初识Nginx

一、Nginx的简介

1、什么是Nginx

Nginx 是⼀款⾼性能的 http 服务器/反向代理服务器及电⼦邮件（IMAP/POP3）代理服务器。由俄罗斯的程序设计师伊⼽尔·⻄索夫（Igor Sysoev）所开发，官⽅测试 nginx 能够⽀⽀撑 5 万并发链接，并且cpu、内存等资源消耗却⾮常低，运⾏⾮常稳定。

2、Nginx的应用场景

• http 服务器。Nginx 是⼀个 http 服务可以独⽴提供 http 服务。可以做⽹⻚静态服务器。
• 虚拟主机。可以实现在⼀台服务器虚拟出多个⽹站。例如个⼈⽹站使⽤的虚拟主机。
• 反向代理，负载均衡。当⽹站的访问量达到⼀定程度后，单台服务器不能满⾜⽤户的请求时，需要⽤多台服务器集群可以使⽤ nginx 做反向代理。并且多台服务器可以平均分担负载，不会因为某台服务器负载⾼宕机⽽某台服务器闲置的情况。

3、使用Docker安装Nginx

⑴、拉取最新版本的Nginx镜像

docker search nginx

⑵、设置端⼝映射、⽬录映射

# 在/root⽬录下创建nginx⽬录⽤于存储nginx数据信息
mkdir ~/nginx
cd ~/nginx
mkdir conf
cd conf
# 在~/nginx/conf/下创建nginx.conf⽂件,粘贴下⾯内容
vim nginx.conf

user nginx;
worker_processes 1;

error_log /var/log/nginx/error.log warn;
pid 	  /var/run/nginx.pid;

events {
    worker_connections 1024;
}

http {
    include /etc/nginx/mime.types;
    default_type application/octet-stream;
    
    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                    '$status $body_bytes_sent "$http_referer" '
					'"$http_user_agent" "$http_x_forwarded_for"';
					
	access_log /var/log/nginx/access.log main;
	
	sendfile       on;
	#tcp_nopush    on;
	
	keepalive_timeout 65;
	
	#gzip on;
	
	include /etc/nginx/conf.d/*.conf;
}

cd ~/nginx
mkdir conf.d
cd conf.d
# 在~/nginx/conf.d/下创建port.conf⽂件,粘贴下⾯内容
vim port.conf

server {
	listen 80; # 监听的端⼝
	server_name localhost; # 域名或ip
	location / { # 访问路径配置
		root /usr/share/nginx/html;# 根⽬录
		index index.html index.htm; # 默认⾸⻚
	}
	error_page 500 502 503 504 /50x.html; # 错误⻚⾯
	location = /50x.html {
		root html;
	}
}

⑶、创建nginx容器

docker run -id --name=c_nginx \
-p 80:80 \
-p 81:81 \
-p 82:82 \
-v $PWD/conf/nginx.conf:/etc/nginx/nginx.conf \
-v $PWD/conf.d:/etc/nginx/conf.d \
-v $PWD/logs:/var/log/nginx \
-v $PWD/html:/usr/share/nginx/html \
nginx

• 参数说明：
  • -p 80:80：将容器的 80端⼝映射到宿主机的 80 端⼝。（注：如启动时提示80端口已占用，把80:80改成83:80即可，云端服务器注意防火墙端口开放问题）
  • -v $PWD/conf/nginx.conf:/etc/nginx/nginx.conf：将主机当前⽬录下的/conf/nginx.conf目录挂载到容器的 /etc/nginx/nginx.conf 配置⽬录
  • -v $PWD/logs:/var/log/nginx：将主机当前⽬录下的logs⽬录挂载到容器的/var/log/nginx⽇志⽬录

⑷、使⽤外部机器访问nginx

二、Nginx静态网站部署

1、部署静态网站

将/资料/静态⻚⾯/index⽬录下的所有内容上传到服务器的/usr/local/nginx/html下即可访问

2、配置虚拟主机

虚拟主机，也叫“⽹站空间”，就是把⼀台运⾏在互联⽹上的物理服务器划分成多个“虚拟”服务器。虚拟主机技术极⼤的促进了⽹络技术的应⽤和普及。同时虚拟主机的租⽤服务也成了⽹络时代的⼀种新型经济形式。

