Windows nginx安裝教程及簡單實踐_nginx

概述

安裝與使用

    安裝

        從原始碼編譯 Nginx
        Windows 安裝
        使用

    nginx 配置實戰

    http反向 Proxy配置
    負載平衡配置
    網站有多個webapp的配置
    https反向 Proxy配置

參考

概述

什麼是nginx?

Nginx (engine x) 是一款輕量級的Web 服務器 、反向 Proxy伺服器及電子郵件（IMAP/POP3）Proxy 伺服器。

什麼是反向 Proxy？

反向 Proxy（Reverse Proxy）方式是指以Proxy 伺服器來接受internet上的串連請求，然後將請求轉寄給內部網路上的伺服器，並將從伺服器上得到的結果返回給internet上請求串連的用戶端，此時Proxy 伺服器對外就表現為一個反向 Proxy伺服器。
可參考下圖的樣本：

安裝與使用

安裝

nginx官網下載地址

發布版本分為Linux和windows版本。

也可以下載源碼，編譯後運行。

從原始碼編譯 Nginx

把源碼解壓縮之後，在終端裡運行如下命令：

./configuremakesudo make install

預設情況下，Nginx 會被安裝在 /usr/local/nginx。通過設定編譯選項，你可以改變這個設定。

Windows 安裝

為了安裝Nginx/Win32，需先下載它。然後解壓之，然後運行即可。下面以C盤根目錄為例說明下：

cd C:cd C:\nginx-0.8.54  start nginx

Nginx/Win32是運行在一個控制台程式，而非windows服務方式的。伺服器方式目前還是開發嘗試中。

使用

nginx的使用比較簡單，就是幾條命令。

常用到的命令如下：

nginx -s stop       快速關閉Nginx，可能不儲存相關資訊，並迅速終止web服務。
nginx -s quit       平穩關閉Nginx，儲存相關資訊，有安排的結束web服務。
nginx -s reload     因改變了Nginx相關配置，需要重新載入配置而重載。
nginx -s reopen     重新開啟記錄檔。
nginx -c filename   為 Nginx 指定一個設定檔，來代替預設的。
nginx -t            不運行，而僅僅測試組態檔案。nginx 將檢查設定檔的文法的正確性，並嘗試開啟設定檔中所引用到的檔案。
nginx -v            顯示 nginx 的版本。
nginx -V            顯示 nginx 的版本，編譯器版本和配置參數。

如果不想每次都敲命令，可以在nginx安裝目錄下新添一個啟動批次檔startup.bat，雙擊即可運行。內容如下：

@echo offrem 如果啟動前已經啟動nginx並記錄下pid檔案，會kill指定進程nginx.exe -s stoprem 測試組態檔案文法正確性nginx.exe -t -c conf/nginx.confrem 顯示版本資訊nginx.exe -vrem 按照指定配置去啟動nginxnginx.exe -c conf/nginx.conf

