一.nginx介绍
1、什么是nginx
Nginx是一款高性能的http 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器。
由俄罗斯的程序设计师Igor Sysoev所开发,官方测试nginx能够支支撑5万并发链接,并且cpu、内存等资源消耗却非常低,运行非常稳定。
2、nginx能做什么
Nginx主要就是在服务器集群的基础之上起到负载均衡的作用,让用户访问夜里平均分配到这些服务器上来,这样的话后台的处理能力明显得就提升上来了。
那么实际上在nginx前端还有一个东西叫F5,它是一个硬件的负载均衡器,这个硬件负载均衡器能够支持非常大的并发量,互联网用户只要访问F5这一个就行了,
那么在F5上把请求往nginx上分发,但是F5价钱不菲,几十万到几百万之间。但是不使用F5直接访问nginx也是可以的,但是有一个问题叫三点故障问题,
即如果我们部署nginx服务器的这台机器宕机了,那么就没法访问我们的后面的三台服务器了。相当于nginx是一扇大门一样,门关了,外面的人也就没法进来了。
可以多部署几台nginx服务器嘛,是的,在大型的互联网项目中,一般nginx都有两台,即双机模式,但是用户进来之后该访问哪台呢?
这就要使用F5做负载均衡,去管理这两天nginx服务器,F5的负载均衡指的是对nginx的负载均衡即给nginx分配用户访问压力,这样一来一台nginx服务器出现故障了,
F5还可以支配另一台nginx服务器应对用户访问,避免这里的三点故障即一台nginx宕机了,整个项目就无法运行了。所以使用F5对nginx做负载均衡,
一台nginx服务器宕机了还有另一个台可以使用,这对于来访问互联网用户是没有影响的,就不会出现问题。F5是硬件负载均衡器稳定性是很高的。
3、Nginx的应用场景:
(1)http服务器。Nginx是一个http服务可以独立提供http服务。可以做网页静态服务器。
(2)虚拟主机。可以实现在一台服务器虚拟出多个网站。例如个人网站使用的虚拟主机。
(3)反向代理,负载均衡。当网站的访问量达到一定程度后,单台服务器不能满足用户的请求时,需要用多台服务器集群可以使用nginx做反向代理。
并且多台服务器可以平均分担负载,不会因为某台服务器负载高宕机而某台服务器闲置的情况。
虚拟主机是一种特殊的软硬件技术,它可以将网络上的每一台计算机分成多个虚拟主机,每个虚拟主机可以独立对外提供www服务,
这样就可以实现一台主机对外提供多个web服务,每个虚拟主机之间是独立的,互不影响的。
通过nginx可以实现虚拟主机的配置,nginx支持三种类型的虚拟主机配置,a.基于ip的虚拟主机, b.基于域名的虚拟主机 c.基于端口的虚拟主机
比如:
一台nginx服务器绑定两个ip:192.168.101.3、192.168.101.103
访问不同的ip请求不同的html目录,即:
访问http://192.168.101.3将访问“html3”目录下的html网页。
访问http://192.168.101.103将访问“html103”目录下的html网页。
4、Web服务器分类
(1)web服务器:Apache,Nginx,IIS;
(2)web应用服务器:tomcat,resin,jetty;
区分:web服务器不能解析jsp等页面,只能处理js、css、html等静态资源。
并发:web服务器的并发能力远高于web应用服务器。
正向代理:用户——>代理——>google
反向代理:用户——>nginx——>tomcat
解释:Tomcat根本不知道请求的来源,只知道所有的请求都是来源于Nginx,不知道真正的来源。
Jetty默认采用NIO结束在处理I/O请求上更占优势,在处理静态资源时,性能较高。
Tomcat默认采用BIO处理I/O请求,在处理静态资源时,性能较差。
解决静态资源加载的问题:
需要通过nginx访问静态资源,JS、CSS、Image。
二.nginx安装
下载:进入http://nginx.org/en/download.html 下载nginx1.8.0版本(当前最新稳定版本)。
安装:
1、nginx安装环境:
nginx是C语言开发,建议在linux上运行,本教程使用Centos6.5作为安装环境。
(1)gcc:安装nginx需要先将官网下载的源码进行编译,编译依赖gcc环境,如果没有gcc环境,需要安装gcc:yum install gcc-c++
(2)PCRE
PCRE(Perl Compatible Regular Expressions)是一个Perl库,包括 perl 兼容的正则表达式库。nginx的http模块使用pcre来解析正则表达式,所以需要在linux上安装pcre库。
yum install -y pcre pcre-devel
