nginx安装教程(nginx安装教程windows flask)

1.软文推荐

2.软文推荐

3.软文推荐

目录： 1、安装 Nginx 前 必须安装 PCRE 2、07《Nginx 入门教程》Nginx 的 Http 模块介绍（上） 3、如何在ubuntu上安装nginx 4、https nginx证书安装方法？Nginx怎么安装https证书 安装 Nginx 前 必须安装 PCRE

Nginx是高度自由化的Web服务器，它的功能是由许多模块来支持。如果使用了某个模块，这个模块使用了一些类似zlib或OpenSSL等的第三方库，那么就必须先安装这些软件。Ubuntu下不像在centOS中使用yum直接在线安装，可以使用以下方法。

（1）PCRE库

PCRE库支持正则表达式。如果我们在配置文件nginx.conf中使用了正则表达式，那么在编译Nginx时就必须把PCRE库编译进Nginx，因为Nginx的HTTP模块需要靠它来解析正则表达式。另外，pcre-devel是使用PCRE做二次开发时所需要的开发库，包括头文件等，这也是编译Nginx所必须使用的。可以这样安装：

(2）zlib库

zlib库用于对HTTP包的内容做gzip格式的压缩，如果我们在nginx.conf中配置了gzip on，并指定对于某些类型（content-type）的HTTP响应使用gzip来进行压缩以减少网络传输量，则在编译时就必须把zlib编译进Nginx。zlib-devel是二次开发所需要的库。可以这样安装：

（3）OpenSSL库

如果服务器不只是要支持HTTP，还需要在更安全的SSL协议上传输HTTP，那么需要拥有OpenSSL。另外，如果我们想使用MD5、SHA1等散列函数，那么也需要安装它。可以这样安装：

网址：

最好在更新一下 openssl

但是升级了 openssl nginx 安装 --with-http_ssl_module 会报错 （所以我 为了开启 --with-http_ssl_module 没有升级 openssl 不升级也没什么关系 哈哈哈）

升级 openssl 教程：

07《Nginx 入门教程》Nginx 的 Http 模块介绍（上）

本部分内容将详细介绍 Nginx 中对 Http请求的 11 个处理阶段，分成 3 个小节讲解并进行相关实验操作。

Nginx 将一个 Http 请求分成多个阶段，以模块为单位进行处理。其将 Http请求的处理过程分成了 11 个阶段，各个阶段可以包含任意多个 Http 的模块并以流水线的方式处理请求。这 11 个 Http 阶段如下所示：

网上有人做了一个非常形象的图片，如下图所示。我们可以看到 11 个阶段的处理顺序，以及每个阶段中涉及到的相关模块以及模块之间的顺序。

POST_READ 阶段是 Nginx 接收到 Http 请求完整头部后的处理阶段，这里主要使用的是 realip 模块获取用户的真实地址，方便后续对该 IP 进行限速或者过滤其请求等。

SERVER_REWRITE 和后面的 REWRITE 阶段一般是使用 rewrite 模块修改 Http请求的 uri，实现请求的控制。

FIND_CONFIG 阶段只是做 location 的匹配项。

PREACCESS、ACCESS 和 POST_ACCESS 是和 Http 请求访问权限相关的阶段。PREACCESS 阶段是在连接之前要做的访问控制, 这个阶段有 limit_conn 和 limit_req 等模块工作。ACCESS 阶段是解决用户能不能访问，比如根据用户名、密码限制用户访问(auth_basic 模块)、根据 ip 限制用户访问(access 模块)以及第三方模块认证限制用户的访问(auth_request模块)。POST_ACCESS 是在 ACCESS 之后要做的一些工作。

TRY_FILES 阶段为访问静态文件资源而设置的。有时候又称之为 PRECONTENT 阶段，即在 CONTENT 阶段之前做的事情。主要是 try_files 模块在此阶段工作。

最重要的 CONTENT 是处理 Http 请求内容的阶段，大部分 HTTP 模块介入这个阶段，比如 index、autoindex、concat 以及反向代理的模块都是在这里生效的。

LOG 是处理完请求后的日志记录阶段，如 access_log 模块。

realip 模块是在 postread 阶段生效的，它的作用是: 当本机的 nginx 处于一个反向代理的后端时获取到真实的用户 ip。 如果没有 realip 模块，Nginx 中的 $remote_addr 可能就不是客户端的真实 ip 了，而是代理主机的 ip。

realip模块的配置实例如下:

set_real_ip_from 是指定我们信任的后端代理服务器，real_ip_header 是告诉 nginx 真正的用户 ip 是存在 X-Forwarded-For 请求头中的。