nginx 配置實戰

我始終認為，各種開發工具的配置還是結合實戰來講述，會讓人更易理解。

http反向 Proxy配置

我們先實現一個小目標：不考慮複雜的配置，僅僅是完成一個http反向 Proxy。

nginx.conf設定檔如下：

註：conf/nginx.conf是nginx的預設設定檔。你也可以使用nginx -c指定你的設定檔

#運行使用者#user somebody;#啟動進程,通常設定成和cpu的數量相等worker_processes 1;#全域錯誤記錄檔error_log D:/Tools/nginx-1.10.1/logs/error.log;error_log D:/Tools/nginx-1.10.1/logs/notice.log notice;error_log D:/Tools/nginx-1.10.1/logs/info.log info;#PID檔案，記錄當前啟動的nginx的進程IDpid    D:/Tools/nginx-1.10.1/logs/nginx.pid;#工作模式及串連數上限events {  worker_connections 1024;  #單個後台worker process進程的最大並發連結數}#設定http伺服器，利用它的反向 Proxy功能提供負載平衡支援http {  #設定mime類型(郵件支援類型),類型由mime.types檔案定義  include    D:/Tools/nginx-1.10.1/conf/mime.types;  default_type application/octet-stream;    #設定日誌  log_format main '[$remote_addr] - [$remote_user] [$time_local] "$request" '           '$status $body_bytes_sent "$http_referer" '           '"$http_user_agent" "$http_x_forwarded_for"';             access_log  D:/Tools/nginx-1.10.1/logs/access.log main;  rewrite_log   on;    #sendfile 指令指定 nginx 是否調用 sendfile 函數（zero copy 方式）來輸出檔案，對於普通應用，  #必須設為 on,如果用來進行下載等應用磁碟IO重負載應用，可設定為 off，以平衡磁碟與網路I/O處理速度，降低系統的uptime.  sendfile    on;  #tcp_nopush   on;  #連線逾時時間  keepalive_timeout 120;  tcp_nodelay    on;    #gzip壓縮開關  #gzip on;   #設定實際的伺服器列表   upstream zp_server1{    server 127.0.0.1:8089;  }  #HTTP伺服器  server {    #監聽80連接埠，80連接埠是知名連接埠號碼，用於HTTP協議    listen    80;        #定義使用www.xx.com訪問    server_name www.helloworld.com;        #首頁    index index.html        #指向webapp的目錄    root D:\01_Workspace\Project\github\zp\SpringNotes\spring-security\spring-shiro\src\main\webapp;        #編碼格式    charset utf-8;        #代理配置參數    proxy_connect_timeout 180;    proxy_send_timeout 180;    proxy_read_timeout 180;    proxy_set_header Host $host;    proxy_set_header X-Forwarder-For $remote_addr;    #反向 Proxy的路徑（和upstream綁定），location 後面設定映射的路徑    location / {      proxy_pass http://zp_server1;    }     #靜態檔案，nginx自己處理    location ~ ^/(images|javascript|js|css|flash|media|static)/ {      root D:\01_Workspace\Project\github\zp\SpringNotes\spring-security\spring-shiro\src\main\webapp\views;      #到期30天，靜態檔案不怎麼更新，到期可以設大一點，如果頻繁更新，則可以設定得小一點。      expires 30d;    }      #設定查看Nginx狀態的地址    location /NginxStatus {      stub_status      on;      access_log      on;      auth_basic      "NginxStatus";      auth_basic_user_file conf/htpasswd;    }      #禁止訪問 .htxxx 檔案    location ~ /\.ht {      deny all;    }        #錯誤處理頁面（可選擇性配置）    #error_page  404       /404.html;    #error_page  500 502 503 504 /50x.html;    #location = /50x.html {    #  root  html;    #}  }}

好了，讓我們來試試吧：

1.啟動webapp，注意啟動綁定的連接埠要和nginx中的upstream設定的連接埠保持一致。

2.更改host：在C:\Windows\System32\drivers\etc目錄下的host檔案中添加一條DNS記錄

127.0.0.1 www.helloworld.com

3.啟動前文中startup.bat的命令

4.在瀏覽器中訪問www.helloworld.com，不出意外，已經可以訪問了。

負載平衡配置

上一個例子中，代理僅僅指向一個伺服器。

但是，網站在實際運營過程中，多半都是有多台伺服器運行著同樣的app，這時需要使用負載平衡來分流。

nginx也可以實現簡單的負載平衡功能。

假設這樣一個應用情境：將應用部署在192.168.1.11:80、192.168.1.12:80、192.168.1.13:80三台linux環境的伺服器上。網站網域名稱叫www.helloworld.com，公網IP為192.168.1.11。在公網IP所在的伺服器上部署nginx，對所有請求做負載平衡處理。

