利用Nginx替代apache实现高性能的Web环境

3PCman

利用Nginx替代apache实现高性能的Web环境
作者:NetSeek                      欢迎转载，转载请注明出处: http://bbs.linuxpk.com
原文链接:http://bbs.linuxpk.com/thread-11845-1-1.html
     
Nginx介绍:
Nginx发音为[engine x]，是由俄罗斯人Igor Sysoev建立的项目,基于BSD许可。
据说他当初是F5的成员之一，英文主页：http://nginx.net。俄罗斯的一些大网站已经使用它超过两年多了， 一直表现不凡,相信想了解nginx的朋友都读过阿叶大哥的利用nginx实现负载均衡的文章相关链接见(六)。
  
测试环境:红动中国(redocn)提供运营服务器环境.

关于红动服务环境:
红动中国在早期利用apache环境，再加上一些优化的工作，一直是相对很重定，但是最近由于网站发展，访问量越来越大，在线人数一多经常出现，负载过高，性能急剧下降，经过双木站长的同意，考虑是否能利用nginx来代替apache，经过长时间的观察目前nginx工作很稳定，系统也不会再说现高负载的状况，占用内存也很低,访问速率从用户体验来看明显有提升.


关于红动中国:
红动中国（redocn)论坛经过近1年的快速发展，目前日均页面访问量超过100万，位居全球设计论坛(中文)第1位，是国内最具影响力的设计论坛之一。目前论坛拥有近20万会员，包括众多设计界领军人物在内的行业中坚力量、相关艺术院校师生以及部分设计爱好者等。
   
迁移目标:实现网站论坛静态化，防盗链，下载并发数和速率限制,实现原站apache所具有的所有功能,将原apache环境下的站点全部迁移到Nginx
  
一.PHP(Fastcgi)编译安装
[root@att php-5.2.4]# cat in.sh

1. ./configure \
   
2.         "--prefix=/usr/local/php-fcgi" \
   
3.         "--enable-fastcgi" \
   
4.         "--enable-discard-path" \
   
5.         "--enable-force-cgi-redirect" \
   
6.         "--with-config-file-path=/usr/local/php-fcgi/etc" \
   
7.         "--enable-zend-multibyte" \
   
8.         "--with-mysql=/usr/local/mysql" \
   
9.         "--with-libxml-dir=/usr/local/libxml2" \
   
10.         "--with-gd=/usr/local/gd2" \
    
11.         "--with-jpeg-dir" \
    
12.         "--with-png-dir" \
    
13.         "--with-bz2" \
    
14.         "--with-freetype-dir" \
    
15.         "--with-iconv-dir" \
    
16.         "--with-zlib-dir " \
    
17.         "--with-openssl=/usr/local/openssl" \
    
18.         "--with-mcrypt=/usr/local/libmcrypt" \
    
19.         "--enable-sysvsem" \
    
20.         "--enable-inline-optimization" \
    
21.         "--enable-soap" \
    
22.         "--enable-gd-native-ttf" \
    
23.         "--enable-ftp" \
    
24.         "--enable-mbstring" \
    
25.         "--enable-exif" \
    
26.         "--disable-debug" \
    
27.         "--disable-ipv6"
    
28. 
    
29.       
    
30. make
    
31. make install
    
32. cp php.ini-dist /usr/local/php-fcgi/etc/php.ini

复制代码

注:关于如何安装gd库，mysql的编译安装，本文将不介绍，本文重点在于介绍nginx的安装与配置，如想了解其它相关的问题可以到
LinuxPk去找相关的贴子(http://bbs.linuxpk.com)

二.Nginx编译安装
1.创建nginx运行用户和虚拟主机目录

1. groupadd www -g 48
   
2. useradd -u 48 -g www www
   
3. mkdir -p /data/www/wwwroot
   
4. chown -R www:www /data/www/wwwroot

复制代码

2.安装lighttpd中附带的spawn-fcgi，用来启动php-cgi
先编译安装lighttpd产生spawn-fcgi二进制文件.

