Nginx学习_狂神

末蓝、 2023-10-01 09:22 19阅读 0赞

## Nginx ##

### 公司产品出现瓶颈？ ###

我们公司项目刚刚上线的时候，并发量小，用户使用的少，所以在低并发的情况下，一个jar包启动应用就够了，然后内部tomcat返回内容给用户。

![img][]

但是慢慢的，使用我们平台的用户越来越多了，并发量慢慢增大了，这时候一台服务器满足不了我们的需求了。

![img][img 1]

于是我们横向扩展，又增加了服务器。这个时候几个项目启动在不同的服务器上，用户要访问，就需要增加一个代理服务器了，通过代理服务器来帮我们转发和处理请求。

![img][img 2]

我们希望这个代理服务器可以帮助我们接收用户的请求，然后将用户的请求按照规则帮我们转发到不同的服务器节点之上。这个过程用户是无感知的，用户并不知道是哪个服务器返回的结果，我们还希望他可以按照服务器的性能提供不同的权重选择。保证最佳体验！所以我们使用了Nginx。

### 什么是Nginx？ ###

Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，第一个公开版本0.1.0发布于2004年10月4日。2011年6月1日，nginx 1.0.4发布。

其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。在全球活跃的网站中有12.18%的使用比率，大约为2220万个网站。

Nginx 是一个安装非常的简单、配置文件非常简洁（还能够支持perl语法）、Bug非常少的服务。Nginx 启动特别容易，并且几乎可以做到7\*24不间断运行，即使运行数个月也不需要重新启动。你还能够不间断服务的情况下进行软件版本的升级。

Nginx代码完全用C语言从头写成。官方数据测试表明能够支持高达 50,000 个并发连接数的响应。

### Nginx作用？ ###

> Http代理，反向代理：作为web服务器最常用的功能之一，尤其是反向代理。

正向代理

![img][img 3]

代理客户端的是正向代理，在本机上安装

比如用vpn访问外网，vpn代理你的电脑，访问外网，再返回给你

反向代理

![img][img 4]

代理服务器的是反向代理

比如访问百度，永远都是www.bai…，后台动态扩容多少服务器，都无法感知

> Nginx提供的**负载均衡**策略有2种：内置策略和扩展策略。内置策略为轮询，加权轮询，Ip hash。扩展策略，就天马行空，只有你想不到的没有他做不到的。

**轮询**

![img][img 5]

**加权轮询**

![img][img 6]

3服务器比较牛，权重高，大量请求都会来到服务器3

**iphash对客户端请求的ip进行hash操作，然后根据hash结果将同一个客户端ip的请求分发给同一台服务器进行处理，可以解决session不共享的问题。**

![img][img 7]

> 动静分离，在我们的软件开发中，有些请求是需要后台处理的，有些请求是不需要经过后台处理的（如：css、html、jpg、js等等文件），这些不需要经过后台处理的文件称为静态文件。让动态网站里的动态网页根据一定规则把不变的资源和经常变的资源区分开来，动静资源做好了拆分以后，我们就可以根据静态资源的特点将其做缓存操作。提高资源响应的速度。

![img][img 8]

目前，通过使用Nginx大大提高了我们网站的响应速度，优化了用户体验，让网站的健壮性更上一层楼！

## Nginx的安装 ##

### windows下安装 ###

1、下载nginx

[http://nginx.org/en/download.html][http_nginx.org_en_download.html] 下载稳定版本。

以nginx/Windows-1.16.1为例，直接下载 nginx-1.16.1.zip。  
下载后解压，解压后如下：

![img][img 9]

2、启动nginx

有很多种方法启动nginx

(1)直接双击nginx.exe，双击后一个黑色的弹窗一闪而过（不提倡）

(2)打开cmd命令窗口，切换到nginx解压目录下，输入命令 `nginx.exe` ，回车即可

3、检查nginx是否启动成功

直接在浏览器地址栏输入网址 [http://localhost:80][http_localhost_80] 回车，出现以下页面说明启动成功！

![img][img 10]