nginx.conf配置如下：

http {   #設定mime類型,類型由mime.type檔案定義  include    /etc/nginx/mime.types;  default_type application/octet-stream;  #設定日誌格式  access_log  /var/log/nginx/access.log;  #設定負載平衡的伺服器列表  upstream load_balance_server {    #weigth參數表示權值，權值越高被分配到的幾率越大    server 192.168.1.11:80  weight=5;    server 192.168.1.12:80  weight=1;    server 192.168.1.13:80  weight=6;  }  #HTTP伺服器  server {    #偵聽80連接埠    listen    80;        #定義使用www.xx.com訪問    server_name www.helloworld.com;    #對所有請求進行負載平衡請求    location / {      root    /root;         #定義伺服器的預設網站根目錄位置      index    index.html index.htm; #定義首頁索引檔案的名稱      proxy_pass http://load_balance_server ;#請求轉向load_balance_server 定義的伺服器列表      #以下是一些反向 Proxy的配置(可選擇性配置)      #proxy_redirect off;      proxy_set_header Host $host;      proxy_set_header X-Real-IP $remote_addr;      #後端的Web伺服器可以通過X-Forwarded-For擷取使用者真實IP      proxy_set_header X-Forwarded-For $remote_addr;      proxy_connect_timeout 90;     #nginx跟後端伺服器連線逾時時間(代理連線逾時)      proxy_send_timeout 90;       #後端伺服器資料回傳時間(代理髮送逾時)      proxy_read_timeout 90;       #串連成功後，後端伺服器回應時間(代理接收逾時)      proxy_buffer_size 4k;       #設定Proxy 伺服器（nginx）儲存使用者頭資訊的緩衝區大小      proxy_buffers 4 32k;        #proxy_buffers緩衝區，網頁平均在32k以下的話，這樣設定      proxy_busy_buffers_size 64k;    #高負荷下緩衝大小（proxy_buffers*2）      proxy_temp_file_write_size 64k;  #設定快取檔案夾大小，大於這個值，將從upstream伺服器傳            client_max_body_size 10m;     #允許用戶端請求的最大單檔案位元組數      client_body_buffer_size 128k;   #緩衝區代理緩衝使用者端請求的最大位元組數    }  }}

網站有多個webapp的配置

當一個網站功能越來越豐富時，往往需要將一些功能相對獨立的模組剝離出來，獨立維護。這樣的話，通常，會有多個webapp。

舉個例子：假如www.helloworld.com網站有好幾個webapp，finance（金融）、product（產品）、admin（使用者中心）。訪問這些應用的方式通過上下文(context)來進行區分:

www.helloworld.com/finance/

www.helloworld.com/product/

www.helloworld.com/admin/

我們知道，http的預設連接埠號碼是80，如果在一台伺服器上同時啟動這3個webapp應用，都用80連接埠，肯定是不成的。所以，這三個應用需要分別綁定不同的連接埠號碼。

那麼，問題來了，使用者在實際訪問www.helloworld.com網站時，訪問不同webapp，總不會還帶著對應的連接埠號碼去訪問吧。所以，你再次需要用到反向 Proxy來做處理。

配置也不難，來看看怎麼做吧：

http {  #此處省略一些基本配置    upstream product_server{    server www.helloworld.com:8081;  }    upstream admin_server{    server www.helloworld.com:8082;  }    upstream finance_server{    server www.helloworld.com:8083;  }  server {    #此處省略一些基本配置    #預設指向product的server    location / {      proxy_pass http://product_server;    }    location /product/{      proxy_pass http://product_server;    }    location /admin/ {      proxy_pass http://admin_server;    }        location /finance/ {      proxy_pass http://finance_server;    }  }}

https反向 Proxy配置

一些對安全性要求比較高的網站，可能會使用HTTPS（一種使用ssl通訊標準的安全HTTP協議）。

這裡不科普HTTP協議和SSL標準。但是，使用nginx配置https需要知道幾點：

HTTPS的固定連接埠號碼是443，不同於HTTP的80連接埠
SSL標準需要引入安全性憑證，所以在nginx.conf中你需要指定認證和它對應的key

其他和http反向 Proxy基本一樣，只是在Server部分配置有些不同。

 #HTTP伺服器 server {   #監聽443連接埠。443為知名連接埠號碼，主要用於HTTPS協議   listen    443 ssl;   #定義使用www.xx.com訪問   server_name www.helloworld.com;   #ssl認證檔案位置(常見認證檔案格式為：crt/pem)   ssl_certificate   cert.pem;   #ssl認證key位置   ssl_certificate_key cert.key;   #ssl配置參數（選擇性配置）   ssl_session_cache  shared:SSL:1m;   ssl_session_timeout 5m;   #數位簽章，此處使用MD5   ssl_ciphers HIGH:!aNULL:!MD5;   ssl_prefer_server_ciphers on;   location / {     root  /root;     index index.html index.htm;   } }

 感謝閱讀，希望能協助到大家，謝謝大家對本站的支援！