网站运营频道内容建设,wordpress 标签 404,网站怎么做跳转,怎样开发一个网站nginx源码编译
本实验采用nginx源码编译的安装方式#xff0c;需要准备一个tar包#xff0c;可从nginx官网上下载。
下载地址#xff1a;nginx: downloadhttps://nginx.org/en/download.html
将下载好的压缩包传到虚拟机中的自定义目录下
[rootwebserver ~]# ls
anacond…nginx源码编译
本实验采用nginx源码编译的安装方式需要准备一个tar包可从nginx官网上下载。
下载地址nginx: downloadhttps://nginx.org/en/download.html
将下载好的压缩包传到虚拟机中的自定义目录下
[rootwebserver ~]# ls
anaconda-ks.cfg Documents Music Pictures rh9.3.repo Videos
Desktop Downloads nginx-1.24.0.tar.gz Public Templates
解压
[rootwebserver ~]# tar zxf nginx-1.24.0.tar.gz
解压后进入nginx-1.24.0/目录下可看到以下目录文件
[rootwebserver ~]# cd nginx-1.24.0/
[rootwebserver nginx-1.24.0]# ls
auto CHANGES CHANGES.ru conf configure contrib html LICENSE man README src
其中各个目录作用如下
构建与配置相关 auto/ 作用包含大量用于 configure 脚本的辅助脚本和配置文件。 定义了不同操作系统、编译器、模块的检测逻辑。 比如 auto/cc/ 下是编译器检测auto/modules 是模块配置。 用户无需手动修改由 configure 自动调用。 configure 作用Nginx 的核心配置脚本可执行文件。 运行 ./configure 会检测系统环境、生成编译所需的 Makefile。 通过参数如 --prefix、--with-http_ssl_module定制功能。 CHANGES 作用英文版更新日志记录每个版本的功能变更、修复的Bug、新增特性按版本倒序排列。 CHANGES.ru 作用俄文版更新日志Nginx 作者 Igor Sysoev 是俄罗斯人内容与 CHANGES 一致但面向俄语用户。 LICENSE 作用Nginx 的许可证文件2-Clause BSD License允许自由使用、修改和分发。 README 作用简洁的项目介绍通常包含编译安装的快速指南和官方文档链接。 man/ 作用Nginx 的手册页Manual Pages包含 nginx.8 等文件。 安装后可通过 man nginx 查看命令行用法。 conf/ 作用存放默认的示例配置文件。 如 nginx.conf主配置、fastcgi.confFastCGI 配置模板。 安装时会被复制到 --prefix/conf/默认 /usr/local/nginx/conf/。 src/ 作用Nginx 源代码的核心目录按模块分层 src/core/核心代码如主函数、内存管理。 src/http/HTTP 模块处理 Web 请求。 src/mail/邮件代理模块POP3/IMAP/SMTP。 src/stream/TCP/UDP 代理模块1.9.0 新增。 html/ 作用默认的静态网页文件 index.html欢迎页和 50x.html错误页。 安装后位于 --prefix/html/是 Nginx 初始测试时访问的页面。
#创建nginx服务使用的用户
useradd -s /sbin/nologin -M nginx -s /sbin/nologin为禁止远程登陆 -M为不创建家目录#安装环境所需要的软件
# dnf install gcc pcre-devel zlib-devel openssl-devel -y
#检测环境
./configure --prefix/usr/local/nginx \--usernginx \--groupnginx \--with-http_ssl_module \--with-http_v2_module \--with-http_realip_module \--with-http_stub_status_module \--with-http_gzip_static_module \--with-pcre \--with-stream \--with-stream_ssl_module \--with-stream_realip_module#缩小安装在nginx目录下
cd nginx-1.24.0/
ls
auto CHANGES CHANGES.ru conf configure contrib html LICENSE Makefile man objs README src
vim auto/cc/gcc
# debug
#CFLAGS$CFLAGS -g ---将此行注释掉即可#检测完毕后编译
make#安装编译完成后的可执行文件和库文件以及配置文件到指定目录下
make install nginx平滑升级和回滚 平滑升级需要两个不同版本的nginx包存在
[rootwebserver sbin]# curl -I 192.168.75.10 ---查看nginx版本
HTTP/1.1 200 OK
Server: nginx/1.24.0
Date: Thu, 24 Jul 2025 02:29:25 GMT
Content-Type: text/html
Content-Length: 14
Last-Modified: Thu, 24 Jul 2025 02:12:36 GMT
Connection: keep-alive
ETag: 68819694-e
Accept-Ranges: bytes[rootwebserver sbin]# cp -p nginx nginx.old ---将24版nginx备份[rootwebserver sbin]# ls
nginx nginx.old[rootwebserver sbin]# /bin/cp -f /root/nginx-1.26.1/objs/nginx /usr/local/sbin/nginx ---将26版nginx放到该目录下[rootwebserver sbin]# ps aux | grep nginx ---查看进程
root 2715 0.0 0.0 4416 360 ? Ss 10:36 0:00 nginx: master process nginx
nobody 2716 0.0 0.2 12624 5172 ? S 10:36 0:00 nginx: worker process
