[TOC]
环境搭建
WMware for Windows
现在,演示WMware Workstation Pro14在windows下的安装。
环境:
- win 10
- WMware Workstation Pro14
VMware 下载
- 打开VMware官网,单击下载,选择Workstion Pro,进入下载页面。
- 选择版本,这里选择14.0。
- 选择完版本后,会重新刷新页面,我们这里选择下载适用Windows平台的。
- 选择立即下载
- 很明显,现在要进行登录了,有账号的可以直接登录,没有的选择注册。
- 我这里提供了下载连接,注意,这个链接支持win7 64及以上系统。下载到本地,我们点击可执行文件,进行安装步骤。
安装
- 点击
VMware-workstation-full-14.0.0-6661328.exe
进行安装步骤,在安装向导步骤,选择下一步
。
- 勾选
许可协议
后选择下一步
。
- 选择安装位置,根据需求选择是否勾选增强型键盘驱动程序,建议勾选。然后选择下一步。这里简要说明该选项。增强型虚拟键盘功能可更好地处理国际键盘和带有额外按键的键盘。此功能只能在 Windows 主机系统中使用。由于增强型虚拟键盘功能可尽可能快地处理原始键盘输入,所以能够绕过 Windows 按键处理和任何尚未出现在较低层的恶意软件,从而提高安全性。使用增强型虚拟键盘功能时,如果按下
Ctrl+Alt+Delete
,只有客户机操作系统会做出反应。
- 根据需求选择是否启动时检查产品更新和是否加入体验改进计划,然后下一步。我这里都不勾选。
- 根据需要勾选创建快捷方式,然后下一步。
- 选择安装。
- 安装完成。
- 是否重启,我这里选择
否
,暂时不重启。你也可以选择重启。
- 单击桌面
VMware
图标,打开``VMware程序。选择
帮助,点击
输入许可证秘钥`。秘钥在最后面......
- 输完秘钥后,我们就可以查看是否激活成功了。还是
帮助
选项,这里选择关于VMware Workstation(A)
。就会发现,已经激活成功了。
至此,VMware Workstation 14 Pro
安装完毕。
see also:大席的博客
VMware install Centos 7
现在我们在虚拟机中安装centos7。并设置固定ip,便于访问。
开始吧!当然,首先你要安装好VMware,没有安装,点击这里。
centos下载
VMware创建虚拟机
- 打开VMware程序,单击
创建新的虚拟机
。选择典型
安装即可,然后选择下一步
。
- 选择
稍后安装操作系统
,点击下一步。
- 根据系统版本及位数选择对应的选项。
- 选择虚拟机名称和位置后下一步。
- 最大磁盘大小根据需要自行设置,其他默认即可,选择下一步。
- 自定义硬件这里,可以后期在定义,这里选择
完成
即可。这里可能会遇到什么无法创建虚拟机的情况,那是因为对写入的文件夹权限不够,选中那个文件夹,右键属性,选择安全,编辑各个用户的权限,都选即可,最后选择应用。
- 安装完成,我们选择
编辑虚拟机设置
,根据物理机的性能选择搭配合适的内存和处理器。这里选择CD/DVD(IDE)
,连接选项浏览本地下载好的centos系统,最后点击确定。
网络适配器这里,点击LAN区段
,点击添加
,输入172.16.1.0/24
,点击确定。然后下拉框中选中。再点击确定。
- 现在,我们选择
开启此虚拟机
。黑框中按上下键,选择Install CentOS Linux 7
。然后按Tab
键。当进入黑框框后,切换到本机需要同时按ctrl
和alt
键。
- 输入如下命令后按
Enter
进入安装步骤。
net.ifnames=0 biosdevname=0
- 选择语言后点击
继续
。
- 修改主机名。
首先修改主机名。然后选择网卡eth0
,点击右下角的配置
。
常规选项这里勾选下图所示。
IPv4设置
,方法选择手动
,然后点击Add
,地址是10.0.0.100
,子网掩码是24
,网关是10.0.0.254
,DNS服务器输入223.5.5.5
,最后选择保存
。
- 点击完成。
- 安全配置这里,点进去。
- 选择关闭后点击完成。
- 选择软件选择。
基本环境选择最小安装
,其他选项根据需要搭配。点击完成
。
点击加号,添加挂载点。
首先选择/boot
,容量选择1G
,点击添加挂载点
。
再次点击加号,新添加一个swap
挂载点。设置如下图。
选中刚才添加的swap
分区,设置如下。
再次点击加号,设置挂载点在根目录/
,容量为空,也就是剩余的容量全给这个分区。
选中新添加的分区,设置如下。最后,点击完成。
选择接收更改
。
- 禁用
KDUMP
。
取消勾选启用kdump(E)
。点击完成
。
- 开始安装吧。
- 设置密码。
牢记你设置的密码。
- 进入安装步骤。
- 安装完成,点击重启。
- 重启后,我们使root用户登录。
至此,安装完毕。
VMware install centos7.3
新建虚拟机
安装
VMware install ubuntu
VMware的下载安装
VMware下载安装就不多说了。参考我的另一篇博客。
下载ubuntu系统
打开下载地址,选择桌面版或者服务器版,这里以桌面版为例。最新版下载链接。
VMware 安装ubuntu
新建虚拟机没啥好说的。
哦,这一步需要选择安装位置,你可以自定义安装位置和虚拟机的名称。
磁盘大小,按推荐的走就可以了。
这里需要编辑虚拟机设置,主要是选择下载好的系统。
选择CD/DVD(SATA)
,然后按照下图右侧所示,选择下载好的系统。
开启虚拟机,进入安装之旅。
这里我安装英文版的, 下拉也可以选择中文版的。
