[Nginx] Nginx 소개, 설치, 서비스 구동 in CentOS 8

Nginx에 대한 내용 및 설치 후, 서비스 구동을 테스트한 내용을 정리합니다.

---

Nginx

Nginx(엔진x)는 웹서버 소프트웨어로 가벼움과 높은 성능을 목표로 한다고 합니다.

Nginx와 유사한 웹서버 소프트웨어로는 아파치, IIS(윈도우) 등이 있고 윕서버를 구동함에 있어서 상당히 많이 사용중에 있는 웹서버 소프트웨어 입니다.

---

Nginx 기능

ㅇ HTTP 프록시와 웹 서버 기능

• 정적 파일과 인덱스 파일 표현, 자동 인덱싱 기능.
• 캐싱을 통한 리버스 프록시
• 로드 밸런싱
• 고장 진단
• SSL 지원
• 캐싱을 통한 FastCGI 지원
• Name-, IP-기반 가상서버
• FLV 스트리밍
• MP4 스트리밍 모듈을 이용한 MP4 스트리밍
• 웹페이지 접근 인증
• gzip 압축
• 10000개의 동시 접속을 처리할 수 있는 능력
• URL 다시쓰기 (URL rewriting)
• 맞춤 로깅
• 서버 사이드 기능 포함
• WebDAV

ㅇ 메일 프록시 기능

• SMTP, POP3, IMAP 프록시
• STARTTLS 지원
• SSL 지원

---

테스트 환경

ㅇ CentOS 8.0

   [jackerlab@jackerlab ~]$ cat /etc/redhat-release 
CentOS Linux release 8.0.1905 (Core) 
[jackerlab@jackerlab ~]$ 
   

ㅇ 커널

   [jackerlab@jackerlab ~]$ uname -a
Linux jackerlab 4.18.0-80.11.2.el8_0.x86_64 #1 SMP Tue Sep 24 11:32:19 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux
   

ㅇ Root 계정으로 진행

---

Nginx 설치

   [root@jackerlab ~]# dnf install nginx
   

---

Nginx 서비스 구동, 확인, 정지, 재시작, 설정 반영

ㅇ 서비스 구동

   [root@jackerlab ~]# systemctl start nginx
   

ㅇ 서비스 상태 확인

   [root@jackerlab ~]# systemctl status nginx
   

ㅇ 서비스 중지

   [root@jackerlab ~]# systemctl stop nginx
   

ㅇ 서비스 재시작

   [root@jackerlab ~]# systemctl restart nginx
   

ㅇ 설정 반영

   [root@jackerlab ~]# systemctl reload nginx
   

---

Nginx 서비스 구동 및 확인

   [root@jackerlab ~]# systemctl start nginx
[root@jackerlab ~]# systemctl status nginx
● nginx.service - The nginx HTTP and reverse proxy server
   Loaded: loaded (/usr/lib/systemd/system/nginx.service; disabled; vendor preset: disabled)
   Active: active (running) since Tue 2020-05-05 14:42:12 UTC; 7s ago
  Process: 1960 ExecStart=/usr/sbin/nginx (code=exited, status=0/SUCCESS)
  Process: 1958 ExecStartPre=/usr/sbin/nginx -t (code=exited, status=0/SUCCESS)
  Process: 1957 ExecStartPre=/usr/bin/rm -f /run/nginx.pid (code=exited, status=0/SUCCESS)
 Main PID: 1962 (nginx)
    Tasks: 2 (limit: 9584)
   Memory: 6.6M
   CGroup: /system.slice/nginx.service
           ├─1962 nginx: master process /usr/sbin/nginx
           └─1963 nginx: worker process
May 05 14:42:12 jackerlab systemd[1]: Starting The nginx HTTP and reverse proxy server...
May 05 14:42:12 jackerlab nginx[1958]: nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
May 05 14:42:12 jackerlab nginx[1958]: nginx: configuration file /etc/nginx/nginx.conf test is successful
May 05 14:42:12 jackerlab systemd[1]: nginx.service: Failed to parse PID from file /run/nginx.pid: Invalid argument
May 05 14:42:12 jackerlab systemd[1]: Started The nginx HTTP and reverse proxy server.
[root@jackerlab ~]#
[root@jackerlab ~]# netstat -nltp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1430/sshd              
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      1962/nginx: master  
tcp6       0      0 :::22                   :::*                    LISTEN      1430/sshd           
tcp6       0      0 :::80                   :::*                    LISTEN      1962/nginx: master  
[root@jackerlab ~]#
   

Nginx를 구동하면 정상적으로 서비스가 구동이 되는 것을 확인할 수 있고 netstat -nltp 명령어로 80 포트가 Nginx 프로세스에 의해 Listening을 하고 웹서버가 구동되고 있음을 확인할 수 있습니다.

