快速学习Nginx服务器（反向代理、负载均衡、动静分离）

目录

第一章、nginx简介

第二章、nginx安装（Linux系统）

第三章、nginx操作命令和配置文件

第四章、nginx配置实例（反向代理）

1.反向代理

2.反向代理进阶配置

第五章、nginx配置实例（负载均衡）

第六章、nginx配置实例（动静分离）

第一章、nginx简介

1.nginx概述

• Nginx ("engine x") 是一个高性能的 HTTP 和反向代理服务器,特点是占有内存少，并发能力强，事实上 nginx 的并发能力在同类型的网页服务器中表现较好，中国大陆使用 nginx 网站的用户有：百度、京东、新浪、网易、腾讯、淘宝等

2.nginx作为web服务器

• Nginx 可以作为静态页面的 web 服务器，同时还支持 CGI 协议的动态语言，比如 perl、php等。但是不支持 java，Java 程序只能通过与 tomcat 配合完成。Nginx 专为性能优化而开发，性能是其最重要的考量，实现上非常注重效率，能经受高负载的考验,有报告表明能支持高达50000个并发连接数 

3.反向代理

• 反向代理，其实客户端对代理是无感知的，因为客户端不需要任何配置就可以访问，我们只需要将请求发送到反向代理服务器，由反向代理服务器去选择目标服务器获取数据后，再返回给客户端，此时反向代理服务器和目标服务器对外就是一个服务器，暴露的是代理服务器地址，隐藏了真实服务器的IP地址

4.负载均衡

• 客户端发送多个请求到服务器，服务器处理请求，有一些可能要与数据库进行交互，服
  务器处理完毕后，再将结果返回给客户端
• 这种架构模式对于早期的系统相对单一，并发请求相对较少的情况下是比较适合的，成
  本也比较低，但是随着信息数量的不断增长，访问量和数据量的飞速增长，以及系统业务的复杂度增加，这种架构会造成服务器相应客户端的请求日益缓慢，并发量特别大的时候，还容易造成服务器直接崩溃。很明显这是由于服务器性能的瓶颈造成的问题，那么如何解决这种情况呢？
• 我们首先想到的可能是升级服务器的配置，比如提高 CPU 执行频率，加大内存等提高机器的物理性能来解决此问题，但是我们知道摩尔定律的日益失效，硬件的性能提升已经不能满足日益提升的需求了。最明显的一个例子，天猫双十一当天，某个热销商品的瞬时访问量是极其庞大的，那么类似上面的系统架构，将机器都增加到现有的顶级物理配置，都是不能够满足需求的。那么怎么办呢？
• 上面的分析我们去掉了增加服务器物理配置来解决问题的办法，也就是说纵向解决问题
  的办法行不通了，那么横向增加服务器的数量呢？这时候集群的概念就产生了，单个服务器解决不了，我们增加服务器的数量，然后将请求分发到各个服务器上，将原先请求集中到单个服务器上的情况改为将请求分发到多个服务器上，将负载分发到不同的服务器，也就是我们所说的 负载均衡

5.动静分离

• 为了加快网站的解析速度，可以把动态页面和静态页面由不同的服务器来解析，加快解析速度，降低原来单个服务器的压力

第二章、nginx安装（Linux系统）

1.进入nginx官网nginx: download，下载安装包

2.安装环境

• 安装pcre：wget http://downloads.sourceforge.net/project/pcre/pcre/8.37/pcre-8.37.tar.gz，先上传安装包到Linux服务器

解压

[root@iZbp12fj4dxm8z5uofcvshZ ~]# cd /usr/src
[root@iZbp12fj4dxm8z5uofcvshZ src]# ls
debug  kernels  pcre-8.37.tar.gz
[root@iZbp12fj4dxm8z5uofcvshZ src]# tar -xvf pcre-8.37.tar.gz 
pcre-8.37/
pcre-8.37/pcre_scanner.h
pcre-8.37/LICENCE
pcre-8.37/makevp_c.txt
pcre-8.37/PrepareRelease
pcre-8.37/RunTest.bat
pcre-8.37/pcre16_study.c
pcre-8.37/pcre16_chartables.c
pcre-8.37/pcre_jit_test.c
pcre-8.37/pcregexp.pas
pcre-8.37/pcre32_chartables.c
pcre-8.37/pcre_get.c

进入解压目录，执行命令：./configure

[root@iZbp12fj4dxm8z5uofcvshZ src]# cd pcre-8.37/
[root@iZbp12fj4dxm8z5uofcvshZ pcre-8.37]# ./configure

