基于红帽6.4（64位系统）web服务器的又一利器Nginx 推荐

安装平台为：rhel 6.4 64bit
一、安装Nginx：
1、解决依赖关系
# yum groupinstall "DevelopmentTools" "Server Platform Deveopment"
# yum install openssl-devel pcre-devel
2、安装
首先添加用户nginx，实现与之运行nginx服务进程：
# groupadd -r -g 108 nginx
# useradd -r -g 108 -u 108 nginx
# date 时间同步
# ntpdate 172.16.0.1
# tar xf nginx-1.4.1.tar.gz
接着开始编译和安装：
# cd nginx-1.4.1/
# ./configure \
--prefix=/usr \
--sbin-path=/usr/sbin/nginx \
--conf-path=/etc/nginx/nginx.conf \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--pid-path=/var/run/nginx/nginx.pid \
--lock-path=/var/lock/nginx.lock \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-http_flv_module \
--with-http_stub_status_module \
--with-http_gzip_static_module \
--http-client-body-temp-path=/var/tmp/nginx/client/ \
--http-proxy-temp-path=/var/tmp/nginx/proxy/ \
--http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ \
--http-uwsgi-temp-path=/var/tmp/nginx/uwsgi \
--http-scgi-temp-path=/var/tmp/nginx/scgi \
--with-pcre \
--with-file-aio
# make && make install
3、为nginx提供SysV init脚本:
新建文件/etc/rc.d/init.d/nginx，内容如下：
# vim /etc/rc.d/init.d/nginx
#!/bin/sh
#
# nginx - this script starts and stops thenginx daemon
#
# chkconfig: - 85 15
# description: Nginx is an HTTP(S) server, HTTP(S) reverse \
# proxy and IMAP/POP3 proxy server
# processname: nginx
# config: /etc/nginx/nginx.conf
# config: /etc/sysconfig/nginx
# pidfile: /var/run/nginx.pid
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
[ "$NETWORKING" = "no"] && exit 0
nginx="/usr/sbin/nginx"
prog=$(basename $nginx)
NGINX_CONF_FILE="/etc/nginx/nginx.conf"
[ -f/etc/sysconfig/nginx ] && . /etc/sysconfig/nginx
lockfile=/var/lock/subsys/nginx
make_dirs() {
#make required directories
user=`nginx -V 2>&1 | grep "configure arguments:" | sed's/[^*]*--user=\([^ ]*\).*/\1/g' -`
options=`$nginx -V 2>&1 | grep 'configure arguments:'`
for opt in $options; do
if [ `echo $opt | grep '.*-temp-path'` ]; then
value=`echo $opt | cut -d "=" -f 2`
if [ ! -d "$value" ]; then
# echo "creating"$value
mkdir -p $value && chown-R $user $value
fi
fi
done
}
start() {
[-x $nginx ] || exit 5
[-f $NGINX_CONF_FILE ] || exit 6
make_dirs
echo -n $"Starting $prog: "
daemon $nginx -c $NGINX_CONF_FILE
retval=$?
echo
[ $retval -eq 0 ] && touch $lockfile
return $retval
}
stop() {
echo -n $"Stopping $prog: "
killproc $prog -QUIT
retval=$?
echo
[$retval -eq 0 ] && rm -f $lockfile
return $retval
}
restart() {
configtest || return $?
stop
sleep 1
start
}
reload() {
configtest || return $?
echo -n $"Reloading $prog: "
killproc $nginx -HUP
RETVAL=$?
echo
}
force_reload() {
restart
}
configtest() {
$nginx -t -c $NGINX_CONF_FILE
}
rh_status() {
status $prog
}

rh_status_q() {
rh_status >/dev/null 2>&1
}
case "$1" in
start)
rh_status_q && exit 0
$1
;;
stop)
rh_status_q || exit 0
$1
;;
restart|configtest)
$1
;;
reload)
rh_status_q || exit 7
$1
;;
force-reload)
force_reload
;;
status)
rh_status
;;
condrestart|try-restart)
rh_status_q || exit 0
;;
*)
echo $"Usage: $0{start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"
exit 2
esac
而后为此脚本赋予执行权限：
# chmod +x /etc/rc.d/init.d/nginx
添加至服务管理列表，并让其开机自动启动：
# chkconfig --add nginx
# chkconfig nginx on
而后就可以启动服务并测试了：
# service nginx start
访问测试页 172.16.50.201



