Nginx是什么？
Nginx是一个高性能的 HTTP 和 反向代理 服务器，也是一个 IMAP/POP3/SMTP 代理服务器。因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6月1日，nginx 1.0.4发布。
Nginx优点：
（1）高性能
在正常情况下，单次请求会得到更快的响应；
在高峰期（如有数以万计的并发请求），Nginx可以比其他Web服务器更快地响应请求。
apache是同步多进程模型，一个连接对应一个进程；
nginx是异步的，多个连接（万级别）可以对应一个进程 。
（2）高扩展性，跨平台
（3）稳定性高：用于反向代理，宕机的概率微乎其微
（4）低内存消耗
一般情况下，10 000个非活跃的HTTP Keep-Alive连接在Nginx中仅消耗2.5MB的内存，这是Nginx支持高并发连接的基础。
（5）单机支持10万以上的并发连接
Nginx 相对于 Apache 优点如下：
- 高并发响应性能非常好，官方 Nginx 处理静态文件并发 5w/s
- 负载均衡及反向代理性能非常强；
- 系统内存和 CPU 占用率低；
- 可对后端服务进行健康检查；
- 支持 PHP cgi 方式和 FastCGI 方式；
- 可以作为缓存服务器、邮件代理服务器；
- 配置代码简洁且容易上手。
apache相对于nginx的优点：
- Rewrite比nginx的rewrite强大 （rewrite的主要功能就是实现统一资源定位符URL的跳转）
- 模块多，基本想到的都可以找到
- 少bug， nginx的bug相对较多
- 超稳定
nginx作单纯的WEB服务器，也就是放静态内容，性能上比Apache要好，特别可承受压力、带宽及资源消耗上都要优于Apache。
很多大型网站都喜欢把nginx放在前端，Apache作为后端。
二、编译安装Nginx服务的操作步骤
1.环境准备
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
2.安装依赖包
yum install -y pcre-devel zlib-devel gcc gcc-c++ make
3.创建运行用户
useradd -M -s /sbin/nologin nginx
4.编译安装nginx
cd /opt
tar zxvf nginx-1.12.0.tar.gz
cd nginx-1.12.0/
./configure \
--prefix=/usr/local/nginx \ #指定安装路径
--user=nginx \ #指定用户名
--group=nginx \ #指定组名
--with-http_stub_status_module
make && make install -j4
5.路径优化
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin
6.添加 Nginx 系统服务
vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target
chmod 754 /lib/systemd/ system/nginx.service
systemctl start nginx.service
systemctl enable nginx.service
三、配置文件了解
1.主配置文件
vim /usr/local/nginx/conf/nginx.conf
全局配置：
user nginx nginx; #Nginx用户及组：用户 组。window下不指定
worker_processes 1; #工作进程：数目
error_log logs/error.log;
error_log logs/error.log notice;
error_log logs/error.log info; #错误日志：存放路径。
pid logs/nginx.pid; #pid（进程标识符）：存放路径。
worker_rlimit_nofile 204800; #指定进程可以打开的最大描述符：数目。这个指令是指当一个nginx进程打开的最多文件描述符数目，理论值应该是最多打开文件数（ulimit -n）与nginx进程数相除，但是nginx分配请求并不是那么均匀，所以最好与ulimit -n 的值保持一致。
I/O事件配置：
events {
use epoll; #使用epoll模型
worker_connections 4096; #每个进程处理 4096个连接
}
HTTP模块配置：
http {#文件扩展名与文件类型映射表#默认文件类型
#日志格式设定
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
sendfile on;#tcp_nopush on;
#keepalive_timeout 0;keepalive_timeout 65; #连接保持超时时间，单位是秒
#gzip on;
server {
#监听地址及端口
server_name localhost;
#网页的默认字符集
#access_log logs/host.access.log main;
location / {
#根目录配置
#默认首页文件名
}
#error_page 404 /404.html;
redirect server error pages to the static page /50x.html
error_page 500 502 503 504 /50x.html; #内部错误的反馈页面
#错误页面配置
root html;
}
}#用了log_format指令设置了日志格式之后，需要用access_log指令指定日志文件的存放路径；
是nginx中最频繁配置的部分，而且这里也包含两个小块，分别为全局块和server块。主要影响nginx的性能。
状态统计配置
location /status { #访问位置为/status
stub_status on; #打开状态统计功能
access_log off; #关闭此位置的日志记录
}
授权的访问控制
#添加认证配置
auth basic "secret"; #设置密码提示框文字信息
auth_basic_user_file /usr/local/nginx/passwd.db;
客户端访问控制
location / {
root html;
index index.html index.htm;
auth_basic "secret";
auth_basic_user_file /usr/local/nginx/passwd.db;
#添加控制规则
deny 192.168.2.66; #拒绝访问的客户端IP
allow all; #允许其他所有客户端访问
}
