nginx1.10.3一键安装/系统内核优化/配置文件优化/https/日志切割

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

60

61

62

63

64

65

66

67

68

69

70

71

72

73

74

75

76

77

78

79

80

<code>下面的是一键安装nginx 1.10.3 最新稳定版本，编译参数是官方推荐的。</code>

<code>yum groupinstall </code><code>"Development Tools"</code>   <code>-y</code>

<code>yum  </code><code>install</code> <code>wget   zlib-devel openssl-devel pcre-devel -y</code>

<code>cd</code> <code>/usr/local/src</code>

<code>wget http:</code><code>//nginx</code><code>.org</code><code>/download/nginx-1</code><code>.10.3.</code><code>tar</code><code>.gz</code>

<code>tar</code> <code>zxvf nginx-1.10.3.</code><code>tar</code><code>.gz</code>

<code>cd</code> <code>nginx-1.10.3</code>

<code>groupadd -g 58 nginx</code>

<code>useradd</code> <code>-u 58 -g 58 -M nginx -s </code><code>/sbin/nologin</code>

<code>mkdir</code> <code>-p </code><code>/var/tmp/nginx/</code><code>{client,proxy,fastcgi,uwsgi,scgi}</code>

<code>mkdir</code> <code>-p </code><code>/var/cache/nginx/client_temp</code>

<code>.</code><code>/configure</code> <code>\</code>

<code>--user=nginx --group=nginx \</code>

<code>--prefix=</code><code>/etc/nginx</code>   <code>\</code>

<code>--sbin-path=</code><code>/usr/sbin/nginx</code> <code>\</code>

<code>--conf-path=</code><code>/etc/nginx/nginx</code><code>.conf \</code>

<code>--error-log-path=</code><code>/var/log/nginx/error</code><code>.log \</code>

<code>--http-log-path=</code><code>/var/log/nginx/access</code><code>.log \</code>

<code>--pid-path=</code><code>/var/run/nginx</code><code>.pid \</code>

<code>--lock-path=</code><code>/var/run/nginx</code><code>.lock \</code>

<code>--http-client-body-temp-path=</code><code>/var/cache/nginx/client_temp</code> <code>\</code>

<code>--http-proxy-temp-path=</code><code>/var/cache/nginx/proxy_temp</code> <code>\</code>

<code>--http-fastcgi-temp-path=</code><code>/var/cache/nginx/fastcgi_temp</code> <code>\</code>

<code>--http-uwsgi-temp-path=</code><code>/var/cache/nginx/uwsgi_temp</code> <code>\</code>

<code>--http-scgi-temp-path=</code><code>/var/cache/nginx/scgi_temp</code> <code>\</code>

<code>--user=nginx \</code>

<code>--group=nginx \</code>

<code>--with-http_ssl_module \</code>

<code>--with-http_realip_module \</code>

<code>--with-http_addition_module \</code>

<code>--with-http_sub_module \</code>

<code>--with-http_dav_module \</code>

<code>--with-http_flv_module \</code>

<code>--with-http_mp4_module \</code>

<code>--with-http_gunzip_module \</code>

<code>--with-http_gzip_static_module \</code>

<code>--with-http_random_index_module \</code>

<code>--with-http_secure_link_module \</code>

<code>--with-http_stub_status_module \</code>

<code>--with-http_auth_request_module \</code>

<code>--with-threads \</code>

<code>--with-stream \</code>

<code>--with-stream_ssl_module \</code>

<code>--with-http_slice_module \</code>

<code>--with-mail \</code>

<code>--with-mail_ssl_module \</code>

<code>--with-</code><code>file</code><code>-aio \</code>

<code>--with-http_v2_module \</code>

<code>--with-ipv6</code>

<code>make</code> <code>&amp;&amp; </code><code>make</code> <code>install</code>

<code>nginx -V</code>

<code> </code> 

<code>Centos7 启动方式</code>

<code>cat</code>  <code>&gt;&gt; </code><code>/lib/systemd/system/nginx</code><code>.service  &lt;&lt;EOF</code>

<code>[Unit]</code>

<code>Description=nginx - high performance web server</code>

<code>Documentation=http:</code><code>//nginx</code><code>.org</code><code>/en/docs/</code>