这一步最好是有网,没网的话,点击虚拟机的底部网络图标,选择桥接模式就行。如果有就算了。然后按需求选择勾选。最后点击Continue
。
安装类型这里,直接选择第一个,清除整个磁盘。
出现的提示中,点击Continue
。
时区这里,选择大中国的位置即可,会显示上海。
选择键盘,我这里选择中文键盘,但是这个窗口有点大,我就截了两次屏,选择完键盘,点击窗口上部,拖拽,然后点击Continue
。
输入你的用户名和密码,是普通的用户名和密码,root用户不在这里设置。
进入安装,要等一会儿。然后按提示选择Restart Now
。
安装就算是安装完了。重启后会有个提示,你按回车完事。
配置VMware Tools
在输入密码登录到主界面之后,我们选择虚拟机,点击安装VMware Tools
。
此时在左侧菜单栏或者桌面有个DVD图标,点进去,鼠标右键vmware tools
压缩包。选择Extract to
提取到桌面。
选中Desktop
,然后右下角选择Extract
提取。
此时在桌面会发现提取出来的vmware-tools-distrib
目录。此时,选择桌面空白处,鼠标右键选择open terminal
打开终端。
创建一个管理员,按下图操作即可。
此时,切换到刚才提取的目录中。然后按照下列操作所示,进行安装。
接下来根据需求输入yes或者回车,遇到yes之类的输入yes,遇到目录就回车,最后会发现有个successful提示就算安装成功了,重启电脑即可。
完事!
see also:VMware14版本虚拟机安装Ubuntu16.04 LTS版本Linux系统(多图详细步骤)
ubuntu install bugfree
首先,bugfree依赖xampp集成环境。 首先强调,xampp要安装低版本的,不然由于PHP7.x版本取消了MySQL的某些功能,到最后安装成功你会发现,在bugfree中mysql那一栏会提示没有mysql,这就蛋疼了,说是要修改源码巴拉巴拉,我想你也不愿意修改源码吧!
依赖下载
下载xampp
拿走不用谢百度云链接,内含XAMPP5.6稳定版、bugfree、ubuntu镜像文件,提取码是mibm
。
防止失效,你还可以:
本文以xampp5.6.38版本为准,点击链接下载。大约有135兆,下载速度.........要有心理准备!
Linux平台release:https://sourceforge.net/projects/xampp/files/XAMPP Linux/
各平台下载链接:https://sourceforge.net/projects/xampp/files/
有其他版本需求:https://www.apachefriends.org/download.html
下载bugfree
github上链接,或者https://www.fixdown.com/soft/3389.html,或者 https://pan.baidu.com/s/1KRa-b58UJYEPn2_q9jJZJQ,提取码是 2mbv
搭建xampp集成环境
首先将xampp的.run
文件和解压后的bugfree目录拷贝到ubuntu桌面。
安装xampp
打开terminal终端并切换为root权限。然后:
sudo chmod 777 ./Desktop/xampp-linux-x64-5.6.38-0-installer.run
[sudo] password for neeo:
sudo ./Desktop/xampp-linux-x64-5.6.38-0-installer.run
授权然后输入管理员密码后,执行.run
文件。接下来,一路下一步即可。
到这里,我们已经成功了一半,继续!
选择Manage Servers
,可以看到只有Apache Web Server
启动了,剩下两个还没启动,这个时候,虽然我们能在浏览器访问它们,但是只有将后续的两个都启动了,安装bugfree的时候,才不会受影响。
点击Start All
,把它们都启动起来。都是Running
才算没问题。右侧的Configure
你也可以进行相关的配置,这里不做修改,先用默认的。
然后,浏览器访问127.0.0.1/dashboard/
,出现如下画面表示安装成功。因为是默认端口80,可以省略不写,如果有端口冲突,你修改完端口后,比如修改为82,那么你就要访问127.0.0.1:82/dashboard/
了。
bugfree安装
还是在terminal
终端。
首先将bugfree
目录(此时它还在桌面)移动到指定的位置:
neeo@neeo:~$ sudo mv ./Desktop/bugfree/ /opt/lampp/htdocs/
neeo@neeo:~$ cd /opt/lampp/htdocs/
neeo@neeo:/opt/lampp/htdocs$ ls
applications.html bugfree favicon.ico index.php
bitnami.css dashboard img webalizer
neeo@neeo:/opt/lampp/htdocs$ sudo chmod 777 -R bugfree/
neeo@neeo:/opt/lampp/htdocs$ sudo mkdir BugFile
neeo@neeo:/opt/lampp/htdocs$ sudo chmod 777 BugFile/
上诉操作,就是先把bugfree目录移动到/opt/lampp/htdocs/
,然后cd 到/opt/lampp/htdocs/
目录下,然后,给刚才的bugfree目录权限,然后在同级目录下创建一个BugFile
目录并赋予权限。这个目录必须叫做BugFile
,照做即可,别浪!
