1、centos安装nginx

首先，记录一下centos下，创建一个日常操作nginx的非sudo权限的一般用户，安装时需要用root用户进行部分操作。

1.1 创建nginx用户，安装所需依赖（root用户）

# 创建nginx用户
useradd -d /usr/nginx -m nginx
# 为nginx用户设置密码
passwd nginx# 如果是要使用ssh用户登录，则在用户目录（本示例中为/usr/nginx文件夹）下放入.ssh文件
# 此处示例为 设置ssh  使用和root一样的ssh
cp -r /root/.ssh /usr/nginx
chown -R nginx:nginx /usr/nginx/.ssh
# yum 安装nginx相关依赖
yum -y install make zlib zlib-devel gcc-c++ libtool  openssl openssl-devel

1.2安装nginx（一般用户，没给sudo权限）

# 使用nginx用户登录后 进行后续操作
# 下载nginx 此处示例版本为1.14.2
wget http://nginx.org/download/nginx-1.14.2.tar.gz
# 解压
tar -zxvf nginx-1.14.2.tar.gz 
# 不解释
cd nginx-1.14.2
#配置安装目录和要安装的模块
./configure --prefix=/usr/nginx/nginx --with-http_ssl_module
# 不解释
make && make install

切换回root用户（如果给了sudo权限，直接sudo即可） 给nginx授权可以监控1024以下的端口

setcap cap_net_bind_service=+eip  /usr/nginx/nginx/sbin/nginx

1.3极简配置

1.3.1nginx.conf

# 简要修改配置
cd /usr/nginx/nginx/conf 
vim nginx.conf

nginx.conf简单示例如下

# 越大效率越好，但不能超过cpu核数
worker_processes  4;
# 单个进程允许的客户端最大连接数，受操作系统最大连接数量影响，取二者中较小的值 如windows系统中，有时会限定在1024
events {worker_connections  65535;
}
http {include       mime.types;default_type  application/octet-stream;sendfile on;keepalive_timeout  65;# 建立在vhost文件夹下，每个域名建立自己的配置文件include  vhost/*.conf;
}

1.3.2 vhost /wwyft.cn.conf 配置文件示例

创建vhost文件夹

mkdir vhost;
vim vhost/wwyft.cn.conf;

wwyft.cn.conf配置

server {listen 80;# ip 、 域名都可以server_name wwyft.cn www.wwyft.cn;# 首页跳转location  / {root  html;index  index.html;}
}

启动测试：

cd ~/nginx/sbin
./nginx -t
# 期望结果：
#nginx: the configuration file /usr/nginx/nginx/conf/nginx.conf syntax is ok
#nginx: configuration file /usr/nginx/nginx/conf/nginx.conf test is successful
# 如测试没有问题 则直接执行
./nginx

然后访问刚刚配置的域名wwyft.cn，结果如图：

2、HELLO NGINX（以echo模块为例，记录加装模块的方法）

这里以echo模块为例，介绍给nginx加装模块的方法。

#接上边，先将nginx关闭
./nginx -s stop
cd ..
mkdir setup
cd setup
#下载echo模块
wget https://github.com/openresty/echo-nginx-module/archive/v0.61.tar.gz
#解压
tar -zxvf v0.61.tar.gz
#解压出文件夹echo-nginx-module-0.61
cd echo-nginx-module-0.61
pwd
#记录当前路径 /usr/nginx/nginx/setup/echo-nginx-module-0.61#查看当前nginx的版本及configure arguments
~/nginx/sbin/nginx -V
#结果如下：
#nginx version: nginx/1.14.2
#built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC) 
#built with OpenSSL 1.0.2k-fips  26 Jan 2017
#TLS SNI support enabled
#configure arguments: --prefix=/usr/nginx/nginx --with-http_ssl_module
#进入原来的安装文件目录
cd ~/nginx-1.14.2
# 前边记录的configure arguments需要添加在这里，然后再增加一个之前记录的echo模块解压路径
./configure --prefix=/usr/nginx/nginx --with-http_ssl_module --add-module=/usr/nginx/nginx/setup/echo-nginx-module-0.61
# 只make 不install 
make
# 用编译出来的nginx文件替换原有文件
cd ~
mv nginx/sbin/nginx nginx/sbin/nginx.bac 
cp nginx-1.14.2/objs/nginx nginx/sbin/nginx

换回root用户（如果给了sudo权限，直接sudo即可） 给nginx授权可以监控1024以下的端口

setcap cap_net_bind_service=+eip  /usr/nginx/nginx/sbin/nginx

回到nginx用户

# 修改配置文件
vim ~/nginx/conf/vhost/demo.wwyft.cn.conf 

server {listen 80;# ip 、 域名都可以server_name demo.wwyft.cn;location  / {root  html;index  index.html;}# 增加echo相关部分location  /echo {.default_type text/html;echo hello world;}
}

