Nginx快速入门

Nginx

项目刚刚上线的时候，并发量小，用户使用的少，所以在低并发的情况下，一个jar包启动应用就够了，然后内部tomcat返回内容给用户。

但是慢慢的，使用我们平台的用户越来越多了，并发量慢慢增大了，这时候一台服务器满足不了我们的需求了。

于是我们横向扩展，又增加了服务器。这个时候几个项目启动在不同的服务器上，用户要访问，就需要增加一个代理服务器了，通过代理服务器来帮我们转发和处理请求。

我们希望这个代理服务器可以帮助我们接收用户的请求，然后将用户的请求按照规则帮我们转发到不同的服务器节点之上。这个过程用户是无感知的，用户并不知道是哪个服务器返回的结果，我们还希望他可以按照服务器的性能提供不同的权重选择。保证最佳体验！所以我们使用了Nginx。

什么是Nginx

Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，第一个公开版本0.1.0发布于2004年10月4日。2011年6月1日，nginx 1.0.4发布。

其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。在全球活跃的网站中有12.18%的使用比率，大约为2220万个网站。

Nginx 是一个安装非常的简单、配置文件非常简洁（还能够支持perl语法）、Bug非常少的服务。Nginx 启动特别容易，并且几乎可以做到7*24不间断运行，即使运行数个月也不需要重新启动。你还能够不间断服务的情况下进行软件版本的升级。

Nginx代码完全用C语言从头写成。官方数据测试表明能够支持高达 50,000 个并发连接数的响应。

Nginx的相关概念

Http代理，反向代理：作为web服务器最常用的功能之一，尤其是反向代理。

正向代理

是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。

反向代理

反向代理服务器位于用户与目标服务器之间，但是对于用户而言，反向代理服务器就相当于目标服务器，即用户直接访问反向代理服务器就可以获得目标服务器的资源。同时，用户不需要知道目标服务器的地址，也无须在用户端作任何设定。反向代理服务器通常可用来作为Web加速，即使用反向代理作为Web服务器的前置机来降低网络和服务器的负载，提高访问效率。

负载均衡

指将负载（工作任务）进行平衡、分摊到多个操作单元上进行运行，例如FTP服务器、Web服务器、企业核心应用服务器和其它主要任务服务器等，从而协同完成工作任务。

Nginx提供的负载均衡策略有2种：内置策略和扩展策略。内置策略为轮询，加权轮询，Ip hash。扩展策略，就天马行空，只有你想不到的没有他做不到的。

轮询（默认）

加权轮询

Ip hash对客户端请求的ip进行hash操作，然后根据hash结果将同一个客户端ip的请求分发给同一台服务器进行处理，可以解决session不共享的问题。

动静分离

在我们的软件开发中，有些请求是需要后台处理的，有些请求是不需要经过后台处理的（如：css、html、jpg、js等等文件），这些不需要经过后台处理的文件称为静态文件。让动态网站里的动态网页根据一定规则把不变的资源和经常变的资源区分开来，动静资源做好了拆分以后，我们就可以根据静态资源的特点将其做缓存操作。提高资源响应的速度。

目前，通过使用Nginx大大提高了我们网站的响应速度，优化了用户体验，让网站的健壮性更上一层楼！

Nginx的安装

windows下安装

1、下载nginx

http://nginx.org/en/download.html 下载稳定版本。

以nginx/Windows-1.20.1为例，直接下载 nginx-1.20.1.zip。

下载后解压，解压后如下：

2、启动nginx

有很多种方法启动nginx

(1)直接双击nginx.exe，双击后一个黑色的弹窗一闪而过

(2)打开cmd命令窗口，切换到nginx解压目录下，输入命令 nginx.exe ，回车即可

3、检查nginx是否启动成功

直接在浏览器地址栏输入网址 http://localhost:80 回车，出现以下页面说明启动成功！

4、配置监听

nginx的配置文件是conf目录下的nginx.conf，默认配置的nginx监听的端口为80，如果80端口被占用可以修改为未被占用的端口即可。

当我们修改了nginx的配置文件nginx.conf 时，不需要关闭nginx后重新启动nginx，只需要执行命令 nginx -s reload 即可让改动生效

5、关闭nginx

如果使用cmd命令窗口启动nginx， 关闭cmd窗口是不能结束nginx进程的，可使用两种方法关闭nginx

(1)输入nginx命令 nginx -s stop(快速停止nginx) 或 nginx -s quit(完整有序的停止nginx)