<code>After=network.target remote-fs.target nss-lookup.target</code>

<code>  </code> 

<code>[Service]</code>

<code>Type=forking</code>

<code>PIDFile=</code><code>/run/nginx</code><code>.pid</code>

<code>ExecStartPre=</code><code>/usr/sbin/nginx</code> <code>-t -c </code><code>/etc/nginx/nginx</code><code>.conf</code>

<code>ExecStart=</code><code>/usr/sbin/nginx</code> <code>-c </code><code>/etc/nginx/nginx</code><code>.conf</code>

<code>ExecReload=</code><code>/bin/kill</code> <code>-s HUP $MAINPID</code>

<code>ExecStop=</code><code>/bin/kill</code> <code>-s QUIT $MAINPID</code>

<code>PrivateTmp=</code><code>true</code>

<code>[Install]</code>

<code>WantedBy=multi-user.target</code>

<code>EOF</code>

<code>systemctl </code><code>enable</code> <code>nginx.service</code>

<code>systemctl start  nginx.service</code>

<code>netstat</code> <code>-lntup  | </code><code>grep</code> <code>80</code>

<code>内核优化  </code>

<code>cat</code>   <code>&gt;&gt;  </code><code>/etc/sysctl</code><code>.conf &lt;&lt; EOF</code>

<code>net.ipv4.ip_forward = 0</code>

<code>net.ipv4.conf.default.rp_filter = 1</code>

<code>net.ipv4.conf.default.accept_source_route = 0</code>

<code>kernel.sysrq = 0</code>

<code>kernel.core_uses_pid = 1</code>

<code>net.ipv4.tcp_syncookies = 1</code>

<code>kernel.msgmnb = 65536</code>

<code>kernel.msgmax = 65536</code>

<code>kernel.shmmax = 68719476736</code>

<code>kernel.shmall = 4294967296</code>

<code>net.ipv4.tcp_max_tw_buckets = 6000</code>

<code>net.ipv4.tcp_sack = 1</code>

<code>net.ipv4.tcp_window_scaling = 1</code>

<code>net.ipv4.tcp_rmem = 4096        87380   4194304</code>

<code>net.ipv4.tcp_wmem = 4096        16384   4194304</code>

<code>net.core.wmem_default = 8388608</code>

<code>net.core.rmem_default = 8388608</code>

<code>net.core.rmem_max = 16777216</code>

<code>net.core.wmem_max = 16777216</code>

<code>net.core.netdev_max_backlog = 262144</code>

<code>net.core.somaxconn = 262144</code>

<code>net.ipv4.tcp_max_orphans = 3276800</code>

<code>net.ipv4.tcp_max_syn_backlog = 262144</code>

<code>net.ipv4.tcp_timestamps = 0</code>

<code>net.ipv4.tcp_synack_retries = 1</code>

<code>net.ipv4.tcp_syn_retries = 1</code>

<code>net.ipv4.tcp_tw_recycle = 1</code>

<code>net.ipv4.tcp_tw_reuse = 1</code>

<code>net.ipv4.tcp_mem = 94500000 915000000 927000000</code>

<code>net.ipv4.tcp_fin_timeout = 1</code>

<code>net.ipv4.tcp_keepalive_time = 30</code>

<code>net.ipv4.ip_local_port_range = 1024    6500</code>

<code>sysctl -p</code>

<code>cd</code> <code>/etc/nginx/</code>

<code>mv</code> <code>nginx.conf nginx.conf.bak</code>

81

82

83

84

85

86

87

88

89

90

91

92

93

94

95

96

97

98

99

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

157

158

159

160

161

162

163

164

165

166

167

168

169

170

171

<code>配置文件优化，启用HTTPS</code>

<code>vim nginx.conf</code>

<code>user  nginx nginx;</code>

<code>worker_processes  auto;</code>

<code>worker_rlimit_nofile 65535;</code>

<code>error_log  </code><code>/var/log/nginx/error</code><code>.log  info;</code>

