Nginx

./configure 
   --prefix="安装路径" --user=安装用户 --group=安装用户组
   # 1.执行文件、配置文件、日志、进程等位置。正常默认就行，不用设置
   --sbin-path=/usr/sbin/nginx 
   --conf-path=/etc/nginx/nginx.conf 
   --error-log-path=/var/log/nginx/error.log 
   --http-log-path=/var/log/nginx/access.log 
   --pid-path=/var/run/nginx/nginx.pid 
   --lock-path=/var/lock/nginx.lock 
   # 2.【开启】内置的模块
   --with-http_ssl_module           # 仅支持https请求,需已经安装openssl 
   --with-http_stub_status_module   # 获取nginx自上次启动以来的工作状态
   --with-http_sub_module           # 允许用一些其他文本替换nginx响应中的一些文本
   --with-http_gzip_static_module   # 在线实时压缩输出数据流
   --with-file-aio                  # 使用nginx的aio特性会大大提高性能。如果有大量的IO，有助于并发处理大量的IO和提高Nginx处理效率
   --with-threads                   # 多线程模块
   --with-http_addition_module      # 在响应之前或者响应之后追加文本内容，比如想在站点底部追加一个js或者css,可以使用这个模块来实现。
   --with-http_auth_request_module  # 认证模块
   --with-http_dav_modeule          # 使应用程可直接对webserver直接读写，并支持文件锁定及解锁，还支持文件的版本控制。启用对WebDav协议支持。
   --with-http_flv_module           # Nginx增加MP4，FLV视频支持模块
   --with-http_mp4_module           # 多媒体模块
   --with-http_gunzip_module        # 压缩模块
   --with-http_random_index_module  # Nginx显示随机首页模块，对隐藏文件不起作用。
   --with-http_realip_module        # Nginx获取真实IP模块
   --with-http_secure_link_module   # Nginx安全下载模块
   --with-http_sice_module          # Nginx中文文档
   --with-mail                      # 启用POP3/IMAP4/SMTP代理模块支持
   --with-mail_ssl_module           # 启用ngx_mail_ssl_module支持
   --with-http_v2_module            # 开启http 2.0
   --with-stream                    # 4层负载支持。ngx1.9之后的stream模块
   --with-stream_realip_module  
   --with-stream_ssl_module 
   --with-stream_ssl_preread_modul 
   
   ## 3.【关闭内置模块】
   --without-select_module
   --without-poll_module          # 一般用epoll模式了，很少用这两个了吧？
   --without-dso                  # 关闭动态加载模块的功能，这是tengine特有的功能
   --without-http_charset_module  # 定义文件编码格式，不是非常明白，MS可关闭
   --without-http_gzip_module     # 这个web服务器基本上都要的，对css,js等gzip压缩用
   --without-http_ssl_module      # 要建ssl站点吗？一般不需要吧。
   --without-http_userid_module   # 在无法使用cookies的地方实现用户标识,用于链接中自动增加sessionID等，MS可关闭
   --without-http_footer_filter_module  # 在请求的响应末尾输出一段内容。输出内容可配置，并支持内嵌变量。这是tengine特有的功能
   --without-http_trim_filter_module    # 该模块用于删除 html ， 内嵌 javascript 和 css 中的注释以及重复的空白符。这是tengine特有的功能
   --without-http_access_module         # 访问控制模块，一般需要
   --without-http_auth_basic_module     # 一种简单的验证用户的方式
   --without-http_geo_module            # 据说是根据来访IP判断用户访问，可实现类似智能解析的功能，一般不需要
   --without-http_map_module            # 据说是条件赋值模块,用于复杂条件的判断, 可关闭
   --without-http_split_clients_module  # Splits clients based on some conditions
   --without-http_referer_module        # 来源referer，一般都需要
   --without-http_rewrite_module        # 重写rewrite，一般都需要
   --without-http_proxy_module          # 代理服务，其实一般也不需要
   --without-http_memcached_module      # memcached缓存模块, 通常用于服务器间共享数据, 方便但据说效率不高，一般不需要
   --without-http_limit_conn_module     # 限制连接数
   --without-http_limit_req_module      # 限制请求数等
   --without-http_empty_gif_module      # 强制返回一个在内存中的1*1的空GIF图, 通常用于访问统计/日志记录等, 可关闭
   --without-http_browser_module        # 根据访问者浏览器进行基本判断, 可关闭
   --without-http_upstream              # 对upstream进行一些控制
   --without-http_user_agent_module     # 根据user_agent做些判断，一般不需要
   --without-http_stub_status_module    # 获取Nginx自上次启动以来的工作状态，对于监控web请求数据有点作用
   --without-http                       # 关闭 HTTP server
   --without-http-cache                 # 关闭 HTTP cache
   --without-http_fastcgi_module        # 一般用来运行php，一般都需要。默认开启
   # 常用关闭的模块
   --without-http_uwsgi_module          # uWSGI protocol支持，一般不需要
   --without-http_scgi_module           # SCGI  protocol支持，一般不需要
   --without-mail_pop3_module           # 关闭 ngx_mail_pop3_module
   --without-mail_imap_module           # 关闭 ngx_mail_imap_module
   --without-mail_smtp_module           # 关闭 ngx_mail_smtp_module 
   --without-http_autoindex_module      # 目录下没默认文件时，会把这个目录下的文件都列出，一般不需要
   --without-http_ssi_module            # 简单说允许html可以包含文件，一般来说也不用
   --without-pcre                       # pcre支持，一般不需要
   
