Nginx学习笔记
一、nginx简介
1.什么是nginx
Nginx (“engine x”)是一个高性能的HTTP和反向代理服务器，特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好。Nginx专为性能优化而开发，性能是其最重要的考量，实现上非常注重效率，能经受高负载的考验，有报告表明能支持高达50000个并发连接数。
2.反向代理
(1)正向代理
在客户端（浏览器）配置代理服务器，通过代理服务器进行访问。
(2)反向代理
反向代理，其实客户端对代理是无感知的，因为客户端不需要任何配置就可以访问，我们只需要将请求发送到反向代理服务器，由反向代理服务器去选择目标服务器获取数据后,在返回给客户端，此时反向代理服务器和目标服务器对外就是一个服务器，暴露的是代理服务器地址，隐藏了真实服务器IP地址。
3.负载均衡
单个服务器解决不了，我们增加服务器的数量，然后将请求分发到各个服务器上,将原先请求集中到单个服务器上的情况改为将请求分发到多个服务器上,将负载分发到不同的服务器，也就是我们所说的负载均衡。
4.动静分离
为了加快网站的解析速度，可以把动态页面和静态页面由不同的服务器来解析，加快解析速度。降低原来单个服务器的压力。
1.传统模式：
2.动静分离：
二、Nginx 安装
1.安装nginx所需要的依赖
① 安装 nginx 需要先将官网下载的源码进行编译，编译则依赖 gcc 环境，如果安装pcre报错的话，则需要检查一下是否安装了 gcc 环境：
$ yum install gcc-c++
② PCRE(Perl Compatible Regular Expressions) 是一个Perl库，包括 perl 兼容的正则表达式库。nginx 的 http 模块使用 pcre 来解析正则表达式，所以需要在 linux 上安装 pcre 库，pcre-devel 是使用 pcre 开发的一个二次开发库。nginx也需要此库。命令：
$ yum install -y pcre pcre-devel
安装成功后用如下命令查看PCRE是否安装成功：
pcre-config --version
③ zlib 库提供了很多种压缩和解压缩的方式， nginx 使用 zlib 对 http 包的内容进行 gzip ，所以需要在 Centos 上安装 zlib 库。
$ yum install -y zlib zlib-devel
④ OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议，并提供丰富的应用程序供测试或其它目的使用。
nginx 不仅支持 http 协议，还支持 https（即在ssl协议上传输http），所以需要在 Centos 安装 OpenSSL 库。
$ yum install -y openssl openssl-devel
2.安装nginx
① 下载nginx，两种方式
a. 直接下载.tar.gz安装包，地址：https://nginx.org/en/download.html
b. 使用wget命令下载（推荐）。确保系统已经安装了wget，如果没有安装，执行 yum install wget 安装。
这里展示第二种安装方式：
$ wget -c https://nginx.org/download/nginx-1.12.2.tar.gz
$ tar -zxvf nginx-1.12.2.tar.gz
$ cd nginx-1.12.2
$ ./configure
$ make && make install
安装完成后，进入nginx的目录
$ cd /usr/local/nginx/sbin
查看nginx版本号：
$ ./nginx -v
启动nginx
$ ./nginx
关闭nginx
$ ./nginx -s stop
重新加载nginx（修改.conf文件之后）
$ ./nginx -s reload
查询nginx进程：
$ ps -ef | grep nginx
启动成功后即可看到：
从浏览器输入http://虚拟机ip:80 ，即可看到下图：
3.Nginx的配置文件组成
nginx配置文件有三部分组成：
第一部分 全局块
从配置文件开始到events块之间的内容，主要会设置一些影响nginx服务器整体运行的配置指令.
