Nginx动静分离（实战！）-创新互联

Nginx动静分离介绍

• Nginx的静态处理能力很强，但是动态处理能力不足，因此，在企业中常用动静分离技术
• 针对PHP的动静分离
  静态页面交给Nginx处理
  动态页面交给PHP-FPM模块或Apache处理
• 在Nginx的配置中，是通过location配置段配个正则匹配实现静态与动态页面的不同处理方式

反向代理原理

• Nginx不仅能作为web服务器，还具有反向代理，负载均衡和缓存的功能
• Nginx通过proxy模块实现将客户端的请求代理至上游服务器，此时Nginx与上游服务器的连接是通过http协议进行的
• Nginx在实现反向代理功能时最重要指令为proxy_pass，它能够根据URI，客户端参数或其他的处理逻辑将用户请求调度至上游服务器

实验环境

LAMP服务器（192.168.13.139）
Nginx服务器（192.168.13.140）

一，搭建LAMP（简易搭建）

1，安装Apache服务，并允许通过防火墙进行访问

[root@lamp ~]# yum install httpd httpd-devel -y   ##安装http服务及开发包
[root@lamp ~]# systemctl start httpd.service   ##开启服务
[root@lamp ~]# firewall-cmd --permanent --zone=public --add-service=http   ##防火墙允许http
success
[root@lamp ~]# firewall-cmd --permanent --zone=public --add-service=https
success
[root@lamp ~]# firewall-cmd --reload   ##重启防火墙
success

2，安装mariadb数据库

[root@lamp ~]# yum install mariadb mariadb-server mariadb-libs mariadb-devel -y
##安装数据库
[root@lamp ~]# systemctl start  mariadb   ##开启数据库
[root@lamp ~]# netstat -ntap | grep 3306   ##查看端口号3306
tcp    0     0 0.0.0.0:3306       0.0.0.0:*     LISTEN     2200/mysqld  
[root@lamp ~]# mysql_secure_installation   ##设置数据库

Setting the root password ensures that nobody can log into the MariaDB
root user without the proper authorisation.

Set root password? [Y/n] y    ##设置root密码
New password:       ##输入密码
Re-enter new password:     ##确认密码

Remove anonymous users? [Y/n] n   ##允许匿名访问
 ... skipping.

Disallow root login remotely? [Y/n] n  ##允许远程登录
 ... skipping.

Remove test database and access to it? [Y/n] n    ##保留测试数据库
 ... skipping.

Reload privilege tables now? [Y/n] y     ##重启数据库
 ... Success!

Cleaning up...

All done!  If you've completed all of the above steps, your MariaDB
installation should now be secure.

Thanks for using MariaDB!

3，安装PHP，并进行数据库关联

[root@lamp ~]# yum install php -y             ##安装PHP
[root@lamp ~]# yum install php-mysql -y   ##建立php和mysql关联
[root@lamp ~]# yum install -y \
> php-gd                                                    ##GD库是php处理图形的扩展库
> php-ldap                                                ##轻量级目录访问协议
> php-odbc                                              ##应用程序编程接口
> php-pear                                             ##扩展应用代码库
> php-xml php-xmlrpc                           ##xml文件
> php-mbstring                                     ##多字节字符串
> php-snmp                                          ##管理端开发
> php-soap                                           ##SOAP 扩展可以用来提供和使用 Web Services
> curl curl-devel                                   ##支持数据文件下载工具
> php-bcmath                                      ##BCMath库来支持更加精确的计算

4，切换到站点，编辑网页内容

[root@lamp ~]# cd /var/www/html/   ##切换到站点
[root@lamp html]# vim index.php    ##编辑php网页内容

5，测试网页

[root@lamp html]# vim index.php    ##编辑php网页内容

二，安装Nginx

1，在Linux上使用远程共享获取文件并挂载到mnt目录下

[root@localhost ~]# smbclient -L //192.168.100.3/   ##远程共享访问
Enter SAMBA\root's password: 

                                Sharename       Type      Comment
                                ---------       ----      -------
                                LNMP-C7         Disk       
[root@localhost ~]# mount.cifs //192.168.100.3/LNMP-C7 /mnt  ##挂载到/mnt目录下

