nginx對我來說是一個(gè)新的內(nèi)容，安裝的包比較多，在經(jīng)過了一段時(shí)間對nginx的了解之后,，才真正的配置成功,，本文在經(jīng)過第二輪的nginx配置學(xué)習(xí)過程中，不斷的完善,，不斷的理解,。對以后再次配置是一個(gè)很好的總結(jié)。

1.1 nginx概述
nginx簡介
Nginx是俄羅斯人編寫的十分輕量級的HTTP服務(wù)器,Nginx,，它的發(fā)音為“engine X”,， 是一個(gè)高性能的HTTP和反向代理服務(wù)器，同時(shí)也是一個(gè)IMAP/POP3/SMTP 代理服務(wù)器．Nginx是由俄羅斯人 Igor Sysoev為俄羅斯訪問量第二的 Rambler.ru站點(diǎn)開發(fā)的,，它已經(jīng)在該站點(diǎn)運(yùn)行超過兩年半了,。Igor Sysoev在建立的項(xiàng)目時(shí),使用基于BSD許可。
在高并發(fā)連接的情況下,，Nginx是Apache服務(wù)器不錯(cuò)的替代品,。Nginx同時(shí)也可以作為7層負(fù)載均衡服務(wù)器來使用。

1.2 nginx安裝準(zhǔn)備 
1.2.1 nginx環(huán)境準(zhǔn)備
1．系統(tǒng)要求：Linux 2.6+ 內(nèi)核,，本文中的Linux操作系統(tǒng)為redhat AS 5.3,。
2．獲取程序并安裝
RedHat等其他Linux發(fā)行版可從安裝光盤中找到這些程序庫的RPM包RedHat可以直接利用CentOS的RPM包安裝。
可以用rpm安裝以下包,，如有關(guān)聯(lián)包,，安裝時(shí)一起安裝。
gcc gcc-c++ autoconf libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel krb5 krb5-devel libidn libidn-devel openssl openssl-devel openldap openldap-devel nss_ldap openldap-clients openldap-servers
以上包如果安裝了的話,，不需要再安裝了,。

3．RPM包搜索網(wǎng)站
http://rpm.pbone.net/
http://www.rpmfind.net/

4．其它準(zhǔn)備工作
如果采用半RPM安裝的話，PHP的一些支持包,，之前應(yīng)該事先安裝好,，全部采用tar包安裝的話，中間出現(xiàn)問題的可能性比較大,。
所以應(yīng)事先安裝好dg庫的支持包,，也可以采用tar安裝。

1.2.2 nginx軟件包準(zhǔn)備
Nginx所需要的軟件包可以從下面位置獲取,，也可以記住名字在google中搜索,。
nginx-0.7.61.tar.gz
php-5.2.10.tar.gz
php-5.2.10-fpm-0.5.11.diff.gz
mysql-5.1.35.tar.gz
libiconv-1.13.tar.gz
libmcrypt-2.5.8.tar.gz
mcrypt-2.6.8.tar.gz
memcache-2.2.5.tgz
mhash-0.9.9.9.tar.gz
pcre-7.9.tar.gz
eaccelerator-0.9.5.3.tar.bz2
PDO_MYSQL-1.0.2.tgz
ImageMagick.tar.gz
imagick-2.2.2.tgz

1.3 FastCGI安裝 
Fastcgi可以安裝到其它的電腦上，可以實(shí)現(xiàn)分步式處理,，需要修改相關(guān)配置文件來實(shí)現(xiàn),，本章內(nèi)容講的是一臺電腦上實(shí)現(xiàn)所有功能,。
1.3.1 PHP支持環(huán)境準(zhǔn)備
編譯安裝PHP 5.2.10所需的支持庫：
1.安裝libiconv
對文本進(jìn)行編碼間的轉(zhuǎn)換，用它來處理中文各種編碼之間的轉(zhuǎn)換,。
#tar zxvf libiconv-1.13.tar.gz
#cd libiconv-1.13/
#./configure --prefix=/usr/local
#make
#make install
cd ../

2.安裝libmcrypt 實(shí)現(xiàn)加密功能的庫,。
# tar zxvf libmcrypt-2.5.8.tar.gz 
# cd libmcrypt-2.5.8/
# ./configure
# make
# make install
# /sbin/ldconfig
# 注：這里不要退出去了。
# cd libltdl/
# ./configure --enable-ltdl-install
# make
# make install
# cd ../../

3. 安裝mhash(哈稀函數(shù)庫)
# tar zxvf mhash-0.9.9.9.tar.gz
# cd mhash-0.9.9.9/
# ./configure
# make
# make install
# cd ../

ln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la
ln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so
ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4
ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8
ln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.a
ln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.so
ln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2
ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1

4. 安裝mcrypt
# tar zxvf mcrypt-2.6.8.tar.gz
# cd mcrypt-2.6.8/
# /sbin/ldconfig
#./configure
# make
# make install
# cd ../

