“源产控”系列(二)在CentOS 8上使用Nginx 1.18: 编译安装与基本使用

本篇为慧响技术角“源产控”专题系列第2篇文章。

慧响技术角“源产控”专题,将聚焦开源、国产化、自主可控三个方向的技术,以操作系统、中间件、数据库、程序应用等为粗分类,更新相关技术的发展趋势、探究技术核心的深度使用、系统总结技术整体架构,为对相关技术的学习者提供可观的资料,亦为个人同步学习总结的笔记,以飨读者。

本篇对在CentOS 8上使用Nginx 1.18的基本安装与基本使用进行介绍与总结,未来对在CentOS 8上使用Nginx 1.18的相关,将陆续更新其使用总结、性能调优等方面的系列文章,敬请期待。

Nginx是个啥

Nginx(发音同“engine X”)是异步框架的网页服务器,也可以用作反向代理、负载平衡器和HTTP缓存。该软件由伊戈尔·赛索耶夫创建并于2004年首次公开发布。2011年成立同名公司以提供支持。2019年3月11日,Nginx公司被F5 Networks以6.7亿美元收购。Nginx是免费的开源软件,根据类BSD许可证的条款发布。一大部分Web服务器使用Nginx,通常作为负载均衡器。

其开源版本官网是nginx.org。商业版本官网是nginx.com。

不过说起来Nginx,就不得不提在Nginx被F5收购后Nginx作者被捕的事儿了。据外媒报道,2019年12月12日,俄罗斯警方搜查了商业服务器公司Nginx,并当场带走了两位联合创始人。。关于这个事儿,我在文章《战疫之下,哪些事可能会改变我们》也拿其为例对个人品牌与口碑塑造的一些风险进行了阐述。有兴趣的可以点进去看一看。

对于Nginx,由于其发展迅速、性能卓越、开源开放,收割了很多Web服务提供与负载均衡、反向代理场景的市场,也衍生了很优秀的二次开发版本例如国人开发的OpenResty、阿里开源的Tengine等。在“在CentOS 8上使用Nginx 1.18”系列后面将择机对两个优秀的二次开发进行介绍。

在CentOS 8进行安装Nginx 1.18

虽然我们可以通过yum -y install nginx进行安装,但是在“源产库”系列第一篇文章《CentOS 8之初相识》中有过介绍,其镜像源预编译的版本为1.14,而截至文章发表之日Nginx的稳定版本已更新到了1.18,主线版本更新到了1.19,因此我们使用官网的稳定源码版本进行下载编译。

Nginx版本下载页,截至发文(2020-07-07)稳定版本已更新到了1.18,主线版本更新到了1.19

小知识:关于稳定版本和主线版本。前者是Nginx更新接收针对高严重性错误的修复,但不会使用最新的功能,其版本号的第二位用偶数表示。而后者是Nginx是更新活跃的开发分支,其添加了最新功能和错误修复,其版本号的第二位用奇数表示。不过在Nginx中,“稳定”指的是功能和更新频率,它与软件质量无关。稳定分支在其生命周期中从不接收新功能,并且通常仅接收一个或两个更新,用于修复严重的错误。 稳定分支的生命周期一般是一年,每年四月官方就会停止对当前稳定分支的维护,不再提供错误修复补丁。

下载并解压nginx-1.18.0.tar.gz

wget http://nginx.org/download/nginx-1.18.0.tar.gz;
tar -zxvf nginx-1.18.0.tar.gz;

进入目录cd nginx-1.18.0,目录结构如下:

总用量 1204
drwxr-xr-x 6 1001 1001    326 7月   7 18:50 auto
-rw-r--r-- 1 1001 1001 302863 4月  21 22:09 CHANGES
-rw-r--r-- 1 1001 1001 462213 4月  21 22:09 CHANGES.ru
drwxr-xr-x 2 1001 1001    168 7月   7 18:50 conf
-rwxr-xr-x 1 1001 1001   2502 4月  21 22:09 configure
drwxr-xr-x 4 1001 1001     72 7月   7 18:50 contrib
drwxr-xr-x 2 1001 1001     40 7月   7 18:50 html
-rw-r--r-- 1 1001 1001   1397 4月  21 22:09 LICENSE
drwxr-xr-x 2 1001 1001     21 7月   7 18:50 man
-rw-r--r-- 1 1001 1001     49 4月  21 22:09 README
drwxr-xr-x 9 1001 1001     91 7月   7 18:50 src

conf文件夹内为Nginx的初始配置文件,contrib文件夹放置了三位开源贡献者贡献的三个插件内容,html文件夹为默认站点文件内容,src文件夹为Nginx源码。configure文件为编译的配置文件。

拷贝Nginx安装包内如下文件到路径,可以让vim对nginx.conf的语言语法进行高亮解析:

cp -r contrib/vim/* ~/.vim/;

./configure --help可以查看Nginx编译支持参数列表,configure文件进行设置后,会在objs文件内生成Nginx的安装所需文件,其中ngx_modules.c,该文件决定接下来编译有哪些模块需要编译进Nginx。

本文不涉及模块的编译使用,我们使用最简单的编译设置进行编译安装:

./configure --prefix=/usr/local/nginx;

如果报如下错误,请执行命令yum -y install pcre-devel openssl openssl-devel进行安装:

...
checking for PCRE library ... not found
checking for PCRE library in /usr/local/ ... not found
checking for PCRE library in /usr/include/pcre/ ... not found
checking for PCRE library in /usr/pkg/ ... not found
checking for PCRE library in /opt/local/ ... not found

./configure: error: the HTTP rewrite module requires the PCRE library.
You can either disable the module by using --without-http_rewrite_module
option, or install the PCRE library into the system, or build the PCRE library
statically from the source with nginx by using --with-pcre=<path> option.

