Nginx学习笔记
一、简介
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,在BSD-like 协议下发行。其特点是占有内存少,并发能力强,事实上nginx的并发能力在同类型的网页服务器中表现较好,中国大陆使用nginx网站用户有:百度、京东、新浪、网易、腾讯、淘宝等。
二、Nginx的五个特点
1、动静分离
2、负载均衡
3、反向代理
4、正向代理
5、单点故障
三、安装(编译)
官方下载:http://nginx.org/en/download.html
列举Linux版本安装
wget http://nginx.org/download/nginx-1.16.1.tar.gz yum install make openssl-devel openssl gcc pcre pcre-devel zlib-devel zlib cd /usr/local/src tar zxvf nginx-1.16.1.tar.gz cd nginx-1.16.1 ./configure --prefix=/usr/local/nginx //安装路径 make && make install
启动服务
cd /usr/local/nginx ./nginx/sbin/nginx
四、常用命令
1、查看nginx版本
./nginx -v
2、启动服务
./nginx
3、关闭服务
./nginx -s stop
4、重新加载
./nginx -s reload
五、配置文件
nginx三部分组成
1、全局块
从配置文件开始到events块之间的内容,主要会设置一些影响nginx服务器整体运行的配置指令,主要包括配置运行nginx服务器的用户(组)、允许生产的worker process数,进程PID存放路径、日志存放路径和类型以及配置文件的引入。
eg:
#user nobody; worker_processes 1; // 值越大,可以支持的并发处理量也越多,但是受到硬件、软件影响 #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid;
2、events块
events块涉及的指令主要影响nginx服务器与用户的网络连接
eg:
events { worker_connections 1024; //支持最大连接数 }
3、http块
nginx服务器配置中最频繁的部分包含http全局块和server块
3.1、http全局块
eg:
include mime.types; default_type application/octet-stream; #log_format main '$remote_addr - $remote_user [$time_local] "$request" ' # '$status $body_bytes_sent "$http_referer" ' # '"$http_user_agent" "$http_x_forwarded_for"'; #access_log logs/access.log main; sendfile on; #tcp_nopush on; #keepalive_timeout 0; keepalive_timeout 65; #gzip on;
3.2、server块
eg:
server { listen 80; server_name localhost; #charset koi8-r; #access_log logs/host.access.log main; location / { root html; index index.html index.htm; }
六、配置实例
1、反向代理
1.1、案例1
当访问 192.168.128.110:80,自动跳转至www.ytyzhn.cn
当访问 192.168.128.110:80,自动跳转至127.0.0.1:8080
server { listen 80; server_name 192.168.128.110; #charset koi8-r; #access_log logs/host.access.log main; location / { proxy_pass http://www.ytyzhn.cn:80; root html; index index.html index.htm; } server { listen 80; server_name 192.168.128.110; #charset koi8-r; #access_log logs/host.access.log main; location / { root html; proxy_pass http://127.0.0.1:8080; //反向解析,当访问192.168.128.110:80时,会转发到127.0.0.1:8080 index index.html index.htm; }
1.2、案例2
访问 http://192.168.128.110:9001/edu/ 直接跳转到 127.0.0.1:8081
访问 http://192.168.128.110:9001/vod/ 直接跳转到 127.0.0.1:8082
server { listen 9001; server_name 192.168.128.110; #charset koi8-r; #access_log logs/host.access.log main; location ~ /edu/ { proxy_pass http://127.0.0.1:8081; } location ~ /vod/ { proxy_pass http://127.0.0.1:8082; }
注意:
1、= :用于不含正则表达式的uri前,要求请求字符串与uri严格匹配,如果匹配成功,就停止继续向下搜索并立即处理该请求。 2、~:用于表示uri包含正则表达式,并且区分大小写。 3、~*:用于表示uri包含正则表达式,并且不区分大小写。 4、~~:用于不含正则表达式的uri前,要求Nginx 服务器找到标识uri和请求字符串匹配度最高的location 后,立即使用此location处理请求, 而不再使用location块中的正则uri和请求字符串做匹配。
2、负载均衡
访问:http://192.168.128.110/edu/a.html 流量平均分配到:
192.168.128.110:8081
192.168.128.110:8081
eg:
http{ ...... upstream myserver{ //myserver 自定义名称 ip_hash; server 192.168.128.110:8081 weight=1; server 192.168.128.110:8082 weight=1; fair; } ...... server{ location / { ....... proxy_pass http://myserver; proxy_connect_timeout 10; } } }
nginx分配服务器策略
(1)、轮询(系统默认自带)
每个请求按时间顺序逐一分配到不同的后端服务器,如果后端服务器down,能自动剔除。
(2)、weight,权重
weight代表权重默认为1,权重越高分配的客户端约多。
(3)、ip_hash,意思即为,当一个客户端第一次访问到后端一台服务器,后续操作都在那台服务器;
每个请求按访问 ip 的 hash 结果分配,这样每个访客固定访问一个后端服务器,可以解决 session 的问题。
(4)、fair
按后端服务器的响应时间来分配请求,响应时间短的优先分配.
