配置nginx运行fastcgi

yifangyou 发表于 2011-12-21 08:44

<DIV>0.创建用户，不要用root运行，这样不安全</DIV>
<DIV>
<DIV id=codeText class=codeText>
<OL style="PADDING-BOTTOM: 5px; MARGIN: 0px 1px 0px 0px; PADDING-LEFT: 0px; PADDING-RIGHT: 0px; PADDING-TOP: 5px" class=dp-css>
<LI>groupadd nginx</LI>
<LI></LI>
<LI>useradd nginx -g nginx</LI></OL></DIV></DIV>
<DIV> </DIV>
<DIV>1.安装fastcgi</DIV>
<DIV>
<DIV id=codeText class=codeText>
<OL style="PADDING-BOTTOM: 5px; MARGIN: 0px 1px 0px 0px; PADDING-LEFT: 0px; PADDING-RIGHT: 0px; PADDING-TOP: 5px" class=dp-css>
<LI># cpan</LI>
<LI></LI>
<LI>Terminal does not support AddHistory.</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI>cpan shell -- CPAN exploration and modules installation (v1.7602)</LI>
<LI></LI>
<LI>ReadLine support available (try 'install Bundle::CPAN')</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI>cpan> install FCGI</LI>
<LI></LI>
<LI>cpan> install FCGI::ProcManager</LI></OL></DIV></DIV>
<DIV>2.生成fcgi服务程序/usr/local/nginx/sbin/cgiwrap-fcgi.pl</DIV>
<DIV>
<DIV id=codeText class=codeText>
<OL style="PADDING-BOTTOM: 5px; MARGIN: 0px 1px 0px 0px; PADDING-LEFT: 0px; PADDING-RIGHT: 0px; PADDING-TOP: 5px" class=dp-css>
<LI>#!/usr/bin/perl </LI>
<LI>use FCGI; </LI>
<LI>use Socket; </LI>
<LI>use FCGI::ProcManager; </LI>
<LI>sub shutdown { FCGI::CloseSocket($socket); exit; } </LI>
<LI>sub restart { FCGI::CloseSocket($socket); &main; } </LI>
<LI>use sigtrap 'handler', \&shutdown, 'normal-signals'; </LI>
<LI>use sigtrap 'handler', \&restart, 'HUP'; </LI>
<LI>require 'syscall.ph'; </LI>
<LI>use POSIX qw(setsid); </LI>
<LI> </LI>
<LI>END() { } </LI>
<LI>BEGIN() { } </LI>
<LI>{ </LI>
<LI>  no warnings; </LI>
<LI>  *CORE::GLOBAL::exit = sub { die "fakeexit\nrc=" . shift() . "\n"; }; </LI>
<LI>}; </LI>
<LI> </LI>
<LI>eval q{exit}; </LI>
<LI>if ($@) { </LI>
<LI>  exit unless $@ =~ /^fakeexit/; </LI>
<LI>} </LI>
<LI>&main; </LI>
<LI> </LI>
<LI>sub daemonize() { </LI>
<LI>  chdir '/' or die "Can't chdir to /: $!"; </LI>
<LI>  defined( my $pid = fork ) or die "Can't fork: $!"; </LI>
<LI>  exit if $pid; </LI>
<LI>  setsid() or die "Can't start a new session: $!"; </LI>
<LI>  umask 0; </LI>
<LI>} </LI>
<LI> </LI>
<LI>sub main { </LI>
<LI>  $proc_manager = FCGI::ProcManager->new( {n_processes => 5} ); </LI>
<LI>  $socket = FCGI::OpenSocket( "/usr/local/nginx/cgiwrap-dispatch.sock", 10 ) </LI>
<LI>  ; #use UNIX sockets - user running this script must have w access to the 'nginx' </LI>
<LI>  $request = </LI>
<LI>  FCGI::Request( \*STDIN, \*STDOUT, \*STDERR, \%req_params, $socket, </LI>
<LI>  &FCGI::FAIL_ACCEPT_ON_INTR ); </LI>
<LI>  $proc_manager->pm_manage(); </LI>
<LI>  if ($request) { request_loop() } </LI>
<LI>  FCGI::CloseSocket($socket); </LI>
<LI>} </LI>
<LI> </LI>
<LI>sub request_loop { </LI>
<LI>  while ( $request->Accept() >= 0 ) { </LI>
<LI>    $proc_manager->pm_pre_dispatch(); </LI>
<LI> </LI>