<code>pid        </code><code>/var/run/nginx</code><code>.pid;</code>

<code>events {</code>

<code>    </code><code>use epoll;</code>

<code>    </code><code>worker_connections 10240;</code>

<code>    </code><code>multi_accept on;</code>

<code>}</code>

<code>http</code>

<code>    </code><code>{</code>

<code>    </code><code>include       mime.types;</code>

<code>    </code><code>default_type  application</code><code>/octet-stream</code><code>;</code>

<code>    </code><code>charset  utf-8;</code>

<code>    </code><code>log_format  main  </code><code>'$remote_addr - $remote_user [$time_local] "$request" '</code>

<code>                      </code><code>'$status $body_bytes_sent "$http_referer" '</code>

<code>                      </code><code>'"$http_user_agent" "$http_x_forwarded_for"'</code><code>;</code>

<code>    </code><code>access_log  </code><code>/var/log/nginx/access</code><code>.log  main;</code>

<code>    </code><code>server_names_hash_bucket_size 128;</code>

<code>    </code><code>client_header_buffer_size 16k;</code>

<code>    </code><code>large_client_header_buffers 4 16k;</code>

<code>    </code><code>client_max_body_size 50m;</code>

<code>    </code><code>server_tokens off;</code>

<code>    </code><code>autoindex off;</code>

<code>    </code><code>sendfile on;</code>

<code>    </code><code>tcp_nopush     on;</code>

<code>    </code><code>keepalive_timeout 60;</code>

<code>    </code><code>tcp_nodelay  on;</code>

<code>    </code><code>client_header_timeout 15;</code>

<code>    </code><code>reset_timedout_connection on;</code>

<code>    </code><code>client_body_timeout 15;</code>

<code>    </code><code>send_timeout 15;</code>

<code>    </code> 

<code>    </code><code>fastcgi_intercept_errors on;</code>

<code>    </code><code>fastcgi_connect_timeout 300;</code>

<code>    </code><code>fastcgi_send_timeout 300;</code>

<code>    </code><code>fastcgi_read_timeout 300;</code>

<code>    </code><code>fastcgi_buffer_size 16k;</code>

<code>    </code><code>fastcgi_buffers 16 16k;</code>

<code>    </code><code>fastcgi_busy_buffers_size 16k;</code>

<code>    </code><code>fastcgi_temp_file_write_size 16k;</code>

<code>    </code><code>fastcgi_cache_path </code><code>/etc/nginx/fastcgi_cache</code> <code>levels=1:2</code>

<code>                    </code><code>keys_zone=TEST:10m</code>

<code>                    </code><code>inactive=5m;</code>

<code>    </code><code>fastcgi_cache TEST;</code>

<code>    </code><code>fastcgi_cache_valid 200 302 1h;</code>

<code>    </code><code>fastcgi_cache_valid 301 1d;</code>

<code>    </code><code>fastcgi_cache_valid any 1m;</code>

<code>    </code><code>fastcgi_cache_min_uses 1;</code>

<code>    </code><code>fastcgi_cache_use_stale error timeout invalid_header http_500;</code>

<code>    </code><code>fastcgi_cache_key </code><code>"$request_method://$host$request_uri"</code><code>;</code>

<code>    </code><code>open_file_cache max=204800 inactive=20s;</code>

<code>    </code><code>open_file_cache_min_uses 1;</code>

<code>    </code><code>open_file_cache_valid 30s;</code>

<code>    </code><code>gzip</code> <code>on;</code>

<code>    </code><code>gzip_min_length  1k;</code>

<code>    </code><code>gzip_buffers     4 16k;</code>

<code>    </code><code>gzip_http_version 1.1;</code>

<code>    </code><code>gzip_comp_level 5;</code>

<code>    </code><code>gzip_types       text</code><code>/css</code> <code>application</code><code>/javascript</code>  <code>text</code><code>/xml</code><code>;</code>

<code>    </code><code>gzip_vary on;</code>

<code>    </code><code>gzip_disable </code><code>"MSIE [1-6].(?!.*SV1)"</code><code>;</code>

<code>    </code><code>server</code>

<code>        </code><code>{</code>

<code>        </code><code>listen       80;</code>

<code>        </code><code>server_name  hequan.lol;</code>

<code>        </code><code>index index.php index.html  index.htm;</code>

<code>        </code><code>root html;</code>

<code>        </code><code>return</code>         <code>301 https:</code><code>//</code><code>$server_name$request_uri;</code>