4、配置监听

nginx的配置文件是conf目录下的nginx.conf，默认配置的nginx监听的端口为80，如果80端口被占用可以修改为未被占用的端口即可。

![img][img 11]

当我们修改了nginx的配置文件nginx.conf 时，不需要关闭nginx后重新启动nginx，只需要执行命令 `nginx -s reload` 即可让改动生效

5、关闭nginx

如果使用cmd命令窗口启动nginx， 关闭cmd窗口是不能结束nginx进程的，可使用两种方法关闭nginx

(1)输入nginx命令 `nginx -s stop`(快速停止nginx) 或 `nginx -s quit`(完整有序的停止nginx)

(2)使用taskkill `taskkill /f /t /im nginx.exe`

taskkill是用来终止进程的，
    /f是强制终止 .
    /t终止指定的进程和任何由此启动的子进程。
    /im示指定的进程名称 .

### linux下安装 ###

1、安装gcc

安装 nginx 需要先将官网下载的源码进行编译，编译依赖 gcc 环境，如果没有 gcc 环境，则需要安装：

（ 在linux上，gcc是一个很重要的c编译器。因为linux的源码包必须通过编译才能使用。如果没有gcc的话，就很难办咯。 ）

（yum（ Yellow dog Updater, Modified）是一个在Fedora和RedHat以及SUSE中的Shell前端软件包管理器。 yum提供了查找、安装、删除某一个、一组甚至全部软件包的命令，而且命令简洁而又好记。仅安装指定的软件命令：yum install <package\_name>）

yum install gcc-c++

gcc -v 查看gcc是否安装

2、PCRE pcre-devel 安装

PCRE(Perl Compatible Regular Expressions) 是一个Perl库，包括 perl 兼容的正则表达式库。nginx 的 http 模块使用 pcre 来解析正则表达式，所以需要在 linux 上安装 pcre 库，pcre-devel 是使用 pcre 开发的一个二次开发库。nginx也需要此库。命令：

yum install -y pcre pcre-devel

3、zlib 安装

zlib 库提供了很多种压缩和解压缩的方式， nginx 使用 zlib 对 http 包的内容进行 gzip ，所以需要在 Centos 上安装 zlib 库。

yum install -y zlib zlib-devel

4、OpenSSL 安装  
OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议，并提供丰富的应用程序供测试或其它目的使用。  
nginx 不仅支持 http 协议，还支持 https（即在ssl协议上传输http），所以需要在 Centos 安装 OpenSSL 库。

yum install -y openssl openssl-devel

5、下载安装包

手动下载.tar.gz安装包，地址：[https://nginx.org/en/download.html][https_nginx.org_en_download.html]

![img][img 12]

下载完毕上传到服务器上 /root

6、解压

tar -zxvf nginx-1.18.0.tar.gz
    cd nginx-1.18.0

![img][img 13]

7、配置

使用默认配置，在nginx根目录下执行

./configure
    make
    make install

查找安装路径： `whereis nginx`

![img][img 14]

### Nginx常用命令 ###

cd /usr/local/nginx/sbin/
    ./nginx  启动
    ./nginx -s stop  停止
    ./nginx -s quit  安全退出
    ./nginx -s reload  重新加载配置文件
    ps aux|grep nginx  查看nginx进程

启动成功访问 服务器ip:80

![img][img 15]

注意：如何连接不上，检查阿里云安全组是否开放端口，或者服务器防火墙是否开放端口！  
相关命令：

# 开启
    service firewalld start
    # 重启
    service firewalld restart
    # 关闭
    service firewalld stop
    # 查看防火墙规则
    firewall-cmd --list-all
    # 查询端口是否开放
    firewall-cmd --query-port=8080/tcp
    # 开放80端口
    firewall-cmd --permanent --add-port=80/tcp
    # 移除端口
    firewall-cmd --permanent --remove-port=8080/tcp
    
