Nginx簡介_動力節(jié)點Java學院整理
1.什么是Nginx
Nginx來自俄羅斯的Igor Sysoev在為Rambler Media（http://www.rambler.ru/）工作期間，使用C語言開發(fā)了Nginx。Nginx作為Web服務器，一直為俄羅斯著名的門戶網(wǎng)站Rambler Media提供著出色、穩(wěn)定的服務。
Igor Sysoev將Nginx的代碼開源，并且賦予其最自由的2-clause BSD-like license許可證。由于Nginx使用基于事件驅(qū)動的架構能夠并發(fā)處理百萬級別的TCP連接，高度模塊化的設計和自由的許可證使得擴展Nginx功能的第三方模塊層出不窮，而且優(yōu)秀的設計帶來了極佳的穩(wěn)定性，因此其作為Web服務器被廣泛應用到大流量的網(wǎng)站上，包括騰訊、新浪、網(wǎng)易、淘寶等訪問量巨大的網(wǎng)站。
Nginx是一個跨平臺的Web服務器，可運行在Linux、FreeBSD、Solaris、AIX、Mac OS、Windows等操作系統(tǒng)上，并且它還可以使用當前操作系統(tǒng)特有的一些高效API來提高自己的性能。
例如，對于高效處理大規(guī)模并發(fā)連接，它支持Linux上的epoll（epoll是Linux上處理大并發(fā)網(wǎng)絡連接的利器，9.6.1節(jié)中將會詳細說明epoll的工作原理）、Solaris上的event ports和FreeBSD上的kqueue等。
又如，對于Linux，Nginx支持其獨有的 sendfile系統(tǒng)調(diào)用，這個系統(tǒng)調(diào)用可以高效地把硬盤中的數(shù)據(jù)發(fā)送到網(wǎng)絡上（不需要先把硬盤數(shù)據(jù)復制到用戶態(tài)內(nèi)存上再發(fā)送），這極大地減少了內(nèi)核態(tài)與用戶態(tài)數(shù)據(jù)間的復制動作。
2.為什么選擇Nginx
為什么選擇Nginx？因為它具有以下特點：
（1）更快
這表現(xiàn)在兩個方面：一方面，在正常情況下，單次請求會得到更快的響應；另一方面，在高峰期（如有數(shù)以萬計的并發(fā)請求），Nginx可以比其他Web服務器更快地響應請求。
（2）高擴展性
Nginx的設計極具擴展性，它完全是由多個不同功能、不同層次、不同類型且耦合度極低的模塊組成。因此，當對某一個模塊修復Bug或進行升級時，可以專注于模塊自身，無須在意其他。而且在HTTP模塊中，還設計了HTTP過濾器模塊：一個正常的HTTP模塊在處理完請求后，會有一串HTTP過濾器模塊對請求的結果進行再處理。這樣，當我們開發(fā)一個新的HTTP模塊時，不但可以使用諸如HTTP核心模塊、events模塊、log模塊等不同層次或者不同類型的模塊，還可以原封不動地復用大量已有的HTTP過濾器模塊。這種低耦合度的優(yōu)秀設計，造就了Nginx龐大的第三方模塊，當然，公開的第三方模塊也如官方發(fā)布的模塊一樣容易使用。
Nginx的模塊都是嵌入到二進制文件中執(zhí)行的，無論官方發(fā)布的模塊還是第三方模塊都是如此。這使得第三方模塊一樣具備極其優(yōu)秀的性能，充分利用Nginx的高并發(fā)特性，因此，許多高流量的網(wǎng)站都傾向于開發(fā)符合自己業(yè)務特性的定制模塊。 模塊化設計、較好的擴展性，編譯到Nginx，并隨Nginx啟動而啟動，但是Tengine支持模塊動態(tài)裝卸機制。
（3）高可靠性
高可靠性是我們選擇Nginx的最基本條件，因為Nginx的可靠性是大家有目共睹的，很多家高流量網(wǎng)站都在核心服務器上大規(guī)模使用Nginx。Nginx的高可靠性來自于其核心框架代碼的優(yōu)秀設計、模塊設計的簡單性；另外，官方提供的常用模塊都非常穩(wěn)定，每個worker進程相對獨立，master進程在1個worker進程出錯時可以快速“拉起”新的worker子進程提供服務。
（4）低內(nèi)存消耗
一般情況下，10 000個非活躍的HTTP Keep-Alive連接在Nginx中僅消耗2.5MB的內(nèi)存，這是Nginx支持高并發(fā)連接的基礎。
（5）單機支持10萬以上的并發(fā)連接
這是一個非常重要的特性！隨著互聯(lián)網(wǎng)的迅猛發(fā)展和互聯(lián)網(wǎng)用戶數(shù)量的成倍增長，各大公司、網(wǎng)站都需要應付海量并發(fā)請求，一個能夠在峰值期頂住10萬以上并發(fā)請求的Server，無疑會得到大家的青睞。理論上，Nginx支持的并發(fā)連接上限取決于內(nèi)存，10萬遠未封頂。當然，能夠及時地處理更多的并發(fā)請求，是與業(yè)務特點緊密相關的，本書第8～11章將會詳細說明如何實現(xiàn)這個特點。