注：DG庫所需要安裝包,，可以采用rpm包來安裝,，減少時(shí)間，由于php已經(jīng)集成GD庫,，但前提支持包應(yīng)事先安裝,，如zlib,png,jpeg,freetype等。如果完全想采用tar包安裝的話,，請參考lamp相關(guān)內(nèi)容,。

1.3.2 MySql環(huán)境準(zhǔn)備
建立mysql組，建立mysql用戶并且加入到mysql組中
# groupadd mysql
# useradd mysql -g mysql
# tar zxvf mysql-5.1.24-rc.tar.gz
# cd mysql-5.1.24-rc
# ./configure --prefix=/usr/local/mysql
--without-debug 
--with-extra-charsets=gbk
--with-extra-charsets=all 
--enable-assembler 
--with-pthread
--enable-thread-safe-client 
--with-mysqld-ldflags=-all-static  /*不帶共享庫的形式編譯mysqld*/
--with-client-ldflags=-all-static
--with-big-tables 
--with-readline    /*要采用rpm方式安裝ncurses或tar包安裝*/
--with-ssl            /*要采用rpm方式安裝openssl*/
--with-embedded-server 
--enable-local-infile 
--with-plugins=innobase
# make && make install

# /usr/local/mysql/bin/mysql_install_db --user=mysql 
#以mysql身份初始化數(shù)據(jù)庫
# cp ./support-files/mysql.server /etc/init.d/mysql 
#復(fù)制Mysql啟動服務(wù)至系統(tǒng)
# cp ./support-files/my-medium.cnf /etc/my.cnf
# chmod 755 /etc/init.d/mysql

# cd /usr/local/mysql/   #切換到cd /usr/local/mysql/目錄下
# chown -R root .        #改變當(dāng)前目錄下的所有者為mysql用戶
# chown -R mysql var     #修改數(shù)據(jù)庫目錄的權(quán)限
# chgrp -R mysql .       #改變當(dāng)前目錄下的mysql用戶的文件為mysql組

# /usr/local/mysql/bin/mysqld_safe --user=mysql& 
# /usr/local/mysql/bin/mysqladmin -u root password 'admin' #設(shè)置管理員密碼
# /usr/local/mysql/bin/mysql -u root -p   #測試密碼輸入
Enter password: 
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 6
Server version: 5.1.36-log Source distribution

Type 'help;' or '\h' for help.

mysql> \q       /*退出mysql*/

# chkconfig --add mysql  #添加mysqld服務(wù)到系統(tǒng)
# chkconfig mysql on     #打開myslqd服務(wù)
# service mysql start    #啟動Mysql
#/usr/local/mysql/bin/mysqladmin shutdown  #關(guān)閉數(shù)據(jù)庫

#查看mysql端口的打開情況
# netstat -tunlp 
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address   Foreign Address  State   PID/P name 
tcp        0      0 0.0.0.0:3306    0.0.0.0:*        LISTEN  2936/    
#查看是否啟動：
#ps -ef ｜ grep mysql
注：在配置過程中,，整體的配置思路從上往下,，其中的一些功能可以用在實(shí)際的配置過程中，主要用于測試環(huán)節(jié)中,。
Mysql的優(yōu)化部分這里沒有給出,，需要參考其它資料。

1.3.3 PHP安裝支持FastCGI模式
1．編譯安裝PHP（FastCGI模式）
# tar zxvf php-5.2.10.tar.gz
# gzip -cd php-5.2.10-fpm-0.5.11.diff.gz | patch -d php-5.2.10 -p1
# cd php-5.2.10/
# ./configure --prefix=/usr/local/php 
--with-config-file-path=/usr/local/php/etc 
--with-mysql=/usr/local/mysql 
--with-mysqli=/usr/local/mysql/bin/mysql_config 
--with-iconv-dir=/usr/local 
--with-freetype-dir 
--with-jpeg-dir 
--with-png-dir 
--with-zlib 
--with-gd 
--enable-gd-native-ttf 
--with-libxml-dir=/usr 
--enable-xml 
--disable-rpath 
--enable-discard-path 
--enable-safe-mode 
--enable-bcmath 
--enable-shmop 
--enable-sysvsem 
--enable-inline-optimization 
--with-curl 
--with-curlwrappers 
--enable-mbregex 
--enable-fastcgi 
--enable-fpm 
--enable-force-cgi-redirect 
--enable-mbstring 
--with-mcrypt 
--with-openssl 
--with-mhash 
--enable-pcntl 
--enable-sockets 
--with-ldap 
--with-ldap-sasl 
--with-xmlrpc 
--enable-zip 
--enable-soap 
--without-pear

#注：make的時(shí)候一定要加上后面的參數(shù),，才能成功,。
# make ZEND_EXTRA_LIBS='-liconv'
# make install
# cp php.ini-dist /usr/local/php/etc/php.ini
# cd ../

注：在安裝過程中采用了tar包與rpm混合安裝的情況，對于庫的指定確實(shí)出現(xiàn)了很大的麻煩,。如果采用rpm安裝的話,，不需要指定支持包的位置就可以了，tar安裝的話,，需要指定安裝位置,。

1.3.4編譯安裝PHP5擴(kuò)展模塊
1.安裝memcache
# tar zxvf memcache-2.2.5.tgz
# cd memcache-2.2.5/
# /usr/local/php/bin/phpize
# ./configure --with-php-config=/usr/local/php/bin/php-config
# make
# make install
# 說明：memcache庫的位置
Installing shared extensions:
/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/
# cd ..