注:pcre-devel是使用pcre开发的一个二次开发库。nginx也需要此库。
(3)zlib
zlib库提供了很多种压缩和解压缩的方式,nginx使用zlib对http包的内容进行gzip,所以需要在linux上安装zlib库。
yum install -y zlib zlib-devel
(5)openssl
OpenSSL 是一个强大的安全套接字层密码库,囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议,并提供丰富的应用程序供测试或其它目的使用。
nginx不仅支持http协议,还支持https(即在ssl协议上传输http),所以需要在linux安装openssl库。
yum install -y openssl openssl-devel
2、编译安装:
将nginx-1.8.0.tar.gz拷贝至linux服务器。
解压:
tar -zxvf nginx-1.8.0.tar.gz
cd nginx-1.8.0
(1)configure
./configure --help查询详细参数(参考本教程附录部分:nginx编译参数)
参数设置如下:
./configure \ --prefix=/usr/local/nginx \ --pid-path=/var/run/nginx/nginx.pid \ --lock-path=/var/lock/nginx.lock \ --error-log-path=/var/log/nginx/error.log \ --http-log-path=/var/log/nginx/access.log \ --with-http_gzip_static_module \ --http-client-body-temp-path=/var/temp/nginx/client \ --http-proxy-temp-path=/var/temp/nginx/proxy \ --http-fastcgi-temp-path=/var/temp/nginx/fastcgi \ --http-uwsgi-temp-path=/var/temp/nginx/uwsgi \ --http-scgi-temp-path=/var/temp/nginx/scgi
注意:上边将临时文件目录指定为/var/temp/nginx,需要在/var下创建temp及nginx目录
(2)编译安装
make
make install
安装成功查看安装目录 :
三.启动nginx
cd /usr/local/nginx/sbin/
./nginx
查询nginx进程:
15098是nginx主进程的进程id,15099是nginx工作进程的进程id。
注意:执行./nginx启动nginx,这里可以-c指定加载的nginx配置文件,
如下:
./nginx -c /usr/local/nginx/conf/nginx.conf
如果不指定-c,nginx在启动时默认加载conf/nginx.conf文件,此文件的地址也可以在编译安装nginx时指定./configure的参数(--conf-path= 指向配置文件(nginx.conf))
四.停止nginx
1、方式1:快速停止:
cd /usr/local/nginx/sbin
./nginx -s stop
此方式相当于先查出nginx进程id再使用kill命令强制杀掉进程。
2、方式2:完整停止(建议使用):
cd /usr/local/nginx/sbin
./nginx -s quit
此方式停止步骤是待nginx进程处理任务完毕进行停止。
五.重启nginx
1、方式1:先停止再启动(建议使用):
对nginx进行重启相当于先停止nginx再启动nginx,即先执行停止命令再执行启动命令。
如下:
./nginx -s quit
./nginx
2、方式2:重新加载配置文件:
当nginx的配置文件nginx.conf修改后,要想让配置生效需要重启nginx,
使用-s reload不用先停止nginx再启动nginx即可将配置信息在nginx中生效,如下:
./nginx -s reload
六.安装测试
nginx安装成功,启动nginx,即可访问虚拟机上的nginx:
到这说明nginx基本上安装成功。
七.开发阶段中的环境
开发环境:自己的电脑
测试环境:提供给测试人员使用的环境
生成环境:项目最终发布上线的环境
预发布环境:数据是和生成环境的数据一致,运行最新的项目代码进去测试
每个环境的访问地址是不同的,可能因为访问地址不同导致一些问题的产生,所以,为了避免该类问题的产生,可以使不同的环境访问地址完全一致,通过域名访问即可实现。
1、需求:需要通过域名访问后台系统?