    #重启防火墙(修改配置后要重启防火墙)
    firewall-cmd --reload
    
    # 参数解释
    1、firwall-cmd：是Linux提供的操作firewall的一个工具；
    2、--permanent：表示设置为持久；
    3、--add-port：标识添加的端口；

## 演示 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwNjQ5NTAz_size_16_color_FFFFFF_t_70]

//这里的lb随意起名字，为了后边使用
    upstream lb{
         //多台服务器加一个负载均衡配置
    	//服务器资源
        server 127.0.0.1:8080 weight=1;
        server 127.0.0.1:8081 weight=1;
    }
    
    location / {
        
        proxy_pass http://lb;  //代理
    }

#user  nobody;
    worker_processes  1;
    
    #error_log  logs/error.log;
    #error_log  logs/error.log  notice;
    #error_log  logs/error.log  info;
    
    #pid        logs/nginx.pid;
    
    
    events {
        
        worker_connections  1024;
    }
    
    
    http {
        
        include       mime.types;
        default_type  application/octet-stream;
    
        #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
        #                  '$status $body_bytes_sent "$http_referer" '
        #                  '"$http_user_agent" "$http_x_forwarded_for"';
    
        #access_log  logs/access.log  main;
    
        sendfile        on;
        #tcp_nopush     on;
    
        #keepalive_timeout  0;
        keepalive_timeout  65;
    
        #gzip  on;
    
    	upstream kuangstudy{
         //多台服务器加一个负载均衡配置
    		//服务器资源
        	server 127.0.0.1:8080 weight=1;
        	server 127.0.0.1:8081 weight=1;
    	}		
    
        server {
        
            listen       80;
            server_name  localhost;
    
            #charset koi8-r;
    
            #access_log  logs/host.access.log  main;
    
            location / {
        
                root   html;
                index  index.html index.htm;
                proxy_pass http://kuangstudy;   //反向代理
            } 
    
            #error_page  404              /404.html;
    
            # redirect server error pages to the static page /50x.html
            ....................
            .....................

配置文件：conf/nginx.conf

全局配置
    
    events {
        
        worker_connections  1024;
    }
    
    
    http {
        
        http配置
    
    	upstream xx{
        
    		//负载均衡配置
    	}
    
        server {
        
            listen       80;
            server_name  localhost;
    		//代理
    		location / {
        
        		proxy_pass http://lb;
    		}
        }
        
    	server {
        
            listen       443;
            server_name  localhost;
    		//代理
        }
        
    }

user www www;
    worker_processes 2;
      
    error_log logs/error.log;
    #error_log logs/error.log notice;
    #error_log logs/error.log info;
      
    pid logs/nginx.pid;
      
      
    events {
        
    use epoll;
    worker_connections 2048;
    }
      
      
    http {
        
    include mime.types;
    default_type application/octet-stream;
      
    #log_format main '$remote_addr - $remote_user [$time_local] "$request" '
    # '$status $body_bytes_sent "$http_referer" '
    # '"$http_user_agent" "$http_x_forwarded_for"';
      
    #access_log logs/access.log main;
      
    sendfile on;
    # tcp_nopush on;
      
    keepalive_timeout 65;
      
    # gzip压缩功能设置
    gzip on;
    gzip_min_length 1k;
    gzip_buffers 4 16k;
    gzip_http_version 1.0;
    gzip_comp_level 6;
    gzip_types text/html text/plain text/css text/javascript application/json application/javascript application/x-javascript application/xml;
    gzip_vary on;
      
    # http_proxy 设置
    client_max_body_size 10m;
    client_body_buffer_size 128k;
    proxy_connect_timeout 75;
    proxy_send_timeout 75;
    proxy_read_timeout 75;
    proxy_buffer_size 4k;
    proxy_buffers 4 32k;
    proxy_busy_buffers_size 64k;
    proxy_temp_file_write_size 64k;
    proxy_temp_path /usr/local/nginx/proxy_temp 1 2;
      