容易出错的地方,需要注意了
完事,我们在浏览器地址栏输入127.0.0.1/bugfree
,然后自动跳转到127.0.0.1/bugfree/install
路径。
注意,上图中标的MySQLversion
那一栏,如果你的XAMPP
的版本如果是7.x的话,那么会提示你什么mysql未安装,然后百度的话,就会发现说是因为PHP的7.x版本移除了mysql的部分功能。然后巴拉巴拉让你修改源码,虽然也简单,但对于小白也是比较麻烦。所以,我们开始就说这个鬼东西的版本不要太高,太高受不了!另外,看到路径下面划线的哪一行了么。这就是我们刚才手动创建的BugFile
目录,你要是随便起名或者不给权限,你就会发现读写栏都是红叉,然后种种原因导致我们无法继续。
现在,一切没问题。我们点击继续,往下走。
配置数据库
卡在这里好久!!!!
首先,数据库服务器地址将原来的localhost
改为127.0.0.1
或者虚拟机的ip(怎么获取截图中有)。然后数据库用户名是root
,记住默认密码为空,什么也不要填写,完事勾选接收许可协议。
在完了之后,点击安装。短暂的提示正在安装后,进入另一个页面。
记住这个用户名和密码。然后点击BugFile
。将用户名(admin)和密码(123456)输入然后登录。
完事,截个大图以示庆祝!!!!
哦了,洗洗睡!
网络配置
配置静态IP
环境:
- centos7.3
- vmware环境
- win10
接下来介绍两种配置静态ip的方式。各有利弊。
VMWare网络适配器为桥接模式
环境:
- centos7.3
- vmware环境
- win10
现在,你的VMWare的网络连接模式必须是桥接模式,参照下面设置才能成功。 另外,以我个人理解,这种配置静态ip的方式,不是永久性的,因为这还是参照物理机的配置来的,包括配置的静态ip如果不是跟物理机的ip处于同一个网段也不行,当物理机的ip变了,网关啥的也变了,你配置静态ip就没啥意义了。这里仅做教学演示用。 有个优点就是如果你的物理机的ip一直不变,这种方式非常简单。因为什么都不用动,就修改个网卡配置文件就行了。
先来看有哪些网卡正在运行:
[root@localhost ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 192.168.43.116 netmask 255.255.255.0 broadcast 192.168.43.255
inet6 fe80::fb5:4928:ea68:2d59 prefixlen 64 scopeid 0x20<link>
inet6 2408:84e1:41:5539:96a3:b80f:d7e8:79b2 prefixlen 64 scopeid 0x0<global>
ether 00:0c:29:64:b0:45 txqueuelen 1000 (Ethernet)
RX packets 75589 bytes 102287008 (97.5 MiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 39772 bytes 3576890 (3.4 MiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10<host>
loop txqueuelen 1 (Local Loopback)
RX packets 561 bytes 49855 (48.6 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 561 bytes 49855 (48.6 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
如果你的ifconfig
命令不能用:
yum install net-tools -y
这样就可以使用ifconfig命令了。
可以看到有ens33
和lo
两个网卡,我们不动lo
网卡,它是本地回环网卡,我们可以修改ens33
(也可以是别的名字)网卡。
想要配置静态的IP,其实就是修改网卡的配置文件,在/etc/sysconfig/network-scripts/
路径下:
[root@localhost ~]# cd /etc/sysconfig/network-scripts/
[root@localhost network-scripts]# ls
ifcfg-ens33 ifdown-eth ifdown-isdn ifdown-sit ifup ifup-ib ifup-plip ifup-routes ifup-tunnel network-functions-ipv6
ifcfg-lo ifdown-ib ifdown-post ifdown-Team ifup-aliases ifup-ippp ifup-plusb ifup-sit ifup-wireless
ifdown ifdown-ippp ifdown-ppp ifdown-TeamPort ifup-bnep ifup-ipv6 ifup-post ifup-Team init.ipv6-global
ifdown-bnep ifdown-ipv6 ifdown-routes ifdown-tunnel ifup-eth ifup-isdn ifup-ppp ifup-TeamPort network-functions

我物理机的网络信息如上图所示。
我们修改ifcfg-ens33
文件,参照下面的配置项来,有的修改,没有的添加:
BOOTPROTO="static"
IPADDR=192.168.43.100
NETMASK=255.255.255.0
GATEWAY=192.168.43.1
DNS1=192.168.43.1
NDS2=114.114.114.114
DNS4=8.8.8.8
- BOOTPROTO:获取IP地址的方式,默认是DHCP,意思是向DHCP申请一个地址,这是临时的。我们改为
static
意为静态的。 - IPADDR:是静态的IP地址,应该跟你的物理机ip处于同一网段。
- NETMASK:子网掩码。
- GETEWAY:网关,应该与物理机的网关保持一致。