（6）熱部署
master管理進程與worker工作進程的分離設計，使得Nginx能夠提供熱部署功能，即可以在7×24小時不間斷服務的前提下，升級Nginx的可執(zhí)行文件。當然，它也支持不停止服務就更新配置項、更換日志文件等功能。
（7）最自由的BSD許可協(xié)議
這是Nginx可以快速發(fā)展的強大動力。BSD許可協(xié)議不只是允許用戶免費使用Nginx，它還允許用戶在自己的項目中直接使用或修改Nginx源碼，然后發(fā)布。這吸引了無數(shù)開發(fā)者繼續(xù)為Nginx貢獻自己的智慧。
（8）支持事件驅(qū)動、AIO、mmap
3.Nginx基本功能：
（1）靜態(tài)資源的web服務器，能緩存打開的文件描述符。
（2）http、smtp、pop3協(xié)議的反向代理服務器（保護服務器，為服務器過濾不良用戶請求，并封裝用戶請求，扮演成某些服務區(qū)，提供緩存減輕后端壓力）
（3）緩存加速、負載均衡
（4）支持FastCGI（fpm，LNMP），uWSGI（Python）
（5）模塊化（非DSO機制）過濾器，zip、ssi及圖像的大小調(diào)整
（6）支持SSL，https服務。
4.擴展功能
基于名稱和IP的虛擬機
支持Keepalive
支持平滑升級
定制訪問日志、支持使用日志緩沖區(qū)提供日志存儲性能
支持url rewrite
支持路徑別名
支持基于IP及用戶的訪問控制
支持速率限制，支持并發(fā)數(shù)限制
5.Nginx的基本架構：
一個master進程。負責生成多個worker進程。
事件驅(qū)動：epoll（邊緣觸發(fā)，Linux） kqueue（BSD）
I/O復用器：select，poll，rt signal
支持sendfile、sendfile64
支持AIO
支持mmap內(nèi)存映射
nginx的工作模式：非阻塞、事件驅(qū)動，由一個master進程生成多個worker進程，每個worker響應n個請求。
6.模塊類型：
核心模塊、Standard HTTP modules、Optional HTTP modules、Mail modules、第三方模塊
7.源碼安裝
yum -y install gcc gcc-c++
yum -y install pcre pcre-devel
yum -y install zlib zlib-devel
yum -y install openssl openssl-devel
tar xf nginx-VERSION.tar
cd nginx-VERSION
groupadd -r nginx
useradd -r nginx -g nginx
./configure --help(獲取幫助)
--with-xx:原本沒有啟動，啟動起來；--without-xx：原本已啟動，停止啟動
./configure --prefix=/usr/local/nginx --conf-path=/usr/local/nginx/conf/nginx/nginx.conf --user=nginx --group=nginx --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx/nginx.pid --lock-path=/var/log/nginx.lock --with-http_ssl_module --with-http_stub_status_module --with-http_gzip_static_module --with-http_flv_module --with-http_mp4_module --http-client-body-temp-path=/var/tmp/nginx/client --http-proxy-temp-path=/var/tmp/nginx/proxy --http-fastcgi-temp-path=/var/tmp/nginx/fastcgi --http-uwsgi-temp-path=/var/tmp/nginx/uwsgi
make -j 4 && make install
mkdir -pv /var/tmp/nginx/{client,proxy,fastcgi,uwsgi}
啟動nginx