root 2718 0.0 0.1 221664 2296 pts/0 S 10:36 0:00 grep --color auto nginx[rootwebserver sbin]# kill -USR2 2715旧服务master进程号 ---重新加载配置文件、启用新的工作进程只启动进程不监听端口以实现平滑升级而不导致服务中断。[rootwebserver sbin]#
[rootwebserver sbin]# ps aux | grep nginx
root 2715 0.0 0.1 4416 1844 ? Ss 10:36 0:00 nginx: master process nginx
nobody 2716 0.0 0.2 12624 5172 ? S 10:36 0:00 nginx: worker process
root 2720 0.0 0.1 4420 2516 ? S 10:36 0:00 nginx: master process nginx
nobody 2721 0.0 0.2 12624 5160 ? S 10:36 0:00 nginx: worker process
root 2723 0.0 0.1 221664 2296 pts/0 S 10:36 0:00 grep --color auto nginx[rootwebserver sbin]# kill -WINCH 2715 ---回收旧版本进程
[rootwebserver sbin]#
[rootwebserver sbin]# ps aux | grep nginx
root 2715 0.0 0.1 4416 1844 ? Ss 10:36 0:00 nginx: master process nginx
root 2720 0.0 0.1 4420 2516 ? S 10:36 0:00 nginx: master process nginx
nobody 2721 0.0 0.2 12624 5160 ? S 10:36 0:00 nginx: worker process
root 2737 0.0 0.1 221664 2280 pts/0 S 10:38 0:00 grep --color auto nginx[rootwebserver sbin]# curl -I 192.168.75.10
HTTP/1.1 200 OK
Server: nginx/1.26.1 #版本更新成功
Date: Thu, 24 Jul 2025 02:39:10 GMT
Content-Type: text/html
Content-Length: 14
Last-Modified: Thu, 24 Jul 2025 02:12:36 GMT
Connection: keep-alive
ETag: 68819694-e
Accept-Ranges: bytes nginx回滚
[rootwebserver sbin]# curl -I 192.168.75.10
HTTP/1.1 200 OK
Server: nginx/1.26.1
Date: Thu, 24 Jul 2025 03:05:58 GMT
Content-Type: text/html
Content-Length: 14
Last-Modified: Thu, 24 Jul 2025 02:12:36 GMT
Connection: keep-alive
ETag: 68819694-e
Accept-Ranges: bytes[rootwebserver sbin]# ll
total 9400
-rwxr-xr-x 1 root root 3940656 Jul 24 10:35 nginx
-rwxr-xr-x 1 root root 5678264 Jul 23 15:40 nginx.old[rootwebserver sbin]# mv nginx nginx.new
[rootwebserver sbin]#
[rootwebserver sbin]# mv nginx.old nginx
[rootwebserver sbin]# ll
total 9400
-rwxr-xr-x 1 root root 5678264 Jul 23 15:40 nginx
-rwxr-xr-x 1 root root 3940656 Jul 24 10:35 nginx.new[rootwebserver sbin]# ps aux | grep nginx
root 2795 0.0 0.1 9864 2496 ? Ss 11:01 0:00 nginx: master process nginx
root 2822 0.0 0.1 4420 2516 ? S 11:04 0:00 nginx: master process nginx
nobody 2823 0.0 0.2 12624 5180 ? S 11:04 0:00 nginx: worker process
root 2849 0.0 0.1 221664 2280 pts/0 S 11:06 0:00 grep --colorauto nginx[rootwebserver sbin]# kill -HUP 2795 ---拉起旧版本master进程[rootwebserver sbin]# ps aux | grep nginx
root 2795 0.0 0.1 9864 2496 ? Ss 11:01 0:00 nginx: master process nginx
root 2822 0.0 0.1 4420 2516 ? S 11:04 0:00 nginx: master process nginx
nobody 2823 0.0 0.2 12624 5180 ? S 11:04 0:00 nginx: worker process
nginx 2850 0.0 0.2 13760 4756 ? S 11:07 0:00 nginx: worker process
root 2852 0.0 0.1 221664 2296 pts/0 S 11:07 0:00 grep --colorauto nginx[rootwebserver sbin]# kill -WINCH 2822 ---回收新版本master进程[rootwebserver sbin]# ps aux | grep nginx
root 2795 0.0 0.1 9864 2496 ? Ss 11:01 0:00 nginx: master process nginx
root 2822 0.0 0.1 4420 2516 ? S 11:04 0:00 nginx: master process nginx
nginx 2850 0.0 0.2 13760 4756 ? S 11:07 0:00 nginx: worker process
root 2854 0.0 0.1 221664 2300 pts/0 S 11:08 0:00 grep --colorauto nginx[rootwebserver sbin]# curl -I 192.168.75.10
HTTP/1.1 200 OK
Server: nginx/1.24.0
Date: Thu, 24 Jul 2025 03:08:21 GMT