继续执行下面命令

[root@iZbp12fj4dxm8z5uofcvshZ pcre-8.37]# make && make install

• 安装openssl
• 安装zlib

上述这两个环境可以使用yum安装方式一键安装

[root@iZbp12fj4dxm8z5uofcvshZ pcre-8.37]# yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel

3.安装nginx

• 解压压缩包
• 进入解压后的目录，执行 ./configure
• make && make install

解压

[root@iZbp12fj4dxm8z5uofcvshZ src]# ls
debug  kernels  nginx-1.20.2.tar.gz  pcre-8.37  pcre-8.37.tar.gz
[root@iZbp12fj4dxm8z5uofcvshZ src]# tar -xvf nginx-1.20.2.tar.gz 

检查

[root@iZbp12fj4dxm8z5uofcvshZ src]# cd nginx-1.20.2/
[root@iZbp12fj4dxm8z5uofcvshZ nginx-1.20.2]# ./configure

安装

[root@iZbp12fj4dxm8z5uofcvshZ nginx-1.20.2]# make && make install

4.安装成功之后，在/usr/local目录下会自动生成一个nginx文件夹，里面的sbin目录下有启动脚本

[root@iZbp12fj4dxm8z5uofcvshZ src]# cd /usr/local
[root@iZbp12fj4dxm8z5uofcvshZ local]# ls
aegis  bin  curl  etc  games  include  lib  lib64  libexec  libiconv  man  mycat  nginx  openssl  sbin  share  software  src

5.启动

[root@iZbp12fj4dxm8z5uofcvshZ local]# cd /usr/local/nginx/sbin
[root@iZbp12fj4dxm8z5uofcvshZ sbin]# ls
nginx
[root@iZbp12fj4dxm8z5uofcvshZ sbin]# ./nginx
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] still could not bind()

这里我已经有进程使用了80端口，因此我们修改一下端口号

[root@iZbp12fj4dxm8z5uofcvshZ sbin]# cd ..
[root@iZbp12fj4dxm8z5uofcvshZ nginx]# ls
client_body_temp  conf  fastcgi_temp  html  logs  proxy_temp  sbin  scgi_temp  uwsgi_temp
[root@iZbp12fj4dxm8z5uofcvshZ nginx]# cd conf
[root@iZbp12fj4dxm8z5uofcvshZ conf]# ls
fastcgi.conf          fastcgi_params          koi-utf  mime.types          nginx.conf          scgi_params          uwsgi_params          win-utf
fastcgi.conf.default  fastcgi_params.default  koi-win  mime.types.default  nginx.conf.default  scgi_params.default  uwsgi_params.default
[root@iZbp12fj4dxm8z5uofcvshZ conf]# vim nginx.conf

将端口号修改为8001

防火墙查看开放端口

[root@iZbp12fj4dxm8z5uofcvshZ sbin]# firewall-cmd --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: eth0
  sources: 
  services: dhcpv6-client ssh
  ports: 20/tcp 21/tcp 22/tcp 80/tcp 8888/tcp 39000-40000/tcp 8080/tcp 8080/udp 8081/tcp 8081/udp 2021/tcp 2021/udp 15672/tcp 15672/udp 5672/tcp 5672/udp 15671/tcp 15671/udp 5673/tcp 5673/udp 8848/tcp 8848/udp 3310/tcp 3310/udp 3311/tcp 3311/udp 8066/tcp 8066/udp
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 

新增8001

开放端口
[root@iZbp12fj4dxm8z5uofcvshZ conf]# sudo firewall-cmd --add-port=8001/tcp --permanent
success
# 重启防火墙
[root@iZbp12fj4dxm8z5uofcvshZ conf]# firewall-cmd --reload
success

再次尝试启动，启动成功！

[root@iZbp12fj4dxm8z5uofcvshZ conf]# cd /usr/local/nginx/sbin
[root@iZbp12fj4dxm8z5uofcvshZ sbin]# ls
nginx
[root@iZbp12fj4dxm8z5uofcvshZ sbin]# ./nginx
[root@iZbp12fj4dxm8z5uofcvshZ sbin]# ps -ef | grep nginx
root     29347     1  0 20:15 ?        00:00:00 nginx: master process ./nginx
nobody   29348 29347  0 20:15 ?        00:00:00 nginx: worker process
root     29550 11407  0 20:16 pts/0    00:00:00 grep --color=auto nginx

