实战Nginx高性能web服务器笔记(2)

1.Nginx的平滑升级
当需要将正在运行中的Nginx升级、添加/删除服务器模块时,可以在不中断服务的情况下,使用新版本、重编译的Nginx可执行程序代替旧版本的可执行程序。步骤如下:
(1)对于编译安装的Nginx,可以将新版本编译安装到旧版本的Nginx安装路径中。(替换之前,最好备份一下旧的可执行文件)
(2)指令 kill -USR2 旧版本的Nginx主进程号
(3)旧版本Nginx的主进程将重命名它的.pid文件为.oldbin,然后执行新版本的Nginx可执行程序,依次启动新的主进程和新的工作进程。

(4)此时,新、旧版本的Nginx实例会同时运行,共同处理输入的请求。要逐步停止旧版本的Nginx实例,你必须发送WIBCH信号给旧的主进程,然后,它的动作进程就将开始从容关闭:kill -WINCH 旧版本的Nginx主进程号

(5)一段时间后,旧的工作进程(worker process)处理了所以已连接的请求后退出,仅由新的工作进程来处理了:

(6)这时候,我们可以决定是使用新版本,还是恢复到旧版本:
kill -HUP 旧版本主进程号:Nginx将在不重载配置文件的情况下启动它的工作进程;
kill -QUIT 新的主进程号:从容关闭其工作进程(worker process);
kill -TERM 新的主进程号:强制退出;
新的主进程号退出后,旧的主进程会移除.oldbin前缀,恢复为它的.pid文件,这样,一切就都恢复到升级之前。如果升级成功,而你也希望保留新的服务器时,可发送QUIT信号给旧的主进程,使其退出而只留下新的服务器运行:


2.Nginx的基本配置
Nginx的配置文件为/nginx/conf/nginx.conf
Nginx配置文件结构
配置文件主要由四部分组成:main(全区设置),server(主机配置),upstream(负载均衡服务器设置),和location(URL匹配特定位置设置)。
(1)全局变量
    #Nginx的worker进程运行用户以及用户组
    #user  nobody nobody;
    #Nginx开启的进程数
    worker_processes  1;
    #worker_processes auto;
    #以下参数指定了哪个cpu分配给哪个进程,一般来说不用特殊指定。如果一定要设的话,用0和1指定分配方式.
    #这样设就是给1-4个进程分配单独的核来运行,出现第5个进程是就是随机分配了。eg:
    #worker_processes 4     #4核CPU 
    #worker_cpu_affinity 0001 0010 0100 1000

    #定义全局错误日志定义类型,[debug|info|notice|warn|crit]
    #error_log  logs/error.log  info;
    #指定进程ID存储文件位置
    #pid        logs/nginx.pid;
    #一个nginx进程打开的最多文件描述符数目,理论值应该是最多打开文件数(ulimit -n)与nginx进程数相除,但是nginx分配请求并不是那么均匀,所以最好与ulimit -n的值保持一致。
    #vim /etc/security/limits.conf
    #  *                soft    nproc          65535
    #  *                hard    nproc          65535
    #  *                soft    nofile         65535
    #  *                hard    nofile         65535
    worker_rlimit_nofile 65535;

(2)事件配置
    events {
        #use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型是Linux 2.6以上版本内核中的高性能网络I/O模型,如果跑在FreeBSD上面,就用kqueue模型。
        use epoll;
        #每个进程可以处理的最大连接数,理论上每台nginx服务器的最大连接数为worker_processes*worker_connections。理论值:worker_rlimit_nofile/worker_processes
        #注意:最大客户数也由系统的可用socket连接数限制(~ 64K),所以设置不切实际的高没什么好处
        worker_connections  65535;    
        #worker工作方式:串行(一定程度降低负载,但服务器吞吐量大时,关闭使用并行方式)
        #multi_accept on; 
    }

(3)http参数
http{


        #文件扩展名与文件类型映射表
        include mime.types;
        #默认文件类型
        default_type application/octet-stream;

    #日志相关定义
        #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
        #                  '$status $body_bytes_sent "$http_referer" '
        #                  '"$http_user_agent" "$http_x_forwarded_for"';
        #定义日志的格式。后面定义要输出的内容。
        #1.$remote_addr 与$http_x_forwarded_for 用以记录客户端的ip地址;
        #2.$remote_user :用来记录客户端用户名称;
        #3.$time_local :用来记录访问时间与时区;
        #4.$request  :用来记录请求的url与http协议;
        #5.$status :用来记录请求状态; 
        #6.$body_bytes_sent :记录发送给客户端文件主体内容大小;
        #7.$http_referer :用来记录从那个页面链接访问过来的;
        #8.$http_user_agent :记录客户端浏览器的相关信息
        #连接日志的路径,指定的日志格式放在最后。
        #access_log  logs/access.log  main;
        #只记录更为严重的错误日志,减少IO压力
        error_log logs/error.log crit;
        #关闭日志
        #access_log  off;

