Nginx(engine X) 是一个高性能的 HTTP 服务器和反向代理服务器Proxy,为了解决 C10k 问题。

Nginx 可用于静态内容的快速传输、负载均衡、反向代理、动态内容的缓存等。它的特点是占用资源少,能够处理大量并发请求,支持热部署,配置简单灵活,因此广泛应用于各种Web应用场景。

Nginx 的架构利用了许多现代操作系统的特性,以实现一个高性能的 HTTP 服务器。

例如在 Linux 系统上,Nginx 使用了 epoll,sendfile,File AIO,DirectIO 等机制,使得 Nginx 不仅性能高效,而且资源占用率非常低,官方宣称 nginx 维持 10000 个非活动的 HTTP keep-alive 连接仅需要 2.5M 内存

 

Nginx 官网:http://nginx.org ,nginx-1.17.6.tar.gz (2019-11-19), nginx-1.26.1.tar.gz  (2024-05-29)

Nginx Github:https://github.com/nginx/nginx

Nginx 源码编译参数https://nginx.org/en/docs/configure.html

Tengine 官网:https://tengine.taobao.org/ (淘宝)tengine-3.1.0.tar.gz  (2023-10-27,基于Nginx-1.24.0版本)

Tengine Github:https://github.com/alibaba/tengine

OpenResty:https://openresty.org/cn/     基于 Nginx 与 Lua 的高性能 Web 平台

 

Nginx会按需同时运行多个进程:一个主进程(master)和几个工作进程(worker),配置了缓存时还会有缓存加载器进程(cache loader)和缓存管理器进程(cache manager)等。所有进程均是仅含有一个线程,并主要通过“共享内存”的机制实现进程间通信。主进程以 root 用户身份运行,而worker、cache loader 和 cache manager 均应以非特权用户身份运行。

# ps -ef | grep nginx
root     10526     1  0 Jul04 ?        00:00:00 nginx: master process /usr/local/nginx/sbin/nginx
nobody   10527 10526  0 Jul04 ?        00:00:29 nginx: worker process
nobody   10528 10526  0 Jul04 ?        00:30:32 nginx: worker process
nobody   10529 10526  0 Jul04 ?        00:00:34 nginx: worker process
nobody   10530 10526  0 Jul04 ?        00:00:24 nginx: worker process
nobody   10531 10526  0 Jul04 ?        00:01:06 nginx: worker process
nobody   10532 10526  0 Jul04 ?        00:03:35 nginx: worker process
nobody   10533 10526  0 Jul04 ?        00:36:22 nginx: worker process
nobody   10534 10526  0 Jul04 ?        00:00:25 nginx: worker process
nobody   10535 10526  0 Jul04 ?        00:09:36 nginx: worker process
nobody   10536 10526  0 Jul04 ?        00:00:34 nginx: worker process

 

1、nginx 安装编译参数

CentOS 安装 NginxMac OS X 安装 Nginx

在 CentOS6 版本的 EPEL 源中,已经加入了 nginx 的 rpm 包,不过此 RPM 包版本较低。如果需要更新版本,可以使用官方制作的 rpm 包,或者使用源码包编译安装。

还可以使用一些二次开发功能增强的 nginx 版本,例如淘宝的 TengineOpenResty 都是不错的选择。

nginx版本不同,其编译参数也会不同,一些老版本的某些参数会被废弃

以 nginx 1.26.xx 版本,查看安装编译参数:

[root@mimvp-sz nginx-1.26.1]# ./configure --help

  --help                             print this message

  # 指定 nginx 的安装目录, 一般为 --prefix=/usr/local/nginx
  --prefix=PATH                      set installation prefix

  # nginx二进制文件名路径,一般为 /usr/local/nginx/sbin/nginx
  --sbin-path=PATH                   set nginx binary pathname

  # 动态模块目录,一般为 prefix/modules/
  --modules-path=PATH                set modules path

  # 配置文件路径,一般为 prefix/conf/nginx.conf
  --conf-path=PATH                   set nginx.conf pathname
  --error-log-path=PATH              set error log pathname
  --pid-path=PATH                    set nginx.pid pathname

  # 设置lock文件路径,一般为 prefix /logs/nginx.lock
  --lock-path=PATH                   set nginx.lock pathname

  # 非特权用户, 默认为nobody, 可在配置文件里配置
  --user=USER                        set non-privileged user for
                                     worker processes
  --group=GROUP                      set non-privileged group for
                                     worker processes

  --build=NAME                       set build name
  --builddir=DIR                     set build directory

