tengine 淘宝 nginx

Nginx

Nginx ("engine x") 是一个高性能的 HTTP 和 反向代理 服务器，也是一个 IMAP/POP3/SMTP 代理服务器。

其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。

2011年6月1日，nginx 1.0.4发布。

Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，

并在一个BSD-like 协议下发行。由俄罗斯的程序设计师Igor Sysoev所开发，

其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：新浪、网易、腾讯等。

功能：

web服务器

web reverse proxy

smtp reverse proxy

安装之前准备

1、依赖 gcc  openssl-devel pcre-devel zlib-devel

    安装：yum install gcc openssl-devel pcre-devel zlib-devel 

2、创建用户和用户组。为了方便nginx运行而不影响linux安全

    创建组：groupadd -r nginx

    创建用户：useradd -r -g nginx  -M nginx 

        -M 表示不创建用户的家目录。

安装Nginx

./configure \

  --prefix=/usr \

  --sbin-path=/usr/sbin/nginx \

  --conf-path=/etc/nginx/nginx.conf \

  --error-log-path=/var/log/nginx/error.log \

  --http-log-path=/var/log/nginx/access.log \

  --pid-path=/var/run/nginx/nginx.pid  \

  --lock-path=/var/lock/nginx.lock \

  --user=nginx \

  --group=nginx \

  --with-http_ssl_module \

  --with-http_flv_module \

  --with-http_stub_status_module \

  --with-http_gzip_static_module \

  --http-client-body-temp-path=/var/tmp/nginx/client/ \

  --http-proxy-temp-path=/var/tmp/nginx/proxy/ \

  --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ \

  --http-uwsgi-temp-path=/var/tmp/nginx/uwsgi \

  --http-scgi-temp-path=/var/tmp/nginx/scgi \

  --with-pcre

  make && make install

  配置Nginx为系统服务，以方便管理

  1、在/etc/rc.d/init.d/目录中建立文本文件nginx  ------->   lrwxrwxrwx.  1 root root     11 May  7 22:28 /etc/init.d -> /etc/rc.d/init.d

  2、在文件中粘贴下面的内容：

#!/bin/sh

#

# nginx - this script starts and stops the nginx daemon

#

# chkconfig:   - 85 15 

# description:  Nginx is an HTTP(S) server, HTTP(S) reverse \

#               proxy and IMAP/POP3 proxy server

# processname: nginx

# config:      /etc/nginx/nginx.conf

# config:      /etc/sysconfig/nginx

# pidfile:     /var/run/nginx.pid

# Source function library.

. /etc/rc.d/init.d/functions

# Source networking configuration.

. /etc/sysconfig/network

# Check that networking is up.

[ "$NETWORKING" = "no" ] && exit 0

nginx="/usr/sbin/nginx"

prog=$(basename $nginx)

NGINX_CONF_FILE="/etc/nginx/nginx.conf"

[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx

lockfile=/var/lock/subsys/nginx

make_dirs() {

   # make required directories

   user=`nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=\([^ ]*\).*/\1/g' -`

   options=`$nginx -V 2>&1 | grep 'configure arguments:'`

   for opt in $options; do

       if [ `echo $opt | grep '.*-temp-path'` ]; then

           value=`echo $opt | cut -d "=" -f 2`

           if [ ! -d "$value" ]; then

               # echo "creating" $value

               mkdir -p $value && chown -R $user $value

           fi

       fi

   done

}

start() {

    [ -x $nginx ] || exit 5

    [ -f $NGINX_CONF_FILE ] || exit 6

    make_dirs

    echo -n $"Starting $prog: "

    daemon $nginx -c $NGINX_CONF_FILE

    retval=$?

    echo

    [ $retval -eq 0 ] && touch $lockfile

    return $retval

}

stop() {

    echo -n $"Stopping $prog: "

    killproc $prog -QUIT

    retval=$?

    echo

    [ $retval -eq 0 ] && rm -f $lockfile

    return $retval

}

restart() {

    configtest || return $?