1. cd /usr/local/src/lighttpd-1.4.18
   
2. cp src/spawn-fcgi /usr/local/php-fcgi/bin/

复制代码

启动php-cgi进程，监听127.0.0.1的8085端口，进程数为250（如果服务器内存小于3GB，可以只开启25个进程），用户为www：
/usr/local/php-fcgi/bin/spawn-fcgi -a 127.0.0.1 -p 8085 -C 250 -u www -f /usr/local/php-fcgi/bin/php-cgi

3.nginx的安装与配置
  安装Nginx所需的pcre库：
  http://ftp.dk.debian.org/exim/pcre/pcre-7.3.tar.gz

1.   tar zxvf pcre-7.2.tar.gz
   
2.   cd pcre-7.2/
   
3.   ./configure
   
4.   make && make install
   
5.   cd ../
   
6. 
   
7.   [url]http://sysoev.ru/nginx/nginx-0.5.32.tar.gz[/url]
   
8.   tar zxvf nginx-0.5.32.tar.gz
   
9.   cd  nginx-0.5.32
   
10. ./configure --user=www --group=www --prefix=/usr/local/nginx/ --with-http_stub_status_module --with-
    
11. 
    
12. openssl=/usr/local/openssl
    
13. make && make install
    

复制代码

此模块非核心模块，需要在编译的时候手动添加编译参数 --with-http_stub_status_module
  配置nginx

三.Nginx主配置文件及PHP支持.

1.nginx.conf 主配置文件的配置
#cd /usr/local/nginx/conf/
#cp  nginx.conf nginx.conf.cao
#cat /dev/null > nginx.conf
#vi nginx.conf       //主配置文件

1. user  www www;
   
2. 
   
3. worker_processes 10;
   
4. 
   
5. #error_log  logs/error.log;
   
6. #error_log  logs/error.log  notice;
   
7. #error_log  logs/error.log  info;
   
8. 
   
9. pid        /var/run/nginx.pid;
   
10. 
    
11. #Specifies the value for maximum file descriptors that can be opened by this process.
    
12. worker_rlimit_nofile 51200;
    
13. 
    
14. events
    
15. {
    
16.        use epoll;
    
17. 
    
18.        #maxclient = worker_processes * worker_connections / cpu_number
    
19.        worker_connections 51200;
    
20. }
    
21. 
    
22. http
    
23. {
    
24.        include       conf/mime.types;
    
25.        default_type  application/octet-stream;
    
26. 
    
27.        log_format  main  '$remote_addr - $remote_user [$time_local] $request '
    
28.                          '"$status" $body_bytes_sent "$http_referer" '
    
29.                          '"$http_user_agent" "$http_x_forwarded_for"';
    
30. 
    
31.        #access_log  /data/www/logs/access.log  main;
    
32.        #sendfile on;
    
33.        tcp_nopush     on;
    
34.        tcp_nodelay    off;
    
35. 
    
36.        keepalive_timeout 60;
    
37.    
    
38.        client_header_timeout  3m;
    
39.        client_body_timeout    3m;
    
40.        send_timeout           3m;
    
41.        connection_pool_size        256;
    
42.        client_header_buffer_size    1k;
    
43.        large_client_header_buffers    4 2k;
    
44.        request_pool_size        4k;
    
45.        output_buffers   4 32k;
    
46.        postpone_output  1460;
    
47.        client_max_body_size       10m;
    
48.        client_body_buffer_size    256k;
    
49.        client_body_temp_path /dev/shm/client_body_temp;
    
50.        proxy_temp_path            /usr/local/nginx/proxy_temp;
    
51.        fastcgi_temp_path          /usr/local/nginx/fastcgi_temp;
    
52.      
    
53.        #gzip
    
54.        gzip on;
    
55.        gzip_http_version 1.0;
    
56.        gzip_comp_level 2;
    
57.        gzip_proxied any;
    
58.        gzip_types text/plain text/html text/css application/x-javascript text/xml application/xml application/xml+rss
    
59. 
    
60. text/javascript;
    
61.        gzip_min_length 1100;
    
62.        gzip_buffers 4 8k;
    
63.       
    
64.        # The following includes are specified for virtual hosts   //以下是加载虚拟主机配置.
    