- DNS:这里可以配置多个DNS,上面的DNS1是参照本机的DNS,DNS2是北京网通的,DNS3是国内的电信和联通通用的,用的比较多,解析能力较强,DNS4是Google提供的免费的全球通用的,如果有访问国外网站的,可以加上。
- ONBOOT:在启动网络服务的时候是否激活该网卡,如果是
yes
,就会按照BOOTPROTO
的去配置网卡信息。
其它参数保持默认即可。
配置完毕后,需要重启服务,使之配置生效:
# ---------- centos5和6版本 ----------
service network status # 查看网络状态
service network stop # 停止网络服务
service network start # 启动网络服务
service network restart # 重启网络服务,上两条的命令合一,先停再起
# ---------- centos7版本,虽然也能用上面的方式,也可以使用新的命令方式 ----------
systemctl status network
systemctl stop network
systemctl start network
systemctl restart network
完事之后,我们可以ping一下百度:
[root@localhost ~]# ping www.baidu.com
PING www.a.shifen.com (61.135.169.125) 56(84) bytes of data.
64 bytes from 61.135.169.125 (61.135.169.125): icmp_seq=1 ttl=55 time=40.2 ms
64 bytes from 61.135.169.125 (61.135.169.125): icmp_seq=2 ttl=55 time=44.0 ms
64 bytes from 61.135.169.125 (61.135.169.125): icmp_seq=3 ttl=55 time=58.0 ms
64 bytes from 61.135.169.125 (61.135.169.125): icmp_seq=4 ttl=55 time=53.5 ms
OK,能用了。
VMWare网络适配器为NAT模式
再来一个能永久生效的。
- 将VMWare网络适配器改为NAT模式。
Nginx
淘宝tengine下载安装
这里以淘宝的tengine源码编译安装为例。 官网
- 如果之前有yum方式安装的,我们首先卸载掉,以免和源码编译安装的发生冲突
yum remove nginx -y
- 再来下载相关依赖
yum install gcc patch libffi-devel python-devel zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel gdbm-devel db4-devel libpcap-devel xz-devel openssl openssl-devel -y
下载安装
- 下载淘宝NGINX的源代码包
wget http://tengine.taobao.org/download/tengine-2.3.1.tar.gz
[root@r opt]# wget http://tengine.taobao.org/download/tengine-2.3.1.tar.gz
--2019-08-20 00:35:47-- http://tengine.taobao.org/download/tengine-2.3.1.tar.gz
Resolving tengine.taobao.org (tengine.taobao.org)... 140.205.230.4
Connecting to tengine.taobao.org (tengine.taobao.org)|140.205.230.4|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 2312076 (2.2M) [application/octet-stream]
Saving to: ‘tengine-2.3.1.tar.gz’
100%[=====================================================================================>] 2,312,076 1.17MB/s in 1.9s
2019-08-20 00:35:49 (1.17 MB/s) - ‘tengine-2.3.1.tar.gz’ saved [2312076/2312076]
- 解压缩源码包
[root@r opt]# tar -zxvf tengine-2.3.1.tar.gz
- 进入源码目录,执行编译安装
[root@r tengine-2.3.1]# ls
AUTHORS.te CHANGES CHANGES.te configure docs LICENSE modules README.markdown tests
auto CHANGES.cn conf contrib html man packages src THANKS.te
[root@r tengine-2.3.1]# ./configure --prefix=/opt/my_tengine
执行 make步骤:
[root@r tengine-2.3.1]# make && make install
- 配置tengine的环境变量
[root@r tengine-2.3.1]# echo $PATH
/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin
[root@r tengine-2.3.1]# cd /opt/my_tengine/sbin/
[root@r sbin]# pwd
/opt/my_tengine/sbin
将两个路径合为一个:
PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin:/opt/my_tengine/sbin"
然后使用vim将上面的PATH写入到etc/profile文件中去并使用socure使之生效:
[root@r sbin]# vim /etc/profile
