利用Nginx替代apache实现高性能的Web环境

介绍:
Nginx发音为[engine x]，是由俄罗斯人Igor Sysoev建立的项目，基于BSD许可。据说他当初是F5的成员之一，英文主页：。俄罗斯的一些大网站已经使用它超过两年多了， 一直表现不凡。

一.PHP(Fastcgi)
[root@att php-5.2.4]# cat in.sh

./configure \
        --prefix=/usr/local/php-fcgi \
        --enable-fastcgi \
        --enable-discard-path \
        --enable-force-cgi-redirect \
        --with-config-file-path=/usr/local/php-fcgi/etc \
        --enable-zend-multibyte \
        --with-mysql=/usr/local/mysql \
        --with-libxml-dir=/usr/local/libxml2 \
        --with-gd=/usr/local/gd2 \
        --with-jpeg-dir \
        --with-png-dir \
        --with-bz2 \
        --with-freetype-dir \
        --with-iconv-dir \
        --with-zlib-dir  \
        --with-openssl=/usr/local/openssl \
        --with-mcrypt=/usr/local/libmcrypt \
        --enable-sysvsem \
        --enable-inline-optimization \
        --enable-soap \
        --enable-gd-native-ttf \
        --enable-ftp \
        --enable-mbstring \
        --enable-exif \
        --disable-debug \
        --disable-ipv6
      
make
make install
cp .ini-dist /usr/local/php-fcgi/etc/php.ini

注:关于如何安装gd库，的编译安装，本文将不介绍，本文重点在于介绍nginx的安装与配置。

二.Nginx编译安装
1.创建nginx运行用户和目录

groupadd www -g 48
useradd -u 48 -g www www
mkdir -p /data/www/wwwroot
chown -R www:www /data/www/wwwroot

2.安装lighttpd中附带的spawn-fcgi，用来启动php-cgi
先编译安装lighttpd产生spawn-fcgi二进制.

cd /usr/local/src/lighttpd-1.4.18
cp src/spawn-fcgi /usr/local/php-fcgi/bin/

启动php-cgi进程，监听127.0.0.1的8085端口，进程数为250（如果小于3GB，可以只开启25个进程），用户为www：
/usr/local/php-fcgi/bin/spawn-fcgi -a 127.0.0.1 -p 8085 -C 250 -u www -f /usr/local/php-fcgi/bin/php-cgi

3.nginx的安装与配置
  安装Nginx所需的pcre库：
  

 tar zxvf pcre-7.2.tar.gz
  cd pcre-7.2/
  ./configure
  make && make install
  cd ../

  
  tar zxvf nginx-0.5.32.tar.gz
  cd  nginx-0.5.32
./configure --user=www --group=www --prefix=/usr/local/nginx/ --with-http_stub_status_module --with-

openssl=/usr/local/openssl
make && make install
此模块非核心模块，需要在编译的时候手动添加编译参数 --with-http_stub_status_module

三.Nginx主配置文件及PHP支持.

1.nginx.conf 主配置文件的配置
#cd /usr/local/nginx/conf/
#cp  nginx.conf nginx.conf.cao
#cat /dev/null > nginx.conf
#vi nginx.conf       //主配置文件

user  www www;

worker_processes 10;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

pid        /var/run/nginx.pid;

#Specifies the value for maximum file descriptors that can be opened by this process.
worker_rlimit_nofile 51200;

events
{
       use epoll;

       #maxclient = worker_processes * worker_connections / cpu_number
       worker_connections 51200;
}

http
{
       include       conf/mime.types;
       default_type  application/octet-stream;

       log_format  main  '$remote_addr - $remote_user [$time_local] $request '
                         '"$status" $body_bytes_sent "$http_referer" '
                         '"$http_user_agent" "$http_x_forwarded_for"';

       #access_log  /data/www/logs/access.log  main;
       #sendfile on;
       tcp_nopush     on;
       tcp_nodelay    off;

       keepalive_timeout 60;
   
       client_header_timeout  3m;
       client_body_timeout    3m;
       send_timeout           3m;
       connection_pool_size        256;
       client_header_buffer_size    1k;
       large_client_header_buffers    4 2k;
       request_pool_size        4k;
       output_buffers   4 32k;
       postpone_output  1460;
       client_max_body_size       10m;
       client_body_buffer_size    256k;
       client_body_temp_path /dev/shm/client_body_temp;
       proxy_temp_path            /usr/local/nginx/proxy_temp;
       fastcgi_temp_path          /usr/local/nginx/fastcgi_temp;
     
       #gzip
       gzip on;
       gzip_http_version 1.0;
       gzip_comp_level 2;
       gzip_proxied any;
       gzip_types text/plain text/html text/css application/x-javascript text/xml application/xml application/xml+rss text/javascript;
       gzip_min_length 1100;
       gzip_buffers 4 8k;
      