65.        #[url]www.redocn.com[/url]
    
66.        include          conf/vhosts/www_redocn_com.conf;
    
67.        #bbs.redocn.com
    
68.        include          conf/vhosts/bbs_redocn_com.conf;
    
69.        #blog.redocn.com
    
70.        include          conf/vhosts/blog_redocn_com.conf;
    
71.        #down.redocn.com
    
72.        include          conf/vhosts/down_redocn_com.conf;
    
73. }

复制代码

2.配置支持Fastcgi模式的PHP
[root@redocn conf]# cat enable_php5.conf

1. fastcgi_pass  127.0.0.1:8085;
   
2. fastcgi_index index.php;
   
3. 
   
4. fastcgi_param  GATEWAY_INTERFACE  CGI/1.1;
   
5. fastcgi_param  SERVER_SOFTWARE    nginx;
   
6. #new ac upload
   
7. #fastcgi_pass_request_body off;
   
8. #client_body_in_file_only clean;
   
9. #fastcgi_param  REQUEST_BODY_FILE  $request_body_file;
   
10. #
    
11. 
    
12. fastcgi_param  QUERY_STRING       $query_string;
    
13. fastcgi_param  REQUEST_METHOD     $request_method;
    
14. fastcgi_param  CONTENT_TYPE       $content_type;
    
15. fastcgi_param  CONTENT_LENGTH     $content_length;
    
16. 
    
17. fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name;
    
18. fastcgi_param  SCRIPT_NAME        $fastcgi_script_name;
    
19. fastcgi_param  REQUEST_URI        $request_uri;
    
20. fastcgi_param  DOCUMENT_URI       $document_uri;
    
21. fastcgi_param  DOCUMENT_ROOT      $document_root;
    
22. fastcgi_param  SERVER_PROTOCOL    $server_protocol;
    
23. 
    
24. fastcgi_param  REMOTE_ADDR        $remote_addr;
    
25. fastcgi_param  REMOTE_PORT        $remote_port;
    
26. fastcgi_param  SERVER_ADDR        $server_addr;
    
27. fastcgi_param  SERVER_PORT        $server_port;
    
28. fastcgi_param  SERVER_NAME        $server_name;
    
29. 
    
30. # PHP only, required if PHP was built with --enable-force-cgi-redirect
    
31. fastcgi_param  REDIRECT_STATUS    200;

复制代码

四，多虚拟主机应用配置案例.
#mkdir /usr/local/nginx/conf/vhosts         //建立虚拟主机配置存放目录.
1.www.redocn.com                            //首站配置
[root@redocn vhosts]#vi www_redocn_com.conf

1. server
   
2.        {
   
3.                listen       80;
   
4.                server_name  [url]www.redocn.com[/url];
   
5.                index index.html index.htm index.php;
   
6.                root  /data/www/wwwroot;
   
7.                error_page 404 [url]http://bbs.redocn.com[/url];
   
8.                rewrite ^/bbs/(.*) [url]http://bbs.redocn.com/[/url]$1;
   
9.                location ~ .*\.php?$
   
10.                {
    
11.                        include conf/enable_php5.conf;
    
12.                }
    
13.        }

复制代码

注: 关于rewite需求,红动中国希望当用户访问http://www.redocn.com/bbs的时候自动转至http://bbs.redocn.com
在原apache中利用redirect实现  
Redirect /bbs http://bbs.redocn.com

本文中在nginx下利用rewrite实现:
rewrite ^/bbs/(.*) http://bbs.redocn.com/$1;

2.bbs.redocn.com
vi bbs_redocn_com.conf

1. server
   
2.        {
   
3.                listen       80;
   
4.                server_name  bbs.redocn.com yan.redocn.com majia.redocn.com wt.redocn.com;
   
5.                index index.html index.htm index.php;
   
6.                root  /data/www/wwwroot/bbs;
   
7.                location / {
   
8.                #bbs rewrite
   
9.                 if (!-e $request_filename) {
   
10.                          rewrite ^/archiver/((fid|tid)-[\w\-]+\.html)$   /archiver/index.php?$1 last;
    
11.                          rewrite ^/forum-([0-9]+)-([0-9]+)\.html$   /forumdisplay.php?fid=$1&page=$2 last;
    
12.                          rewrite ^/thread-([0-9]+)-([0-9]+)-([0-9]+)\.html$  /viewthread.php?tid=$1&extra=page\%3D$3&page=$2
    
13. 
    