        #默认编码
        #charset utf-8;
        #服务器名字的hash表大小
        server_names_hash_bucket_size 128;
        #客户端请求单个文件的最大字节数
        client_max_body_size 8m;
        #指定来自客户端请求头的hearerbuffer大小
        client_header_buffer_size 32k;
        #指定客户端请求中较大的消息头的缓存最大数量和大小。
        large_client_header_buffers 4 64k;
        #开启高效传输模式。
        sendfile        on;
        #防止网络阻塞
        tcp_nopush on;
        tcp_nodelay on;    
        #客户端连接超时时间,单位是秒
        keepalive_timeout 60;
        #客户端请求头读取超时时间
        client_header_timeout 10;
        #设置客户端请求主体读取超时时间
        client_body_timeout 10;
        #响应客户端超时时间
        send_timeout 10;

    #FastCGI相关参数是为了改善网站的性能:减少资源占用,提高访问速度。
        fastcgi_connect_timeout 300;
        fastcgi_send_timeout 300;
        fastcgi_read_timeout 300;
        fastcgi_buffer_size 64k;
        fastcgi_buffers 4 64k;
        fastcgi_busy_buffers_size 128k;
        fastcgi_temp_file_write_size 128k;

    #gzip模块设置
        #开启gzip压缩输出
        gzip on; 
        #最小压缩文件大小
        gzip_min_length 1k; 
        #压缩缓冲区
        gzip_buffers 4 16k;
        #压缩版本(默认1.1,前端如果是squid2.5请使用1.0)
        gzip_http_version 1.0;
        #压缩等级 1-9 等级越高,压缩效果越好,节约宽带,但CPU消耗大
        gzip_comp_level 2;
        #压缩类型,默认就已经包含text/html,所以下面就不用再写了,写上去也不会有问题,但是会有一个warn。
        gzip_types text/plain application/x-javascript text/css application/xml;
        #前端缓存服务器缓存经过压缩的页面
        gzip_vary on;


(4)虚拟主机基本配置
a.基于域名的虚拟主机
只需配置你的NDS服务器,将每个主机名映射到正确的IP地址,然后配置Nginx服务器,另其识别不同的主机名就可以了。使得
许多虚拟主机共享同一个IP地址,有效解决了IP地址不足的问题。
    #虚拟主机定义
        server {
            #监听端口
            listen       80;
            #访问域名
            server_name  localhost;
            #编码格式,若网页格式与此不同,将被自动转码
            #charset koi8-r;
            #虚拟主机访问日志定义
            #access_log  logs/host.access.log  main;
            #对URL进行匹配
            location / {
                #访问路径,可相对也可绝对路径
                root   html;
                #首页文件。以下按顺序匹配
                index  index.html index.htm;
            }

    #错误信息返回页面
            #error_page  404              /404.html;
            # redirect server error pages to the static page /50x.html
            #
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }

    #访问URL以.php结尾则自动转交给127.0.0.1
            # proxy the PHP scripts to Apache listening on 127.0.0.1:80
            #
            #location ~ \.php$ {
            #    proxy_pass   http://127.0.0.1;
            #}
    #php脚本请求全部转发给FastCGI处理
            # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
            #
            #location ~ \.php$ {
            #    root           html;
            #    fastcgi_pass   127.0.0.1:9000;
            #    fastcgi_index  index.php;
            #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
            #    include        fastcgi_params;
            #}

    #禁止访问.ht页面 (需ngx_http_access_module模块)
            # deny access to .htaccess files, if Apache's document root
            # concurs with nginx's one
            #
            #location ~ /\.ht {
            #    deny  all;
            #}
        }
    #HTTPS虚拟主机定义
        # HTTPS server
        #
        #server {
        #    listen       443 ssl;
        #    server_name  localhost;
        #    ssl_certificate      cert.pem;
        #    ssl_certificate_key  cert.key;
        #    ssl_session_cache    shared:SSL:1m;
        #    ssl_session_timeout  5m;
        #    ssl_ciphers  HIGH:!aNULL:!MD5;
        #    ssl_prefer_server_ciphers  on;
        #    location / {
        #        root   html;
        #        index  index.html index.htm;
        #    }
        #}