Content-Type: text/html
Content-Length: 14
Last-Modified: Thu, 24 Jul 2025 02:12:36 GMT
Connection: keep-alive
ETag: 68819694-e
Accept-Ranges: bytes[rootwebserver sbin]# kill -9 2822 ---[rootwebserver sbin]# ps aux | grep nginx
root 2795 0.0 0.1 9864 2496 ? Ss 11:01 0:00 nginx: master process nginx
nginx 2850 0.0 0.2 13760 4756 ? S 11:07 0:00 nginx: worker process
root 2858 0.0 0.1 221664 2300 pts/0 S 11:08 0:00 grep --colorauto nginx[rootwebserver sbin]# curl -I 192.168.75.10
HTTP/1.1 200 OK
Server: nginx/1.24.0
Date: Thu, 24 Jul 2025 03:09:00 GMT
Content-Type: text/html
Content-Length: 14
Last-Modified: Thu, 24 Jul 2025 02:12:36 GMT
Connection: keep-alive
ETag: 68819694-e
Accept-Ranges: bytes 源码编译nginx启用system命令
#在浏览器中访问
https://mailman.nginx.org/pipermail/nginx/2017-April/053368.html#复制配置文件并更改
[rootwb-nginx nginx-1.26.1]# vim /etc/systemd/system/nginx.service
[Unit]
DescriptionThe NGINX HTTP and reverse proxy server
Aftersyslog.target network.target remote-fs.target nss-lookup.target[Service]
Typeforking
PIDFile/run/nginx.pid ---改为当前nginx.pid的目录
ExecStartPre/usr/sbin/nginx -t ---改为当前nginx所在目录
ExecStart/usr/sbin/nginx ---改为当前nginx所在目录
ExecReload/bin/kill -s HUP $MAINPID
ExecStop/bin/kill -s QUIT $MAINPID
PrivateTmptrue[Install]
WantedBymulti-user.target#更改为
[Unit]
DescriptionThe NGINX HTTP and reverse proxy server
Aftersyslog.target network.target remote-fs.target nss-lookup.target[Service]
Typeforking
PIDFile/usr/local/nginx/logs/nginx.pid
ExecStartPre/usr/local/nginx/sbin/nginx -t
ExecStart/usr/local/nginx/sbin/nginx #此目录为软链接实际指向/usr/local/nginx/sbin/nginx
ExecReload/bin/kill -s HUP $MAINPID
ExecStop/bin/kill -s QUIT $MAINPID
PrivateTmptrue[Install]
WantedBymulti-user.target#编辑完成后保存退出
#清空当前nginx的所有进程避免影响systemctl重启nginx服务
[rootwebserver system]# pkill -f nginx#查看是否清空
[rootwebserver system]# netstat -antulpe | grep 80#重载systemctl
[rootwebserver system]# systemctl daemon-reload#启动nginx
[rootwebserver system]# systemctl start nginx#查看状态
[rootwebserver system]# systemctl status nginx.service
● nginx.service - The NGINX HTTP and reverse proxy serverLoaded: loaded (/usr/lib/systemd/system/nginx.service; enabled; preset: diActive: active (running) since Thu 2025-07-24 12:47:07 CST; 13s agoProcess: 4073 ExecStartPre/usr/local/nginx/sbin/nginx -t (codeexited, staProcess: 4074 ExecStart/usr/local/sbin/nginx (codeexited, status0/SUCCESMain PID: 4075 (nginx)Tasks: 2 (limit: 10702)Memory: 1.6MCPU: 13msCGroup: /system.slice/nginx.service├─4075 nginx: master process /usr/local/sbin/nginx└─4076 nginx: worker process nginx全局配置高并发 #进入/usr/local/nginx/conf
vim nginx.confuser nginx;
worker_cpu_affinity 0001 0010; #cup绑定进程
worker_processes 2; #设置开机自启进程为2通常与内核个数匹配
worker_rlimit_nofile 100000; #每个工作进程最大文件描述符限制
error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;pid logs/nginx.pid;events {worker_connections 100000; #设置每个工作进程同时处理的最大连接数use epoll; #设置i/o模型为异步非阻塞
}[rootwebserver conf]# cd /etc/security/
[rootwebserver security]# vim limits.conf
#student - maxlogins 4
* - nofile 100000
* - nproc 100000#* - nofile 100000