现在:http://127.0.0.1/rest/page/index
需要通过manage.taoao.com访问。
2、Hosts
用户访问淘宝:
用户—— www.taobao.com ——本机的hosts文件中查找域名映射,如果查找到就返回 ——浏览器通过域名到DNS查找服务器ip地址 ——执行访问。
3、实现
(1)修改本地的hosts,将manage.taotao.com映射到127.0.0.1
4、Nginx简介
目前电商和互联网系统都会采用nginx + 应用服务器(tomcat).
Web服务器分2类:
1.web服务器
a) Apache 服务器
b) Nginx
c) IIS
2.web应用服务器
a) tomcat
b) resin
c) jetty
区分:web服务器不能解析jsp等页面,只能处理js、css、html等静态资源。
并发:web服务器的并发能力远高于web应用服务器。
淘宝
京东:(也是nginx,将服务名称改为JDWS)
5、启动nginx的注意事项
1.其他服务占用80端口,会导致nginx启动失败,检查的方法是 cmd è nginx.exe。
2.Nginx的路径不能包含中文。
6、代理
正向代理:用户 ——代理 ——google
反向代理:用户——nginx——tomcat
解释:
Tomcat根本不知道请求的来源,只知道所有的请求都是来源于Nginx,不知道真正的来源。
7、解决显示图片的问题
之前的上传后,通过tomcat访问图片。
没有真实的项目是通过tomcat访问静态资源。 为什么?
Tomcat是应用服务器,作用:处理动态请求。
Nginx、Apache是web服务器,作用:处理静态资源、反向代理功能。
Web服务器的并发能力远高于应用服务器。
配置nginx访问图片
八.负载均衡的配置
proxy_pass http://myServer;
upstream:每个设备的状态:
down:表示单前的server暂时不参与负载 。
weight:默认为1.weight越大,负载的权重就越大。
max_fails:允许请求失败的次数默认为1.当超过最大次数时,返回proxy_next_upstream 模块定义的错误
fail_timeout:max_fails 次失败后,暂停的时间。
backup:其它所有的非backup机器down或者忙的时候,请求backup机器。所以这台机器压力会最轻。
Nginx 提供轮询(round robin)、IP 哈希(client IP)和加权轮询 3 种方式,默认情况下,Nginx 采用的是轮询。
1、轮询(默认)
每个请求按时间顺序逐一分配到不同的后端服务器,如果后端服务器down掉,能自动剔除。
upstream backserver {
server 192.168.1.14;
server 192.168.1.15;
}
2、加权轮询
指定轮询几率,weight和访问比率成正比,用于后端服务器性能不均的情况。
upstream backserver {
server 192.168.1.14 weight=1;
server 192.168.1.15 weight=2;
}
3、ip_hash
每个请求按访问ip的hash结果分配,这样每个访客固定访问一个后端服务器,可以解决session的问题。
upstream backserver {
ip_hash;
server 192.168.0.14;
server 192.168.0.15;
}
4、重试策略
可以为每个 backserver 指定最大的重试次数,和重试时间间隔,所使用的关键字是 max_fails 和 fail_timeout。
upstream backserver {
server 192.168.1.14 weight=1 max_fails=2 fail_timeout=30s;
server 192.168.1.15 weight=2 max_fails=2 fail_timeout=30s;
}
失败重试次数为3,且超时时间为30秒。
5、热机策略
upstream backserver {
server 192.168.1.14 weight=1 max_fails=2 fail_timeout=30s;
server 192.168.1.15 weight=2 max_fails=2 fail_timeout=30s;
server 192.168.1.16 backup;
}
当所有的非备机(non-backup)都宕机(down)或者繁忙(busy)的时候,就会使用由 backup 标注的备机。必须要注意的是,backup 不能和 ip_hash 关键字一起使用。