       # The following includes are specified for hosts   //以下是加载虚拟主机配置.
       #[url][/url]
       include          conf/vhosts/www_redocn_com.conf;
       #bbs.redocn.com
       include          conf/vhosts/bbs_redocn_com.conf;
       #blog.redocn.com
       include          conf/vhosts/blog_redocn_com.conf;
       #down.redocn.com
       include          conf/vhosts/down_redocn_com.conf;
}

2.配置支持Fastcgi模式的PHP
[root@redocn conf]# cat enable_php5.conf

fastcgi_pass  127.0.0.1:8085;
fastcgi_index index.php;

fastcgi_param  GATEWAY_INTERFACE  CGI/1.1;
fastcgi_param  SERVER_SOFTWARE    nginx;
#new ac upload
#fastcgi_pass_request_body off;
#client_body_in_file_only clean;
#fastcgi_param  REQUEST_BODY_FILE  $request_body_file;
#

fastcgi_param  QUERY_STRING       $query_string;
fastcgi_param  REQUEST_METHOD     $request_method;
fastcgi_param  CONTENT_TYPE       $content_type;
fastcgi_param  CONTENT_LENGTH     $content_length;

fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name;
fastcgi_param  SCRIPT_NAME        $fastcgi_script_name;
fastcgi_param  REQUEST_URI        $request_uri;
fastcgi_param  DOCUMENT_URI       $document_uri;
fastcgi_param  DOCUMENT_ROOT      $document_root;
fastcgi_param  SERVER_PROTOCOL    $server_protocol;

fastcgi_param  REMOTE_ADDR        $remote_addr;
fastcgi_param  REMOTE_PORT        $remote_port;
fastcgi_param  SERVER_ADDR        $server_addr;
fastcgi_param  SERVER_PORT        $server_port;
fastcgi_param  SERVER_NAME        $server_name;

# PHP only, required if PHP was built with --enable-force-cgi-redirect
fastcgi_param  REDIRECT_STATUS    200;

四，多虚拟主机应用配置案例.

#mkdir /usr/local/nginx/conf/vhosts         //建立虚拟主机配置存放目录.
1.                            //首站配置
[root@redocn vhosts]#vi www_redocn_com.conf

server
       {
               listen       80;
               server_name  ;
               index index.html index.htm index.php;
               root  /data/www/wwwroot;
               error_page 404
               rewrite ^/bbs/(.*)
               location ~ .*\.php?$
               {
                       include conf/enable_php5.conf;
               }
       }

注: 关于rewite需求,红动中国希望当用户访问的时候自动转至
在原中利用redirect实现  
Redirect /bbs

本文中在nginx下利用rewrite实现:
rewrite ^/bbs/(.*);

2.[root@redocn vhosts] vi bbs_redocn_com.conf

server
       {
               listen       80;
               server_name  bbs.redocn.com yan.redocn.com majia.redocn.com wt.redocn.com;
               index index.html index.htm index.php;
               root  /home/www/htdocs/bbs;
               access_log /var/log/nginx/access_bbs.redocn.com.log  combined;
               location / {
               #bbs rewrite
                         rewrite ^/archiver/((fid|tid)-[\w\-]+\.html)$   /archiver/index.php?$1 last;
                         rewrite ^/forum-([0-9]+)-([0-9]+)\.html$   /forumdisplay.php?fid=$1&page=$2 last;
                         rewrite ^/thread-([0-9]+)-([0-9]+)-([0-9]+)\.html$  /viewthread.php?tid=$1&extra=page\%3D$3&page=$2 last;
                         rewrite ^/space-(username|uid)-(.+)\.html$   /space.php?$1=$2 last;
                         rewrite ^/tag-(.+)\.html$ /tag.php?name=$1 last;
                         break;
               #error
               error_page 404 /index.php;
               #redirect server error pages to the static page /50x.html
               error_page   500 502 503 504  /50x.html;
               location = /50x.html {
                root   html;
                  }
                         }
               #Preventing hot linking of images and other file types
               location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip)$ {
                       valid_referers none blocked server_names
                              *.redocn.com redocn.com *.taobao.com taobao.com
                              bbs.blueidea.com bbs.asiaci.com bbs.arting365.com forum.chinavisual.com softbbs.pconline.com.cn
                              bbs.chinaddu.com bbs.photops.com *.baidu.com *.google.com *.google.cn *.soso.com *.yahoo.com.cn
                              *.yahoo.cn;
               if ($invalid_referer) {
                rewrite   ^/   http:///images/redocn.gif;
                #return   403;
                                     }
    }
     
               #support php
               location ~ .*\.php?$
               {
                       include conf/enable_php5.conf;
               }
         
       }

注:
1.红动中国采用高性能的Discuz!论坛，原apache的rewrite规则几乎不要做什么修改即可全部移植到nginx下.
静态化配置见面上面的:#bbs rewrite部分.
2.一般论坛都希望实现防功能，在apache很轻松实现？在nginx下是否容易实现呢？答案是肯定的.

