Nginx总结之基础概念

Nginx (engine x) 是一个高性能的 HTTP 和 反向代理 服务，也是一个IMAP/POP3/SMTP服务，Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好。

Nginx功能特点

1.作为 Web 服务器
2.作为负载均衡服务器
3.作为邮件代理服务器
4.Nginx 安装非常的简单，配置文件 非常简洁（还能够支持perl语法），Bugs非常少的服务器

Nginx处理高并发两种方法

1.当一个新的I/O流进来就会分配一个新的进程进行管理
2.I/O多路复用，就是单线程追踪单个sock流来管理多个I/O流，在同一个线程里面， 通过拨开关的方式，来同时传输多个I/O流

image.png

image.png

Nginx处理请求的过程

• select, poll, epoll 都是I/O多路复用的具体的实现，其实是他们出现是有先后顺序的。

I/O多路复用这个概念被提出来以后， 相继出现了多个方案

select是第一个实现 (1983 左右在BSD里面实现的)。

select 被实现以后，很快就暴露出了很多问题。

• select 会修改传入的参数数组，这个对于一个需要调用很多次的函数，是非常不友好的。

• select 如果任何一个sock(I/O stream)出现了数据，select 仅仅会返回，但是并不会告诉你是那个sock上有数据，于是你只能自己一个一个的找，10几个sock可能还好，要是几万的sock每次都找一遍...

• select 只能监视1024个链接。

• select 不是线程安全的，如果你把一个sock加入到select, 然后突然另外一个线程发现，这个sock不用，要收回，这个select 不支持的，如果你丧心病狂的竟然关掉这个sock, select的标准行为是不可预测的

于是14年以后(1997年）一帮人又实现了poll, poll 修复了select的很多问题，比如

• poll 去掉了1024个链接的限制，于是要多少链接呢， 主人你开心就好。

• poll 从设计上来说，不再修改传入数组，不过这个要看你的平台了，所以行走江湖，还是小心为妙。

其实拖14年那么久也不是效率问题， 而是那个时代的硬件实在太弱，一台服务器处理1千多个链接简直就是神一样的存在了，select很长段时间已经满足需求。

但是poll仍然不是线程安全的， 这就意味着，不管服务器有多强悍，你也只能在一个线程里面处理一组I/O流。

epoll 可以说是I/O 多路复用最新的一个实现，epoll 修复了poll 和select绝大部分问题, 比如：

• epoll 现在是线程安全的。

• epoll 现在不仅告诉你sock组里面数据，还会告诉你具体哪个sock有数据，你不用自己去找了。

Nginx内部结构

image.png

1个master主进程，2个work工作进程，处理方式为异步，非阻塞 原理（即一个request请求过来，当一个线程不能立即处理完成时，并不会阻止其他request的访问，而是让未完成的request在旁边等待，让线程继续在后台处理，直到完成才会离去）

Nginx部署

nginx官方网站：http://www.nginx.org

方式一，yum安装

1.yum install yum-utils
2.vim /etc/yum.repos.d/nginx.repo 写入：

[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key

[nginx-mainline]
name=nginx mainline repo
baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/
gpgcheck=1
enabled=0
gpgkey=https://nginx.org/keys/nginx_signing.key

3.yum-config-manager --enable nginx-mainline
4.yum install nginx
5.查看防火墙状态 getenforce，关闭防火墙 systemctl stop firewalld,
或者 vim /etc/selinux/config 设置SELINUX=disabled
6.nginx -v 查看版本
nginx -V 查看nginx安装的模块

方式二，编译安装

1、安装编译环境
yum -y install gcc gcc-c++
2、安装pcre软件包（使nginx支持http rewrite模块）
yum install -y pcre pcre-devel
3、安装openssl-devel（使nginx支持ssl）
yum install -y openssl openssl-devel
4、安装zlib
yum install -y zlib zlib-devel
5.安装包下载
wget http://120.52.51.15/nginx.org/download/nginx-1.14.2.tar.gz
tar -vzxf nginx-1.14.2.tar.gz -C /usr/local
cd nginx-1.14.2/
./configure \
make &&make install
6.了解安装中需要指定的参数

--prefix=/usr/share/nginx                        # 指向安装目录
--conf-path=/etc/nginx/nginx.conf                # 指定配置文件
--http-log-path=/var/log/nginx/access.log        # 指定访问日志
--error-log-path=/var/log/nginx/error.log        # 指定错误日志
--lock-path=/var/lock/nginx.lock                 # 指定lock文件
--pid-path=/run/nginx.pid                        # 指定pid文件