2.安裝eaccelerator php加速
# tar jxvf eaccelerator-0.9.5.3.tar.bz2
# cd eaccelerator-0.9.5.3/
# /usr/local/php/bin/phpize
# ./configure --enable-eaccelerator=shared  --with-php-config=/usr/local/php/bin/php-config
# make
# make install
Installing shared extensions: 
/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/
# cd ../

3.安裝PDO_MYSQL(數(shù)據(jù)庫連接的支持)
# tar zxvf PDO_MYSQL-1.0.2.tgz
# cd PDO_MYSQL-1.0.2/
# /usr/local/php/bin/phpize
#./configure --with-php-config=/usr/local/php/bin/php-config
--with-pdo-mysql=/usr/local/mysql
# make
# make install
Installing shared extensions:
/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/
# cd ../

4.安裝ImageMagick是Linux下非常強(qiáng)大的圖象處理函數(shù)與GD類似.
# tar zxvf ImageMagick.tar.gz
# cd ImageMagick-6.5.1-2/
#./configure
# make
# make install
# cd ../

5.安裝imagick(連接PHP和ImageMagick的通道)
# tar zxvf imagick-2.2.2.tgz
# cd imagick-2.2.2/
# /usr/local/php/bin/phpize
# ./configure --with-php-config=/usr/local/php/bin/php-config
# make
# make install
Installing shared extensions:
/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/
# cd ../

6.修改php.ini文件,已使php支持?jǐn)U展的功能
vi /usr/local/php/etc/php.ini
查找
extension_dir = "./"
修改為
extension_dir="/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/"
并在此行后增加以下幾行，然后保存：
extension = "memcache.so"
extension = "pdo_mysql.so"
extension = "imagick.so"

再查找output_buffering = Off
修改為output_buffering = On

7.配置eAccelerator加速PHP：
mkdir -p /usr/local/eaccelerator_cache
vi /usr/local/php/etc/php.ini

到配置文件的最末尾,，粘上以下內(nèi)容:
[eaccelerator]
zend_extension="/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/eaccelerator.so"
eaccelerator.shm_size="64"
eaccelerator.cache_dir="/usr/local/eaccelerator_cache"
eaccelerator.enable="1"
eaccelerator.optimizer="1"
eaccelerator.check_mtime="1"
eaccelerator.debug="0"
eaccelerator.filter=""
eaccelerator.shm_max="0"
eaccelerator.shm_ttl="3600"
eaccelerator.shm_prune_period="3600"
eaccelerator.shm_only="0"
eaccelerator.compress="1"
eaccelerator.compress_level="9"

1.3.5 PHP-fpm配置
1. 創(chuàng)建php-fpm配置文件
php-fpm是為PHP打的一個(gè)FastCGI管理補(bǔ)丁,，可以平滑變更php.ini配置而無需重啟php-cgi:
在/usr/local/php/etc/目錄中創(chuàng)建php-fpm.conf文件，也可以在原有的基礎(chǔ)上進(jìn)行修改,。
如果您安裝 Nginx + PHP 用于程序調(diào)試
請將以下的
<value name="display_errors">0</value>改為
<value name="display_errors">1</value>,，以便顯示PHP錯(cuò)誤信息，否則,，Nginx 會報(bào)狀態(tài)為500的空白錯(cuò)誤頁,。
說明：創(chuàng)建www用戶與組，這里創(chuàng)建了下面就不用創(chuàng)建了,。

