nginx网站服务的安装与配置

1.编写脚本，以安装nginx

编写脚本前须知nginx的安装环境

此案例提供两个版本的nginx（nginx-0.8.55.tar.gz  nginx-1.0.5.tar.gz）

其为源码包，需要gcc环境（gcc gcc-c++ make）以及pcrepcre-devel  ssl openssl

在root家目录下新建脚本文件install.sh

[root@localhost ~]# cat install.sh

#!/bin/bash

service httpd stop > /dev/null

                            --关闭http服务对端口80的占用

chkconfig httpd off > /dev/null

cd nginx-package

                                          --进入安装包所在目录

tar -zxf nginx-0.8.55.tar.gz

tar -zxf nginx-1.0.5.tar.gz

cd nginx-0.8.55

useradd -M -s /sbin/nologin www

                       --新建一个为服务进行调度的用户

yum -y install prce prce-devel >/dev/null

                   --安装依赖包

yum -y install openssl* > /dev/null

./configure --prefix=/usr/local/nginx--user=www --group=www --with-http_stub_status_module  --with-http_ssl_module

         --prefix为指定安装位置with-http_stub_status_module

make

                                                        --编译安装

make install

2.配置基于域名的虚拟主机

       www .tarena.com

       bbs .tarena.com

只允许从ip 192.168.13.1主机访问  bbs  .tarena.com  的8080 端口  访问时要提交正确的用户adm  密码888  方可访问

[root@localhost ~]# cd/usr/local/nginx/sbin/                --进入执行程序目录

[root@localhost sbin]# ./nginx                               --开启服务

[root@localhost sbin]# cd/usr/local/nginx/conf/

              --进入配置文件目录

[root@localhost conf]# cp nginx.confnginx.confbak     --备份

[root@localhost conf]# mkdir ../html/www

[root@localhost conf]# mkdir ../html/bbs

[root@localhost conf]# echo www >../html/www/index.html

[root@localhost conf]# echo bbs >../html/bbs/index.html

[root@localhost conf]# yum -y installhttpd                   --安装http服务是为例使用它的                                                                htpasswd设定密码访问控制功能

[root@localhost conf]# htpasswd -c/usr/local/nginx/conf/authuser.txt adm

                                                                 --新建用户adm

[root@localhost conf]# cat nginx.conf

worker_processes  1;

events {

   worker_connections  1024;

}

http {

   include      mime.types;

   default_type application/octet-stream;

   sendfile       on;

   keepalive_timeout  65;

   server {

       listen      80;

       server_name localhost;          --主机名有变化时需更改

       location / {

            root   html;

            index  index.html index.htm;

       }

       error_page  500 502 503 504  /50x.html;

       location = /50x.html {

            root   html;

       }

   }

server {

     listen80;                                       --监听端口为80

     server_namewww.tarena.com;

                   --服务域名

     location/ {

         root/usr/local/nginx/html/www;

              --访问主页位置

         indexindex.html;

                            --主页名

              }

     }

server {

       listen 192.168.13.5:8010;

                   --通过IP地址访问，端口为8010

      server_name www.tarena.com;

       location / {

                root/usr/local/nginx/html/www;

                indexindex.html;

                   }

       }

server {

     listen8080;

                                          --监听端口为80

     server_namebbs.tarena.com;

                   --服务域名

     location/ {

         root/usr/local/nginx/html/bbs;

              --访问主页位置

         indexindex.html;

                            --主页名

           allow 192.168.13.1;

                            --允许访问的主机

         denyall

；                                   --拒绝所有

         auth_basic" 请输入用户名密码"； --访问时的提示信息

         auth_basic_user_file/usr/local/nginx/conf/authuser.txt；

     --帐号密码读取位置

              }

     }

}

通过客户机测试效果

[root@localhost 桌面]# elinks --dump http://www.tarena.com

  www

通过网页访问bbs.tarena.com时会要求输入用户名与密码，输入后将看到其网页文件内容

3.通过脚本进行nginx的在不关闭的请光下平滑升级

[root@localhost ~]# cat update.sh

#!/bin/bash

cd /root/nginx-package/nginx-1.0.5                   --进入高版本安装目录

./configure --prefix=/usr/local/nginx--user=www --group=www --with-http_stub_status_module –with-http_ssl_module

         --执行操作要与低版本一致

make

                                                   --编译

mv /usr/local/nginx/sbin/nginx/usr/local/nginx/sbin/nginxold

     --将老版本执行程序改名

mv objs/nginx /usr/local/nginx/sbin/

                                 --将新版本执行程序移动到安装目录

make upgrade                                                     --进行平滑升级

4.nginx反向代理服务器的配置以及不同需求访问的分离

案例如下：使用Ip地址是1.1.1.1的服务器做nginx反向代理服务器，当接收到用户发给自己的连接请求http://www.baidu.com 时  代替用户访问内网的网站服务器。（当用户访问以.php结尾的文件时，代替用户连接内网的网站服务器1.1.1.2和1.1.1.3 ,ip2机器配置比较高 让他的响应次数比ip 3的主机多,  用户访问以.html结尾的文件时到本机nginx安装目录下html子目录下获取网页文件，并对此网页目录做防盗链设置。）

              http{

              upstreamwebgrp {

                                 --定义组

       server 1.1.1.2:80 weight=3;

                       --weight定义访问权重，默认1

       server 1.1.1.3:80;

       }

server {

       listen 80;

       server_name www.baidu.com;

                     --服务器名

       location ~ \.php$ {

                                 --php结尾去找下面的组

       proxy_pass http://webgrp;

       }

       location ~ \.html$ {

                                 --html结尾去找下面的主机

       proxy_pass http://1.1.1.1;

       }

       location ~* \.(gif|ipg|png|swf|flv|htm)$ {         --外链不允许的网页格式  

       valid_referers none blocked www.baidu.com .baidu.com;

     --允许外链的主机和域

       if ($invalid_referer) {

       rewrite ^/ http://1.1.1.1/error.html;

              --如果不允许跳转到此页

       #return 404;

       }

       }

         web1  1.1.1.2                                 外链（贼）服务器192.168.13.3

                   1.1.1.1 nginx代理 192.168.13.1      

         web2   1.1.1.3                                测试客户机192.168.13.2

         测试时在外链服务器新建外链页指向nginx代理，如下

         [root@localhosthtml]# cat index.html

<html>

<body>

       <ahref="http://www.baidu.com/index.htm">fangdanlianceshi</a>

</body>

</html>

         通过客户端访问外链服务器查看时候外链是否被禁止