1 简述
切面编程系列文章,最后再聊一下nginx,本身提供了丰富的功能,只需配置,就可以满足大多数业务场景,对二次开发,支持的也比较友好,开源项目Openresty和Tengine 都是基于 nginx 的衍生版本。
nginx (engine x) 是一个高性能 HTTP和反向代理 web服务器。
本文是对nginx的一些理解、学习整理。
2 概图
3 理解
nginx的安装,根据不同场景,需选择相应的配置参数,下面是简单整理。
3.1 安装
操作步骤: (环境centos 7,源码方式安装)
依赖
yum -y install gcc zlib zlib-devel pcre pcre-devel openssl openssl-devel
下载
wget http://nginx.org/download/nginx-1.24.0.tar.gz
tar -zxvf nginx-1.24.0.tar.gz
配置
./configure --with-stream --with-http_stub_status_module --with-http_ssl_module
编译、安装
make
make install
默认安装路径: /usr/local/nginx
nginx提供了丰富的安装参数,具体参数,可参考:官方配置文档
通过它的编译配置参数,可以了解到,nginx对模块化、可扩展,提供了丰富的支持。
3.2 进程
进程命令
# 启动
./nginx
# 正常关闭
./nginx -s quit
# 强制关闭
./nginx -s stop
# 检查配置
./nginx -t
# 更新配置
./nginx -s reload
进程特点
nginx 有一个主进程(master process)和多个子进程(worker process)。
master进程主要工作是加载和执行配置文件,通过信号的方式,管理、协调子进程任务。
worker进程对请求做实际处理,进程个数会直接写在配置文件,推荐设置worker个数为cpu的核数。
nginx采用多进程方式来处理请求,每个worker里面只有一个主线程,它如何做到高并发?nginx采用了异步非阻塞方式来处理请求,nginx可以同时处理成千上万个请求。具体到不同操作系统,会采用select/poll/epoll/kqueue等方式处理,这里就不再细说了。
worker个数,之所以为cpu的核数,就容易理解了,更多的worker数,只会导致进程竞争cpu资源,从而带来不必要的上下文切换。
通过 netstat 命令也可以看出,master进程来 listen 80 端口,它负责初始化socket,再由worker进行竞争,来决定那个worker对socket进行后续的读、写事件处理。
也正因采用多进程方式,在更新配置时,才可以优雅的关闭老worker进程,按新配置创建新的worker进程,使nginx可以不间断对外提供服务。
4 配置
默认路径: /usr/local/nginx/conf/nginx.conf
4.1 路由
4.1.1 静态(本地)
server {
listen 80;
server_name localhost;
# 默认
location / {
root html;
index index.html index.htm;
}
# 目录匹配
location /static/ {
# 相对路径,也可以是绝对路径
root /web/static/;
}
# 后缀匹配
location ~* \.(gif|jpg|jpeg|png)$ {
root /web/pictures/;
}
}
location 匹配规则,可参考文档http://nginx.org/en/docs/beginners_guide.html#static
4.1.2 动态(上游)
server {
listen 80;
server_name localhost;
location / {
proxy_pass http://192.168.140.129:8080;
}
location /static/ {
root html;
}
}
4.1.3 域名(虚拟主机)
server {
listen 80;
server_name www.aaa.com;
location / {
proxy_pass http://192.168.140.129:8081;
}
}
server {
listen 80;
server_name www.bbb.com;
location / {
proxy_pass http://192.168.140.129:8082;
}
}
不同域名,会路由到不同的服务。
4.2 负载均衡
upstream myweb {
# ip_hash;
server 192.168.140.129:8081;
server 192.168.140.129:8082;
}
server {
listen 80;
server_name www.aaa.com;
location / {
proxy_pass http://myweb;
}
}
默认按轮询方式处理,可以增加权重参数weight,来调节服务间的负载比例。
也可以通过ip_hash方式,进行负载分配,同一个客户端,会有固定的后端机器提供服务。
建议,后端服务最好是无状态的,ip_hash并不能保证,客户以固定的后端机器提供服务,当后端服务上下线,或异常时,nginx会通过失败重试机制,指向其他机器。
4.3 其他
4.3.1 支持SSL
server {
listen 443 ssl;
server_name www.aaa.com;
ssl_certificate /root/data/server.crt;
ssl_certificate_key /root/data/server.key.unsecure;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
proxy_pass http://myweb;
}
}
server {
listen 80;
server_name www.aaa.com;
return 301 https://$host$request_uri;
}
4.3.2 修改header
# 请求头
location / {
proxy_pass http://127.0.0.1:8081;
proxy_set_header User-Agent "nginx Agent";
}
# 响应头
location / {
proxy_pass http://127.0.0.1:8081;
add_header X-Powered-By Nginx;
add_header Cache-Control no-store;
}
4.3.3 失败重试
# 表示在 6 秒内允许重试 3 次
proxy_connect_timeout 3s;
proxy_next_upstream_timeout 6s;
proxy_next_upstream_tries 3;
4.3.4 日志
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for" "$request_time" "$upstream_response_time" ';
access_log logs/access.log main;
日志格式调整,细节参考文档:Module ngx_http_log_module
等等,其他丰富功能。
5 扩展
nginx之所以广泛流行,除本身强大的性能外,也与它本身良好的架构,友好的扩展分不开。