#/usr/sbin/groupadd www -g 48 
#/usr/sbin/useradd -u 48 -g www www

rm -f /usr/local/php/etc/php-fpm.conf
vi /usr/local/php/etc/php-fpm.conf
###############################
#輸入或者是修改為以下內(nèi)容:
###############################
<?xml version="1.0" ?> 
<configuration> 
<section name="global_options"> 
<value name="pid_file">/usr/local/php/logs/php-fpm.pid</value> 
<value name="error_log">/usr/local/php/logs/php-fpm.log</value> 
<value name="log_level">notice</value> 
<value name="emergency_restart_threshold">10</value> 
<value name="emergency_restart_interval">1m</value> 
<value name="process_control_timeout">5s</value> 
<value name="daemonize">yes</value> 
</section> 
<workers> 
<section name="pool"> 
<value name="name">default</value> 
<value name="listen_address">127.0.0.1:9000</value> 
<value name="listen_options"> 
<value name="backlog">-1</value> 
<value name="owner"></value> 
<value name="group"></value> 
<value name="mode">0666</value> 
</value> 
<value name="php_defines"> 
<value name="sendmail_path">/usr/sbin/sendmail -t -i</value> 
<value name="display_errors">1</value> 
</value> 
<value name="user">www</value> 
<value name="group">www</value> 
<value name="pm"> 
<value name="style">static</value> 
<value name="max_children">128</value> 
<value name="apache_like"> 
<value name="StartServers">20</value> 
<value name="MinSpareServers">5</value> 
<value name="MaxSpareServers">35</value> 
</value> 
</value> 
<value name="request_terminate_timeout">0s</value> 
<value name="request_slowlog_timeout">0s</value> 
<value name="slowlog">logs/slow.log</value> 
<value name="rlimit_files">51200</value> 
<value name="rlimit_core">0</value> 
<value name="chroot"></value> 
<value name="chdir"></value> 
<value name="catch_workers_output">yes</value> 
<value name="max_requests">500</value> 
<value name="allowed_clients">127.0.0.1</value> 
<value name="environment"> 
<value name="HOSTNAME">$HOSTNAME</value> 
<value name="PATH">/usr/local/bin:/usr/bin:/bin</value> 
<value name="TMP">/tmp</value> 
<value name="TMPDIR">/tmp</value> 
<value name="TEMP">/tmp</value> 
<value name="OSTYPE">$OSTYPE</value> 
<value name="MACHTYPE">$MACHTYPE</value> 
<value name="MALLOC_CHECK_">2</value> 
</value> 
</section> 
</workers> 
</configuration>

2.php-fpm啟動與管理
/usr/local/php/sbin/php-fpm start
注：/usr/local/php/sbin/php-fpm還有其他參數(shù),，包括：
start|stop|quit|restart|reload|logrotate,，修改php.ini后不重啟php-cgi，重新加載配置文件使用reload,，就保持了在php的fastcgi進(jìn)程持續(xù)運(yùn)行的狀態(tài)下,，又重新加載了php.ini。

1.4 Nginx安裝 
1.4.1 nginx安裝
Nginx只是web服務(wù)器,，配合php技術(shù)實(shí)現(xiàn)的fastcgi來提高性能,。
1、安裝rewrite模塊支持包pcre庫：
# tar zxvf pcre-7.8.tar.gz
# cd pcre-7.8/
# ./configure
# make && make install
cd ../

2,、安裝Nginx
說明:創(chuàng)建www用戶組及www用戶，如果之前php-fpm沒有創(chuàng)建,，這里要創(chuàng)建,。
# /usr/sbin/groupadd www
# /usr/sbin/useradd -g www www

# tar zxvf nginx-0.7.59.tar.gz
# cd nginx-0.7.59/
#./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

  nginx path prefix: "/usr/local/nginx"
  nginx binary file: "/usr/local/nginx/sbin/nginx"
  nginx configuration prefix: "/usr/local/nginx/conf"
  nginx configuration file: "/usr/local/nginx/conf/nginx.conf"
  nginx pid file: "/usr/local/nginx/logs/nginx.pid"
  nginx error log file: "/usr/local/nginx/logs/error.log"
  nginx http access log file: "/usr/local/nginx/logs/access.log"
  nginx http client request body temporary files: "client_body_temp"
  nginx http proxy temporary files: "proxy_temp"
  nginx http fastcgi temporary files: "fastcgi_temp"

# make && make install
# cd ../

3．Nginx 安裝后只有一個(gè)程序文件，本身并不提供各種管理程序,，它是使用參數(shù)和系統(tǒng)信號機(jī)制對 Nginx 進(jìn)程本身進(jìn)行控制的,。 
Nginx 的參數(shù)包括有如下幾個(gè)：
-c <path_to_config>：使用指定的配置文件而不是 conf 目錄下的 nginx.conf 。
-t：測試配置文件是否正確,，在運(yùn)行時(shí)需要重新加載配置的時(shí)候,，此命令非常重要，用來檢測所修改的配置文件是否有語法錯(cuò)誤,。
-v：顯示 nginx 版本號,。
-V：顯示 nginx 的版本號以及編譯環(huán)境信息以及編譯時(shí)的參數(shù)。
例如我們要測試某個(gè)配置文件是否書寫正確,，我們可以使用以下命令
sbin/nginx -t -c conf/nginx.conf

