web服务与nginx的部署和使用
web服务与nginx的部署和使用
web就是B/S架构
apache简介：
Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩展，将Perl/Python等解释器编译到服务器中。 [2]它可以运行在几乎所有广泛使用的计算机平台上。Apache源于NCSAhttpd服务器，经过多次修改，成为世界上最流行的Web服务器软件之一。Apache取自“a patchy server”的读音，意思是充满补丁的服务器，因为它是自由软件，所以不断有人来为它开发新的功能、新的特性、修改原来的缺陷。Apache的特点是简单、速度快、性能稳定，并可做代理服务器来使用。本来它只用于小型或试验Internet网络，后来逐步扩充到各种Unix系统中，尤其对Linux的支持相当完美。Apache有多种产品，可以支持SSL技术，支持多个虚拟主机。Apache是以进程为基础的结构，进程要比线程消耗更多的系统开支，不太适合于多处理器环境，因此，在一个Apache Web站点扩容时，通常是增加服务器或扩充群集节点而不是增加处理器。到目前为止Apache仍然是世界上用的最多的Web服务器，市场占有率达60%左右。世界上很多著名的网站如Amazon、Yahoo!、W3 Consortium、Financial Times等都是Apache的产物，它的成功之处主要在于它的源代码开放、有一支开放的开发队伍、支持跨平台的应用（可以运行在几乎所有的Unix、Windows、Linux系统平台上）以及它的可移植性等方面。Apache的诞生极富有戏剧性。当NCSAWWW服务器项目停顿后，那些使用NCSAWWW服务器的人们开始交换他们用于该服务器的补丁程序，他们也很快认识到成立管理这些补丁程序的论坛是必要的。就这样，诞生了Apache Group，后来这个团体在NCSA的基础上创建了Apache。
网络模型分类：
select：
Select的函数格式（我所说的是Unix系统下的伯克利socket编程，和windows下的有区别，一会儿说明）： int select(int maxfdp,fd_set *readfds,fd_set *writefds,fd_set *errorfds,struct timeval *timeout); 先说明两个结构体： 第一，struct fd_set可以理解为一个集合，这个集合中存放的是文件描述符（filedescriptor），即文件句柄，这可以是我们所说的普通意义的文件，当然Unix下任何设备、管道、FIFO等都是文件形式，全部包括在内，所以毫无疑问一个socket就是一个文件，socket句柄就是一个文件描述符。 fd_set集合可以通过一些宏由人为来操作，比如 清空集合FD_ZERO(fd_set *）； struct timeval来代表时间值，有两个成员，一个是秒数，另一个是微秒数。 具体解释select的参数： int maxfdp是一个整数值，是指集合中所有文件描述符的范围，即所有文件描述符的最大值加1，不能错！在Windows中这个参数的值无所谓，可以设置不正确。 fd_set*readfds是指向fd_set结构的指针，这个集合中应该包括文件描述符，我们是要监视这些文件描述符的读变化的，即我们关心是否可以从这些文件中读取数据了，如果这个集合中有一个文件可读，select就会返回一个大于0的值，表示有文件可读，如果没有可读的文件，则根据timeout参数再判断是否超时，若超出timeout的时间，select返回0，若发生错误返回负值。可以传入NULL值，表示不关心任何文件的读变化。 fd_set*writefds是指向fd_set结构的指针，这个集合中应该包括文件描述符，我们是要监视这些文件描述符的写变化的，即我们关心是否可以向这些文件中写入数据了，如果这个集合中有一个文件可写，select就会返回一个大于0的值，表示有文件可写，如果没有可写的文件，则根据timeout参数再判断是否超时，若超出timeout的时间，select返回0，若发生错误返回负值。可以传入NULL值，表示不关心任何文件的写变化。 fd_set *errorfds同上面两个参数的意图，用来监视文件错误异常。 struct timeval *timeout是select的超时时间，这个参数至关重要，它可以使select处于三种状态，第一，若将NULL以形参传入，即不传入时间结构，就是将select置于阻塞状态，一定等到监视文件描述符集合中某个文件描述符发生变化为止；第二，若将时间值设为0秒0毫秒，就变成一个纯粹的非阻塞函数，不管文件描述符是否有变化，都立刻返回继续执行，文件无变化返回0，有变化返回一个正值；第三，timeout的值大于0，这就是等待的超时时间，即select在timeout时间内阻塞，超时时间之内有事件到来就返回了，否则在超时后不管怎样一定返回，返回值同上述。 返回值： 负值：select错误 正值：某些文件可读写或出错 0：等待超时，没有可读写或错误的文件 在有了select后可以写出像样的网络程序来！举个简单的例子，就是从网络上接收数据写入一个文件中。 