    stop

    sleep 1

    start

}

reload() {   #不重启服务，蛋蛋加载修改的配置文件

    configtest || return $?

    echo -n $"Reloading $prog: "

    killproc $nginx -HUP

    RETVAL=$?

    echo

}

force_reload() {

    restart

}

configtest() {

  $nginx -t -c $NGINX_CONF_FILE

}

rh_status() {

    status $prog

}

rh_status_q() {

    rh_status >/dev/null 2>&1

}

case "$1" in

    start)

        rh_status_q && exit 0

        $1

        ;;

    stop)

        rh_status_q || exit 0

        $1

        ;;

    restart|configtest)

        $1

        ;;

    reload)

        rh_status_q || exit 7

        $1

        ;;

    force-reload)

        force_reload

        ;;

    status)

        rh_status

        ;;

    condrestart|try-restart)

        rh_status_q || exit 0

            ;;

    *)

        echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"

        exit 2

esac

3、修改nginx文件的执行权限

    chmod +x nginx

4、添加该文件到系统服务中去

    chkconfig --add nginx

    查看是否添加成功

    chkconfig --list nginx

启动，停止，重新装载

service nginx start|stop

chkconfig nginx on 

nginx是多进程，主从结构。一个主(master)进程多个从（worker）进程

配置文件

#运行用户

user nobody;

#启动进程,通常设置成和cpu(核心)的数量相等

worker_processes  1;

#全局错误日志及PID文件

#error_log  logs/error.log;

#error_log  logs/error.log  notice;

#error_log  logs/error.log  info;

#pid        logs/nginx.pid;

#工作模式及连接数上限

events {

    #epoll是多路复用IO(I/O Multiplexing)中的一种方式,

    #仅用于linux2.6以上内核,可以大大提高nginx的性能

    use   epoll; 

    #单个后台worker process进程的最大并发链接数    

    worker_connections  1024;

    # 并发总数是 worker_processes 和 worker_connections 的乘积

    # 即 max_clients = worker_processes * worker_connections

    # 在设置了反向代理的情况下，max_clients = worker_processes * worker_connections / 4  为什么

    # 为什么上面反向代理要除以4，应该说是一个经验值

    # 根据以上条件，正常情况下的Nginx Server可以应付的最大连接数为：4 * 8000 = 32000

    # worker_connections 值的设置跟物理内存大小有关

    # 因为并发受IO约束，max_clients的值须小于系统可以打开的最大文件数

    # 而系统可以打开的最大文件数和内存大小成正比，一般1GB内存的机器上可以打开的文件数大约是10万左右

    # 我们来看看360M内存的VPS可以打开的文件句柄数是多少：

    # $ cat /proc/sys/fs/file-max

    # 输出 34336

    # 32000 < 34336，即并发连接总数小于系统可以打开的文件句柄总数，这样就在操作系统可以承受的范围之内

    # 所以，worker_connections 的值需根据 worker_processes 进程数目和系统可以打开的最大文件总数进行适当地进行设置

    # 使得并发总数小于操作系统可以打开的最大文件数目

    # 其实质也就是根据主机的物理CPU和内存进行配置

    # 当然，理论上的并发总数可能会和实际有所偏差，因为主机还有其他的工作进程需要消耗系统资源。

    # ulimit -SHn 65535

}

http {

    #设定mime类型,类型由mime.type文件定义

    include    mime.types;

    default_type  application/octet-stream;

    #设定日志格式

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '

                      '$status $body_bytes_sent "$http_referer" '

                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  logs/access.log  main;

    #sendfile 指令指定 nginx 是否调用 sendfile 函数（zero copy 方式）来输出文件，

    #对于普通应用，必须设为 on,

    #如果用来进行下载等应用磁盘IO重负载应用，可设置为 off，

    #以平衡磁盘与网络I/O处理速度，降低系统的uptime.

    sendfile     on;

    #tcp_nopush     on;

