化繁成简... 破茧成蝶 » Nginx

为nginx站点添加ipv6访问

PRC — Sun, 07 Aug 2011 01:01:52 +0000

最近为博客添加了ipv4、ipv6双解析，使用教育网进行v6测试通过，市区的网络是不支持ipv6的，其实添加ipv6非常简单，当然，首先，你必须为你的nginx安装好ipv6模块，就是在编译的时候使用–with-ipv6来安装，配置非常简单，我是配置ipv6独立ip访问，设置如下，在server段中，原先的设置完全不必变动，只需在listen 80下面加入下面一行即可，然后重启你的nginx。

listen [2607:f358:1:fed5:22:0:????:????]:80 ipv6only=on;

为特定Nginx站点设置SSL

PRC — Sun, 07 Aug 2011 00:52:13 +0000

参考文献：http://wiki.nginx.org/NginxHttpSslModule

1.生成SSL证书公私钥

openssl req -new -x509 -nodes -out cert.pem -keyout cert.key

2.修改站点入站端口和加载SSL证书

server的监听由80改为443：listen 443;

在server中添加下面几行加载证书

ssl on;
ssl_certificate 你的证书路径/cert.pem;
ssl_certificate_key 你的证书路径/cert.key;

还有些参数请自行添加

3.重启Nginx

/user/local/nginx/sbin/nginx -s reload

为nginx添加http auth basic认证

PRC — Sun, 07 Aug 2011 00:44:27 +0000

参考文献：http://wiki.nginx.org/NginxHttpAuthBasicModule

1.生成指定登录密钥

cd /usr/local/nginx/conf
mkdir auth
cd auth/
htpasswd -c -d .htpasswd 用户名 #回车并输入密码再回车

2.编conf配置

代码可以放在 http, server, location, limit_except 段

auth_basic “Restricted”;
auth_basic_user_file auth/.htpasswd;

3.重启nginx

/usr/local/nginx/sbin/nginx -s reload

cacti监控nginx出现 no (LWP::UserAgent not found)

PRC — Fri, 27 May 2011 00:48:50 +0000

当你使用cacti监控nginx性能时可能会出现 no (LWP::UserAgent not found) 的错误。经过我两台VPS环境对比发现的确原因是系统 perl 缺少了相关组件，但是解决办法却不是网络上搜出来的那些

~~cpan> install LWP::UserAgent~~

经过对比发现，缺少的是perl-libwww-perl这个软件包，解决方法就是直接yum安装进去就ok了。

yum -y install perl-libwww-perl

Nginx 充分利用多核CPU

PRC — Sat, 02 Apr 2011 05:28:16 +0000

参考官方文档：http://wiki.nginx.org/CoreModule

指令：worker_cpu_affinity

有多少核就有多少位，比如以下4核cpu每个进程一个核

worker_processes     4;
worker_cpu_affinity 0001 0010 0100 1000;

2核 cpu每个核2个进程，从末尾向上数每1位代表0，1，2，3核

worker_processes     4;
worker_cpu_affinity 01 10 01 10;

Windows 下的 Nginx 问题多多

PRC — Sun, 27 Mar 2011 01:42:56 +0000

今天本来打算在Windows上上个nginx生产环境，配置改了半天不见生效，查了下文档，彻底无语了，Nginx在Windows下的Worker只有1个，并发还不能超过1024，不支持Vista及其后版本，详细请见官方文档，真悲剧，还是得用apache。

Nginx安装phpMyAdmin出现Http400错误解决方法

PRC — Tue, 15 Feb 2011 11:52:15 +0000

HTTP 400

The plain HTTP request was sent to HTTPS port

能看到这篇文章说明你正尝试用ssl访问phpmyadmin,google一下早有牛人在07年就解决了这个问题：

在

fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fcgi.conf;
fastcgi_param HTTPS on;（加到这里，上下无所谓在大括号内即可）

加入

fastcgi_param HTTPS on;

平滑重启即可。

有关 Nginx + PHP + MySQL 的搭建

PRC — Mon, 14 Feb 2011 02:11:33 +0000

关于这个教程的话，我看最权威的就是张宴大师的博客了，不转载

只给出链接http://blog.s135.com/nginx_php_v6/

yum 安装 Nginx

PRC — Fri, 11 Feb 2011 05:00:49 +0000

系统自带源不含nginx。可以利用 epel(xtra Packages for Enterprise Linux) 这个开源的yum源，这个是针对RHEL设计的，由Fedora组织维护，可以用于CentOS、RHEL。

rpm -Uvh http://download.fedora.redhat.com/pub/epel/5/i386/epel-release-5-4.noarch.rpm
yum -y install nginx
chkconfig nginx on

