Nginx

最新推荐文章于 2023-07-27 10:19:22 发布

爪哇贡尘拾Miraitow

最新推荐文章于 2023-07-27 10:19:22 发布

阅读量2.6k

点赞数 1

分类专栏： Nginx 文章标签： nginx 正向代理反向代理

本文链接：https://blog.csdn.net/qq_46489085/article/details/124259451

版权

Nginx 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-cknauaVn-1650287103176)(C:\Users\Lenovo\AppData\Roaming\Typora\typora-user-images\image-20220328184204191.png)]$

一、nginx简介

Nginx (enginex)是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文: PaM6nep)开发的，第一个公开版本0.1.0发布于2004年10月4日。2011年6月1日，nginx 1.0.4发布。

nginx 可以做什么事情

其特点是占有内存少，并发能力强,事实上nginx的并发能力在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有:百度、京东、新浪、网易、腾讯、淘宝等。在全球活跃的网站中有12.18%的使用比率，大约为2220万个网站、
Nginx是一个安装非常的简单、配置文件非常简洁(坯能够支持peri语法)、Bug非常少的服务。
Nginx启动特别容易，并且几乎可以做到7*24不间断运行，即使运行数个月也不需要重新启动。你还能够不间断服务的情况下进行软件版本的升级。
Nginx代码完全用C语言从头写成。官方数据测试表明能够支持高达50,000个并发连接数的响应。

Nginx作用

正向代理

正向代理：如果把局域网外的 Internet想象成一个巨大的资源库，则局域网中的客户端要访问Internet，则需要通过代理服务器来访问，这种代理服务就称为正向代理。

简单一点：通过代理服务器来访问服务器的过程就叫正向代理。
需要在客户端配置代理服务器进行指定网站访问

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-7dKVPtNP-1650287036625)(C:\Users\Lenovo\AppData\Roaming\Typora\typora-user-images\image-20220328210346777.png)]$

我们平常访问外网，由于防火墙的原因，我们并不能直接访问，那么我们可以借助VPN来实现，这就是一个简单的正向代理的例子。

正向代理“代理”的是客户端，而且客户端是知道目标的，而目标是不知道客户端是通过VPN访问的。

反向代理

反向代理，其实客户端对代理是无感知的，因为客户端不需要任何配置就可以访问。
我们只需要将请求发送到反向代理服务器，由反向代理服务器去选择目标服务器获取数据后，在返回给客户端，此时反向代理服务器和目标服务器对外就是一个服务器，暴露的是代理服务器地址，隐藏了真实服务器 IP 地址。

简单来说，我们假如访问一个资源，虽然我们的服务器肯定是不止一个，但是我们只用一个统一的域名就可以了，就好比百度有很多服务器，我们只需要输入 http:www.baidu.com 这一个地址就可以了

小结

反向代理代理服务器：客户端发送了请求但是不知道那个服务器接受了发送请求
正向代理代理客户端：服务器端只知道有请求，但是不知道请求是谁发送的

什么是负载均衡

增加服务器的数量，然后将请求分发到各个服务器上，将原先请求集中到单个服务器上的情况改为将请求分发到多个服务器上，将负载分发到不同的服务器，也就是我们所说的负载均衡

客户端发送多个请求到服务器，服务器处理请求，有一些可能要与数据库进行交互，服务器处理完毕后，再将结果返回给客户端。这种架构模式对于早期的系统相对单一，并发请求相对较少的情况下是比较适合的，成本也低。但是随着信息数量的不断增长，访问量和数据量的飞速增长，以及系统业务的复杂度增加，这种架构会造成服务器相应客户端的请求日益缓慢，并发量特别大的时候，还容易造成服务器直接崩溃。很明显这是由于服务器性能的瓶颈造成的问题，那么如何解决这种情况呢？

