[CentOS 7] Nginx 컴파일 설치 및 Tomcat 연동 :: 마이자몽

Nginx란?

Nginx(엔진 x라 읽는다)는 웹 서버 소프트웨어로, 가벼움과 높은 성능을 목표로 한다. 웹 서버, 리버스 프록시 및 메일 프록시 기능을 가진다.

2017년 10월 기준으로 실질적으로 작동하는 웹 사이트(active site)들에서 쓰이는 웹 서버 소프트웨어 순위는 아파치(44.89%), 엔진엑스(20.65%), 구글 웹 서버(7.86%), 마이크로소프트 IIS(7.32%)순이다. 이 조사에서 생성은 되어있으나 정상적으로 작동하지 않는 웹 사이트들은 배제되었으며 특히 MS의 인터넷 정보 서비스(IIS)를 설치한 웹 사이트들의 상당수가 비활성 사이트였다. 그런 사이트들도 포함하면 MS IIS가 1위이다. 2017년 6월 현재 Nginx는 한국 전체 등록 도메인 중 24.73%가 사용하고 있다.

Nginx는 요청에 응답하기 위해 비동기 이벤트 기반 구조를 가진다. 이것은 아파치 HTTP 서버의 스레드/프로세스 기반 구조를 가지는 것과는 대조적이다. 이러한 구조는 서버에 많은 부하가 생길 경우의 성능을 예측하기 쉽게 해준다.

참조 : 위키백과 (https://ko.wikipedia.org/wiki/Nginx)

아파치 웹서버와 많이 비교되는 Nginx입니다.

Nginx 사용 비율이 점점 늘어나고 있는 이유는 가볍고 속도가 더 빠른 이유도 있는지만 보안면에서도 이점이 있기 떄문입니다.

1. Nginx 설치

필자는 Nginx 1.13.8버전을 설치 하려고 한다.

컴파일 설치를 위해 tar파일을 구해 보겠습니다.

아래 빨간 박스 내부에 있는 링크 아무거나 선택해서 링크주소를 복사한다.

http://nginx.org/en/download.html

복사한 주소링크를 붙여넣고 원하는 버전으로 숫자만 바꿔준다.

wget명령으로 받아주고 풀어준다.

[jamong@localhost ~]$ cd dev_util/
[jamong@localhost dev_util]$ wget http://nginx.org/download/nginx-1.13.8.tar.gz
[jamong@localhost dev_util]$ tar xvfz nginx-1.13.8.tar.gz

Nginx설치를 위해 설치해줘야할 패키지들이 있다.

하지만 필자는 CentOS를 설치할때 인프라 설치를 해서 이미 설치되어있는 패키지들이 많다.

없는경우 아래 패키지들을 설치한다. 아마 devel이 붙은 패키지들만 설치해주면 될것이다.

[jamong@localhost dev_util]$ sudo yum install openssl
[jamong@localhost dev_util]$ sudo yum install openssl-devel
[jamong@localhost dev_util]$ sudo yum install pcre
[jamong@localhost dev_util]$ sudo yum install pcre-devel
[jamong@localhost dev_util]$ sudo yum install zlib
[jamong@localhost dev_util]$ sudo yum install zlib-devel

컴파일 설치를 하기전에, configure파일의 기본 설치경로를 바꿔준다.

그냥 설치해도 상관없지만, 필자는 모든 설치 프로그램을 jamong계정의 dev_util 폴더안에 넣어주기 위해 바꾼다.

[jamong@localhost dev_util]$ cd nginx-1.13.8/
[jamong@localhost nginx-1.13.8]$ ls
CHANGES  CHANGES.ru  LICENSE  README  auto  conf  configure  contrib  html  man  src
[jamong@localhost nginx-1.13.8]$ vi configure

NGX_PREFIX=${NGX_PREFIX:-/usr/local/nginx}

configure 파일의 위부분을 아래와 같이 바꿔준다.

NGX_PREFIX=${NGX_PREFIX:-/home/jamong/dev_util/nginx}

이제 컴파일 설치를 해보자.

[jamong@localhost nginx-1.13.8]$ ./configure \
> --user=jamong \
> --group=jamong \
> --with-openssl=/usr/bin

error 없이 끝난다면 아래 명령을 실행시켜 nginx 폴더를 만들어준다.

[jamong@localhost nginx-1.13.8]$ make
[jamong@localhost nginx-1.13.8]$ make install

Nginx의 기본 포트는 80이다.

마찬가지로 방화벽 포트를 개방한다.

[jamong@localhost sbin]$ sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
success
[jamong@localhost sbin]$ sudo firewall-cmd --reload
success
[jamong@localhost sbin]$ sudo firewall-cmd --list-ports
22/tcp 3306/tcp 8080/tcp 80/tcp

Nginx를 실행해보자.

[jamong@localhost nginx-1.13.8]$ cd ../nginx/sbin/
[jamong@localhost sbin]$ sudo ./nginx
[jamong@localhost sbin]$

웹으로 서버의 ip만 치고 들어가면 "welcome to nginx!"와 같은 문구가 뜨면 성공!

하지만 403에러가 뜬다.

설정파일에서 유저를 추가해주면 해결할 수 있는 문제다.

[jamong@localhost sbin]$ cd /home/jamong/dev_util/nginx/conf/
[jamong@localhost conf]$ vi nginx.conf

상단의 user nobody 주석을 해제하고 아래와 같이 추가한다.

user  jamong;

저장하고 Nginx를 다시 실행한다.

sbin 폴더로 들어가서 아래 명령을 실행해준다.

[jamong@localhost sbin]$ sudo ./nginx -s stop
[jamong@localhost sbin]$ sudo ./nginx
[jamong@localhost sbin]$

다시 웹 브라우저에서 서버의 ip만으로 접근을 해줬을때 아래와 같은 화면이 나오면 설치 성공이다.

2. Nginx Tomcat 연동

설치는 끝났다. 이제 tomcat과 연동시켜줘야 Nginx를 사용하는 의미가 생긴다.

Nginx의 설정파일을 수정해줄 것이다.

[jamong@localhost conf]$ vi /home/jamong/dev_util/nginx/conf/nginx.conf

html안에 tomcat을 추가해준다. 8080이 아닌 다른 포트를 사용하고 있다면 포트를 맞춰서 수정해주고

 server부분을 아래와 같이 수정해준다.

    upstream tomcat {
        ip_hash;
        server 127.0.0.1:8080;
    }
 
 
    server {
        listen       80;
        server_name  localhost;
 
        location / {
            proxy_set_header    Host $http_host;
            proxy_set_header    X-Real-IP $remote_addr;
            proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header    X-Forwarded-Proto $scheme;
            proxy_set_header    X-NginX-Proxy true;
 
            proxy_pass http://tomcat;
            proxy_redirect      off;
            charset utf-8;
         }

다시 웹 브라우저에서 서버의 ip만으로 접근을 해줬을때 위에서 출력된 nginx welcome이 아닌 톰캣 인덱스가 출력되는 것을 확인할 수 있다.

필자의 경험상 이렇게 설정하고도 에러가 발생하여 안되는 경우가 있어서 문제를 해결하기 위해 많은 시간을 투자한 적이 있다.

Nginx에러 페이지가 뜨는 경우, 톰캣이 실행되어 있는지 한번 확인해본다.

톰캣이 실행되어 있지 않은 경우, 에러페이지로 이동된다.