3、动静分离
Nginx 动静分离简单来说就是把动态跟静态请求分开,不能理解成只是单纯的把动态页面和静态页面物理分离。严格意义上说应该是动态请求跟静态请求分开,可以理解成使用 Nginx 处理静态页面,Tomcat 处理动态页面。动静分离从目前实现角度来讲大致分为两种,
一种是纯粹把静态文件独立成单独的域名,放在独立的服务器上,也是目前主流推崇的方案;
另外一种方法就是动态跟静态文件混合在一起发布,通过 nginx 来分开。
通过 location 指定不同的后缀名实现不同的请求转发。通过 expires 参数设置,可以使浏览器缓存过期时间,减少与服务器之前的请求和流量。具体 Expires 定义:是给一个资源设定一个过期时间,也就是说无需去服务端验证,直接通过浏览器自身确认是否过期即可,所以不会产生额外的流量。此种方法非常适合不经常变动的资源。(如果经常更新的文件,不建议使用 Expires 来缓存),我这里设置 3d,表示在这 3 天之内访问这个 URL,发送一个请求,比对服务器该文件最后更新时间没有变化,则不会从服务器抓取,返回状态码304,如果有修改,则直接从服务器重新下载,返回状态码 200。
eg:
目的:访问192.168.128.110/www/a.html 192.168.128.110/images/1.png 文件位置: /data/www/a.html /data/images/1.png server { listen 80; server_name 192.168.128.110; #charset koi8-r; #access_log logs/host.access.log main; location /www/ { root /data/; index index.html index.htm; } location /images/ { root /data/; index index.html index.htm; autoindex on; //罗列出当前目录下所有文件, }
注:最后检查 Nginx 配置是否正确即可,然后测试动静分离是否成功,之需要删除后端 tomcat
服务器上的某个静态文件,查看是否能访问,如果可以访问说明静态资源 nginx 直接返回了,不走后端 tomcat 服务器
七、Nginx配置高可用的
准备
(1)、需要两台 nginx 服务器
(2)、需要 keepalived
(3)、需要虚拟 ip,共计3个ip
主从服务器配置
1、安装keepalived,nginx(安装见前面:编译安装)
yum –y install keepalived
2、修改/etc/keepalived/keepalivec.conf 配置文件
global_defs { notification_email { acassen@firewall.loc failover@firewall.loc sysadmin@firewall.loc } notification_email_from Alexandre.Cassen@firewall.loc smtp_server 192.168.128.110 # 192.168.128.110 为主服务器IP smtp_connect_timeout 30 router_id LVS_DEVEL # LVS_DEVEL 为主服务器主机名 } vrrp_script chk_http_port { script "/usr/local/src/nginx_check.sh" interval 2 #(检测脚本执行的间隔) weight 2 } vrrp_instance VI_1 { state MASTER # 备份服务器上将 MASTER 改为 BACKUP interface ens33 # 网卡 virtual_router_id 51 # 主、备机的 virtual_router_id 必须相同 priority 90 # 主、备机取不同的优先级,主机值较大,备份机值较小 advert_int 1 authentication { auth_type PASS auth_pass 1111 #认证密码 } virtual_ipaddress { 192.168.128.100 // VRRP H 虚拟地址 } }
3、在/usr/local/src 添加检测脚本nginx_check.sh (主备都加)
#!/bin/bash A=`ps -C nginx –no-header |wc -l` if [ $A -eq 0 ];then /usr/local/nginx/sbin/nginx sleep 2 if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then killall keepalived fi fi
4、启动服务
nginx:./nginx keepalived:systemctl start keepalived.service
八、Nginx原理
1、一台nginx服务器中有一个mater 和 多个worker,自定义在nginx配置文件中修改worker数量
worker_processes 1; events { worker_connections 1024; }
2、worker 如何进行工作的:采用争抢的方式。
3、一个 master 和多个 woker 有好处
3.1、可以使用 nginx –s reload 热部署,利用 nginx 进行热部署操作
3.2、每个 woker 是独立的进程,如果有其中的一个 woker 出现问题,其他 woker 独立的,继续进行争抢,实现请求过程,不会造成服务中断
4、设置多少个 woker 合适
worker 数和服务器的 cpu 数相等是最为适宜的
5、连接数 worker_connection
第一个:发送请求,占用了 woker 的几个连接数?
答案:2 或者 4 个
第二个:nginx 有一个 master,有四个 woker,每个 woker 支持最大的连接数 1024,支持的最大并发数是多少?
答案: 普通的静态访问最大并发数是: worker_connections * worker_processes /2, 而如果是 HTTP 作 为反向代理来说,最大并发数量应该是 worker_connections * worker_processes/4。
基础使用已经够了,谢谢!
哈哈