含义对所有用户* 通配符将单个进程的最大打开文件数nofile 即 number of open files限制为 100000。
作用防止因文件描述符耗尽导致服务崩溃如高并发 Web 服务、数据库等。# * - nproc 100000
含义对所有用户将最大进程数nproc 即 max user processes限制为 100000。
作用防止用户创建过多进程拖垮系统如 fork 炸弹攻击。 创建一个简单的pc站点
#添加策略指向子配置文件
include /usr/local/nginx/conf.d/*.conf; #创建目录存放子配置目录
mkdir -p /usr/local/nginx/conf.d#编写子配置目录
[rootwebserver conf.d]# vim /usr/local/nginx/conf.d/vhosts.conf
server{listen 80; #端口server_name www.test.org; #访问域名root /web/html; #默认发布目录index index.html; #默认发布文件
}#重启nginx服务
systemctl restart nginx#编写本地解析
[rootwebserver conf.d]# cat /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.75.150 rh9
192.168.75.10 webserver
192.168.75.10 www.test.org #写入域名
测试
[rootwebserver conf.d]# curl 192.168.75.10 #访问IP
192.168.75.10
[rootwebserver conf.d]# curl www.test.org #访问域名
web_html nginx账户认证功能
#创建nginx所需要的认证文件 当认证文件不存在时需要-c建立
[rootwebserver conf.d]# htpasswd -cm /usr/local/nginx/.htpasswd admin
New password: #输入密码
Re-type new password: #再次输入密码
Adding password for user admin#创建新用户 当认证文件存在时使用-c会覆盖原文件内容
[rootwebserver conf.d]# htpasswd -m /usr/local/nginx/.htpasswd yna
New password:
Re-type new password:
Adding password for user yna[rootwebserver conf.d]# cat /usr/local/nginx/.htpasswd
admin:$apr1$QZW0/k7N$RPsbM9A80xtD5t9WASs4h1
yna:$apr1$mMCbF9jP$T0g/Pi52ZKK0j8Egg8KBS1#创建文件放置认证成功的内容
[rootwebserver ~]# mkdir -p /web/nginx/test.org/yna/login
[rootwebserver ~]#
[rootwebserver ~]# echo login /web/nginx/test.org/yna/login/index.html#编辑配置文件
server{listen 80;server_name www.test.org;root /web/html;index index.html;error_page 500 502 503 404 403 /errorpage/error.html;error_log /usr/local/nginx/logs/test.org.err;access_log /usr/local/nginx/logs/test.org.access;location /test {return 200 \n;}location ^~ /test {return 200 ^~ \n;}location ~* /test {return 200 ~* \n;}location /login/{root /web/nginx/test.org/yna; #访问目录index index.html;auth_basic PLIEASE input username and password; # 是 Nginx 提供的指令用来“打开” Basic 认证。auth_basic_user_file /usr/local/nginx/.htpasswd;#指定保存“账号/密码”的文件路径}location /errorpage {root /web/;}
}#重启并测试
[rootwebserver conf.d]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[rootwebserver conf.d]# nginx -s reload[rootwebserver conf.d]# curl www.test.org/login/ -u yna:123456
login location参数
#alias与root的区别root路径末尾是否加 / 都可以。
alias末尾必须加 /否则可能导致路径错误location /static/ {root /var/www/html;
}
#请求/static/images/logo.png 实际路径/var/www/html/static/images/logo.pnglocation /static/ {alias /var/www/assets/;
}
#请求 /static/images/logo.png 实际路径/var/www/assets/images/logo.png
自定义错误界面
#创建错误存放错误界面内容的文件目录
[rootwebserver conf.d]# mkdir /web/errorpage
[rootwebserver conf.d]# echo bad /web/errorpage/error.html#编辑配置文件
server{listen 80;server_name www.test.org;root /web/html;index index.html;error_page 500 502 503 404 403 /errorpage/error.html; #写入错误码以及发生这些错误时应指向的文件#重启并测试
[rootwebserver conf.d]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[rootwebserver conf.d]# nginx -s reload
[rootwebserver conf.d]# curl www.test.org
web_html
[rootwebserver conf.d]# curl www.test.org/ab
bad自定义错误日志
#编写配置文件