14. last;
    
15.                          rewrite ^/space-(username|uid)-(.+)\.html$   /space.php?$1=$2 last;
    
16.                          rewrite ^/tag-(.+)\.html$ /tag.php?name=$1 last;
    
17.                          break;
    
18.                }
    
19.                
    
20.                if (-f $request_filename) {
    
21.                expires max;
    
22.                 break;
    
23.                 }
    
24.                #Preventing hot linking of images and other file types
    
25.                      valid_referers none blocked server_names *.redocn.com redocn.com;
    
26.                if ($invalid_referer) {
    
27.                 rewrite   ^/   [img]http://www.redocn.com/images/redocn.gif[/img];
    
28.                 #return   403;
    
29.                                      }
    
30.               #error
    
31.                error_page 404 /index.php;
    
32.               # redirect server error pages to the static page /50x.html
    
33.                error_page   500 502 503 504  /50x.html;
    
34.                location = /50x.html {
    
35.                 root   html;
    
36.                   }
    
37.                          }
    
38.                location ~ .*\.php?$
    
39.                {
    
40.                        include conf/enable_php5.conf;
    
41.                }
    
42.        }

复制代码

注:
1.红动中国采用高性能的Discuz!论坛，原apache的rewrite规则几乎不要做什么修改即可全部移植到nginx下.
静态化配置见面上面的:#bbs rewrite部分.
2.一般论坛都希望实现防盗链功能，在apache很轻松实现？在nginx下是否容易实现呢？答案是肯定的.

1. #Preventing hot linking of images and other file types
   
2.                      valid_referers none blocked server_names *.redocn.com redocn.com;
   
3.                if ($invalid_referer) {
   
4.                 rewrite   ^/   [img]http://www.redocn.com/images/redocn.gif[/img];  //此处放置你想防盗链的链接.
   
5.                 #return   403;
   
6.                                      }

复制代码

3.blog.redocn.com
[root@redocn vhosts]#vi blog_redocn_com.conf

1. server
   
2.        {
   
3.                listen       80;
   
4.                server_name  blog.redocn.com;
   
5.                index index.html index.htm index.php;
   
6.                root  /data/www/wwwroot/blog;
   
7.                error_page 404 [url]http://bbs.redocn.com[/url];
   
8.                #supsite rewrite
   
9.                rewrite ^([0-9]+)/spacelist(.*)$ index.php?$1/action_spacelist$2;
   
10.                rewrite ^([0-9]+)/viewspace_(.+)$ index.php?$1/action_viewspace_itemid_$2;
    
11.                rewrite ^([0-9]+)/viewbbs_(.+)$ index.php?$1/action_viewbbs_tid_$2;
    
12.                rewrite ^([0-9]+)/(.*)$ index.php?$1/$2;
    
13.                rewrite ^([0-9]+)$ index.php?$1;
    
14.                rewrite ^action_(.+)$ index.php?action_$1;
    
15.                rewrite ^category_(.+)$ index.php?action_category_catid_$1;
    
16.                rewrite ^itemlist_(.+)$ index.php?action_itemlist_catid_$1;
    
17.                rewrite ^viewnews_(.+)$ index.php?action_viewnews_itemid_$1;
    
18.                rewrite ^viewthread_(.+)$ index.php?action_viewthread_tid_$1;
    
19.                rewrite ^index([\.a-zA-Z0-9]*)$ index.php;
    
20.                rewrite ^html/([0-9]+)/viewnews_itemid_([0-9]+)\.html$ index.php?action_viewnews_itemid_$2;
    
21. 
    
22. 
    
