Nginx基礎

簡介

Nginx: engine X，2002年開始開發，2004年開源，2019年3月11日，Nginx公司被F5 Network以6.7億美元收購。
Nginx是免費的、開源的、高性能的HTTP和反向代理服務器、郵件代理服務器，以及TCP/UDP代理服務器，解決了C10K問題（10K Connections），http://www.ideawu.net/blog/archives/740.html
Nginx官網：http://nginx.org
Nginx 商業版為Nginx Plus：https://www.nginx.com/products/nginx/
nginx的其它的二次發行版：
  Tengine：由淘寶網發起的Web服務器項?。它在Nginx的基礎上，針對?訪問量?
站的需求，添加了很多?級功能和特性。Tengine的性能和穩定性已經在?型的網站如淘寶網，天貓商城等得到了很好的檢驗。它的最終?標是打造?個高效、穩定、安全、易?的Web平臺，從2011年12?開始，Tengine成為?個開源項?，官? http://tengine.taobao.org/
  OpenResty：基于 Nginx 與 Lua 語言的高性能 Web 平臺， 章亦春團隊開發，官?：http://openresty.org/cn/

1 Nginx功能介紹

靜態的web資源服務器html，圖?，js，css，txt等靜態資源 結合FastCGI/uWSGI/SCGI等協議反向代理動態資源請求 http/https協議的反向代理 imap4/pop3協議的反向代理 tcp/udp協議的請求轉發（反向代理）

1.1 基礎特性

特性：
模塊化設計，較好的擴展性
?可靠性
?持熱部署：不停機更新配置?件，升級版本，更換?志?件
低內存消耗：10000個keep-alive連接模式下的?活動連接，僅需2.5M內存
event-driven,aio,mmap，sendfile

基本功能：
靜態資源的web服務器
http協議反向代理服務器
pop3/imap4協議反向代理服務器
FastCGI(LNMP),uWSGI(python)等協議
模塊化（?DSO），如zip，SSL模塊

1.2 和web服務相關的功能

虛擬主機（server）
?持 keep-alive 和管道連接(利??個連接做多次請求)
訪問?志（?持基于?志緩沖提?其性能）
url rewirte
路徑別名
基于IP及??的訪問控制
?持速率限制及并發數限制
重新配置和在線升級??須中斷客?的?作進程

2 Nginx組織結構

web請求處理機制： 
1、多進程?式：服務器每接收到?個客?端請求就有服務器的主進程?成?個?進程響應客戶端，直到?戶關閉連接，這樣的優勢是處理速度快，各?進程之間相互獨?，但是如果訪問過?會導致服務器資源耗盡??法提供請求。 
2、多線程?式：與多進程?式類似，但是每收到?個客?端請求會有服務進程派?出?
個線程來跟客戶?進?交互，?個線程的開銷遠遠?于?個進程，因此多線程?式在很?程度減輕了web服務器對系統資源的要求，但是多線程也有??的缺點，即當多個線程位于同?個進程內?作的時候，可以相互訪問同樣的內存地址空間，所以他們相互影響，另外?旦主進程掛掉則所有?線程都不能?作了，IIS服務器使?了多線程的?式，需要間隔?段時間就重啟?次才能穩定。

2.1 組織模型

Nginx是多進程組織模型，由Master主進程和Worker工作進程組成，如下圖：

主進程(master process)的功能：

讀取Nginx 配置?件并驗證其有效性和正確性
建?、綁定和關閉socket連接
按照配置?成、管理和結束?作進程
接受外界指令，?如重啟、升級及退出服務器等指令
不中斷服務，實現平滑升級，重啟服務并應?新的配置
開啟?志?件，獲取?件描述符
不中斷服務，實現平滑升級，升級失敗進?回滾處理
編譯和處理perl腳本

?作進程（woker process）的功能：

接受處理客?的請求
將請求以此送?各個功能模塊進?處理
IO調?，獲取響應數據
與后端服務器通信，接收后端服務器的處理結果
緩存數據，訪問緩存索引，查詢和調?緩存數據
發送請求結果，響應客?的請求
接收主程序指令，?如重啟、升級和退出等

