利用Nginx替代apache實現(xiàn)高性能的Web環(huán)境

3PCman

利用Nginx替代apache實現(xiàn)高性能的Web環(huán)境
作者:NetSeek                      歡迎轉(zhuǎn)載，轉(zhuǎn)載請注明出處: http://bbs.linuxpk.com
原文鏈接:http://bbs.linuxpk.com/thread-11845-1-1.html
     
Nginx介紹:
Nginx發(fā)音為[engine x]，是由俄羅斯人Igor Sysoev建立的項目,基于BSD許可。
據(jù)說他當(dāng)初是F5的成員之一，英文主頁：http://nginx.net。俄羅斯的一些大網(wǎng)站已經(jīng)使用它超過兩年多了， 一直表現(xiàn)不凡,相信想了解nginx的朋友都讀過阿葉大哥的利用nginx實現(xiàn)負載均衡的文章相關(guān)鏈接見(六)。
  
測試環(huán)境:紅動中國(redocn)提供運營服務(wù)器環(huán)境.

關(guān)于紅動服務(wù)環(huán)境:
紅動中國在早期利用apache環(huán)境，再加上一些優(yōu)化的工作，一直是相對很重定，但是最近由于網(wǎng)站發(fā)展，訪問量越來越大，在線人數(shù)一多經(jīng)常出現(xiàn)，負載過高，性能急劇下降，經(jīng)過雙木站長的同意，考慮是否能利用nginx來代替apache，經(jīng)過長時間的觀察目前nginx工作很穩(wěn)定，系統(tǒng)也不會再說現(xiàn)高負載的狀況，占用內(nèi)存也很低,訪問速率從用戶體驗來看明顯有提升.


關(guān)于紅動中國:
紅動中國（redocn)論壇經(jīng)過近1年的快速發(fā)展，目前日均頁面訪問量超過100萬，位居全球設(shè)計論壇(中文)第1位，是國內(nèi)最具影響力的設(shè)計論壇之一。目前論壇擁有近20萬會員，包括眾多設(shè)計界領(lǐng)軍人物在內(nèi)的行業(yè)中堅力量、相關(guān)藝術(shù)院校師生以及部分設(shè)計愛好者等。
   
遷移目標(biāo):實現(xiàn)網(wǎng)站論壇靜態(tài)化，防盜鏈，下載并發(fā)數(shù)和速率限制,實現(xiàn)原站apache所具有的所有功能,將原apache環(huán)境下的站點全部遷移到Nginx
  
一.PHP(Fastcgi)編譯安裝
[root@att php-5.2.4]# cat in.sh

1. ./configure \
   
2.         "--prefix=/usr/local/php-fcgi" \
   
3.         "--enable-fastcgi" \
   
4.         "--enable-discard-path" \
   
5.         "--enable-force-cgi-redirect" \
   
6.         "--with-config-file-path=/usr/local/php-fcgi/etc" \
   
7.         "--enable-zend-multibyte" \
   
8.         "--with-mysql=/usr/local/mysql" \
   
9.         "--with-libxml-dir=/usr/local/libxml2" \
   
10.         "--with-gd=/usr/local/gd2" \
    
11.         "--with-jpeg-dir" \
    
12.         "--with-png-dir" \
    
13.         "--with-bz2" \
    
14.         "--with-freetype-dir" \
    
15.         "--with-iconv-dir" \
    
16.         "--with-zlib-dir " \
    
17.         "--with-openssl=/usr/local/openssl" \
    
18.         "--with-mcrypt=/usr/local/libmcrypt" \
    
19.         "--enable-sysvsem" \
    
20.         "--enable-inline-optimization" \
    
21.         "--enable-soap" \
    
22.         "--enable-gd-native-ttf" \
    
23.         "--enable-ftp" \
    
24.         "--enable-mbstring" \
    
25.         "--enable-exif" \
    
26.         "--disable-debug" \
    
27.         "--disable-ipv6"
    
28. 
    
29.       
    
30. make
    
31. make install
    
32. cp php.ini-dist /usr/local/php-fcgi/etc/php.ini

復(fù)制代碼

注:關(guān)于如何安裝gd庫，mysql的編譯安裝，本文將不介紹，本文重點在于介紹nginx的安裝與配置，如想了解其它相關(guān)的問題可以到
LinuxPk去找相關(guān)的貼子(http://bbs.linuxpk.com)

二.Nginx編譯安裝
1.創(chuàng)建nginx運行用戶和虛擬主機目錄

1. groupadd www -g 48
   
2. useradd -u 48 -g www www
   
3. mkdir -p /data/www/wwwroot
   
4. chown -R www:www /data/www/wwwroot

復(fù)制代碼

2.安裝lighttpd中附帶的spawn-fcgi，用來啟動php-cgi
先編譯安裝lighttpd產(chǎn)生spawn-fcgi二進制文件.

