1. 去官网http://nginx.org/下载对应的nginx包括，推荐使用stable version
2. 上传nginx到linux系统
3. 安装依赖环境
	1. 安装gcc环境 sudo yum install -y gcc-c++
	2. 安装PCRE库，用于解析正则表达式 sudo yum install -y pcre pcre-devel
	3. zlib压缩和解压缩依赖 sudo yum install -y zlib zlib-devel
	4. SSL安全的加密套接字协议层，用于https安全传输 sudo yum install -y openssll openssl-devel
4. 解压，解压之后得到的是源码，源码编译之后才能安装
	tar -xzvf nginx-1.18.1.tar.gz
5. 编译之后，先创建nginx临时目录，如果不创建，在启动nginx的过程中会报错
	mkdir /var/tmp/nginx -p
6. 在nginx目录，输入如下命令进行配置，目的就是为了创建makefile文件
./configure \
--prefix=/usr/local/nginx \
--pid-path=/var/run/nginx/nginx.pid \
--lock-path=/var/lock/nginx.lock \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--with-http_gzip_static_module \
--http-client-body-tmp-path=/var/tmp/nginx/client \
--http-proxy-tmp-path=/var/tmp/nginx/proxy \
--http-fastcgi-tmp-path=/var/tmp/nginx/fastcgi \
--http-uwsgi-tmp-path=/var/tmp/nginx/uwsgi \
--http-scgi-tmp-path=/var/tmp/nginx/scgi

命令命令 解释解释
–prefix 指定nginx安装目录
–pid-path 指向nginx的pid
–lock-path 锁定安装文件，防止被恶意篡改或误操作
–error-log 错误日志
–http-log-path http日志
–with-http_gzip_static_module 启用gzip模块，在线实时压缩输出数据流
–http-client-body-tmp-path 设定客户端请求的临时目录
–http-proxy-tmp-path 设定http代理临时目录
–http-fastcgi-tmp-path 设定fastcgi临时目录
–http-uwsgi-tmp-path 设定uwsgi临时目录
–http-scgi-tmp-path 设定scgi临时目录

7. make编译
sudo make
8. 安装
sudo make install
9. 验证nginx
whereis nginx / which nginx

1. 设置worker进行的用户，指的linux中的用户，会涉及到nginx操作目录或者文件的一些权限，默认为nobody
user root;
2. worker进程工作数设置，一般来说CPU有几个，就设置几个，或者设置N-1也行
worker_processes 1;
3. nginx日志级别debug | info | notice | warn | error | crit | alert | emerg，错误级别从左到到右越来越大
4. 设置nginx进程pid
pid logs/nginx.pid
5. 设置工作模式
events {
    # 默认使用epoll
    use epoll;
    # 每个worker允许连接客户端最大连接数
    worker_connections 10240;
}
6. http是指令块，针对http网络传输的一些指令配置
http {
}
7. include 引入外部配置，提高可读性，避免单个配置文件过大
include mime.types;
8. 设置日志格式，main为定义的格式名称，如此access_log就可以直接使用这个变量了
$remote_addr 客户端ip
$remote_user 远程客户端用户名，一般为：’-’
$time_local 时间和时区
$request 请求的url以及method
$status 响应状态码
$body_bytes_send 响应客户端内容字节数
$http_referer 记录用户从哪个链接跳转过来的
$http_user_agent 用户所使用的代理，一般来时都是浏览器
$http_x_forwarded_for 通过代理服务器来记录客户端的ip
9. sendfile 使用高效文件传输，提升传输性能。启用后才能使用 tcp_nopush ，是指当数据表累积一定大小后才发送，提高了效率。
sendfile on; tcp_nopush on;
10. keepalive_timeout 设置客户端与服务端请求的超时时间，保证客户端多次请求的时候不会重复建立新的连接，节约资源损耗。
#keepalive_timeout 0; keepalive_timeout 65;

#!/bin/bash
LOG_PATH="/var/log/nginx/" RECORD_TIME=$(date -d "yesterday" +%Y-%m-%d+%H:%M)
PID=/var/run/nginx/nginx.pid
mv ${LOG_PATH}/access.log ${LOG_PATH}/access.${RECORD_TIME}.log
mv ${LOG_PATH}/error.log ${LOG_PATH}/error.${RECORD_TIME}.log #向Nginx主进程发送信号，用于重新打开日志文件 
kill -USR1 `cat $PID`

#对源站点验证 valid_referers *.imooc.com;
#非法引入会进入下方判断
if ($invalid_referer)
{
    return 404;
}

