Nginx 生产环境部署的最佳实践

news2024/12/25 9:27:11

在这里插入图片描述

你好呀，我是赵兴晨，文科程序员。

最近一段时间，我一直在和大家一起探讨Nginx的相关话题。期间，我收到了很多小伙伴的私信，他们好奇地问我：在生产环境中，Nginx应该如何配置？

他们在日常的开发工作中，大多只接触到了增删改查等基础操作，对于Nginx的部署并不熟悉。

今天，就让我们来一起深入了解一下，打破“Java程序员不能部署Nginx”的刻板印象。我们来动手实践，看看如何将Nginx部署到生产环境中。

文章篇幅过长建议先收藏后再细品。

实验环境：Centos7.9 4核8g SSD 100G

步骤1： 安装依赖

yum -y install gcc pcre pcre-devel zlib zlib-devel openssl openssl-devel make wget

• gcc: 这是GNU编译器集合（GNU Compiler Collection），用于编译C、C++等语言编写的源代码。它是开发新程序和编译现有程序的核心工具
• pcre: PCRE（Perl Compatible Regular Expressions）是一个Perl库，用于正则表达式模式匹配。它提供了对正则表达式的实现，这在文本处理和字符串分析中非常有用。
• pcre-devel: 这是PCRE的开发版本，包含了头文件和库文件，用于开发需要使用PCRE功能的程序。
• zlib: zlib是一个提供数据压缩功能的库。它支持DEFLATE压缩算法，广泛用于网络传输和文件压缩。
• zlib-devel: 与zlib类似，但这是开发版本，包含了开发新软件时所需的头文件和开发库。
• openssl: OpenSSL是一个强大的开源工具包，用于实现安全套接层（SSL）和传输层安全（TLS）协议，以及加密、解密、证书生成等安全功能。
• openssl-devel: 这是OpenSSL的开发版本，包含了用于开发支持SSL/TLS功能的应用程序的开发库和头文件。
• make: Make是一个构建自动化工具，它自动编译和链接程序，根据依赖关系来确定哪些部分需要重新编译。它通常用于大型项目，其中源代码分布在多个文件中。

步骤2： 创建nginx用户

# 创建名为nginx的新用户组
groupadd nginx

# 创建名为nginx的用户 指定用户的主目录为/home/nginx 并添加到nginx用户组
useradd nginx -m  -d /home/nginx -g nginx

# 设置用户 nginx的密码为 nginx 生产环境可以设置的再复杂一些
echo nginx:nginx|chpasswd

步骤3： 创建nginx相关目录

# 创建相关目录
mkdir -p /usr/local/nginx/{cache,log,conf/conf.d}

# 授权/usr/local/nginx目录 所属nginx用户
chown -R nginx:nginx /usr/local/nginx

步骤4： 下载nginx包并解压

# 创建目录 用于保存下载的nginx压缩包
mkdir /opt/software/

# 切换到 /opt/software/ 目录
cd /opt/software/

# 下载 nginx-1.20.1.tar.gz
wget http://nginx.org/download/nginx-1.20.1.tar.gz

# 解压
tar -zxvf nginx-1.20.1.tar.gz

步骤5： 编译并安装 nginx

# 切换到刚解压的 nginx-1.20.1目录
cd nginx-1.20.1

# 设置预编译
./configure \
--prefix=/usr/local/nginx \
--sbin-path=/usr/sbin/nginx \
--conf-path=/usr/local/nginx/conf/nginx.conf \
--error-log-path=/usr/local/nginx/log/error.log \
--http-log-path=/usr/local/nginx/log/access.log \
--pid-path=/usr/local/nginx/nginx.pid \
--lock-path=/usr/local/nginx/nginx.lock \
--http-client-body-temp-path=/usr/local/nginx/cache/client_temp \
--http-proxy-temp-path=/usr/local/nginx/cache/proxy_temp \
--http-fastcgi-temp-path=/usr/local/nginx/cache/fastcgi_temp \
--http-uwsgi-temp-path=/usr/local/nginx/cache/uwsgi_temp \
--http-scgi-temp-path=/usr/local/nginx/cache/scgi_temp \
--user=nginx \
--group=nginx \
--with-file-aio \
--with-threads \
--with-http_addition_module \
--with-http_auth_request_module \
--with-http_dav_module \
--with-http_flv_module \
--with-http_gunzip_module \
--with-http_gzip_static_module \
--with-http_mp4_module \
--with-http_random_index_module \
--with-http_realip_module \
--with-http_secure_link_module \
--with-http_slice_module \
--with-http_ssl_module \
--with-http_stub_status_module \
--with-http_sub_module \
--with-http_v2_module \
--with-mail \
--with-mail_ssl_module \
--with-stream \
--with-stream_realip_module \
--with-stream_ssl_module \
--with-stream_ssl_preread_module 

