Nginx知识总结
1. Nginx的优点
- 性能好
- 占用服务器资源少
- 能抵抗高并发，单台Nginx最高可抵抗5万并发量
2. Windows安装Nginx
1. 下载
将从Nginx官网 http://nginx.org 下载得到的安装包 （Windows的以zip结尾），直接解压到需要安装的目录下。
2. 启动
直接双击nginx目录下的 nginx.exe 命令，弹出框一闪而过。
3. 访问nginx
在浏览器地址栏输入安装nginx的服务器的ip地址如何访问， 出现 Welcome to nginx! 字样说明安装并启动成功。
3. Linux下安装nginx
1. 安装基础环境
-
gcc : nginx是C语言开发，需要有gcc的环境，使用yum安装
yum install gcc-c++ -
PCRE : 是一个Perl库，包括 perl 兼容的正则表达式库。nginx的http模块使用pcre来解析正则表达式，所以需要在linux上安装pcre库。
yum install -y pcre pcre-devel -
zlib : 库提供了很多种压缩和解压缩的方式，nginx使用zlib对http包的内容进行gzip，所以需要在linux上安装zlib库。
yum install -y zlib zlib-devel -
openssl : 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。nginx不仅支持http协议，还支持https（即在ssl协议上传输http），所以需要在linux安装openssl库。
yum install -y openssl openssl-devel
2. 编译及安装
-
把nginx的源码包上传至linux服务器
-
解压源码包。 tar -zxf nginx-1.8.0.tar.gz
-
进入nginx-1.8.0文件夹。使用configure命令创建makefile。
-
参数设置如下： 将临时文件目录指定为/var/temp/nginx，需要在/var下创建temp及nginx目录
./configure \
--prefix=/usr/local/nginx \
--pid-path=/var/run/nginx/nginx.pid \
--lock-path=/var/lock/nginx.lock \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--with-http_gzip_static_module \
--http-client-body-temp-path=/var/temp/nginx/client \
--http-proxy-temp-path=/var/temp/nginx/proxy \
--http-fastcgi-temp-path=/var/temp/nginx/fastcgi \
--http-uwsgi-temp-path=/var/temp/nginx/uwsgi \
--http-scgi-temp-path=/var/temp/nginx/scgi
-
make
-
make install
3. 启动Nginx
-
进入到nginx中的sbin目录下，直接指向nginx文件
./nginx
4. 重启nginx
-
进入到nginx中的sbin目录下（可以在不停止nginx情况下重新加载配置文件）
./nginx -s reload
5. 停止nginx
-
关闭命令：相当于找到nginx进程kill
./nginx -s stop -
退出命令： 等程序执行完毕后关闭，建议使用
./nginx -s quit
4. 正向代理
用户通过访问一个代理服务器，得到访问另一个服务工程，用户知道目标服务器。
例如：通过设置代理访问外网，实现FQ一样。用户和代理服务器是一个整体。
5. 反向代理
用户访问一个目标网址不需要做任何配置，直接访问代理服务器即可。代理服务器会将用户的请求转发到目标服务器。对于用户而言，并不知道目标服务器ip地址，只知道代理服务器的地址。代理服务器和目标服务器是一个整体。
1. 反向代理配置
# 代理百度
location / {
proxy_pass http://www.baidu.com;
}
2. location 多代理配置(同一个server块中)
# 代理百度
location ~ /baidu/ {
proxy_pass http://www.baidu.com;
}
# 代理淘宝
location ~ /taobao/ {
proxy_pass http://www.taobao.com;
}
6. 负载均衡
如下图：负载均衡服务器将客户端发送的请求合理分配到服务器端。
1. nginx负载均衡配置
-
启动三台tomcat访问端口分别为7000、7001、7002（tomcat有三个端口需要修改）
-
修改nginx配置文件
...... # 与server块同级 upstream tomcat { 127.0.0.1:7000; 127.0.0.1:7001; 127.0.0.1:7002; } ...... # server块配置 server { ...... location / { proxy_pass http://tomcat; } ...... }
2. 负载均衡策略
- 第一种 轮询（默认）-- 无需配置
每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器 down 掉，能自动剔除。 - 第二种 weight
weight 代表权重默认为 1,权重越高被分配的客户端越多
-
配置方法
# 表示访问到每个服务器几率的占比 upstream tomcat { 127.0.0.1:7000 weight=1; 127.0.0.1:7001 weight=2; 127.0.0.1:7002 weight=3; }
- 第三种 ip_hash