假如服务器路径: /home/imooc/files/face.png,
root路径完全匹配访问，配置的时间为：
location /imooc {
    root /home

}
用户访问的请求为：url:port/imooc/files/img/face.png，alias可以为你的路径做一个别名，对用户透明：
location /hello {
    alias /home/imooc
}
用户访问的请求为：url:port/hello/files/img/face.png，如此相当于目录imooc做一个自定义的别名

location的匹配规则
空格：默认的匹配，普通匹配
location / {
    root /home;
}
=: 精确匹配
location = /imooc/img/face.png {
    root /home
}
~*: 匹配正则表达式，不区分大小写
#符合图片的显示
location ~* \. (GIF|JPG|PNG|JPEG) {
    root /home;
}
~: 匹配正则表达式，区分大小写
#GIF必须大写能匹配
location ~ \.(GIF|jpg|png|jpeg) {
    root /home;
}
^~:以某个字符路径开头
location ^~ /home/img {
    root /home;
}

# worker进程设置1个，便于测试观察成功的连接数
worker_processes 1;
upstream tomcats {
    server 192.168.1.173:8080 max_conns=2;
    server 192.168.1.174:8080 max_conns=2;
    server 192.168.1.175:8080 max_conns=2;
}

upstream tomcats {
    server 192.168.1.173:8080 weight=6 slow_start=60s;
    server 192.168.1.174:8080 weight=2;
    server 192.168.1.175:8080 weight=2;
}

upstream tomcats {
    # server 192.168.1.173:8080 max_fails=2 fail_timeout=1s;
    # server 192.168.1.174:8080 weight=1;
    # server 192.168.1.175:8080 weight=1; keepalive 32;
    server {
        listen 80;
        server_name www.tomcats.com;
        location /
        {
            proxy_pass http://tomcats;
            proxy_http_version 1.1;
            proxy_set_header Connection "";
        } 
    }
}

upstream tomcats {
    ip_hash;
    server 192.168.1.173:8080;
    server 192.168.1.174:8080 down;
    server 192.168.1.175:8080;
}

upstream tomcats { 
    # url hash hash $request_uri;
    # 最少连接数 # least_conn 
    server 192.168.1.173:8080;
    server 192.168.1.174:8080; 
    server 192.168.1.175:8080; 
    server {
        listen 80; 
        server_name www.tomcats.com; 
        location / {
                proxy_pass http://tomcats; 
        } 
    }
}

location /files {
    alias /home/imooc; 
    # expires 10s; 
    # expires @22h30m; 
    # expires -1h; 
    #expires epoch;
    # expires off; 
    expires max; 
}

# proxy_cache_path 设置缓存目录 
# keys_zone 设置共享内存以及占用空间大小 
# max_size 设置缓存大小 
# inactive 超过此时间则被清理 
# use_tmp_path 临时目录，使用后会影响nginx性能 
proxy_cache_path /usr/local/nginx/upstream_cache keys_zone=mycache:5m max_size=1g inactive=1m use_tmp_path=no 
location / { 
    proxy_pass http://tomcats; 
    # 启用缓存，和keys_zone一致 
    proxy_cache mycache; 
    # 针对200和304状态码缓存时间为8小时 
    proxy_cache_valid 200 304 8h; 
}

./configure \ 
--prefix=/usr/local/nginx \ 
--pid-path=/var/run/nginx/nginx.pid \ 
--lock-path=/var/lock/nginx.lock \ 
--error-log-path=/var/log/nginx/error.log \ 
--http-log-path=/var/log/nginx/access.log \ 
--with-http_gzip_static_module \ 
--http-client-body-tmp-path=/var/tmp/nginx/client \ 
--http-proxy-tmp-path=/var/tmp/nginx/proxy \ 
--http-fastcgi-tmp-path=/var/tmp/nginx/fastcgi \ 
--http-uwsgi-tmp-path=/var/tmp/nginx/uwsgi \ 
--http-scgi-tmp-path=/var/tmp/nginx/scgi \ 
--with-http_ssl_module

server {
    listen 443; 
    server_name www.imoocdsp.com; 
    # 开启ssl ssl on; 
    # 配置ssl证书 
    ssl_certificate 1_www.imoocdsp.com_bundle.crt; 
    # 配置证书秘钥 
    ssl_certificate_key 2_www.imoocdsp.com.key; 
    # ssl会话cache ssl_session_cache shared:SSL:1m; 
    # ssl会话超时时间 ssl_session_timeout 5m; 
    # 配置加密套件，写法遵循 openssl 标准 
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; ssl_prefer_server_ciphers on;
}