Nginx学习笔记

会飞的鱼1024
166 阅读9分钟
  • 什么是Nginx?
  • Nginx作用？
  • Nginx的安装
  • Nginx常用命令
  • nginx.conf配置文件
  • nginx配置实例——反向代理
  • nginx配置实例——负载均衡
  • nginx配置实例——动静分离
  • nginx配置实例——搭建高可用集群
  • nginx的原理
  • 遇到问题总结

什么是Nginx?

Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，第一个公开版本0.1.0发布于2004年10月4日。2011年6月1日，nginx 1.0.4发布。

其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。在全球活跃的网站中有12.18%的使用比率，大约为2220万个网站。

Nginx 是一个安装非常的简单、配置文件非常简洁（还能够支持perl语法）、Bug非常少的服务。Nginx 启动特别容易，并且几乎可以做到7*24不间断运行，即使运行数个月也不需要重新启动。你还能够不间断服务的情况下进行软件版本的升级。

Nginx代码完全用C语言从头写成。官方数据测试表明能够支持高达 50,000 个并发连接数的响应。

Nginx作用？

Http代理，反向代理：作为web服务器最常用的功能之一，尤其是反向代理。

正向代理

kuangstudy46bdad36-d3e0-43b0-a223-43360b7e8fc7.png

反向代理

image.png

Nginx提供的负载均衡策略有2种：内置策略和扩展策略。内置策略为轮询，加权轮询，Ip hash。扩展策略，就天马行空，只有你想不到的没有他做不到的。

轮询

image.png

加权轮询

image.png iphash对客户端请求的ip进行hash操作，然后根据hash结果将同一个客户端ip的请求分发给同一台服务器进行处理，可以解决session不共享的问题。 image.png 动静分离，在我们的软件开发中，有些请求是需要后台处理的，有些请求是不需要经过后台处理的（如：css、html、jpg、js等等文件），这些不需要经过后台处理的文件称为静态文件。让动态网站里的动态网页根据一定规则把不变的资源和经常变的资源区分开来，动静资源做好了拆分以后，我们就可以根据静态资源的特点将其做缓存操作。提高资源响应的速度。 image.png 目前，通过使用Nginx大大提高了我们网站的响应速度，优化了用户体验，让网站的健壮性更上一层楼！

Nginx的安装

windows下安装

1、下载nginx

nginx.org/en/download… 下载稳定版本。
以nginx/Windows-1.16.1为例，直接下载 nginx-1.16.1.zip。
下载后解压，解压后如下：

image.png

2、启动nginx

有很多种方法启动nginx

(1)直接双击nginx.exe，双击后一个黑色的弹窗一闪而过

(2)打开cmd命令窗口，切换到nginx解压目录下，输入命令 nginx.exe ，回车即可

3、检查nginx是否启动成功

直接在浏览器地址栏输入网址 http://localhost:80 回车，出现以下页面说明启动成功！

image.png

4、配置监听

nginx的配置文件是conf目录下的nginx.conf，默认配置的nginx监听的端口为80，如果80端口被占用可以修改为未被占用的端口即可。

image.png

当我们修改了nginx的配置文件nginx.conf 时，不需要关闭nginx后重新启动nginx，只需要执行命令 nginx -s reload 即可让改动生效

5、关闭nginx

如果使用cmd命令窗口启动nginx， 关闭cmd窗口是不能结束nginx进程的，可使用两种方法关闭nginx

(1)输入nginx命令 nginx -s stop(快速停止nginx) 或 nginx -s quit(完整有序的停止nginx)

(2)使用taskkill taskkill /f /t /im nginx.exe

  1. taskkill是用来终止进程的，

  2. /f是强制终止 .

  3. /t终止指定的进程和任何由此启动的子进程。

  4. /im示指定的进程名称 .

linux下安装

1、安装gcc

安装 nginx 需要先将官网下载的源码进行编译，编译依赖 gcc 环境，如果没有 gcc 环境，则需要安装：

yum install gcc-c++

2、PCRE pcre-devel 安装

PCRE(Perl Compatible Regular Expressions) 是一个Perl库，包括 perl 兼容的正则表达式库。nginx 的 http 模块使用 pcre 来解析正则表达式，所以需要在 linux 上安装 pcre 库，pcre-devel 是使用 pcre 开发的一个二次开发库。nginx也需要此库。命令：

yum install -y pcre pcre-devel

3、zlib 安装

zlib 库提供了很多种压缩和解压缩的方式， nginx 使用 zlib 对 http 包的内容进行 gzip ，所以需要在 Centos 上安装 zlib 库。

yum install -y zlib zlib-devel

4、OpenSSL 安装

OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议，并提供丰富的应用程序供测试或其它目的使用。
nginx 不仅支持 http 协议，还支持 https（即在ssl协议上传输http），所以需要在 Centos 安装 OpenSSL 库。

yum install -y openssl openssl-devel

5、下载安装包

手动下载.tar.gz安装包，地址：nginx.org/en/download…

image.png 下载完毕上传到服务器上 /root

6、解压

tar -zxvf nginx-1.18.0.tar.gz
cd nginx-1.18.0

7、配置

使用默认配置，在nginx根目录下执行

./configure
make
make install

查找安装路径： whereis nginx

image.png

Nginx常用命令

cd /usr/local/nginx/sbin/
./nginx 启动
./nginx -s stop 停止
./nginx -s quit 安全退出
./nginx -s reload 重新加载配置文件