/usr/local/nginx/sbin/nginx
8.配置文件介紹
main配置段：全局配置段
event{}:定義event模型工作特性
http{}:定義http協(xié)議相關的配置
配置指令：要以分號結尾。
支持使用變量：
內(nèi)置變量：模塊會提供內(nèi)置變量定義
自定義變量：set var_name value;
主配置段的指令：
正常運行必備的配置
1.user username [groupname];指定運行worker進程的用戶和組；
2.pid /path/to/pid_file;指定nginx守護進程的pid文件
pid /var/run/nginx/nginx.pid
3.worker_rlimit_nofile number;指定所有worker進程所能打開最大文件句柄數(shù)
優(yōu)化性能的配置
1.worker_processes #;worker進程的個數(shù)；通常應該略少于CPU物理核心數(shù)；支持auto
2.worker_cpu——affinity cpumask... (例子：00000001 00000010 00000100)
優(yōu)點：提升緩存的命中率
cpumask：
0000 0001：1號cpu
0000 0010：2號cpu
3.timer_resolution:計時器解析度，降低此值，可以減少gettimeofday()系統(tǒng)調(diào)用的次數(shù)
4.worker_priotity number;指明worker進程的nice值（越小，優(yōu)先級越高）
事件相關的配置
1.accept_mutex {off|on};
master調(diào)度用戶請求至各worker進程時使用的負載均衡鎖；on表示能讓多個worker輪流地、序列化地區(qū)響應新請求。
2.lock_file file;
accept-mutex用到的鎖文件路徑
3.use [epoll | rtsing | select | poll];
指明使用的事件模式，建議讓Nginx自行選擇；
4.worker_connections number;
設定單個worker進程所能夠處理的最大并發(fā)連接數(shù)量；(但套接字有限)
worker_connections * work_processes < 60000
用于調(diào)試、定位問題(編譯時加入--with-debug)
1.daemon {on|off};
是否以守護進程方式運行nginx；調(diào)試時應該設置為Off
2.master_process {on|off};
是否以master/worker模型來運行nginx，調(diào)試時可設置為Off
3.error_log 位置級別{debug,info,notice,warn,error,crit,altert,emerg}
總結：
常需要進行調(diào)整的參數(shù)：worker_processes,worker_connections,worker_cpu_affinity,worker_priority
nginx -s {stop,quit,reopen,reload}
nginx -t :測試語法
9.Nginx作為web服務器時使用的配置：
http{}:由ngx_http_core_module模塊所引入；
配置框架：
http{
upstream{...}
server {
location {...} 類似于httpd中的<Location>,用于定義URL與本地文件系統(tǒng)的映射關系，可有多個
}#每個server類似于httpd中的一個<VirtualHost>
}
配置指令
1.server{}：定義一個虛擬主機
server{
listen 8080;
server_name www.bearlu.com;
root "/vhost/web1";
}
2.listen：指定監(jiān)聽的地址和端口
listen address[:port]
listen port;
3.server_name Name...:名稱還可以使用正則表達式（~開頭）通配符
（1）先做精確匹配檢查；
（2）左側通配符匹配檢查：*.magedu.com
（3）右側通配符匹配檢查：mail.*
（4）正則表達式匹配檢查：~*.*\magedu\.com$
（5）default_server
4.root path;設置資源路徑映射；用于指明請求的URL所對應的資源所在的文件系統(tǒng)上的起始路徑
5.location [= | ~ | ~* | ^~ | url] {...}
