Nginx进程概述
1 编译安装
1、 解压：
1）解压tar包： tar zxf nginx-1.15.7.tar.gz
2）隐藏nginx版本，防止被攻击：vim nginx-1.15.7/src/core/nginx.h
nginx-1.15.9目录里的内容
1）auto目录：里面有4个子目录，cc是编译使用的，os是判断操作系统类型的，其他都是辅助configure编译的，也就是操作系统有什么特性供nginx使用
2)CHANGES：各版本的改变，bug修复等信息;CHANGES.ru：nginx作者是俄罗斯人，这是俄罗斯版本
3)conf: 为了方便运维配置，conf目录里有示例文件，安装好后会拷贝到安装目录
4）configure
5）contrib：提供nginx语法检测字体
cp -r contrib/vim/* ~/.vim ##家目录下如果没有.vim目录，手动新建
6）html:默认发布目录，50x.html是报500错误时的页面
7) src:源码目录
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
修改文件 /nginx-1.15.9/src/core/nginx.h
#define NGINX_VER "nginx/" NGINX_VERSION
改为：
#define NGINX_VER "nginx/"
- 1
- 2
- 3
- 4
3） 在Nginx源码/auto/cc/gcc文件中： vim auto/cc/gcc
- 在此Debug模式模式会插入许多追踪和ASSERT之类的信息，在正常编译过程中结束，会产生几兆大小的包，我们可以在编译之前关闭debug模式，这样在编译结束，只会产生几百K左右的包大小。
# debug
#CFLAGS="$CFLAGS -g" ##本行注释掉，关闭debug日志模式，
- 1
- 2
2、编译安装nginx
1）安装gcc编译器和openssl-devel： yum install gcc openssl-devel -y
2）在 /root/nginx/nginx-1.15.9 目录下编译：
./configure \
###自定义配置：
--prefix=/usr/local/nginx \
--pid-path=/var/run/nginx/nginx.pid \
--lock-path=/var/lock/nginx.lock \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--with-http_gzip_static_module \
--http-client-body-temp-path=/var/temp/nginx/client \
--http-proxy-temp-path=/var/temp/nginx/proxy \
--http-fastcgi-temp-path=/var/temp/nginx/fastcgi \
--http-uwsgi-temp-path=/var/temp/nginx/uwsgi \
--http-scgi-temp-path=/var/temp/nginx/scgi
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
--prefix=PATH
## 指定nginx的安装目录。默认 /usr/local/nginx
--with-http_realip_module
##通过这个模块允许我们改变客户端请求头中客户端IP地址值(例如X-Real-IP 或 X-Forwarded-For)
##意义在于能够使得后台服务器记录原始客户端的IP地址
--with-http_ssl_module
##使用https协议模块。默认情况下，该模块没有被构建。前提是openssl与openssl-devel已安装
--without-http_rewrite_module
##perl正则表达式使用在location指令和ngx_http_rewrite_module模块中。
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
发现报错：
原因：缺少依赖性：gd-devel-2.0.35-26.el7.x86_64.rpm（缺什么装什么）
3） 安装：yum install gd-devel-2.0.35-26.el7.x86_64.rpm，再次编译。
4）make && make install 安装
3、启动脚本做软链接： ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
nginx -t ##检测配置文件语法
nginx ##启动nginx
- 1
- 2
4、修改配置
1）查看nginx的默认配置文件：vim //usr/local/nginx/conf/nginx.conf
2）修改用户，让nginx以nginx用户和用户组启动。
3）检测配置文件语法 ：nginx -t 修改了nginx用户和组后检测会报错，需要手动创建nginx用户
4）添加nginx用户：useradd nginx，此时就不报错了。
useradd -s /sbin/nologin -M -d /usr/local/nginx/ nginx创建用户
再次加载nginx的配置可能会出现报错：
nginx: [error] invalid PID number "" in "/usr/local/nginx/logs/nginx.pid"
#解决：删除/usr/local/nginx/logs/nginx.pid，再重新启动
- 1
- 2
- 3
5）此时 ps aux，可看到两个nginx进程，一个是root用户开启的master进程，一个是由nginx用户开启的worker进程
2调优
5、升级nginx的配置，调优
开启的work进程数是由cpu的总核心数决定的（有几核就有几个work进程）
1） 修改虚拟机cpu核心数（虚拟机关机）
2）查看逻辑CPU的个数：cat /proc/cpuinfo | grep “processor” | wc -l 发现是4核的
3）修改nginx开启的work进程数：vim //usr/local/nginx/conf/nginx.conf,并且重置nginx nginx -s reload
user nginx nginx;
worker_processes 4;
worker_cpu_affinity 0001 0010 0100 1000;
- 1
- 2
- 3
- nginx默认没有开启利用多核cpu，这样配置后，在计算最费时的资源时，使用的cpu核数越多，越快，'0001’从左到右一次表示第四，第三，第二，第一个cpu核心，0表示关闭，1表示开启
此时可以看到开启了4个work进程。
4）修改并发连接数：vim //usr/local/nginx/conf/nginx.conf,并且重置nginx nginx -s reload
worker_connections 65535 :单个后台worker process进程的 最大并发链接数 ，同时也受linux系统进程的最大打开文件数的限制，需要修改’ulimit -n 65536’设置后，方可生效。epoll是多路复用IO(I/O Multiplexing)中的一种方式 ，但是仅用于linux2.6以上内核,可以大大提高nginx的性能 ，Nginx正是由此IO模型支持高并发。Nginx支持select,poll,epoll,kqueue,resig,/dev/poll.kqueue对应BSD系统的高效IO模型，epoll对应Linux系统的高效模型。I/O多路复用：如果一个I/O流进来，我们就开启一个进程处理这个I/O流。那么假设现在有一百万个I/O流进来，那我们就需要开启一百万个进程一一对应处理这些I/O流（——这就是传统意义下的多进程并发处理）。思考一下，一百万个进程，你的CPU占有率会多高，这个实现方式及其的不合理。所以人们提出了I/O多路复用这个模型，一个线程，通过记录I/O流的状态来同时管理多个I/O，可以提高服务器的吞吐能力
ps aux 查看进程，cat /proc/2212/limits
如果不是我们期望的65535，
ulimit -a #查看系统的最大打开文件数
ulimit -n 65535 #更改系统配置，立即生效
- 1
- 2
nginx -s reload,然后重新查看。
