Nginx简介

Nginx简介

文章目录

  • Nginx简介
    • 前言
    • 1.优点
      • 1.1服务器
      • 1.2代码
      • 1.3代理服务器
    • 2.功能
      • 2.1支持操作系统
      • 2.2结构与扩展
      • 2.3实验特性
      • 2.4HTTP基础功能
      • 2.5其他HTTP功能
      • 2.6邮件代理服务器功能
      • 2.7认证方法
    • 3.Nginx的手工编译安装模块
      • 编译安装包
      • 源代码下载
    • 4.Nginx的使用技巧
      • 4.1对于chroot的支持是否在计划之中
      • 4.2某些功能不工作
      • 4.3让Nginx成为以postfix做为后端的SMTP代理
    • 5.Nginx的一些其他信息
      • 5.1对于chroot的支持是否在计划之中
      • 5.2某些功能不工作
      • 5.3让Nginx成为以postfix做为后端的SMTP代理

前言

前面我们学过了Apache,今天我们就来看看Nginx。Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器,同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点(俄文:Рамблер)开发的,第一个公开版本0.1.0发布于2004年10月4日。

其将源代码以类BSD许可证的形式发布,因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6月1日,nginx 1.0.4发布。

Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,在BSD-like 协议下发行。其特点是占有内存少,并发能力强,事实上nginx的并发能力在同类型的网页服务器中表现较好,中国大陆使用nginx网站用户有:百度、京东、新浪、网易、腾讯、淘宝等。

1.优点

Nginx 可以在大多数 Linux OS 上编译运行,并有Windows移植版。 Nginx 的1.4.0稳定版已经于2013年4月24日发布,一般情况下,对于新建站点,建议使用最新稳定版作为生产版本,已有站点的升级急迫性不高。Nginx 的使用 2-clause BSD-like license。

Nginx 是一个很强大的高性能Web和反向代理服务,它具有很多非常优越的特性:

在连接高并发的情况下,Nginx是Apache服务不错的替代品:Nginx在美国是做虚拟主机生意的老板们经常选择的软件平台之一。能够支持高达 50,000 个并发连接数的响应,感谢Nginx为我们选择了 epoll and kqueue作为开发模型。

1.1服务器

Nginx作为负载均衡服务:Nginx 既可以在内部直接支持 Rails 和 PHP 程序对外进行服务,也可以支持作为 HTTP代理服务对外进行服务。Nginx采用C进行编写,不论是系统资源开销还是CPU使用效率都比 Perlbal 要好很多。

处理静态文件,索引文件以及自动索引;打开文件描述符缓冲。

无缓存的反向代理加速,简单的负载均衡和容错。

FastCGI,简单的负载均衡和容错。

模块化的结构。包括 gzipping, byte ranges, chunked responses,以及 SSI-filter 等 filter。如果由 FastCG或其它代理服务器处理单页中存在的多个 SSI,则这项处理可以并行运行,而不需要相互等待。

支持 SSL 和 TLSSNI。

1.2代码

Nginx代码完全用C语言从头写成,已经移植到许多体系结构和操作系统,包括:Linux、FreeBSD、Solaris、[Mac OS X](https://baike.baidu.com/item/Mac OS X)、AIX以及[Microsoft Windows](https://baike.baidu.com/item/Microsoft Windows)。Nginx有自己的函数库,并且除了zlib、PCRE和OpenSSL之外,标准模块只使用系统C库函数。而且,如果不需要或者考虑到潜在的授权冲突,可以不使用这些第三方库。

1.3代理服务器

作为邮件代理服务:Nginx 同时也是一个非常优秀的邮件代理服务(最早开发这个产品的目的之一也是作为邮件代理服务器),Last.fm 描述了成功并且美妙的使用经验。

Nginx 是一个安装非常的简单、配置文件非常简洁(还能够支持perl语法)、Bug非常少的服务。Nginx 启动特别容易,并且几乎可以做到7*24不间断运行,即使运行数个月也不需要重新启动。你还能够不间断服务的情况下进行软件版本的升级。

