Nginx学习笔记
一、简介
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。
二、Nginx的五个特点
1、动静分离
2、负载均衡
3、反向代理
4、正向代理
5、单点故障
三、安装（编译）
官方下载：http://nginx.org/en/download.html
列举Linux版本安装
wget http://nginx.org/download/nginx-1.16.1.tar.gz yum install make openssl-devel openssl gcc pcre pcre-devel zlib-devel zlib cd /usr/local/src tar zxvf nginx-1.16.1.tar.gz cd nginx-1.16.1 ./configure --prefix=/usr/local/nginx //安装路径 make && make install
启动服务
cd /usr/local/nginx ./nginx/sbin/nginx
四、常用命令
1、查看nginx版本
./nginx -v
2、启动服务
./nginx
3、关闭服务
./nginx -s stop
4、重新加载
./nginx -s reload
五、配置文件
nginx三部分组成
1、全局块
从配置文件开始到events块之间的内容，主要会设置一些影响nginx服务器整体运行的配置指令，主要包括配置运行nginx服务器的用户（组）、允许生产的worker process数，进程PID存放路径、日志存放路径和类型以及配置文件的引入。
eg：
#user nobody; worker_processes 1; // 值越大，可以支持的并发处理量也越多，但是受到硬件、软件影响 #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid;
2、events块
events块涉及的指令主要影响nginx服务器与用户的网络连接
eg:
events {
worker_connections 1024; //支持最大连接数
}
3、http块
nginx服务器配置中最频繁的部分包含http全局块和server块
3.1、http全局块
eg:
include mime.types;
default_type application/octet-stream;
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on;
3.2、server块
eg:
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
root html;
index index.html index.htm;
}
六、配置实例
1、反向代理
1.1、案例1
当访问 192.168.128.110：80，自动跳转至www.ytyzhn.cn
当访问 192.168.128.110：80，自动跳转至127.0.0.1:8080
server {
listen 80;
server_name 192.168.128.110;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
proxy_pass http://www.ytyzhn.cn:80;
root html;
index index.html index.htm;
}
server {
listen 80;
server_name 192.168.128.110;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
root html;
proxy_pass http://127.0.0.1:8080; //反向解析，当访问192.168.128.110：80时，会转发到127.0.0.1:8080
index index.html index.htm;
}
1.2、案例2
访问 http://192.168.128.110:9001/edu/ 直接跳转到 127.0.0.1:8081
访问 http://192.168.128.110:9001/vod/ 直接跳转到 127.0.0.1:8082
server {
listen 9001;
server_name 192.168.128.110;
#charset koi8-r;
#access_log logs/host.access.log main;
location ~ /edu/ {
proxy_pass http://127.0.0.1:8081;
}
location ~ /vod/ {
proxy_pass http://127.0.0.1:8082;
}
注意：
1、= :用于不含正则表达式的uri前，要求请求字符串与uri严格匹配，如果匹配成功，就停止继续向下搜索并立即处理该请求。 2、~:用于表示uri包含正则表达式，并且区分大小写。 3、~*:用于表示uri包含正则表达式，并且不区分大小写。 4、~~:用于不含正则表达式的uri前，要求Nginx 服务器找到标识uri和请求字符串匹配度最高的location 后，立即使用此location处理请求， 而不再使用location块中的正则uri和请求字符串做匹配。
2、负载均衡
访问：http://192.168.128.110/edu/a.html 流量平均分配到：
192.168.128.110:8081
192.168.128.110:8081
eg:
http{
......
upstream myserver{ //myserver 自定义名称
ip_hash;
server 192.168.128.110:8081 weight=1;
server 192.168.128.110:8082 weight=1;
fair;
}
......
server{
location / {
.......
proxy_pass http://myserver;
proxy_connect_timeout 10;
}
}
}
nginx分配服务器策略
(1)、轮询(系统默认自带)
每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down，能自动剔除。(2)、weight，权重
weight代表权重默认为1，权重越高分配的客户端约多。(3)、ip_hash，意思即为，当一个客户端第一次访问到后端一台服务器，后续操作都在那台服务器；
每个请求按访问 ip 的 hash 结果分配，这样每个访客固定访问一个后端服务器，可以解决 session 的问题。(4)、fair
按后端服务器的响应时间来分配请求，响应时间短的优先分配.