[root@r sbin]# source /etc/profile
- 启动并查看相关进程
[root@r sbin]# nginx
[root@r sbin]# ps -ef | grep nginx
root 28777 1 0 00:46 ? 00:00:00 nginx: master process nginx
nobody 28778 28777 0 00:46 ? 00:00:00 nginx: worker process
root 28780 25986 0 00:46 pts/0 00:00:00 grep --color=auto nginx
但是进程起来了,也不能代表NGINX就起来了,我们再来看NGINX监听的端口“
[root@r sbin]# netstat -tunlp | grep nginx
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 28777/nginx: master
其他相关
现在,我们地址栏访问ip就行,80端口是默认的,可以不写。 刚才,我们直接输入nginx就启动了,并且默认监控了80端口。如果我们修改了某个配置,再次启动,会提示该80端口已经被占用。
[root@r sbin]# nginx
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] still could not bind()
我们可以平滑重启nginx,也就是重新读取nginx的配置文件。
[root@r sbin]# nginx -s reload
再来学习一个停止命令:
[root@r sbin]# nginx -s stop
see also:nginx入门与实战 |
nginx下载安装
- 解决相关依赖:
[root@bogon /]# cd opt/
[root@bogon opt]# yum install gcc patch libffi-devel python-devel zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel gdbm-devel db4-devel libpcap-devel xz-devel openssl openssl-devel -y
我们在将nginx安装在/opt
目录。
- 下载源码包:
[root@bogon opt]# wget -c https://nginx.org/download/nginx-1.12.0.tar.gz
如果提示-bash: wget: 未找到命令
,就手动使用yum
安装一下:yum install wget -y
,完事在重新执行下载nginx。
- 当下载成功后,我们解压它:
[root@bogon opt]# tar -zxvf nginx-1.12.0.tar.gz
[root@bogon opt]# ls
nginx-1.12.0 nginx-1.12.0.tar.gz
解压完毕,会发现一个tag包和一个解压后的目录。
- 配置并编译安装。
[root@bogon opt]# cd nginx-1.12.0
[root@bogon nginx-1.12.0]# ./configure --prefix=/opt/nginx1-12/ --with-http_ssl_module --with-http_stub_status_module
[root@bogon nginx-1.12.0]# make && make install
我们将nginx安装在了/opt/nginx1-12
目录内。
[root@bogon nginx-1.12.0]# ls /opt/ && cd /opt/nginx1-12/sbin
nginx1-12 nginx-1.12.0 nginx-1.12.0.tar.gz
- 启动nginx:
[root@bogon sbin]# ./nginx
其他命令:
# 停止nginx
./nginx -s stop
# 重新平滑加载,不重启nginx,仅仅是重新加载配置文件
./nginx -s reload
- 完事我们现在可以查看是否启动:
[root@bogon sbin]# netstat -tunlp|grep 80
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 4948/nginx: master
[root@bogon sbin]#
- 我们将nginx添加到PATH中:
[root@bogon sbin]# echo $PATH
/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin
[root@bogon sbin]# pwd
/opt/nginx1-12/sbin
我们将上面的两个目录合二为一:
PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin:/opt/nginx1-12/sbin"
然后使用vim将上面的PATH写入到etc/profile文件中去并使用socure使之生效:
[root@r sbin]# vim /etc/profile
[root@r sbin]# source /etc/profile
- 启动并查看相关进程
nginx目录结构
[root@bogon nginx1-12]# ls
client_body_temp conf fastcgi_temp html logs proxy_temp sbin scgi_temp uwsgi_temp
- conf 存放nginx所有配置文件的目录,主要nginx.conf
- html 存放nginx默认站点的目录,如index.html、error.html等
- logs 存放nginx默认日志的目录,如error.log access.log
- sbin 存放nginx主命令的目录,sbin/nginx
nginx配置文件
Nginx主配置文件/etc/nginx/nginx.conf
是一个纯文本类型的文件,整个配置文件是以区块的形式组织的。一般,每个区块以一对大括号{}
来表示开始与结束。
######Nginx配置文件nginx.conf中文详解#####
#定义Nginx运行的用户和用户组