比如worker processes 1；worker_processes值越大，可以支持的并发处理量也越多
第二部分 events块
events 块涉及的指令主要影响 Nginx 服务器与用户的网络连接
比如 worker_connections 1024；支持的最大连接数
第三部分 http块
Nginx 服务器配置中最频繁的部分
http 块也可以包括 http全局块、server 块
三、Nginx配置实例
1.反向代理
（1）反向代理配置(一)
1.准备
安装tomcat并启动，修改本地hosts文件
2.配置
修改nginx.conf文件，加入如下两条代码。
3.查看
重启nginx之后，浏览器输入www.123.com之后页面跳转成功。
（2）反向代理配置(二)
1.准备工作
准备两台tomcat，一个8080端口，一个8081端口。然后创建文件夹和测试页面。
2.修改nginx.conf的配置
3.查看
http://192.168.40.151:9001/vod/a.html、http://192.168.40.151:9001/edu/a.html的页面结果。
（3）location的作用
location指令说明,该指令用于匹配URL,语法如下:
location [ = | ~ | ~* | ^~] uri {
}
1、=: 用于不含正则表达式的uri前，要求请求字符串与uri严格匹配，如果匹配成功，
就停止继续向下搜索并立即处理该请求
2、~: 用于表示uri包含正则表达式，并且**区分大小写**
3、~*: 用于表示uri包含正则表达式，并且**不区分大小写**
4、^~: 用于不含正则表达式的uri前，要求Nginx服务器找到标识uri和请求字
符串匹配度最高的location后，立即使用此location处理请求，而不再使用location
块中的正则uri和请求字符串做匹配
注意: 如果uri包含正则表达式，则必须要有~或者~*标识。
2.负载均衡
（1）负载均衡实例
略
（2）负载均衡策略
在linux下有Nginx、LVS、 Haproxy 等等服务可以提供负载均衡服务，而且Nginx提供了几种分配方式(策略)。
1、轮询(默认)
每个请求按时间顺序逐一分配到不 同的后端服务器，如果后端服务器down掉，能自动剔除。
2、weight
weight代表权重默认为1,权重越高被分配的客户端越多。 指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。
3、ip hash
每个请求按访问ip的hash结果分配, 这样每个访客固定访问一个后端服务器,可以解诀session的问题。例如:
upstream server pool{
ip_ hash
server 192.168.5.21:80
server 192.168.5.22:80
}
4、fair (第三方)
按后端服务器的响应时间来分配请求，响应时间短的优先分配
upstream server_pool
server 192.168.5.21:80;
server 192.168.5.22:80;
fair;
}
3.动静分离
Nginx动静分离简单来说就是把动态跟静态请求分开，不能理解成只是单纯的把动态页面和静态页面物理分离。严格意义上说应该是动态请求跟静态请求分开，可以理解成使用Nginx处理静态页面，Tomcat处理动态页面。动静分离从目前实现角度来讲大致分为两种，一种是纯粹把静态文件独立成单独的域名，放在独立的服务器上，也是目前主流推崇的方案；另外一种方法就是动态跟静态文件混合在一起发布，通过nginx来分开。
通过location指定不同的后缀名实现不同的请求转发。通过expires参数设置，可以使浏览器缓存过期时间，减少与服务器之前的请求和流量。具体Expires定义：是给一个资源设定一个过期时间，也就是说无需去服务端验证，直接通过浏览器自身确认是否过期即可，所以不会产生额外的流量。此种方法非常适合不经常变动的资源。（如果经常更新的文件，不建议使用Expires来缓存），我这里设置3d，表示在这3天之内访问这个URL，发送一个请求，比对服务器该文件最后更新时间没有变化，则不会从服务器抓取，返回状态码304，如果有修改，则直接从服务器重新下载，返回状态码200。
最后检查Nginx配置是否正确即可，测试动静分离是否成功。方法就是，删除后端tomcat服务器上的某个静态文件，查看是否能访问，如果可以访问说明静态资源nginx直接返回了，不走后端tomcat服务器。
4.高可用
（1）什么是nginx高可用
（2）nginx高可用配置实例
1.准备
(1) 需要两台nginx服务器。
(2) 需要keepalived
(3) 需要虚拟ip
2.安装keepalived
$ yum install keepalived
$ rpm -q -a keepalived #查看是否已经安装上
默认安装路径: /etc/keepalived
安装之后，在etc里面生成目录keepalived, 有配置文件keepalived.conf
