一 、Nginx服务基础Nginx (engine x)专为性能优化而开发，其特点是占有内存少，它的稳定性和低系统资源消耗，以及对并发连接的高处理能力，（单台物理服务器可支持5000个并发请求）。事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有:百度、京东、新浪、网易、腾讯、淘宝等。同时也提供了IMAP/POP3/SMTP服务。Nginx的优点：*** 可以高并发连接**
官方测试Nginx能够支撑5万并发连接，实际生产环境中可以支撑2~4万并发连接数。
*** 内存消耗少**
Nginx+PHP（FastCGI）服务器，在3万并发连接下，开启10个Nginx进程消耗150MB内存，15MB*10=150MB，开启的64个PHP-CGI进程消耗1280内存，20MB*64=1280MB，加上系统自身消耗的内存，总共消耗不到2GB的内存。
*** 成本低廉**
购买F5BIG-IP、NetScaler等硬件负载均衡交换机，需要十多万到几十万人民币，而Nginx为开源软件，采用的是2-clause BSD-like协议，可以免费试用，并且可用于商业用途。
*** 配置文件非常简单**
网络和程序一样通俗易懂，即使，非专用系统管理员也能看懂。
*** 支持Rewrite重写**
能够根据域名、URL的不同，将http请求分到不同的后端服务器群组。
*** 内置的健康检查功能**
如果NginxProxy后端的某台WEB服务器宕机了，不会影响前端的访问。
*** 节省带宽**
支持GZIP压缩，可以添加浏览器本地缓存的Header头。
*** 稳定性高**
用于反向代理，宕机的概率微乎其微。
* **支持热部署**
Nginx支持热部署，它的自动特别容易，并且，几乎可以7天*24小时不间断的运行，即使，运行数个月也不需要重新启动，还能够在不间断服务的情况下，对软件版本进行升级。下图是Nginx、Apache、lighttpd的性能对比：已上说了那么多都是为了凸显Nginx性能的强大，那么如何基于centos 7搭建Nginx网站服务器（包含虚拟web主机的配置），下面我们继续来讲解Nginx的配置以及在虚拟机上的应用：二、准备工作：centos 7服务器一台；centos 7系统盘一个；也可以从官网网站 http://www.nginx.org/ 下载.三、开始搭建Nginx网站（挂载系统盘，安装所需的依赖包。）：1、安装所需依赖包，均由系统盘提供：2、编译安装及配置优化Nginx[root@localhost media]# useradd -M -s /sbin/nologin nginx #创建系统用户
[root@localhost media]# tar zxf nginx-1.12.0.tar.gz -C /usr/src #解包
[root@localhost media]# cd /usr/src/nginx-1.12.0/
[root@localhost nginx-1.12.0]# ./configure –prefix=/usr/local/nginx
–user=nginx –group=nginx –with-http_stub_status_module
&& make && make install
#编译安装Nginx
[root@localhost ~]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
#创建主程序的链接文件
为了使Nginx服务的启动，停止，重载等操作更加方便，可以编辑Nginx服务脚本。脚本编译如下：
[root@localhost ~]# vim /etc/init.d/nginx #编辑服务脚本
#!/bin/bash
# chkconfig: – 99 20
PROG="/usr/local/nginx/sbin/nginx"
PIDF="/usr/local/nginx/logs/nginx.pid"
case "$1" in
start)
$PROG
;;
stop)
kill -s QUIT $(cat $PIDF)
;;
restart)
$0 stop
$0 start
;;
reload)
kill -s HUP $(cat $PIDF)
;;
*)
echo "USAGE:$0 {start | stop | restart | reload}"
exit 1
esac
exit 0
[root@localhost ~]# chmod +x /etc/init.d/nginx #添加执行权限
[root@localhost ~]# chkconfig –add nginx #添加为系统服务
[root@localhost ~]# systemctl start nginx #启动Nginx服务，以确认脚本的正常运行
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf #调整配置文件，以优化web服务
…………..