2.2 進程間通信

# 主進程與工作進程通信
?作進程是由主進程?成的，主進程使?fork()函數，在Nginx服務器啟動過程中主進程根據配置?件決定啟動?作進程的數量，然后建??張全局的?作表?于存放當前未退出的所有的?作進程，主進程?成?作進程后會將新?成的?作進程加?到?作進程表中，并建??個單向的管道并將其傳遞給?作進程，該管道與普通的管道不同，它是由主進程指向?作進程的單項通道，包含了主進程向?作進程發出的指令、?作進程ID、?作進程在?作進程表中的索引和必要的?件描述符等信息。 主進程與外界通過信號機制進?通信，當接收到需要處理的信號時，它通過管道向相關的?作進程發送正確的指令，每個?作進程都有能?捕獲管道中的可讀事件，當管道中有可讀事件的時候，?作進程就會從管道中讀取并解析指令，然后采取相應的執?動作，這樣就完成了主進程與?作進程的交互。
# 工作進程間通信
?作進程之間的通信原理基本上和主進程與?作進程之間的通信是?樣的，只要?作進程之 間能夠取得彼此的信息，建?管道即可通信，但是由于?作進程之間是完全隔離的，因此?個進程想要直到另外?個進程的狀態信息就只能通過主進程來設置了。
為了實現?作進程之間的交互，主進程在?成?作進程只之后，在?作進程表中進?遍歷，將該新進程的ID以及針對該進程建?的管道句柄傳遞給?作進程中的其他進程，為?作進程之間的通信做準備，當?作進程1向?作進程2發送指令的時候，?先在主進程給它的其他?作進程?作信息中找到2的進程ID，然后將正確的指令寫?指向進程2的管道，?作進程2捕獲到管道中的事件后，解析指令并進?相關操作，這樣就完成了?作進程之間的通信。

3 Nginx模塊介紹

4 Nginx安裝

Nginx的安裝版本分為Mainline version(主要開發版本，其實就是還處于開發版)、Stable version(當前最新穩定版)和Legacy versions(舊的穩定版)， Nginx安裝可以使?yum或源碼安裝，但是推薦使?源碼，?是yum的版本?較舊，?是編譯安裝可以更?便?定義相關路徑，三是使?源碼編譯可以?定義相關功能，更?便業務的上的使?，源碼安裝需要提前準備標準的編譯器，GCC的全稱是（GNU Compiler collection），其有GNU開發，并以GPL即LGPL許可，是?由的類UNIX即蘋果電腦Mac OS X操作系統的標準編譯器，因為GCC原本只能處理C語?，所以原名為GNU C語?編譯器，后來得到快速發展，可以處理C++,Fortran，pascal，objective-C，java以及Ada等其他語?，此外還需要Automake?具，以完成?動創建Makefile的?作，Nginx的?些模塊需要依賴第三?庫，?如pcre（?持rewrite），zlib（?持gzip模塊）和openssl（?持ssl模塊）等。

4.1 yum安裝

# 此方式需要提前裝備好epel源
[root@CentOS7-01 ~]#yum -y install epel-release
[root@CentOS7-01 ~]#yum -y install nginx
# 查看nginx軟件包的文件
[root@CentOS7-01 ~]#rpm -ql nginx
# 查看nginx軟件包的詳細信息
[root@CentOS7-01 ~]#rpm -qi nginx
# 獲取nginx使用幫助
[root@CentOS7-01 ~]#nginx -h
nginx version: nginx/1.16.1
Usage: nginx [-?hvVtTq] [-s signal] [-c filename] [-p prefix] [-g directives]