1. cd /usr/local/src/lighttpd-1.4.18
   
2. cp src/spawn-fcgi /usr/local/php-fcgi/bin/

復(fù)制代碼

啟動php-cgi進程，監(jiān)聽127.0.0.1的8085端口，進程數(shù)為250（如果服務(wù)器內(nèi)存小于3GB，可以只開啟25個進程），用戶為www：
/usr/local/php-fcgi/bin/spawn-fcgi -a 127.0.0.1 -p 8085 -C 250 -u www -f /usr/local/php-fcgi/bin/php-cgi

3.nginx的安裝與配置
  安裝Nginx所需的pcre庫：
  http://ftp.dk.debian.org/exim/pcre/pcre-7.3.tar.gz

1.   tar zxvf pcre-7.2.tar.gz
   
2.   cd pcre-7.2/
   
3.   ./configure
   
4.   make && make install
   
5.   cd ../
   
6. 
   
7.   [url]http://sysoev.ru/nginx/nginx-0.5.32.tar.gz[/url]
   
8.   tar zxvf nginx-0.5.32.tar.gz
   
9.   cd  nginx-0.5.32
   
10. ./configure --user=www --group=www --prefix=/usr/local/nginx/ --with-http_stub_status_module --with-
    
11. 
    
12. openssl=/usr/local/openssl
    
13. make && make install
    

復(fù)制代碼

此模塊非核心模塊，需要在編譯的時候手動添加編譯參數(shù) --with-http_stub_status_module
  配置nginx

三.Nginx主配置文件及PHP支持.

1.nginx.conf 主配置文件的配置
#cd /usr/local/nginx/conf/
#cp  nginx.conf nginx.conf.cao
#cat /dev/null > nginx.conf
#vi nginx.conf       //主配置文件

1. user  www www;
   
2. 
   
3. worker_processes 10;
   
4. 
   
5. #error_log  logs/error.log;
   
6. #error_log  logs/error.log  notice;
   
7. #error_log  logs/error.log  info;
   
8. 
   
9. pid        /var/run/nginx.pid;
   
10. 
    
11. #Specifies the value for maximum file descriptors that can be opened by this process.
    
12. worker_rlimit_nofile 51200;
    
13. 
    
14. events
    
15. {
    
16.        use epoll;
    
17. 
    
18.        #maxclient = worker_processes * worker_connections / cpu_number
    
19.        worker_connections 51200;
    
20. }
    
21. 
    
22. http
    
23. {
    
24.        include       conf/mime.types;
    
25.        default_type  application/octet-stream;
    
26. 
    
27.        log_format  main  '$remote_addr - $remote_user [$time_local] $request '
    
28.                          '"$status" $body_bytes_sent "$http_referer" '
    
29.                          '"$http_user_agent" "$http_x_forwarded_for"';
    
30. 
    
31.        #access_log  /data/www/logs/access.log  main;
    
32.        #sendfile on;
    
33.        tcp_nopush     on;
    
34.        tcp_nodelay    off;
    
35. 
    
36.        keepalive_timeout 60;
    
37.    
    
38.        client_header_timeout  3m;
    
39.        client_body_timeout    3m;
    
40.        send_timeout           3m;
    
41.        connection_pool_size        256;
    
42.        client_header_buffer_size    1k;
    
43.        large_client_header_buffers    4 2k;
    
44.        request_pool_size        4k;
    
45.        output_buffers   4 32k;
    
46.        postpone_output  1460;
    
47.        client_max_body_size       10m;
    
48.        client_body_buffer_size    256k;
    
49.        client_body_temp_path /dev/shm/client_body_temp;
    
50.        proxy_temp_path            /usr/local/nginx/proxy_temp;
    
51.        fastcgi_temp_path          /usr/local/nginx/fastcgi_temp;
    
52.      
    
53.        #gzip
    
54.        gzip on;
    
55.        gzip_http_version 1.0;
    
56.        gzip_comp_level 2;
    
57.        gzip_proxied any;
    
58.        gzip_types text/plain text/html text/css application/x-javascript text/xml application/xml application/xml+rss
    
59. 
    
