本文介绍的 Nginx 为开源版本 Nginx，官网地址为：https://nginx.org/en/，如需了解商业版本，可访问商业官网：https://www.nginx-cn.net/；文中所使用到的软件版本：nginx 1.22.1、pcre 8.43、opnessl 1.1.1s、CentOS7.9.2009

1、简介

nginx [engine x] 是一款 Http 和反向代理服务器、邮件代理服务器和通用TCP / UDP 代理服务器。其将源代码以类 BSD 许可证的形式发布，因它的稳定性、丰富的功能集、简单的配置文件和低系统资源的消耗而闻名。Nginx 可以在大多数 Unix Linux OS 上编译运行，并有 Windows 移植版。

1.1、基本 Http 服务器特点

  • 提供静态和索引文件服务，自动索引; 打开文件描述符缓存;
  • 通过缓存加速反向代理; 负载均衡和容错;
  • 通过缓存 FastCGI、uwsgi、SCGI 和 服务器来提高访问速度;负载均衡和容错;
  • 模块化架构。过滤器包括 gzipping、字节范围、分块响应、XSLT、SSI 和图像转换过滤器。如果由代理服务器或 FastCGI/uwsgi/SCGI 服务器处理请求，单个页面中的多个 SSI 可以并行处理;
  • 支持SSL和TLS SNI;
  • 支持基于权重和依赖的优先级的 HTTP/2。

1.2、其他 Http 服务器特点

  • 基于名称和 IP 的虚拟服务器；
  • 支持 Keep-alive 和管线化连接；
  • 访问日志格式、缓冲日志写入、快速日志轮换和 syslog 日志记录；
  • 3xx-5xx 错误代码重定向；
  • 重写模块：使用正则表达式更改 URI；
  • 根据客户端地址执行不同的功能；
  • 基于客户端 IP 地址、密码（HTTP基本认证）和子请求结果的访问控制；
  • 验证 HTTP Referer；
  • PUT、DELETE、MKCOL、COPY 和 MOVE 方法;
  • FLV 和 MP4 流媒体；
  • 响应速率限制；
  • 限制来自一个地址的并发连接或请求数量；
  • 基于 IP 的地理位置；
  • A/B 测试；
  • 请求镜像；
  • 嵌入式 Perl；
  • njs 脚本语言。

1.3、邮件代理服务器特点

  • 用户通过外部 HTTP 身份验证服务器重定向到 IMAP 或 POP3 服务器;
  • 使用外部 HTTP 身份验证服务器进行用户身份验证，并将连接重定向到内部 SMTP 服务器;
  • 认证方法：
    • POP3：USER/PASS、APOP、AUTH LOGIN/PLAIN/CRAM-MD5;
    • IMAP：LOGIN、AUTH LOGIN/PLAIN/CRAM-MD5;
    • SMTP：AUTH LOGIN/PLAIN/CRAM-MD5;
  • SSL支持;
  • STARTTLS 和 STLS支持。

1.4、TCP/UDP 代理服务器特点

通用 TCP 和 UDP 代理；
支持 SSL 和 TLS SNI 的 TCP;
负载均衡和容错;
基于客户端地址的访问控制;
根据客户端地址执行不同的功能;
限制来自一个地址的并发连接数量;
访问日志格式，缓冲日志写入，快速日志轮换和 syslog 日志记录;
基于 IP 的地理位置；
A/B 测试;
njs 脚本语言。

2、安装2.1、下载源码

nginx 源码：https://nginx.org/en/download.html
pcre 源码：http://www.pcre.org/
openssl 源码：https://www.openssl.org/source/

下载后解压：

tar zxvf nginx-1.22.1.tar.gzunzip pcre-8.43.ziptar zxvf openssl-1.1.1s.tar.gz

2.2、编译安装

cd nginx-1.22.1./configure --prefix=/home/mongo/soft/nginx-1.22.1 --with-pcre=/home/mongo/installfile/pcre-8.43 --with-http_stub_status_module --with-http_ssl_module --with-openssl=/home/mongo/installfile/openssl-1.1.1s --with-mail --with-streammakemake install

常用编译参数说明：

参数说明默认值
–help显示帮助信息
–prefix=path设置 Nginx 的安装目录/usr/local/nginx
–sbin-path=path设置 Nginx 可执行命令的目录prefix/sbin/nginx
–conf-path=path设置 Nginx 的配置文件prefix/conf/nginx.conf
–error-log-path=path设置 Nginx 的错误日志文件prefix/logs/error.log
–pid-path=path设置 Nginx pid 文件prefix/logs/nginx.pid
–http-log-path=path设置 Http 访问日志文件prefix/logs/access.log
–with-http_ssl_module启用 ssl 模块
–with-mail
–with-mail=dynamic		启用POP3/IMAP4/SMTP 邮件代理服务
--with-stream
--with-stream=dynamic		启用 TCP/UDP 代理服务
–with-pcre=path指定 pcre 源码的目录
–with-zlib=path指定 zlib 源码的目录
–with-openssl=path指定 openssl 源码的目录
–with-http_stub_status_module启用 Http 服务状态模块

更多参数说明可参考官网：https://nginx.org/en/docs/configure.html。

2.3、启动

Nginx 默认配置了一个端口为 80 Http 服务器，使用普通用户启动需要修改该端口；编辑 conf/nginx.conf 文件：

http {    include       mime.types;    default_type  application/octet-stream;    ...    server {        listen       8080;        ...

执行启动命令：

sbin/nginx

启动后访问 8080 端口：

2.4、停止及重启

sbin/nginx -s stop #停止sbin/nginx -s reload #重启