1.4.2 nginx配置
 1.在/usr/local/nginx/conf/目錄中創(chuàng)建nginx.conf文件：
rm -f /usr/local/nginx/conf/nginx.conf
vi /usr/local/nginx/conf/nginx.conf
=======================================
nginx.conf才是nginx web服務(wù)器的配置文件
=======================================
user  www www;        /*啟動nginx服務(wù)的用戶與組*/
worker_processes 8;   /*啟動nginx服務(wù)的工作進(jìn)程*/
error_log  logs/nginx_error.log  crit; /*錯(cuò)誤日志,，以及等級*/
pid        /usr/local/nginx/nginx.pid;  /*nginx服務(wù)進(jìn)程PID*/

worker_rlimit_nofile 51200; 

events 
{
 use epoll;                /*工作模式*/
 worker_connections 51200; /*每進(jìn)程允許最大的同時(shí)連接數(shù)*/
}

http 
{
 include       mime.types;
 default_type  application/octet-stream;

 #charset  gb2312;
 server_names_hash_bucket_size 128;
 client_header_buffer_size 32k;
 large_client_header_buffers 4 32k;
 
 sendfile on;
 tcp_nopush     on;
 keepalive_timeout 60;
 tcp_nodelay on;

 fastcgi_connect_timeout 300;
 fastcgi_send_timeout 300;
 fastcgi_read_timeout 300;
 fastcgi_buffer_size 64k;
 fastcgi_buffers 4 64k;
 fastcgi_busy_buffers_size 128k;
 fastcgi_temp_file_write_size 128k;

 gzip on;
 gzip_min_length  1k;
 gzip_buffers     4 16k;
 gzip_http_version 1.0;
 gzip_comp_level 2;
 gzip_types text/plain application/x-javascript text/css application/xml;
 gzip_vary on;

 #limit_zone  crawler  $binary_remote_addr  10m;

 server
 {
   listen       80;               /*監(jiān)聽端口*/
   server_name  localhost;        /*服務(wù)器名稱*/
   index index.html index.htm index.php;  /*缺省主頁名稱*/
   root  /usr/local/nginx/html;   /*網(wǎng)站根目錄，也可以采用下面內(nèi)容*/
#也可以采用相對路徑,下面注釋部分*/
   #location / {
   #         root   html;
   #         index  index.html index.htm;
   # }

   #limit_conn   crawler  20;    
   
   #通過FastCGI方式支持PHP,，php頁面由fastcgi代理處理,，這也是反向代理的一個(gè)應(yīng)用，這里可以是jsp/asp等腳本,。
   location ~ .*\.(php|php5)?$
   {      
     #fastcgi_pass  unix:/tmp/php-cgi.sock;
     fastcgi_pass  127.0.0.1:9000;   /*fastcgi監(jiān)聽端口*/
     fastcgi_index index.php;
     include fcgi.conf;       /*fastcgi配置文件,，修改為以下內(nèi)容*/
   }
   
   #對于某一類型的文件，設(shè)置過期時(shí)間,，靜態(tài)的頁面通常設(shè)置長一點(diǎn),。
   #靜態(tài)文件，nginx自己處理
   location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|js|css)$
   {
     expires      30d;
   }

#日志的格式
   log_format  access  '$remote_addr - $remote_user [$time_local] "$request" '
             '$status $body_bytes_sent "$http_referer" '
             '"$http_user_agent" $http_x_forwarded_for';
   access_log  logs/access.log  access;
     }
}
說明:以上配置文件只是基本配置文件,，要實(shí)現(xiàn)其它功能的話,，需要在此基礎(chǔ)上進(jìn)行修改。

2.在/usr/local/nginx/conf/目錄中創(chuàng)建fcgi.conf文件：
說明：可以直接粘貼以下內(nèi)容,。
vi /usr/local/nginx/conf/fcgi.conf
fastcgi_param  GATEWAY_INTERFACE  CGI/1.1;
fastcgi_param  SERVER_SOFTWARE    nginx;

fastcgi_param  QUERY_STRING       $query_string;
fastcgi_param  REQUEST_METHOD     $request_method;
fastcgi_param  CONTENT_TYPE       $content_type;
fastcgi_param  CONTENT_LENGTH     $content_length;

fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name;
fastcgi_param  SCRIPT_NAME        $fastcgi_script_name;
fastcgi_param  REQUEST_URI        $request_uri;
fastcgi_param  DOCUMENT_URI       $document_uri;
fastcgi_param  DOCUMENT_ROOT      $document_root;
fastcgi_param  SERVER_PROTOCOL    $server_protocol;

fastcgi_param  REMOTE_ADDR        $remote_addr;
fastcgi_param  REMOTE_PORT        $remote_port;
fastcgi_param  SERVER_ADDR        $server_addr;
fastcgi_param  SERVER_PORT        $server_port;
fastcgi_param  SERVER_NAME        $server_name;