60. text/javascript;
    
61.        gzip_min_length 1100;
    
62.        gzip_buffers 4 8k;
    
63.       
    
64.        # The following includes are specified for virtual hosts   //以下是加載虛擬主機配置.
    
65.        #[url]www.redocn.com[/url]
    
66.        include          conf/vhosts/www_redocn_com.conf;
    
67.        #bbs.redocn.com
    
68.        include          conf/vhosts/bbs_redocn_com.conf;
    
69.        #blog.redocn.com
    
70.        include          conf/vhosts/blog_redocn_com.conf;
    
71.        #down.redocn.com
    
72.        include          conf/vhosts/down_redocn_com.conf;
    
73. }

復(fù)制代碼

2.配置支持Fastcgi模式的PHP
[root@redocn conf]# cat enable_php5.conf

1. fastcgi_pass  127.0.0.1:8085;
   
2. fastcgi_index index.php;
   
3. 
   
4. fastcgi_param  GATEWAY_INTERFACE  CGI/1.1;
   
5. fastcgi_param  SERVER_SOFTWARE    nginx;
   
6. #new ac upload
   
7. #fastcgi_pass_request_body off;
   
8. #client_body_in_file_only clean;
   
9. #fastcgi_param  REQUEST_BODY_FILE  $request_body_file;
   
10. #
    
11. 
    
12. fastcgi_param  QUERY_STRING       $query_string;
    
13. fastcgi_param  REQUEST_METHOD     $request_method;
    
14. fastcgi_param  CONTENT_TYPE       $content_type;
    
15. fastcgi_param  CONTENT_LENGTH     $content_length;
    
16. 
    
17. fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name;
    
18. fastcgi_param  SCRIPT_NAME        $fastcgi_script_name;
    
19. fastcgi_param  REQUEST_URI        $request_uri;
    
20. fastcgi_param  DOCUMENT_URI       $document_uri;
    
21. fastcgi_param  DOCUMENT_ROOT      $document_root;
    
22. fastcgi_param  SERVER_PROTOCOL    $server_protocol;
    
23. 
    
24. fastcgi_param  REMOTE_ADDR        $remote_addr;
    
25. fastcgi_param  REMOTE_PORT        $remote_port;
    
26. fastcgi_param  SERVER_ADDR        $server_addr;
    
27. fastcgi_param  SERVER_PORT        $server_port;
    
28. fastcgi_param  SERVER_NAME        $server_name;
    
29. 
    
30. # PHP only, required if PHP was built with --enable-force-cgi-redirect
    
31. fastcgi_param  REDIRECT_STATUS    200;

復(fù)制代碼

四，多虛擬主機應(yīng)用配置案例.
#mkdir /usr/local/nginx/conf/vhosts         //建立虛擬主機配置存放目錄.
1.www.redocn.com                            //首站配置
[root@redocn vhosts]#vi www_redocn_com.conf

1. server
   
2.        {
   
3.                listen       80;
   
4.                server_name  [url]www.redocn.com[/url];
   
5.                index index.html index.htm index.php;
   
6.                root  /data/www/wwwroot;
   
7.                error_page 404 [url]http://bbs.redocn.com[/url];
   
8.                rewrite ^/bbs/(.*) [url]http://bbs.redocn.com/[/url]$1;
   
9.                location ~ .*\.php?$
   
10.                {
    
11.                        include conf/enable_php5.conf;
    
12.                }
    
13.        }

復(fù)制代碼

注: 關(guān)于rewite需求,紅動中國希望當(dāng)用戶訪問http://www.redocn.com/bbs的時候自動轉(zhuǎn)至http://bbs.redocn.com
在原apache中利用redirect實現(xiàn)  
Redirect /bbs http://bbs.redocn.com

本文中在nginx下利用rewrite實現(xiàn):
rewrite ^/bbs/(.*) http://bbs.redocn.com/$1;

2.bbs.redocn.com
vi bbs_redocn_com.conf

1. server
   
2.        {
   
3.                listen       80;
   
4.                server_name  bbs.redocn.com yan.redocn.com majia.redocn.com wt.redocn.com;
   
5.                index index.html index.htm index.php;
   
6.                root  /data/www/wwwroot/bbs;
   
7.                location / {
   
8.                #bbs rewrite
   
9.                 if (!-e $request_filename) {
   
10.                          rewrite ^/archiver/((fid|tid)-[\w\-]+\.html)$   /archiver/index.php?$1 last;
    
11.                          rewrite ^/forum-([0-9]+)-([0-9]+)\.html$   /forumdisplay.php?fid=$1&page=$2 last;
    
12.                          rewrite ^/thread-([0-9]+)-([0-9]+)-([0-9]+)\.html$  /viewthread.php?tid=$1&extra=page\%3D$3&page=$2
    
13. 
    