3.完成高可用配置(主从配置)
（1）修改keepalived的配置文件keepalived.conf为：
global_defs {
notification_email {
acassen@firewall.loc
failover@firewall.loc
sysadmin@firewall.loc
}
notification_email_from Alexandre.Cassen@firewall.loc
smtp_ server 192.168.17.129
smtp_connect_timeout 30
router_id LVS_DEVEL # LVS_DEVEL这字段在/etc/hosts文件中看；通过它访问到主机
}
vrrp_script chk_http_ port {
script "/usr/local/src/nginx_check.sh"
interval 2 # (检测脚本执行的间隔)2s
weight 2 #权重，如果这个脚本检测为真，服务器权重+2
}
vrrp_instance VI_1 {
state BACKUP # 备份服务器上将MASTER 改为BACKUP
interface ens33 //网卡名称
virtual_router_id 51 # 主、备机的virtual_router_id必须相同
priority 100 #主、备机取不同的优先级，主机值较大，备份机值较小
advert_int 1 #每隔1s发送一次心跳
authentication { # 校验方式， 类型是密码，密码1111
auth type PASS
auth pass 1111
}
virtual_ipaddress { # 虛拟ip
192.168.17.50 // VRRP H虛拟ip地址
}
}
（2）在路径/usr/local/src/ 下新建检测脚本 nginx_check.sh
#! /bin/bash
A=`ps -C nginx -no-header | wc - 1`
if [ $A -eq 0];then
/usr/local/nginx/sbin/nginx
sleep 2
if [`ps -C nginx --no-header| wc -1` -eq 0 ];then
killall keepalived
fi
fi
（3）把两台服务器上nginx和keepalived启动
$ systemctl start keepalived.service #keepalived启动
$ ps -ef I grep keepalived #查看keepalived是否启动
（4）测试
1、 在浏览器地址栏输入虚拟ip地址192.168.17.50
2、把主服务器(192.168.17.129) nginx和keealived停止，再输入192.168.17.50.
四、Nginx原理
1.原理介绍：
Nginx 采用的是多进程（单线程） & 多路IO复用模型。使用了 I/O 多路复用技术的 Nginx，就成了 “并发事件驱动” 的服务器。
Nginx 在启动后，会有一个 master 进程和多个相互独立的 worker 进程。
接收来自外界的信号，向各worker进程发送信号，每个进程都有可能来处理这个连接。
master 进程能监控 worker 进程的运行状态，当 worker 进程退出后(异常情况下)，会自动启动新的 worker 进程。也就是说，Worker的工作方式是争抢。
那么这样做的好处是什么呢？
好处：
（1）可以使用nginx -s reload热部署。
（2）对于每个worker进程来说，独立的进程，不需要加锁，所以省掉了锁带来的开销，
同时在编程以及问题查找时，也会方便很多。其次,采用独立的进程，可以让互相之间不会
影响，一个进程退出后，其它进程还在工作，服务不会中断，master进程则很快启动新的
worker进程。当然，worker进程的异常退出，肯定是程序有bug了，异常退出，会导致当
前worker.上的所有请求失败，不过不会影响到所有请求，所以降低了风险。
2.设置多少个woker合适
注意 worker 进程数，一般会设置成机器 cpu 核数。因为更多的worker 数，只会导致进程相互竞争 cpu，从而带来不必要的上下文切换。使用多进程模式，不仅能提高并发率，而且进程之间相互独立，一个 worker 进程挂了不会影响到其他 worker 进程。
3.work_connection(worker的连接数)
2个(访问静态资源，一来一回)或者4个(访问动态资源，一来一回+和 tomcat 的一来一回)。
4.最大并发量
访问静态资源： work_connections * worker_processes /2
访问动态资源:：work_connections * worker_processes /4
1120
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