当 real_ip_recursive 设置为 off 时，nginx 会把 real_ip_header 指定的 Http头中的最后一个 ip 当成真实 ip;

而当 real_ip_recursive 为 on 时，nginx 会把 real_ip_header 指定的 Http头中的最后一个不是信任服务器的 ip (前面设置的set_real_ip_from)当成真实 ip。通过这样的手段，最后拿到用户的真实 ip。

rewrite 模块可以看到它在 SERVER_REWRITE 和 REWRITE 阶段都有介入。rewrite 模块的主要功能是改写请求的 uri。它是 Nginx 默认安装的模块。rewrite 模块会根据正则匹配重写 uri，然后发起内部跳转再匹配 location, 或者直接做30x重定向返回客户端。rewrite 模块的指令有 break, if, return, rewrite, set 等，这些都是我们常用到的。

return 指令返回后，Http 请求将在 return 的阶段终止，后续阶段将无法进行，所以许多模块得不到执行。

1、将 regex 指定的 url 替换成 replacement 这个新的 url,可以使用正则表达式及变量提取。

2、当 replacement 以 http:// 或者 https:// 或者 $schema 开头，则直接返回 302 重定向

3、替换后的 url 根据 flag 指定的方式进行处理

if 指令的条件表达式:

location 匹配是在 FIND_CONFIG 阶段进行的，我们需要掌握 location 的匹配规则和匹配顺序。

有一个简单总结如下：

即：

realip 模块默认没有被编译进 Nginx 的，我们需要在源码编译阶段使用–with-http_realip_module，将 realip 模块编译进来后方可使用。接下来，我们做个简单测试，首先准备一个 server 块如下：

首先，我们将 real_ip_recursive 设置为 off，然后做一次请求:

这里返回的是头部参数 X-Forwarded-For 中最后一个 ip，如果将 real_ip_recursive 设置为 on，此时，由于 set_real_ip_from 中设置218.19.206.164为信任的方向代理 ip，那么 Nginx 会往前找一位，认为 1.1.1.1 是用户的真实ip。

我们写一个简单配置如下：

先测试if指令，当请求方法为 POST 时，我们能得到 ‘post request!’ 这样的字符串输出。GET 请求时候，针对 404 情况，会跳转到/403.html，我们准备一个 403.html 页面，里面写上’403, forbidden!’ 这一行内容，开始下面的 Http 请求:

如果我们打开 return 405 这行指令，则 error_page 将不会生效，连同后面的 location 匹配也不会生效。无论我们发送如何请求，都会返回405的错误信息。这是因为 server 中的 return 指令是在 SERVER_REWRITE中执行的，而 location 匹配则是在下一个阶段 FIND_CONFIG 中执行的，所以上一个阶段在 return 后，根本不会进入后面的阶段执行。

首先，我们准备环境，首先是新建一个目录 third（全路径为/root/test/third），再该目录下新建一个文件 3.txt, 里面只有一行内容 ‘hello, world’。接下来，我们准备一个 server 块，加到 Http 指令块中:

上述配置中，要打开 rewrite_log指令，这样我们可以看到 rewrite 指令的相应日志，方便查看结果。

当我们在 /second 配置中，使用 break 时，请求命令:

如果是不使用 break 标识，则请求结果如下:

首先是 /first/3.txt 请求在 /first 中匹配，并被替换为 /second/3.txt， last 标识表示将继续进行匹配，在 /second 中，uri 又被 rewrite 成 /third/3.txt, 如果后面跟了 break 标识，表示 rewrite 到此结束，不会执行后面的 return 指令，直接请求静态资源 /third/3.txt,得到其内容’hello, world’;如果是没有 break 标识，则会在执行 return 指令后直接返回，并不会继续执行下去，最后返回’second!'字符串。

我们按照这样的 location 规则，进行匹配实验，结果如下：

这里介绍了 Nginx 处理 Http 请求的 11 个阶段，并重点介绍了 前三个阶段POST_READ、REWRITE以及FIND_CONFIG以及这些阶段中涉及到的模块和指令。前面讲到的指令都是 Nginx 中的高频指令，必须要熟练掌握。

如何在ubuntu上安装nginx

你好，

安装方法:

1.开始说明

　 首先需要跟大家说明一下，这个教程中使用的IP地址是192.168.0.23，主机名称为Server1.example.com这些设置可能会有所不同，你需要根据不同情况进行修改。

