1 Nginx简介
1.1 什么是 nginx
Nginx的特点:
Nginx 是高性能 的 HTTP 和反向代理的web服务器,处理高并发能力是十分强大 的,能经受高负载的考验,有报告表明能支持高达 50,000 个并发连接数。其特点是占有内存少,并发能力强 ,同时Nginx 支持热部署 ,可以在不间断服务的情况下,对软件版本进行升级。中国大陆使用 Nginx 网站用户有:新浪、网易、 腾讯等。
Nginx的应用场景:
- HTTP 服务器:Nginx 是一个 http 服务可以独立提供 http 服务,可以做网页静态服务器。
- 虚拟主机:可以实现在一台服务器虚拟出多个网站,例如个人网站使用的虚拟主机。
- 反向代理、负载均衡:当网站的访问量达到一定程度后,单台服务器不能满足用户的请求时,需要用多台服务器集群可以使用 nginx 做反向代理;并且多台服务器可以平均分担负载,不会因为某台服务器负载高宕机而某台服务器闲置的情况。
1.2 什么是代理
代理服务是Nginx的核心所在,早期在没有代理的时候,客户端直接和服务端进行交互,如下图所示:
当有了代理之后,客户端和服务端直接的交互方式有了改变,代理负责对请求和响应进行转发。代理可以过滤请求也可以对响应做相应的改变,让服务端发挥的空间更大
代理的分类
-
正向代理
正向代理可以帮助客户端访问无法直接访问的资源,当用户想访问国外无法直接访问的资源时,可以先去访问代理,然后由代理去帮忙寻找资源,然后返回给客户端,所以它和客户端的关系好~~如下图所示:
-
反向代理
反向代理是为服务端服务的,当用户通过域名去访问某个资源的时候,代理会自动的寻找服务端的某台机器上的资源(可能服务端有多台机器),这些都是对客户端透明的,客户端感知就只有一个服务端机器。
-
正向代理和反向代理的区别:
正向代理和反向代理在形式上服务的对象不一样。正向代理代理的对象是客户端,为客户端服务,反向代理的对象是服务端,为服务端服务。Nginx作为反向代理支持的协议很多,但是它作为正向代理支持的常见协议很少,往往是HTTP协议,不能支持HTTPS协议,如下图所示:
1.3 什么是负载均衡
负载均衡就是增加服务器的数量,然后将请求分发到各个服务器上,将原先请求集中到单个服务器上的情况改为将请求分发到多个服务器上,将负载分发到不同的服务器。
例如下图:服务端有三台服务器,分摊客户端的15个请求,每个仅需处理五个请求。
1.4 什么是动静分离
简单来说就是将动态请求和静态请求分开处理。
如何实现动静分离呢?Nginx通过用户请求的 uri 来区分请求的类型,并转发给不同的服务端。 如果请求的uri包含 png、jpg 等资源则由 Nginx处理,如果请求的 uri 包含 jsp 等资源则代理至Tomcat服务处理。
2 Nginx 的安装(以Centos为例)
(1)首先将Nginx的安装包以及它所需的依赖通过XFtp传给虚拟机中:
这里所需要的软件,我上传到百度网盘中:
链接:https://pan.baidu.com/s/1zAb-92ZVEtRUv7zN1QPKjQ
提取码:6666
(2)安装 pcre 依赖
- 解压压缩文件
使用命令tar -xvf pcre-8.37.tar.gz
- 进入下载好的pcre依赖中:
cd pcre-8.37
- 执行
./configure
命令后 - 编译和安装pcre:执行
make && make install
- 安装完成后可通过
pcre-config --version
验证是否成功安装
(3)安装 openssl 、zlib 、 gcc 依赖
yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel
(3)安装 nginx
-
使用命令解压:tar zxvf nginx-1.12.2.tar.gz
-
进入nginx目录:cd
-
执行
./configure
命令 -
执行
make && make install
命令 -
安装完nginx后,我们在我们的
/usr/local
下看到多了一个叫nginx的文件夹。我们可以运行一下他里面sbin目录下的启动文件,看看nginx是否安装成功且能正常运行。cd /usr//local/nginx/sbin/
