Nginx
Nginx详解
一.概念
一款高性能、轻量级web服务
稳定性高
系统资源消耗低
对HTTP并发连接的处理能力高
单台物理服务器可支持30000-50000个并发请求
二.Nginx与apache
1.优点
Nginx相对于Apache的优点:
轻量级，同样是 web 服务，比Apache 占用更少的内存及资源，高并发，Nginx 处理请求是异步非塞的，而Apache 则是阻塞型的，在高并发下Nginx 能保持低资源低消耗高性能;高度模块化的设计
编写模块相对简单;社区活跃，各种高性能模块出品迅速
Apache 相对于Nginx 的优点:
rewrite，比Nginx 的rewrite强大; 模块超多，基本想到的都可以找到; 少bug，Nginx 的bug 相对较多; 超稳定存在就是理由，一般来说，需要性能的web 服务，用Nginx 。如果不需要性能只求稳定，那就Apache。Nginx处理动态请求是弱项，一般动态请求要Apache去做，Nginx只适处理静态网页或反向代理。
2.差异
Nginx是一个基于事件的Web服务器，Apache是一个甚于流程的服务器
Nginx所有请求都由一个线程处理，Apache单个线程处理单个请求
Nginx避免子进程的概念，Apache是其于子进程的
Nginx在内存消耗和连接方面更好，Apache在内存消耗和连接方面一般
Nginx的性能和可伸缩性不依赖于硬件，Apache依赖于CPU和内存等硬件
Nginx支持热部署，Apache不支持热部害
Nginx对于静态文件处理具有更高效率，Apache相对一般
Nginx在反向代理场景具有明显优势，Apache相对一般
三.编译、安装Nginx
1.关闭防火墙，将安装nginx所需软件包传到/opt目录下
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
nginx-1.12.0.tar.gz
2.安装依赖包
#nginx的配置及运行需要pcre、zlib、openssl等软件包的支持，因此需要安装这些软件的开发包，以便提供相应的库和头文件。
yum -y install pcre-devel zlib-devel openssl-devel gcc gcc-c++ make
3.创建运行用户、组(Nginx 服务程序默认以 obody 身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限)
useradd -M -s /sbin/nologin nginx
4.编译安装Nginx
cd /opt
tar zxvf nginx-1.12.0.tar.gz -C /opt/
cd nginx-1.12.0/
./confiqure
-prefix=/usr/local/nginx \ #指定nginx的安装路径
-user=nginx \ #指定用户名指定组名
-group=nginx \ #指定组名
-with-http stub status module #启动 http stub status module 模块以支持状态统计
make && make install
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ #让系统识别nginx的操作命令
四.检查、启动、重启、停止nginx服务
#检查
nginx -t #检查配置文件是否配置正确
#启动
/usr/local/nginx/sbin/nginx
#停止
cat /usr/local/nginx/logs/nginx.pid #先查看nqinx的PID号
kill -3
kill -s QUIT
killall -3 nginx
killall -s QUIT nginx
#重载
kill -1
kill -s HUP
killall -1 nginx
killal1 -s HUP nginx
#日志分割，重新打开日志文件
kill -USR1
#平滑升级
kill -USR2
五.添加nginx系统服务
1.在/etc/init.d中编写启动脚本
1.cd /etc/init.d
2.编写脚本
#!/bin/bash
#chkconfig: 35 22 99
#desc: this is nginx service control scprit
cmd="/usr/local/nginx/sbin/nginx"
pid="/usr/local/nginx/logs/nginx.pid"
case "$1" in
start)
netstat -lntp | grep nginx
if [ $? -eq 0 ]
then
echo "nginx is running...."
