1、nginx 簡介(1)介紹 nginx 的應用場景和具體可以做什麼事情 (2)介紹什麼是反向代理 (3)介紹什麼是負載均衡 (4)介紹什麼是動靜分離 2、nginx 安裝(1)介紹 nginx 在 linux 系統中如何進行安裝 3、nginx 常用的命令和配置文件(1)介紹 nginx 啟動、 ...
1、nginx 簡介
(1)介紹 nginx 的應用場景和具體可以做什麼事情
(2)介紹什麼是反向代理
(3)介紹什麼是負載均衡
(4)介紹什麼是動靜分離
2、nginx 安裝
(1)介紹 nginx 在 linux 系統中如何進行安裝
3、nginx 常用的命令和配置文件
(1)介紹 nginx 啟動、關閉、重新載入命令
(2)介紹 nginx 的配置文件
1.1 Nginx 概述
Nginx ("engine x") 是一個高性能的 HTTP 和反向代理伺服器,特點是占有記憶體少,併發能 力強,事實上 nginx 的併發能力確實在同類型的網頁伺服器中表現較好,中國大陸使用 nginx 網站用戶有:百度、京東、新浪、網易、騰訊、淘寶等
1.2 Nginx 作為 web 伺服器
Nginx 可以作為靜態頁面的 web 伺服器,同時還支持 CGI 協議的動態語言,比如 perl、php 等。但是不支持 java。Java 程式只能通過與 tomcat 配合完成。Nginx 專為性能優化而開發, 性能是其最重要的考量,實現上非常註重效率 ,能經受高負載的考驗,有報告表明能支持高 達 50,000 個併發連接數。 https://lnmp.org/nginx.html
1.3 正向代理
Nginx 不僅可以做反向代理,實現負載均衡。還能用作正向代理來進行上網等功能。 正向代理:如果把區域網外的 Internet 想象成一個巨大的資源庫,則區域網中的客戶端要訪 問 Internet,則需要通過代理伺服器來訪問,這種代理服務就稱為正向代理。
1.4 反向代理
反向代理,其實客戶端對代理是無感知的,因為客戶端不需要任何配置就可以訪問,我們只 需要將請求發送到反向代理伺服器,由反向代理伺服器去選擇目標伺服器獲取數據後,在返 回給客戶端,此時反向代理伺服器和目標伺服器對外就是一個伺服器,暴露的是代理伺服器 地址,隱藏了真實伺服器 IP 地址。
1.5 負載均衡
客戶端發送多個請求到伺服器,伺服器處理請求,有一些可能要與資料庫進行交互,服 務器處理完畢後,再將結果返回給客戶端。
這種架構模式對於早期的系統相對單一,併發請求相對較少的情況下是比較適合的,成 本也低。但是隨著信息數量的不斷增長,訪問量和數據量的飛速增長,以及系統業務的複雜 度增加,這種架構會造成伺服器相應客戶端的請求日益緩慢,併發量特別大的時候,還容易 造成伺服器直接崩潰。很明顯這是由於伺服器性能的瓶頸造成的問題,那麼如何解決這種情 況呢?
我們首先想到的可能是升級伺服器的配置,比如提高 CPU 執行頻率,加大記憶體等提高機 器的物理性能來解決此問題,但是我們知道摩爾定律的日益失效,硬體的性能提升已經不能 滿足日益提升的需求了。最明顯的一個例子,天貓雙十一當天,某個熱銷商品的瞬時訪問量 是極其龐大的,那麼類似上面的系統架構,將機器都增加到現有的頂級物理配置,都是不能 夠滿足需求的。那麼怎麼辦呢?