   # 3.缓存的目录，一般不要设置
   --http-client-body-temp-path=/var/tmp/nginx/client/  # 客户端缓存
   --http-proxy-temp-path=/var/tmp/nginx/proxy/         # 代理缓存
   --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/        # fastcgi缓存，比如php
   --http-uwsgi-temp-path=/var/tmp/nginx/uwsgi          # uwsgi缓存,比如python
   --http-scgi-temp-path=/var/tmp/nginx/scgi            # scgi缓存,比如python
    
   # 4.增加第三方的模块
   --add-module=../ngx_devel_kit-0.3.0/ 
   --add-module=../lua-nginx-module-0.10.10/ 
   --add-module=../nginx_upstream_check_module-master/ 

./configure \
	--prefix="/usr/local/nginx" \
	--with-http_ssl_module           \
	--with-http_stub_status_module   \
	--with-http_sub_module           \
	--with-http_gzip_static_module   \
	--with-http_addition_module      \
	--with-http_flv_module           \
	--with-http_mp4_module           \
	--with-http_gunzip_module        \
	--with-http_realip_module        \
	--with-http_secure_link_module   \
	--with-http_v2_module            \
	--with-stream     \
	--add-module=./ngx_devel_kit-0.3.1/   \
	--add-module=./lua-nginx-module-0.10.20/   \
	--add-module=./nginx_upstream_check_module-0.4.0/ 	  

[root@localhost sbin]# ./nginx -V
nginx version: nginx/1.28.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC) 
built with OpenSSL 1.0.2k-fips  26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module 
--with-http_sub_module --with-http_gzip_static_module --with-http_addition_module --with-http_flv_module 
--with-http_mp4_module --with-http_gunzip_module --with-http_realip_module --with-http_secure_link_module 
--with-http_v2_module --with-stream --add-module=./ngx_devel_kit-0.3.1/ --add-module=./lua-nginx-module-0.10.20/ 
--add-module=./nginx_upstream_check_module-0.4.0/

# 不要下载官网的，要去下载openresty的优化版本，lua-nginx-module 模块会报错
luajit： wget --no-check-certificate https://github.com/openresty/luajit2/archive/refs/tags/v2.1-20210510.tar.gz

# resty 的 lua 依赖库【必须】
lua-resty-core：wget --no-check-certificate https://github.com/openresty/lua-resty-core/archive/refs/tags/v0.1.22.tar.gz
lua-resty-lrucache：wget --no-check-certificate https://github.com/openresty/lua-resty-lrucache/archive/refs/tags/v0.11.tar.gz

# Nginx
nginx-1.22.50：wget --no-check-certificate http://nginx.org/download/nginx-1.17.5.tar.gz

# Nginx的第三方模块
lua-nginx-module：wget --no-check-certificate https://github.com/openresty/lua-nginx-module/archive/refs/tags/v0.10.20.tar.gz
ngx_devel_kit：wget --no-check-certificate https://github.com/vision5/ngx_devel_kit/archive/refs/tags/v0.3.1.tar.gz

# 1.安装lua。注意：我们的电脑可能已经安装了别的版本的lua。所有我们最好但是安装一个新的目录
tar -zxvf luajit2-2.1-20210510.tar.gz
cd luajit2-2.1-20210510
make install  PREFIX=/usr/local/LuaJIT

# 2.添加lua环境变量
export LUAJIT_LIB=/usr/local/LuaJIT/lib
export LUAJIT_INC=/usr/local/LuaJIT/include/luajit-2.1

# 3.安装Lua核心库
tar -zxvf lua-resty-core-0.1.21.tar.gz [必须]
tar -zxvf lua-resty-lrucache-0.11.tar.gz [必须]

# 4.安装在同一个目录下
cd lua-resty-core-0.1.22
make install PREFIX=/usr/local/lua_core

cd ../lua-resty-lrucache-0.11
make install PREFIX=/usr/local/lua_core


# 5.安装nginx，并添加目录
解压： lua-nginx-module 和 ngx_devel_kit 后，重新配置、编译、安装nginx
    省略。。。。。。。。
	--add-module=./ngx_devel_kit-0.3.1/   \
	--add-module=./lua-nginx-module-0.10.20/
	