else
$cmd
fi
;;
stop)
kill -3 $(cat $pid)
;;
restart)
$0 stop
$0 start
;;
status)
if killall -0 nginx &> /dev/null
then
echo "nginx is running"
else
echo "nginx is not running"
fi
;;
reload)
kill -s HUP $(cat $pid)
;;
*)
echo "请输入（start|stop|restart|status|reload）"
esac
chkconfig --add nginx.sh
chkconfig --list
#可以通过systemctl 管理nginx服务
2.在/usr/lib/systemd/system编写nginx.service服务配置文件
cd /usr/lib/systemd/system
vim nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecStop=/bin/kill -s QUIT SMAINPID
ExecReload=/bin/kill -s HUP $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target
systemctl daemon-reload
reboot重启生效
六.nginx主配置文件
1.文件位置
/usr/local/nginx/conf/nginx.conf
2.全局配置
全局块:全局配置，对全局生效
events块:配置影响 Nqinx 服务器与用户的网络连接
http块:配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置
server块:配置虚拟主机的相关参数，一个 http 块中可以有多个 server 块:
location块:用于配置匹配的 uri
upstream:配置后端服务器具体地址，负载均衡配置不可或缺的部分
3.I/O事件配置
2.I/0事件配置
events {
use epoll; #使用 epoll I/o模型，2.6及以上版本的系统内核，建议使用epol1模型以提高性能
worker connections 60000; #每个进程处理60000个连接
multi accept on; #是否一次性将监听到的连接全接收进来，默认为off，关闭时一次接收一条连接
accept mutex on;# 默认为on，开启时表示以串行方式接入新连接，否则将通报给所有worker。这可能会浪费资源并产生不可预计的后果，例如惊群问题
}
#如提高每个进程的连接数还需执行"ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数
vim /etc/security/limt.conf ---> 进程可以打开的最大文件数（文件描述符、句柄）
#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。
#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制。
#epoll是lLinux内核为处理大批句柄而作改进的poll，是Linx下多路复用IO接口lTselect/pol1的增强板本，它能显著的减少程序在大量并发连按中只有少量活跃的情况下的系统CPU利用率。
#worker_prcesses的值和work_connections的值决定了最大并发数量，最大并发数计算方式为: worker_prcesses*work_connections。但在反向代理场景中计算方法不同，因为nginx既要维持和客户路的连接，又要维持和后端服务器的连接，因此处理一次连接要占用2个连接，所以最大并发数计算方式为: worker_prcesses*work_connections/2。
4.HTTP配置
http {
##文件扩展名与文件类型映射表
include mime.types;
##默认文件类型
default_type application/octet-stream;
##日志格式设定
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer” ‘
# '"$http_user_agent" "$http_x_forwarded_for"';
##访问日志位置
#access_blog logs/access.1og main;
##支持文件发送(下载)
sendfile on;
##此选项允许或禁止使用socket的TCP_CORK的选项(发送数据包前先缓存数据)，此选项仅在使用sendfile的时候使用
#tcp_nopush on;
##连接保持超时时间，单位是秒
#keepalive_timeout 0;
keepalive_timeout 65;
##gzip模块设置，设置是否开启gzip压缩输出
#gzip on;
##Web服务的监听配置
server {
##监听地址及端口
listen 80;
##站点域名，可以有多个，用空格隔开
server_name www.kgc.com;
##网页的默认字符集
charset utf-8;
##根目录配置
location / {
##网站根目录的位置/usr/local/nginx/html
root html;
##默认首页文件名
index index.html index.php;
}
##内部错误的反馈页面
error_ page 500 502 503 504 /50x.html;
##错误页而配置
location = /50x.html {
root html ;
}
}
5.日志格式设定
日志格式设定:
$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址;
$remote_user:用来记录客户端用户名称;
$time_local:用来记录访问时间与时区；
$request:用来记录请求的uri与http协议；
$status:用来记录请求状态，成功是200；
$body_bytes_sent :记录发送给客户端文件主体内容大小;
$http_referer:用来记录从哪个页面链接访问过来的；
$http_user_agent:记录客户浏览器的相关信息;
通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote _add拿到的IP地址是反向代理服务器的ip地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。
location常见配置指令，root、 alias、 proxy_pass
root（根路径配置） : root /var/www/html
请求www.kgc.com/test/1.html，会返回文件/var/www/html/test/1.html
alias （别名配置) : alias /var/www/html
请求www.kgc.com/test/1.html，会返回文件/var/www/html/1.html
6.访问状态统计
cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak
vim /usr/local/nginx/conf/nginx.conf
##添加stub_status 配置# #
location /status { #访问位置为/status
stub_status on; #打开状态统计功能
access_log off; #关闭此位置的日志记录
}
判断nginx10秒中并发量是否超过1万，如超过则告警
#!/bin/bash
while true
do
active=$(curl -Ls 192.168.111.10/status | awk '/Active connections/{print $3}') #-Ls静态模式输出
if [ $active -gt 2 ]
then
echo "告警，并发连接数过高，当前连接数为$active"
fi
sleep 10
done
7.基于授权的访问控制
1.生成用户密码认证文件
yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db zhangsan
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db
2.修改主配置文件相对应目录，添加认证配置项
vim /usr/local/nginx/conf/nginx.conf
......
server {
location / {
......
##添加认证配置##
auth_basic "secret"; #设置密码提示框文字信息
auth_basic_user_file /usr/local/nginx/passwd.db;
}
}
3.重启服务，访问测试
nginx -t
systemctl restart nginx
浏览器访问 http://192.168.111.35
8.基于客户端的访问控制
--------基于客户端的访问控制--------
访问控制规则如下：
deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问。
allow IP/IP 段：允许某个 IP 或 IP 段的客户端访问。
规则从上往下执行，如匹配则停止，不再往下匹配。
vim /usr/local/nginx/conf/nginx.conf
......
server {
location / {
......