2.功能

2.1支持操作系统

  • FreeBSD 3— 10 / i386; FreeBSD 5— 10 / amd64;
  • Linux 2.2— 4 / i386; Linux 2.6— 4 / amd64; Linux 3— 4 / armv6l, armv7l, aarch64;
  • Solaris 9 / i386, sun4u; Solaris 10 / i386, amd64, sun4v;
  • AIX 7.1 / powerpc;
  • HP-UX 11.31 / ia64;
  • Mac OS X / ppc, i386;
  • Windows XP, Windows Server 2003,Windows 10

2.2结构与扩展

一个主进程和多个工作进程。工作进程是单线程的,且不需要特殊授权即可运行;

kqueue (FreeBSD 4.1+),epoll (Linux 2.6+),rt signals (Linux 2.2.19+),/dev/poll (Solaris 7 11/99+),select,以及 poll 支持;

kqueue支持的不同功能包括 EV_CLEAR,EV_DISABLE (临时禁止事件), NOTE_LOWAT,EV_EOF,有效数据的数目,错误代码;

sendfile (FreeBSD 3.1+),sendfile (Linux 2.2+),sendfile64 (Linux 2.4.21+),和 sendfilev (Solaris 8 7/01+) 支持;

输入过滤 (FreeBSD 4.1+) 以及 TCP_DEFER_ACCEPT (Linux 2.4+) 支持;

10,000 非活动的 HTTP keep-alive 连接仅需要 2.5M内存。

最小化的数据拷贝操作;

其他HTTP功能;

基于IP 和名称的虚拟主机服务;

Memcached 的 GET 接口;

支持 keep-alive 和管道连接;

灵活简单的配置;

重新配置和在线升级而无须中断客户的工作进程;

可定制的访问日志,日志写入缓存,以及快捷的日志回卷;

4xx-5xx错误代码重定向;

基于 PCRE 的 rewrite 重写模块;

基于客户端IP 地址和 HTTP 基本认证的访问控制;

PUT,DELETE,和 MKCOL 方法;

支持 FLV (Flash 视频);

带宽限制。

2.3实验特性

内嵌的 perl;

通过 aio_read()/aio_write() 的套接字工作的实验模块,仅在 FreeBSD 下;

对线程的实验化支持,FreeBSD 4.x 的实现基于 rfork();

Nginx 主要的英语站点是 http://sysoev.ru/en/;

英语文档草稿由 Aleksandar Lazic 完成。

2.4HTTP基础功能

处理静态文件,索引文件以及自动索引;

反向代理加速(无缓存),简单的负载均衡和容错;

FastCGI,简单的负载均衡和容错;

模块化的结构。过滤器包括gzipping,byte ranges,chunked responses,以及 SSI-filter。在SSI过滤器中,到同一个 proxy 或者 FastCGI 的多个子请求并发处理;

SSL 和 TLS SNI 支持;

IMAP/POP3代理服务功能:

使用外部 HTTP 认证服务器重定向用户到 IMAP/POP3 后端;

使用外部 HTTP 认证服务器认证用户后连接重定向到内部的 SMTP 后端;

2.5其他HTTP功能

基于名称和基于IP的虚拟服务器;

Keep-alive and pipelined connections support;保持活动和支持管线连接;

Flexible configuration;灵活的配置;

Reconfiguration and online upgrade without interruption of the client processing;重载配置,无间断程序升级;

Access log formats,bufferred log writing,and quick log rotation;访问日志格式,bufferred日志写,快速登录旋转;

3xx-5xx error codes redirection; 3xx的- 5xx错误代码重定向;

The rewrite module;重写模块;

Access control based on client IP address and HTTP Basic authentication;基于客户端IP地址访问控制和HTTP基本认证;

The PUT,DELETE,MKCOL,COPY and MOVE methods; 提交,删除,MKCOL,复制和移动方法;

FLV streaming;FLV视频流;

Speed limitation;速度限制;

Limitation of simultaneous connections or requests from one address.限制同个IP地址请求数量。

Embedded perl.嵌入式的Perl。

2.6邮件代理服务器功能

用户重定向到IMAP/POP3后端使用外部HTTP认证服务器;