./nginx
ps -ef | grep nginx
-
在windows上查看虚拟机开启的Nginx服务:
如果访问失败的话,可能是防火墙并没有开放对应端口的访问。我们通过以下指令来查看防火墙开放的端口:
firewall-cmd --list-all
此时我是开启了80端口的
要想在windows下成功访问的话有两种解决方案:
(1)关闭防火墙:
此次关闭防火墙:
systemctl stop firewalld
永久关闭防火墙:
systemctl disable firewalld
(2)开放访问的端口号,80 端口
设置开放的端口号:
firewall-cmd --add-service=http --permanent
firewall-cmd --add-port=80/tcp --permanent
重启防火墙
firewall-cmd --reload
再次查看开放的端口号:
firewall-cmd --list-all
3 Nginx 的常用命令和配置文件
3.1 Nginx常用的命令
注意:要使用nginx命令,我们必须在nginx的目录下(/usr/src/nginx/sbin/)
3.2 Nginx.conf 配置文件
nginx 安装目录下,其默认的配置文件都放在这个目录的 conf 目录下,而主配置文件nginx.conf 也在其中,后续对 nginx 的使用基本上都是对此配置文件进行相应的修改。
nginx的配置文件位置:/usr/local/nginx/conf/nginx.conf
配置文件中有很多#, 开头的表示注释内容,我们去掉所有以 # 开头的段落,精简之后的
内容如下:
根据上述文件,我们可以很明显的将 nginx.conf 配置文件分为三部分:
(1)全局块
从配置文件开始到 events 块之间的内容,主要会设置一些影响 nginx 服务器整体运行的配置指令,主要包括配置运行 Nginx 服务器的用户(组)、允许生成的 worker process 数,进程 PID 存放路径、日志存放路径和类型以及配置文件的引入等 。
比如上面第一行配置的:
这是 Nginx 服务器并发处理服务的关键配置,worker_processes 值越大,可以支持的并发处理量也越多,但是会受到硬件、软件等设备的制约.
(2)events 块
比如上面的配置:
events 块涉及的指令主要影响 Nginx 服务器与用户的网络连接,常用的设置包括是否开启对多 work process 下的网络连接进行序列化,是否允许同时接收多个网络连接,选取哪种事件驱动模型来处理连接请求,每个 word process 可以同时支持的最大连接数等。
上述例子就表示每个 work process 支持的最大连接数为 1024.
这部分的配置对 Nginx 的性能影响较大,在实际中应该灵活配置。
(3)http 块
这算是 Nginx 服务器配置中最频繁的部分,代理、缓存和日志定义等绝大多数功能和第三方模块的配置都在这里。
需要注意的是:http 块也可以包括 http 全局块、server 块。
- http 全局块
http 全局块配置的指令包括文件引入、MIME-TYPE 定义、日志自定义、连接超时时间、单链接请求数上限等。 - server 块
这块和虚拟主机有密切关系,虚拟主机从用户角度看,和一台独立的硬件主机是完全一样的,该技术的产生是为了节省互联网服务器硬件成本。
每个 http 块可以包括多个 server 块,而每个 server 块就相当于一个虚拟主机。
而每个 server 块也分为全局 server 块,以及可以同时包含多个 locaton 块 。- 全局 server 块
最常见的配置是本虚拟机主机的监听配置和本虚拟主机的名称或 IP 配置。 - location 块
一个 server 块可以配置多个 location 块。
这块的主要作用是基于 Nginx 服务器接收到的请求字符串(例如 server_name/uri-string),对虚拟主机名称(也可以是 IP 别名)之外的字符串(例如 前面的 /uri-string)进行匹配,对特定的请求进行处理。地址定向、数据缓存和应答控制等功能,还有许多第三方模块的配置也在这里进行。
- 全局 server 块