Nginx1.10.2（2016.10.18）是最新稳定版，适合线上运行，最新开发版为1.11.8（2016.12.27） 系统版本CentOS6.8 64位，所有依赖都是系统rpm包，由于epel-release的nginx包不是最新的稳定版本所以选择源码包安装nginx通过源码编译安装 参考资料 https://www.biaodianfu.com/centos-7-2-install-nginx-1-10-2.html
1、安装编译所需工具 yum groupinstall “Development Tools” yum install wget
cd /usr/local/src wget http://nginx.org/download/nginx-1.10.2.tar.gz tar zxvf nginx-1.10.2.tar.gz
3、安装依赖包 yum install zlib-devel openssl-devel pcre-devel zlib: 为nginx提供gzip模块，需要zlib库支持，传输数据打包，省流量（但消耗资源） openssl: 为nginx提供ssl功能 pcre: 为支持地址重写rewrite功能
4、创建用来运行nginx的用户及组 groupadd -g 58 www useradd -u 58 -g 58 -M www -s /sbin/nologin -g参数为www用户指定了一个组。-M参数保证其不 自动生成home目录。
5、编译源代码 先使用./configure –help 查看编译帮助： 我的线上编译参数，默认开启的不用写 ./configure –with-http_ssl_module –with-http_v2_module –with-http_realip_module –with-http_stub_status_module –with-stream –with-stream_ssl_module –with-pcre
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 ./configure --help --help print this message --prefix=PATH set installation prefix #Nginx安装的根路径,默认为 /usr/local/nginx。 --sbin-path=PATH set nginx binary pathname #指定nginx二进制文件的路径,默认为PATH/sbin/nginx。 --modules-path=PATH set modules path #Perl模块位置 --conf-path=PATH set nginx.conf pathname #设定nginx配置文件地址，默认为PATH/conf/nginx.conf。 --error-log-path=PATH set error log pathname #错误文件路径，默认为 PATH/logs/error.log。 --pid-path=PATH set nginx.pid pathname # master进程pid写入的文件位置,通常在var/run下，默认为 PATH/logs/nginx.pid。 --lock-path=PATH set nginx.lock pathname #共享存储器互斥锁文件路径 --user=USER set non-privileged user for worker processes #指定程序运行时的非特权用户 --group=GROUP set non-privileged group for worker processes #指定程序运行时的非特权用户组 --build=NAME set build name #编译名称 --builddir=DIR set build directory #指向编译目录 --with-select_module enable select module 允许或不允许开启SELECT模式，如果configure没有找到合适的模式，比如，kqueue(sun os)、epoll(linux kenel 2.6+)、rtsig(实时信号) --without-select_module disable select module 禁用select模块支持 --with-poll_module enable poll module 启用poll模块支持（功能与select相同，与select特性相同，为一种轮询模式,不推荐在高载环境下使用） --without-poll_module disable poll module 禁用poll模块支持 --with-threads enable thread pool support --with-file-aio enable file AIO support #为freeBSD4.3+和linux2.6.22+系统启用异步io --with-ipv6 enable IPv6 support #启用ipv6支持 #默认禁用的模块 --with-http_ssl_module enable ngx_http_ssl_module #使支持https请求，需已安装openssl --with-http_v2_module enable ngx_http_v2_module #启用HTTP V2 --with-http_realip_module enable ngx_http_realip_module #此模块支持显示真实来源IP地址，主要用于NGINX做前端负载均衡服务器使用 --with-http_addition_module enable ngx_http_addition_module #输出过滤器,使你能够在请求经过一个location前或后时在该location本身添加内容 --with-http_xslt_module enable ngx_http_xslt_module #这个模块是一个过滤器，它可以通过XSLT模板转换XML应答 --with-http_xslt_module=dynamic enable dynamic ngx_http_xslt_module --with-http_image_filter_module enable ngx_http_image_filter_module #图像过滤器,在将图像投递到客户之前进行处理(需要libgd库) --with-http_image_filter_module=dynamic enable dynamic ngx_http_image_filter_module --with-http_geoip_module enable ngx_http_geoip_module #创建基于与MaxMind GeoIP相配的客户端地址 --with-http_geoip_module=dynamic enable dynamic ngx_http_geoip_module --with-http_sub_module enable ngx_http_sub_module #这个模块可以能够在nginx的应答中搜索并替换文本 --with-http_dav_module