Nginx快速入门

1.nginx概述

• nginx介绍

  nginx是一款轻量级的web服务器/方向代理服务器及电子邮件（IMAP/POP3）代理服务器。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好，中国大陆使用nginx的网站有：百度、京东、新浪等。

  nginx是由伊戈尔·塞索耶夫为俄罗斯访问量第二的Rambler.ru站点开发的，第一个公开版本0.1.0发布于2004年10月4日

  官网：https://nginx.org/

• nginx下载和安装

  nginx: downloadhttps://nginx.org/en/download.html

  安装过程：

  1. 安装依赖包 yum -y install gcc pcre-devel zlib-devel openssl openssl-devel
  2. 下载nginx安装包 wget https://nginx.org/download/nginx-1.16.1.tar.gz
  3. 解压 tar -zxvf nginx-1.16.1.tar.gz
  4. cd nginx-1.16.1
  5. 指定安装目录 ./configure --prefix=/usr/local/nginx
  6. 编译及安装 make && make install

• nginx目录结构

  如果显示没有tree命令，通过命令 yum install tree 安装

安装完nginx后我们先来熟悉一下nginx的目录结构，主要文件夹：

1. conf/nginx.conf nginx配置文件
2. html 存放静态文件（html、css、js）
3. logs 日志目录，存放日志文件
4. sbin 二进制文件，用于启动、停止nginx服务

2.nginx命令

• 查看版本

  查看nginx版本可以使用命令：

  ./nginx -v

• 检查配置文件正确性

  在启动nginx服务之前，可以先检查一下 conf/nginx.conf 文件配置的是否有错误，命令如下：

  ./nginx -t

• 启动和停止

  启动nginx服务命令：

  ./nginx

  启动时报错：

  先检查80端口是否开放

  netstat -ntlp #查看进程，找到80端口是否被占用

  如果被占用那么通过kill命令杀死

  可以在本地通过访问nginx自带的html，验证安装是否成功

  注意：

  • 注意防火墙开放80端口

    涉及命令：

    firewall-cmd --zone=public --add-port=80/tcp --permanent # 开放80端口

    firewall-cmd --reload # 立即生效

    firewall-cmd --zone=public --list-ports # 查看所开放的端口

  停止nginx服务命令：

  ./nginx -s stop

  启动完成后可以查看nginx进程：

  ps -ef | grep nginx

• 重新加载配置文件

  当修改nginx配置文件后，需要重新加载才能生效，可以使用下面命令重新加载配置文件：

  ./nginx -s reload

前面的命令太复杂，需要切换到指定目录才能执行，可以通过配置 /etc/profile 文件，配置好后重新加载配置文件，source /etc/profile

3.nginx配置文件结构

nginx配置文件（conf/nginx.conf）整体分为三部分：

• 全局块 和nginx运行相关的配置
• Events块 和网络连接相关的全局配置
• Http块 代理、缓存、日志记录、虚拟主机配置
  • http全局块
  • server块
    • server全局块
    • location块

==注意：==http块中可以配置多个server块中可以配置多个location块

4.nginx具体应用

• 部署静态资源

  nginx可以作为静态web服务器来部署静态资源。静态资源指在服务端真实存在并且能够直接展示的一些文件，比如常见的html页面、css文件、js文件、图片、视频等资源。

  相对于tomcat、nginx处理静态资源的能力更加高效，所以在生产环境下，一般都会将静态资源部署到nginx中。将静态资源部署到nginx非常简单，只需要将文件复制到nginx安装目录下的html目录中即可。

  server{
  	listen 80; #监听端口
  	server_name localhost;# 服务器名称
  	location /{ # 匹配客户端请求url
  		root html; # 指定静态资源根目录
  		index index.html;# 指定默认首页
  	}
  }
  

• 反向代理

  • 正向代理

    是一个位于客户端和原始服务器（origin server）之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指向目标（原始服务器），然后代理向原始服务器转交请求并将获得的内容返回给客户端。

    正向代理的典型用途是为在防火墙内的局域网客户端提供访问Internet的途径。

    正向代理一般是在客户端设置代理服务器，通过代理服务器转发请求，最终访问到服务器。

  • 反向代理（隐藏服务器地址）

    

  反向代理服务器位于用户与目标服务器之间，但是对于用户而言，反向代理服务器就相当于目标服务器，即用户直接访问反向代理服务器就可以获得目标服务器的资源，反向代理服务器负责将请求转发给目标服务器。

  用户不需要知道目标服务器地址，也无须在用户端作任何设定

  • 配置反向代理

    server{
    	listen 80; #监听端口
    	server_name localhost;# 服务器名称
    	location /{ # 匹配客户端请求url
    		proxy_pass http://192.168.138.101：8080;#反向代理配置，将请求转发到指定服务
    	}
    }
    

  

• 负载均衡

  早期的网站流量和业务功能都比较简单，单台服务器就可以满足基本需求，但是随着互联网的发展，业务流量越来越大并且业务逻辑也越来越复杂，单台服务器的性能及单点故障问题就凸显出来了，因此需要多台服务器组成应用集群，进行性能的水平扩展以及避免单点故障出现。

  • 应用集群：将同一应用部署到多台机器上，组成应用集群，接收负载均衡器分发的请求，进行业务处理并返回响应数据
  • 负载均衡器：将用户请求根据对应的负载均衡算法分发到应用集群中的一台服务器进行处理

配置负载均衡：

upstream targetserver{# upstream指令可以定义一组服务器

​ server 192.168.138.101:8080;

​ server 192.168.138.101:8081;

}

server{

​ listen 8080;

​ server_name localhost;

​ location /{

​ proxy_pass http://targetserver;

​ }

}

• 负载均衡策略

名称	说明
轮询	默认方式
weight	权重方式
ip_hash	依据ip分配方式
least_conn	依据最少连接方式
url_hash	依据url分配方式
fair	依据响应时间方式

# 案例
upstream targetserver{# upstream指令可以定义一组服务器
	server 192.168.138.101:8080 weight=10;# 数值越大分发机率越大
	server 192.168.138.101:8081 weight=5;
}