User authentication using an external HTTP authentication server and connection redirection to internal SMTP backend;用户身份验证使用外部HTTP认证服务器和连接重定向到内部的SMTP后端;

Authentication methods:验证方法:

POP3: USER/PASS,APOP,AUTH LOGIN/PLAIN/CRAM-MD5;的POP3:用户名/密码,的APOP,AUTH的LOGIN/PLAIN/CRAM-MD5;

IMAP: LOGIN,AUTH LOGIN/PLAIN/CRAM-MD5; IMAP的:登录,AUTH的LOGIN/PLAIN/CRAM-MD5;

SMTP: AUTH LOGIN/PLAIN/CRAM-MD5;的SMTP:AUTH的LOGIN/PLAIN/CRAM-MD5;

SSL support; SSL支持;

STARTTLS and STLS support. STARTTLS的和补充的支持。

2.7认证方法

POP3: POP3 USER/PASS,APOP,AUTH LOGIN PLAIN CRAM-MD5;

IMAP: IMAP LOGIN;

SMTP: AUTH LOGIN PLAIN CRAM-MD5;

SSL 支持;

在 IMAP 和 POP3 模式下的 STARTTLS 和 STL支持。

3.Nginx的手工编译安装模块

ssl 功能需要openssl库

编译安装包

Nginx在一些Linux发行版和BSD的各个变种版本的安装包仓库中都会有,通过各个系统自带的软件包管理方法即可安装。需要注意的是,很多预先编译好的安装包都比较陈旧,大多数情况下还是推荐直接从源码编译。

源代码下载

特定平台的安装和记录

Nginx 在 Slackware 上的编译安装脚本

Nginx 在ubuntu和debian上的安装及脚本,debian针对nginx包的官方下载站点

使用源代码进行构建

Nginx 使用 Unix 下常用的 ‘./configure && make && make install’ 过程来编译安装。

configure脚本确定系统所具有一些特性,特别是 nginx 用来处理连接的方法。然后,它创建 Makefile 文件。

configure 支持下面的选项:

–prefix= - Nginx安装路径。如果没有指定,默认为 /usr/local/nginx。

–sbin-path= - Nginx 可执行文件安装路径。只能安装时指定,如果没有指定,默认为/sbin/nginx。

–conf-path= - 在没有给定-c选项下默认的nginx.conf的路径。如果没有指定,默认为/conf/nginx.conf。

–pid-path= - 在nginx.conf中没有指定pid指令的情况下,默认的nginx.pid的路径。如果没有指定,默认为 /logs/nginx.pid。

–lock-path= - nginx.lock文件的路径。

–error-log-path= - 在nginx.conf中没有指定error_log指令的情况下,默认的 错误日志的路径。如果没有指定,默认为 /logs/error.log。

–http-log-path= - 在nginx.conf中没有指定access_log指令的情况下,默认的访问日志的路径。如果没有指定,默认为 /logs/access.log。

–user= - 在nginx.conf中没有指定user指令的情况下,默认的nginx使用的用户。如果没有指定,默认为 nobody。

–group= - 在nginx.conf中没有指定group指令的情况下,默认的nginx使用的组。如果没有指定,默认为 nobody。

–builddir=DIR - 指定编译的目录

–with-rtsig_module - 启用 rtsig模块

–with-select_module --without-select_module - Whether or not to enable the select module. This module is enabled by default if a more suitable method such as kqueue,epoll,rtsig or /dev/poll is not discovered by configure.

//允许或不允许开启SELECT模式,如果 configure 没有找到更合适的模式,比如:kqueue(sun os),epoll (linux kenel 2.6+),rtsig(实时信号)或者/dev/poll(一种类似select的模式,底层实现与SELECT基本相 同,都是采用轮训方法) SELECT模式将是默认安装模式

–with-poll_module --without-poll_module - Whether or not to enable the poll module. This module is enabled by default if a more suitable method such as kqueue,epoll,rtsig or /dev/poll is not discovered by configure.