enable ngx_http_dav_module #为文件和目录指定权限，限制不同类型的用户对于页面有不同的操作权限 --with-http_flv_module enable ngx_http_flv_module #这个模块支持对FLV（flash）文件的拖动播放 --with-http_mp4_module enable ngx_http_mp4_module #支持H.264/AAC文件为伪流媒体 --with-http_gunzip_module enable ngx_http_gunzip_module #对于不支持gzip编码的客户,该模块用于为客户解压缩预压缩内容 --with-http_gzip_static_module enable ngx_http_gzip_static_module #这个模块在一个预压缩文件传送到开启Gzip压缩的客户端之前检查是否已经存在以“.gz”结尾的压缩文件，这样可以防止文件被重复压缩 --with-http_auth_request_module enable ngx_http_auth_request_module --with-http_random_index_module enable ngx_http_random_index_module #从目录中选择一个随机主页 --with-http_secure_link_module enable ngx_http_secure_link_module #该模块提供一种机制,它会将一个哈希值链接到一个url中,因此,只有那些使用正确的密码能够计算链接 --with-http_degradation_module enable ngx_http_degradation_module #允许在内存不足的情况下返回204或444码 --with-http_slice_module enable ngx_http_slice_module --with-http_stub_status_module enable ngx_http_stub_status_module #取得一些nginx的运行状态，输出的状态信息可使用RRDtool或类似的工具绘制成图 #默认启用的模块 --without-http_charset_module disable ngx_http_charset_module #重新编码web页面 --without-http_gzip_module disable ngx_http_gzip_module #同-with-http_gzip_static_module功能一样 --without-http_ssi_module disable ngx_http_ssi_module #提供在输入端处理处理服务器包含文件（SSI）的过滤器，目前支持SSI命令的列表是不完整的 --without-http_userid_module disable ngx_http_userid_module #用来处理用来确定客户端后续请求的cookies --without-http_access_module disable ngx_http_access_module #供了一个简单的基于主机的访问控制。允许/拒绝基于ip地址 --without-http_auth_basic_module disable ngx_http_auth_basic_module #可以使用用户名和密码基于http基本认证方法来保护你的站点或其部分内容 --without-http_autoindex_module disable ngx_http_autoindex_module #自动生成目录列表，只在ngx_http_index_module模块未找到索引文件时发出请求。 --without-http_geo_module disable ngx_http_geo_module #创建一些变量，其值依赖于客户端的IP地址 --without-http_map_module disable ngx_http_map_module #使用任意的键/值对设置配置变量 --without-http_split_clients_module disable ngx_http_split_clients_module #用来基于某些条件划分用户。条件如：ip地址、报头、cookies等等 --without-http_referer_module disable ngx_http_referer_module #用来过滤请求，拒绝报头中Referer值不正确的请求 --without-http_rewrite_module disable ngx_http_rewrite_module #允许使用正则表达式改变URI，并且根据变量来转向以及选择配置 --without-http_proxy_module disable ngx_http_proxy_module #有关代理服务器 --without-http_fastcgi_module disable ngx_http_fastcgi_module #允许Nginx 与FastCGI 进程交互，并通过传递参数来控制FastCGI 进程工作。 --without-http_uwsgi_module disable ngx_http_uwsgi_module #用来使用uwsgi协议，uWSGI服务器相关 --without-http_scgi_module disable ngx_http_scgi_module #用来启用SCGI协议支持，SCGI协议是CGI协议的替代。 --without-http_memcached_module disable ngx_http_memcached_module #用来提供简单的缓存，以提高系统效率 --without-http_limit_conn_module disable ngx_http_limit_conn_module #允许你对于一个地址进行连接数的限制用一个给定的session或一个特定的事件 --without-http_limit_req_module disable ngx_http_limit_req_module #允许你对于一个地址进行请求数量的限制用一个给定的session或一个特定的事件 --without-http_empty_gif_module disable ngx_http_empty_gif_module #在内存中常驻了一个1*1的透明GIF图像，可以被非常快速的调用 --without-http_browser_module disable ngx_http_browser_module #用来创建依赖于请求报头的值 --without-http_upstream_hash_module disable ngx_http_upstream_hash_module #用于简单的负载均衡 --without-http_upstream_ip_hash_module disable ngx_http_upstream_ip_hash_module --without-http_upstream_least_conn_module disable ngx_http_upstream_least_conn_module --without-http_upstream_keepalive_module disable ngx_http_upstream_keepalive_module --without-http_upstream_zone_module disable ngx_http_upstream_zone_module --with-http_perl_module enable ngx_http_perl_module #这个模块允许nginx使用SSI调用perl或直接执行perl(使用会降低性能) --with-http_perl_module=dynamic enable dynamic ngx_http_perl_module --with-perl_modules_path=PATH set Perl modules path #设定perl模块路径 --with-perl=PATH set perl binary pathname #设定perl库文件路径 --http-log-path=PATH set http access log pathname #设定access log路径 --http-client-body-temp-path=PATH set path to store http client request body temporary files #设定http客户端请求临时文件路径 --http-proxy-temp-path=PATH set path to store http proxy temporary files #设定http代理临时文件路径 --http-fastcgi-temp-path=PATH set path to store http fastcgi temporary files #设定http fastcgi临时文件路径 --http-uwsgi-temp-path=PATH set path to store http uwsgi temporary files #设定http uwsgi临时文件路径 --http-scgi-temp-path=PATH set path to store http scgi temporary files #设定http scgi临时文件路径 --without-http disable HTTP server #完全禁用http模块,如果只想支持mall,可以使用此项设置 --without-http-cache disable HTTP cache #在使用upstream模块时,nginx能够配置本地缓存内容,此选项可禁用缓存 --with-mail enable POP3/IMAP4/SMTP proxy module #激活POP3/IMAP4/SMTP代理模块,默认未激活 --with-mail=dynamic enable dynamic POP3/IMAP4/SMTP proxy module --with-mail_ssl_module enable ngx_mail_ssl_module #SMTP可以使用SSL／TLS.配置已经定义了HTTP SSL模块，但是不支持客户端证书检测 --without-mail_pop3_module disable ngx_mail_pop3_module #启用mail模块后,单独禁用pop3模块 --without-mail_imap_module disable ngx_mail_imap_module #启用mail模块后,单独禁用imap模块 --without-mail_smtp_module disable ngx_mail_smtp_module #启用mail模块后,单独禁用smtp模块 --with-stream enable TCP/UDP proxy module --with-stream=dynamic enable dynamic TCP/UDP proxy module --with-stream_ssl_module enable ngx_stream_ssl_module --without-stream_limit_conn_module disable ngx_stream_limit_conn_module --without-stream_access_module disable ngx_stream_access_module --without-stream_upstream_hash_module disable ngx_stream_upstream_hash_module --without-stream_upstream_least_conn_module disable ngx_stream_upstream_least_conn_module --without-stream_upstream_zone_module disable ngx_stream_upstream_zone_module --with-google_perftools_module enable ngx_google_perftools_module #调试用，剖析程序性能瓶颈 --with-cpp_test_module enable ngx_cpp_test_module --add-module=PATH enable external module #启用外部模块支持 --add-dynamic-module=PATH enable dynamic external module #编译相关的参数 --with-cc=PATH set C compiler pathname #如果想设置一个不在默认path下的c编译器 --with-cpp=PATH set C preprocessor pathname #设置c预处理器的相对路径 --with-cc-opt=OPTIONS set additional C compiler options #设置C编译器参数 --with-ld-opt=OPTIONS set additional linker options #包含连接库的路径和运行路径 --with-cpu-opt=CPU build for the specified CPU, valid values:pentium, pentiumpro, pentium3, pentium4,athlon, opteron, sparc32, sparc64, ppc64 #指定编译的CPU --without-pcre disable PCRE library usage #禁用pcre库 --with-pcre force PCRE library usage #启用pcre库 --with-pcre=DIR set path to PCRE library sources #指向pcre库文件目录 --with-pcre-opt=OPTIONS set additional build options for PCRE #在编译时为pcre库设置附加参数 --with-pcre-jit build PCRE with JIT compilation support --with-md5=DIR