user www www;
#nginx进程数,建议设置为等于CPU总核心数。
worker_processes 8;
#全局错误日志定义类型,[ debug | info | notice | warn | error | crit ]
error_log /usr/local/nginx/logs/error.log info;
#进程pid文件
pid /usr/local/nginx/logs/nginx.pid;
#指定进程可以打开的最大描述符:数目
#工作模式与连接数上限
#这个指令是指当一个nginx进程打开的最多文件描述符数目,理论值应该是最多打开文件数(ulimit -n)与nginx进程数相除,但是nginx分配请求并不是那么均匀,所以最好与ulimit -n 的值保持一致。
#现在在linux 2.6内核下开启文件打开数为65535,worker_rlimit_nofile就相应应该填写65535。
#这是因为nginx调度时分配请求到进程并不是那么的均衡,所以假如填写10240,总并发量达到3-4万时就有进程可能超过10240了,这时会返回502错误。
worker_rlimit_nofile 65535;
events
{
#参考事件模型,use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型
#是Linux 2.6以上版本内核中的高性能网络I/O模型,linux建议epoll,如果跑在FreeBSD上面,就用kqueue模型。
#补充说明:
#与apache相类,nginx针对不同的操作系统,有不同的事件模型
#A)标准事件模型
#Select、poll属于标准事件模型,如果当前系统不存在更有效的方法,nginx会选择select或poll
#B)高效事件模型
#Kqueue:使用于FreeBSD 4.1+, OpenBSD 2.9+, NetBSD 2.0 和 MacOS X.使用双处理器的MacOS X系统使用kqueue可能会造成内核崩溃。
#Epoll:使用于Linux内核2.6版本及以后的系统。
#/dev/poll:使用于Solaris 7 11/99+,HP/UX 11.22+ (eventport),IRIX 6.5.15+ 和 Tru64 UNIX 5.1A+。
#Eventport:使用于Solaris 10。 为了防止出现内核崩溃的问题, 有必要安装安全补丁。
use epoll;
#单个进程最大连接数(最大连接数=连接数*进程数)
#根据硬件调整,和前面工作进程配合起来用,尽量大,但是别把cpu跑到100%就行。每个进程允许的最多连接数,理论上每台nginx服务器的最大连接数为。
worker_connections 65535;
#keepalive超时时间。
keepalive_timeout 60;
#客户端请求头部的缓冲区大小。这个可以根据你的系统分页大小来设置,一般一个请求头的大小不会超过1k,不过由于一般系统分页都要大于1k,所以这里设置为分页大小。
#分页大小可以用命令getconf PAGESIZE 取得。
#[root@web001 ~]# getconf PAGESIZE
#4096
#但也有client_header_buffer_size超过4k的情况,但是client_header_buffer_size该值必须设置为“系统分页大小”的整倍数。
client_header_buffer_size 4k;
#这个将为打开文件指定缓存,默认是没有启用的,max指定缓存数量,建议和打开文件数一致,inactive是指经过多长时间文件没被请求后删除缓存。
open_file_cache max=65535 inactive=60s;
#这个是指多长时间检查一次缓存的有效信息。
#语法:open_file_cache_valid time 默认值:open_file_cache_valid 60 使用字段:http, server, location 这个指令指定了何时需要检查open_file_cache中缓存项目的有效信息.
open_file_cache_valid 80s;
#open_file_cache指令中的inactive参数时间内文件的最少使用次数,如果超过这个数字,文件描述符一直是在缓存中打开的,如上例,如果有一个文件在inactive时间内一次没被使用,它将被移除。
#语法:open_file_cache_min_uses number 默认值:open_file_cache_min_uses 1 使用字段:http, server, location 这个指令指定了在open_file_cache指令无效的参数中一定的时间范围内可以使用的最小文件数,如果使用更大的值,文件描述符在cache中总是打开状态.
open_file_cache_min_uses 1;
#语法:open_file_cache_errors on | off 默认值:open_file_cache_errors off 使用字段:http, server, location 这个指令指定是否在搜索一个文件是记录cache错误.
open_file_cache_errors on;
}
#设定http服务器,利用它的反向代理功能提供负载均衡支持
http
{
#文件扩展名与文件类型映射表
include mime.types;
#默认文件类型
default_type application/octet-stream;
#默认编码
#charset utf-8;
#服务器名字的hash表大小
#保存服务器名字的hash表是由指令server_names_hash_max_size 和server_names_hash_bucket_size所控制的。参数hash bucket size总是等于hash表的大小,并且是一路处理器缓存大小的倍数。在减少了在内存中的存取次数后,使在处理器中加速查找hash表键值成为可能。如果hash bucket size等于一路处理器缓存的大小,那么在查找键的时候,最坏的情况下在内存中查找的次数为2。第一次是确定存储单元的地址,第二次是在存储单元中查找键 值。因此,如果Nginx给出需要增大hash max size 或 hash bucket size的提示,那么首要的是增大前一个参数的大小.