    # 设定负载均衡后台服务器列表
    upstream backend {
        
    #ip_hash;
    server 192.168.10.100:8080 max_fails=2 fail_timeout=30s ;
    server 192.168.10.101:8080 max_fails=2 fail_timeout=30s ;
    }
      
    # 很重要的虚拟主机配置
    server {
        
    listen 80;
    server_name itoatest.example.com;
    root /apps/oaapp;
      
    charset utf-8;
    access_log logs/host.access.log main;
      
    #对 / 所有做负载均衡+反向代理
    location / {
        
    root /apps/oaapp;
    index index.jsp index.html index.htm;
      
    proxy_pass http://backend;
    proxy_redirect off;
    # 后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
      
    }
      
    #静态文件，nginx自己处理，不去backend请求tomcat
    location ~* /download/ {
        
    root /apps/oa/fs;
      
    }
    location ~ .*\.(gif|jpg|jpeg|bmp|png|ico|txt|js|css)$
    {
        
    root /apps/oaapp;
    expires 7d;
    }
    location /nginx_status {
        
    stub_status on;
    access_log off;
    allow 192.168.10.0/24;
    deny all;
    }
      
    location ~ ^/(WEB-INF)/ {
        
    deny all;
    }
    #error_page 404 /404.html;
      
    # redirect server error pages to the static page /50x.html
    #
    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
        
    root html;
    }
    }
      
    ## 其它虚拟主机，server 指令开始
    }

[img]: https://img-blog.csdnimg.cn/img_convert/1a738d1ef3b583b72089d5d51849377d.png
[img 1]: https://img-blog.csdnimg.cn/img_convert/e90e471ab2dca176e3c2694938541a84.png
[img 2]: https://img-blog.csdnimg.cn/img_convert/87367a6cbcaedb593bf2a0ade0758c03.png
[img 3]: https://img-blog.csdnimg.cn/img_convert/aed5618603333e99362847adb033dd93.png
[img 4]: https://img-blog.csdnimg.cn/img_convert/72bd3a6dfe970b52b7e7dc2150ea46b4.png
[img 5]: https://img-blog.csdnimg.cn/img_convert/f9ece3957b1bc76b6eb33a15454e2738.png
[img 6]: https://img-blog.csdnimg.cn/img_convert/f0a8b4ef8fde276e90c50f13f668c0c9.png
[img 7]: https://img-blog.csdnimg.cn/img_convert/b430686b2c886f0df1915685e59e82c8.png
[img 8]: https://img-blog.csdnimg.cn/img_convert/405106fdbea8dc87bf5a0db90f681ea5.png
[http_nginx.org_en_download.html]: https://links.jianshu.com/go?to=http%3A%2F%2Fnginx.org%2Fen%2Fdownload.html
[img 9]: https://img-blog.csdnimg.cn/img_convert/8004a5db9b5058c60332e0a4b960d3f9.png
[http_localhost_80]: https://links.jianshu.com/go?to=http%3A%2F%2Flocalhost%3A80
[img 10]: https://img-blog.csdnimg.cn/img_convert/37199feebaf8eb77700e84c82d2ce6e9.png
[img 11]: https://img-blog.csdnimg.cn/img_convert/d7745542ab247b1f9fe1672444dd7916.png
[https_nginx.org_en_download.html]: https://links.jianshu.com/go?to=https%3A%2F%2Fnginx.org%2Fen%2Fdownload.html
[img 12]: https://img-blog.csdnimg.cn/img_convert/ebb3e81071030c3c88e1505befd9bfc1.png
[img 13]: https://img-blog.csdnimg.cn/img_convert/e15c02af6bb054f60fa6b368bbbe5e50.png
[img 14]: https://img-blog.csdnimg.cn/img_convert/c517b9b8389277d780791530aab4ba45.png
[img 15]: https://img-blog.csdnimg.cn/img_convert/f7493f05bf3c97fdb538e84027ebcb5d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwNjQ5NTAz_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20210411141441990.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQwNjQ5NTAz,size_16,color_FFFFFF,t_70