例子： main() { int sock; int fd; fd_set fds; struct timeval timeout={0,3}; //select等待3微秒，3微秒轮询，要非阻塞就置0 char buffer[256]={0}; //256字节的接收缓冲区 /* 假定已经建立UDP连接，具体过程不写，简单，当然TCP也同理，主机ip和port都已经给定，要写的文件已经打开 sock=socket(...); bind(...); fd=open(...); */ while⑴ { FD_ZERO(&fds); //每次循环都要清空集合，否则不能检测描述符变化 FD_SET(sock,&fds); //添加描述符 FD_SET(fd,&fds); //同上 timeout.tv_sec=0; timeout.tv_usec=3;//select函数会不断修改timeout的值，所以每次循环都应该重新赋值[windows不受此影响] maxfdp=sock>fd?sock+1:fd+1; //描述符最大值加1 switch(select(maxfdp,&fds,&fds,NULL,&timeout)) //select使用 { case -1: exit(-1）;break; //select错误，退出程序 case 0:break; //再次轮询 default: if(FD_ISSET(sock,&fds)) //测试sock是否可读，即是否网络上有数据 { recvfrom(sock,buffer,256,.....);//接受网络数据 if(FD_ISSET(fd,&fds)) //测试文件是否可写 write(fd,buffer...);//写入文件 buffer清空； }// end if break; }// end switch }//end while }//end main select（）函数与Linux驱动程序的关系 当用户调用select系统调用时，select系统调用会先调用poll_initwait(&table），然后调用驱动程序中 struct file_operations下的fop->poll函数，在这个函数里应该调用poll_wait（），将current加到某个等待队列（这里调用poll_wait（）），并检查是否有效，如果无效就调用schedule_timeout（）；去睡眠。事件发生后，schedule_timeout（）回来，调用fop->poll（），检查到可以运行，就调用poll_freewait(&table）；从而完成select系统调用。重要的是fop->poll（）里面要检查是否就绪，如果是，要返回相应标志。
poll：
poll和select实现功能差不多，但poll效率高，以后要多用poll poll()接受一个指向结构'struct pollfd'列表的指针，其中包括了你想测试的文件描述符和事件。事件由一个在结构中事件域的比特掩码确定。当前的结构在调用后将被填写并在事件发生后返回。在SVR4(可能更早的一些版本)中的 "poll.h"文件中包含了用于确定事件的一些宏定义。事件的等待时间精确到毫秒 (但令人困惑的是等待时间的类型却是int)，当等待时间为0时，poll()函数立即返回，-1则使poll()一直挂起直到一个指定事件发生。下面是pollfd的结构。 struct pollfd { int fd; /*文件描述符*/ short events; /* 等待的需要测试事件 */ short revents; /* 实际发生了的事件，也就是返回结果 */ }; 与select()十分相似，当返回正值时，代表满足响应事件的文件描述符的个数，如果返回0则代表在规定时间内没有事件发生。如发现返回为负则应该立即查看 errno，因为这代表有错误发生。 如果没有事件发生，revents会被清空，所以你不必多此一举。 poll函数可用的测试值 常量 说明 POLLIN 普通或优先级带数据可读 POLLRDNORM 普通数据可读 POLLRDBAND 优先级带数据可读 POLLPRI 高优先级数据可读 POLLOUT 普通数据可写 POLLWRNORM 普通数据可写 POLLWRBAND 优先级带数据可写 POLLERR 发生错误 POLLHUP 发生挂起 POLLNVAL 描述字不是一个打开的文件 例如fds[0].events = POLLIN; /*将测试条件设置成普通或优先级带数据可读*/ 然后 int pollresult = poll(fds,xx,xx); //这样就可以监听fds里面文件描述符了，当满足特定条件就返回，并将结果保存在revents中。
epoll:
令人高兴的是，2.6内核的epoll比其2.5开发版本的/dev/epoll简洁了许多，所以，大部分情况下，强大的东西往往是简单的。唯一有点麻烦是epoll有2种工作方式：LT和ET。 LT（level triggered）是缺省的工作方式，并且同时支持block和no-block socket.在这种做法中，内核告诉你一个文件描述符是否就绪了，然后你可以对这个就绪的fd进行IO操作。如果你不作任何操作，内核还是会继续通知你的，所以，这种模式编程出错误可能性要小一点。传统的select/poll都是这种模型的代表。 ET （edge-triggered）是高速工作方式，只支持non-block socket。在这种模式下，当描述符从未就绪变为就绪时，内核通过epoll告诉你。然后它会假设你知道文件描述符已经就绪，并且不会再为那个文件描述符发送更多的就绪通知，直到你做了某些操作导致那个文件描述符不再为就绪状态了（比如，你在发送，接收或者接收请求，或者发送接收的数据少于一定量时导致了一个EWOULDBLOCK 错误）。但是请注意，如果一直不对这个fd作IO操作（从而导致它再次变成未就绪），内核不会发送更多的通知（only once），不过在TCP协议中，ET模式的加速效用仍需要更多的benchmark确认。 