Web服务器(Nginx)

我们用了20多小节来讲解Web服务器，当然这里的重点是Nginx，其他两个新应用一般不会直接使用。现阶段的Nginx主要作为Web入口和静态网站使用，其他的后端应用基本上就是自己应用程序自己实现Web

我们前面介绍两个Web服务器：Nginx和Apache，今天我们来介绍另外一个Web服务器：Tomcat。

前面我们讲一代经典LNMP，实际上在他之前还有更经典的LAMP，今天我们就来讲解下这里最核心的Apache。

在互联网早期，LAMP是很多网站的配置，也是学习Linux必须掌握的技能，后期随着技术迭代升级出现了衍生版本：LNAMP和LNMP。今天我们就来讲解LNMP的部署。

任何应用软件，部署以后，都需要考虑到监控和备份的问题。我们这一章的Nginx也不例外。主要是监控，因为Nginx的文件很简单。

Nginx 处理 HTTP 请求时，会将其拆分为 11 个有序阶段，每个阶段负责不同的处理逻辑。理解这些阶段对配置优化、调试和自定义模块开发至关重要。

跨域（Cross-Origin Resource Sharing，简称CORS）是指在一个域下的网页尝试请求另一个域下的资源时发生的情况。这里的“域”是指协议（如HTTP或HTTPS）、域名。

虽然我们上一小节已经完成的https的证书申请和配置，但是对于一生要强的运维来说，自动化是毕生的追求，所以我们必须实现自动化。

我们在前面介绍Nginx配置文件的时候提到过默认的主配置文件里面包含一个注释未使用的证书配置，本小节将带领大家从证书申请到配置全流程。

我们经过前面的介绍，虽然介绍了很功能，但是还是有不少的功能需要借助第三方模块，而其中有一个模块ngx_http_lua_module，我们可以通过他实现很多功能，因为他一门脚本语言。

我们流量镜像里面定义了2个日志文件，这个小节就来专门讲解这个Linux的日志，我们通过yum安装的Nginx会通过Linux系统自带的logrotate进行自动轮转，但是通过编译安装的则不会进行轮转。

在实际的业务环境中，为了验证新功能等操作，需要引入一定的流量进行测试。但是手工模拟流量很难模拟真实的生产环境。所以就衍生出来一个需求就是把生产流量引入测试环境，他就是我们今天要讲的流量镜像功能。

在Nginx作为两种缓存：一种是本地浏览器的缓存，该情况可以降低Nginx的请求压力，资源缓存到本地浏览器，不向Nginx服务器发起请求。另外一种是缓存其他后端内容，Nginx不向后端发起请求。

今天我们来介绍一种特殊后端服务WebSocket，他的配置和普通网站代理很不一样。WebSocket 是一种在单个TCP连接上进行全双工通信的协议。它使得客户端和服务器之间的数据交换变得更加简单。

基于 IP 的访问控制 使用 ngx_http_access_module 模块，通过 allow 和 deny 指令控制客户端 IP 访问。

我们的Nginx一般用于部署到最前面，用于保护我们的后端服务，但是我们的某些后端服务是没有账号密码，或者有些服务比较重要需要加强认证，而Nginx也给我们提供了一个基本的认证功能。

作者介绍：简历上没有一个精通的运维工程师。请点击上方的蓝色《运维小路》关注我，下面的思维导图也是预计更新的内容和当前进度(不定时更新)。 我们上一大章介绍了Kubernetes的知识，本章节我们进入中

上2个小节，我们介绍了Nginx的核心功能反向代理。但是他的一个规则只能对应一个后端，如果后端有多个同样服务跑在多个服务器上，我们Nginx这里应该如何来配置，让他支持多个后端，并实现负载均衡功能呢？

我们上一个小节介绍了Nginx服务器的反向代理的基本配置，本小节来介绍在代理配置的时候涉及到路径问题，我们在前面介绍rsync命令用于同步文件的时候也涉及到了类似的问题。

应用都有，但是Nginx的核心还是作为反向代理及负载均衡，代理后端的各种服务(Java,Go,Python等)。所以这个小节我们就来介绍如何配置反向代理。