注意：nginx的主页面在/usr/html目录下
# cd /etc/nginx
# cp nginx.conf nginx.conf.bak

配置文件定义介绍

1、修改主页面文件路径
# vim nginx.conf
worker_processes 2;启动worker线程数，与cpu个数有关
location /bbs {
root /web;
index index.html index.htm;
}
# mkdir /web/bbs -pv 创建所需目录
# vim /web/bbs/index.html
<h1> test page </h1>
# service nginx restart
访问页面 172.16.51.21/bbs



2、提供错误页面
直接在配置文件中启用
# vim nginx.conf
error_page 404 /404.html;
location / {
root /web/htdocs;
index index.html index.htm;
}
# mkdir /web/htdocs -pv
# vim /web/htdocs/404.html
<h1>404 page </h1>
# service nginx reload
访问一个不存在页面

基于IP的访问控制

3、定义访问控制法则
也是在配置文件中的server段中
如bbs拒绝172.16.50.1访问（拒绝本主机访问bbs）
location /bbs {
root /web ；
index index.html index.htm ；
deny 172.16.50.1；
}
# service nginx reload

基于用户的访问控制

4、需要先安装http，借助于apache的htpasswd建立用户
安装httpd
# yum -y installhttpd
不让其开机自启动
# chkconfig httpdoff
需要借用apache中的htppasswd命令定义的用户与密码
# htpasswd -c -m/etc/nginx/.users ji
第二次添加用户时不使用-c选项
# htpasswd -m /etc/nginx/.users tom
# vim /etc/nginx.conf
location /bbs {
root /web ;
indexindex.html index.htm ;
auth_basic "Users:ji/tom Password:redhat";
auth_basic_user_file /etc/nginx/.users;
}
# service nginx reload



用户认证成功，成功访问bbs



Autoindex on:在未定义索引文件时显示文件列表

定义状态信息

5、设置显示状态信息
# vim /etc/nginx.conf
location /status {
stub_status on ;
}
# service nginx reload
访问172.16.50.10/status，状态查看



6、定义ssl模块的虚拟主机
# vim /etc/nginx /nginx.conf 在配置文件的最后有ssl的定义，这里直接启用即可使用
.,$s/^\([[:space:]]*\)#/\1/g 使用此命令可以将#号替换了
server {
listen 443;
server_name www.test.comt;
ssl on;
ssl_certificate /etc/nginx/ssl/nginx.crt; 证书
ssl_certificate_key /etc/nginx/ssl/ngix.key; 私钥
ssl_session_timeout 5m; 会话超时时间
ssl_protocols SSLv2 SSLv3 TLSv1; 使用的协议
ssl_ciphersHIGH:!aNULL:!MD5; 加密算法
ssl_prefer_server_ciphers on; 是否允许服务端选择其倾向的加密算法
location / {
root /web/ssl;
index index.html index.htm;
}
}
}
# mkdir /web/ssl
# vim /web/ssl/index.html
<h1>https</h1>
查看路径是否正确（/etc/pki/CA）
# vim/etc/pki/tls/openssl.conf



查看相关的文件是否存在



生成私钥
# cd /etc/pki/CA/
[root@www CA]# (umask 077; openssl genrsa2048 > private/cakey.pem)
[root@www CA]# openssl req -new -x509 -keyprivate/cakey.pem -out cacert.pem
[root@slave CA]# touch serial
[root@www CA]# echo 01 > serial
[root@slave CA]# cat serial
01 序列号为01
[root@slave CA]# touch index.txt
[root@slave CA]#mkdir /etc/nginx/ssl
[root@slave CA]#cd /etc/nginx/ssl
[root@www ssl]#(umask 077; openssl genrsa 2048 > nginx.key)
[root@www ssl]# openssl req -new -keynginx.key -out nginx.csr



[root@www ssl]# openssl ca -in nginx.csr-out nginx.crt -days 3665
# service nginx restart
查看端口是否启动
# netstat -tnlp | grep 443



访问https://172.16.50.201/



7、如何使用nginx的基于主机名的虚拟主机
# vim/etc/nginx.conf
server {
listen 80;
server_name www.magedu.com;（原来是localhost，现在改为www.magedu.com）
}
server { 注意：要定义在server之外
listen 80;
server_name www.a.org;
location / {
root /web/a.org;
index index.html;
}
}
# mkdir /web/a.rog
# vim /web/a.rog/index.html
<h1>a.org</h1>
# nginx -t 测试语法是否有错
# service nginx restart



在本主机上解析一下主机名
# vim /etc/hosts
172.16.50.201 www.magedu.com
172.16.50.201 www.a.org
# curl -I http://www.magedu.com/index.html # curl -I http://www.a.org/index.html