切面编程(6)：nginx

1 简述

切面编程系列文章，最后再聊一下nginx，本身提供了丰富的功能，只需配置，就可以满足大多数业务场景，对二次开发，支持的也比较友好，开源项目Openresty和Tengine 都是基于 nginx 的衍生版本。

nginx (engine x) 是一个高性能 HTTP和反向代理 web服务器。

本文是对nginx的一些理解、学习整理。

2 概图

3 理解

nginx的安装，根据不同场景，需选择相应的配置参数，下面是简单整理。

3.1 安装

​操作步骤: （环境centos 7，源码方式安装）

依赖
yum -y install gcc zlib zlib-devel pcre pcre-devel openssl openssl-devel

下载
wget http://nginx.org/download/nginx-1.24.0.tar.gz
tar -zxvf nginx-1.24.0.tar.gz

配置
./configure --with-stream --with-http_stub_status_module --with-http_ssl_module

编译、安装
make
make install

默认安装路径: /usr/local/nginx
nginx提供了丰富的安装参数，具体参数，可参考：官方配置文档
通过它的编译配置参数，可以了解到，nginx对模块化、可扩展，提供了丰富的支持。

3.2 进程

进程命令

# 启动
./nginx

# 正常关闭
./nginx -s quit

# 强制关闭
./nginx -s stop

# 检查配置
./nginx -t

# 更新配置
./nginx -s reload

进程特点

nginx 有一个主进程(master process)和多个子进程(worker process)。
master进程主要工作是加载和执行配置文件，通过信号的方式，管理、协调子进程任务。
worker进程对请求做实际处理，进程个数会直接写在配置文件，推荐设置worker个数为cpu的核数。

nginx采用多进程方式来处理请求，每个worker里面只有一个主线程，它如何做到高并发？nginx采用了异步非阻塞方式来处理请求，nginx可以同时处理成千上万个请求。具体到不同操作系统，会采用select/poll/epoll/kqueue等方式处理，这里就不再细说了。

worker个数，之所以为cpu的核数，就容易理解了，更多的worker数，只会导致进程竞争cpu资源，从而带来不必要的上下文切换。

通过 netstat 命令也可以看出，master进程来 listen 80 端口，它负责初始化socket，再由worker进行竞争，来决定那个worker对socket进行后续的读、写事件处理。

也正因采用多进程方式，在更新配置时，才可以优雅的关闭老worker进程，按新配置创建新的worker进程，使nginx可以不间断对外提供服务。

4 配置

默认路径: /usr/local/nginx/conf/nginx.conf

4.1 路由

4.1.1 静态（本地）

server {
    listen 80;
	server_name  localhost;
    
	# 默认
    location / {
			root   html;
      index  index.html index.htm;
    }

	# 目录匹配
	location /static/ {
		# 相对路径,也可以是绝对路径
		root /web/static/;
	}
		
	# 后缀匹配
	location ~* \.(gif|jpg|jpeg|png)$ {    
        root /web/pictures/;
	}    
}

location 匹配规则，可参考文档http://nginx.org/en/docs/beginners_guide.html#static

4.1.2 动态（上游）

server {
    listen 80;
		server_name  localhost;

    location / {
        proxy_pass http://192.168.140.129:8080;
    }

    location /static/ {
		root html;
    }
}

4.1.3 域名（虚拟主机）

server {
    listen 80;
		server_name  www.aaa.com;

    location / {
        proxy_pass http://192.168.140.129:8081;
    }
}

server {
    listen 80;
		server_name  www.bbb.com;

    location / {
        proxy_pass http://192.168.140.129:8082;
    }
}

不同域名，会路由到不同的服务。

4.2 负载均衡

upstream myweb {
#       ip_hash;
    server 192.168.140.129:8081;
    server 192.168.140.129:8082;
}

server {
    listen 80;
    server_name www.aaa.com;

    location / {
			proxy_pass http://myweb;
    }
}

默认按轮询方式处理，可以增加权重参数weight，来调节服务间的负载比例。

也可以通过ip_hash方式，进行负载分配，同一个客户端，会有固定的后端机器提供服务。

建议，后端服务最好是无状态的，ip_hash并不能保证，客户以固定的后端机器提供服务，当后端服务上下线，或异常时，nginx会通过失败重试机制，指向其他机器。

4.3 其他

4.3.1 支持SSL

server {
    listen       443 ssl;
    server_name www.aaa.com;

    ssl_certificate      /root/data/server.crt;
    ssl_certificate_key  /root/data/server.key.unsecure;

    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;

    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers  on;

    location / {
        proxy_pass http://myweb;
    }
}

server {
    listen 80;
    server_name www.aaa.com;
    return 301 https://$host$request_uri;
}

4.3.2 修改header

# 请求头
location / {
    proxy_pass http://127.0.0.1:8081;
    
    proxy_set_header User-Agent "nginx Agent";
}

# 响应头
location / {
    proxy_pass http://127.0.0.1:8081;
    
		add_header X-Powered-By Nginx;
    add_header Cache-Control no-store;
}

4.3.3 失败重试

# 表示在 6 秒内允许重试 3 次
proxy_connect_timeout 3s;
proxy_next_upstream_timeout 6s;
proxy_next_upstream_tries 3;

4.3.4 日志

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for" "$request_time" "$upstream_response_time" ';

access_log  logs/access.log  main;

日志格式调整，细节参考文档：Module ngx_http_log_module

等等，其他丰富功能。

5 扩展

nginx之所以广泛流行，除本身强大的性能外，也与它本身良好的架构，友好的扩展分不开。

Tengine官方文档

Nginx中文参考文档