ET和LT的区别就在这里体现，LT事件不会丢弃，而是只要读buffer里面有数据可以让用户读，则不断的通知你。而ET则只在事件发生之时通知。可以简单理解为LT是水平触发，而ET则为边缘触发。LT模式只要有事件未处理就会触发，而ET则只在高低电平变换时（即状态从1到0或者0到1）触发。 系统调用编辑 播报 epoll相关的系统调用有：epoll_create, epoll_ctl和epoll_wait。Linux-2.6.19又引入了可以屏蔽指定信号的epoll_wait: epoll_pwait。至此epoll家族已全。其中epoll_create用来创建一个epoll文件描述符，epoll_ctl用来添加/修改/删除需要侦听的文件描述符及其事件，epoll_wait/epoll_pwait接收发生在被侦听的描述符上的，用户感兴趣的IO事件。epoll文件描述符用完后，直接用close关闭即可，非常方便。事实上，任何被侦听的文件符只要其被关闭，那么它也会自动从被侦听的文件描述符集合中删除，很是智能。 每次添加/修改/删除被侦听文件描述符都需要调用epoll_ctl，所以要尽量少地调用epoll_ctl，防止其所引来的开销抵消其带来的好处。有的时候，应用中可能存在大量的短连接（比如说Web服务器），epoll_ctl将被频繁地调用，可能成为这个系统的瓶颈。 A：IO效率。 在大家苦苦的为在线人数的增长而导致的系统资源吃紧上的问题正在发愁的时候，Linux 2.6内核中提供的System Epoll为我们提供了一套完美的解决方案。传统的select以及poll的效率会因为在线人数的线形递增而导致呈二次乃至三次方的下降，这些直接导致了网络服务器可以支持的人数有了个比较明显的限制。 自从Linux提供了/dev/epoll的设备以及后来2.6内核中对/dev/epoll设备的访问的封装（System Epoll）之后，这种现象得到了大大的缓解。 那么究竟如何来使用epoll呢？其实非常简单。 通过在包含一个头文件#include 以及几个简单的API将可以大大的提高你的网络服务器的支持人数。 首先通过epoll_create(int maxfds)来创建一个epoll的句柄，其中maxfds为你epoll所支持的最大句柄数。这个函数会返回一个新的epoll句柄，之后的所有操作将通过这个句柄来进行操作。在用完之后，记得用close()来关闭这个创建出来的epoll句柄。 之后在你的网络主循环里面，每一帧的调用epoll_wait(int epfd, epoll_event *events, int max events, int timeout)来查询所有的网络接口，看哪一个可以读，哪一个可以写了。基本的语法为： 1 nfds=epoll_wait(kdpfd,events,maxevents,-1); 其中kdpfd为用epoll_create创建之后的句柄，events是一个epoll_event*的指针，当epoll_wait这个函数操作成功之后，epoll_events里面将储存所有的读写事件。maxevents是最大事件数量。最后一个timeout是epoll_wait的超时，为0的时候表示马上返回，为-1的时候表示一直等下去，直到有事件发生，为任意正整数的时候表示等这么长的时间，如果一直没有事件，则返回。一般如果网络主循环是单独的线程的话，可以用-1来等，这样可以保证一些效率，如果是和主逻辑在同一个线程的话，则可以用0来保证主循环的效率。
nginx的安装
1、yum安装 [root@web01 ~]# vim /etc/yum.repos.d/nginx.repo [nginx-stable] name=nginx stable repo baseurl=http://nginx.org/packages/centos/$releasever/$basearch/ gpgcheck=1 enabled=1 gpgkey=https://nginx.org/keys/nginx_signing.key module_hotfixes=true [nginx-mainline] name=nginx mainline repo baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/ gpgcheck=1 enabled=0 gpgkey=https://nginx.org/keys/nginx_signing.key module_hotfixes=true [root@web01 ~]# yum install nginx -y [root@web01 ~]# systemctl stop httpd [root@web01 ~]# systemctl start nginx 2、二进制安装 3、编译安装 [root@web01 ~]# wget https://nginx.org/download/nginx-1.20.2.tar.gz [root@web01 ~]# tar -xf nginx-1.20.2.tar.gz [root@web01 nginx-1.20.2]# ./configure #[root@web01 nginx-1.20.2]# make #[root@web01 nginx-1.20.2]# make install
平滑增加Nginx模块