每个请求按访问 ip 的 hash 结果分配，这样每个访客固定访问一个后端服务器，主要可以解决集群环境下产生的session共享问题，但是其实是假共享，知识每次在相同的客户端访问的每一次请求都会被分发到同一台服务器处理，所以才不会产生session共享问题。
-
配置方式
# 直接在配置文件顶部开启 ip_hash
7. 动静分离
如下图：将动态资源与静态资源分开处理。
1. nginx配置
- 通过 location 指定不同的后缀名实现不同的请求转发。通过 expires 参数设置，可以使浏
览器缓存过期时间，减少与服务器之前的请求和流量。具体 Expires 定义：是给一个资源
设定一个过期时间，也就是说无需去服务端验证，直接通过浏览器自身确认是否过期即可，
所以不会产生额外的流量。此种方法非常适合不经常变动的资源。（如果经常更新的文件，
不建议使用 Expires 来缓存），我这里设置 3d，表示在这 3 天之内访问这个 URL，发送一
个请求，比对服务器该文件最后更新时间没有变化，则不会从服务器抓取，返回状态码 304，
如果有修改，则直接从服务器重新下载，返回状态码 200。
# 动态请求
location ~ /dynamic/ {
proxy_pass http://dynamic;
}
# 静态请求
location ~ /static/ {
proxy_pass http://static;
}
2. 列出nginx访问目录
- 静态资源为例
# 静态资源服务器使用nginx
location ~ /static/ {
root /static/;
autoindex on; # 列出访问目录
}
8. 高可用
在现实环境中只有nginx会出现宕机的情况，所以nginx做到高可用。当主nginx服务器宕机之后能确保服务依然可用。
如下图：当nginx-01宕机之后，nginx-02可用替代nginx-01继续完成工作。
1. 前提条件
- 两台服务器
- 在两台服务器上安装nginx
- 在两台服务器上安装 keepalived
2. 安装keepalived
- 使用yum安装
yum install keepalived –y
- 安装完成，在 etc 里面生成目录 keepalived，有文件 keepalived.conf
3. 实现nginx主从配置
- 修改/etc/keepalived/keepalivec.conf 配置文件
- 主要修改ip地址相关参数
global_defs {
notification_email {
acassen@firewall.loc
failover@firewall.loc
sysadmin@firewall.loc
}
notification_email_from Alexandre.Cassen@firewall.loc
smtp_server 192.168.17.129
smtp_connect_timeout 30
router_id LVS_DEVEL # 服务器主机名
}
vrrp_script chk_http_port {
script "/usr/local/src/nginx_check.sh"
interval 2 #（检测脚本执行的间隔）
weight 2 # 权重
}
vrrp_instance VI_1 {
state BACKUP # 备份服务器上将 MASTER 改为 BACKUP
interface ens33 # 网卡
virtual_router_id 51 # 主、备机的 virtual_router_id 必须相同
priority 90 # 主、备机取不同的优先级，主机值较大，备份机值较小
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.0.118 # VRRP H 虚拟地址
}
}
- 在/usr/local/src 添加检测脚本
#!/bin/bash
A=`ps -C nginx –no-header |wc -l`
if [ $A -eq 0 ];then
/usr/local/nginx/sbin/nginx
sleep 2
if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
killall keepalived
fi
fi
- 把两台服务器上 nginx 和 keepalived 启动
启动 nginx：./nginx
启动 keepalived：systemctl start keepalived.service
-
校验是否搭建成功
使用 ip a 命令查看是否绑定虚拟ip成功。
如下图：表示成功
9. nginx配置文件解析
1. nginx文件结构
-
全局块：配置影响nginx全局的指令。一般有运行nginx服务器的用户组，nginx进程pid存放路径，日志存放路径，配置文件引入，允许生成worker process数等。
-
events块：配置影响nginx服务器或与用户的网络连接。有每个进程的最大连接数，选取哪种事件驱动模型处理连接请求，是否允许同时接受多个网路连接，开启多个网络连接序列化等。
-
http块：可以嵌套多个server，配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置。如文件引入，mime-type定义，日志自定义，是否使用sendfile传输文件，连接超时时间，单连接请求数等。
-
server块：配置虚拟主机的相关参数，一个http中可以有多个server。
-
location块：配置请求的路由，以及各种页面的处理情况。
... # 全局块
events { # events块
...