出现以下内容,即为configure文件设置完成:

Configuration summary
  + using system PCRE library
  + OpenSSL library is not used
  + using system zlib library

  nginx path prefix: "/usr/local/nginx/"
  nginx binary file: "/usr/local/nginx/sbin/nginx"
  nginx modules path: "/usr/local/nginx/modules"
  nginx configuration prefix: "/usr/local/nginx/conf"
  nginx configuration file: "/usr/local/nginx/conf/nginx.conf"
  nginx pid file: "/usr/local/nginx/logs/nginx.pid"
  nginx error log file: "/usr/local/nginx/logs/error.log"
  nginx http access log file: "/usr/local/nginx/logs/access.log"
  nginx http client request body temporary files: "client_body_temp"
  nginx http proxy temporary files: "proxy_temp"
  nginx http fastcgi temporary files: "fastcgi_temp"
  nginx http uwsgi temporary files: "uwsgi_temp"
  nginx http scgi temporary files: "scgi_temp"

紧接着执行make命令,执行后,在objs文件夹下可以看到编译后的nginx二进制文件和目标文件。无报错说明正常。如若首次安装Nginx,紧接着执行make install安装即可。如果是进行Nginx升级,make install是不应该用的,需要做的是将该目录下生成的nginx二进制文件拷贝到已有Nginx的二进制文件相应目录中。

在CentOS 8初步使用Nginx 1.18

安装完成,输入如下命令进行启动Nginx:

/usr/local/nginx/sbin/nginx;

Nginx基本指令格式为nginx -s reload,具体指令解释如下:

  • nginx -?/-h为显示帮助信息;
  • nginx -c为使用指定的配置文件,后跟配置文件路径;
  • nginx -g为指定配置指令,后跟需要指定的配置指令;
  • nginx-p为指定运行目录,后跟运行目录路径;
  • nginx -s发送信号,其中后跟参数stop为立即停止服务、quit为有序停止服务;reload为重载配置文件、reopen为重新开始记录日志文件;
  • nginx -t/-T测试配置文件是否有语法错误;
  • nginx -v、nginx -V打印Nginx的版本信息或编译信息。

在浏览器访问IP,如图,可以访问即正常。

在浏览器访问IP,如图,可以访问即正常

ps -ef | grep nginx查看进程情况:

root      8556     1  0 19:24 ?        00:00:00 nginx: master process /usr/local/nginx/sbin/nginx
nobody    8557  8556  0 19:24 ?        00:00:00 nginx: worker process
root      8561  8702  0 19:25 pts/0    00:00:00 grep --color=auto nginx

现在安装好的基本Nginx,完整的nginx.conf文件如下:

#user  nobody;
worker_processes  auto;

error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  logs/access.log  main;

    server {
        listen       80;
        server_name  localhost;

        access_log  logs/host.access.log  main;

        location / {
            root   html;
            index  index.html index.htm;
        }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }
}

Nginx配置语法有如下的规则:

  1. 日志文件由指令与指令块构成;
  2. 每条指令以;结尾,指令与参数间以空格符号分隔;
  3. 指令块以{}将多条指令组织在一起;
  4. include语句允许组合多个配置文件以提升可维护性;
  5. 使用#添加注释,提高可读性;
  6. 使用$可调用变量;
  7. 部分指令的参数支持正则表达式。

Nginx有多种指令块,其中http块表示此为HTTP协议处理块、upstream表示有上游服务提供的配置信息、location对应URL的表达式、server对应一个或一组域/域名的访问。

以下是配置文件部分的参数解释:

  • worker_processes为设定工作进程数,若设置为auto则Nginx将根据机器的内核数进行设定分配,如无特殊需求一般建议设置为auto
  • error_log设定错误日志的路径与等级,其中等级有debug, info, notice, warn, error, crit, alert, emerg几种,以严重性从高到低的顺序列出。根据官方文档的解释,设定某个级别的意义是该级别及以上的日志会被打印在日志文件中,例如设置info则包括其本身在内以及notice, warn, error, crit, alert, emerg都会被列出。若第二个字段为空,默认为error
  • log_format main 'XXX'设定日志格式,main标示为命名,在遇到对不同域名进行不同格式的命名记录时需要用到,server区块下access_log logs/access.log main;可以以main格式进行记录。

关于其他参数例如pidworker_connections等,以及serverupstreamlocation指令块,将在后续的“在CentOS 8上使用Nginx 1.18”系列文章中陆续介绍与展示使用方法。

参考资料

  1. nginx 主线版 1.17.0 发布,1.14 稳定分支已停止维护
  2. Index - nginx.org
  3. Core functionality - nginx.org
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 213,711评论 6 493
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,079评论 3 387
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 159,194评论 0 349
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,089评论 1 286
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,197评论 6 385
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,306评论 1 292
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,338评论 3 412
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,119评论 0 269
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,541评论 1 306
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,846评论 2 328
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,014评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,694评论 4 337
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,322评论 3 318
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,026评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,257评论 1 267
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,863评论 2 365
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,895评论 2 351