Options:
-?,-h : this help #顯示幫助
-v : show version and exit #顯示版本并且推出
-V : show version and configure options then exit #顯?版本和編譯參數
-t : test configuration and exit #測試配置?件是否異常
-T : test configuration, dump it and exit #測試并打印
-q : suppress non-error messages during configuration testing #靜默模式
-s signal : send signal to a master process: stop, quit, reopen, reload #發送信號
-p prefix : set prefix path (default: /usr/share/nginx/) #指定Nginx ?錄
-c filename : set configuration file (default: /etc/nginx/nginx.conf) #配置?件路徑
-g directives : set global directives out of configuration file #設置全局指令
# 測試nginx配置文件是否正常
[root@CentOS7-01 ~]#nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
# 顯示版本和編譯參數，該選項在需要安裝和現有版本一樣配置的nginx時很有用
[root@CentOS7-01 ~]#nginx -V
nginx version: nginx/1.16.1
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC) 
built with OpenSSL 1.0.2k-fips  26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/usr/share/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/var/lib/nginx/tmp/client_body --http-proxy-temp-path=/var/lib/nginx/tmp/proxy --http-fastcgi-temp-path=/var/lib/nginx/tmp/fastcgi --http-uwsgi-temp-path=/var/lib/nginx/tmp/uwsgi --http-scgi-temp-path=/var/lib/nginx/tmp/scgi --pid-path=/run/nginx.pid --lock-path=/run/lock/subsys/nginx --user=nginx --group=nginx --with-file-aio --with-ipv6 --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-stream_ssl_preread_module --with-http_addition_module --with-http_xslt_module=dynamic --with-http_image_filter_module=dynamic --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_degradation_module --with-http_slice_module --with-http_stub_status_module --with-http_perl_module=dynamic --with-http_auth_request_module --with-mail=dynamic --with-mail_ssl_module --with-pcre --with-pcre-jit --with-stream=dynamic --with-stream_ssl_module --with-google_perftools_module --with-debug --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -specs=/usr/lib/rpm/redhat/redhat-hardened-cc1 -m64 -mtune=generic' --with-ld-opt='-Wl,-z,relro -specs=/usr/lib/rpm/redhat/redhat-hardened-ld -Wl,-E'
# Nginx啟動腳本
[root@CentOS7-01 ~]#cat /usr/lib/systemd/system/nginx.service
# Nginx主配置文件
[root@CentOS7-01 ~]#cat /etc/nginx/nginx.conf
# 啟動Nginx
[root@CentOS7-01 ~]#systemctl enable --now nginx
Created symlink from /etc/systemd/system/multi-user.target.wants/nginx.service to /usr/lib/systemd/system/nginx.service.
[root@CentOS7-01 ~]#systemctl status nginx
● nginx.service - The nginx HTTP and reverse proxy server
   Loaded: loaded (/usr/lib/systemd/system/nginx.service; enabled; vendor preset: disabled)
   Active: active (running) since Wed 2020-01-01 22:10:43 CST; 4s ago
  Process: 10961 ExecStart=/usr/sbin/nginx (code=exited, status=0/SUCCESS)
  Process: 10958 ExecStartPre=/usr/sbin/nginx -t (code=exited, status=0/SUCCESS)
  Process: 10956 ExecStartPre=/usr/bin/rm -f /run/nginx.pid (code=exited, status=0/SUCCESS)
 Main PID: 10963 (nginx)
   CGroup: /system.slice/nginx.service
           ├─10963 nginx: master process /usr/sbin/nginx
           ├─10964 nginx: worker process
           └─10965 nginx: worker process

Jan 01 22:10:43 CentOS7-01.localdomain systemd[1]: Starting The nginx HTTP and r....
Jan 01 22:10:43 CentOS7-01.localdomain nginx[10958]: nginx: the configuration fi...k
Jan 01 22:10:43 CentOS7-01.localdomain nginx[10958]: nginx: configuration file /...l
Jan 01 22:10:43 CentOS7-01.localdomain systemd[1]: Started The nginx HTTP and re....
Hint: Some lines were ellipsized, use -l to show in full.
# 查看nginx進程信息
[root@CentOS7-01 ~]#ps -ef |grep nginx|grep -v grep
root      10963      1  0 22:10 ?        00:00:00 nginx: master process /usr/sbin/nginx
nginx     10964  10963  0 22:10 ?        00:00:00 nginx: worker process
nginx     10965  10963  0 22:10 ?        00:00:00 nginx: worker process
# 訪問測試
[root@CentOS7-01 ~]#curl -I localhost
HTTP/1.1 200 OK
Server: nginx/1.16.1
Date: Wed, 01 Jan 2020 14:14:02 GMT
Content-Type: text/html
Content-Length: 4833
Last-Modified: Fri, 16 May 2014 15:12:48 GMT
Connection: keep-alive
ETag: "53762af0-12e1"
Accept-Ranges: bytes