14. last;
    
15.                          rewrite ^/space-(username|uid)-(.+)\.html$   /space.php?$1=$2 last;
    
16.                          rewrite ^/tag-(.+)\.html$ /tag.php?name=$1 last;
    
17.                          break;
    
18.                }
    
19.                
    
20.                if (-f $request_filename) {
    
21.                expires max;
    
22.                 break;
    
23.                 }
    
24.                #Preventing hot linking of images and other file types
    
25.                      valid_referers none blocked server_names *.redocn.com redocn.com;
    
26.                if ($invalid_referer) {
    
27.                 rewrite   ^/   [img]http://www.redocn.com/images/redocn.gif[/img];
    
28.                 #return   403;
    
29.                                      }
    
30.               #error
    
31.                error_page 404 /index.php;
    
32.               # redirect server error pages to the static page /50x.html
    
33.                error_page   500 502 503 504  /50x.html;
    
34.                location = /50x.html {
    
35.                 root   html;
    
36.                   }
    
37.                          }
    
38.                location ~ .*\.php?$
    
39.                {
    
40.                        include conf/enable_php5.conf;
    
41.                }
    
42.        }

復(fù)制代碼

注:
1.紅動中國采用高性能的Discuz!論壇，原apache的rewrite規(guī)則幾乎不要做什么修改即可全部移植到nginx下.
靜態(tài)化配置見面上面的:#bbs rewrite部分.
2.一般論壇都希望實現(xiàn)防盜鏈功能，在apache很輕松實現(xiàn)？在nginx下是否容易實現(xiàn)呢？答案是肯定的.

1. #Preventing hot linking of images and other file types
   
2.                      valid_referers none blocked server_names *.redocn.com redocn.com;
   
3.                if ($invalid_referer) {
   
4.                 rewrite   ^/   [img]http://www.redocn.com/images/redocn.gif[/img];  //此處放置你想防盜鏈的鏈接.
   
5.                 #return   403;
   
6.                                      }

復(fù)制代碼

3.blog.redocn.com
[root@redocn vhosts]#vi blog_redocn_com.conf

1. server
   
2.        {
   
3.                listen       80;
   
4.                server_name  blog.redocn.com;
   
5.                index index.html index.htm index.php;
   
6.                root  /data/www/wwwroot/blog;
   
7.                error_page 404 [url]http://bbs.redocn.com[/url];
   
8.                #supsite rewrite
   
9.                rewrite ^([0-9]+)/spacelist(.*)$ index.php?$1/action_spacelist$2;
   
10.                rewrite ^([0-9]+)/viewspace_(.+)$ index.php?$1/action_viewspace_itemid_$2;
    
11.                rewrite ^([0-9]+)/viewbbs_(.+)$ index.php?$1/action_viewbbs_tid_$2;
    
12.                rewrite ^([0-9]+)/(.*)$ index.php?$1/$2;
    
13.                rewrite ^([0-9]+)$ index.php?$1;
    
14.                rewrite ^action_(.+)$ index.php?action_$1;
    
15.                rewrite ^category_(.+)$ index.php?action_category_catid_$1;
    
16.                rewrite ^itemlist_(.+)$ index.php?action_itemlist_catid_$1;
    
17.                rewrite ^viewnews_(.+)$ index.php?action_viewnews_itemid_$1;
    
18.                rewrite ^viewthread_(.+)$ index.php?action_viewthread_tid_$1;
    
19.                rewrite ^index([\.a-zA-Z0-9]*)$ index.php;
    
20.                rewrite ^html/([0-9]+)/viewnews_itemid_([0-9]+)\.html$ index.php?action_viewnews_itemid_$2;
    
21. 
    
22. 
    
23.                rewrite ^/([0-9]+)/spacelist(.+)$ /index.php?uid/$1/action/spacelist/type$2;
    
24.                rewrite ^/([0-9]+)/viewspace(.+)$ /index.php?uid/$1/action/viewspace/itemid$2;
    
25.                rewrite ^/([0-9]+)/viewbbs(.+)$ /index.php?uid/$1/action/viewbbs/tid$2;
    
26.                rewrite ^/([0-9]+)/(.*)$ /index.php?uid/$1/$2;
    
27.                rewrite ^/([0-9]+)$ /index.php?uid/$1;
    
28. 
    