2.1、端口绑定

⑴、上传静态网站

将/资料/静态⻚⾯/index⽬录上传⾄ /usr/local/nginx/index下

将/资料/静态⻚⾯/regist⽬录上传⾄ /usr/local/nginx/regist下

⑵、修改Nginx的配置文件

cd ~/nginx/conf.d
# 更改port.conf⽂件,追加下⾯内容
vim port.conf

server {
	listen 81; # 监听的端⼝
	server_name localhost; # 域名或ip
	location / { # 访问路径配置
		root /usr/share/nginx/index;# 根⽬录
		index index.html index.htm; # 默认⾸⻚
	}
	error_page 500 502 503 504 /50x.html; # 错误⻚⾯
	location = /50x.html {
		root html;
	}
}

server {
	listen 82; # 监听的端⼝
	server_name localhost; # 域名或ip
	location / { # 访问路径配置
		root /usr/share/nginx/regist;# 根⽬录
		index regist.html; # 默认⾸⻚
	}
	error_page 500 502 503 504 /50x.html; # 错误⻚⾯
	location = /50x.html {
		root html;
	}
}

⑶、访问测试

地址栏输⼊http://服务器IP地址:81 可以看到⾸⻚页面

地址栏输⼊http://服务器IP地址:82 可以看到注册⻚⾯

2.2、域名绑定

⑴、什么是域名

域名（Domain Name），是由⼀串⽤“点”分隔的字符组成的Internet上某⼀台计算机或计算机组的名称，⽤于在数据传输时标识计算机的电⼦⽅位（有时也指地理位置，地理上的域名，指代有⾏政⾃主权的⼀个地⽅区域）。域名是⼀个IP地址上有“⾯具” 。域名的⽬的是便于记忆和沟通的⼀组服务器地址（⽹站，电⼦邮件，FTP等）。域名作为⼒所能及难忘的互联⽹参与者的名称。域名按域名系统（DNS）的规则流程组成。在DNS中注册的任何名称都是域名。域名⽤于各种⽹络环境和应⽤程序特定的命名和寻址⽬的。通常，域名表示互联⽹协议（IP）资源，例如⽤于访问因特⽹的个⼈计算机，托管⽹站的服务器计算机，或⽹站本身或通过因特⽹传送的任何其他服务。世界上第⼀个注册的域名是在1985年1⽉注册的。

⑵、域名级别

①、顶级域名

顶级域名⼜分为两类：

⼀是国家顶级域名（national top-level domainnames，简称nTLDs），200多个国家都按照ISO3166国家代码分配了顶级域名，例如中国是cn，美国是us，⽇本是jp等；

⼆是国际顶级域名（international top-level domain names，简称iTDs），例如表示⼯商企业的 .Com、.Top，表示⽹络提供商的.net，表示⾮盈利组织的.org，表示教育的.edu，以及没有限制的中性域名，如.xyz等。⼤多数域名争议都发⽣在com的顶级域名下，因为多数公司上⽹的⽬的都是为了赢利。但因为⾃2014年以来新顶级域名的发展，域名争议案件数量增⻓幅度越来越⼤。为加强域名管理，解决域名资源的紧张，Internet协会、Internet分址机构及世界知识产权组织（WIPO）等国际组织经过⼴泛协商， 在原来三个国际通⽤顶级域名：（com）的基础上，新增加了7个国际通⽤顶级域名：firm（公司企业）、store（销售公司或企业）、Web（突出WWW活动的单位）、arts（突出⽂化、娱乐活动的单位）、rec (突出消遣、娱乐活动的单位）、info(提供信息服务的单位）、nom(个⼈），并在世界范围内选择新的注册机构来受理域名注册申请。

例如：baidu.com

②、二级域名

⼆级域名是指顶级域名之下的域名，在国际顶级域名下，它是指域名注册⼈的⽹上名称，例如 ibm，
yahoo，microsoft等；在国家顶级域名下，它是表示注册企业类别的符号，例如.top，com，edu，
gov，net等。

中国在国际互联⽹络信息中⼼（Inter NIC） 正式注册并运⾏的顶级域名是CN，这也是中国的⼀级域名。在顶级域名之下，中国的⼆级域名⼜分为类别域名和⾏政区域名两类。类别域名共7个， 包括⽤于科研机构的ac；⽤于⼯商⾦融企业的com、top；⽤于教育机构的edu；⽤于政府部⻔的 gov；⽤于互联⽹络信息中⼼和运⾏中⼼的net；⽤于⾮盈利组织的org。⽽⾏政区域名有34个，分别对应于中国各省、⾃治区和直辖市。

例如：map.baidu.com

③、三级域名

三级域名⽤字⺟（ A～Z，a～z，⼤⼩写等）、数字（0～9）和连接符（－）组成， 各级域名之间⽤实点（.）连接，三级域名的⻓度不能超过20个字符。如⽆特殊原因，建议采⽤申请⼈的英⽂名（或者缩写）或者汉语拼⾳名 （或者缩写） 作为三级域名，以保持域名的清晰性和简洁性。