4.2 編譯安裝

# 準備編譯安裝的基礎環境
[root@CentOS7-01 ~]#yum install -y vim lrzsz tree screen psmisc lsof tcpdump wget ntpdate gcc gcc-c++ glibc glibc-devel pcre pcre-devel openssl openssl-devel systemd-devel net-tools iotop bc zip unzip zlib-devel bash-completion nfs-utils automake libxml2 libxml2-devel libxslt libxslt-devel perl perl-ExtUtils-Embed GeoIP-devel gd-devel
# 安裝nginx
[root@CentOS7-01 ~]#cd /usr/local/src/
[root@CentOS7-01 src]#wget https://nginx.org/download/nginx-1.16.1.tar.gz
[root@CentOS7-01 src]#tar xf nginx-1.16.1.tar.gz
[root@CentOS7-01 src]#cd nginx-1.16.1
# 注：編譯是為了檢查系統環境是否符合編譯安裝的要求，?如是否有gcc編譯?具，是否?持編譯參數當中的模塊，并根據開啟的參數等?成Makefile?件為下?步做準備：
[root@CentOS7-01 src]#./configure --prefix=/apps/nginx \
--with-http_ssl_module \
--with-http_v2_module \
--with-http_realip_module \
--with-http_addition_module  \
--with-http_image_filter_module \
--with-http_geoip_module \
--with-http_gunzip_module \
--with-http_stub_status_module \
--with-http_gzip_static_module \
--with-pcre \
--with-stream \
--with-stream_ssl_module \
--with-stream_realip_module
[root@CentOS7-01 src]#make -j `lscpu |awk 'NR==4{print $2}'` && make install
[root@CentOS7-01 src]#useradd nginx -s /sbin/nologin -u 2000
[root@CentOS7-01 src]#chown nginx:nginx -R /apps/nginx/
注：nginx安裝完成后，有四個主要的目錄
conf：該?錄中保存了nginx所有的配置?件，其中nginx.conf是nginx服務器的最核?最主要的配置?件，其他的.conf則是?來配置nginx相關的功能的，例如fastcgi功能使?的是fastcgi.conf和fastcgi_params兩個?件，配置?件?般都有個樣板配置?件，?件名是以.default結尾，使?的時候將其復制并將default去掉即可。
html：該?錄中保存了nginx服務器的web?件，但是可以更改為其他?錄保存web?件,另外還有?個50x的web?件是默認的錯誤??提???。
logs：該?錄?來保存nginx服務器的訪問?志錯誤?志等?志，logs?錄可以放在其他路徑，?如/var/logs/nginx??。
sbin：該?錄?來保存nginx?進制啟動腳本，可以接受不同的參數以實現不同的功能。
# 配置環境變量
[root@CentOS7-01 src]#echo "PATH=/apps/nginx/sbin:$PATH" > /etc/profile.d/nginx.sh
[root@CentOS7-01 src]#source /etc/profile.d/nginx.sh
# 驗證版本及編譯參數
[root@CentOS7-01 src]#nginx -V
nginx version: nginx/1.16.1
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC) 
built with OpenSSL 1.0.2k-fips  26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/apps/nginx --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_addition_module --with-http_image_filter_module --with-http_geoip_module --with-http_gunzip_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --with-stream_realip_module
# 啟動nginx并測試訪問
[root@CentOS7-01 src]#nginx
[root@CentOS7-01 src]#curl -I localhost
HTTP/1.1 200 OK
Server: nginx/1.16.1
Date: Thu, 02 Jan 2020 03:37:58 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Thu, 02 Jan 2020 03:09:54 GMT
Connection: keep-alive
ETag: "5e0d5f02-264"
Accept-Ranges: bytes
# 創建nginx自啟動腳本
[root@CentOS7-01 src]#cat /usr/lib/systemd/system/nginx.service 
[Unit]
Description=The nginx HTTP and reverse proxy server
After=network.target remote-fs.target nss-lookup.target

[Service]
Type=forking
PIDFile=/run/nginx.pid
ExecStartPre=/usr/bin/rm -f /run/nginx.pid
ExecStartPre=/apps/nginx/sbin/nginx -t  #此處要寫nginx編譯安裝時候指定安裝的位置路徑                                            
ExecStart=/apps/nginx/sbin/nginx #同上
ExecReload=/bin/kill -s HUP $MAINPID
KillSignal=SIGQUIT
TimeoutStopSec=5
KillMode=process
PrivateTmp=true