# 6.加载lua库，加入到ld.so.conf文件
vim  /etc/ld.so.conf
/usr/local/lib
/usr/local/LuaJIT/lib	

#修改nginx.conf，添加在http模块下
# 指定lua模块路径，多个之间";"分隔，其中";;"表示默认搜索路径，默认到nginx的根目录下找
lua_package_path "/usr/local/lua_core/lib/lua/?.lua;;";

# 添加一个测试lua是否生效的server 
server {
    listen       8080;
    server_name  127.0.0.1 www.zx.com;
 
    location /lua {
        set $test "hello,world";
        content_by_lua '
            ngx.header.content_type="text/plain"
            ngx.say(ngx.var.test)';
    }
}

访问地址
curl http://127.0.0.1:8080/lua
返回：hello,world

cat /etc/ld.so.conf
include ld.so.conf.d/*.conf

# 添加环境变量的路径。就是lua默认安装的路径
echo "/usr/local/lib" >> /etc/ld.so.conf
echo "/usr/local/LuaJIT/lib" >> /etc/ld.so.conf

1.卸载LuaJIT官网主分支版本，然后重新安装openresty提供的luajit优化版即可
make uninstall
make clean

2.下载安装openresty的lua。 https://github.com/openresty/luajit2/tags
安装过程参考上面的案例

lua_package_path "/usr/local/lua_core/lib/lua/?.lua;;";

 server {
     listen       8080;
     server_name  127.0.0.1 www.zx.com;
     location /nginx_status {
         stub_status on;
     }
 }

curl http://192.168.3.101:8080/nginx_status

Active connections: 2 
server accepts handled requests
 9 9 8 
Reading: 0 Writing: 1 Waiting: 1 

upstream my_demo{
    # 【被动检查】1.nginx自带的健康检测
    #max_fails=1和fail_timeout=10s 
    # 表示在单位周期为10s钟内，中达到1次连接失败，那么接将把节点标记为不可用，
    # 并等待下一个周期（同样时常为fail_timeout）再一次去请求，判断是否连接是否成功。
    server 127.0.0.1:8001 max_fails=1 fail_timeout=10s;
    server 127.0.0.1:8002 max_fails=1 fail_timeout=10s;
    
    # 【主动检查】2.nginx_upstream_check_module配置，如默认的基于端口存活的健康检查不满足要求，可配置基于URI的健康检查，根据返回code判断后端Server是否存活
    #以下心跳检测的规则是：检测方式为http, 每3000ms检测一次，成功2次标识为存活，失败3次则标识后端服务为不存活，检测超时时间为1000ms
    check type=http interval=3000 rise=2 fall=3 timeout=1000;
    
    #配置检测的URI，例如 /test是后端写的一个接口
    check_http_send "HEAD /test HTTP/1.0\r\n\r\n";
    
    #配置正常返回code，即后端返回2xx或3xx均视为正常返回，其他code视为异常
    check_http_expect_alive http_2xx http_3xx;
}

server {
    listen 8080;
    server_name  127.0.0.1 www.zx.com; 
    location / {
        proxy_pass         	http://my_demo;
        proxy_set_header  	X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header   	HOST   $host;
        proxy_set_header   	X-Real-IP $remote_addr;
        proxy_set_header 	Accept-Encoding "";
        proxy_intercept_errors on; 
    }
    # 查看nginx_upstream_check_module检测的结果
    location /status  {
        check_status;
        access_log off;
    }
}

## 出现3次send() failed，就将这个节点设置为 down
2022/11/26 19:52:25 [error] 25218#0: send() failed (111: Connection refused)
2022/11/26 19:52:28 [error] 25218#0: send() failed (111: Connection refused)
2022/11/26 19:52:31 [error] 25218#0: send() failed (111: Connection refused)
## 127.0.0.1:8001  这个服务设置为 down，并关闭健康检测
2022/11/26 19:52:31 [error] 25218#0: disable check peer: 127.0.0.1:8001
## 服务正常后，这个服务设置为 up,并开始健康检测
2022/11/26 19:53:54 [error] 25218#0: enable check peer: 127.0.0.1:8001 

# 1.安装patch
yum -y install patch

# 2.安装补丁
patch -p1 < ../nginx_upstream_check_module-master/check_1.20.1+.patch 

patching file src/http/modules/ngx_http_upstream_hash_module.c
patching file src/http/modules/ngx_http_upstream_ip_hash_module.c
patching file src/http/modules/ngx_http_upstream_least_conn_module.c
patching file src/http/ngx_http_upstream_round_robin.c
patching file src/http/ngx_http_upstream_round_robin.h

