nginx for windows
花阴偷移 人气:0一.介绍安装
公司由于linux云服务器还没批下来,暂时先在windows服务器上测试。Windows版nginx使用本地Win32 API(而非Cygwin仿真层)。当前仅使用select()和poll()(1.15.9)连接处理方法(事件驱动模型),因此不应期望高性能和可伸缩性(在linux上支持epoll,它是性能最高的一种)。由于这个原因和其他一些已知问题,适用于Windows的Nginx版本被认为是Beta版本。目前,除了XSLT过滤器,图像过滤器,GeoIP模块和嵌入式Perl语言之外,它提供的功能几乎与UNIX版本的nginx相同。
1.1下载安装
windows下载安装包1.17.7
http://nginx.org/enhttps://img.qb5200.com/download-x/download.html
启动nginx, 没有找到nginx.exe进程,
C:\Users\Administrator>cd C:\nginx-1.17.7 C:\nginx-1.17.7>start nginx
查看日志C:\nginx-1.17.7\logs
2020/01/03 13:55:53 [emerg] 11992#35328: bind() to 0.0.0.0:80 failed (10013: An attempt was made to access a socket in a way forbidden by its access permissions)
1.2 查看谁占用了80端口
C:\nginx-1.17.7>netstat -ano|findstr "80"
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 4
可能是http,查看下http服务状态:
C:\nginx-1.17.7>netsh http show servicestate
发现6468占用了,再查看任务管理器,是IIS占用了,如下所示:
1.3 解决windows 80端口被iis占用
方法1,启动栏输入regedit
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\HTTP
将start 的3改为0
重启服务器,
方法2:直接关闭iis中的默认站点 Default Web Site
再次启动 查看进程状态 tasklist /fi "imagename eq nginx.exe"
一个是主进程(守护进程),另一个工作进程
访问http://127.0.0.1/,查看nginx首页
1.4 nginx 命令管理
nginx -s stop 快速结束服务
nginx -s quit 正常结束服务
nginx -s reload 更改配置,使用新配置启动新工作进程,正常关闭旧工作进程
nginx -s reopen 重新打开日志文件
Nginx/Win32是运行在一个控制台程序,而非windows服务方式的。
1.5其它事项
日志文件,如果是debug级别,日志文件会增长的比较快。需要更大的磁盘目录空间。
二. windows下nginx.conf配置示例
#默认所有用户都能启动nginx进程 #user nobody; #worker进程数,配置对应cpu核心数 worker_processes 1; #服务器错误日志 #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #主进程,也叫守护进程pid存放路径 #pid logs/nginx.pid; #有默认的事件驱动模型 events { #每个worker进程的最大连接数 worker_connections 1024; accept_mutex on; #默认为on,解决"惊群"问题 } http { #识别web资源类型,引入外部 mime.types文件,路径在conf/mime.types下 include mime.types; #默认资源类型 default_type application/octet-stream; #自定义服务日志,这里记录前端请求的日志,而不是全局中nginx进程运行的常规日志 log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; #访问日志,main是log_format格式字符串 #access_log logs/access.log main; #方式转输方式,转输的数据最大量不能超过sendfile_max_chunk 128k sendfile on; #tcp_nopush on; #设置格式 charset utf-8; #配置连接超时时间 #keepalive_timeout 0; keepalive_timeout 65; #默认开启gzip压缩 #gzip on; # 缓存设置,基于proxy_cache机制 #path缓存目录 #levels相对于path指定目录的第几级hash目录中缓存数据文件,目录层级2级, #keys_zone索引内存区域名称 10m是大小 #max_size硬盘中缓存数据的大小限制(超过启动nginx自己的淘汰规则), #inactive在60分钟的时间内没有被访问就会被清理,存放临时文件 #use_temp_path 关闭 proxy_cache_path cache levels=1:2 keys_zone=ABC_cache:10m max_size=5g inactive=60m use_temp_path=off; # HTTP server 监听 www.ABC.com server { listen 80; #监听端口 server_name www.ABC.com; #创建独立的日志,重点:手动在logs下创建www.ABC.com文件夹 access_log logs/www.ABC.com/access.log; error_log logs/www.ABC.com/error.log; #charset koi8-r; location / { #root html; #index index.html index.htm; #缓存设置 proxy_cache ABC_cache; proxy_cache_methods GET HEAD POST; proxy_cache_valid 200 304 60m; #200和304头信息过期时间 proxy_cache_valid 404 1m; proxy_cache_valid any 10m; #其他过期时间10分钟 expires 2h; proxy_pass http://ABCservers; } location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|js|css)$ { #目录是本机web服务器静态资源目录 root D:\\www\www.ABC.com\wwwroot; index index.html index.htm; } error_page 500 502 503 504 /50x.html; location = /50x.html { root html; } } # HTTPS server 监听apicms.ABC.com端口 server { listen 443 ssl; server_name apicms.ABC.com; #创建独立的日志,重点:手动在logs下创建apicms.ABC.com文件夹 access_log logs/apicms.ABC.com/access.log; error_log logs/apicms.ABC.com/error.log; ssl_certificate ./ssl/apicms.ABC.com.crt; ssl_certificate_key ./ssl/apicms.ABC.com.rsa; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; ssl_ciphers HIGH:!aNULL:!MD5; ssl_prefer_server_ciphers on; location / { root html; index index.html index.htm; proxy_pass https://apicmsservers; proxy_set_header Connection keep-alive; proxy_set_header Host $host; #web服务器端获得用户的真实ip request.getAttribute("X-Real-IP") proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Real-Port $remote_port; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } } #apicms后端服务器组,如果一个服务器处理请求出错,会顺次交给组内下一个服务器进行处理,以此类推 upstream apicmsservers{ #当某个server请求二次失败后,10分钟以不会把请求发往已检查出标记为不可用的服务器 server 127.0.0.1:44301 max_fails=2 fail_timeout=600s weight=5; server 192.168.0.125:44301 max_fails=2 fail_timeout=600s weight=5; } #官网后端服务器组 upstream ABCservers{ server 127.0.0.1:8081 max_fails=2 fail_timeout=600s weight=5; server 192.168.0.125:8081 max_fails=2 fail_timeout=600s weight=5; } }
(1) https协议需要证书, 将申请的.pfx证书使用openssl工具,将转换成crt和rsa文件。再放在nginx目录的ssl文件夹下,转换示例如下:
openssl >pkcs12 -in D:\SSL\1717704_apicms.ABC.com.pfx -clcerts -nokeys -out D:\SSL\apicms.ABC.com.crt
openssl >pkcs12 -in D:\SSL\1717704_apicms.ABC.com.pfx -nocerts -nodes -out D:\SSL\apicms.ABC.com.rsa
(2)配置中所有相对路径,都是nginx目录下的。 比如:logs/ , proxy_cache_path cache , ./ssl
(3) 如果没有购买域名绑定当前nginx服务器ip, 那么测试需要在nginx服务器上使用hosts文件。才能监听server块的虚拟主机名,hosts绑定如下所示:
127.0.0.1 apicms.ABC.com
127.0.0.1 www.ABC.com
再ping下确认,hosts文件是否生效
参考资料
http://nginx.org/enhttps://img.qb5200.com/download-x/docs/windows.html
加载全部内容