<code>    </code><code>}</code>

<code>    </code><code>server {</code>

<code>        </code><code>listen 443  ssl;</code>

<code>        </code><code>server_name hequan.lol;</code>

<code>        </code><code>index index.html index.htm index.php default.html default.htm default.php;</code>

<code>        </code><code>root  html;</code>

<code>        </code><code>ssl on;</code>

<code>        </code><code>ssl_certificate      </code><code>/etc/nginx/key/1_www</code><code>.hequan.lol_bundle.crt;</code>

<code>        </code><code>ssl_certificate_key  </code><code>/etc/nginx/key/2_www</code><code>.hequan.lol.key;</code>

<code>        </code><code>ssl_ciphers </code><code>"EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5"</code><code>;</code>

<code>        </code><code>ssl_protocols TLSv1 TLSv1.1 TLSv1.2;</code>

<code>        </code><code>ssl_prefer_server_ciphers on;</code>

<code>        </code><code>ssl_session_cache shared:SSL:10m;</code>

<code>        </code><code>location </code><code>/status</code>

<code>            </code><code>{</code>

<code>            </code><code>stub_status on;</code>

<code>            </code><code>access_log off;</code>

<code>            </code><code>#allow 127.0.0.1;</code>

<code>            </code><code>#deny all;</code>

<code>        </code><code>}</code>

<code>        </code><code>error_page  400 401 402 403 404  </code><code>/40x</code><code>.html;</code>

<code>        </code><code>location = </code><code>/40x</code><code>.html {</code>

<code>                </code><code>root  html;</code>

<code>                </code><code>index  index.html index.htm;</code>

<code>        </code><code>error_page  500 501 502 503 504  </code><code>/50x</code><code>.html;</code>

<code>        </code><code>location = </code><code>/50x</code><code>.html {</code>

<code>            </code><code>root  html;</code>

<code>            </code><code>index  index.html index.htm;</code>

<code>        </code> 

<code>        </code><code>location ~ \.php$ {</code>

<code>            </code><code>root           html;</code>

<code>            </code><code>fastcgi_pass   127.0.0.1:9000;</code>

<code>            </code><code>fastcgi_index  index.php;</code>

<code>            </code><code>fastcgi_param  SCRIPT_FILENAME  </code><code>/etc/nginx/html</code><code>$fastcgi_script_name;</code>

<code>            </code><code>include        fastcgi_params;</code>

<code>        </code><code>location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$</code>

<code>            </code><code>expires 30d;</code>

<code>        </code><code>location ~ .*\.(js|css)?$</code>

<code>            </code><code>expires 12h;</code>

<code>日志切割</code>

<code>cat</code> <code>&gt;&gt; log.sh &lt;&lt;EOF</code>

<code>#!/bin/bash</code>

<code>path=</code><code>/var/log/nginx/backup</code>

<code>if</code> <code>[ ! -d  </code><code>"#path"</code>  <code>]; </code><code>then</code>

<code>    </code><code>mkdir</code> <code>-p $path</code>

<code>fi</code>

<code>cd</code>  <code>/var/log/nginx</code>

<code>mv</code> <code>access.log   backup/$(</code><code>date</code> <code>+%F -d -1day).log</code>

<code>systemctl reload  nginx.service</code>

<code>crontab</code> <code>-e</code>

<code>00 00 * * * </code><code>/var/log/nginx/log</code><code>.sh  &gt; </code><code>/dev/null</code> <code>2&amp;1</code>

关于证书  可以去

<code>ssl_certificate      </code><code>/etc/nginx/key/1_www</code><code>.hequan.lol_bundle.crt;   </code>

<code>ssl_certificate_key  </code><code>/etc/nginx/key/2_www</code><code>.hequan.lol.key;</code>

上面一个是证书，一个是密钥。自定义目录。

以上设置仅供参考。欢迎提出有疑问的地方。

本文转自 295631788 51CTO博客，原文链接：http://blog.51cto.com/hequan/1895932，如需转载请自行联系原作者