set path to md5 library sources #指向md5库文件目录 --with-md5-opt=OPTIONS set additional build options for md5 #在编译时为md5库设置附加参数 --with-md5-asm use md5 assembler sources #使用md5汇编源 --with-sha1=DIR set path to sha1 library sources #指向sha1库目录 --with-sha1-opt=OPTIONS set additional build options for sha1 #在编译时为sha1库设置附加参数 --with-sha1-asm use sha1 assembler sources #使用sha1汇编源 --with-zlib=DIR set path to zlib library sources #指向zlib库目录 --with-zlib-opt=OPTIONS set additional build options for zlib #在编译时为zlib设置附加参数 --with-zlib-asm=CPU use zlib assembler sources optimized for the specified CPU, valid values: pentium, pentiumpro #为指定的CPU使用zlib汇编源进行优化 --with-libatomic force libatomic_ops library usage # 为原子内存的更新操作的实现提供一个架构 --with-libatomic=DIR set path to libatomic_ops library sources #指向libatomic_ops安装目录 --with-openssl=DIR set path to OpenSSL library sources #指向openssl安装目录 --with-openssl-opt=OPTIONS set additional build options for OpenSSL #在编译时为openssl设置附加参数 --with-debug enable debug logging #启用debug日志
6、编译汇总 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 Configuration summary + using system PCRE library + using system OpenSSL library + md5: using OpenSSL library + sha1: using OpenSSL library + using system zlib library nginx path prefix: "/usr/local/nginx" nginx binary file: "/usr/local/nginx/sbin/nginx" nginx modules path: "/usr/local/nginx/modules" nginx configuration prefix: "/usr/local/nginx/conf" nginx configuration file: "/usr/local/nginx/conf/nginx.conf" nginx pid file: "/usr/local/nginx/logs/nginx.pid" nginx error log file: "/usr/local/nginx/logs/error.log" nginx http access log file: "/usr/local/nginx/logs/access.log" nginx http client request body temporary files: "client_body_temp" nginx http proxy temporary files: "proxy_temp" nginx http fastcgi temporary files: "fastcgi_temp" nginx http uwsgi temporary files: "uwsgi_temp" nginx http scgi temporary files: "scgi_temp"
7、编译安装 编译 make 安装 make install 加入PATH
8、简单配置 我这次主要使用到tcp四层负载，后续可能涉及到https http2等，所以编译时添加了那些参数。 nginx.conf配置如下：
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 user www www; worker_processes auto; worker_cpu_affinity auto; error_log logs/error.log error; pid logs/nginx.pid; worker_rlimit_nofile 653600; events { use epoll; worker_connections 655350; } stream { upstream server { hash $remote_addr consistent; server 172.16.1.11:8081 weight=1 max_fails=3 fail_timeout=10s; server 172.16.1.22:8081 weight=1 max_fails=3 fail_timeout=10s; } server { listen 8081; proxy_connect_timeout 1s; proxy_timeout 3s; proxy_pass server; } }
9、TCP SSL配置 需要安装openssl-devel及激活ngx_stream_ssl_module模块
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 stream { upstream chat_wss { server 172.16.1.88:4001; server 172.16.1.99:4001; } server { listen 4002 ssl; ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3; ssl_ciphers AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5; ssl_certificate /usr/local/nginx/conf/ssl/minminmsn.crt; ssl_certificate_key /usr/local/nginx/conf/ssl/minminmsn.key; ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m; proxy_connect_timeout 3s; proxy_timeout 1m; proxy_pass chat_wss; } }