# 开始编译并安装
make  && make install

以下是对预编译配置相关模块的解释，都是常用的nginx模块，按需安装即可

–prefix=/usr/local/nginx 设置Nginx安装的基本目录。

–sbin-path=/usr/sbin/nginx 指定Nginx二进制文件的安装路径。

–conf-path=/usr/local/nginx/conf/nginx.conf 指定Nginx主配置文件的路径。

–error-log-path=/usr/local/nginx/log/error.log 指定错误日志文件的存放路径。

–http-log-path=/usr/local/nginx/log/access.log 指定HTTP访问日志文件的存放路径。

–pid-path=/usr/local/nginx/nginx.pid 指定存放Nginx进程ID文件的路径。

–lock-path=/usr/local/nginx/nginx.lock 指定存放Nginx锁定文件的路径。

–http-client-body-temp-path=/usr/local/nginx/cache/client_temp 指定存放客户端请求体的临时文件目录。

–http-proxy-temp-path=/usr/local/nginx/cache/proxy_temp 指定存放代理请求的临时文件目录。

–http-fastcgi-temp-path=/usr/local/nginx/cache/fastcgi_temp 指定FastCGI进程的临时文件目录。

–http-uwsgi-temp-path=/usr/local/nginx/cache/uwsgi_temp 指定uWSGI进程的临时文件目录。

–http-scgi-temp-path=/usr/local/nginx/cache/scgi_temp 指定SCGI进程的临时文件目录。

–user=nginx 指定运行Nginx进程的用户名。

–group=nginx 指定运行Nginx进程的用户组名。

–with-file-aio 启用文件异步I/O支持。

–with-threads 启用线程支持。

–with-http_addition_module 启用HTTP addition模块。

–with-http_auth_request_module 启用HTTP auth request模块。

–with-http_dav_module 启用HTTP DAV模块。

–with-http_flv_module 启用HTTP FLV模块。

–with-http_gunzip_module 启用HTTP gunzip模块。

–with-http_gzip_static_module 启用HTTP gzip static模块。

–with-http_mp4_module 启用HTTP MP4模块。

–with-http_random_index_module 启用HTTP random index模块。

–with-http_realip_module 启用HTTP realip模块。

–with-http_secure_link_module 启用HTTP secure link模块。

–with-http_slice_module 启用HTTP slice模块。

–with-http_ssl_module 启用HTTP SSL模块。

–with-http_stub_status_module 启用HTTP stub status模块。

–with-http_sub_module 启用HTTP sub模块。

–with-http_v2_module 启用HTTP/2模块。

–with-mail 启用邮件支持。

–with-mail_ssl_module 启用邮件SSL模块。

–with-stream 启用RTMP或WebRTC流模块。

–with-stream_realip_module 启用流realip模块。

–with-stream_ssl_module 启用流SSL模块。

–with-stream_ssl_preread_module 启用流SSL预读取模块。

步骤6： 修改nginx配置文件，并调优，整段复制下面的内容到终端回车。

根据自身业务需求去调整配置文件，相关配置均以注释。

cat << EOF | tee /usr/local/nginx/conf/nginx.conf
# 配置 worker 进程所属用户,用户组
user nginx nginx;

# 配置 worker 进程数量，为避免 cpu 切换损耗，配置和系统内核数一样即可,或者 auto
worker_processes auto;

#nginx pid文件
pid /usr/local/nginx/nginx.pid;

# 配置 cpu 亲和,auto 代表自动绑定
worker_cpu_affinity auto;

# nginx 进程打开文件描述符数目，此值覆盖 ulimit -n 的值，最好与优化后的ulimit -n的值相同。
worker_rlimit_nofile 1024000;

events {
    # 用这个模型来高效处理异步事件
    use epoll;