我们首先想到的可能是升级服务器的配置，比如提高 CPU 执行频率，加大内存等提高机器的物理性能来解决此问题，但是我们知道摩尔定律的日益失效，硬件的性能提升已经不能满足日益提升的需求了。最明显的一个例子，天猫双十一当天，某个热销商品的瞬时访问量是极其庞大的，那么类似上面的系统架构，将机器都增加到现有的顶级物理配置，都是不能够满足需求的。那么怎么办呢？上面的分析我们去掉了增加服务器物理配置来解决问题的办法，也就是说纵向解决问题的办法行不通了，那么横向增加服务器的数量呢？这时候集群的概念产生了，单个服务器解决不了，我们增加服务器的数量，然后将请求分发到各个服务器上，将原先请求集中到单个服务器上的情况改为将请求分发到多个服务器上，将负载分发到不同的服务器，也就是我们所说的负载均衡

什么是动静分离

Nginx提供的负载均衡策略

随着互联网信息的爆炸性增长，负载均衡（load balance）已经不再是一个很陌生的话题，顾名思义，负载均衡即是将负载分摊到不同的服务单元，既保证服务的可用性，又保证响应足够快，给用户很好的体验。快速增长的访问量和数据流量催生了各式各样的负载均衡产品，很多专业的负载均衡硬件提供了很好的功能，但却价格不菲，这使得负载均衡软件大受欢迎， nginx 就是其中的一个，在 linux 下有 Nginx、LVS、Haproxy 等等服务可以提供负载均衡服务，而且 Nginx 提供了几种分配方式(策略)：

Nginx提供的负载均衡策略有2种：内置策略和扩展策略；内置策略为轮询，加权轮询，IP Hash；

轮询

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-xRNyQT1F-1650287036626)(C:\Users\Lenovo\AppData\Roaming\Typora\typora-user-images\image-20220328185424430.png)]$

轮询就是：每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器 down 掉，能自动剔除。

第一个请求打到服务器1

第二个请求打到服务器2

第三个请求打到服务器3

第四个请求打到服务器1

…

加权轮询

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-XzO7g0to-1650287036627)(C:\Users\Lenovo\AppData\Roaming\Typora\typora-user-images\image-20220328185626363.png)]$

配置文件

    upstream myserver {
        server 208.208.128.122:8081 weight=10;   #  在这儿
        server 208.208.128.122:8082 weight=10;
    }
    server {
        listen       80;
        server_name  208.208.128.122;
        location / {
            root   html;
            proxy_pass   http://myserver;
            index  index.html index.htm;
    }

我们的不同服务器的可以承担的压力不一样，我们可以把经常使用的服务器进行加权，然后更多的请求都打在服务器权重较高的上面，权重小的服务器也会有一部份请求，

IP Hash

IP Hash对客户端请求的IP进行Hash操作，然后根据Hash结果将同一个客户端ip的请求分发给同一台服务器进行处理，可以解决session不共享的问题

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-WVB2TP94-1650287036627)(C:\Users\Lenovo\AppData\Roaming\Typora\typora-user-images\image-20220328185956476.png)]$

配置

upstream myserver {
	ip_hash;							//  在这儿
    server 208.208.128.122:8081 ;   
    server 208.208.128.122:8082 ;
}
server {
    listen       80;
    server_name  208.208.128.122;
    location / {
        root   html;
        proxy_pass   http://myserver;
        index  index.html index.htm;
}

假如我们的服务器是tomcat，我们多个服务器就有多个tomcat，这个时候不同的服务器的session会不一样不共享，我们使用这个方法可以解决

，但是一个服务器宕机信息都没了

动静分离

为了加快网站的解析速度，可以把动态页面和静态页面由不同的服务器来解析，加快解析速度。降低原来单个服务器的压力。

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-SGl3c2mI-1650287036628)(C:\Users\Lenovo\AppData\Roaming\Typora\typora-user-images\image-20220328212019662.png)]$

在我们的软件开发中，有些请求是需要后台处理的，有些请求是不需要经过后台处理的（如：css、html、jpg、js等文件），让动态网站里的动态网页根据一定规则把不变的资源和经常变的资源区分开来，动静资源做好了拆分以后，我们就可以根据静态资源的特点将其做缓存操作，提高资源响应的速度

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-R9Nkjl4q-1650287036628)(C:\Users\Lenovo\AppData\Roaming\Typora\typora-user-images\image-20220328190317571.png)]$