  --with-select_module               enable select module
  --without-select_module            disable select module
  --with-poll_module                 enable poll module
  --without-poll_module              disable poll module

  # 开启线程池, 一般为CPU个数
  --with-threads                     enable thread pool support

  # 启用 File AIO 支持,一种APL文件传输格式, 提高性能高并发
  --with-file-aio                    enable file AIO support

  --without-quic_bpf_module          disable ngx_quic_bpf_module

  # 仅支持https请求,需已经安装openssl
  --with-http_ssl_module             enable ngx_http_ssl_module

  # 支持 HTTP/2
  --with-http_v2_module              enable ngx_http_v2_module

  # 支持 HTTP/3
  --with-http_v3_module              enable ngx_http_v3_module

  # 允许在请求头中更改客户端 IP 地址值
  --with-http_realip_module          enable ngx_http_realip_module

  # 启用HTTP附加模块, 追加 js、css、img
  --with-http_addition_module        enable ngx_http_addition_module
  --with-http_xslt_module            enable ngx_http_xslt_module
  --with-http_xslt_module=dynamic    enable dynamic ngx_http_xslt_module

  # 启用图像过滤模块
  --with-http_image_filter_module    enable ngx_http_image_filter_module
  --with-http_image_filter_module=dynamic
                                     enable dynamic ngx_http_image_filter_module
  --with-http_geoip_module           enable ngx_http_geoip_module
  --with-http_geoip_module=dynamic   enable dynamic ngx_http_geoip_module

  # 替换服务器响应内容
  --with-http_sub_module             enable ngx_http_sub_module

  # 启用上传下载模块, 增加PUT,DELETE,MKCOL:创建集合,COPY和MOVE方法
  --with-http_dav_module             enable ngx_http_dav_module

  # 提供寻求内存使用基于时间的偏移量文件
  --with-http_flv_module             enable ngx_http_flv_module

  # 启用多媒体
  --with-http_mp4_module             enable ngx_http_mp4_module

  # 启用解压缩模块
  --with-http_gunzip_module          enable ngx_http_gunzip_module

  # 在线实时压缩输出数据流
  --with-http_gzip_static_module     enable ngx_http_gzip_static_module

  # 启用认证请求
  --with-http_auth_request_module    enable ngx_http_auth_request_module

  # 从目录中随机挑选一个目录索引, 例如 a.php  b.php  c.php 随机选一个
  --with-http_random_index_module    enable ngx_http_random_index_module

  # 计算和检查要求所需的安全链接网址
  --with-http_secure_link_module     enable ngx_http_secure_link_module

  # 降级模块
  --with-http_degradation_module     enable ngx_http_degradation_module

  # 切片模块, 支持中文文档查看
  --with-http_slice_module           enable ngx_http_slice_module

  # 用于监控 Nginx 的状态,展示当前nginx的客户端状态,配置在 server.location 模块下面
  --with-http_stub_status_module     enable ngx_http_stub_status_module

  --without-http_charset_module      disable ngx_http_charset_module
  --without-http_gzip_module         disable ngx_http_gzip_module
  --without-http_ssi_module          disable ngx_http_ssi_module
  --without-http_userid_module       disable ngx_http_userid_module
  --without-http_access_module       disable ngx_http_access_module
  --without-http_auth_basic_module   disable ngx_http_auth_basic_module
  --without-http_mirror_module       disable ngx_http_mirror_module
  --without-http_autoindex_module    disable ngx_http_autoindex_module
  --without-http_geo_module          disable ngx_http_geo_module
  --without-http_map_module          disable ngx_http_map_module
  --without-http_split_clients_module disable ngx_http_split_clients_module
  --without-http_referer_module      disable ngx_http_referer_module
  --without-http_rewrite_module      disable ngx_http_rewrite_module
  --without-http_proxy_module        disable ngx_http_proxy_module
  --without-http_fastcgi_module      disable ngx_http_fastcgi_module
  --without-http_uwsgi_module        disable ngx_http_uwsgi_module
  --without-http_scgi_module         disable ngx_http_scgi_module
  --without-http_grpc_module         disable ngx_http_grpc_module
  --without-http_memcached_module    disable ngx_http_memcached_module
  --without-http_limit_conn_module   disable ngx_http_limit_conn_module
  --without-http_limit_req_module    disable ngx_http_limit_req_module
  --without-http_empty_gif_module    disable ngx_http_empty_gif_module
  --without-http_browser_module      disable ngx_http_browser_module
  --without-http_upstream_hash_module
                                     disable ngx_http_upstream_hash_module
  --without-http_upstream_ip_hash_module
                                     disable ngx_http_upstream_ip_hash_module
  --without-http_upstream_least_conn_module
                                     disable ngx_http_upstream_least_conn_module
  --without-http_upstream_random_module
                                     disable ngx_http_upstream_random_module
  --without-http_upstream_keepalive_module
                                     disable ngx_http_upstream_keepalive_module
  --without-http_upstream_zone_module
                                     disable ngx_http_upstream_zone_module

