无法启动解决方法 在查看到 logs中报了如下错误时： 0.0.0.0:80 failed (10013: An attempt was made to access a socket in a way forbidden by its access permissions) 是因为 80端口出现了冲突 和 ip_hash在负载均衡均衡模块中 upstream的 Weight是可以把请求的链接优先访问该服务 Ip_hash会去将客户端转发到一个可用的服务器上 如果服务器不可用需要用 down来标注 还有就是 weight和 ip_hash不能同时使用 负载均衡和多域名同端口转发 Nginx进行 http负载均衡的模块是 upstream Upstream可以进行多个配置，这样的话可以灵活的配置站点，但是注意的是 upstream后面的名字最好是配置成为域名，因为 upstream是进行 http访问的，一般的解析没有问题，但是如果是 ajax的解析就会通过访问 upstream后面的名字来进行访问了，这里要注意。 修改配置文件 :conf/nginx.conf Upstream的 server的配置： § weight = NUMBER - 设置服务器权重，默认为 1 。 § max_fails = NUMBER - 在一定时间内（这个时间在 fail_timeout 参数中设置）检查这个服务器是否可用时产生的最多失败请求数，默认为 1 ，将其设置为 0 可以关闭检查，这些错误在 proxy_next_upstream 或 fastcgi_next_upstream （ 404 错误不会使 max_fails 增加）中定义。 § fail_timeout = TIME - 在这个时间内产生了 max_fails 所设置大小的失败尝试连接请求后这个服务器可能不可用，同样它指定了服务器不可用的时间（在下一次尝试连接请求发起之前），默认为 10 秒， fail_timeout 与前端响应时间没有直接关系，不过可以使用 proxy_connect_timeout 和 proxy_read_timeout 来控制。 § down - 标记服务器处于离线状态，通常和 ip_hash 一起使用。 § backup - (0.6.7 或更高 ) 如果所有的非备份服务器都宕机或繁忙，则使用本服务器（无法和 ip_hash 指令搭配使用）。 #需要进行负载均衡的站点 #其中 server是其中负载均衡的一个节点 www.aaa.com upstream www.aaa.com { server 192.168.0.1:8080 weight=1; server 192.168.0.2:8080 weight=2; server 192.168.0.1:8081 weight=3; } #第二个网站的 www.bbb.com的负载均衡的节点 upstream www.bbb.com { server 192.168.1.1:8080 ; server 192.168.1.2:8080 ; server 192.168.1.3:8080 ; ip_hash; } #同一服务器转发 2个不同域名进行负载均衡 #www.aaa.com的 server server { listen 80; server_name www.aaa.com; location / { index index.html index.jsp; #这里的 proxy_pass转发的是 upstream的名字 www.aaa.com proxy_pass http://www.aaa.com; proxy_set_header X-Real-IP $remote_addr; client_max_body_size 100m; } #limit_conn crawler 20; } server { listen 80; server_name www.bbb.com; location / { index index.html index.jsp; #这里的 proxy_pass转发的是 upstream的名字 www.bbb.com proxy_pass http://www.bbb.com; proxy_set_header X-Real-IP $remote_addr; client_max_body_size 100m; } #limit_conn crawler 20; } 先决条件 yum install gcc yum install pcre pcre-devel yum install zlib zlib-devel yum install openssl openssl-devel 释放文件 tar –zxvf nginx.tar.gz 安装 ./ configure –prefix=路径 make make install 3 ）管理 nginx 服务 启动： /usr/local/nginx/sbin/nginx 停止 /usr/local/nginx/sbin/nginx -s stop 重启 /usr/local/nginx/sbin/nginx -s reload 查看状态 netstat -autlp| grep nginx ./configure "--prefix=/export/servers/nginx" "--sbin-path=/export/servers/nginx/sbin/nginx" "--conf-path=/export/servers/nginx/conf/nginx.conf" "--error-log-path=/export/servers/nginx/logs/error.log" "--http-log-path=/export/servers/nginx/logs/access.log" "--pid-path=/export/servers/nginx/var/nginx.pid" "--lock-path=/export/servers/nginx/var/nginx.lock" "--http-client-body-temp-path=/dev/shm//nginx_temp/client_body" "--http-proxy-temp-path=/dev/shm/nginx_temp/proxy" "--http-fastcgi-temp-path=/dev/shm/nginx_temp/fastcgi" "--user=www" "--group=www" "--with-cpu-opt=pentium4F" "--without-select_module" "--without-poll_module" "--with-http_realip_module" "--with-http_sub_module" "--with-http_gzip_static_module" "--with-http_stub_status_module" "--without-http_ssi_module" "--without-http_userid_module" "--without-http_geo_module" "--without-http_map_module" "--without-mail_pop3_module" "--without-mail_imap_module" "--without-mail_smtp_module" 