安装好后是稳定版的放心。

Linux下Nginx+Tomcat整合的安装与配置

PRC — Sun, 02 May 2010 14:22:00 +0000

一、安装Tomcat和JDK

1、上传apache-tomcat-6.0.18.tar.gz和jdk-6u12-linux-i586.bin至/usr/local
2、执行如下命令安装tomcat：

#cd /usr/local

#tar zxvf apache-tomcat-6.0.18.tar.gz

解压完成后将apache-tomcat-6.0.18重命名为tomcat
3、执行如下命令安装JDK:

#./jdk-6u12-linux-i586.bin

4、配置环境变量：
编辑/etc下的profile文件，加上如下内容：

JAVA_HOME="/usr/local/jdk1.6.0_12"

CLASS_PATH="$JAVA_HOME/lib:$JAVA_HOME/jre/lib"

PATH=".:$PATH:$JAVA_HOME/bin "

CATALINA_HOME="/usr/local/tomcat"

export JAVA_HOME CATALINA_HOME

5、启动tomcat并输入http://localhost:8080，如果看到猫的页面即tomcat和jdk安装成功
6、新建文件目录/home/www为网站存放目录，设置server.xml文件，在Host name=”localhost”处将appBase=的指向路径改为/home/www/web
7、创建index.jsp至/home/www/web/ROOT，内容为：“My web!”

二、安装Nginx
1、上传nginx-0.7.63.tar.gz至/usr/local

2、执行如下命令解压nginx：

#cd /usr/local

#tar zxvf nginx-0.7.63.tar.gz

3、编译安装nginx

#cd nginx-0.7.63

#./configure --with-http_stub_status_module --with-http_ssl_module #启动server状态页和https模块

执行完后会提示一个错误，说缺少PCRE library 这个是HTTP Rewrite 模块，也即是url静态化的包
可上传pcre-7.9.tar.gz，输入如下命令安装：

#tar zxvf pcre-7.9.tar.gz

#cd pcre-7.9

#./configure

#make

#make install

安装pcre成功后，继续安装nginx

#cd nginx-0.7.63

#./configure

#make

#make install

4、nginx安装成功后的安装目录为/usr/local/nginx
在conf文件夹中新建proxy.conf，用于配置一些代理参数，内容如下：

#!nginx (-)

# proxy.conf

proxy_redirect          off;

proxy_set_header        Host $host;

proxy_set_header        X-Real-IP $remote_addr; #获取真实ip

#proxy_set_header       X-Forwarded-For   $proxy_add_x_forwarded_for; #获取代理者的真实ip

client_max_body_size    10m;

client_body_buffer_size 128k;

proxy_connect_timeout   90;

proxy_send_timeout      90;

proxy_read_timeout      90;

proxy_buffer_size       4k;

proxy_buffers           4 32k;

proxy_busy_buffers_size 64k;

proxy_temp_file_write_size 64k;

编辑安装目录下conf文件夹中的nginx.conf，输入如下内容

#运行nginx所在的用户名和用户组

#user www www;



#启动进程数

worker_processes 8;

#全局错误日志及PID文件

error_log /usr/local/nginx/logs/nginx_error.log crit;



pid        /usr/local/nginx/nginx.pid;



#Specifies the value for maximum file descriptors that can be opened by this process.



worker_rlimit_nofile 65535;

#工作模式及连接数上限

events

{

  use epoll;

  worker_connections 65535;

}

#设定http服务器，利用它的反向代理功能提供负载均衡支持

http

{

  #设定mime类型

  include       mime.types;

  default_type application/octet-stream;

  include /usr/local/nginx/conf/proxy.conf;

  #charset gb2312;

  #设定请求缓冲

  server_names_hash_bucket_size 128;

  client_header_buffer_size 32k;

  large_client_header_buffers 4 32k;

  client_max_body_size 8m;



  sendfile on;

  tcp_nopush     on;



  keepalive_timeout 60;



  tcp_nodelay on;