#Preventing hot linking of images and other file types
                     valid_referers none blocked server_names *.redocn.com redocn.com ...你允许连接的网址;
               if ($invalid_referer) {
                rewrite   ^/   http:///images/redocn.gif;  //让别人盗链时显示你指定的图片.
                #return   403;
                                     }

3.blog.redocn.com
[root@redocn vhosts]#vi blog_redocn_com.conf

server
       {
               listen       80;
               server_name  blog.redocn.com;
               index index.html index.htm index.php;
               root  /data/www/wwwroot/blog;
               error_page 404
               #supsite rewrite
               rewrite ^([0-9]+)/spacelist(.*)$ index.php?$1/action_spacelist$2;
               rewrite ^([0-9]+)/viewspace_(.+)$ index.php?$1/action_viewspace_itemid_$2;
               rewrite ^([0-9]+)/viewbbs_(.+)$ index.php?$1/action_viewbbs_tid_$2;
               rewrite ^([0-9]+)/(.*)$ index.php?$1/$2;
               rewrite ^([0-9]+)$ index.php?$1;
               rewrite ^action_(.+)$ index.php?action_$1;
               rewrite ^category_(.+)$ index.php?action_category_catid_$1;
               rewrite ^itemlist_(.+)$ index.php?action_itemlist_catid_$1;
               rewrite ^viewnews_(.+)$ index.php?action_viewnews_itemid_$1;
               rewrite ^viewthread_(.+)$ index.php?action_viewthread_tid_$1;
               rewrite ^index([\.a-zA-Z0-9]*)$ index.php;
               rewrite ^html/([0-9]+)/viewnews_itemid_([0-9]+)\.html$ index.php?action_viewnews_itemid_$2;


               rewrite ^/([0-9]+)/spacelist(.+)$ /index.php?uid/$1/action/spacelist/type$2;
               rewrite ^/([0-9]+)/viewspace(.+)$ /index.php?uid/$1/action/viewspace/itemid$2;
               rewrite ^/([0-9]+)/viewbbs(.+)$ /index.php?uid/$1/action/viewbbs/tid$2;
               rewrite ^/([0-9]+)/(.*)$ /index.php?uid/$1/$2;
               rewrite ^/([0-9]+)$ /index.php?uid/$1;

               rewrite ^/action(.+)$ /index.php?action$1;
               rewrite ^/category(.+)$ /index.php?action/category/catid$1;
               rewrite ^/viewnews(.+)$ /index.php?action/viewnews/itemid$1;
               rewrite ^/viewthread(.+)$ /index.php?action/viewthread/tid$1;
               rewrite ^/mygroup(.+)$ /index.php?action/mygroup/gid$1;

               location ~ .*\.php?$
               {
                       include conf/enable_php5.conf;
               }
       }

注:blog采用功能强大的Supesite作为Blog站点:
1.Blog如何在Nginx里实现静态化，具体设置见，上面的#supesite rewrite

4.down.redocn.com
[root@redocn vhosts]# vi down_redocn_com.conf

limit_zone   one  $binary_remote_addr  10m;
server
       {
               listen       80;
               server_name  down.redocn.com;
               index index.html index.htm index.php;
               root   /data/www/wwwroot/down;
               error_page 404 /index.php;
               # redirect server error pages to the static page /50x.html
               error_page   500 502 503 504  /50x.html;
               location = /50x.html {
                root   html;
                  }
               #Zone limit
               location / {
                   limit_conn   one  1;
                   limit_rate  20k;
               }

               
               # serve static files
               location ~ ^/(images|javascript|js|css|flash|media|static)/  {
               root    /data/www/wwwroot/down;
               expires 30d;
                }
       }

注:
由于现在的BT下载软件越来越多了，我们如何限制的并发数和速率呢？apache需要三方模块，nginx就不用了。
在nginx利用两个指令即可实现:limit_zone(limit_conn) 来限制并发数,limit_rate来限制下载的速率,请看上面的配置实例.

5.启动nginx服务

/usr/local/php-fcgi/bin/spawn-fcgi -a 127.0.0.1 -p 8085 -C 250 -u www -f/usr/local/php-fcgi/bin/php-cgi
/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

你可以把上面两条命令制做成系统启动服务。

五.问题及经验总结:
1.安装Discuz论坛后，无法上传大于M以上的附件？
在主配置文件里加入:client_max_body_size       10m; 详细指令说明请参见(六)提供的Wiki链接.

2.Discuz附件无法下载附件?
最近遇到一个奇怪的问题在nginx下discuz论坛无法下载附件，后来打开error_log才知道，仍后一看/usr/local分区满了,
清了一大堆无用文件后，马上就正常了.

以上是本人迁移和测试过程中遇到的两个小问题，在此附上说明，只是希望配置nginx的朋友不要犯我一样的问题.
欢迎联系NetSeek(狂热linux爱好者^_^ msn:[e-mail] QQ:67888954 Gtalk:[e-mail]).

六.相关链接:
  1.Discuz!.net高性能的PHP论坛程序http://www.discuz.netSupesite:  
  2.Nginx参考文档:
  3.利用Nginx实现(阿叶大哥的文章):
  4.linuxPk[Linux宝库]:
  5.红动中国