日志输出相应时间 "$request_time" '; 在 log_format 后面添加上上面的参数即可 log_format main '$remote_addr - $remote_user [$time_local] ' '"$request" $status $bytes_sent ' '"$http_referer" "$http_user_agent" ' '"$gzip_ratio"'; 设置 cache-controlHttp 协议的 cache-control 的常见取值及其组合释义 : no-cache: 数据内容不能被缓存 , 每次请求都重新访问服务器 , 若有 max-age, 则缓存期间不访问服务器 . no-store: 不仅不能缓存 , 连暂存也不可以 ( 即 : 临时文件夹中不能暂存该资源 ) private( 默认 ): 只能在浏览器中缓存 , 只有在第一次请求的时候才访问服务器 , 若有 max-age, 则缓存期间不访问服务器 . public: 可以被任何缓存区缓存 , 如 : 浏览器、服务器、代理服务器等 max-age: 相对过期时间 , 即以秒为单位的缓存时间 . no-cache, private: 打开新窗口时候重新访问服务器 , 若设置 max-age, 则缓存期间不访问服务器 . private, 正数的 max-age: 后退时候不会访问服务器 no-cache, 正数的 max-age: 后退时会访问服务器 点击刷新 : 无论如何都会访问服务器 . Expires: 设置以分钟为单位的绝对过期时间 , 优先级比 Cache-Control 低 , 同时设置 Expires 和 Cache-Control 则后者生效 . Last-Modified: 该资源的最后修改时间 , 在浏览器下一次请求资源时 , 浏览器将先发送一个请求到服务器上 , 并附上 If-Unmodified-Since 头来说明浏览器所缓存资源的最后修改时间 , 如果服务器发现没有修改 , 则直接返回 304(Not Modified) 回应信息给浏览器 ( 内容很少 ), 如果服务器对比时间发现修改了 , 则照常返回所请求的资源 . 在网页中设置： <meta http-equiv="Cache-Control" content="max-age=7200" /> 或 <meta http-equiv="Expires" content="Mon, 20 Jul 2009 23:00:00 GMT" /> 只对本网页有效 Nginx 设置： # 相关页面设置 Cache-Control头信息 if ($request_uri ~* "^/$|^/search/.+/|^/company/.+/") { add_header Cache-Control max-age=3600; } if ($request_uri ~* "^/search-suggest/|^/categories/") { add_header Cache-Control max-age=86400; } 全局的就在 location /下面配置即可 静态压缩和动态压缩的区别 静态压缩 :静态压缩是之间就通过工具将文件通过压缩工具进行压缩，然后 nginx只是做文件头设置即可；如： 文件为 1.html，然后压缩后为 1.html.gz然后 nginx的配置文件中配置： lo cat ion ~ \.gz$ { add_header Content-Encoding gzip; gzip off;// 这里的 off 是不进行动态压缩 } 因为之前我们的 1.html已经压缩为 1.html.gz了，所以这时我们只需要设置 header为 gzip即可，不开启 gzip动态压缩； 动态压缩： 动态压缩就是我们的文件之前不通过工具压缩，而通过 nginx进行压缩，这样的为动态压缩，如： # 启动预压缩功能，对所有类型的文件都有效 gzip_static on; # 找不到预压缩文件，进行动态压缩 gzip on; gzip_min_length 1000; gzip_buffers 4 16k; gzip_comp_level 5; gzip_types text/plain application/x-javascript text/css application/xml; #gzip 公共配置 gzip_http_version 1.1 gzip_proxied expired no-cache no-store private auth; # 纠结的配置 对于 ie 有个 bug ，响应 vary 头后将不会缓存请求，每次都会重新发新的请求。所以，对于 ie 1-6 直接禁用 gzip 。 开启 Http Vary 头， vary 头主要提供给代理服务器使用，根据 Vary 头做不同的处理。例如，对于支持 gzip 的请求反向代理缓存服务器将返回 gzip 内容，不支持 gzip 的客户端返回原始内容。 1. gzip_static 配置优先级高于 gzip 2. 开启 nginx_static 后，对于任何文件都会先查找是否有对应的 gz 文件 3. gzip_types 设置对 gzip_static 无效 nginx: [emerg] unknown directive "if($args" in /export/servers/nginx/conf/nginx.conf:90 这个错误是因为缺少 pcre 8.2的包 安装 nginx pcre问题解决方法 首先安装 pcre需要安装 openssl然后 pcre需要指定路径 -with-pcre=/usr/local/include/pcre 注意后面不要加斜杠 首先， mkdir /usr/local/include/pcre mkdir /usr/local/include/pcre/.libs 然后把 pcre的包 cp到指定路径下： cp /opt/pcre/lib/libpcre.a /usr/local/include/pcre/libpcre.a cp /opt/pcre/lib/libpcre.a /usr/local/include/pcre/libpcre.la cp /opt/pcre/include/pcre.h /usr/local/include/pcre/pcre.h cp /usr/local/include/pcre/*.