<LI>    #processing any STDIN input from WebServer (for CGI-POST actions) </LI>
<LI>    $stdin_passthrough = ''; </LI>
<LI>    { no warnings; $req_len = 0 + $req_params{'CONTENT_LENGTH'}; }; </LI>
<LI>    if ( ( $req_params{'REQUEST_METHOD'} eq 'POST' ) && ( $req_len != 0 ) ) { </LI>
<LI>      my $bytes_read = 0; </LI>
<LI>      while ( $bytes_read < $req_len ) { </LI>
<LI>        my $data = ''; </LI>
<LI>        my $bytes = read( STDIN, $data, ( $req_len - $bytes_read ) ); </LI>
<LI>        last if ( $bytes == 0 || !defined($bytes) ); </LI>
<LI>        $stdin_passthrough .= $data; </LI>
<LI>        $bytes_read += $bytes; </LI>
<LI>      } </LI>
<LI>    } </LI>
<LI> </LI>
<LI>    #running the cgi app </LI>
<LI>    if ( </LI>
<LI>      ( -x $req_params{SCRIPT_FILENAME} ) && #can I execute this? </LI>
<LI>      ( -s $req_params{SCRIPT_FILENAME} ) && #Is this file empty? </LI>
<LI>      ( -r $req_params{SCRIPT_FILENAME} ) #can I read this file? </LI>
<LI>    ) { </LI>
<LI>      pipe( CHILD_RD, PARENT_WR ); </LI>
<LI>      pipe( PARENT_ERR, CHILD_ERR ); </LI>
<LI>      my $pid = open( CHILD_O, "-|" ); </LI>
<LI>      unless ( defined($pid) ) { </LI>
<LI>        print("Content-type: text/plain\r\n\r\n"); </LI>
<LI>        print "Error: CGI app returned no output - Executing $req_params{SCRIPT_FILENAME} failed !\n"; </LI>
<LI>        next; </LI>
<LI>      } </LI>
<LI>      $oldfh = select(PARENT_ERR); </LI>
<LI>      $| = 1; </LI>
<LI>      select(CHILD_O); </LI>
<LI>      $| = 1; </LI>
<LI>      select($oldfh); </LI>
<LI>      if ( $pid > 0 ) { </LI>
<LI>        close(CHILD_RD); </LI>
<LI>        close(CHILD_ERR); </LI>
<LI>        print PARENT_WR $stdin_passthrough; </LI>
<LI>        close(PARENT_WR); </LI>
<LI>        $rin = $rout = $ein = $eout = ''; </LI>
<LI>        vec( $rin, fileno(CHILD_O), 1 ) = 1; </LI>
<LI>        vec( $rin, fileno(PARENT_ERR), 1 ) = 1; </LI>
<LI>        $ein = $rin; </LI>
<LI>        $nfound = 0; </LI>
<LI> </LI>
<LI>        while ( $nfound = select( $rout = $rin, undef, $ein = $eout, 10 ) ) { </LI>
<LI>          die "$!" unless $nfound != -1; </LI>
<LI>          $r1 = vec( $rout, fileno(PARENT_ERR), 1 ) == 1; </LI>
<LI>          $r2 = vec( $rout, fileno(CHILD_O), 1 ) == 1; </LI>
<LI>          $e1 = vec( $eout, fileno(PARENT_ERR), 1 ) == 1; </LI>
<LI>          $e2 = vec( $eout, fileno(CHILD_O), 1 ) == 1; </LI>
<LI> </LI>
<LI>          if ($r1) { </LI>
<LI>            while ( $bytes = read( PARENT_ERR, $errbytes, 4096 ) ) { </LI>
<LI>              print STDERR $errbytes; </LI>
<LI>            } </LI>
<LI>            if ($!) { </LI>
<LI>              $err = $!; </LI>
<LI>              die $!; </LI>
<LI>              vec( $rin, fileno(PARENT_ERR), 1 ) = 0 </LI>
<LI>              unless ( $err == EINTR or $err == EAGAIN ); </LI>
<LI>            } </LI>
<LI>          } </LI>
<LI>          if ($r2) { </LI>
<LI>            while ( $bytes = read( CHILD_O, $s, 4096 ) ) { </LI>