location @name {...}
允許根據(jù)用戶請求的URL來匹配定義的各location；匹配到時，此請求將被相應的location配置塊中的配置所處理，例如訪問控制。
=：精確匹配檢查
~：正則表達式模式匹配檢查，區(qū)分字符大小寫
~*：正則表達式模式匹配檢查，不區(qū)分字符大小寫
^~：URI的前半部分匹配，不支持正則表達式
記?。浩ヅ涞膬?yōu)先級：=、^~、~、~*、不帶符號的location（越后，優(yōu)先級越低）
6.alias path;
用于location配置段，定義路徑別名；
注意：root表示指明路徑為對應的location "/" URL
alias表示路徑映射，即location指令后定義的URL是相對與alias所指明的路徑而言；
7.index file; 默認主頁面
8.error_page code [...] 狀態(tài)碼 [=code] URL|@name
根據(jù)http響應狀態(tài)碼來指明特用的錯誤頁面；
error_page 404 /404_customed.html
error_page 404 =200 /404_customed.html
[=code]:以指定的響應碼進行響應，而不是默認的原來的響應，默認表示以新資源的狀態(tài)碼為其響應碼
9.基于IP的訪問控制
allow、deny IP/network
allow IP、網(wǎng)絡
10.基于用戶的訪問控制
basic、digest
auth_basic "驗證原因"
auth_basic_user_file /etc/nginx/users/.htpasswd;
用htpasswd -c (第一次創(chuàng)建) -m（使用MD5碼） /etc/nginx/users/.htpasswd tom 創(chuàng)建用戶賬號和密碼文件
11.SSL
listen 443 ssl
server_name www.magedu.com
ssl_certificate /etc/nginx/ssl/nginx.crt;(證書)
ssl_certificate_key /etc/nginx/ssl/nginx.key;(私鑰)
12.stub_status {on | off};nginx狀態(tài)統(tǒng)計頁面
僅能用戶location上下文。并且allow IP; deny all;
顯示結果：
Active connections：6 -----> 當前所有處于打開狀態(tài)的連接數(shù)
server 已接受的連接數(shù)
accepts 已處理過的連接數(shù)
handled 已處理的請求書，在保持連接模式下
requests
Reading 正在接收請求狀態(tài)的連接數(shù)
Writing 請求已經(jīng)接收完成，正處理請求或發(fā)送響應的過程中的連接數(shù)
Waiting 處于保持Keepalive連接模式，且處于活動狀態(tài)的連接數(shù)。
13.rewrite URL重寫
格式：rewrite regex replacement flag
rewrite ^/images/(.*\.jpg)$ /imgs/$1 break;
IP/images/a/b/c/1.jpg ---> IP/imgs/a/b/c/1.jpg
作用：域名切換、重定向
flag： last：此rewrite規(guī)則重寫完成后，不再被后面其他rewrite規(guī)則處理，而由User Agent重新對重寫后URL再一次發(fā)起請求，并從頭開始執(zhí)行類似的過程；
break：一旦此rewrite規(guī)則重寫完成后，發(fā)起請求，且不會再被當前l(fā)ocation內(nèi)的任何rewrite規(guī)則檢測
redirect：臨時重定向，以302響應碼返回新的URL。（域名可改變）
permanent：永久重定向，以301響應碼返回的URL。
14.if上下文
語法：if(condition) {...}
應用場景：server、location
condition：
（1）變量名：變量值為空串，或者以“0”開始，則為false
（2）以變量為操作數(shù)構成的比較表達式（=，！=）
（3）正則表達式的模式匹配操作
~：區(qū)分大小寫的模式匹配
~*：不區(qū)分大小寫的模式匹配
!~和!~*：對上面兩種測試取反
（4）測試路徑是否為文件：-f、!-f
（5）測試指定路徑是否為目錄：-d、!-d
（6）測試文件的存在性：-e、!-e
（7）測試文件是否有執(zhí)行權限：-x、!-x