上面的分析我們去掉了增加伺服器物理配置來解決問題的辦法,也就是說縱向解決問題 的辦法行不通了,那麼橫向增加伺服器的數量呢?這時候集群的概念產生了,單個伺服器解 決不了,我們增加伺服器的數量,然後將請求分發到各個伺服器上,將原先請求集中到單個 java 課程系列伺服器上的情況改為將請求分發到多個伺服器上,將負載分發到不同的伺服器,也就是我們 所說的負載均衡
1.6 動靜分離
為了加快網站的解析速度,可以把動態頁面和靜態頁面由不同的伺服器來解析,加快解析速 度。降低原來單個伺服器的壓力。
第 2 章 Nginx 安裝
2.1 進入 nginx 官網,下載
2.2 安裝 nginx
第一步,安裝 pcre
wget http://downloads.sourceforge.net/project/pcre/pcre/8.37/pcre-8.37.tar.gz
解壓文件,
./configure 完成後,回到 pcre 目錄下執行 make,
再執行 make install
第二步,安裝 openssl
第三步,安裝 zlib
yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel
第四步,安裝 nginx
1、 解壓縮 nginx-xx.tar.gz 包。
2、 進入解壓縮目錄,執行./configure。
3、 make && make install
查看開放的埠號
firewall-cmd --list-all
設置開放的埠號
firewall-cmd --add-service=http –permanent
sudo firewall-cmd --add-port=80/tcp --permanent
重啟防火牆
firewall-cmd –reload
第 3 章 nginx 常用的命令和配置文件
3.1 nginx 常用的命令:
(1)啟動命令
在/usr/local/nginx/sbin 目錄下執行 ./nginx
(2)關閉命令
在/usr/local/nginx/sbin 目錄下執行 ./nginx -s stop
(3)重新載入命令
在/usr/local/nginx/sbin 目錄下執行 ./nginx -s reload
3.2 nginx.conf 配置文件
nginx 安裝目錄下,其預設的配置文件都放在這個目錄的 conf 目錄下,而主配置文件 nginx.conf 也在其中,後續對 nginx 的使用基本上都是對此配置文件進行相應的修改
配置文件中有很多#, 開頭的表示註釋內容,我們去掉所有以 # 開頭的段落,精簡之後的 內容如下:
根據上述文件,我們可以很明顯的將 nginx.conf 配置文件分為三部分:
第一部分:全局塊
從配置文件開始到 events 塊之間的內容,主要會設置一些影響 nginx 伺服器整體運行的配置指令,主要包括配 置運行 Nginx 伺服器的用戶(組)、允許生成的 worker process 數,進程 PID 存放路徑、日誌存放路徑和類型以 及配置文件的引入等。
比如上面第一行配置的:
worker_processes 1;
這是 Nginx 伺服器併發處理服務的關鍵配置,worker_processes 值越大,可以支持的併發處理量也越多,但是 會受到硬體、軟體等設備的制約
第二部分:events 塊
比如上面的配置:
events {
worker_connections 1024;
}
events 塊涉及的指令主要影響 Nginx 伺服器與用戶的網路連接,常用的設置包括是否開啟對多 work process 下的網路連接進行序列化,是否允許同時接收多個網路連接,選取哪種事件驅動模型來處理連接請求,每個 word process 可以同時支持的最大連接數等。
上述例子就表示每個 work process 支持的最大連接數為 1024.
這部分的配置對 Nginx 的性能影響較大,在實際中應該靈活配置。
第三部分:http 塊
http { include mime.types; default_type application/octet-stream; #log_format main '$remote_addr - $remote_user [$time_local] "$request" ' # '$status $body_bytes_sent "$http_referer" ' # '"$http_user_agent" "$http_x_forwarded_for"'; #access_log logs/access.log main; sendfile on; #tcp_nopush on; #keepalive_timeout 0; keepalive_timeout 65; #gzip on; server { listen 80; server_name localhost; #charset koi8-r; #access_log logs/host.access.log main; location / { root html; index index.html index.htm; } }
這算是 Nginx 伺服器配置中最頻繁的部分,代理、緩存和日誌定義等絕大多數功能和第三方模塊的配置都在這裡。 需要註意的是:http 塊也可以包括 http 全局塊、server 塊。
①、http 全局塊
http 全局塊配置的指令包括文件引入、MIME-TYPE 定義、日誌自定義、連接超時時間、單鏈接請求數上限等。
②、server 塊
這塊和虛擬主機有密切關係,虛擬主機從用戶角度看,和一臺獨立的硬體主機是完全一樣的,該技術的產生是為了 節省互聯網伺服器硬體成本。
每個 http 塊可以包括多個 server 塊,而每個 server 塊就相當於一個虛擬主機。
而每個 server 塊也分為全局 server 塊,以及可以同時包含多個 locaton 塊。
1、全局 server 塊
最常見的配置是本虛擬機主機的監聽配置和本虛擬主機的名稱或 IP 配
2、location 塊
一個 server 塊可以配置多個 location 塊。
這塊的主要作用是基於 Nginx 伺服器接收到的請求字元串(例如 server_name/uri-string),對虛擬主機名稱 (也可以是 IP 別名)之外的字元串(例如 前面的 /uri-string)進行匹配,對特定的請求進行處理。地址定向、數據緩 存和應答控制等功能,還有許多第三方模塊的配置也在這裡進行。