# PHP only, required if PHP was built with --enable-force-cgi-redirect
fastcgi_param  REDIRECT_STATUS    200;

1.4.3 nginx啟動與管理
1．啟動nginx 
/usr/local/nginx/sbin/nginx

2．測試nginx配置文件
修改/usr/local/nginx/conf/nginx.conf配置文件后,，請執(zhí)行以下命令檢查配置文件是否正確：
# /usr/local/nginx/sbin/nginx -t
如果屏幕顯示以下兩行信息,，說明配置文件正確：
the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
the configuration file /usr/local/nginx/conf/nginx.conf was tested successfully

3．查看Nginx主進(jìn)程號
ps -ef | grep "nginx: master process" | grep -v "grep" | awk -F ' ' '{print $2}'
屏幕顯示的即為Nginx主進(jìn)程號，例如：
6302
這時(shí),，執(zhí)行以下命令即可使修改過的Nginx配置文件生效：
kill -HUP 6302
或者無需這么麻煩,，找到Nginx的Pid文件：
kill -HUP `cat /usr/local/nginx/logs/nginx.pid`

4．配置開機(jī)自動啟動Nginx + PHP
vi /etc/rc.local
加入以下內(nèi)容:
ulimit -SHn 51200
/usr/local/php/sbin/php-fpm start
/usr/local/nginx/sbin/nginx

5.測試nginx
應(yīng)事先準(zhǔn)備
vi /usr/local/nginx/html/test.php
<?
phpinfo();
?>
(1)http://192.168.129.21
(2)http://192.168.129.21/test.php

1.4.4 nginx配置總結(jié)
nginx對我來說是一個(gè)新的內(nèi)容，安裝的包比較多,，在經(jīng)過了一段時(shí)間對nginx的了解之后，才真正的配置成功,，本文只是實(shí)現(xiàn)了一個(gè)最基本的功能，對于nginx高性能的使用在配置文件中沒有實(shí)現(xiàn),。在以后的學(xué)習(xí)過程中還需要更深入的去了解,，比如：反向代理，以及nginx+fastcgi分步式的環(huán)境配置,。

1.5 Nginx基本配置管理
1.5.1 nginx配置基礎(chǔ)
1,、正則表達(dá)式匹配
 ~  區(qū)分大小寫匹配
 ~* 不區(qū)分大小寫匹配
 !~和!~*分別為區(qū)分大小寫不匹配及不區(qū)分大小寫不匹配
 ^  以什么開頭的匹配
 $  以什么結(jié)尾的匹配
 \  轉(zhuǎn)義字符?？梢赞D(zhuǎn). * ?等
 *  代表任意字符

2,、文件及目錄匹配
 -f和!-f用來判斷是否存在文件
 -d和!-d用來判斷是否存在目錄
 -e和!-e用來判斷是否存在文件或目錄
 -x和!-x用來判斷文件是否可執(zhí)行
例:
location = /
#匹配任何查詢，因?yàn)樗姓埱蠖家?/ 開頭,。但是正則表達(dá)式規(guī)則和長的塊規(guī)則將被優(yōu)先和查詢匹配
location ^~ /images/ {
# 匹配任何已/images/開頭的任何查詢并且停止搜索,。任何正則表達(dá)式將不會被測試。
location ~* \.(gif|jpg|jpeg)$ {
# 匹配任何已.gif,、.jpg 或 .jpeg 結(jié)尾的請求

3,、一些可用的全局變量
$args
$content_length
$content_type
$document_root
$document_uri
$host
$http_user_agent
$http_cookie
$limit_rate
$request_body_file
$request_method
$remote_addr
$remote_port
$remote_user
$request_filename
$request_uri
$query_string
$scheme
$server_protocol
$server_addr
$server_name
$server_port
$uri

1.5.2 nginx切割日志
1、創(chuàng)建腳本/usr/local/nginx/sbin/cut_nginx_log.sh,，輸入以下內(nèi)容：
#!/bin/bash
# This script run at 00:00

# The Nginx logs path
logs_path="/usr/local/nginx/logs/"
mkdir -p ${logs_path}$(date -d "yesterday" +"%Y")/$(date -d "yesterday" +"%m")/
mv ${logs_path}access.log ${logs_path}$(date -d "yesterday" +"%Y")/$(date -d "yesterday" +"%m")/access_$(date -d "yesterday" +"%Y%m%d").log
kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`

2,、設(shè)置crontab，每天凌晨00:00切割nginx訪問日志
crontab -e
輸入以下內(nèi)容：
00 00 * * * /bin/bash  /usr/local/nginx/sbin/cut_nginx_log.sh

1.5.3 nginx狀態(tài)監(jiān)控
在nginx.conf根目錄下加入以下內(nèi)容,，過程如下：
1.修改配置文件
vi /usr/local/nginx/conf/nginx.conf
    #以下面加入以下內(nèi)容
location /NginxStatus {
   stub_status             on;
   access_log              on;
   auth_basic              "NginxStatus";
}    