---

Nginx 설정 파일

ㅇ Nginx의 설정 파일 경로

   [root@jackerlab ~]# cat /etc/nginx/nginx.conf
   

ㅇ Nginx 기본 설정 파일 내용

   [root@jackerlab ~]# cat /etc/nginx/nginx.conf
# For more information on configuration, see:
#   * Official English Documentation: http://nginx.org/en/docs/
#   * Official Russian Documentation: http://nginx.org/ru/docs/
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;
# Load dynamic modules. See /usr/share/doc/nginx/README.dynamic.
include /usr/share/nginx/modules/*.conf;
events {
    worker_connections 1024;
}
http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
    access_log  /var/log/nginx/access.log  main;
    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   65;
    types_hash_max_size 2048;
    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;
    # Load modular configuration files from the /etc/nginx/conf.d directory.
    # See http://nginx.org/en/docs/ngx_core_module.html#include
    # for more information.
    include /etc/nginx/conf.d/*.conf;
    server {
        listen       80 default_server;
        listen       [::]:80 default_server;
        server_name  _;
        root         /usr/share/nginx/html;
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
        location / {
        }
        error_page 404 /404.html;
            location = /40x.html {
        }
        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    }
# Settings for a TLS enabled server.
#
#    server {
#        listen       443 ssl http2 default_server;
#        listen       [::]:443 ssl http2 default_server;
#        server_name  _;
#        root         /usr/share/nginx/html;
#
#        ssl_certificate "/etc/pki/nginx/server.crt";
#        ssl_certificate_key "/etc/pki/nginx/private/server.key";
#        ssl_session_cache shared:SSL:1m;
#        ssl_session_timeout  10m;
#        ssl_ciphers PROFILE=SYSTEM;
#        ssl_prefer_server_ciphers on;
#
#        # Load configuration files for the default server block.
#        include /etc/nginx/default.d/*.conf;
#
#        location / {
#        }
#
#        error_page 404 /404.html;
#            location = /40x.html {
#        }
#
#        error_page 500 502 503 504 /50x.html;
#            location = /50x.html {
#        }
#    }
}
[root@jackerlab ~]#
   

---

Nginx 서비스 포트 추가 설정

Nginx 기본설정 파일(/etc/nginx/nginx.conf)에는 80, 443 포트에 대한 내용이 샘플로 작성되어 있습니다.

80, 443 외에 추가로 웹 서비스 포트를 구동하기 위해서는 동일한 설정 구문(sever { ~ })을 복사해서 활용하시면 되겠습니다.

다음은 8443 포트로 서비스 포트를 추가 설정하고 구동하는 내용입니다.

   [root@jackerlab ~]# vim /etc/nginx/nginx.conf
... (앞부분 생략)
    server {
        listen       8443 default_server;
        listen       [::]:8443 default_server;
        server_name  _;
        root         /usr/share/nginx/html;
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;
        location / {
        }
        error_page 404 /404.html;
            location = /40x.html {
        }
        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    }
... (뒷부분 생략)
[root@jackerlab ~]# 
[root@jackerlab ~]# netstat -nltp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      13479/nginx: worker 
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1013/sshd           
tcp        0      0 0.0.0.0:8443            0.0.0.0:*               LISTEN      13479/nginx: worker 
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      13479/nginx: worker 
[root@jackerlab ~]#
   

80, 443, 8443 포트에 대하여 nginx 설정을 모두 했다면 위와 같이 정상적으로 서비스 포트가 구동된 것을 확인 할 수 있겠습니다.

---

레퍼런스

ㅇ Nginx 위키백과 : https://ko.wikipedia.org/wiki/Nginx

ㅇ Nginx 사이트 : https://www.nginx.com/