3、动静分离
Nginx 动静分离简单来说就是把动态跟静态请求分开，不能理解成只是单纯的把动态页面和静态页面物理分离。严格意义上说应该是动态请求跟静态请求分开，可以理解成使用 Nginx 处理静态页面，Tomcat 处理动态页面。动静分离从目前实现角度来讲大致分为两种，一种是纯粹把静态文件独立成单独的域名，放在独立的服务器上，也是目前主流推崇的方案；
另外一种方法就是动态跟静态文件混合在一起发布，通过 nginx 来分开。
通过 location 指定不同的后缀名实现不同的请求转发。通过 expires 参数设置，可以使浏览器缓存过期时间，减少与服务器之前的请求和流量。具体 Expires 定义：是给一个资源设定一个过期时间，也就是说无需去服务端验证，直接通过浏览器自身确认是否过期即可，所以不会产生额外的流量。此种方法非常适合不经常变动的资源。（如果经常更新的文件，不建议使用 Expires 来缓存），我这里设置 3d，表示在这 3 天之内访问这个 URL，发送一个请求，比对服务器该文件最后更新时间没有变化，则不会从服务器抓取，返回状态码304，如果有修改，则直接从服务器重新下载，返回状态码 200。
eg:
目的：访问192.168.128.110/www/a.html 192.168.128.110/images/1.png
文件位置： /data/www/a.html /data/images/1.png
server {
listen 80;
server_name 192.168.128.110;
#charset koi8-r;
#access_log logs/host.access.log main;
location /www/ {
root /data/;
index index.html index.htm;
}
location /images/ {
root /data/;
index index.html index.htm;
autoindex on; //罗列出当前目录下所有文件，
}
注：最后检查 Nginx 配置是否正确即可，然后测试动静分离是否成功，之需要删除后端 tomcat
服务器上的某个静态文件，查看是否能访问，如果可以访问说明静态资源 nginx 直接返回了，不走后端 tomcat 服务器
七、Nginx配置高可用的
准备
(1)、需要两台 nginx 服务器
(2)、需要 keepalived
(3)、需要虚拟 ip，共计3个ip
主从服务器配置
1、安装keepalived，nginx(安装见前面：编译安装)yum –y install keepalived
2、修改/etc/keepalived/keepalivec.conf 配置文件
global_defs {
notification_email {
acassen@firewall.loc
failover@firewall.loc
sysadmin@firewall.loc
}
notification_email_from Alexandre.Cassen@firewall.loc
smtp_server 192.168.128.110 # 192.168.128.110 为主服务器IP
smtp_connect_timeout 30
router_id LVS_DEVEL # LVS_DEVEL 为主服务器主机名
}
vrrp_script chk_http_port {
script "/usr/local/src/nginx_check.sh"
interval 2 #（检测脚本执行的间隔）
weight 2
}
vrrp_instance VI_1 {
state MASTER # 备份服务器上将 MASTER 改为 BACKUP
interface ens33 # 网卡
virtual_router_id 51 # 主、备机的 virtual_router_id 必须相同
priority 90 # 主、备机取不同的优先级，主机值较大，备份机值较小
advert_int 1
authentication {
auth_type PASS
auth_pass 1111 #认证密码
}
virtual_ipaddress {
192.168.128.100 // VRRP H 虚拟地址
}
}
3、在/usr/local/src 添加检测脚本nginx_check.sh (主备都加)
#!/bin/bash
A=`ps -C nginx –no-header |wc -l`
if [ $A -eq 0 ];then
/usr/local/nginx/sbin/nginx
sleep 2
if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
killall keepalived
fi
fi
4、启动服务
nginx：./nginx
keepalived：systemctl start keepalived.service
八、Nginx原理
1、一台nginx服务器中有一个mater 和 多个worker，自定义在nginx配置文件中修改worker数量
worker_processes 1;
events {
worker_connections 1024;
}
2、worker 如何进行工作的：采用争抢的方式。
3、一个 master 和多个 woker 有好处
3.1、可以使用 nginx –s reload 热部署，利用 nginx 进行热部署操作
3.2、每个 woker 是独立的进程，如果有其中的一个 woker 出现问题，其他 woker 独立的，继续进行争抢，实现请求过程，不会造成服务中断
4、设置多少个 woker 合适
worker 数和服务器的 cpu 数相等是最为适宜的
5、连接数 worker_connection
第一个：发送请求，占用了 woker 的几个连接数？
答案：2 或者 4 个
第二个：nginx 有一个 master，有四个 woker，每个 woker 支持最大的连接数 1024，支持的最大并发数是多少？
答案： 普通的静态访问最大并发数是： worker_connections * worker_processes /2， 而如果是 HTTP 作 为反向代理来说，最大并发数量应该是 worker_connections * worker_processes/4。
基础使用已经够了，谢谢！
哈哈