[Install]
WantedBy=multi-user.target
[root@CentOS7-01 src]#sed -i -e '/^#pid/a\pid \/run\/nginx.pid;' -e '/^#user/a\user nginx;' /apps/nginx/conf/nginx.conf
# 驗證nginx自啟動腳本
[root@CentOS7-01 src]#systemctl deamon-reload
[root@CentOS7-01 src]#systemctl enable --now nginx
[root@CentOS7-01 src]#systemctl status nginx
● nginx.service - The nginx HTTP and reverse proxy server
   Loaded: loaded (/usr/lib/systemd/system/nginx.service; enabled; vendor preset: disabled)
   Active: active (running) since Thu 2020-01-02 12:31:42 CST; 1s ago
  Process: 32753 ExecStart=/apps/nginx/sbin/nginx (code=exited, status=0/SUCCESS)
  Process: 32750 ExecStartPre=/apps/nginx/sbin/nginx -t (code=exited, status=0/SUCCESS)
  Process: 32748 ExecStartPre=/usr/bin/rm -f /run/nginx.pid (code=exited, status=0/SUCCESS)
 Main PID: 32755 (nginx)
   CGroup: /system.slice/nginx.service
           ├─32755 nginx: master process /apps/nginx/sbin/nginx
           └─32756 nginx: worker process

Jan 02 12:31:42 CentOS7-01.localdomain systemd[1]: Starting The nginx HTTP and reverse proxy server...
Jan 02 12:31:42 CentOS7-01.localdomain nginx[32750]: nginx: the configuration file /apps/nginx/conf/nginx.conf syntax is ok
Jan 02 12:31:42 CentOS7-01.localdomain nginx[32750]: nginx: configuration file /apps/nginx/conf/nginx.conf test is successful
Jan 02 12:31:42 CentOS7-01.localdomain systemd[1]: Started The nginx HTTP and reverse proxy server.

# nginx默認主配置文件解釋
主配置文件路徑：/apps/nginx/conf/nginx.conf
主配置文件的配置指令方式：
directive value [value2 ...];
注意：
(1) 指令必須以分號結尾
(2) ?持使?配置變量
        內建變量：由Nginx模塊引?，可直接引?
        ?定義變量：由用戶使?set命令定義
                   set variable_name value;
        引?變量：$variable_name

[root@CentOS7-01 src]#egrep -v "^$|#" /apps/nginx/conf/nginx.conf
#全局配置段，對全局?效，主要設置nginx工作進程的啟動?戶/組、啟動的?作進程數量、?作模式、Nginx的PID文件路徑，?志路徑等。
user  nginx; #啟動Nginx?作進程的?戶，默認是nobody
worker_processes  1; #啟動?作進程數數量
pid /run/nginx.pid; #nginx的pid文件路徑
events { #events設置塊，主要影響nginx服務器與?戶的?絡連接，?如是否允許同時接受多個?絡連接，使?哪種事件驅動模型處理請求，每個?作進程可以同時?持的最?連接數，是否開啟對多?作進程下的?絡連接進?序列化等。
    worker_connections  1024; #設置單個nginx?作進程可以接受的最?并發，作為web服務器的時候最?并發數為worker_connections * worker_processes，作為反向代理的時候為(worker_connections * worker_processes)/2
}
http { #http塊是Nginx服務器配置中的重要部分，緩存、代理和?志格式定義等絕?多數功能和第三?模塊都可以在這設置，http塊可以包含多個server塊，??個server塊中?可以包含多個location塊，server塊可以配置?件引?、MIME-Type定義、?志?定義、是否啟?sendfile、連接超時時間和單個鏈接的請求上限等。
    include       mime.types; # 導入?持的mime類型，MIME(Multipurpose Internet Mail Extensions)多?途互聯?郵件擴展類型，MIME消息能包含?本、圖像、?頻、視頻以及其他應?程序專?的數據，是設定某種擴展名的?件??種應?程序來打開的?式類型，當該擴展名?件被訪問的時候，瀏覽器會?動使?指定應?程序來打開。多?于指定?些客戶端?定義的?件名，以及?些媒體?件打開?式。MIME參考?檔：https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Basics_of_HTTP/MIME_Types
    default_type  application/octet-stream; 
    sendfile        on; #作為web服務器的時候打開sendfile加快靜態?件傳輸，指定是否使?sendfile系統調?來傳輸?件,sendfile系統調?在兩個?件描述符之間直接傳遞數據(完全在內核中操作)，從?避免了數據在內核緩沖區和??緩沖區之間的拷?，操作效率很?，被稱之為零拷?，硬盤 >> kernel buffer (快速拷?到kernelsocket buffer) >>協議棧。
    keepalive_timeout  65; #?連接超時時間，單位是秒
    server { #設置?個虛擬機主機，可以包含??的全局塊，同時也可以包含多個location模塊。?如本虛擬機監聽的端?、本虛擬機的名稱和IP配置，多個server可以共??個端?，?如都使?80端?提供web服務
        listen       80; #配置server監聽的端?
        server_name  localhost; #本server的名稱，當訪問此名稱的時候nginx會調?當前server內部的配置進程匹配。
        location / { #location其實是server的?個指令，為nginx服務器提供?較多?且靈活的指令，都是在location中體現的，主要是基于nginx接收到的請求字符串，對?戶請求的URL進?匹配，并對特定的指令進?處理，包括地址重定向、數據緩存和應答控制等功能都是在這部分實現，另外很多第三?模塊的配置也是在location模塊中配置。
            root   html; #相當于默認??的?錄名稱，默認是相對路徑，可以使?絕對路徑配置。
            index  index.html index.htm; #默認的???件名稱
        }
        error_page   500 502 503 504  /50x.html; #錯誤??的?件名稱
        location = /50x.html { #location處理對應的不同錯誤碼的??定義到/50x.html，這個/對應其server中定義的?錄下。
            root   html; #定義默認??所在的?錄
        }
    }
}