测试外网访问

第三章、nginx操作命令和配置文件

1.操作命令

使用nginx操作命令有一个前提条件，必须进入对应（我的是/usr/local/nginx/sbin）目录下

• 查看nginx版本号 ./nginx -v

[root@iZbp12fj4dxm8z5uofcvshZ sbin]# ./nginx -v
nginx version: nginx/1.20.2

• 启动nginx ./nginx

[root@iZbp12fj4dxm8z5uofcvshZ sbin]# ./nginx
[root@iZbp12fj4dxm8z5uofcvshZ sbin]# ps -ef | grep nginx
root      1433     1  0 20:37 ?        00:00:00 nginx: master process ./nginx
nobody    1434  1433  0 20:37 ?        00:00:00 nginx: worker process
root      1556 11407  0 20:37 pts/0    00:00:00 grep --color=auto nginx

• 关闭nginx ./nginx -s stop

[root@iZbp12fj4dxm8z5uofcvshZ sbin]# ./nginx -s stop
[root@iZbp12fj4dxm8z5uofcvshZ sbin]# ps -ef | grep nginx

• 重新加载nginx，不需要重启服务器，配置文件重新加载、生效

[root@iZbp12fj4dxm8z5uofcvshZ sbin]# ./nginx -s reload

2.nginx的配置文件，位置：/usr/local/nginx/conf/nginx.conf

[root@iZbp12fj4dxm8z5uofcvshZ conf]# ls
fastcgi.conf          fastcgi_params          koi-utf  mime.types          nginx.conf          scgi_params          uwsgi_params          win-utf
fastcgi.conf.default  fastcgi_params.default  koi-win  mime.types.default  nginx.conf.default  scgi_params.default  uwsgi_params.default

3.nginx配置文件组成

• 第一部分全局块：
  从配置文件开始到 events 块之间的内容，主要设置一些影响 nginx 服务器整体运行的配置指令，主要包括配置运行 Nginx 服务器的用户（组）、允许生成的 worker process 数，进程 PID 存放路径、日志存放路径和类型以及配置文件的引入等

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;

• 第二部分events块：
  events 块涉及的指令主要影响 Nginx 服务器与用户的网络连接，常用的设置包括是否开启对多 work process下的网络连接进行序列化，是否允许同时接收多个网络连接，选取哪种事件驱动模型来处理连接请求，每个 word process 可以同时支持的最大连接数等

events {
    worker_connections  1024;
}

• 第三部分http块：
  这算是 Nginx 服务器配置中最频繁的部分，代理、缓存和日志定义等绝大多数功能和第三方模块的配置都在这里，需要注意的是：http 块也可以包括 http 全局块 、 server 块 （1）http 全局块：http 全局块配置的指令包括文件引入、MIME-TYPE 定义、日志自定义、连接超时时间、单链接请求数上限等

  （2）server 块：这块和虚拟主机有密切关系，虚拟主机从用户角度看，和一台独立的硬件主机是完全一样的，该技术的产生是为了节省互联网服务器硬件成本。每个 http 块可以包括 多个 server 块 ，而每个 server 块就相当于一个虚拟主机。同时每个 server 块也分为 全局 server 块 ，以及可以同时包含多个 location块

  （2.1）全局server块：

  最常见的配置是本虚拟机主机的监听配置和本虚拟主机的名称或 IP 配置

  （2.2）location块：

  一个 server 块可以配置多个 location 块，这块的主要作用是基于 Nginx 服务器接收到的请求字符串（例如 server_name/uri-string），对虚拟主机名称 （也可以是 IP 别名）之外的字符串（例如 前面的 /uri-string）进行匹配，对特定的请求进行处理。地址定向、数据缓存和应答控制等功能，还有许多第三方模块的配置也在这里进行

http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
        listen       8001;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;
            index  index.html index.htm;
        }

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;

    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

第四章、nginx配置实例（反向代理）

1.反向代理

打开浏览器，在浏览器地址栏输入www.123.com，跳转到Linux系统tomcat主页面

准备工作：

• 在Linux系统安装Tomcat，使用默认端口8080，这里我使用docker安装Tomcat，并且暴露端口8081

访问过程分析

具体配置

• 1.在 windows 系统的 host 文件进行域名和 ip 对应关系的配置

在文件中添加 服务器ip地址 www.123.com

• 2.在nginx中进行配置

• 3.重新加载配置文件 ./nginx -s reload
• 4.访问测试，测试成功！

2.反向代理进阶配置

• 实现效果，使用 nginx 反向代理，根据访问的路径跳转到不同端口的服务中，nginx 监听端口为 8001

• 访问 http://112.124.16.82:8001/8081test/ 直接跳转到 Tomcat 8081
• 访问 http://112.124.16.82:8001/8082test/ 直接跳转到 Tomcat 8082