--http-client-body-temp-path=/var/lib/nginx/body    # 设定http客户端请求临时文件路径
--http-fastcgi-temp-path=/var/lib/nginx/fastcgi     # 设定http fastcgi临时文件路径
--http-proxy-temp-path=/var/lib/nginx/proxy         # 设定http代理临时文件路径
--http-scgi-temp-path=/var/lib/nginx/scgi           # 设定http scgi临时文件路径
--http-uwsgi-temp-path=/var/lib/nginx/uwsgi         # 设定http uwsgi临时文件路径

--with-debug                                        # 启用debug日志
--with-pcre-jit                                     # 编译PCRE包含“just-in-time compilation”
--with-ipv6                                         # 启用ipv6支持
--with-http_ssl_module                              # 启用ssl支持
--with-http_stub_status_module                      # 获取nginx自上次启动以来的状态
--with-http_realip_module                 # 允许从请求标头更改客户端的IP地址值，默认为关
--with-http_auth_request_module           # 实现基于一个子请求的结果的客户端授权。如果该子请求返回的2xx响应代码，所述接入是允许的。如果它返回401或403中，访问被拒绝与相应的错误代码。由子请求返回的任何其他响应代码被认为是一个错误。
--with-http_addition_module               # 作为一个输出过滤器，支持不完全缓冲，分部分响应请求
--with-http_dav_module                    # 增加PUT,DELETE,MKCOL：创建集合,COPY和MOVE方法 默认关闭，需编译开启
--with-http_geoip_module                  # 使用预编译的MaxMind数据库解析客户端IP地址，得到变量值
--with-http_gunzip_module                 # 它为不支持“gzip”编码方法的客户端解压具有“Content-Encoding: gzip”头的响应。
--with-http_gzip_static_module            # 在线实时压缩输出数据流
--with-http_image_filter_module           # 传输JPEG/GIF/PNG 图片的一个过滤器）（默认为不启用。gd库要用到）
--with-http_spdy_module                   # SPDY可以缩短网页的加载时间
--with-http_sub_module                    # 允许用一些其他文本替换nginx响应中的一些文本
--with-http_xslt_module                   # 过滤转换XML请求
--with-mail                               # 启用POP3/IMAP4/SMTP代理模块支持
--with-mail_ssl_module                    # 启用ngx_mail_ssl_module支持启用外部模块支持

7.修改配置文件 /etc/nginx/nginx.conf

# 全局参数设置 
worker_processes  1;          # 设置nginx启动进程的数量，一般设置成与逻辑cpu数量相同 
error_log  logs/error.log;    # 指定错误日志 
worker_rlimit_nofile 102400;  # 设置一个nginx进程能打开的最大文件数 
pid        /var/run/nginx.pid; 
events {                      # 事件配置
    worker_connections  1024; # 设置一个进程的最大并发连接数
    use epoll;                # 事件驱动类型
} 
# http 服务相关设置 
http { 
    include      mime.types; 
    default_type  application/octet-stream; 
    log_format  main  'remote_addr - remote_user [time_local] "request" '
                      'status body_bytes_sent "$http_referer" '
                      '"http_user_agent" "http_x_forwarded_for"'; 
    access_log  /var/log/nginx/access.log  main;    #设置访问日志的位置和格式 
    sendfile          on;      # 用于开启文件高效传输模式，一般设置为on，若nginx是用来进行磁盘IO负载应用时，可以设置为off，降低系统负载
    tcp_nopush        on;      # 减少网络报文段数量，当有数据时，先别着急发送, 确保数据包已经装满数据, 避免了网络拥塞
    tcp_nodelay       on;      # 提高I/O性能，确保数据尽快发送, 提高可数据传输效率                           
    gzip              on;      # 是否开启gzip压缩 
    keepalive_timeout  65;     # 设置长连接的超时时间，请求完成之后还要保持连接多久，不是请求时间多久，目的是保持长连接，减少创建连接过程给系统带来的性能损                                    耗，类似于线程池，数据库连接池
    types_hash_max_size 2048;  # 影响散列表的冲突率。types_hash_max_size越大，就会消耗更多的内存，但散列key的冲突率会降低，检索速度就更快。                                            types_hash_max_size越小，消耗的内存就越小，但散列key的冲突率可能上升
    include             /etc/nginx/mime.types;  # 关联mime类型，关联资源的媒体类型(不同的媒体类型的打开方式)
    default_type        application/octet-stream;  # 根据文件的后缀来匹配相应的MIME类型，并写入Response header，导致浏览器播放文件而不是下载
# 虚拟服务器的相关设置 
    server { 
        listen      80;        # 设置监听的端口 
        server_name  localhost;        # 设置绑定的主机名、域名或ip地址 
        charset koi8-r;        # 设置编码字符 
        location / { 
            root  /var/www/nginx;           # 设置服务器默认网站的根目录位置 
            index  index.html index.htm;    # 设置默认打开的文档 
            } 
        error_page  500 502 503 504  /50x.html; # 设置错误信息返回页面 
            location = /50x.html { 
            root  html;        # 这里的绝对位置是/var/www/nginx/html 
        } 
    } 
 }