<LI>              print $s; </LI>
<LI>            } </LI>
<LI>            if ( !defined($bytes) ) { </LI>
<LI>              $err = $!; </LI>
<LI>              die $!; </LI>
<LI>              vec( $rin, fileno(CHILD_O), 1 ) = 0 </LI>
<LI>              unless ( $err == EINTR or $err == EAGAIN ); </LI>
<LI>            } </LI>
<LI>          } </LI>
<LI>          last if ( $e1 || $e2 ); </LI>
<LI>        } </LI>
<LI>        close CHILD_RD; </LI>
<LI>        close PARENT_ERR; </LI>
<LI>        waitpid( $pid, 0 ); </LI>
<LI>      } else { </LI>
<LI>        foreach $key ( keys %req_params ) { </LI>
<LI>          $ENV{$key} = $req_params{$key}; </LI>
<LI>        } </LI>
<LI> </LI>
<LI>        # cd to the script</LI></OL></DIV></DIV>
<DIV>chmod +x /usr/local/nginx/sbin/cgiwrap-fcgi.pl</DIV>
<DIV> </DIV>
<DIV>
<DIV> </DIV></DIV>
<DIV>4.修改配置文件，红色粗体为修改部分</DIV>
<DIV>
<DIV id=codeText class=codeText>
<OL style="PADDING-BOTTOM: 5px; MARGIN: 0px 1px 0px 0px; PADDING-LEFT: 0px; PADDING-RIGHT: 0px; PADDING-TOP: 5px" class=dp-css>
<LI>user nginx;</LI>
<LI></LI>
<LI>worker_processes 1;</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI>#error_log logs/error.log;</LI>
<LI></LI>
<LI>#error_log logs/error.log notice;</LI>
<LI></LI>
<LI>#error_log logs/error.log info;</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI>#pid logs/nginx.pid;</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI>events {</LI>
<LI></LI>
<LI>worker_connections 1024;</LI>
<LI></LI>
<LI>}</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI>http {</LI>
<LI></LI>
<LI>include mime.types;</LI>
<LI></LI>
<LI>default_type application/octet-stream;</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI>#log_format main '$remote_addr - $remote_user [$time_local] "$request" '</LI>
<LI></LI>
<LI># '$status $body_bytes_sent "$http_referer" '</LI>
<LI></LI>
<LI># '"$http_user_agent" "$http_x_forwarded_for"';</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI>#access_log logs/access.log main;</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI>sendfile on;</LI>
<LI></LI>
<LI>#tcp_nopush on;</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI>#keepalive_timeout 0;</LI>
<LI></LI>
<LI>keepalive_timeout 65;</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI>#gzip on;</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI>server {</LI>
<LI></LI>
<LI>listen 80;</LI>
<LI></LI>
<LI>server_name localhost;</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI>#charset koi8-r;</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI>#access_log logs/host.access.log main;</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI>location / {</LI>
<LI></LI>
<LI>root html;</LI>
<LI></LI>
<LI>index index.html index.htm;</LI>
<LI></LI>
<LI>}</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI>location ~ ^/cgi-bin/.*\.cgi$ {</LI>
<LI></LI>
<LI>gzip off; #gzip makes scripts feel slower since they have to complete before getting gzipped</LI>