2．重啟nginx服務(wù)
(1)kill -HUP `cat /usr/local/nginx/logs/nginx.pid`
(2)如果不行的話,，先殺，再啟動

3．測試
http://192.168.129.21/NginxStatus
Active connections: 1 
server accepts handled requests
#nginx 總共處理了3個(gè)連接, 成功創(chuàng)建3 次握手, 總共處理了14個(gè)請求
3 3 14 
Reading: 0 Writing: 1 Waiting: 0

1.5.4 nginx目錄瀏覽
在nginx.conf根目錄下加入以下內(nèi)容,，過程如下：
1.修改配置文件
vi /usr/local/nginx/conf/nginx.conf
    #以下面加入以下內(nèi)容
#里面有要這一句就可以了,，其它可以注釋
#注：與 { 要有空格,，否則會出錯(cuò)
location / {
autoindex on;
}

2．重啟nginx服務(wù)
(1)kill -HUP `cat /usr/local/nginx/logs/nginx.pid`
(2)如果不行的話,，先殺，再啟動

3．測試
http://192.168.129.21
 

1.5.5 nginx禁止訪問某類文件
在nginx.conf根目錄下加入以下內(nèi)容,，過程如下：
修改配置文件如下
vi /usr/local/nginx/conf/nginx.conf
#以下面加入以下內(nèi)容
#里面有要這一句就可以了,，其它可以注釋
#注：與 { 要有空格，否則會出錯(cuò)
方法一:
location ~* \.(txt|doc)$ {
if (-f $request_filename) {
root /usr/local/nginx/html/test;
break;
}
}
方法二
location ~* \.(txt|doc)$ {
root /usr/local/nginx/html/test;
deny all;
}
說明：用正則表達(dá)式進(jìn)行匹配,，來執(zhí)行相應(yīng)的處理,。

1.5.6 nginx靜態(tài)文件處理
第一種方法:根據(jù)文件類型expires
location ~* \.(js|css|jpg|jpeg|gif|png|swf)$ {
if (-f $request_filename) {
root /usr/local/nginx/html/;
expires 1d;
}
break;
}
第二種方法:根據(jù)判斷某個(gè)目錄
location ~ ^/(images|javascript|js|css|flash|media|static)/ {
root /usr/local/nginx/html/;
expires 30d;
}

1.5.7 nginx動態(tài)文件處理
nginx只是一個(gè)web服務(wù)器，本身沒有apache那么強(qiáng)大的功能,，通常支持各種模塊來實(shí)現(xiàn)支持多種功能,。Nginx本身只能處理靜態(tài)頁的解析，如果要解析動態(tài)頁面的話,，需要用到反向代理的功能,。就是說，把php等動態(tài)頁面請求轉(zhuǎn)發(fā)給后端其它web主機(jī)處理(例如：tomcat/iis/apache),。如果訪問量比較大的情況下,。需要用到nginx負(fù)載均衡的架構(gòu)。
轉(zhuǎn)發(fā)給后端有兩種情況：(php頁面的情況)
(1)反向代理
(2)fastcgi
1,、反向代理配置
示例1:
反向代理的后端是web服務(wù)器，fastcgi是實(shí)現(xiàn)php的解析程序,。它們的配置代碼如下：
server {    
   listen       80;   
   server_name  koumm.com www.koumm.com;   
   access_log   logs/domain2.access.log  main;   
   #靜態(tài)文件,，nginx自己處理   
   location ~ ^/(images|javascript|js|css|flash|media|static)/  {   
       root    /var/www/virtual/big.server.com/htdocs;   
       expires 30d; 
   }   
  
   #把請求轉(zhuǎn)發(fā)給后臺web服務(wù)器 
   location / {   
       #這里也可以由內(nèi)網(wǎng)段其它主機(jī)提供，也可以由本地服務(wù)提供
proxy_pass      http://127.0.0.1:8080;   
include /usr/local/nginx/conf/proxy.conf; /*需要包含支持*/
   }   
}  

示例2:
反向代理負(fù)載均衡的應(yīng)用架構(gòu)
#upstream的負(fù)載均衡,，weight是權(quán)重,，可以根據(jù)機(jī)器配置定義權(quán)重。據(jù)說nginx可以根據(jù)后臺響應(yīng)時(shí)間調(diào)整,。后臺需要多個(gè)web服務(wù)器,。

相關(guān)配置文件如下：
upstream www_koumm_com {   
   server 127.0.0.1:8000 down;
   server 127.0.0.1:7070 backup;
   server 192.168.129.22:8000 weight=5;   
   server 192.168.129.23:8000;
}   
  
server {   
   listen          80;   
   server_name     www.koumm.com;   
   access_log      logs/www.koumm.access.log main;   
   location / {   
       proxy_pass  http://www_koumm_com;   
   }   
} 

nginx的upstream目前支持4種方式的分配
1)、輪詢（默認(rèn)）
每個(gè)請求按時(shí)間順序逐一分配到不同的后端服務(wù)器,，如果后端服務(wù)器down掉,，能自動剔除。
2),、weight
指定輪詢幾率,，weight和訪問比率成正比，用于后端服務(wù)器性能不均的情況,。
2),、ip_hash
每個(gè)請求按訪問ip的hash結(jié)果分配，這樣每個(gè)訪客固定訪問一個(gè)后端服務(wù)器,，可以解決session的問題,。
3)、fair（第三方）
按后端服務(wù)器的響應(yīng)時(shí)間來分配請求,，響應(yīng)時(shí)間短的優(yōu)先