2安装Apache2

2.切换管理员身份

在Ubuntu中需要用root身份进行操作，所以用下面的命令确保以root身份登录：

sudo su

3.开始安装MySQL5

apt-get install mysql-server mysql-client

你将被要求提供一个MySQL的root用户的密码，我们需要在红色区域设置密码。

New password for the MySQL "root" user: -- yourrootsqlpassword

Repeat password for the MySQL "root" user: -- yourrootsqlpassword

4.安装Apache2

Apache2的是作为一个Ubuntu的软件包，因此我们可以直接用下面命令安装它：

apt-get install apache2

5.安装PHP5

我们可以直接安装PHP5和Apache的PHP5的模块，如下：

apt-get install php5 libapache2-mod-php5

安装完需要重启

/etc/init.d/apache2 restart

6.测试的PHP5并获取PHP5安装的详细信息：

默认网站的文件根目录是在/var/www下中。现在我们将在该目录中创建一个小型PHP文件（info.php的）在浏览器中调用它。该文件将显示很多关于我们的PHP安装，如安装的PHP版本和有用的一些细节。

7.PHP5获得MySOL的支持

让PHP在MySQL中获得支持，我们可以安装的php-mysql软件包。安装一些其他的PHP5模块，以及您可能需要的应用程序，这是一个好主意：

apt-cache search php5

还安装需要安装的

apt-get install php5-mysql php5-curl php5-gd php5-idn php-pear php5-imagick php5-imap php5-mcrypt php5-memcache php5-ming php5-ps php5-pspell php5-recode php5-snmp php5-sqlite php5-tidy php5-xmlrpc php5-xsl

现在重新启动Apache2的：

/etc/init.d/apache2 restart

8.安装phpMyAdmin

phpMyAdmin是一个网络接口，通过它可以管理你的MySQL数据库。

apt-get install phpmyadmin

你会看到以下问题：

Web server to reconfigure automatically: -- apache2

Configure database for phpmyadmin with dbconfig-common? -- No

https nginx证书安装方法？Nginx怎么安装https证书

第一步：获取证书：

服务器 SSL 证书由系统通过 Email 方式发送给用户，证书文件的内容格式如下，请把您的 SSL

证书内容(包括“—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”)粘贴到记

事本等文本编辑器中，在服务器证书代码文本结尾处回车换行，并分别粘贴证书链代码(包括“—–BEGIN CERTIFICATE—–”和“—–END CERTIFICATE—–”)，修改文件扩展名，保

存包含证书和证书链代码的文本文件为 server.pem 或者 server.crt 文件。

第二步：修改配置文件：

最后把 server.crt(或者 server.pem) 、server.key(生成 csr 时生成的私钥)两个文件保存到同一个目录，例如/usr/local/nginx/conf 目录下。

1.用文本编辑器打开 Nginx 根目录下 conf/nginx.conf 文件找到并更新一下内容：

server

{

listen 443 ssl;

ssl_certificate /usr/local/nginx/conf/server.crt; #(备注：证书路径)

ssl_certificate_key /usr/local/nginx/conf/server.key; #(备注：私钥路径)

ssl_session_timeout 5m;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;

ssl_prefer_server_ciphers on;

location / {

root /home/wwwroot/; #(备注：网站文件路径) index index.php index.html index.htm; #(备注：默认首页文件指定)

}

#Blow,I can’t anyway update.

listen 80 default_server;

#listen [::]:80 default_server ipv6only=on;

server_name _;

index index.html index.htm index.php;

root /home/wwwroot/default;

第三步：https 访问排错调整设置：

如果控制每个网站对应的文件路径有单独的配置文件，一般放在/usr/local/nginx/conf/vhost 下面。需要编辑对应网站配置文件配置 443 端口，不然可能导致 http 能正常访问，https 访问 404 报错。修改规则参考如下：

server

{

listen 80; #启用 80

listen 443 ssl; #404 报错就是需要在这里启用 443

#listen [::]:80;

server_name domain.com;

index index.html index.htm index.php default.html default.htm default.php;

root /home/wwwroot/;

include rewrite/opencart.conf;

#error_page 404 /404.html;

# Deny access to PHP files in specific directory

#location ~ /(wp-content|uploads|wp-includes|images)/.*.php$ { deny all; }

include enable-php.conf;

location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$

{

expires 30d;

}

location ~ .*.(js|css)?$

{

expires 12h;

}

location ~ /.well-known　{ allow all;

}

location ~ /.

{

deny all;

}

location / {

if ($host != ‘’) {

rewrite ^/(.*)$ permanent;

#设置重定向自动跳转到 www 网站。

}

try_files $uri @opencart;

}

location @opencart {

rewrite ^/(.+)$ /index.php?_route_=$1 last;

}

location /admin/ { index index.php;

}

location ~* (.(tpl|ini))$ { deny all;

}

access_log /home/wwwlogs/domain.log;

}

修改保存重启 nginx 服务：

service nginx restart

Nginx 安装 SSL 证书成功过后显示如下：