<LI></LI>
<LI>fastcgi_pass unix:/usr/local/nginx/cgiwrap-dispatch.sock;</LI>
<LI></LI>
<LI>fastcgi_index index.cgi;</LI>
<LI></LI>
<LI>fastcgi_param SCRIPT_FILENAME /usr/local/nginx/$fastcgi_script_name;</LI>
<LI></LI>
<LI>fastcgi_param QUERY_STRING $query_string;</LI>
<LI></LI>
<LI>fastcgi_param REQUEST_METHOD $request_method;</LI>
<LI></LI>
<LI>fastcgi_param CONTENT_TYPE $content_type;</LI>
<LI></LI>
<LI>fastcgi_param CONTENT_LENGTH $content_length;</LI>
<LI></LI>
<LI>fastcgi_param GATEWAY_INTERFACE CGI/1.1;</LI>
<LI></LI>
<LI>fastcgi_param SERVER_SOFTWARE nginx;</LI>
<LI></LI>
<LI>fastcgi_param SCRIPT_NAME $fastcgi_script_name;</LI>
<LI></LI>
<LI>fastcgi_param REQUEST_URI $request_uri;</LI>
<LI></LI>
<LI>fastcgi_param DOCUMENT_URI $document_uri;</LI>
<LI></LI>
<LI>fastcgi_param DOCUMENT_ROOT $document_root;</LI>
<LI></LI>
<LI>fastcgi_param SERVER_PROTOCOL $server_protocol;</LI>
<LI></LI>
<LI>fastcgi_param REMOTE_ADDR $remote_addr;</LI>
<LI></LI>
<LI>fastcgi_param REMOTE_PORT $remote_port;</LI>
<LI></LI>
<LI>fastcgi_param SERVER_ADDR $server_addr;</LI>
<LI></LI>
<LI>fastcgi_param SERVER_PORT $server_port;</LI>
<LI></LI>
<LI>fastcgi_param SERVER_NAME $server_name;</LI>
<LI></LI>
<LI>}</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI>#error_page 404 /404.html;</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI># redirect server error pages to the static page /50x.html</LI>
<LI></LI>
<LI>#</LI>
<LI></LI>
<LI>error_page 500 502 503 504 /50x.html;</LI>
<LI></LI>
<LI>location = /50x.html {</LI>
<LI></LI>
<LI>root html;</LI>
<LI></LI>
<LI>}</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI># proxy the PHP scripts to Apache listening on 127.0.0.1:80</LI>
<LI></LI>
<LI>#</LI>
<LI></LI>
<LI>#location ~ \.php$ {</LI>
<LI></LI>
<LI># proxy_pass http://127.0.0.1;</LI>
<LI></LI>
<LI>#}</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI># pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000</LI>
<LI></LI>
<LI>#</LI>
<LI></LI>
<LI>#location ~ \.php$ {</LI>
<LI></LI>
<LI># root html;</LI>
<LI></LI>
<LI># fastcgi_pass 127.0.0.1:9000;</LI>
<LI></LI>
<LI># fastcgi_index index.php;</LI>
<LI></LI>
<LI># fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;</LI>
<LI></LI>
<LI># include fastcgi_params;</LI>
<LI></LI>
<LI>#}</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI># deny access to .htaccess files, if Apache's document root</LI>
<LI></LI>
<LI># concurs with nginx's one</LI>
<LI></LI>
<LI>#</LI>
<LI></LI>
<LI>#location ~ /\.ht {</LI>
<LI></LI>
<LI># deny all;</LI>
<LI></LI>
<LI>#}</LI>
<LI></LI>
<LI>}</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI># another virtual host using mix of IP-, name-, and port-based configuration</LI>
<LI></LI>
<LI>#</LI>
<LI></LI>
<LI>#server {</LI>
<LI></LI>
<LI># listen 8000;</LI>
<LI></LI>
<LI># listen somename:8080;</LI>
<LI></LI>