每個(gè)設(shè)備的狀態(tài)設(shè)置為:
(1)down 表示單前的server暫時(shí)不參與負(fù)載
(2)weight 默認(rèn)為1.weight越大,，負(fù)載的權(quán)重就越大,。
(3)max_fails ：允許請求失敗的次數(shù)默認(rèn)為1.當(dāng)超過最大次數(shù)時(shí)，返回proxy_next_upstream 模塊定義的錯(cuò)誤
(4)fail_timeout:max_fails次失敗后,，暫停的時(shí)間,。
(5)backup：其它所有的非backup機(jī)器down或者忙的時(shí)候，請求backup機(jī)器,。所以這臺機(jī)器壓力會最輕,。nginx支持同時(shí)設(shè)置多組的負(fù)載均衡，用來給不用的server來使用,。

2,、fastcgi支持
示例1:分布式fastcgi的架構(gòu)的應(yīng)用
 
注：配置文件中有相關(guān)默認(rèn)示例，只需要打開相關(guān)的注釋就可以實(shí)現(xiàn)php頁面的解析了,。以下示例只是應(yīng)用于nginx與fastcgi安裝在同一臺電腦的情況,，
location ~ \.php$ {
   root           html;
   fastcgi_pass   127.0.0.1:9000;
   fastcgi_index  index.php;
   #fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
   include        fcgi.conf;
}
如果fastcgi安裝在其它主機(jī)上實(shí)現(xiàn)有是分布是的架構(gòu)，如上圖,，對于php頁面的處理需要修改,，一共需要修改幾個(gè)地方：
(1)修改nginx.conf文件如下：
location ~ \.php$ {
   root           html;
   fastcgi_pass   192.168.129.22:9000;
   fastcgi_index  index.php;
   fastcgi_param  SCRIPT_FILENAME  /opt/www/$fastcgi_script_name;
   include        fcgi.conf;
}
兩處說明：一個(gè)是訪問nginx，nginx把請求轉(zhuǎn)發(fā)到fastcgi處理,，但是php頁面又是在fastcgi那臺機(jī)器上的/opt/www目錄中,，所以需要修改以上兩個(gè)地方才能實(shí)現(xiàn)php頁面的解析。
(2)修改/usr/local/php/etc/php-fpm.conf文件
注：在安裝fastcgi主機(jī)上：
<value name="listen_address">192.168.129.22:9000</value> 
<value name="allowed_clients">192.168.129.21</value>
說明：
第一處監(jiān)聽本機(jī)的9000端口,，默認(rèn)是127.0.0.1,由于是分布式應(yīng)用,，需要修改。
第二處只允許nginx發(fā)來的請求給予解析,，也需要修改,。

1.5.8 nginx防盜鏈
一般的防盜鏈如下：
location ~* .(gif|jpg|png|swf|flv)$ {
valid_referers none blocked server_names *.koumm.com www.koumm.com;
if ($invalid_referer) {
rewrite ^/ http://www.koumm.com/403.html;
#return 404;
}
}

1.5.9 nginx虛擬目錄
Nginx的目錄如果是在網(wǎng)站根下建立的話，就可以直接當(dāng)成目錄訪問,，實(shí)現(xiàn)虛擬目錄的效果,，如果另外指一個(gè)目錄建立網(wǎng)站的虛擬目錄的話，需要用到以下方法來實(shí)現(xiàn),。
nginx虛擬目錄配置有兩種方法alias與root,。虛擬目錄的概念與其它的Web應(yīng)用一樣。
最基本的區(qū)別：alias指定的目錄是準(zhǔn)確的,，root是指定目錄的上級目錄,，并且該上級目錄要含有l(wèi)ocation指定名稱的同名目錄。另外,，根據(jù)前文所述,，使用alias標(biāo)簽的目錄塊中不能使用rewrite的break。
示例1:
location /abc/ {
alias /home/html/abc/;  
}
在這段配置下，http://test/abc/a.html就指定的是/home/html/abc/a.html,。

示例2:
這段配置亦可改成
location /abc/ {
root /home/html/;   /*是abc的上級目錄*/
}

示例3:
把a(bǔ)lias的配置改成：
location /abc/ {
alias /home/html/def/;
}
那么nginx將會從/home/html/def/取數(shù)據(jù),，這段配置