* /usr/local/include/pcre/.libs /opt/pcre是 pcre的安装路径这里可自定， cp完文件后，我们将 nginx配置安装 ./configure --prefix=/opt/nginx --with-pcre=/usr/local/include/pcre 注意： --with-pcre=/usr/local/include/pcre 这里必须是 /usr/local/include/pcre路径，安装路径不行，这里尝试过了，否则失败后很头疼； 第二当编译好后，报如下错误： make -f objs/Makefile make[1]: Entering directory `/export/software/nginx/jdws-1.0' cd /usr/local/include/pcre \ && if [ -f Makefile ]; then make distclean; fi \ && CC="gcc" CFLAGS="" \ ./configure --disable-shared /bin/sh: line 2: ./configure: ûÓÐÄǸöÎļþ»òĿ¼ make[1]: *** [/usr/local/include/pcre/Makefile] ´íÎó 127 make[1]: Leaving directory `/export/software/nginx/jdws-1.0' make: *** [build] ´íÎó 2 我们修改 nginx安装目录下的 objs/MakeFile文件中的 /usr/local/include/pcre/Makefile: objs/Makefile cd /usr/local/include/pcre \ && if [ -f Makefile ]; then $(MAKE) distclean; fi \ && CC="$(CC)" CFLAGS="" \ ./configure --disable-shared 大约在 994行，删除 ./configure --disable-shared这行内容后，然后 make 和 make install就没有问题了 反向代理获取真实 IPproxy_set_header Host $host; proxy_set_header X-Forwarded-For $remote_addr; 使用 if错误 当出现如下错误是： [emerg]: unknown directive "if($request_method" in /export/servers/nginx/conf/nginx.conf:86 一种是少 pcre包 另一种是： if 和括号间需要空格，坑爹啊 设定 cache头 add_header X-Cache '$upstream_cache_status from $server_addr'; 状态缓存 proxy_cache_valid 200 304 20m; 如果要缓存内容，需要加上如上内容，这是对 http状态值进行缓存，并且设定缓存时间。 $request_uri获取当前浏览器完整路径 $uri$is_args$args 这个是获取真实请求路径 需要写在 location用 rewrite报 404后来查看到配置中 rewrite 在 server内 location外，这样是有问题的，把 rewrite放到 location中就没问题了 调试 nginx修改 config并编译 由于 gdb需要 gcc的时候加上 -g参数，这样生成的文件才能使用 gdb调试，因此我们要对源码做一下小改动 修改 auto/cc/conf文件 ngx_compile_opt="-c" 变为 ngx_compile_opt="-c -g" 执行 configure./configure --prefix=/home/yejianfeng/nginx/ 确认 发现多出了 objs文件夹，里面有 Makefile文件 确认一下 -g参数是否加上了 vim objs/Makefile
高并发设置 并发 100时， nginx+php 可以到 850，但是 300-500并发却低到 400-500，这不正常，所以需要对 linux系统的环境进行设置 ================================================================ vi /etc/sysctl.conf CentOS5.5中可以将所有内容清空直接替换为如下内容 : net.ipv4.ip_forward = 0 net.ipv4.conf.default.rp_filter = 1 net.ipv4.conf.default.accept_source_route = 0 kernel.sysrq = 0 kernel.core_uses_pid = 1 net.ipv4.tcp_syncookies = 1 kernel.msgmnb = 65536 kernel.msgmax = 65536 kernel.shmmax = 68719476736 kernel.shmall = 4294967296 net.ipv4.tcp_max_tw_buckets = 6000 net.ipv4.tcp_sack = 1 net.ipv4.tcp_window_scaling = 1 net.ipv4.tcp_rmem = 4096 87380 4194304 net.ipv4.tcp_wmem = 4096 16384 4194304 net.core.wmem_default = 8388608 net.core.rmem_default = 8388608 net.core.rmem_max = 16777216 net.core.wmem_max = 16777216 net.core.netdev_max_backlog = 262144 net.core.somaxconn = 262144 net.ipv4.tcp_max_orphans = 3276800 net.ipv4.tcp_max_syn_backlog = 262144 net.ipv4.tcp_timestamps = 0 net.ipv4.tcp_synack_retries = 1 net.ipv4.tcp_syn_retries = 1 net.ipv4.tcp_tw_recycle = 1 net.ipv4.tcp_tw_reuse = 1 net.ipv4.tcp_mem = 94500000 915000000 927000000 net.ipv4.tcp_fin_timeout = 1 net.ipv4.tcp_keepalive_time = 30 net.ipv4.ip_local_port_range = 1024 65000 使配置立即生效可使用如下命令： sysctl -p ============================================================== 在 /etc/security/limits.conf最后增加： * soft nofile 65535 * hard nofile 65535 * soft nproc 65535 * hard nproc 65535 具体使用哪种，在 CentOS 中使用第 1 种方式无效果，使用第 3 种方式有效果，而在 Debian 中使用第 2 种有效果 参考： http://hi.baidu.com/touchiyudeji/item/a699730b80ba78d9dde5b00e 日志格式配置 log_format main '$remote_addr - $remote_user [$time_local] ' '-----"$request"------- $status $bytes_sent ' '"$http_referer" "$http_user_agent" ' '"$gzip_ratio"' '"addr:$upstream_addr - status:$upstream_status - cachestatus:$upstream_cache_status"' '- cacheKey:"$host:$server_port$request_uri"' ; 请求的 upstream 的地址 $upstream_addr请求 upstream 的状态 $upstream_status请求的 upstream 的 cache的状态 $upstream_cache_status 判断条件中的分组（）不能超过 9个，超过 9个再非 rewrite的会出现 aborted问题 if ($request ~* .*/((1)|(2)|(3)|(4)|(5)|(6)|(7)|(8)|(9))){ } 这种情况下，非 rewrite的内容将显示 aborted问题，解决方式由多个 if进行判断 切换到指定的 location 定义一个 location ,用 @定义一个名称是外面无法访问的，一般用在 try_files和 error_page中 location @hhvm_error_to_php { include fastcgi_params; # fastcgi_pass unix:/dev/shm/php-fcgi.sock; fastcgi_pass php_servers; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /export/data/www/comm.360buy.com_test$fastcgi_script_name; fastcgi_connect_timeout 3; fastcgi_send_timeout 5; fastcgi_read_timeout 5; } location ~ \.php$ { #################hhvm############################################################################### #edit date:20130724 #edit author:huzhiguang #function: access url to hhvm ################################################################################################### if ($request ~* .*/(ProductPageService\.aspx|clubservice\.aspx|(productpage/p-(\d*)-s-(\d*)-t-(\d*)-p-(\d*)\.html.*)|(clubservice/newcomment-(.*)-(\d*)\.html.*))){ #当遇到错误时 500 502 503 504时跳转到 hhvm_error_to_php这个 location由 php处理 error_page 500 502 503 504 = @hhvm_error_to_php ; proxy_pass http://hhvms; #当 if匹配中使用了 break ,则下面不会再继续进行匹配，那么也就不用去判断非了 break; } #加上改行后， proxy返回 500后，会拦截进行 error_page处理，默认不处理 proxy_intercept_errors on; proxy_set_header Host $host; proxy_set_header X-Forwarded-For $remote_addr; ################################################################################################## include fastcgi_params; # fastcgi_pass unix:/dev/shm/php-fcgi.sock; fastcgi_pass php_servers; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /export/data/www/comm.360buy.com_test$fastcgi_script_name; fastcgi_connect_timeout 3; fastcgi_send_timeout 5; fastcgi_read_timeout 5; } 如果加上该行， php 如果出现了 500 ， nginx 会进行 error_page 处理，默认不处理 fastcgi_intercept_errors on; 遇到访问 aborted解决 当 nginx访问所有的 aborted都不行时，配置又没有问题， reload也不生效时，然后将所有的 nginx进行 kill掉，然后重启就好了， 这个是我发现因为我更新了一个动态链接库： libz.so.1 => /export/servers/hhvm-1.1/support_lib/libz.so.1 (0x00007fd912710000) 然后影响了 nginx的运行，所以造成了这种 reload无效的问题
运维网声明
1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003运维网
QQ群⑧：
窥视卡
雷达卡
发表于 2016-12-25 11:31:37
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