worker_processes 2; #工作进程数
#error_log logs/error.log; #错误日志文件位置
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid; #PID文件的位置
events {
use epoll; #在even{ }中添加该行以提高性能
worker_connections 4096; 每个进程处理4096个连接
}以上的优化是基于全局配置实施的，各项优化的含义如下：worker_processes ：表示工作进程的数量，若服务器由多块CPU或者使用多核处理器，可以参考CPU核心总数来指定工作进程数。具体含义在worker_connections配置项中体现出来，worker_connections：这个配置项指定的是每个进程处理的连接，一般在10000以下（默认为1024），与上面工作进程数量的配置项关联，举个栗子：若工作进程数为8，每个进程处理4096个连接，则允许Nginx正常提供服务的连接数已经超过了3万个（4096*8=32768）。当然，具体还要看服务器硬件、网络带宽等物理条件的性能表现。3、搭建基于域名的虚拟web主机：1、HTTP配置：Nginx的配置文件使用“http { }”界定标记用于设定HTTP服务器，包括访问日志、http端口、网页目录、默认字符集、连接保持，以及虚拟web主机、php解析等网站全局设置，其中大部分包含在子界定标记 “ server { }”内。“ server { }”代表一个具体的网站设置。[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
http {
include mime.types;
default_type application/octet-stream;
log_format main '$remote_addr – $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
#去掉上面三行开头的“#”号
access_log logs/access.log main; #访问日志位置
sendfile on; 开启高效传输文件模式
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65; #连接保持超时
#gzip on;
server {
listen 80; #web服务器监听端口，可以使用“ip地址:端口”的形式
server_name www.test1.com; #网站域名
charset utf-8; #网站默认字符集，须去掉前面的“#”号
access_log logs/test1.access.log main; # 访问日志文件名
location /status { #添加 location /status 以便开启状态统计,访问位置为/status
stub_status on; #打开状态统计功能
access_log off; #关闭此位置的日志记录
}
location / {
root /var/www/test1; #网站根目录
index index.html index.php; #默认首页，改为index.php以便支持php网页
}
;
……………………..
error_page 500 502 503 504 /50x.html; #内部错误的反馈页面
location = /50x.html { #错误页面配置
root html;
}
}
}以上配置只是搭建了一个网站服务，若想运行多个，可复制配置文件最后面提供的模板，粘贴到 “server{ } ”配置上面，因为在配置文件中有太多的 “ { }”，为了避免错误，所以才需复制到原有的 “server{ } ”之上，如下：server {
listen 80;
server_name www.test2.com;
charset utf-8;
access_log logs/test2.access.log main;
location /status {
stub_status on;
access_log off;
}
location / {
root /var/www/test2;
index index.html index.php;
}
}
server {
listen 80;
server_name www.test1.com;
………………………至此，虚拟主机搭建已经完成，需重启服务，以服务生效，来验证web服务器的正常运行（DNS需自行设置）四、访问状态统计虚拟主机应用[root@localhost ~]# nginx -t #重启服务前使用该命令检查配置文件，
#若配置文件有错，会提示错在第几行，
#若没错，则显示OK，有错误的话，重启服务不会报错，但配置文件不生效。
nginx: [emerg] unexpected ";" in /usr/local/nginx/conf/nginx.conf:44
#表示第44行有错误
nginx: configuration file /usr/local/nginx/conf/nginx.conf test failed
[root@localhost ~]# nginx -t #以下显示ok，表示没问题。
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
#下面准备网站目录及测试文件，为两个虚拟web主机分别建立根目录，并准备测试首页以方便在测试时区分
[root@localhost named]# mkdir -p /var/www/test1
[root@localhost named]# mkdir -p /var/www/test2
[root@localhost named]# echo "www.test1.com" > /var/www/test1/index.html
[root@localhost named]# echo "www.test2.com" > /var/www/test2/index.html客户机验证：①访问www.test1.com 的首页：②访问www.test1.com 的状态统计页：上述含义如下：Active connections表示当前的活动连接数为2；server accepts handled requests表示已处理的连接信息，三个数字分别表示已处理连接数3个，成功的握手次数为3个，已处理的请求为6个。①访问www.test2.com 的首页：②访问www.test2.com 的状态统计页：已上就是访问状态统计与虚拟主机的应用，感谢阅读。原文转载于：https://blog.51cto.com/14223370/2445860分享安装NextCloud私有云盘一、NextCloud介绍1、简介Nextcloud是一款开源免费的私有云存储网盘项目，可以让你快速便捷地搭建一套属于自己或团队的云同步网盘，从而实现跨平台跨设备文件同步、共享、版本控制、团队协作等功能。它的客户端覆盖了Windows、Mac、Android、iOS、Linux 等各种平台，也提供了网页端以及 WebDAV接口，所以你几乎可以在各种设备上方便地访问你的云盘。