./nginx -v 查看nginx版本号

ps aux|grep nginx 查看nginx进程

启动成功访问 服务器ip:80

注意：如何连接不上，检查阿里云安全组是否开放端口，或者服务器防火墙是否开放端口！
相关命令：

开启 service firewalld start

重启 service firewalld restart

关闭 service firewalld stop

查看防火墙规则 firewall-cmd --list-all

查询端口是否开放 firewall-cmd --query-port=8080/tcp

开放80端口 firewall-cmd --permanent --add-port=80/tcp

移除端口 firewall-cmd --permanent --remove-port=8080/tcp

重启防火墙(修改配置后要重启防火墙) firewall-cmd --reload

参数解释 1、firwall-cmd：是Linux提供的操作firewall的一个工具； 2、--permanent：表示设置为持久； 3、--add-port：标识添加的端口；

nginx.conf配置文件

nginx安装目录下，其默认的配置文件都放在目录的conf目录下，而主配置文件nginx.conf也在其中，对nginx的使用基本上都是对此配置文件进行相应的修改，配置文件中有很多#，开头的表示注释内容，我们去掉所有以#开头的段落，精简之后的内容如下：

image.png 根据上述文件，我们可以很明显的将nginx.conf配置文件分为三部分：

第一部分：全局块

从配置文件开始到events块之间的内容，主要会设置一些影响nginx服务器整理运行的配置指令，主要包括配置运行Nginx服务器的用户(组)、允许生成的worker process数，进程PID存放路径、日志存放路径和类型以及配置文件的引入等。

        比如上面第一行配置的：

        worker_processes 1;

        这是Nginx服务器并发处理服务的关键配置，worker_processes值越大，可以支持的并发处理量也越多，但是会受到硬件、软件等设备的制约。

第二部分：events块

比如上面的配置：

        events{

               worker_connections 1024;

        }

        events块设计的指令主要影响Nginx服务器与用户的网络连接，常用的设置包括是否开启对多work process下的网络连接进行序列化，是否允许同时接收多个网络连接，选取哪种事件驱动模型来处理连接请求，每个work process可以同时支持的最大连接数等。

        上述例子就表示每个work process支持的最大连接数为1024.

        这部分的配置对Nginx的性能影响较大，在实际中应该灵活配置。

第三部分：http块

image.png

这算是Nginx服务器配置中最频繁的部分，代理、缓存和日志定义等绝大多数功能和第三方模块的配置都在这里。 需要注意的是：http块可以包括http全局块，server块。

①、http全局块

http全局块配置的指令包括文件引入、MIME-TYPE定义、日志自定义、连接超时时间、单连接请求数上限等。

②、server块

这块和虚拟主机有密切关系，虚拟主机从用户角度看，和一台独立的硬件主机是完全一样的，该技术的产生是为了节省互联网服务器硬件成本。

每个http可以包括多个server块，而每个server块就相当于一个虚拟主机。

而每个server块也分为全局server块，以及可以同时包含多个location块。

1.全局server块

最常见的配置是本虚拟机主机的监听配置和本虚拟主机的名称或IP配置。

2.location块

一个server块可以配置多个location块。

这块的主要作用是基于Nginx服务器接收到的请求字符串(例如 server_name/uri-string)，对虚拟主机名称(也可以是IP别名)之外的字符串(例如 前面 /uri-string)进行匹配，对特定的请求进行处理。地址定向、数据缓存和应答控制等功能，还有许多第三方模块的配置也在这里进行。

location指令用于匹配URL，语法如下：

location [ = | ~ | * | ^] uri {

}

  1. = : 用于不含正则表达式的uri前，要求请求字符串与uri严格匹配，如果匹配成功，就停止继续向下搜索并立即处理该请求。

  2. ~ : 用于表示uri包含正则表达式，并且区分大小写；

  3. ~* : 用于表示uri包含正则表达式，并且不区分大小写；

  4. ^~ : 用于不含正则表达式的uri前，要求Nginx服务器找到表示uri和请求字符串匹配度最高的location后，立即使用此location处理请求，而不再使用location块中的正则uri和请求字符串做匹配。

注意：如果uri包含正则表达式，则必须要有或者*标识。

演示

upstream lb{
server 127.0.0.1:8080 weight=1;
server 127.0.0.1:8081 weight=1;
}
location / {
proxy_pass http://lb;\ }

nginx配置实例——反向代理

image.png

image.png

image.png

image.png

image.png

image.png

image.png

nginx配置实例——负载均衡

image.png

image.png

nginx配置实例——动静分离

image.png

image.png

image.png

image.png

nginx配置实例——搭建高可用集群

image.png

image.png

image.png

image.png

image.png

nginx的原理

image.png

image.png

image.png

image.png

遇到问题总结

image.png

image.png

image.png

avatar
文章
阅读
粉丝