# fastcgi_connect_timeout 300;

# fastcgi_send_timeout 300;

# fastcgi_read_timeout 300;

# fastcgi_buffer_size 64k;

# fastcgi_buffers 4 64k;

# fastcgi_busy_buffers_size 128k;

# fastcgi_temp_file_write_size 128k;



# gzip on;

# gzip_min_length 1k;

# gzip_buffers     4 16k;

# gzip_http_version 1.0;

# gzip_comp_level 2;

# gzip_types       text/plain application/x-javascript text/css application/xml;

# gzip_vary on;



  #limit_zone crawler $binary_remote_addr 10m;

###禁止通过ip访问站点

  server{

        server_name _;

        return 404;

        }





  server

  {

    listen       80;

    server_name localhost;

    index index.html index.htm index.jsp;#设定访问的默认首页地址

    root /home/www/web/ROOT;#设定网站的资源存放路径



    #limit_conn   crawler 20;



    location ~ .*.jsp$ #所有jsp的页面均交由tomcat处理

    {

      index index.jsp;

      proxy_pass http://localhost:8080;#转向tomcat处理

      }





    location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ #设定访问静态文件直接读取不经过tomcat

    {

      expires      30d;

    }



    location ~ .*\.(js|css)?$

    {

      expires      1h;

    }



#定义访问日志的写入格式

     log_format access '$remote_addr - $remote_user [$time_local] "$request" '

              '$status $body_bytes_sent "$http_referer" '

              '"$http_user_agent" $http_x_forwarded_for';

    access_log /usr/local/nginx/logs/localhost.log access;#设定访问日志的存放路径



      }

}

5、修改/usr/local/nginx/conf/nginx.conf配置文件后，请执行以下命令检查配置文件是否正确：

#/usr/local/nginx/sbin/nginx -t

如果屏幕显示以下两行信息，说明配置文件正确：

the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok

　　the configuration file /usr/local/nginx/conf/nginx.conf was tested successfully

如果提示unknown host，则可在服务器上执行：ping www.baidu.com如果也是同样提示unknown host则有两种可能：
a、服务器没有设置DNS服务器地址，查看/etc/resolv.conf下是否设置，若无则加上
b、防火墙拦截

6、启动nginx的命令

#/usr/local/nginx/sbin/nginx

这时，输入以下命令查看Nginx主进程号：

ps -ef | grep "nginx: master process" | grep -v "grep" | awk -F ' ' '{print $2}'

7、停止nginx的命令

#/usr/local/nginx/sbin/nginx -s stop

8、在不停止Nginx服务的情况下平滑变更Nginx配置
a、修改/usr/local/nginx/conf/nginx.conf配置文件后，请执行以下命令检查配置文件是否正确：

/usr/local/nginx/sbin/nginx -t

　　如果屏幕显示以下两行信息，说明配置文件正确：

　　the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok

　　the configuration file /usr/local/nginx/conf/nginx.conf was tested successfully

b、这时，输入以下命令查看Nginx主进程号：

ps -ef | grep "nginx: master process" | grep -v "grep" | awk -F ' ' '{print $2}'

屏幕显示的即为Nginx主进程号，例如：
　　6302
　　这时，执行以下命令即可使修改过的Nginx配置文件生效：

kill -HUP 6302

　　
或者无需这么麻烦，找到Nginx的Pid文件：

kill -HUP `cat /usr/local/nginx/nginx.pid`

9、nginx启动好后启动tomcat，此时输入http://主机ip地址即可看到“My web!”

三、其他
stub_status
语法: stub_status on

默认值: None

作用域: location

创建一个 location 区域启用 stub_status

“stub status” 模块返回的状态信息跟 mathopd’s 的状态信息很相似. 返回的状态信息如下：

Active connections: 291

server accepts handled requests

16630948 16630948 31070465

Reading: 6 Writing: 179 Waiting: 106

active connections — 对后端发起的活动连接数

server accepts handled requests — nginx 总共处理了 16630948 个连接, 成功创建 16630948 次握手 (证明中间没有失败的), 总共处理了 31070465 个请求 (平均每次握手处理了 1.8个数据请求)

reading — nginx 读取到客户端的Header信息数

writing — nginx 返回给客户端的Header信息数

waiting — 开启 keep-alive 的情况下，这个值等于 active – (reading + writing)，意思就是Nginx说已经处理完正在等候下一次请求指令的驻留连接