NGINX是什么?
nginx是开源的,支持高性能的,高并发的www服务和代理服务软件,就是web服务器,nginx不但是一个优秀的web服务软件,还可以做反向代理,负载均衡,以及缓存服务使用.
优点:支持高并发,支持几万的并发连接;资源消耗少.在3万并发连接下开启10个nginx线程消耗内存不到200M;可以做负载均衡,反向代理;支持异步网络I/O事件模型epoll
Tengine是淘宝网的web项目,是Nginx的高性能版,tengine的性能和稳定性极高.
web服务器和web框架的关系
web服务器(nginx):接收HTTP请求(例如www.alonemans.com/dudu.jpg)并返回数据
web框架(django,flask):开发web应用程序,处理接收到的数据
基础安装
- 下载源码包 --- wget http://tengine.taobao.org/download/tengine-2.2.0.tar.gz
- 卸载掉之前通过yum源安装的nginx -- yum remove nginx -y
- 解决编译安装的依赖环境
yum install gcc patch libffi-devel python-devel zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel gdbm-devel db4-devel libpcap-devel xz-devel openssl openssl-devel -y
- 解压缩源码包 --- tar -zxf tengine-2.2.0.tar.gz
- 释放Makefile --- ./configure --prefix=/opt/tnginx220
- 执行 make && make install
- 编译完成后 tnginx可以正常使用
- 了解tnginx220的目录结构作用
/opt/tnginx220 [root@master tnginx220]# ll drwxr-xr-x. 2 root root 4096 Mar 11 08:50 conf #放nginx所有配置文件的地儿 drwxr-xr-x. 2 root root 40 Mar 11 08:50 html #存放前端 html文件的 drwxr-xr-x. 2 root root 4096 Mar 11 08:50 include drwxr-xr-x. 2 root root 41 Mar 11 08:52 logs #nginx的日志文件夹 drwxr-xr-x. 2 root root 6 Mar 11 08:50 modules drwxr-xr-x. 2 root root 35 Mar 11 08:50 sbin #存放nginx二进制命令的
- 添加linux环境变量PATH,使用快捷命令
echo $PATH PATH="/opt/python36/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin:/opt/tnginx220/sbin" #将tnginx220 的路径添加到PATH中,在后面添加即可
编辑 #vim /etc/profile
添加后执行 #source /etc/profile - nginx亦可以正常使用了
nginx.conf配置文件相关
http内核模块 //公共的配置定义在http{} http { //http层开始 ... //使用Server配置网站, 每个Server{}代表一个网站(简称虚拟主机) 'server' { listen 80; //监听端口, 默认80 server_name localhost; //提供服务的域名或主机名 access_log host.access.log //访问日志 //控制网站访问路径 'location' / { root /usr/share/nginx/html; //存放网站代码路径 index index.html index.htm; //服务器返回的默认页面文件 } //指定错误代码, 统一定义错误页面, 错误代码重定向到新的Locaiton error_page 500 502 503 504 /50x.html; } ... //第二个虚拟主机配置 'server' { ... } include /etc/nginx/conf.d/*.conf; //包含/etc/nginx/conf.d/目录下所有以.conf结尾的文件 } //http层结束
基于域名的多虚拟主机实战
也就是在一个服务器上运行多个网站
方法:
1.环境准备,准备好两个域名,这里模拟的本地域名解析,找到windows下的hosts文件( 由于我们是通过windows访问,达到访问不同的 域名,因此配置windows的hosts)
#编辑文件 C:\Windows\System32\drivers\etc\hosts #写入 192.168.11.229 meihao.com 192.168.11.229 shenghuo.com
2.配置nginx支持多虚拟主机
-- 修改nginx.conf 修改2个server虚拟主机配置
#meihao的虚拟主机 server { listen 80; server_name meihao.com; # 当我们访问meihao.com:80/的时候,就进入这个虚拟主机,且找到这个location,进行网站资源分配 location / { root /opt/meihao/; index index.html; } } #第二个虚拟主机,shenghuo server{ listen 80; server_name shenghuo.com; location / { root /opt/shenghuo/; index index.html; } }
--分别修改两个网址的根目录数据
mkdir -p /opt/{meihao,shenghuo} #分别在/opt/meihao/创建 index.html;/opt/shenghuo/创建 index.html
--修改完配置文件,先检测语法 nginx -t
-- 平滑加载nginx(不重启nginx,重新读取配置文件) nginx -s reload
nginx的访问日志logs功能
vim nginx.conf 打开注释 http { include mime.types; default_type application/octet-stream; log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; access_log logs/access.log main; #开启日志功能,生成access.log文件,可以监控访问者
nginx的404网页优化
编辑nginx.conf server { listen 80; server_name meihao.com; #charset koi8-r; #access_log logs/host.access.log main; location / { root /opt/meihao; index index.html index.htm; } #打开这个参数的配置,开启错误页面 error_page 404 403 402 401 /40x.html; #40几的错误会对应生成40x.html }
记得在 /opt/meihao/ 创建一个40x.html 文件 --- touch 40x.html ,写入你的创意404界面...嘿嘿要美观,当你访问的meihao.com/asdfasdas 的时候自动跳转的温馨的404页面
nginx拒绝ip访问
location / { deny 你想限制的ip; #!!!还可以限制网段 root /opt/meihao; index index.html index.htm; allow 10.0.0.1; #限制网段访问 }
nginx反向代理
什么是反向代理?
对于客户端而言,代理服务端就是原始服务端,实际来讲,就是为了保护和隐藏原始服务器不受到攻击.
反向代理的实现:
- 环境准备:两台服务器
192.168.220.130 #真是资源服务器 192.168.220.128 #nginx代理服务器
- 我们作为客户端,访问代理服务器,代理服务器,将资源服务器上的东西进行返回
- 先配置资源服务器 192.168.220.130 meihao.com
- 配置代理服务器 192.168.220.128 修改192.168.220.128 这台机器上的配置文件,开始反向代理
#配置 nginx.conf 的server{}如下: server { listen 80 ; server_name _; location / { #反向代理参数,当我们请求192.168.11.136:80/的时候,进入这里server,然后location进行资源分配 proxy_pass http://192.168.220.130; #就是间接的访问了 192.168.220.130:80/ } }
nginx负载均衡
配置nginx负载均衡环境准备,三台服务器,这三台服务器都是nginx实现的
192.168.220.128 反向代理服务器
192.168.220.130 资源服务器 返回xiaohua页面
192.168.220.131 资源服务器 返回一个h1标签,且行且珍惜
实现过程:
- 配置反向代理 192.168.220.128服务器 修改nginx.conf参数如下
#定义负载均衡池 upstream load_leveling_pool{ server 192.168.220.130; server 192.168.220.131; } #转发请求给负载均衡池 location /{ proxy_pass http:// load_leveling_pool; }
-
此时通过负载均衡器 192.168.220.128.进行测试访问,默认是轮询机制
- nginx负载均衡算法
轮询 #按照时间顺序逐一分配到不同的服务器(默认) weight #加权轮询,weight值越大,分配到的访问几率越高 upstream s17server { server 192.168.220.130 weight=8; server 192.168.220.131 weight=2; } #此时 192.168.220.130访问的几率比较高了 ip_hash #每个请求按照ip的hash结果分配,这样来自同一ip的固定访问最后一个服务器 url_hash #按照访问的urlhash结果来分配,是每个固定的url定向到一个后端服务器 least_conn #最少链接数,哪个机器链接数少就分发
....