}
http # http块
{
... # http全局块
server # server块
{
... # server全局块
location [PATTERN] # location块
{
...
}
location [PATTERN]
{
...
}
}
server
{
...
}
...
}
2. 配置文件说明
- $remote_addr 与$http_x_forwarded_for 用以记录客户端的ip地址
- $remote_user ：用来记录客户端用户名称
- $time_local ： 用来记录访问时间与时区
- $request ： 用来记录请求的url与http协议
- $status ： 用来记录请求状态；成功是200
- $body_bytes_s ent ：记录发送给客户端文件主体内容大小
- $http_referer ：用来记录从那个页面链接访问过来的
- $http_user_agent ：记录客户端浏览器的相关信息
#user administrator administrators; # 配置用户或者组，默认为nobody nobody。
#worker_processes 2; # 允许生成的进程数，默认为1
#pid /nginx/pid/nginx.pid; # 指定nginx进程运行文件存放地址
error_log log/error.log debug; # 制定日志路径，级别。这个设置可以放入全局块，http块，server块，级别以此为：debug|info|notice|warn|error|crit|alert|emerg
events {
accept_mutex on; # 设置网路连接序列化，防止惊群现象发生，默认为on
multi_accept on; # 设置一个进程是否同时接受多个网络连接，默认为off
#use epoll; # 事件驱动模型，select|poll|kqueue|epoll|resig|/dev/poll|eventport
worker_connections 1024; # 最大连接数，默认为512
}
http {
include mime.types; # 文件扩展名与文件类型映射表
default_type application/octet-stream; # 默认文件类型，默认为text/plain
#access_log off; # 取消服务日志
log_format myFormat '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定义格式
access_log log/access.log myFormat; # combined为日志格式的默认值
sendfile on; # 允许sendfile方式传输文件，默认为off，可以在http块，server块，location块。
sendfile_max_chunk 100k; # 每个进程每次调用传输数量不能大于设定的值，默认为0，即不设上限。
keepalive_timeout 65; # 连接超时时间，默认为75s，可以在http，server，location块。
upstream mysvr {
server 127.0.0.1:7878;
server 192.168.10.121:3333 backup; # 热备
}
error_page 404 https://www.baidu.com; # 错误页
server {
keepalive_requests 120; # 单连接请求上限次数。
listen 4545; # 监听端口
server_name 127.0.0.1; # 监听地址
location ~*^.+$ { # 请求的url过滤，正则匹配，~为区分大小写，~*为不区分大小写。
#root path; # 根目录
#index vv.txt; # 设置默认页
proxy_pass http://mysvr; # 请求转向mysvr 定义的服务器列表
deny 127.0.0.1; # 拒绝的ip
allow 172.18.5.54; # 允许的ip
}
}
}
10. nginx原理解析
1. 惊群现象
一个网路连接到来，多个睡眠的进程被同时唤醒，但只有一个进程能获得链接，这样会影响系统性能。