再增加一个Tomcat并暴露端口8082

[root@iZbp12fj4dxm8z5uofcvshZ Tomcat]# docker run -d -p 8082:8080 --name tomcat2 -v /home/chenhong/Tomcat/test2:/usr/local/apache-tomcat-9.0.54/webapps/8082test -v /home/chenhong/Tomcat/tomcatlog2:/usr/local/apache-tomcat-9.0.54/logs mytomcat

先进行直接访问

然后修改配置文件

重新启动nginx

访问/8081test/

访问/8082/test/

location指令说明

• 1、= ：用于不含正则表达式的 uri 前，要求请求字符串与 uri 严格匹配，如果匹配成功，就停止继续向下搜索并立即处理该请求
• 2、~：用于表示 uri 包含正则表达式，并且区分大小写
• 3、~*：用于表示 uri 包含正则表达式，并且不区分大小写
• 4、^~：用于不含正则表达式的 uri 前，要求 Nginx 服务器找到标识 uri 和请求字符串匹配度最高的 location 后，立即使用此 location 处理请求，而不再使用 location块中的正则 uri 和请求字符串做匹配

第五章、nginx配置实例（负载均衡）

1.实现效果

• 浏览器地址栏输入 http://112.124.16.82/edu/，实现负载均衡效果，平均分发到8081和8082服务器中
• 准备两台Tomcat服务器，一台8081，一台8082

第一台

第二台

在nginx.conf中进行配置，在http块下

测试

再次刷新

2、nginx 分配服务器策略

• 第一种 轮询（默认） ：每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器 down 掉，能自动剔除
• 第二种 weight：weight 代表权重默认为 1，权重越高被分配的客户端越多

upstream server_pool{ 
server 192.168.5.21 weight=10; 
server 192.168.5.22 weight=10; 
}

• 第三种 ip_hash：每个请求按访问 ip 的 hash 结果分配，这样每个访客固定访问一个后端服务器
• 第四种 fair（第三方）：按后端服务器的响应时间来分配请求，响应时间短的优先分配

upstream server_pool{ 
server 192.168.5.21:80; 
server 192.168.5.22:80; 
fair; 
}

第六章、nginx配置实例（动静分离）

1.什么是动静分离

2.基本原理

•  Nginx 动静分离简单来说就是把动态跟静态请求分开，不能理解成只是单纯的把动态页面和静态页面物理分离，严格意义上说应该是将动态请求跟静态请求分开，可以理解成使用 Nginx 处理静态页面，Tomcat 处理动态页面
• 动静分离从目前实现角度来讲大致分为两种，一种是纯粹把静态文件独立成单独的域名，放在独立的服务器上，也是目前主流推崇的方案
• 另外一种方法就是动态跟静态文件混合在一起发布，通过 nginx 来分开。通过 location 指定不同的后缀名实现不同的请求转发。通过 expires 参数设置，可以设置浏览器缓存过期时间，减少与服务器之前的请求和流量
• 具体 Expires 定义：是给一个资源设定一个过期时间，也就是说无需去服务端验证，直接通过浏览器自身确认是否过期即可，所以不会产生额外的流量，此种方法非常适合不经常变动的资源
• 如果需要经常更新的文件，不建议使用 Expires 来缓存），假如设置为3d，表示在这 3 天之内访问这个 URL，发送一个请求，比对服务器该文件最后更新时间没有变化，则不会从服务器抓取，返回状态码304，如果有修改，则直接从服务器重新下载，返回状态码 200 

3.准备工作

新建data文件夹，里面新建www、image两个文件夹

[root@iZbp12fj4dxm8z5uofcvshZ ~]# cd /home
[root@iZbp12fj4dxm8z5uofcvshZ home]# ls
ceshi  chenhong  dockerfile  docker-test-volume  idea  mysql  mysql01  mysql02  webJar  www
[root@iZbp12fj4dxm8z5uofcvshZ home]# mkdir data
[root@iZbp12fj4dxm8z5uofcvshZ home]# cd data/
[root@iZbp12fj4dxm8z5uofcvshZ data]# mkdir www
[root@iZbp12fj4dxm8z5uofcvshZ data]# mkdir image
[root@iZbp12fj4dxm8z5uofcvshZ data]# ls
image  www

往www文件夹里面放入静态资源文件***.html，在image文件夹里面放入图片

配置文件修改

4.重启nginx，访问测试 

访问图片