server{listen 80;server_name www.test.org;root /web/html;index index.html;error_page 500 502 503 404 403 /errorpage/error.html;error_log /usr/local/nginx/logs/test.org.err;access_log /usr/local/nginx/logs/test.org.access;#测试 检测文件是否存在
vim /usr/loacl/nginx/conf/conf.d/vhosts.conf
echo default /web/errorpage/default.html #写入默认发布页try_files $uri $uri.html $uri/index.html /errorpage/default.html; #在子配置文件写入先检查磁盘上是否恰好存在与请求 URI 同名的文件。如果上一步没找到再尝试给 URI 加 .html 后缀。如果前两步都没命中再把它当成目录看目录内有没有 index.html。前三步都失败时Nginx 会内部重写到这个回退 URI相当于重新发起一次子请求。#测试
[rootwebserver conf.d]# curl www.test.org/a
default 长链接配置 [rootwebserver conf.d]# cd /usr/local/nginx/conf
[rootwebserver conf]# vim nginx.confhttp {include mime.types;default_type application/octet-stream;# default_type test/html;log_format main $remote_addr - $remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for;access_log logs/access.log main;sendfile on;#tcp_nopush on;#keepalive_timeout 0;keepalive_timeout 60 50; #设置用户访问超时时间超时自动断开 60为实际超时时间50为显示给用户的超时时间keepalive_requests 120; #设置最大并发量Features: alt-svc AsynchDNS brotli GSS-API HTTP2 HTTPS-proxy IDN IPv6 Kerberos Largefile libz NTLM NTLM_WB PSL SPNEGO SSL TLS-SRP UnixSockets
[rootwebserver conf]# curl -v 192.168.75.10
* Trying 192.168.75.10:80...
* Connected to 192.168.75.10 (192.168.75.10) port 80 (#0)GET / HTTP/1.1Host: 192.168.75.10User-Agent: curl/7.76.1Accept: */** Mark bundle as not supporting multiuseHTTP/1.1 200 OKServer: nginx/1.26.1Date: Sat, 26 Jul 2025 03:41:51 GMTContent-Type: text/htmlContent-Length: 14Last-Modified: Thu, 24 Jul 2025 02:12:36 GMTConnection: keep-aliveKeep-Alive: timeout50 #最大超时时间ETag: 68819694-eAccept-Ranges: bytes192.168.75.10
* Connection #0 to host 192.168.75.10 left intact[rootwebserver ~]# dnf install telnet -y #安装测试工具[rootwebserver ~]# telnet 192.168.75.10 80
Trying 192.168.75.10...
Connected to 192.168.75.10.
Escape character is ^].
GET / HTTP/1.1 #手动写入
Host: 192.168.75.10 #手动写入HTTP/1.1 200 OK
Server: nginx/1.26.1
Date: Sat, 26 Jul 2025 03:03:30 GMT
Content-Type: text/html
Content-Length: 14
Last-Modified: Thu, 24 Jul 2025 02:12:36 GMT
Connection: keep-alive
Keep-Alive: timeout50 #超时时间
ETag: 68819694-e
Accept-Ranges: bytes192.168.75.10 #表示成功请求一次超时显示 作为下载服务器的配置
vim /etc/local/nginx/conf/conf.d/vhosts.conflocation /download{root /web/;autoindex on;autoindex_localtime on; #自动文件索引功能默为offautoindex_exact_size off;#计算文件确切大小单位bytesoff 显示大概大小单位K、M)默认onautoindex_format html;#显示索引的页面文件风格默认htmlset $limit_rate 1024k;#限制响应客户端传输速率(除GET和HEAD以外的所有方法)单位B/s,bytes/second}[rootwebserver conf.d]# curl www.test.org/download/
html
headtitleIndex of /download//title/head
body
h1Index of /download//h1hrprea href../..//a
a hrefynayna/a 26-Jul-2025 11:05 200M
/prehr/body
/html[[rootwebserver conf]# wget www.test.org/download/yna #尝试下载
--2025-07-26 11:39:47-- http://www.test.org/download/yna
Resolving www.test.org (www.test.org)... 192.168.75.10
Connecting to www.test.org (www.test.org)|192.168.75.10|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 209715200 (200M) [application/octet-stream]
Saving to: ‘yna’yna 3%[ ] 6.00M 1.01MB/s eta 3m 13s ^C #发现限速1mb左右