例如：item.map.baidu.com

⑶、域名与IP绑定

⼀个域名对应⼀个 ip 地址，⼀个 ip 地址可以被多个域名绑定。

本地测试可以修改 hosts ⽂件（C:\Windows\System32\drivers\etc）

可以配置域名和 ip 的映射关系，如果 hosts ⽂件中配置了域名和 ip 的对应关系，不需要⾛dns 服务器。

IP地址：www.zxy.com

服务器IP地址：regist.zxy.com

做好域名指向后，修改nginx配置⽂件 domain.conf

server {
	listen 80;
	server_name www.zxy.com;
	location / {
		root /usr/share/nginx/cart;
		index cart.html;
	}
}

server {
	listen 80;
	server_name regist.zxy.com;
	location / {
		root /usr/share/nginx/search;
		index search.html;
	}
}

三、Nginx反向代理与负载均衡

1、反向代理

1.1、什么是反向代理

反向代理（Reverse Proxy）⽅式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部⽹络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为⼀个反向代理服务器。

⾸先我们先理解正向代理，如下图：

正向代理是针对你的客户端，⽽反向代理是针对服务器的，如下图

1.2、配置反向代理-准备工作

在docker中部署tomcat

⑴、拉取tomcat镜像最新版本

docker pull tomcat

⑵、创建容器，设置端⼝映射、⽬录映射

# 在/root⽬录下创建tomcat⽬录⽤于存储tomcat数据信息
mkdir ~/tomcat
cd ~/tomcat

docker run -id --name=c_tomcat \
-p 8080:8080 \
-v $PWD:/usr/local/tomcat/webapps \
tomcat

• 参数说明：
  • -p 8080:8080：将容器的8080端⼝映射到主机的8080端⼝
  • -v $PWD:/usr/local/tomcat/webapps：将主机中当前⽬录挂载到容器的webapps

⑶、使用外部机器访问tomcat

1.3、配置反向代理

cd ~/nginx/conf.d
# 新增port.conf⽂件,增加下⾯内容
vim proxy.conf

upstream tomcat-yly{
	server "你的服务器ip地址":8080;
}

server {
	listen 80; # 监听的端⼝
	server_name www.yly.com; # 域名或ip
	location / { # 访问路径配置
		# root index;# 根⽬录
		proxy_pass http://tomcat-yly;
		index index.html index.htm; # 默认⾸⻚
	}
}

重新启动Nginx 然后⽤浏览器测试：http://www.yly.com （此域名须配置域名指向）

2、负载均衡

2.1、什么是负载均衡

负载均衡建⽴在现有⽹络结构之上，它提供了⼀种廉价有效透明的⽅法扩展⽹络设备和服务器的带宽、增加吞吐量、加强⽹络数据处理能⼒、提⾼⽹络的灵活性和可⽤性。

负载均衡，英⽂名称为Load Balance，其意思就是分摊到多个操作单元上进⾏执⾏，例如Web服务器、FTP服务器、企业关键应⽤服务器和其它关键任务服务器等，从⽽共同完成⼯作任务。

2.2、配置负载均衡-准备工作

⑴、使⽤docker创建3个tomcat容器，端⼝分别为8080(配置反向代理时已创建) ，8081，8082

docker run -id --name=c_tomcat1 \
-p 8081:8080 \
-v $PWD:/usr/local/tomcat/webapps \
tomcat

docker run -id --name=c_tomcat2 \
-p 8082:8080 \
-v $PWD:/usr/local/tomcat/webapps \
tomcat

⑵、分别启动这三个tomcat服务

⑶、为了能够区分是访问哪个服务器的⽹站，可以在⾸⻚标题加上标记以便区分

2.3、配置负载均衡

cd ~/nginx/conf.d
# 新增lb.conf⽂件,增加下⾯内容
vim lb.conf

upstream tomcat-huike {
	server "你的服务器ip地址":8080;
	server "你的服务器ip地址":8081;
	server "你的服务器ip地址":8082;
}

server {
	listen 80; # 监听的端⼝
	server_name www.huike.com; # 域名或ip
	location / { # 访问路径配置
		# root index;# 根⽬录
		proxy_pass http://tomcat-huike;
		index index.html index.htm; # 默认⾸⻚
	}
	error_page 500 502 503 504 /50x.html; # 错误⻚⾯
	location = /50x.html {
		root html;
	}
}

地址栏输⼊ http://www.huike.com 刷新观察每个⽹⻚的标题，看是否不同。

经过测试，三台服务器出现的概率各为33.3333333%，交替显示。

如果其中⼀台服务器性能⽐较好，想让其承担更多的压⼒，可以设置权重。

⽐如想让NO.1出现次数是其它服务器的2倍，则修改配置如下：

upstream tomcat-travel {
	server "你的服务器ip地址":8080;
	server "你的服务器ip地址":8081 weight=2;
	server "你的服务器ip地址":8082;
}