<LI># server_name somename alias another.alias;</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI># location / {</LI>
<LI></LI>
<LI># root html;</LI>
<LI></LI>
<LI># index index.html index.htm;</LI>
<LI></LI>
<LI># }</LI>
<LI></LI>
<LI>#}</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI># HTTPS server</LI>
<LI></LI>
<LI>#</LI>
<LI></LI>
<LI>#server {</LI>
<LI></LI>
<LI># listen 443;</LI>
<LI></LI>
<LI># server_name localhost;</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI># ssl on;</LI>
<LI></LI>
<LI># ssl_certificate cert.pem;</LI>
<LI></LI>
<LI># ssl_certificate_key cert.key;</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI># ssl_session_timeout 5m;</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI># ssl_protocols SSLv2 SSLv3 TLSv1;</LI>
<LI></LI>
<LI># ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;</LI>
<LI></LI>
<LI># ssl_prefer_server_ciphers on;</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI># location / {</LI>
<LI></LI>
<LI># root html;</LI>
<LI></LI>
<LI># index index.html index.htm;</LI>
<LI></LI>
<LI># }</LI>
<LI></LI>
<LI>#}</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI>}</LI></OL></DIV></DIV>
<DIV> </DIV>
<DIV>5.准备测试</DIV>
<DIV>
<DIV id=codeText class=codeText>
<OL style="PADDING-BOTTOM: 5px; MARGIN: 0px 1px 0px 0px; PADDING-LEFT: 0px; PADDING-RIGHT: 0px; PADDING-TOP: 5px" class=dp-css>
<LI>mkdir /usr/local/nginx/cgi-bin</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI>cat /usr/local/nginx/cgi-bin/index.cgi</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI>#!/usr/bin/perl</LI>
<LI></LI>
<LI></LI>
<LI></LI>
<LI>print "Content-type: text/html\n\n";</LI>
<LI></LI>
<LI>print "<html><body>Hello, world.</body></html>";</LI></OL>
chmod +x /usr/local/nginx/cgi-bin/index.cgi</DIV></DIV>
<DIV> </DIV>
<DIV>
<DIV>6.设置拥有者</DIV>
<DIV>
<DIV id=codeText class=codeText>
<OL style="PADDING-BOTTOM: 5px; MARGIN: 0px 1px 0px 0px; PADDING-LEFT: 0px; PADDING-RIGHT: 0px; PADDING-TOP: 5px" class=dp-css>
<LI>chown nginx:nginx -R /usr/local/nginx</LI></OL></DIV></DIV></DIV>
<DIV>7.启动</DIV>
<DIV>
<DIV id=codeText class=codeText>
<OL style="PADDING-BOTTOM: 5px; MARGIN: 0px 1px 0px 0px; PADDING-LEFT: 0px; PADDING-RIGHT: 0px; PADDING-TOP: 5px" class=dp-css>
<LI>sudo -u nginx /usr/local/nginx/sbin/cgiwrap-fcgi.pl >> /usr/local/nginx/logs/cgiwrap.log 2>&1 &</LI>
<LI></LI>
<LI>/usr/local/nginx/sbin/nginx</LI></OL></DIV></DIV>
<DIV>8.测试</DIV>
<DIV><A href="http://blog.chinaunix.nethttp://blog.chinaunix.net/attachment/201106/22/11121450_13087196065b77.jpg" target=_blank><IMG border=0 src="http://blog.chinaunix.nethttp://blog.chinaunix.net/attachment/201106/22/11121450_13087196065b77.jpg" ; .load="imgResize(this, 650);"></A></DIV>
<DIV>其中的一些代码来自</DIV>
<DIV><a href="http://wiki.nginx.org/NginxSimpleCGI" target="_blank">http://wiki.nginx.org/NginxSimpleCGI</A></DIV>
<DIV>不过这个文章中在实现时有些问题，特别是用户权限的问题</DIV>
<DIV>end</DIV>

页: [1]

Chinaunix's Archiver

配置nginx运行fastcgi