nginxについて調べてみた

AWSにデプロイする過程で、つまづいて「nginx」って何？っていう状態から、nginxについてざっと調べてみました。

nginxとは
特徴
デメリットとなる特徴
一般設定
webサーバ設定
- 基本設定
- 仮想サーバを構築する
nginxの主要コマンド
webサーバーの起動と起動確認
- 【CentOS7でWebページが表示されない場合】
nginxの主要ファイル

nginxとは

nginxはapacheのようなwebサーバー。

特徴

高速
大量処理が得意
Webサイト利用を向上させる機能が豊富
設定は意外に容易

デメリットとなる特徴

大量の動的コンテンツの処理に不向き
機能追加のしやすさ
初心者向けの設定情報の少なさ

一般設定

設定ファイルはモジュール単位で記述する。

モジュール = nginxの構成単位

モジュール名　…説明

core　　…プロセス制御、設定ファイル制御、ロギング
event　…イベント処理(パフォーマンス・チューニング)
http　　…webサーバ関連の設定
mail　　…メール関連の設定

http{

# httpモジュールの設定

}

# coreモジュールの設定は括る必要ない

ディレクティブは他のディレクティブを内包しうる。

ディレクティブ = 命令

http{

server{

・・・

}

}

コンテキスト = モジュールあるいはディレクティブが作るスコープであり、{ }で囲まれた範囲を指す。

coreモジュールのコンテキスト(一番外側)はmainコンテキストと呼ぶ。

webサーバ設定

基本設定

listen によりIPとポートを指定する
server_nameによりサーバ名を指定する
server_name_in_redirectによりリダイレクト時のサーバ名を指定できる
rootによりドキュメントルートを指定する
charsetによりレスポンスヘッダのContent-typeを指定する

http{

# listenはポートのみ指定でも可

listen 80;

server_name www.example.com;

root /var/www/html/www.example.com;

charset UTF-8;

}

仮想サーバを構築する

ドメインベース

serverを復数記述することで、仮想サーバとして動作する

　　・http内に記述できるディレクティブは、だいたいserver内にも記述できる

http{

server{

server_name alpha.example.com;

}

server{

server_name bravo.example.com;

}

}

IPベース

listenで別個のIPを指定することで、IPベースの仮想サーバを構築できる

http{

server{

    listen 192.168.0.1:80;

    server_name alpha.example.com;

}

server{

    listen 192.168.0.2:80;

    server_name bravo.example.com;

}

}

エイリアスを指定する

locationにより、パスごと個別のドキュメントルートを設定可能

http{

server{

    location /foo{

          root /path/to/foo;

    }

    location /bar{

          root /path/to/bar;

    }

}

}

indexファイルはindexで指定できる

http{

index index.html index.html;

}

nginxの主要コマンド

起動

$ nginx

通常停止

$ nginx -s quit

高速停止

$ nginx -s stop

再起動

$ nginx -s reload

設定ファイルのチェック

$ nginx -t

バージョンと詳細設定の確認

$ nginx -V

ヘルプの表示

$ nginx -h

webサーバーの起動と起動確認

コンソールから「nginx」コマンドで起動後、ブラウザからlocalhostにアクセスする。

$ sudo nginx
http://localhost

「Welcome to nginx!」が表示されれば成功。

【CentOS7でWebページが表示されない場合】

Firewalldの設定でHTTP通信がデフォルトでは許可されていない。
以下にてHTTP通信を許可することができる。

「/etc/firewalld/zones/public.xml」に設定されている。
サービスにhttpを追加する。

<?xml version="1.0" encoding="utf-8"?>
<zone>
<short>Public</short>
<description>For use in public areas. You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.</description>
<service name="dhcpv6-client"/>
<service name="ssh"/>
<service name="http"/>
</zone>

Firewalldを再起動。

$ sudo systemctl restart firewalld