    # 设置为 on worker 进程轮流接受新链接,官方推荐设置为 off.高负载的情况下设置为 on.
    accept_mutex on;

    # worker进程是否同时接受连接所有新请求。默认为off，表示一次只接受一个新的请求。官方推荐 off
    multi_accept on;

    # 配置 一个 woker 进程处理的连接数;nginx最大的连接数：Maxclient = work_processes * worker_connections
    worker_connections 65535;
}

http {   
    include mime.types;
    # 关闭日志
    access_log off;
    # 隐藏响应头中的有关操作系统和web server（Nginx）版本号的信息，这样对于安全性是有好处的。
    server_tokens off;
    sendfile on;
    # 设置为非零值时，可限制单个 sendfile() 调用时传输的数据量。如果没有限制，一个快速 连接可能会完全占用工作进程。
    #sendfile_max_chunk 5m;
    # tcp_nopush 和 tcp_nodeny 可以一起生效
    # 等数据包累计到一定大小发送，启用 sendfile 生效
    tcp_nopush on;
    # 该选项仅在连接转换到 keep-alive ，长连接状态时启用。让 tcp 尽快发包。
    tcp_nodelay on;
    # 为了尽快释放连接,可以设置小点. 15 至 30
    keepalive_timeout 30;
    gzip on;
    # 在响应头中增加，Vary: Accept-Encoding
    #gzip_vary on;
    # gzip压缩级别1-9，数字越大压缩效果越好，压缩时间也就越长CPU越高
    #gzip_comp_level 5;
    # 申请内存时大小，如果源文件 9k，超过了 8K，那会申请 16*8K。
    #gzip_buffers 8 128k;
    #gzip_min_length 5K;
    #gzip_proxied any;
    #gzip_disable msie6;
    #gzip_http_version 1.1;
    # 文本（js、text、css、xml、json）压缩比较好，图片已经进行过压缩，在压缩，效果不是很明显，还浪费 cpu
    #gzip_types text/plain text/css text/xml text/javascript application/javascript application/json application/xml+rss application/rss+xml application/atom+xml image/svg+xml;
    # 安全相关 header
    #add_header X-Frame-Options "SAMEORIGIN" always;
    #add_header Feature-Policy "autoplay 'none'; camera 'none'" always;
    #add_header X-XSS-Protection "1; mode=block" always;
    #add_header X-Content-Type-Options "nosniff" always;
    #add_header Referrer-Policy "no-referrer-when-downgrade" always;
    #add_header Content-Security-Policy "default-src 'self' http: https: data: blob: 'unsafe-inline'" always;
    #add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;
    include /usr/local/nginx/conf/conf.d/*.conf;
}
EOF

步骤7： 设置nginx开机自启

以下内容整段复制到终端回车即可。

cat << EOF |tee /etc/systemd/system/nginx.service
[Unit]
Description=The NGINX HTTP and reverse proxy server
After=syslog.target network-online.target remote-fs.target nss-lookup.target
Wants=network-online.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/nginx.pid
ExecStartPre=/usr/sbin/nginx -t
ExecStart=/usr/sbin/nginx
ExecReload=/usr/sbin/nginx -s reload
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target
EOF

设置开机自启，并启动nginx

systemctl daemon-reload && systemctl enable --now nginx

查看nginx启动状态

systemctl status nginx

到这nginx部署结束，nginx配置建议写在 /usr/local/nginx/conf/conf.d 以 .conf 结尾的文件即可

补充几个命令

# nginx 语法检测 （用于修改nginx配置文件之后 验证配置格式是否正确）
nginx -t

# nginx 加载配置文件(推荐使用)
systemctl reload nginx 

# 或者
nginx -s reload

# 停止nginx服务
systemctl stop nginx 

# 重启nginx服务
systemctl restart nginx 

# 启动nginx服务
systemctl rtart nginx

最后，我想说的是：点赞和分享不仅仅是一种美德，更是对未来美好生活的投资。愿每一个点在看的朋友，未来都能收获满满的幸福和成功！

你好，我是赵兴晨，一名文科程序员。我期待在文章下方看到你的留言，让我们一起交流，共同进步。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1677121.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

idea启动Jsp非maven项目时的一些步骤

idea启动Jsp非maven项目时的一些步骤

文章目录 事前准备eclipse项目举例idea打开eclipse项目安装tomcat配置启动项启动测试 一些小问题到不到servlet 事前准备 非社区版idea【否则启动项无法配置】tomcatmysql eclipse项目举例 idea打开eclipse项目 剩下的全部下一步即可 安装tomcat 自己的文章 Javaweb - t…
阅读更多...
《云原生安全攻防》-- 构建云原生攻防场景

