nginx大结局
Nginx+Lua环境搭建
参考http://www.imooc.com/article/19597这个手记搭建
Nginx调用lua模块指令
灰度发布：先让一部分人体验，防止服务器爆炸
安装memcaches：
yum install memcache
启动memecache
memcached -p11211 -u//用户 nobody -d//以守护进程的方式启动
想要调用memecache的数据还要加一个模块
好了之后就可以调用require来调用memcache数据
一般在企业中可以getmemcache set数据进去，也可以telnet 127.0.0.1 11211//端口的方式手动添加
例：set 103.215.191.72 0 0 1就设置进去了，给103.215.191.72设置值为1
架构篇
1.配置了相同的servername（域名）配置文件排在前面的优先级高
location匹配优先级：= 进行精确匹配 ^~表示前缀匹配，~\~*表示一个正则匹配，总之精确度越高，匹配优先级越高
Nginx的try_files：顺序检查文件是否存在
location / {
try_file $uri $sui/ /index.php //表示客户的uri有没有，没有就加\寻找，如果还是没有就转到index。php处理
}
nginx中的alias和root的区别
root是加载路径后面，
alias不会按照客户的地址去查，而是去alis定义的路径下查找对应的文件
怎么在多重代理的情况下传递真实的ip 在代理一的时候，定义一个变量计入set x_real_ip = Sremote_addr
其他：
默认60s
性能优化考虑点：
1.当前系统结构瓶颈，观察指标，压力测试
了解业务模式：借口业务类型，系统层次化结构
性能安全
二：ab接口压力测试工具
1.安装：yum install httpd-tools
ab -n//请求总数 2000 -c 并发数2 http..... -k是否开启长连接
系统与nginx优化：
1.网络，2.系统，3.服务，4.程序，5.数据库，底层服务
文件的句柄：文件索引，可以在系统全局，用户局部修改，进程局部性修改
在系统中有一个修改系统配置的地方：/etc/security/limits.conf
用户：root soft nofile 12345
用户：root hard nofile 12345
全局：* soft nofile 12345
全局 * hard nofile 12345 默认1024
局部在nginx配置文件中加入worker_rlimit_nofile 88888;
cpu亲和：进程不要在处理器中频繁切换，频率，减少性能损耗
在/proc/cpuinfo下记录着cpu的型号，核数等
physical id指多少个物理cpu型号，sort：排序，uniq：去重 wc -l 统计
cat /proc/cpuinfo | grep "physical id"|sort|uniq|wc -l 统计物理cpu数
cat /proc/cpuinfo | grep "physical id"|uniq统计核数，一般用物理cpu*核数 先按top在按1就能查看，
ps -eo pid，args，psr | grep [n]ginx 查看核的使用状态，重0开始
use epoll（nginx核心）事件驱动器
worker_connections 10240 //默认1024 限制worker进程能处理的连接
chaeset utf-8；表示字符集问题
access_log 表示请求日志存放地点当然了也可以用off关闭
sendfile on 表示对静态资源是有效的
需要建立一些环境测试sql注入
现在用的很广的war，防止sql注入：https://github.com/loveshell/ngx_lua_waf这个里面可以查看文档
yum install git 安装git命令，这样就可以git clone https.........//github上的地址默认保存在 ngx_lua_war/目录下
按照官方文档一步步就没问题
在nginx.conf中调用lua
总结
1.对于项目而言要了解需求，静态资源分配，不同目录不同规则，浏览器的缓存设计，时间设计，防盗链，流量的限制（灰度），静态资源压缩，代理的协议，正向代理，反向代理需不需要负载均衡，代理缓存设计，超时，请求头信息的传递，分片请求，........
设计评估：硬件：cpu，内存，硬盘。考虑并发。。
系统，用户权限，日志目录存放
关联服务，高度可用，keepalive，syslog。。。。
配置注意事项：合理配置，了解原理，关注日志