初识OpenNJet
OpenNJet最早是基于NGINX1.19基础,fork并独立演进的开源应用引擎,并随着NGINX版本迭代,吸收上游NGINX的更新,已经同步更新到NGINX1.23.1版本。OpenNJet的目标在于适应国内特定的技术规范及标准,如国密算法套件支持,并构建安全可控的云原生数据面,支撑我国云原生产业生态。作为底层引擎,OpenNJet利用动态加载机制可以实现不同的产品形态,如API网关、消息代理、出入向代理,负载均衡,WAF等等
想要了解更多可以查看OpenNJet官网链接:https://njet.org.cn/
OpenNJet 编译与安装
本文带大家使用CentOS 编译环境开发
- 1.配置yum源
执行命令
sudo yum --enablerepo=extras install -q -y epel-release centos-release-scl-rh https://repo.ius.io/ius-release-el7.rpm
如图:
sudo curl -o /etc/yum.repos.d/mercurial.repo https://www.mercurial-scm.org/release/centos7/mercurial.repo
如图
如图:
ls -al /etc/yum.repos.d/mercurial.repo
- 2.yum安装软件包
sudo yum install -y devtoolset-8-make devtoolset-8-toolchain ca-certificates mercurial zlib-devel cmake3 ninja-build libunwind-devel pcre-devel openssl-devel libtool libtool-ltdl
如图;
- 3.创建符号连接
sudo ln -s /opt/rh/devtoolset-8/root/usr/bin/gcc /usr/local/bin/gcc
sudo ln -s /opt/rh/devtoolset-8/root/usr/bin/c++ /usr/local/bin/c++
sudo ln -s /opt/rh/devtoolset-8/root/usr/bin/cc /usr/local/bin/cc
sudo ln -s /opt/rh/devtoolset-8/root/usr/bin/make /usr/local/bin/make
如图:
- 4.修改 ld.so.conf 配置
sudo bash -c 'echo "/usr/local/lib" >> /etc/ld.so.conf'
- 5.上传压缩文件到home目录下
git仓库地址:https://github.com/OpenNJet/OpenNJet
可以下载zip文件
解压:
unzip OpenNJet-main.zip
编译
sh build_cc.sh conf
*执行:**make
make
执行成功截图如下:
OpenNJet 使用教程
- 常用命令
njet -h //显示帮助信息
njet -p /tmpr/njet/ -c conf/njet.conf //启动
njet -t //测试配置信息是否有错误
njet -v //显示版本
njet -s stop 或者 kill -TERM {进程id} //快速停止
njet -s reload 或者 kill -HUP {进程id}//重新加载配置
指令介绍
proxy_connect
Syntax: proxy_connect Default: none Context: server
启用“ CONNECT”HTTP 方法支持。
proxy_connect_allow
Syntax: proxy_connect_allow all | [port ...] | [port-range ...] Default: 443 563 Context: server
此指令指定代理 CONNECT 方法可以连接到的端口号或范围的列表。 默认情况下,只启用默认的 https 端口(443)和默认的 snews 端口(563)。 使用此指令将覆盖此默认值,并仅允许连接到列出的端口。
All 值将允许所有端口进行代理。
给定值将允许指定的端口代理。
port-range 将允许指定的端口到代理的范围,例如:
Plaintext
proxy_connect_allow 1000-2000 3000-4000; # allow range of port from 1000 to 2000, from 3000 to 4000.
proxy_connect_connect_timeout
Syntax: proxy_connect_connect_timeout time Default: none Context: server
定义与代理服务器建立连接的超时。
代理配置示例
Example
Bash
server {
listen 80; //端口设定
resolver 114.114.114.114; # dns解析服务器
proxy_connect;
proxy_connect_allow 443, 456;
proxy_connect_connect_timeout 10s;
location /{
proxy_pass $scheme://$host$request_uri; #proxy_pass 用来要代理的网站,
#$scheme是客户端请求的协议(如http,https);
#$host是客户端请求的域名(如baidu.com);
#$request_uri是客户端访问的url地址(如/baidu?s=12345)。
#他们拼接成就是http://baidu.com/baidu?s=12345
}
}
}
OpenNJet 产品体验感受
当我第一次体验OpenNJet时,我被其在性能和灵活性方面的卓越表现所吸引。首先,OpenNJet基于NGINX引擎,利用了NGINX1.23.1版本的最新功能,为系统提供了出色的性能和稳定性。无论是处理大流量还是保障系统稳定运行,OpenNJet都表现出色。
其次,OpenNJet提供了丰富的功能模块,包括API网关、消息代理、出入向代理、负载均衡、WAF等,这些模块可以根据需求进行动态加载,为系统提供了极大的灵活性和可定制性。例如,我可以根据业务需求轻松地添加API网关和负载均衡功能,而不需要重新配置整个系统。
在实际使用中,我发现OpenNJet的易用性也很高。它提供了清晰的配置文件和详尽的文档,使得配置和管理变得非常简单和直观。我可以轻松地根据文档指引完成各种配置,而无需过多的技术背景知识。
对于新手来说,开始使用OpenNJet可能会感到有些挑战,但以下建议可以帮助他们更轻松地入门:
- 学习基础知识: 在深入研究OpenNJet之前,建议新手先对相关的基础知识进行学习。这包括了解NGINX、云原生技术、网络代理等基本概念,这些知识将有助于理解OpenNJet的工作原理和使用方法。
- 阅读文档和教程: OpenNJet提供了详细的文档和教程,新手可以通过阅读这些文档来了解OpenNJet的各种功能、配置和用法。务必花时间仔细阅读并理解文档中的内容,这将帮助您更快地掌握OpenNJet。
- 尝试示例代码: OpenNJet的文档中通常会包含一些示例代码,新手可以尝试运行这些示例代码,以加深对OpenNJet的理解。通过实际操作,您可以更直观地了解OpenNJet的工作方式和效果。
- 遵循最佳实践: 在使用OpenNJet时,建议新手遵循最佳实践和安全原则。例如,配置合适的安全策略、备份数据、定期更新系统等,这样可以提高系统的稳定性和安全性。
参考资料
开发指南https://gitee.com/njet-rd/docs/blob/master/zh-cn/CoPilot%E5%BC%80%E5%8F%91%E6%8C%87%E5%8D%97.md
使用手册https://gitee.com/njet-rd/docs/blob/master/zh-cn/OpenNJet%E4%BD%BF%E7%94%A8%E6%89%8B%E5%86%8Cv2.1.0.md