b.基于IP的虚拟主机

linux操作系统允许添加IP别名。可以在一块物理网卡上绑定多个IP地址。这样就能够在使用单一网卡的同一个服务器上运行多个基于IP的虚拟主机。设置IP别名也非常简单,只须配置系统上的网络接口,让它监听额外的IP地址。
ifconfig查看IP地址。
查出一块网卡设备eth0的IP地址为192.168.10.129,本地回环lo的IP地址为127.0.0.1
本地回环代表设备的本地虚拟接口,所以默认看做是永远不会宕机的接口。主要作用两个:一是测试本机网络配置,能ping通127.0.0.1说明本机的网卡和IP协议安装都没有问题;二是一些SERVER/CLIENT的应用程序在运行时须调用服务器的资源,一般要指定SERVER的IP地址,但当该程序要在同一台机器上运行且没有别的SERVER时,就可以把SERVER 的资源装在本机上,SERVER的IP地址设为127.0.0.1也同样可以运行。

下面我们在eth0网卡设配上添加一个ip别名为192.168.8.11

这时候,从另外一台服务器Ping 192.168.8.11。ping通,则配置无误。但,通过 ifconfig 和 route 配置的IP别名在服务器
重启后会消失,不过可以将这两条命令添加到 /etc/rc.local文件中,让系统开机时自动运行。

在Nginx配置文件中只需已下部分,格式如下:

从配置文件可以看出一段server{.......}就是一个虚拟主机,如果要配置多个虚拟主机,建立多段servr{}配置即可。

本文还参考了http://blog.csdn.net/hzsunshine/article/details/63687054,在此对该博主表示感谢。



实战Nginx:取代Apache的高性能Web服务器 作者: 张宴 出版社: 电子工业出版社 出版年: 2010年2月 内容简介   Nginx (“engine x”) 是俄罗斯人Igor Sysoev编写的一款高性能HTTP 和反向代理服务器Nginx选择了epoll和kqueue作为网络I/O模型,在高连接并发的情况下,Nginx是Apache服务器不错的替代品,它能够支持高达50 000个并发连接数的响应,运行稳定,且内存、CPU等系统资源消耗非常低。   本书主要分为4个部分,第1部分为基础篇,介绍了Nginx服务器的安装与配置方法;第2部分为进阶篇,重点介绍了Nginx的配置优化方法、Nginx与PHP/Ruby/Python/JSP/Perl/Memcached的结合配置方法、Nginx HTTP反向代理与负载均衡的配置与优化、Nginx模块开发等,最后还分析了新浪的开源软件项目──基于Nginx的NCache网页缓存系统;第3部分为实战篇,分析了Nginx在国内知名网站(如新浪播客、搜狐博客等)中的应用案例;第4部分为模块篇,对Nginx的基本模块和第三方模块进行了集中介绍。   本书是为对配置管理Nginx服务器感兴趣的读者准备的,适用于以前没有接触过Nginx,或者对Nginx有一些了解并希望能够进一步深入学习的专业系统工程师、个人网站站长及Linux/Unix从业人员。   作者简介   张宴,就职于北京金山软件公司,金山游戏官方网站──逍遥网(xoyo.com)系统架构师,技术支持部平台组组长。曾在新浪网、赶集网等公司任系统工程师、系统架构师,工作内容主要涉及:服务器系统架构设计与部署、系统运维与调优、网络故障解决、网站后端以及接口类PHP程序开发、Unix开源软件二次开发、服务器监控系统开发、系统运维与平台研发团队管理。 第1章 Nginx简介.pdf 第2章 Nginx服务器的安装与配置.pdf 第3章 Nginx的基本配置与优化.pdf 第4章 Nginx与PHP(FastCGI)的安装、配置与优化.pdf 第5章 Nginx与JSP、ASP.NET、Perl的安装与配置.pdf 第6章 Nginx HTTP负载均衡和反向代理的配置与优化.pdf 第7章 Nginx的Rewrite规则与实例.pdf 第8章 Nginx模块开发.pdf 第9章 NginxWeb缓存服务与新浪网的开源NCACHE模块.pdf 第10章 Nginx在国内知名网站中的应用案例.pdf 第11章 Nginx的非典型应用实例.pdf 第12章 Nginx的核心模块.pdf 第13章 Nginx的标准HTTP模块.pdf 第14章 Nginx的其他HTTP模块.pdf 第15章 Nginx的邮件模块.pdf
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值