# $args 是nginx内置变量，就是获取的请求 url 的参数
# 如果 $args 匹配到URL变量 debug， 那么 $my_param 的值会被设为 1 ，
# 如果 $args 一个都匹配不到 $my_param 就是default 定义的值，在这里就是 0
map $args $my_param {
    default 2;
    debug   1;
}
server {
    listen       8080;
    server_name  localhost;
    location / {
        root   html;
        index  $my_param.html;
    }
}

# 1.返回状态
server {
    ## 自定义的变量为1的时候返回501
    if ($my_param = 1) {
        return 501;
    }
}	

# 2.流向不同的代理服务
location / {
    root    html;
    index   index.html index.htm index.php;
    proxy_redirect      off;
    proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header    X-Real-IP $remote_addr;
    proxy_set_header    Host $http_host;
    proxy_http_version  1.1;
    proxy_set_header    Connection "";
    
    if ($my_param = 1) {
        proxy_pass  http://127.0.0.1:8001;
        break;
    }
    if ($my_param = 2) {
        proxy_pass  http://127.0.0.1:8002;
        break;
    }
}

示例一：
    location /demo/ {
        try_files $uri /demo/default.gif;
    }
说明：
    1、访问www.example.com/demo/123/321（文件不存在）时，此时看到的是default.gif图片，URL地址不变
    2、访问www.example.com/demo/123.png（文件存在）时，此时看到的是123.png图片，URL地址不变
总结：当images目录下文件不存在时，默认返回default.gif

示例二：
    location /demo/ {
        try_files $uri =403;
    }
说明：
    1、访问www.example.com/demo/123.html（文件存在）时，此时看到的是123.html内容，URL地址不变
    2、访问www.example.com/demo/21.html（文件不存在）时，此时看到的是403状态，URL地址不变
总结：和示例一一样，只是将默认图片换成了403状态

示例三：
    location /demo/ {
        try_files $uri @ab;
    }
    location @ab {
        rewrite ^/(.*)$ https://blog.demo.com;
    }
说明：
    1、访问www.example.com/demo/123.html（文件存在）时，此时看到的是123.html内容，URL地址不变
    2、访问www.example.com/demo/21.html（文件不存在）时，此时跳转到其他代理，URL地址改变
    总结：当文件不存在时，会去查找@ab值，此时在location中定义@ab内容

示例四：
    try_files $uri @pro;
    location @pro {
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass https://blog.demo.com;
    }
说明：
    1、访问www.example.com/123.html（文件存在）时，此时看到的是123.html内容，URL地址不变
    2、访问www.example.com/post-3647.html（文件不存在）时，此时跳转到其他代理，URL地址不变
总结：当前服务器上文件不存在时，会进行反向代理

for i in {1..1000};do  netstat -tn | grep '8090' |awk '/^tcp/ {++S[$NF]} END {for(a in S) printf "%-15s\t%-5s", a, S[a] ; print "" }' && sleep 1;done

# 协议                  本地地址                  远程地址                 状态
Proto   Recv-Q Send-Q   Local Address           Foreign Address         State
tcp        0      0     0.0.0.0:8090            0.0.0.0:*               LISTEN     
tcp        0      0     127.0.0.1:8090          127.0.0.1:59824         ESTABLISHED
tcp        0      0     127.0.0.1:59824         127.0.0.1:8090          ESTABLISHED

[root@ ~]# sysctl -a  |grep tcp_keepalive
net.ipv4.tcp_keepalive_time = 1200
net.ipv4.tcp_keepalive_probes = 9
net.ipv4.tcp_keepalive_intvl = 75

http {
    # 设置客户端连接保持活动的超时时间，单位秒。在超过这个时间之后，Nginx会关闭该连接，默认值60
    # 使用keepalive必须使用下面两个指令，因为只有http1.1协议才支持keepalive，http1.0是不支持的
    keepalive_timeout 10;
    
    #在一个tcp连接上，最多执行多少个http请求，默认值100
    keepalive_requests 100;
}

upstream my_server{
    server 127.0.0.1:8080;
    keepalive 1000; # 这个很重要！缓存的连接个数
}
location / {
    proxy_http_version 1.1;              # 设置http版本为1.1
    proxy_set_header Connection "";      # 设置Connection为长连接（默认为no）
}  

location ~* \.(jpg|jpeg|gif|png|css|js)$ {
    add_header Cache-Control "public, max-age=31536000"; # 设置静态资源的缓存时间为1年（单位：秒）
}

location / {
    proxy_pass http://backend; # 将请求转发到后端服务器
    proxy_cache mycache; # 启用缓存，命名为mycache
    proxy_cache_valid 200 302 60m; # 设置缓存有效时间为60分钟（单位：秒）
    proxy_cache_valid 404 1m; # 设置缓存有效时间为1分钟（单位：秒）
}