4.3 編譯安裝后使用systemd管理nginx服務時遇到的問題及解決方法

# 在上面，編譯安裝完成后創建了一個nginx服務腳本，目的是為了使用systemd來管理nginx，然而在啟動的時候報如下錯誤，導致nginx啟動失敗
[root@CentOS7-01 src]#systemctl restart nginx
Job for nginx.service failed because a timeout was exceeded. See "systemctl status nginx.service" and "journalctl -xe" for details.
[root@CentOS7-01 src]#tail -f /var/log/messages
Jan  2 14:37:09 CentOS7-01 systemd: Starting The nginx HTTP and reverse proxy server...
Jan  2 14:37:09 CentOS7-01 nginx: nginx: the configuration file /apps/nginx/conf/nginx.conf syntax is ok
Jan  2 14:37:09 CentOS7-01 nginx: nginx: configuration file /apps/nginx/conf/nginx.conf test is successful
Jan  2 14:37:10 CentOS7-01 systemd: Can't open PID file /run/nginx.pid (yet?) after start: No such file or directory
Jan  2 14:38:40 CentOS7-01 systemd: nginx.service start operation timed out. Terminating.
Jan  2 14:38:40 CentOS7-01 systemd: Failed to start The nginx HTTP and reverse proxy server.
Jan  2 14:38:40 CentOS7-01 systemd: Unit nginx.service entered failed state.
Jan  2 14:38:40 CentOS7-01 systemd: nginx.service failed.

# 問題排查
根據報錯提示是由于找不到/run/nginx.pid文件導致的nginx啟動失敗，來看一下nginx服務的service文件和主配置文件中定義的PID文件路徑
[root@CentOS7-01 src]#grep "^PID" /usr/lib/systemd/system/nginx.service 
PIDFile=/run/nginx.pid
[root@CentOS7-01 src]#grep -w "pid" /apps/nginx/conf/nginx.conf
#pid        logs/nginx.pid;
可以發現它倆的路徑并不是同一個，而使用systemctl來啟動nginx時，會去找service文件中定義的PID文件路徑，但在加載主配置文件時發現默認定義的PID文件路徑是logs/nginx.pid，并且也沒有具體定義PID文件的路徑和service文件中定義的是同一個，故報此錯誤。

# 解決方法
a.在主配置文件中定義pid文件的絕對路徑
[root@CentOS7-01 src]#vim /apps/nginx/conf/nginx.conf
pid /run/nginx.pid;

或

b.在nginx服務的service文件中指定默認定義的pid文件的絕對路徑
[root@CentOS7-01 src]#vim /usr/lib/systemd/system/nginx.service 
PIDFile=/apps/nginx/logs/nginx.pid

然后再次啟動服務即可