23.                rewrite ^/([0-9]+)/spacelist(.+)$ /index.php?uid/$1/action/spacelist/type$2;
    
24.                rewrite ^/([0-9]+)/viewspace(.+)$ /index.php?uid/$1/action/viewspace/itemid$2;
    
25.                rewrite ^/([0-9]+)/viewbbs(.+)$ /index.php?uid/$1/action/viewbbs/tid$2;
    
26.                rewrite ^/([0-9]+)/(.*)$ /index.php?uid/$1/$2;
    
27.                rewrite ^/([0-9]+)$ /index.php?uid/$1;
    
28. 
    
29.                rewrite ^/action(.+)$ /index.php?action$1;
    
30.                rewrite ^/category(.+)$ /index.php?action/category/catid$1;
    
31.                rewrite ^/viewnews(.+)$ /index.php?action/viewnews/itemid$1;
    
32.                rewrite ^/viewthread(.+)$ /index.php?action/viewthread/tid$1;
    
33.                rewrite ^/mygroup(.+)$ /index.php?action/mygroup/gid$1;
    
34. 
    
35.                location ~ .*\.php?$
    
36.                {
    
37.                        include conf/enable_php5.conf;
    
38.                }
    
39.        }

复制代码

注:blog采用功能强大的Supesite作为Blog站点: http://www.supesite.com/
1.Blog如何在Nginx里实现静态化，具体设置见，上面的#supesite rewrite

4.down.redocn.com
[root@redocn vhosts]# vi down_redocn_com.conf

1. limit_zone   one  $binary_remote_addr  10m;
   
2. server
   
3.        {
   
4.                listen       80;
   
5.                server_name  down.redocn.com;
   
6.                index index.html index.htm index.php;
   
7.                root   /data/www/wwwroot/down;
   
8.                error_page 404 /index.php;
   
9.                # redirect server error pages to the static page /50x.html
   
10.                error_page   500 502 503 504  /50x.html;
    
11.                location = /50x.html {
    
12.                 root   html;
    
13.                   }
    
14.                #Zone limit
    
15.                location / {
    
16.                    limit_conn   one  1;
    
17.                    limit_rate  20k;
    
18.                }
    
19. 
    
20.                
    
21.                # serve static files
    
22.                location ~ ^/(images|javascript|js|css|flash|media|static)/  {
    
23.                root    /data/www/wwwroot/down;
    
24.                expires 30d;
    
25.                 }
    
26.        }

复制代码

注:
由于现在的BT下载软件越来越多了，我们如何限制下载的并发数和速率呢？apache需要三方模块，nginx就不用了
在nginx利用两个指令即可实现:limit_zone(limit_conn) 来限制并发数,limit_rate来限制下载的速率,请看上面的配置实例.

5.启动nginx服务

1. /usr/local/php-fcgi/bin/spawn-fcgi -a 127.0.0.1 -p 8085 -C 250 -u www -f/usr/local/php-fcgi/bin/php-cgi
   
2. /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

复制代码

你可以把上面两条命令制做成系统启动服务脚本，相关的脚本在网上也很多，本文就不再贴出来了,给出一个实例链接:
http://topfunky.net/svn/shovel/nginx/init.d/nginx

五.问题及经验总结:
1.安装Discuz论坛后，无法上传大于M以上的附件？
在主配置文件里加入:client_max_body_size       10m; 详细指令说明请参见(六)提供的Wiki链接.

2.Discuz附件无法下载附件?
最近遇到一个奇怪的问题在nginx下discuz论坛无法下载附件，后来打开error_log才知道，仍后一看/usr/local分区满了,
清了一大堆无用文件后，马上就正常了.

以上是本人迁移和测试过程中遇到的两个小问题，在此附上说明，只是希望配置nginx的朋友不要犯我一样的问题.
欢迎联系NetSeek(狂热linux爱好者^_^ msn:cnseek@msn.com QQ:67888954 Gtalk:cnseek@gmail.com).

六.相关链接:
  1.Discuz!.net高性能的PHP论坛程序 http://www.discuz.net Supesite:  http://www.supesite.com/
  2.Nginx参考文档:http://wiki.codemongers.com/
  3.利用Nginx实现负载均衡(阿叶大哥的文章):http://www.imysql.com/comment/reply/210
  4.linuxPk[Linux宝库]:http://bbs.linuxpk.com
  5.红动中国 http://bbs.redocn.com