server_names_hash_bucket_size 128;
#客户端请求头部的缓冲区大小。这个可以根据你的系统分页大小来设置,一般一个请求的头部大小不会超过1k,不过由于一般系统分页都要大于1k,所以这里设置为分页大小。分页大小可以用命令getconf PAGESIZE取得。
client_header_buffer_size 32k;
#客户请求头缓冲大小。nginx默认会用client_header_buffer_size这个buffer来读取header值,如果header过大,它会使用large_client_header_buffers来读取。
large_client_header_buffers 4 64k;
#设定通过nginx上传文件的大小
client_max_body_size 8m;
#开启高效文件传输模式,sendfile指令指定nginx是否调用sendfile函数来输出文件,对于普通应用设为 on,如果用来进行下载等应用磁盘IO重负载应用,可设置为off,以平衡磁盘与网络I/O处理速度,降低系统的负载。注意:如果图片显示不正常把这个改成off。
#sendfile指令指定 nginx 是否调用sendfile 函数(zero copy 方式)来输出文件,对于普通应用,必须设为on。如果用来进行下载等应用磁盘IO重负载应用,可设置为off,以平衡磁盘与网络IO处理速度,降低系统uptime。
sendfile on;
#开启目录列表访问,合适下载服务器,默认关闭。
autoindex on;
#此选项允许或禁止使用socke的TCP_CORK的选项,此选项仅在使用sendfile的时候使用
tcp_nopush on;
tcp_nodelay on;
#长连接超时时间,单位是秒
keepalive_timeout 120;
#FastCGI相关参数是为了改善网站的性能:减少资源占用,提高访问速度。下面参数看字面意思都能理解。
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 64k;
fastcgi_buffers 4 64k;
fastcgi_busy_buffers_size 128k;
fastcgi_temp_file_write_size 128k;
#gzip模块设置
gzip on; #开启gzip压缩输出
gzip_min_length 1k; #最小压缩文件大小
gzip_buffers 4 16k; #压缩缓冲区
gzip_http_version 1.0; #压缩版本(默认1.1,前端如果是squid2.5请使用1.0)
gzip_comp_level 2; #压缩等级
gzip_types text/plain application/x-javascript text/css application/xml; #压缩类型,默认就已经包含textml,所以下面就不用再写了,写上去也不会有问题,但是会有一个warn。
gzip_vary on;
#开启限制IP连接数的时候需要使用
#limit_zone crawler $binary_remote_addr 10m;
#负载均衡配置
upstream jh.w3cschool.cn {
#upstream的负载均衡,weight是权重,可以根据机器配置定义权重。weigth参数表示权值,权值越高被分配到的几率越大。
server 192.168.80.121:80 weight=3;
server 192.168.80.122:80 weight=2;
server 192.168.80.123:80 weight=3;
#nginx的upstream目前支持4种方式的分配
#1、轮询(默认)
#每个请求按时间顺序逐一分配到不同的后端服务器,如果后端服务器down掉,能自动剔除。
#2、weight
#指定轮询几率,weight和访问比率成正比,用于后端服务器性能不均的情况。
#例如:
#upstream bakend {
# server 192.168.0.14 weight=10;
# server 192.168.0.15 weight=10;
#}
#2、ip_hash
#每个请求按访问ip的hash结果分配,这样每个访客固定访问一个后端服务器,可以解决session的问题。
#例如:
#upstream bakend {
# ip_hash;
# server 192.168.0.14:88;
# server 192.168.0.15:80;
#}
#3、fair(第三方)
#按后端服务器的响应时间来分配请求,响应时间短的优先分配。
#upstream backend {
# server server1;
# server server2;
# fair;
#}
#4、url_hash(第三方)
#按访问url的hash结果来分配请求,使每个url定向到同一个后端服务器,后端服务器为缓存时比较有效。
#例:在upstream中加入hash语句,server语句中不能写入weight等其他的参数,hash_method是使用的hash算法
#upstream backend {
# server squid1:3128;
# server squid2:3128;
# hash $request_uri;
# hash_method crc32;
#}
#tips:
#upstream bakend{#定义负载均衡设备的Ip及设备状态}{
# ip_hash;
# server 127.0.0.1:9090 down;
# server 127.0.0.1:8080 weight=2;
# server 127.0.0.1:6060;
# server 127.0.0.1:7070 backup;
#}
#在需要使用负载均衡的server中增加 proxy_pass http://bakend/;
#每个设备的状态设置为:
#1.down表示单前的server暂时不参与负载
#2.weight为weight越大,负载的权重就越大。
#3.max_fails:允许请求失败的次数默认为1.当超过最大次数时,返回proxy_next_upstream模块定义的错误
#4.fail_timeout:max_fails次失败后,暂停的时间。
#5.backup: 其它所有的非backup机器down或者忙的时候,请求backup机器。所以这台机器压力会最轻。
#nginx支持同时设置多组的负载均衡,用来给不用的server来使用。
#client_body_in_file_only设置为On 可以讲client post过来的数据记录到文件中用来做debug
#client_body_temp_path设置记录文件的目录 可以设置最多3层目录
#location对URL进行匹配.可以进行重定向或者进行新的代理 负载均衡
}
#虚拟主机的配置
server
{
#监听端口
listen 80;
#域名可以有多个,用空格隔开
server_name www.w3cschool.cn w3cschool.cn;
index index.html index.htm index.php;
root /data/www/w3cschool;
#对******进行负载均衡
location ~ .*.(php|php5)?$
{
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fastcgi.conf;
}
#图片缓存时间设置
location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$
{
expires 10d;
}
#JS和CSS缓存时间设置
location ~ .*.(js|css)?$
{
expires 1h;
}
#日志格式设定
#$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址;
#$remote_user:用来记录客户端用户名称;
#$time_local: 用来记录访问时间与时区;
