关于nginx介绍及使用

一、简介

Nginx 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务，自身也支持正向代理，但是并不稳定，也很少这么去用，大部分用法都是作为一个HTTP服务器进行网站的发布处理，或是前后端分离应用的代理服务，或是作为反向代理进行负载均衡。Nginx 可以在大多数 Unix、Linux上编译运行，并有 Windows 移植版。
1、正向代理与反向代理

Nginx在做反向代理时，提供性能稳定，并且能够提供配置灵活的转发功能。Nginx可以根据不同的正则匹配，采取不同的转发策略，支持四层和七层转发，比如图片文件结尾的走文件服务器，动态页面走web服务器，只要你正则写的没问题，又有相对应的服务器解决方案，你就可以随心所欲的玩。并且Nginx对返回结果进行错误页跳转，异常判断等。如果被分发的服务器存在异常，他可以将请求重新转发给另外一台服务器，然后自动去除异常服务器。
2、负载均衡

Nginx提供的负载均衡策略有2种：内置策略和扩展策略。内置策略为轮询，加权轮询，Ip hash。

Ip hash算法，对客户端请求的ip进行hash操作，然后根据hash结果将同一个客户端ip的请求分发给同一台服务器进行处理，可以解决session不共享的问题。但是需要注意的是，如果web服务器挂掉，客户端访问请求会链接超时，用户体验较差。
3、web缓存
Nginx可以对不同的文件做不同的缓存处理，配置灵活，并且支持FastCGI_Cache，主要用于对FastCGI的动态程序进行缓存。配合着第三方的ngx_cache_purge，对制定的URL缓存内容可以的进行增删管理。通过测试及应用，开启Nginx缓存对服务器负载能力有非常大的提高，比如当前服务器能够响应连接数是1万，如果开启Nginx缓存后响应连接数能够达到10万。

二、安装

可以参照 链接 进行网络安装
以Linux centerOS7为例，下载nginx安装及依赖包，包含nginx-1.15.11.tar.gz， openssl-fips-2.0.10.tar.gz，pcre-8.40.tar.gz，zlib-1.2.11.tar.gz；
通过以下命令进行解压及编译安装
1.openssl安装
tar zxvf openssl-fips-2.0.10.tar.gz
cd openssl-fips-2.0.10/
./config && make && make install
2.pcre安装
tar zxvf pcre-8.40.tar.gz
cd pcre-8.40/
./configure && make && make install
3.zlib安装
tar zxvf zlib-1.2.11.tar.gz
cd zlib-1.2.11/
./configure && make && make install
4.nginx安装
tar zxvf nginx-1.15.11.tar.gz
cd nginx-1.15.11/
./configure && make && make install

三、配置说明

详细配置说明可以参考链接，下面是大部分通用配置说明。

########### 每个指令必须有分号结束。#################
#user administrator administrators;  #配置用户或者组，默认为nobody nobody。
#worker_processes 2;  #允许生成的进程数，默认为1
#pid /nginx/pid/nginx.pid;   #指定nginx进程运行文件存放地址
error_log log/error.log debug;  #制定日志路径，级别。这个设置可以放入全局块，http块，server块，级别以此为：debug|info|notice|warn|error|crit|alert|emerg
events {
    accept_mutex on;   #设置网路连接序列化，防止惊群现象发生，默认为on
    multi_accept on;  #设置一个进程是否同时接受多个网络连接，默认为off
    #use epoll;      #事件驱动模型，select|poll|kqueue|epoll|resig|/dev/poll|eventport
    worker_connections  1024;    #最大连接数，默认为512
}
## 七层代理及负载
http {
    include       mime.types;   #文件扩展名与文件类型映射表
    default_type  application/octet-stream; #默认文件类型，默认为text/plain
    #access_log off; #取消服务日志    
    log_format myFormat '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定义格式
    access_log log/access.log myFormat;  #combined为日志格式的默认值
    sendfile on;   #允许sendfile方式传输文件，默认为off，可以在http块，server块，location块。
    sendfile_max_chunk 100k;  #每个进程每次调用传输数量不能大于设定的值，默认为0，即不设上限。
    keepalive_timeout 65;  #连接超时时间，默认为75s，可以在http，server，location块。

    upstream mysvr {   
      server 127.0.0.1:7878;
      server 192.168.10.121:3333 backup;  #热备
    }
    error_page 404 https://www.baidu.com; #错误页
    server {
        keepalive_requests 120; #单连接请求上限次数。
        listen       4545;   #监听端口
        server_name  127.0.0.1;   #监听地址       
        location  ~*^.+$ {       #请求的url过滤，正则匹配，~为区分大小写，~*为不区分大小写。
           #root path;  #根目录
           #index vv.txt;  #设置默认页
           proxy_pass  http://mysvr;  #请求转向mysvr 定义的服务器列表
           deny 127.0.0.1;  #拒绝的ip
           allow 172.18.5.54; #允许的ip           
        } 
    }
} 
# 四层代理
stream {
	server {
		listen 8076;		#监听端口
		proxy_connect_timeout 3s; 	#链接超时
		proxy_timeout 5s;	#保持链接时长
		proxy_pass 127.0.0.1:3306;  #请求转向
	}
}

四、四层与七层

负载均衡设备也常被称为"四到七层交换机"，四层和七层两者到底区别是什么？
四层与七层是指网络协议中的四层与七层，网络协议的1-7层分别为，1 物理层、2 数据链路层、3 网络层、4 传输层、5 会话层、6 表示层、7 应用层，其中高层（即7、6、5、4层）定义了应用程序的功能，下面3层（即3、2、1层）主要面向通过网络的端到端的数据流。
所谓四层负载均衡，也就是主要通过报文中的目标地址和端口，再加上负载均衡设备设置的服务器选择方式，决定最终选择的内部服务器，着重于TCP应用。
所谓七层负载均衡，也称为“内容交换”，也就是主要通过报文中的真正有意义的应用层内容，再加上负载均衡设备设置的服务器选择方式，决定最终选择的内部服务器，着重于应用HTTP协议。
对于要使用nginx的四层代理，可以参照 链接 进行安装配置。

五、相关命令

进入到nginx目录下，./ 代表nginx当前目录下，
./sbin/nginx -s reload # 重新载入配置文件
./sbin/nginx -s reopen # 重启 Nginx
./sbin/nginx -s stop # 停止 Nginx