增加模块必须重新编译。 [root@web01 ~]# tar -xf nginx-1.20.2.tar.gz [root@web01 ~]# cd nginx-1.20.2 [root@web01 nginx-1.20.2]#./configure --with-http_ssl_module [root@web01 nginx-1.20.2]#yum install openssl openssl-devel -y [root@web01 nginx-1.20.2]#make [root@web01 nginx-1.20.2]#make install
Nginx的命令
1、-v : 打印版本号 [root@web01 ~]# nginx -v nginx version: nginx/1.20.2 2、-V ： 打印版本号和配置项 [root@web01 ~]# nginx -V nginx version: nginx/1.20.2 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC) built with OpenSSL 1.0.2k-fips 26 Jan 2017 TLS SNI support enabled configure arguments: --prefix=/etc/nginx 3、-t ： 检查配置文件 [root@web01 ~]# nginx -t nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful 4、-T ： 测试配置文件并启动 5、-q ：打印错误日志 6、-s : 操作进程 stop ：停止 quit ：退出 reopen ：重启 reload ：重载 7、-p ： 指定nginx的工作目录 8、-e : 指定错误日志路径 9、-c : 指定配置文件的路径 10、-g : 设置一个全局的Nginx配置项 [root@web01 ~]# nginx -g 'daemon off;'
Nginx配置文件
全局配置和模块配置 1、全局配置 1、user ： 指定Nginx的启动用户 2、worker_processes ： 定义Nginx的worker进程数 auto === CPU数量 3、error_log ： 错误日志路径 4、pid ： pid的存放文件路径 5、events ： 模块配置 5.1、worker_connections ：每一个worker进程最多同时接入多少个请求 5.2、use : 指定Nginx的网络模型 6、http ： web服务的模块 6.1、include ： 加载外部的配置项 6.2、default_type ： 如果找不到文件的类型，则按照指定默认类型处理 6.3、log_format ： 定义日志格式 log_format json '{"@timestamp":"$time_iso8601",' '"host":"$server_addr",' '"service":"nginxTest",' '"trace":"$upstream_http_ctx_transaction_id",' '"log":"log",' '"clientip":"$remote_addr",' '"remote_user":"$remote_user",' '"request":"$request",' '"http_user_agent ":"$http_user_agent",' '"size":$body_bytes_sent,' '"responsetime":$request_time,' '"upstreamtime":"$upstream_response_time",' '"upstreamhost":"$upstream_addr",' '"http_host":"$host",' '"url":"$uri",' '"domain":"$host",' '"xff":"$http_x_forwarded_for",' '"referer":"$http_referer",' '"status":"$status"}'; access_log /var/log/nginx/access.log json ; 6.4、sendfile ： 高效读取文件 6.5、keepalive_timeout ： 长连接保持连接的 HTTP 1.0 短链接 HTTP 1.1 长连接 6.6、server ： 网址模块 6.6.1、listen ： 监听的端口 6.6.2、server_name ： 定义域名 6.6.3、location ： 访问路径 6.6.3.1、root : 指定网址路径 6.6.3.2、index ： 指定网址的索引文件
小游戏案例：
1、上传代码 2、编辑配置文件 [root@web01 conf.d]# vim /etc/nginx/conf.d/game.conf server { listen 80; server_name game.test.com; location / { root /opt/Super_Marie; index index.html; } } 3、测试配置文件是否正常 [root@web01 conf.d]# nginx -t nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful 4、重启Nginx [root@web01 conf.d]# systemctl restart nginx 5、域名解析 C:\Windows\System32\drivers\etc\hosts 172.16.1.7 game.test.com