–with-http_ssl_module - Enable ngx_http_ssl_module. Enables SSL support and the ability to handle HTTPS requests. Requires OpenSSL. On Debian,this is libssl-dev.

//开启HTTP SSL模块,使NGINX可以支持HTTPS请求。这个模块需要已经安装了OPENSSL,在DEBIAN上是libssl

–with-http_realip_module - 启用 ngx_http_realip_module

–with-http_addition_module - 启用 ngx_http_addition_module

–with-http_sub_module - 启用 ngx_http_sub_module

–with-http_dav_module - 启用 ngx_http_dav_module

–with-http_flv_module - 启用 ngx_http_flv_module

–with-http_stub_status_module - 启用 “server status” 页

–without-http_charset_module - 禁用 ngx_http_charset_module

–without-http_gzip_module - 禁用 ngx_http_gzip_module. 如果启用,需要 zlib。

–without-http_ssi_module - 禁用 ngx_http_ssi_module

–without-http_userid_module - 禁用 ngx_http_userid_module

–without-http_access_module - 禁用 ngx_http_access_module

–without-http_auth_basic_module - 禁用 ngx_http_auth_basic_module

–without-http_autoindex_module - 禁用 ngx_http_autoindex_module

–without-http_geo_module - 禁用 ngx_http_geo_module

–without-http_map_module - 禁用 ngx_http_map_module

–without-http_referer_module - 禁用 ngx_http_referer_module

–without-http_rewrite_module - 禁用 ngx_http_rewrite_module. 如果启用需要 PCRE。

–without-http_proxy_module - 禁用 ngx_http_proxy_module

–without-http_fastcgi_module - 禁用 ngx_http_fastcgi_module

–without-http_memcached_module - 禁用 ngx_http_memcached_module

–without-http_limit_zone_module - 禁用 ngx_http_limit_zone_module

–without-http_empty_gif_module - 禁用 ngx_http_empty_gif_module

–without-http_browser_module - 禁用 ngx_http_browser_module

–without-http_upstream_ip_hash_module - 禁用 ngx_http_upstream_ip_hash_module

–with-http_perl_module - 启用 ngx_http_perl_module

–with-perl_modules_path=PATH - 指定 perl模块的路径

–with-perl=PATH - 指定 perl 执行文件的路径

–http-log-path=PATH - Set path to the http access log

–http-client-body-temp-path=PATH - Set path to the http client request body temporary files

–http-proxy-temp-path=PATH - Set path to the http proxy temporary files

–http-fastcgi-temp-path=PATH - Set path to the http fastcgi temporary files

–without-http - 禁用 HTTP server

–with-mail - 启用 IMAP4/POP3/SMTP 代理模块

–with-mail_ssl_module - 启用 ngx_mail_ssl_module

–with-cc=PATH - 指定 C编译器的路径

–with-cpp=PATH - 指定 C预处理器的路径

–with-cc-opt=OPTIONS - Additional parameters which will be added to the variable CFLAGS. With the use of the system library PCRE in FreeBSD,it is necessary to indicate --with-cc-opt="-I /usr/local/include". If we are using select() and it is necessary to increase the number of file descriptors,then this also can be assigned here: --with-cc-opt="-D FD_SETSIZE=2048".

–with-ld-opt=OPTIONS - Additional parameters passed to the linker. With the use of the system library PCRE in FreeBSD,it is necessary to indicate --with-ld-opt="-L /usr/local/lib".

–with-cpu-opt=CPU - 为特定的 CPU 编译,有效的值包括:pentium,pentiumpro,pentium3,pentium4,athlon,opteron,amd64,sparc32,sparc64,ppc64

–without-pcre - 禁止 PCRE 库的使用。同时也会禁止 HTTP rewrite 模块。在 “location” 配置指令中的正则表达式也需要 PCRE。

–with-pcre=DIR - 指定 PCRE 库的源代码的路径。

–with-pcre-opt=OPTIONS - Set additional options for PCRE building.

–with-md5=DIR - Set path to md5 library sources.

–with-md5-opt=OPTIONS - Set additional options for md5 building.

–with-md5-asm - Use md5 assembler sources.