Nextcloud也提供了许多应用安装，包括但不限于Markdown在线编辑、OnlyOffice（需另外部署服务端）、思维导图、日历等，你可以自行选择以丰富个人网盘的功能。Nextcloud的服务端部署方式有很多种，本文采用基于LNMP环境源码安装。2、Nextcloud部署#本文采用的LNMP环境可参考我另一篇文章部署（LNMP环境部署）1)下载Nextcloud安装包[root@localhost ~]# wget https://download.nextcloud.com/server/releases/nextcloud-18.0.1.tar.bz22）解压Nextcloud安装包[root@localhost ~]# tar xf nextcloud-18.0.1.tar.bz23）拷贝Nextcloud到发布目录[root@localhost ~]# mv nextcloud /usr/local/nginx/html4）编辑Nginx.conf配置文件[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf#配置内容如下 #定义Nginx运行的用户和用户组 user www www; #启动进程,通常设置成和cpu的数量相等 worker_processes auto; #定义最大打开文件数 worker_rlimit_nofile 10240; #定义PID文件 pid logs/nginx.pid;events { #epoll是多路复用IO(I/O Multiplexing)中的一种方式,但是仅用于linux2.6以上内核,可以大大提高nginx的性能 use epoll; #单个后台worker process进程的最大并发链接数 （最大连接数=连接数*进程数） worker_connections 10240; #尽可能多的接受请求 multi_accept on; }http { #设定mime类型,类型由mime.type文件定义 include mime.types; default_type application/octet-stream; #设定日志格式 log_format main '$remote_addr – $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; #定义访问日志存放路径 access_log logs/access.log main; #定义错误日志存放路径 error_loglogs/error.log warn; #limit_req_zone定义在http块中，$binary_remote_addr表示保存客户端IP地址的二进制形式。Zone定义IP状态及URL访问频率的共享内存区域,zone=keyword标识区域的名字，以及冒号后面跟区域大小。16000个IP地址的状态信息约1MB，区域可以存储160000个IP地址Rate定义最大请求速率。速率不能超过每秒20个请求。 limit_req_zone $binary_remote_addr zone=mylimit:10m rate=20r/s; #sendfile 指令指定 nginx 是否调用 sendfile 函数（zero copy 方式）来输出文件，对于普通应用必须设为 on sendfile on; #防止网络阻塞 tcp_nopush on; #keepalive超时时间，客户端到服务器端的连接持续有效时间，当出现对服务器的后继请求时，keepalive-timeout功能可避免建立或重新建立连接。(节省服务器资源、CPU、内存、网卡) keepalive_timeout 120; #提高数据的实时响应性 tcp_nodelay on; #隐藏版本号 #server_tokens off; #开启gzip压缩 gzip on; #设置允许压缩的页面最小字节数 gzip_min_length 1k; #设置系统获取几个单位的缓存用于存储gzip的压缩结果数据流。 例如 4 4k 代表以4k为单位，按照原始数据大小以4k为单位的4倍申请内存。4 8k 代表以8k为单位，按照原始数据大小以8k为单位的4倍申请内存 gzip_buffers 4 64k; #设置压缩响应所需的最小http协议版本 gzip_http_version 1.1; #压缩级别大小，最大为9，值越小，压缩后比例越小，CPU处理更快，值越大，消耗CPU比较高。 gzip_comp_level 4; #设置匹配MIME类型进行压缩 gzip_types text/plain application/x-javascript text/css application/xml; #给CDN和代理服务器使用，针对相同url，可以根据头信息返回压缩和非压缩副本 gzip_vary on; #允许客户端请求的最大单文件字节数 client_max_body_size 10m; #缓冲区代理缓冲用户端请求的最大字节数 client_body_buffer_size 128k; #nginx跟后端服务器连接超时时间(代理连接超时) proxy_connect_timeout 90; #后端服务器数据回传时间(代理发送超时) proxy_send_timeout 90; #连接成功后，后端服务器响应时间(代理接收超时) proxy_read_timeout 90; #设置代理服务器（nginx）保存用户头信息的缓冲区大小 proxy_buffer_size 4k; #proxy_buffers缓冲区，网页平均在32k以下的话，这样设置 proxy_buffers 4 32k; #高负荷下缓冲大小（proxy_buffers*2） proxy_busy_buffers_size 64k; #设定请求缓冲 large_client_header_buffers 4 4k; #客户端请求头部的缓冲区大小，这个可以根据你的系统分页大小来设置，一般一个请求的头部大小不会超过1k,不过由于一般系统分页都要大于1k，所以这里设置为分页大小。分页大小可以用命令getconf PAGESIZE取得。 