Nginx的安装

1、windows下安装

官网：nginx: download

然后把这个下载的安装包解压，放在D盘的根目录，注意不能放在中文目录下面

2、启动nginx

有很多种方法启动nginx

(1)直接双击nginx.exe，双击后一个黑色的弹窗一闪而过

(2)打开cmd命令窗口，切换到nginx解压目录下，输入命令 nginx.exe ，回车即可

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Kx5LNrXO-1650287036628)(C:\Users\Lenovo\AppData\Roaming\Typora\typora-user-images\image-20220328191132194.png)]$

3、检查nginx是否启动成功

直接在浏览器地址栏输入网址 http://localhost:80 回车，出现以下页面说明启动成功！

$[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-E63X0Vky-1650287036629)(C:\Users\Lenovo\AppData\Roaming\Typora\typora-user-images\image-20220328191422888.png)]$

4、配置监听

nginx的配置文件是conf目录下的nginx.conf，默认配置的nginx监听的端口为80，如果80端口被占用可以修改为未被占用的端口即可。

当我们修改了nginx的配置文件nginx.conf 时，不需要关闭nginx后重新启动nginx，只需要执行命令 nginx -s reload 即可让改动生效

5、关闭nginx

如果使用cmd命令窗口启动nginx，关闭cmd窗口是不能结束nginx进程的，可使用两种方法关闭nginx

(1)输入nginx命令 nginx -s stop(快速停止nginx) 或 nginx -s quit(完整有序的停止nginx)

(2)使用taskkill taskkill /f /t /im nginx.exe

taskkill是用来终止进程的，/f是强制终止 ./t终止指定的进程和任何由此启动的子进程。/im示指定的进程名称 .

linux下安装

1、安装gcc

安装 nginx 需要先将官网下载的源码进行编译，编译依赖 gcc 环境，如果没有 gcc 环境，则需要安装：

yum install gcc-c++

2、PCRE pcre-devel 安装

PCRE(Perl Compatible Regular Expressions) 是一个Perl库，包括 perl 兼容的正则表达式库。nginx 的 http 模块使用 pcre 来解析正则表达式，所以需要在 linux 上安装 pcre 库，pcre-devel 是使用 pcre 开发的一个二次开发库。nginx也需要此库。命令：

yum install -y pcre pcre-devel

3、zlib 安装

zlib 库提供了很多种压缩和解压缩的方式， nginx 使用 zlib 对 http 包的内容进行 gzip ，所以需要在 Centos 上安装 zlib 库。

yum install -y zlib zlib-devel

4、OpenSSL 安装
OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议，并提供丰富的应用程序供测试或其它目的使用。
nginx 不仅支持 http 协议，还支持 https（即在ssl协议上传输http），所以需要在 Centos 安装 OpenSSL 库。

yum install -y openssl openssl-devel

5、下载安装包

手动下载.tar.gz安装包，地址：https://nginx.org/en/download.html

下载完毕上传到服务器上 /root

6、解压

tar -zxvf nginx-1.18.0.tar.gzcd nginx-1.18.0

7、配置

使用默认配置，在nginx根目录下执行

./configuremakemake install

查找安装路径： whereis nginx

Nginx常用命令

启动成功访问服务器ip:80

注意：如何连接不上，检查阿里云安全组是否开放端口，或者服务器防火墙是否开放端口！
相关命令：

# 开启
service firewalld start
# 重启
service firewalld restart
# 关闭
service firewalld stop
# 查看防火墙规则
firewall-cmd --list-all
# 查询端口是否开放
firewall-cmd --query-port=8080/tcp
# 开放80端口
firewall-cmd --permanent --add-port=80/tcp
# 移除端口
firewall-cmd --permanent --remove-port=8080/tcp
#重启防火墙(修改配置后要重启防火墙)
firewall-cmd --reload
# 参数解释1、firwall-cmd：是Linux提供的操作firewall的一个工具；2、--permanent：表示设置为持久；3、--add-port：标识添加的端口；

爪哇贡尘拾Miraitow

关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
打赏
0
评论
Nginx

一、nginx简介Nginx (enginex)是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文: PaM6nep)开发的，第一个公开版本0.1.0发布于2004年10月4日。2011年6月1日，nginx 1.0.4发布。nginx 可以做什么事情其特点是占有内存少，并发能力强,事实上nginx的并发能力在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有:百度、.
复制链接

扫一扫