例如：
if($http_user_agent ~* MSIE){
rewrite ^(.*)$ /msie/$1 break;
}
15.防盜鏈
location ~* \.(jpg | gif | jpeg | png)$ {
valid_referer none blocked www.magedu.com;
if ($invalid_referer) {
rewrite ^/ http://www.magedu.com/403.html
}
}
16.定制訪問日志格式
log_format main "$remote_addr $remote_user [$time_local] $request"
access_log logs/access.log main;
此處可以使用nginx各模塊內(nèi)建變量；
17.網(wǎng)絡連接相關的配置
1. keepalive_timeout #;長連接的超時時長
2.keepalive_requests #;在一個長連接上所能夠允許請求的最大資源數(shù)
3.keepalive_disable [msie6 | safari | none];為指定類型的UserAgent禁用長連接
4.tcp_nodelay on|off;是否對長連接使用TCP_NODELAY選項；更優(yōu)化用戶體驗就打開，否則，等待充足的量才返回
5.client_header_timeout #;讀取http請求報文首部的超時時長
6.client_body_timeout #;讀取http請求報文body部分的超時時長
7.send_timeout #;發(fā)送相應報文的超時時長
總結
以上所述是小編給大家介紹的Nginx簡介_動力節(jié)點Java學院整理，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持！
相關文章
Nginx是一款自由的、開源的、高性能的HTTP服務器和反向代理服務器，這篇文章主要介紹了Nginx 安裝詳細教程,需要的朋友可以參考下2020-02-02
這篇文章主要介紹了Nginx+Keepalived實現(xiàn)雙機熱備，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-06-06
這篇文章主要介紹了容器中使用nginx搭建支持上傳下載的文件服務器,在這需要注意為了讓nginx支持文件上傳，需要下載并運行帶有nginx-upload-module模塊的容器，需要的朋友可以參考下2022-05-05
kubernetes啟用PHP+Nginx網(wǎng)頁環(huán)境教程
這篇文章主要介紹了kubernetes啟用PHP+Nginx網(wǎng)頁環(huán)境教程,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪2023-10-10
今天小編就為大家分享一篇nginx ip黑名單動態(tài)封禁的例子，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2019-08-08
這篇文章主要給大家介紹了關于Nginx訪問日志切割的3種實現(xiàn)方法,隨著訪問量的增長,日志文件會越來越大,時間長既會影響訪問的速度,也會占用一部分磁盤空間,這時候就需要日志切割了,需要的朋友可以參考下2023-08-08
使用Nginx搭建文件服務器及實現(xiàn)文件服務的步驟
Nginx是輕巧、高效的Web服務器，用作文件服務器非常合適，但是需要一些高級功能，如FTP遠程訪問、多用戶管理，可能需要選擇更為復雜的方案，例如Apache或FileZilla Server，這篇文章主要介紹了詳解如何使用Nginx搭建文件服務器及實現(xiàn)文件服務,需要的朋友可以參考下2024-01-01
OpenResty是一個基于?Nginx?與?Lua?的高性能?Web?平臺,其內(nèi)部集成了大量精良的?Lua?庫、第三方模塊以及大多數(shù)的依賴項,這篇文章主要介紹了高性能軟件負載OpenResty介紹和安裝,需要的朋友可以參考下2023-12-12
大家好，本篇文章主要講的是CentOS系統(tǒng)rpm安裝Nginx和配置，感興趣的同學趕快來看一看吧，對你有幫助的話記得收藏一下，方便下次瀏覽2021-12-12
nginx+uwsgi+django是我們常用的django部署方式。這篇文章主要介紹了nginx+uwsgi啟動Django項目的詳細步驟，非常具有實用價值，需要的朋友可以參考下2018-10-10