client_header_buffer_size 4k; #这个将为打开文件指定缓存，默认是没有启用的，max指定缓存数量，建议和打开文件数一致，inactive是指经过多长时间文件没被请求后删除缓存 open_file_cache max=102400 inactive=20s; #这个是指多长时间检查一次缓存的有效信息 open_file_cache_valid 30s; #open_file_cache指令中的inactive参数时间内文件的最少使用次数，如果超过这个数字，文件描述符一直是在缓存中打开的 open_file_cache_min_uses 1; #定义引用配置文件路径 include domains/*.conf;}5）编辑Nginx.conf配置文件[root@localhost ~]# mkdir /usr/local/nginx/conf/domains[root@localhost ~]# vim /usr/local/nginx/conf/domains/nextcloud.confserver { listen 80; server_name localhost; root html/nextcloud; access_log logs/access_nextcloud.log; error_log logs/error_nextcloud.log; add_header Referrer-Policy "no-referrer" always; add_header X-Content-Type-Options "nosniff" always; add_header X-Download-Options "noopen" always; add_header X-Frame-Options "SAMEORIGIN" always; add_header X-Permitted-Cross-Domain-Policies "none" always; add_header X-Robots-Tag "none" always; add_header X-XSS-Protection "1; mode=block" always; fastcgi_hide_header X-Powered-By; location ~ ^\/(?:index|remote|public|cron|core\/ajax\/update|status|ocs\/v[12]|updater\/.+|oc[ms]-provider\/.+)\.php(?:$|\/) { fastcgi_split_path_info ^(.+?\.php)(\/.*|)$; set $path_info $fastcgi_path_info; try_files $fastcgi_script_name =404; include fastcgi_params; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; fastcgi_param PATH_INFO $path_info; fastcgi_param modHeadersAvailable true; fastcgi_param front_controller_active true; fastcgi_intercept_errors on; fastcgi_request_buffering off; fastcgi_pass 127.0.0.1:9000; #自定义 } rewrite /.well-known/carddav /remote.php/dav permanent; rewrite /.well-known/caldav /remote.php/dav permanent; location / { rewrite ^ /index.php; } location ~ \.(?:png|html|ttf|ico|jpg|jpeg|bcmap)$ { try_files $uri /index.php$request_uri; access_log off; } location ~ ^\/(?:updater|oc[ms]-provider)(?:$|\/) { try_files $uri/ =404; index index.php; } location ~ ^\/(?:\.|autotest|occ|issue|indie|db_|console) { deny all; } location ~ ^\/(?:build|tests|config|lib|3rdparty|templates|data)\/ { deny all; } location ~ \.(?:css|js|woff2?|svg|gif|map)$ { try_files $uri /index.php$request_uri; add_header Cache-Control "public, max-age=15778463"; add_header Referrer-Policy "no-referrer" always; add_header X-Content-Type-Options "nosniff" always; add_header X-Download-Options "noopen" always; add_header X-Frame-Options "SAMEORIGIN" always; add_header X-Permitted-Cross-Domain-Policies "none" always; add_header X-Robots-Tag "none" always; add_header X-XSS-Protection "1; mode=block" always; access_log off; } }6）重启Nginx服务[root@localhost ~]# /usr/local/nginx/sbin/nginx -t[root@localhost ~]# /usr/local/nginx/sbin/nginx -s reload7）创建Nextcloud数据库[root@localhost ~]# mysqlmysql> create database nextcloud charset=utf8;mysql> show grant on nextcloud.* to nextcloud@’localhost’ identified by‘123456’;mysql> flush privileges;8）创建NextCloud 数据存储目录、并为其设置权限[root@localhost ~]# mkdir -p /usr/local/nginx/html/nextcloud/data[root@localhost ~]# chown -R www.www /usr/local/nginx/html/nextcloud9）确认所有服务都已全部启动[root@localhost ~]# netstat -lntupActive Internet connections (only servers)Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program namtcp 0 0 127.0.0.1:9000 0.0.0.0:* LISTEN 679/php-fpm: mastertcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 32182/mysqldtcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 16792/nginx: worker二、Nextcloud使用1）初始化 NextCloud提示：在浏览器中、输入服务器IP（192.168.0.117）即可出现如下界面2）按照提示输入相关信息点击安装完成即可3）安装完成后，会出现以下界面至此，NextCloud私有网盘部署成功。
本文出自快速备案，转载时请注明出处及相应链接。