《云原生安全攻防》-- 构建云原生攻防场景

在本节课程中&#xff0c;我们将学习云原生攻防场景的构建。为了研究云原生安全攻击案例&#xff0c;我们需要搭建一个云原生攻击测试环境&#xff0c;以便进行攻防研究和攻击手法的复现。 在这个课程中&#xff0c;我们将学习以下内容&#xff1a; 构建云原生攻防场景&#xf…
阅读更多...
设计模式-动态代理

设计模式-动态代理

目录 定义 代理模式的优缺点 优点 缺点 应用场景 静态代理 动态代理 相关资料 定义 代理模式&#xff08;Proxy Pattern&#xff09;是一种结构型设计模式&#xff0c;它的概念很简单&#xff0c;它通过创建一个代理对象来控制对原始对象的访问。代理模式主要涉及两个…
阅读更多...
Spring WebFlux 初探-响应式编程-021

Spring WebFlux 初探-响应式编程-021

&#x1f917; ApiHug {Postman|Swagger|Api...} 快↑ 准√ 省↓ GitHub - apihug/apihug.com: All abou the Apihug apihug.com: 有爱&#xff0c;有温度&#xff0c;有质量&#xff0c;有信任ApiHug - API design Copilot - IntelliJ IDEs Plugin | Marketplace The Nex…
阅读更多...
Unity射击游戏开发教程：（17）添加推进器推进和推进器推进动画

Unity射击游戏开发教程：（17）添加推进器推进和推进器推进动画

添加推进器打开功能 我们可以添加一个推进器栏，用于跟踪玩家使用推进器增强（按住左 Shift 键）的时间。当未使用推力时，将会有一段延迟，直到推力条开始再生。当棒再生时，可以使用推进器，但再生过程将重新开始。 我们将使用 Unity 的 UI Slider 组件，因此我们将其添加到已…
阅读更多...
【挑战30天首通《谷粒商城》】-【第一天】10、环境-docker安装mysql

【挑战30天首通《谷粒商城》】-【第一天】10、环境-docker安装mysql

文章目录 课程介绍一、docker 安装 mysql Stage 1&#xff1a;下载镜像文件 Stage 1-1&#xff1a;打开官网查看镜像 Stage 1-2&#xff1a;拉取镜像 Stage 1-3&#xff1a;查看拉取的镜像 Stage 2&#xff1a;创建实例并启动 A&#xff1a;mysql&#xff08;5.7版&#xff09;…
阅读更多...
代码随想录—— 填充每个节点的下一个右侧节点指针（Leetcode116）

代码随想录—— 填充每个节点的下一个右侧节点指针（Leetcode116）

题目链接 层序遍历 /* // Definition for a Node. class Node {public int val;public Node left;public Node right;public Node next;public Node() {}public Node(int _val) {val _val;}public Node(int _val, Node _left, Node _right, Node _next) {val _val;left _…
阅读更多...
【完整过程】Windows下记录PadleOCR训练自己的ocr模型

【完整过程】Windows下记录PadleOCR训练自己的ocr模型

一、前期准备 1、代码 参考的博主使用的是2.6版本的 博主的paddleocr代码 下面这个是官方的&#xff0c;可能已经更新了&#xff08;我用的是官网当前最新版&#xff09; paddleocr的源代码 注意&#xff1a;最好把上面两个代码都下载下来&#xff0c;后面都会用到 参考博…
阅读更多...
HTML静态网页成品作业(HTML+CSS)——自动化专业介绍设计制作(4个页面)

HTML静态网页成品作业(HTML+CSS)——自动化专业介绍设计制作(4个页面)

&#x1f389;不定期分享源码&#xff0c;关注不丢失哦 文章目录 一、作品介绍二、作品演示三、代码目录四、网站代码HTML部分代码 五、源码获取 一、作品介绍 &#x1f3f7;️本套采用HTMLCSS&#xff0c;未使用Javacsript代码&#xff0c;共有4个页面。 二、作品演示 三、代…
阅读更多...
从需求到实现：能源软件服务商如何量身定制企业解决方案

从需求到实现：能源软件服务商如何量身定制企业解决方案

能源行业需要数字化转型的原因主要有以下几点&#xff1a;首先&#xff0c;数字化技术可以提高生产效率和安全性&#xff0c;通过实时监控和智能调度降低事故风险&#xff0c;并实现远程控制和自动化生产。其次&#xff0c;数字化转型有助于推动能源行业的创新发展&#xff0c;…
阅读更多...
Android ndk获取手机内部存储卡的根目录方法