3、nginx反向代理入门

3.1 location简介

基本语法：
location [=|_|*|^~] /uri/ {
proxy_pass http://…;
}

模式	含义
location = /uri	= 表示精确匹配，只有完全匹配上才能生效
location ^~ /uri	^~ 开头对URL路径进行前缀匹配，并且在正则之前。
llocation ~ pattern	区分大小写的正则匹配
location ~* pattern	不区分大小写的正则匹配
location /uri	不带任何修饰符，也表示前缀匹配，但是在正则匹配之后
location /	通用匹配，任何未匹配到其它location的请求都会匹配到，相当于switch中的default

多个 location 配置的情况下匹配顺序为（没完全验证过，应该大差不差，实际上…没人这么跟自己过不去吧？！）

1. 精确匹配 =
2. 前缀匹配 ^~
3. 按文件中顺序的正则匹配
4. 匹配不带任何修饰的前缀匹配。
5. 通用匹配
   当有匹配成功时候，停止匹配，按当前匹配规则处理请求
   摘录自nginx匹配规则说明以及匹配的优先级
   常见location举例：

#前后端分离：
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|flv|ico|html|css|js|json|ttf|woff)$ {root  html;index index.html;expires 30d;
}
#转发后携带host 真实ip 转发路径等信息，并保证cookie不丢失（常用于session保持等）
location /test/ {proxy_set_header Host $http_host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;# 原来的cookie路径 path中去掉/test proxy_cookie_path /test/ /;proxy_set_header   Cookie $http_cookie; proxy_pass  http://demo.wwyft.cn/testdir/;
}

3.2 结尾的\

新手上路，经常会遇到这样的问题：我配置的没问题啊，怎么就404？！本人经验，最常发生的情形都跟结尾的/有关。实际上，只要把/当做一个普通字符看就可以了。如果觉得一下反应不过来，记住location和proxy_pass，要么都以/结尾，要么都不以/结尾，这样就不会犯错了。 以下附简单测试用例，以便理解。
制作测试用例：

cd ~/nginx/html/
mkdir dirtest
cd dirtest
echo 1.html > dirtest-1.html
echo 2.html > dirtest-2.html
cd ..
echo dirtest1.html > dirtest1.html
echo dirtest2.html > dirtest2.html
echo 1.html > 1.html
echo 2.html > 2.html
vim ~/nginx/conf/vhost/demo.wwyft.cn.conf 

#demo.wwyft.cn.conf 第一种情况：上下均不以/结尾
......
location /test {proxy_pass  http://demo.wwyft.cn/testdir;
}
......

#demo.wwyft.cn.conf 第二种情况：上边/结尾  下边不加/
......
location /test/ {proxy_pass  http://demo.wwyft.cn/testdir;
}
......

结果：

#demo.wwyft.cn.conf 第三种情况：均以/结尾
......
location /test/ {proxy_pass  http://demo.wwyft.cn/testdir/;
}
......

4、负载均衡入门

本着实用主义的入门风格，不想说太多，这里只简单列出权重轮训算法的配置文件。

upstream  weight-server {server    baidu.com weight=1;server    taobao.com weight=3;server    tencent.com weight=2;
}server {listen 80;server_name demo.wwyft.cn;location / {proxy_pass  https://weight-server;}
}

5、https

5.1 阿里云的ssl

只要你有阿里云账号，这个ssl就是白嫖的哦。啥？你没有阿里云？
emmmm，其实你可以注册一个…
在阿里云中找到ssl证书。

在ssl证书里，点击购买证书，然后选择单域名免费版，立即购买。每人可同时有20个免费单域名ssl证书。是同时，不是累计。即便申请之后不用了，吊销就可以了，不会继续占名额
以下都是傻瓜操作，不解释。

这里就可以下载ssl验证文件了。目测现在复制不了下载链接了，只能先下载到本地，再上传到服务器了。

5.2 centos 安装ssl证书

cd ~/nginx/conf
mkdir cert
cd cert
# 上传解压后的两个文件
rz 
# 如果你没有这个命令 请在root用户下输入yum -y install lrzsz
# 请用类似xshell之类的远程客户端
vim ~/nginx/conf/vhost/demo.wwyft.cn.conf 

在配置文件中添加如下内容

server {listen 443 ssl;server_name demo.wwyft.cn;root html;index index.html index.htm;ssl_certificate cert/*-*_demo.wwyft.cn.pem;   #将domain name.pem替换成您证书的文件名。ssl_certificate_key cert/*-*_demo.wwyft.cn.key;   #将domain name.key替换成您证书的密钥文件名。ssl_session_timeout 5m;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_prefer_server_ciphers on;location / {index index.html index.htm;}
}
#摘自阿里云帮助文档，有修改

重新加载配置文件

~/nginx/sbin/nginx -s reload

访问 https://demo.wwyft.cn，如下图成功。
另外，如需http自动跳转https，则可以监听80端口，自动跳转。配置如下：

server {listen 80;server_name demo.wwyft.cn;   #将localhost修改为您证书绑定的域名，例如：www.example.com。rewrite ^(.*)$ https://$host$1 permanent;   #将所有http请求通过rewrite重定向到https。location / {index index.html index.htm;}
}
#摘自阿里云帮助文档，有修改