  --with-http_perl_module            enable ngx_http_perl_module
  --with-http_perl_module=dynamic    enable dynamic ngx_http_perl_module
  --with-perl_modules_path=PATH      set Perl modules path
  --with-perl=PATH                   set perl binary pathname

  --http-log-path=PATH               set http access log pathname

  # 存放客户端请求体的临时文件路径, 默认为 prefix/client_body_temp/
  --http-client-body-temp-path=PATH  set path to store
                                     http client request body temporary files

  # 存放代理请求的临时文件路径, 默认为 prefix/proxy_temp/
  --http-proxy-temp-path=PATH        set path to store
                                     http proxy temporary files

  # 存放FastCGI请求的临时文件路径, 默认为 prefix/fastcgi_temp/
  --http-fastcgi-temp-path=PATH      set path to store
                                     http fastcgi temporary files

  # 存放uwsgi请求的临时文件路径, 默认为 prefix/uwsgi_temp/
  --http-uwsgi-temp-path=PATH        set path to store
                                     http uwsgi temporary files

  # 存放scgi请求的临时文件路径, 默认为 prefix/scgi_temp/
  --http-scgi-temp-path=PATH         set path to store
                                     http scgi temporary files

  --without-http                     disable HTTP server
  --without-http-cache               disable HTTP cache

  # 启用POP3/IMAP4/SMTP代理模块支持
  --with-mail                        enable POP3/IMAP4/SMTP proxy module
  --with-mail=dynamic                enable dynamic POP3/IMAP4/SMTP proxy module
  --with-mail_ssl_module             enable ngx_mail_ssl_module
  --without-mail_pop3_module         disable ngx_mail_pop3_module
  --without-mail_imap_module         disable ngx_mail_imap_module
  --without-mail_smtp_module         disable ngx_mail_smtp_module

  # ngx 1.9之后的stream模块
  --with-stream                      enable TCP/UDP proxy module
  --with-stream=dynamic              enable dynamic TCP/UDP proxy module
  --with-stream_ssl_module           enable ngx_stream_ssl_module
  --with-stream_realip_module        enable ngx_stream_realip_module
  --with-stream_geoip_module         enable ngx_stream_geoip_module
  --with-stream_geoip_module=dynamic enable dynamic ngx_stream_geoip_module
  --with-stream_ssl_preread_module   enable ngx_stream_ssl_preread_module
  --without-stream_limit_conn_module disable ngx_stream_limit_conn_module
  --without-stream_access_module     disable ngx_stream_access_module
  --without-stream_geo_module        disable ngx_stream_geo_module
  --without-stream_map_module        disable ngx_stream_map_module
  --without-stream_split_clients_module
                                     disable ngx_stream_split_clients_module
  --without-stream_return_module     disable ngx_stream_return_module
  --without-stream_pass_module       disable ngx_stream_pass_module
  --without-stream_set_module        disable ngx_stream_set_module
  --without-stream_upstream_hash_module
                                     disable ngx_stream_upstream_hash_module
  --without-stream_upstream_least_conn_module
                                     disable ngx_stream_upstream_least_conn_module
  --without-stream_upstream_random_module
                                     disable ngx_stream_upstream_random_module
  --without-stream_upstream_zone_module
                                     disable ngx_stream_upstream_zone_module

  --with-google_perftools_module     enable ngx_google_perftools_module
  --with-cpp_test_module             enable ngx_cpp_test_module

  # 添加外部第三方模块
  --add-module=PATH                  enable external module
  --add-dynamic-module=PATH          enable dynamic external module

  --with-compat                      dynamic modules compatibility

  --with-cc=PATH                     set C compiler pathname
  --with-cpp=PATH                    set C preprocessor pathname
  --with-cc-opt=OPTIONS              set additional C compiler options

  # 设置附加链接器选项, 例如 --with-ld-opt='-Wl,-z,relro -Wl,-z,now -specs=/usr/lib/rpm/redhat/redhat-hardened-ld -Wl,-E'
  --with-ld-opt=OPTIONS              set additional linker options
  --with-cpu-opt=CPU                 build for the specified CPU, valid values:
                                     pentium, pentiumpro, pentium3, pentium4,
                                     athlon, opteron, sparc32, sparc64, ppc64