#$request: 用来记录请求的url与http协议;
#$status: 用来记录请求状态;成功是200,
#$body_bytes_sent :记录发送给客户端文件主体内容大小;
#$http_referer:用来记录从那个页面链接访问过来的;
#$http_user_agent:记录客户浏览器的相关信息;
#通常web服务器放在反向代理的后面,这样就不能获取到客户的IP地址了,通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中,可以增加x_forwarded_for信息,用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。
log_format access '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" $http_x_forwarded_for';
#定义本虚拟主机的访问日志
access_log /usr/local/nginx/logs/host.access.log main;
access_log /usr/local/nginx/logs/host.access.404.log log404;
#对 "/" 启用反向代理
location / {
proxy_pass http://127.0.0.1:88;
proxy_redirect off;
proxy_set_header X-Real-IP $remote_addr;
#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#以下是一些反向代理的配置,可选。
proxy_set_header Host $host;
#允许客户端请求的最大单文件字节数
client_max_body_size 10m;
#缓冲区代理缓冲用户端请求的最大字节数,
#如果把它设置为比较大的数值,例如256k,那么,无论使用firefox还是IE浏览器,来提交任意小于256k的图片,都很正常。如果注释该指令,使用默认的client_body_buffer_size设置,也就是操作系统页面大小的两倍,8k或者16k,问题就出现了。
#无论使用firefox4.0还是IE8.0,提交一个比较大,200k左右的图片,都返回500 Internal Server Error错误
client_body_buffer_size 128k;
#表示使nginx阻止HTTP应答代码为400或者更高的应答。
proxy_intercept_errors on;
#后端服务器连接的超时时间_发起握手等候响应超时时间
#nginx跟后端服务器连接超时时间(代理连接超时)
proxy_connect_timeout 90;
#后端服务器数据回传时间(代理发送超时)
#后端服务器数据回传时间_就是在规定时间之内后端服务器必须传完所有的数据
proxy_send_timeout 90;
#连接成功后,后端服务器响应时间(代理接收超时)
#连接成功后_等候后端服务器响应时间_其实已经进入后端的排队之中等候处理(也可以说是后端服务器处理请求的时间)
proxy_read_timeout 90;
#设置代理服务器(nginx)保存用户头信息的缓冲区大小
#设置从被代理服务器读取的第一部分应答的缓冲区大小,通常情况下这部分应答中包含一个小的应答头,默认情况下这个值的大小为指令proxy_buffers中指定的一个缓冲区的大小,不过可以将其设置为更小
proxy_buffer_size 4k;
#proxy_buffers缓冲区,网页平均在32k以下的设置
#设置用于读取应答(来自被代理服务器)的缓冲区数目和大小,默认情况也为分页大小,根据操作系统的不同可能是4k或者8k
proxy_buffers 4 32k;
#高负荷下缓冲大小(proxy_buffers*2)
proxy_busy_buffers_size 64k;
#设置在写入proxy_temp_path时数据的大小,预防一个工作进程在传递文件时阻塞太长
#设定缓存文件夹大小,大于这个值,将从upstream服务器传
proxy_temp_file_write_size 64k;
}
#设定查看Nginx状态的地址
location /NginxStatus {
stub_status on;
access_log on;
auth_basic "NginxStatus";
auth_basic_user_file confpasswd;
#htpasswd文件的内容可以用apache提供的htpasswd工具来产生。
}
#本地动静分离反向代理配置
#所有jsp的页面均交由tomcat或resin处理
location ~ .(jsp|jspx|do)?$ {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://127.0.0.1:8080;
}
#所有静态文件由nginx直接读取不经过tomcat或resin
location ~ .*.(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|
pdf|xls|mp3|wma)$
{
expires 15d;
}
location ~ .*.(js|css)?$
{
expires 1h;
}
}
}
######Nginx配置文件nginx.conf中文详解#####
如果我们修改了nginx配置文件,可以使用一个命令来检测文件是否有语法错误:
[root@bogon sbin]# nginx -t
nginx: the configuration file /opt/nginx1-12//conf/nginx.conf syntax is ok
nginx: configuration file /opt/nginx1-12//conf/nginx.conf test is successful
nginx status
在ngin.conf文件中,新增一个参数:
location /status {
stub_status on;
}
使用Linux压测命令ab
,要是没有该命令,就先安装:
yum install httpd-tools
多虚拟主机
多虚拟主机也就是在一台服务器上,运行多个网站。
nginx反向代理
常用命令
- 防火墙相关
firewall-cmd --state # 检查防火墙是否关闭
systemctl stop firewalld.service # 停止firewall
systemctl disable firewalld.service # 禁止开机启动
- 查看版本
cat /etc/redhat-release
- 修改DNS
[root@CentOS7 ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
TYPE=Ethernet
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
NAME=eth0
UUID=f8695804-d73c-4c49-9043-4ab3d0d8a34d
DEVICE=eth0
ONBOOT=yes
IPADDR=10.0.0.200
PREFIX=24
GATEWAY=10.0.0.254
DNS1=10.0.0.254
# 重启:
[root@CentOS7 ~]# systemctl restart network
- 安装wget命令
rpm -ivh https://mirrors.aliyun.com/centos/7/os/x86_64/Packages/wget-1.14-15.el7.x86_64.rpm
- 查询端口占用并杀死进程
[root@EP]# netstat -lnp | grep 8000
tcp 0 0 127.0.0.1:8000 0.0.0.0:* LISTEN 15017/python35
[root@EP]# kill -9 15017