8.启动检查Nginx
/usr/local/nginx/sbin/nginx || systemctl start nginx
usr/local/nginx/sbin/nginx -t || nginx -t 检查配置文件是否有错

9.了解nginx日志
nginx 日志文件分为 log_format 和 access_log 两部分，​ log_format 定义记录的格式，access_log记录访问日志

Nginx一些高级应用

编辑 /etc/nginx/nginx.conf 配置文件

#添加以下内容～～ 
location /nginx-status { 
      stub_status on; 
      access_log    /var/log/nginx/nginxstatus.log;    #设置日志文件的位置 
      auth_basic    "nginx-status";    #指定认证机制（与location后面的内容相同即可） 
      auth_basic_user_file    /etc/nginx/htpasswd;     #指定认证的密码文件 
      }     

​创建认证口令文件并添加用户 lys 和 admin，密码用md5加密

htpasswd -c -m /etc/nginx/htpasswd lys 
htpasswd -m /etc/nginx/htpasswd admin

重启服务,客户端访问 http:// 启动服务的ip / nginx-status 即可

了解虚拟主机

虚拟主机是一种特殊的软硬件技术，它可以将网络上的每一台计算机分成多个虚拟主机，每个虚拟主机可以独立对外提供www服务，这样就可以实现一台主机对外提供多个web服务，每个虚拟主机之间是独立的，互不影响。

image.png

nginx可以实现虚拟主机的配置，nginx支持三种类型的虚拟主机配置。
1、基于域名的虚拟主机 （server_name来区分虚拟主机——应用：外部网站）
2、基于ip的虚拟主机， （一块主机绑定多个ip地址）
3、基于端口的虚拟主机 （端口来区分虚拟主机——应用：公司内部网站，外部网站的管理后台）

1基于域名的虚拟主机配置

1.cd /etc/nginx/conf.d/
vim web.conf

server {
    listen 80;
    server_name  www.1000phone01.com;
    root         /usr/share/nginx/web1;
    access_log   /var/log/www.1000phone01.com.log main;
    error_log   /var/log/www.1000phone01.com.error.log;
location / {
    index index.html;
    }
}

2.为 域名为 www.1000phone01.com 的虚拟机，创建 index 文件
mkdir /var/share/nginx/web
echo " 这是web的测试" > web/index.html

3.systemctl reload nginx.service 或者 systemctl restart nginx.service
4.vim /etc/hosts
10.0.122.57 www.1000phone01.com
5.浏览器输入www.1000phone01.com就能看到
这是web的测试
6.如果不能正常运行，一定要记得去查看报错日志 cat logs/error.log

2.基于IP的虚拟主机

其实就是一块网卡绑定多个ip
1.建立多个虚拟ip
ifconfig enp0s25:1 10.0.122.101
ifconfig enp0s25:2 10.0.122.102
ifconfig 查看
2.类似与前面的方法，在/etc/nginx/conf.d的目录下创建两个app1.conf,app2.conf，并写入

app1.conf:
server {
    listen 10.0.122.101:80;
    server_name  www.app1.com;
    root         /usr/share/nginx/app1;
    access_log   /var/log/www.app1.com.log main;
    error_log   /var/log/www.app1.com.error.log;
location / {
    index index.html;
    }
}
--------------------------------

app2.conf:
server {
    listen 10.0.122.102:80;
    server_name  www.app2.com;
    root         /usr/share/nginx/app2;
    access_log   /var/log/www.app2.com.log main;
    error_log   /var/log/www.app2.com.error.log;
location / {
    index index.html;
    }
}

3.再进入到 /var/share/nginx/下创建两个目录app1,app2,写入
echo " app1 test html" > app1/index.html
echo " app2 test html" > app2/index.html

4.重新载入nginx，浏览器输入10.0.122.101/102即可得到内容

3.基于端口的虚拟主机

（端口来区分虚拟主机——应用：公司内部网站，外部网站的管理后台）
同上步骤，在port.conf写入

server {
    listen 8080;
    server_name  www.port1.com;
    root         /usr/share/nginx/port1;
    access_log   /var/log/www.port1.com.log main;
    error_log   /var/log/www.port1.com.error.log;
location / {
    index index.html;
    }
}

输入www.port1.com：8080 即可得到内容