Nginx(一)：静态资源web服务器配置详解
一、Nginx概述
1.Nginx简介
解决基于进程模型产生的C10k问题，请求时即使无状态连接如web服务都无法达到并发响应量级一万现状。2006年俄罗斯编写。全称为engine X，缩减合并称为nginx。 官方站点：http://nginx.org/。 2013年发出企业版Nginx Plus
二次发行版：tengine, OpenResty… …
2.Nginx的特性
1) 模块化设计、较好扩展性；早期不支持模块的动态装卸载
2) 高可靠性：基于master/worker模式
master：负责启动服务，分析配置文件，父子启动子进程和worker进程
worker：真正响应用户请求进程
3) 支持热部署(平滑迁移)：不停机更新配置文件、更换日志、更新服务器程序版本；
4) 内存消耗低：10000个keep-alive连接模式下的非活动连接仅消耗2.5M内存；
5) 支持event-driven事件驱动模型, aio一步驱动机制, mmap内存映射；
3.Nginx基本功能
1) 静态资源的web服务器；
2) http协议的反向代理服务器；
3) pop3, smpt,imap4等邮件协议的反向代理；
4) 能缓存打开的文件（元数据：文件的描述符等等信息）
5) 支持FastCGI（php-fpm）, uWSGI（Python WebFramwork）等协议机制，实现代理后端应用程序交互
6) 高度模块化（非DSO机制）
模块类型：
core module |
核心公用模块 |
Standard HTTP modules |
标准(核心)HTTP模块；自动编译进程序不止一个 |
Optional HTTP modules |
可选HTTP模块 |
Mail modules |
邮件模块 |
3rd party modules |
第三方模块，在编译时需手动指明加载方式加载 |
7) 支持过滤器，例如zip，SSI
8) 支持SSL加密机制；
9) web服务相关的功能：虚拟主机（server）、keepalive、访问日志（支持基于日志缓冲提高其性能）、urlrewirte、路径别名、基于IP及用户的访问控制、支持速率限制及并发数限制；
……
4.Nginx的基本架构：master/worker
master/worker模型：一个master进程可生成一个或多个worker进程；每个worker基于时间驱动机制可以并行响应多个请求
master:加载配置文件、管理worker进程、平滑升级，…
worker：http服务，http代理，fastcgi代理，…
650) this.width=650;” src=”http://s3.51cto.com/wyfs02/M02/7B/29/wKioL1bIF0fD_1shAAKLQ5WBSH0552.png” title=”1.png” style=”float:none;” alt=”wKioL1bIF0fD_1shAAKLQ5WBSH0552.png” οnabοrt=”” οnblur=”” οnchange=”” οnclick=”” οndblclick=”” οnerrοr=”” οnfοcus=”” οnkeydοwn=”” οnkeypress=”” οnkeyup=”” οnmοusedοwn=”” οnmοusemοve=”” οnmοuseοut=”” οnmοuseοver=”” οnmοuseup=”” οnreset=”” οnresize=”” οnselect=”” οnsubmit=”” οnunlοad=”” width=”650”>
事件驱动：epoll(Linux),kqueue（FreeBSD）, /dev/poll(Solaris)
消息通知：select,poll, rt signals
支持sendfile, sendfile64
支持AIO，mmap
二、Nginx编译安装配置
1.编译安装nginx
(1)编译环境准备
[root@localhost~]# yum install -y make
[root@localhost~]# yum install -y gcc
[root@localhost~]# yum -y groupinstall “开发工具”“服务器平台开发”
[root@localhost~]# yum install -y pcre-devel openssl-develzlib-devel
[root@localhost~]# useradd -r nginx
(2)解压安装
[root@localhost~]# tar xf nginx-1.8.0.tar.gz
[[email protected]]# ./configure –prefix=/usr/local/nginx–conf-path=/etc/nginx/nginx.conf –user=nginx –group=nginx –error-log-path=/var/log/nginx/error.log–http-log-path=/var/log/nginx/access.log –pid-path=/var/run/nginx/nginx.pid–lock-path=/var/lock/nginx.lock –with-http_ssl_module–with-http_stub_status_module –with-http_gzip_static_module –with-debug
注意：check时，在Linux上epoll机制要存在
[[email protected]]#make &&make install
(3)启动服务,检测端口是否启用
[root@localhost~]# /usr/local/nginx/sbin/nginx
[root@localhost~]# ss-tnl