##添加控制规则##
allow 192.168.80.35; #允许访问的客户端 IP
deny all; #拒绝其它IP客户端访问
}
}
systemctl restart nginx
9.基于域名的 Nginx 虚拟主机
--------基于域名的 Nginx 虚拟主机--------
1．为虚拟主机提供域名解析
echo "192.168.111.35 www.kfc.com www.mdn.com" >> /etc/hosts
2.为虚拟主机准备网页文档
mkdir -p /var/www/html/kfc
mkdir -p /var/www/html/mdn
echo "this is kfc!
" > /var/www/html/kfc/index.html
echo "this is mdn!
" > /var/www/html/mdn/index.html
3.修改Nginx的配置文件
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
server {
listen 80;
server_name www.kfc.com; #设置域名www.kfc.com
charset utf-8;
access_log logs/www.kfc.access.log; #设置日志名
location / {
root /var/www/html/kfc; #设置www.kfc.com 的工作目录
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
server {
listen 80;
server_name www.mdn.com; #设置域名www.mdn.com
charset utf-8;
access_log logs/www.mdn.access.log;
location / {
root /var/www/html/mdn;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
}
将35到80行全部复制到81行
4.重启服务，访问测试
systemctl restart nginx
浏览器访问
http://www.kgc.com
http://www.mdn.com
10.基于IP的 Nginx 虚拟主机
--------基于IP 的 Nginx 虚拟主机--------
ifconfig ens33:0 192.168.111.100 netmask 255.255.255.0
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
server {
listen 192.168.111.35:80; #设置监听地址192.168.111.35
server_name www.kfc.com;
charset utf-8;
access_log logs/www.kfc.access.log;
location / {
root /var/www/html/kfc;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
server {
listen 192.168.111.100:80; #设置监听地址192.168.111.100
server_name www.mdn.com;
charset utf-8;
access_log logs/www.mdn.mdn.log;
location / {
root /var/www/html/mdn;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
}
systemctl restart nginx
浏览器访问
http://192.168.111.35
http://192.168.111.100
11.基于端口的 Nginx 虚拟主机
--------基于端口的 Nginx 虚拟主机--------
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
server {
listen 192.168.111.35:168; #设置监听 168 端口
server_name www.kfc.com;
charset utf-8;
access_log logs/www.kfc.access.log;
location / {
root /var/www/html/kfc;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
server {
listen 192.168.111.35:999; #设置监听 999 端口
server_name www.mdn.com;
charset utf-8;
access_log logs/www.mdn.access.log;
location / {
root /var/www/html/mdn;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
}
systemctl restart nginx
浏览器访问
http://192.168.111.35:168
http://192.168.111.35:999
七.Nginx总结
nginx VS apache
nginx 是轻量级web应用，apache 相比较则更重量
nginx 占用内存等资源更少
nginx 处理静态页面请求性能更好
nginx 模块配置相对简单，简洁，apache 则配置复杂
nginx 处理请求是异步非阻塞，apache 则是阻塞的
nginc 基于事件的web服务器， apache 是基于流程的web服务器
nginx 所有请求由一个线程处理，apache 单个线程处理单个请求
nginx 使用场景更多（web服务器，反向代理服务器与负载均衡，缓存服务器等）
nginx 的最大并发能力怎么看？
nginx应用程序的并发能力看 worker_processes（工作进程数，通常设置与cpu数量一致，或auto） * worker_connections（每个worker进程能够处理的连接数）
worker_rlimit_nofile（设置所有worker进程最大可以打开的文件数）
nginx服务器的并发还需要配置 ulimit -n XXX
vim /etc/security/limits.conf --> nofile 进程能够打开的文件数（文件描述符、文件句柄）
nginx 当前并发连接数怎么看？
1）开启 --with-http_stub_status_module 状态统计模块，配置文件 开启状态统计功能 stub_status on;
访问状态统计页面，看 Active connections:
2）netstat/ss -natp | grep nginx | grep -c ESTABLISHED
nginx 的 root 和 alias 目录的区别
root（根目录） location /test { root /var/www/html; }
http://www.kgc.com/test/123/hello.html --> /var/www/html/test/123/hello.html
alias（虚拟目录、别名目录） location /test { alias /var/www/html; }
http://www.kgc.com/test/123/hello.html --> /var/www/html/123/hello.html
nginx 的访问控制
http{} server{} location{}
白名单
allow IP/网段;
deny IP/网段;
黑名单
deny IP/网段;
LNMP: linux nginx mysql php
静态页面请求： 客户端 -> nginx
动态页面请求： 客户端 -> nginx --fastcgi转发--> php-fpm -> php -> mysql