–with-sha1=DIR - Set path to sha1 library sources.

–with-sha1-opt=OPTIONS - Set additional options for sha1 building.

–with-sha1-asm - Use sha1 assembler sources.

–with-zlib=DIR - Set path to zlib library sources.

–with-zlib-opt=OPTIONS - Set additional options for zlib building.

–with-zlib-asm=CPU - Use zlib assembler sources optimized for specified CPU,valid values are: pentium,pentiumpro

–with-openssl=DIR - Set path to OpenSSL library sources

–with-openssl-opt=OPTIONS - Set additional options for OpenSSL building

–with-debug - 启用调试日志

–add-module=PATH - Add in a third-party module found in directory PATH

在不同版本间,选项可能会有些许变化,请总是使用 ./configure --help 命令来检查一下当前的选项列表。

4.Nginx的使用技巧

4.1对于chroot的支持是否在计划之中

在什么情况下使用Nginx比使用squid要好? 反之亦然。

大体上来说nginx主要用于反向加速代理而不是像squid那样作为常规代理服务。Nginx的最大优势在于高负载情况下内存和CPU的低消耗。我不认为squid能给你带来比nginx更好的性能。

依照 [NginxImapProxyExample] 开始你的配置. 关于不同配置参数的具体信息,请查看 [NginxMailCoreModule] 页。

示例1: 用运行于apache上的php脚本做后端验证

示例2: 使用运行于同一个服务器的 nginx-embedded-perl模块作为 imap/pop代理和认证后端

4.2某些功能不工作

(URL重写,代理,路径,…)

例如:如URL重写(rewrite)不工作了或者是unix的路径(/$PATH)的问题云云…

请仔细阅读 [NginxDebugging] 并且 逐行 查看错误日志。

如果你没找到错误 打起精神 试着到IRC或邮件列表里说明一下你碰到的问题。

有没有其它类似的Web服务

Cherokee

Lighttpd (Lighty)

thttpd

关于各自的优缺点请使用自己喜欢的搜索引擎查找

4.3让Nginx成为以postfix做为后端的SMTP代理

Nginx使用什么算法来实现负载均衡它能实现基于连接数的负载均衡吗?

Nginx使用简单的轮巡算法,所以无法做基本链接计数的负载均衡。这个可能会在将来的版本中有所改变。

我能关闭从代理服务到后端服务器的缓存吗或者使用上传进度特性?

5.Nginx的一些其他信息

5.1对于chroot的支持是否在计划之中

在什么情况下使用Nginx比使用squid要好? 反之亦然。

大体上来说nginx主要用于反向加速代理而不是像squid那样作为常规代理服务。Nginx的最大优势在于高负载情况下内存和CPU的低消耗。我不认为squid能给你带来比nginx更好的性能。

依照 [NginxImapProxyExample] 开始你的配置. 关于不同配置参数的具体信息,请查看 [NginxMailCoreModule] 页。

示例1: 用运行于apache上的php脚本做后端验证

示例2: 使用运行于同一个服务器的 nginx-embedded-perl模块作为 imap/pop代理和认证后端

5.2某些功能不工作

(URL重写,代理,路径,…)

例如:如URL重写(rewrite)不工作了或者是unix的路径(/$PATH)的问题云云…

请仔细阅读 [NginxDebugging] 并且 逐行 查看错误日志。

如果你没找到错误 打起精神 试着到IRC或邮件列表里说明一下你碰到的问题。

有没有其它类似的Web服务

Cherokee

Lighttpd (Lighty)

thttpd

关于各自的优缺点请使用自己喜欢的搜索引擎查找

5.3让Nginx成为以postfix做为后端的SMTP代理

Nginx使用什么算法来实现负载均衡它能实现基于连接数的负载均衡吗?

Nginx使用简单的轮巡算法,所以无法做基本链接计数的负载均衡。这个可能会在将来的版本中有所改变。

我能关闭从代理服务到后端服务器的缓存吗或者使用上传进度特性?

你可能感兴趣的:(云计算架构,Nginx简介,运维,LNMP架构)