  # 开启/关闭 pcre/pcre2 正则表达式的支持
  --without-pcre                     disable PCRE library usage
  --with-pcre                        force PCRE library usage
  --with-pcre=DIR                    set path to PCRE library sources
  --with-pcre-opt=OPTIONS            set additional build options for PCRE
  --with-pcre-jit                    build PCRE with JIT compilation support
  --without-pcre2                    do not use PCRE2 library

  --with-zlib=DIR                    set path to zlib library sources
  --with-zlib-opt=OPTIONS            set additional build options for zlib
  --with-zlib-asm=CPU                use zlib assembler sources optimized
                                     for the specified CPU, valid values:
                                     pentium, pentiumpro

  --with-libatomic                   force libatomic_ops library usage
  --with-libatomic=DIR               set path to libatomic_ops library sources

  --with-openssl=DIR                 set path to OpenSSL library sources
  --with-openssl-opt=OPTIONS         set additional build options for OpenSSL

  --with-debug                       enable debug logging

 

2、nginx 查看编译参数

nginx模块分为两种:官方和第三方,例如支持 lua、js脚本模块

通过命令 nginx -V 查看 nginx安装信息,可看到下面有关 --with 的nginx启动加载的模块信息,但是看不到 --enable、--disable 模块信息。

[root@mimvp-sz .script]# nginx -V
nginx version: nginx/1.26.1
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC)
built with OpenSSL 3.3.1 4 Jun 2024
TLS SNI support enabled
configure arguments: --user=www --group=www --prefix=/usr/local/nginx --with-pcre=/home/data/tool-server/pcre2-10.44 --with-openssl=/home/data/tool-server/openssl-3.3.1 --with-compat --with-threads --with-file-aio --with-http_v2_module --with-http_v3_module --with-http_ssl_module --with-http_realip_module --with-http_addition_module --with-http_stub_status_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_auth_request_module --with-mail --with-mail_ssl_module --with-stream --with-stream_ssl_module --with-stream_realip_module --with-stream_ssl_preread_module

上面实际的编译参数如下:

./configure --user=www --group=www --prefix=/usr/local/nginx --with-pcre=/home/data/tool-server/pcre2-10.44 --with-openssl=/home/data/tool-server/openssl-3.3.1 --with-compat --with-threads --with-file-aio --with-http_v2_module --with-http_v3_module --with-http_ssl_module --with-http_realip_module --with-http_addition_module --with-http_stub_status_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_auth_request_module --with-mail --with-mail_ssl_module --with-stream --with-stream_ssl_module --with-stream_realip_module --with-stream_ssl_preread_module

注意点:pcre 和 openssl 都需使用源编译目录,不是编译后的目录

编译完成后的默认结果:

Configuration summary
  + using threads
  + using PCRE2 library: /home/data/tool-server/pcre2-10.44             # 源编译目录
  + using OpenSSL library: /home/data/tool-server/openssl-3.3.1         # 源编译目录
  + using system zlib library

  nginx path prefix: "/usr/local/nginx"                                 # 安装目录
  nginx binary file: "/usr/local/nginx/sbin/nginx"
  nginx modules path: "/usr/local/nginx/modules"
  
  nginx configuration prefix: "/usr/local/nginx/conf"                   # 配置文件
  nginx configuration file: "/usr/local/nginx/conf/nginx.conf"
  nginx pid file: "/usr/local/nginx/logs/nginx.pid"

  nginx error log file: "/usr/local/nginx/logs/error.log"               # 日志文件
  nginx http access log file: "/usr/local/nginx/logs/access.log"

  nginx http client request body temporary files: "client_body_temp"    # 临时请求文件
  nginx http proxy temporary files: "proxy_temp"
  nginx http fastcgi temporary files: "fastcgi_temp"
  nginx http uwsgi temporary files: "uwsgi_temp"
  nginx http scgi temporary files: "scgi_temp"

 

 

参考推荐:

CentOS 安装 Nginx

Mac OS X 安装 Nginx

Nginx 日志格式详解

Nginx 错误日志配置详解

Nginx 日志轮询及压缩保存天数

Nginx 配置文件详解

Nginx 反向代理及示例

Nginx屏蔽访问过于频繁的IP

Nginx 架构模型深入分析

Nginx 设计原理与技术架构

Nginx 百万并发的优化之道