29.                rewrite ^/action(.+)$ /index.php?action$1;
    
30.                rewrite ^/category(.+)$ /index.php?action/category/catid$1;
    
31.                rewrite ^/viewnews(.+)$ /index.php?action/viewnews/itemid$1;
    
32.                rewrite ^/viewthread(.+)$ /index.php?action/viewthread/tid$1;
    
33.                rewrite ^/mygroup(.+)$ /index.php?action/mygroup/gid$1;
    
34. 
    
35.                location ~ .*\.php?$
    
36.                {
    
37.                        include conf/enable_php5.conf;
    
38.                }
    
39.        }

復(fù)制代碼

注:blog采用功能強大的Supesite作為Blog站點: http://www.supesite.com/
1.Blog如何在Nginx里實現(xiàn)靜態(tài)化，具體設(shè)置見，上面的#supesite rewrite

4.down.redocn.com
[root@redocn vhosts]# vi down_redocn_com.conf

1. limit_zone   one  $binary_remote_addr  10m;
   
2. server
   
3.        {
   
4.                listen       80;
   
5.                server_name  down.redocn.com;
   
6.                index index.html index.htm index.php;
   
7.                root   /data/www/wwwroot/down;
   
8.                error_page 404 /index.php;
   
9.                # redirect server error pages to the static page /50x.html
   
10.                error_page   500 502 503 504  /50x.html;
    
11.                location = /50x.html {
    
12.                 root   html;
    
13.                   }
    
14.                #Zone limit
    
15.                location / {
    
16.                    limit_conn   one  1;
    
17.                    limit_rate  20k;
    
18.                }
    
19. 
    
20.                
    
21.                # serve static files
    
22.                location ~ ^/(images|javascript|js|css|flash|media|static)/  {
    
23.                root    /data/www/wwwroot/down;
    
24.                expires 30d;
    
25.                 }
    
26.        }

復(fù)制代碼

注:
由于現(xiàn)在的BT下載軟件越來越多了，我們?nèi)绾蜗拗葡螺d的并發(fā)數(shù)和速率呢？apache需要三方模塊，nginx就不用了
在nginx利用兩個指令即可實現(xiàn):limit_zone(limit_conn) 來限制并發(fā)數(shù),limit_rate來限制下載的速率,請看上面的配置實例.

5.啟動nginx服務(wù)

1. /usr/local/php-fcgi/bin/spawn-fcgi -a 127.0.0.1 -p 8085 -C 250 -u www -f/usr/local/php-fcgi/bin/php-cgi
   
2. /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

復(fù)制代碼

你可以把上面兩條命令制做成系統(tǒng)啟動服務(wù)腳本，相關(guān)的腳本在網(wǎng)上也很多，本文就不再貼出來了,給出一個實例鏈接:
http://topfunky.net/svn/shovel/nginx/init.d/nginx

五.問題及經(jīng)驗總結(jié):
1.安裝Discuz論壇后，無法上傳大于M以上的附件？
在主配置文件里加入:client_max_body_size       10m; 詳細指令說明請參見(六)提供的Wiki鏈接.

2.Discuz附件無法下載附件?
最近遇到一個奇怪的問題在nginx下discuz論壇無法下載附件，后來打開error_log才知道，仍后一看/usr/local分區(qū)滿了,
清了一大堆無用文件后，馬上就正常了.

以上是本人遷移和測試過程中遇到的兩個小問題，在此附上說明，只是希望配置nginx的朋友不要犯我一樣的問題.
歡迎聯(lián)系NetSeek(狂熱linux愛好者^_^ msn:cnseek@msn.com QQ:67888954 Gtalk:cnseek@gmail.com).

六.相關(guān)鏈接:
  1.Discuz!.net高性能的PHP論壇程序 http://www.discuz.net Supesite:  http://www.supesite.com/
  2.Nginx參考文檔:http://wiki.codemongers.com/
  3.利用Nginx實現(xiàn)負載均衡(阿葉大哥的文章):http://www.imysql.com/comment/reply/210
  4.linuxPk[Linux寶庫]:http://bbs.linuxpk.com
  5.紅動中國 http://bbs.redocn.com