Android ndk获取手机内部存储卡的根目录方法

如下所示&#xff1a; 代码语言&#xff1a;javascript jclass envcls env- FindClass("android/os/Environment"); //获得类引用if (envcls nullptr) return 0;//找到对应的类&#xff0c;该类是静态的返回值是FilejmethodID id env- GetStaticMethodID(envcls,…
阅读更多...
Nodejs 第七十章（OSS）

Nodejs 第七十章（OSS）

OSS OSS&#xff08;Object Storage Service&#xff09;是一种云存储服务&#xff0c;提供了一种高度可扩展的、安全可靠的对象存储解决方案 OSS 对象存储以对象为基本存储单元&#xff0c;每个对象都有唯一的标识符&#xff08;称为对象键&#xff09;和数据。这些对象可以…
阅读更多...
Java | Leetcode Java题解之第90题子集II

Java | Leetcode Java题解之第90题子集II

题目&#xff1a; 题解&#xff1a; class Solution {List<Integer> t new ArrayList<Integer>();List<List<Integer>> ans new ArrayList<List<Integer>>();public List<List<Integer>> subsetsWithDup(int[] nums) {Arra…
阅读更多...
oracle多条重复数据，取最新的

oracle多条重复数据，取最新的

1、原理讲解-可直接看2 筛选出最新的 SELECT * FROM ( SELECT t.*, ROW_NUMBER() OVER (PARTITION BY LOCALAUTHID ORDER BY LASTUPDATETIME DESC) AS rn FROM USER_LOCALAUTH_STATE t ) t WHERE t.rn 1; 解释&#xff1a; 这个序号是基于[LOCALAUTHID]字段进行分…
阅读更多...
前端 finalShell 与 docker 创建 服务连接 部署项目

前端 finalShell 与 docker 创建 服务连接 部署项目

准备 fianlShell 下载地址 官网下载地址 要哪个下那个&#xff0c; 我的是第一个 下载后 安装 打开 选择 SSH 进行配置 配置后点击确定即可 1、yum install -y docker -y 表示不询问&#xff0c;使用默认配置进行安装 检测版本 装最新的 2、 yum list installed | gre…
阅读更多...
wangeditor覆盖el-select下拉框解决方法

wangeditor覆盖el-select下拉框解决方法

问题&#xff1a; 发现wangeditor的层级过高&#xff0c;一开始一直想要修改全局css&#xff0c;奈何半天找不到&#xff0c;网上一大堆解决方法都无法生效&#xff0c;自定义的css样式也无法覆盖。 如果有尝试好久的朋友可以参考我的解决方案&#xff1a; 关键语句&#xf…
阅读更多...
关于JVM内存模型和堆内存模型的理解

关于JVM内存模型和堆内存模型的理解

文章目录 前言一、JVM 内存模型的理解1.第一部分&#xff1a;线程共享区&#xff08;堆和方法区&#xff09;2.第二部分&#xff1a;线程独占区&#xff08;程序计数器、虚拟机栈和本地方法栈&#xff09;3.JVM的几个知识点3.1 垃圾回收就指线程共享区&#xff08;堆和方法区&a…
阅读更多...
3.3 整型

3.3 整型

本节必须掌握的知识点&#xff1a; 整型数据类型的取值范围 示例八 代码分析 汇编解析 获取数据类型的取值范围 3.3.1 整型数据类型取值范围 整型是用来表示限定范围内连续整数的数据类型。表3-1列出了C语言编译器定义的整型数据类型及其大小和取值范围。 类型 存储大小…
阅读更多...
【卫星影像三维重建随记】obj模型及其纹理材质文件介绍

【卫星影像三维重建随记】obj模型及其纹理材质文件介绍

obj模型及纹理材质介绍 1.介绍1.1 背景1.2 带有纹理色彩的obj三维模型 2.带有纹理信息obj三维模型文件解析2.1 三维模型数据2.2 obj文件内容2.3mtl文件内容 3 参考 1.介绍 1.1 背景 OBJ格式是一种简单且通用的三维模型文件格式&#xff0c;支持多边形网格和基本的几何体类型&…
阅读更多...
IDEA运行main方法，为什么要编译整个工程？

IDEA运行main方法，为什么要编译整个工程？

每次在IDEA中导入工程后&#xff0c;想写一个类去测试一些数据&#xff0c;有时候只是写一个main方法进行简单的输出&#xff1b; 但是每次运行一个main方法&#xff0c;整个工程都会重新编译一下&#xff0c;耗时不短 在Eclipse就不会有这个问题&#xff1b; 为什么会编译整…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023