    #连接超时时间

    #keepalive_timeout  0;

    keepalive_timeout  65;

    tcp_nodelay     on;

    #开启gzip压缩

    gzip  on;

    gzip_disable "MSIE [1-6].";

    #设定请求缓冲

    client_header_buffer_size    128k;

    large_client_header_buffers  4 128k;

    #设定虚拟主机配置

    server {

        #侦听80端口

        listen    80;

        #定义使用  www.nginx.cn访问

        server_name   www.nginx.cn;

        #定义服务器的默认网站根目录位置

        root html;

        #设定本虚拟主机的访问日志

        access_log  logs/nginx.access.log  main;

        #默认请求

        location / {

            #定义首页索引文件的名称

            index index.php index.html index.htm;   

        }

        # 定义错误提示页面

        error_page   500 502 503 504 /50x.html;

        location = /50x.html {

        }

        #静态文件，nginx自己处理

        location ~ ^/(images|javascript|js|css|flash|media|static)/ {

            #过期30天，静态文件不怎么更新，过期可以设大一点，

            #如果频繁更新，则可以设置得小一点。

            expires 30d;

        }

        #PHP 脚本请求全部转发到 FastCGI处理. 使用FastCGI默认配置.

        location ~ .php$ {

            fastcgi_pass 127.0.0.1:9000;

            fastcgi_index index.php;

            fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;

            include fastcgi_params;

        }

        #禁止访问 .htxxx 文件

            location ~ /.ht {

            deny all;

        }

    }

}

htttp{

server{

    #表示一个虚拟主机

}

}

location 映射

    location [ = | ~ | ~* | ^~ ] uri { ... }

    location URI {}:

        对当前路径及子路径下的所有对象都生效；

    location = URI {}: 必须执行一个具体文件路径（不能使用目录）

        精确匹配指定的路径，不包括子路径，因此，只对当前资源生效；

    location ~ URI {}:

    location ~* URI {}:

        模式匹配URI，此处的URI可使用正则表达式，~区分字符大小写，~*不区分字符大小写；

    location ^~ URI {}:

        不使用正则表达式

    优先级：= > ^~ > ~|~* >  /|/dir/

访问控制

    IP访问控制

    location  {

       deny  IP /IP段

       deny  192.168.1.109;

       allow 192.168.1.0/24;

    }

    用户认证访问

    模块ngx_http_auth_basic_module 允许使用“HTTP基本认证”协议验证用户名和密码来限制对资源的访问。

    location / {

        auth_basic           "closed site";   # ""closes site 是任意字符，展示在页面上 

        auth_basic_user_file /var/users; 

    }

    Apache发行包中的htpasswd命令来创建user_file 文件

    htpasswd -c -m /var/users username

autoindex 在浏览器中列出当前目录的文件索引

autoindex  on;

启用访问状态模块

 location /status{

    stub_status on;

 }

虚拟主机

  一个server{} 就是一个虚拟主机 

  基于域名

反向代理：

proxy_pass

1、自动监测当机

2、自动心跳

upstream  名字 ｛

  server  IP:PORT;

  server  IP:PORT;

｝

server {

  location  /  {

    proxy_pass http://名字;

  }

}

location [op] URI {

   proxy_pass  http://192.168.100.11/;

}

比如：

location /forum/ {

    proxy_pass  http://172.16.100.11:8080/bbs/;

}

http://www.bjsxt.com/forum/

    -->  http://172.16.100.11:8080/bbs/;

location ~* ^/forum {

    proxy_pass  http://172.16.100.11:8080;

}

http://www.bjsxt.com/forum/ -->

     http://172.16.100.11:8080/forum/

改变反向代理时，apache记录的日志

httpd.conf

  LogFormat %{X-Real_IP}i

作业

2、使用nginx完成SEO中的，动态网页静态化。

http://192.168.239.3/test.action?id=1

http://192.168.239.3/test.action?id=2

http://192.168.239.3/test.action?id=3

3、自学apache反向代理和负载均衡（wrr）。