650) this.width=650;” src=”http://s4.51cto.com/wyfs02/M02/7B/29/wKiom1bIFt-iaDHCAACydAysM8U914.png” title=”2.png” style=”float:none;” alt=”wKiom1bIFt-iaDHCAACydAysM8U914.png” width=”650” οnabοrt=”” οnblur=”” οnchange=”” οnclick=”” οndblclick=”” οnerrοr=”” οnfοcus=”” οnkeydοwn=”” οnkeypress=”” οnkeyup=”” οnmοusedοwn=”” οnmοusemοve=”” οnmοuseοut=”” οnmοuseοver=”” οnmοuseup=”” οnreset=”” οnresize=”” οnselect=”” οnsubmit=”” οnunlοad=”“>
2.Nginx配置文件
(1)配置指令有类型
1) 全局指令：放置于mainblock中，即文档根
main配置段类别：正常运行必备的配置；优化性能相关的配置；用于调试、定位问题的配置；
2) 模块指令：由模块引入，其也必须放置于相应的Directive blocks中；block之间可能存在嵌套关系。用{}嵌套
event 配置段 |
事件驱动模块段，面向用户并发连接请求响应组织配置机制 |
http 配置段 |
web模块相关配置 |
mail配置段 |
邮件模块相关配置；编译安装时候默认无此模块 |
… … |
650) this.width=650;” src=”http://s3.51cto.com/wyfs02/M00/7B/29/wKiom1bIF0KQTyFnAAE_wCXCz8E867.jpg” title=”20160220 000.jpg” alt=”wKiom1bIF0KQTyFnAAE_wCXCz8E867.jpg” οnabοrt=”” οnblur=”” οnchange=”” οnclick=”” οndblclick=”” οnerrοr=”” οnfοcus=”” οnkeydοwn=”” οnkeypress=”” οnkeyup=”” οnmοusedοwn=”” οnmοusemοve=”” οnmοuseοut=”” οnmοuseοver=”” οnmοuseup=”” οnreset=”” οnresize=”” οnselect=”” οnsubmit=”” οnunlοad=”“>
(2)组成部分
主配置文件：nginx.conf
在主配置文件中加入include语句，可以将主配置文件切割成端例如include conf.d/*.conf ===> /etc/nginx/conf.d/*.conf
fastcgi的配置文件：fastcgi_params
… …
(3)配置文件内容语法格式
1) 配置指令(必须以分号结尾)：Directive value1 [value2…];
2) 支持使用变量：
内置变量：由模块引入；
自定义变量：set variable value; 引用变量：variable
5)default_server
(4) tcp_nodelay on|off;
对keepalive模式下的连接是否使用TCP_NODELAY选项；一般为off
提高带宽利用率，将发往同一主机很小的TCP报文合并成一个；实际生产上对于用户请求即使浪费带块也不能合并请求
(5) tcp_nopush on|off;
是否启用TCP_NOPUSH(FREEBSE）或TCP_CORK(Linux)选项；仅在sendfile为on时有用；
尝试将多个报文首部压缩成一个发送，默认off，不启用该功能
(6) sendfile on|off;
是否启用sendfile功能；静态文件直接在内核中封装响应，而不是从内核空间到用户空间再发往内和空间
2.路径相关指令
(1) root：指明根文件路径
设置web资源的路径映射；用于指明请求的URL所对应的文档的目录路径；可用与server或localtion中
实例：
server{
…
root /data/www/vhosts;
}
http://www.xuding.com/images/logo.jpg –> /data/www/vhosts/images/logo.jpg
server{
…
server_name www.xuding.com;
location/images/ {
root /data/imgs/;
…
}
}
http://www.xuding.com/images/logo.jpg –> /data/imgs/images/logo.jpg
(2) location
允许根据用户请求的URI来匹配定义的各location。匹配到时，此请求将被相应的location块中的配置所处理；即用于为需要用到专用配置的uri提供特定配置；
使用格式：
1) location @name { … }
2) location[ = | ~ | ~* | ^~ ] uri { … }
当能匹配多次时，其匹配优先级：精确匹配=、^~、~或~*、不带符号的URL；
=：URI的精确匹配，其后多一个字符都不可以，精确匹配根
~：做正则表达式匹配，区分字符大小写；
~*：做正则表达式匹配，不区分字符大小写；
^~：URI的左半部分匹配，不区分字符大小写；
server {
…
server_name www.xuding.com;
root/data/www;
location /admin/ {
…
}
}
(3) alias：定义路径别名，只能用于location配置段
location /images/ {
root/data/imgs/;
}
location /images/ {
alias/data/imgs/;
}
注意：
root指令：给定的路径对应于location的“/”这个URL；/images/test.jpg –> /data/imgs/images/test.jpg
alias指令：给定的路径对应于location的“/uri/”这个URL；/images/test.jpg–> /data/imgs/test.jpg
(4) index ：设置默认主页(ngx_http_index_module模块引入)
可以带上变量，如geo