2，解压源码包到/opt下，并查看

[root@localhost ~]# cd /mnt    ##切换到挂载点目录
[root@localhost mnt]# ls
Discuz_X3.4_SC_UTF8.zip    nginx-1.12.2.tar.gz
mysql-boost-5.7.20.tar.gz  php-7.1.20.tar.gz
[root@localhost mnt]# tar zxvf nginx-1.12.2.tar.gz -C /opt   ##解压Nginx源码包到/opt下
[root@localhost mnt]# cd /opt/    ##切换到解压的目录下
[root@localhost opt]# ls
nginx-1.12.2  rh

3，安装编译需要的环境组件包

[root@localhost opt]# yum -y install \
gcc \                                       //c语言
gcc-c++ \                        //c++语言
pcre-devel \                     //pcre语言工具
zlib-devel                       //数据压缩用的函式库

4，创建程序用户nginx并编译Nginx

[root@localhost opt]# useradd -M -s /sbin/nologin nginx  ##创建程序用户，安全不可登陆状态
[root@localhost opt]# id nginx
uid=1001(nginx) gid=1001(nginx) 组=1001(nginx)
[root@localhost opt]# cd nginx-1.12.0/                 ##切换到nginx目录下
[root@localhost nginx-1.12.0]# ./configure \         ##配置nginx
> --prefix=/usr/local/nginx \        ##安装路径
> --user=nginx \                         ##用户名
> --group=nginx \                       ##用户组
> --with-http_stub_status_module     ##状态统计模块

5，编译和安装

[root@localhost nginx-1.12.0]# make     ##编译
...
[root@localhost nginx-1.12.0]# make install   ##安装
...
[root@localhost nginx]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ 
##创建软连接让系统识别nginx启动脚本

6，制作管理脚本，便于使用service管理使用

[root@localhost nginx]# cd /etc/init.d/   ##切换到启动配置文件目录
[root@localhost init.d]# ls
functions  netconsole  network  README
[root@localhost init.d]# vim nginx         ##编辑启动脚本文件

#!/bin/bash
# chkconfig: - 99 20                                    ##注释信息
# description: Nginx Service Control Script
PROG="/usr/local/nginx/sbin/nginx"           ##设置变量为nginx命令文件
PIDF="/usr/local/nginx/logs/nginx.pid"       ##设置变量PID文件 进程号为5346
case "$1" in  
        start)
                $PROG                                              ##开启服务
                ;;
        stop)
                kill -s QUIT $(cat $PIDF)                    ##关闭服务
                ;;
        restart)                                                  ##重启服务
                $0 stop
                $0 start
                ;;
        reload)                                                  ##重载服务
                kill -s HUP $(cat $PIDF)
                ;;
        *)                                                           ##错误输入提示
                                echo "Usage: $0 {start|stop|restart|reload}"
                                exit 1
esac
exit 0
[root@localhost init.d]# chmod +x /etc/init.d/nginx    ##给启动脚本执行权限
[root@localhost init.d]# chkconfig --add nginx          ##添加到service管理器中
[root@localhost init.d]# service nginx stop                ##就可以使用service控制nginx
[root@localhost init.d]# service nginx start

7，安装elinks测试Nginx网页

[root@localhost init.d]# yum install elink -y  ##安装软件
[root@localhost init.d]# netstat -ntap | grep 80   ##查看Nginx端口
tcp     0   0 0.0.0.0:80    0.0.0.0:*    LISTEN    44663/nginx: master 
[root@localhost init.d]# systemctl stop firewalld.service   ##关闭防火墙
[root@localhost init.d]# setenforce 0
[root@localhost init.d]# elinks http://192.168.13.140/  ##测试网页

8，访问Nginx网页

三，修改Nginx配置文件开启动静分离

[root@localhost init.d]# vim /usr/local/nginx/conf/nginx.conf  ##修改配置文件

     location ~ \.php$ {    ##找到此处将注释去除，开启动静分离
        proxy_pass   http://192.168.13.139;   ##填写动态处理的Apache的服务器地址
        }
[root@localhost init.d]# service nginx stop   ##关闭
[root@localhost init.d]# service nginx start   ##开启

四，测试网页（192.168.13.140）

实现了动静分离处理，Nginx处理静态，Apache处理动态信息

谢谢阅读！

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。