(2)使用taskkill taskkill /f /t /im nginx.exe

taskkill是用来终止进程的，
/f是强制终止 .
/t终止指定的进程和任何由此启动的子进程。
/im示指定的进程名称 .

linux下安装

1、安装gcc

安装 nginx 需要先将官网下载的源码进行编译，编译依赖 gcc 环境，如果没有 gcc 环境，则需要安装：

yum install gcc-c++

2、PCRE pcre-devel 安装

PCRE(Perl Compatible Regular Expressions) 是一个Perl库，包括 perl 兼容的正则表达式库。nginx 的 http 模块使用 pcre 来解析正则表达式，所以需要在 linux 上安装 pcre 库，pcre-devel 是使用 pcre 开发的一个二次开发库。nginx也需要此库。命令：

yum install -y pcre pcre-devel

3、zlib 安装

zlib 库提供了很多种压缩和解压缩的方式， nginx 使用 zlib 对 http 包的内容进行 gzip ，所以需要在 Centos 上安装 zlib 库。

yum install -y zlib zlib-devel

4、OpenSSL 安装
OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议，并提供丰富的应用程序供测试或其它目的使用。
nginx 不仅支持 http 协议，还支持 https（即在ssl协议上传输http），所以需要在 Centos 安装 OpenSSL 库。

yum install -y openssl openssl-devel

5、下载安装包

手动下载.tar.gz安装包，地址：https://nginx.org/en/download.html

下载完毕上传到服务器上 /root

6、解压

tar -zxvf nginx-1.18.0.tar.gz
cd nginx-1.18.0

7、配置

使用默认配置，在nginx根目录下执行

./configure
make
make install

查找安装路径： where is nginx

Nginx常用命令

cd /usr/local/nginx/sbin/
./nginx -v # 查看版本
./nginx  # 启动
./nginx -s stop  # 停止
./nginx -s quit  # 安全退出
./nginx -s reload  # 重新加载配置文件
ps aux|grep nginx  # 查看nginx进程

启动成功访问 服务器ip:80

注意：如何连接不上，检查阿里云安全组是否开放端口，或者服务器防火墙是否开放端口！
相关命令：

# 开启
service firewalld start
# 重启
service firewalld restart
# 关闭
service firewalld stop
# 查看防火墙规则
firewall-cmd --list-all
# 查询端口是否开放
firewall-cmd --query-port=8080/tcp
# 开放80端口
firewall-cmd --permanent --add-port=80/tcp
# 移除端口
firewall-cmd --permanent --remove-port=8080/tcp
#重启防火墙(修改配置后要重启防火墙)
firewall-cmd --reload
# 参数解释
1、firwall-cmd：是Linux提供的操作firewall的一个工具；
2、--permanent：表示设置为持久；
3、--add-port：标识添加的端口；

Nginx配置文件

1、nginx配置文件位置

/urs/local/nginx/conf/nginx.conf

2、nginx配置文件的组成

由三部分构成

第一部分：全局块

​ 从配置文件开始到events块之间的内容，主要会设置一些影响nginx服务器整体运行的配置指令，主要包括配置运行Nginx服务器的用户（组）、允许生成的worker-processes数，进程PID存放路径、日志存放路径和类型以及配置文件的引入等

#user  nobody;
worker_processes  1;  
# 这是nginx服务器并发处理服务的关键配置，worker_processes值越大，可以支持的并发处理量也越多，但是会受到硬件、软件等设备的制约

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;

第二部分：events块

​ events块涉及的指令主要影响nginx服务器与用户的网路连接，常用的设置包括是否开启对多work process下的网络连接进行序列化， 是否同时接受多个网络网络连接，选取哪种时间驱动模型来处理连接请求，每个word process可以同时支持的最大连接数等

events {
    worker_connections  1024; # 表示每个worker_processes支持的最大连接数为1024
}

第三部分：http块

这是nginx服务器配置中最频繁的部分，代理、缓存和日志定义等绝大多数功能和第三方模块的配置都在这里。

http块包括：http全局块、server块

• http全局块

  包括：文件引入、MIME-TYPE定义、日志自定义、连接超时时间、单链接请求数上限等

• server块

  这块和虚拟主机有密切关系，虚拟主机从用户角度看，和一台独立的硬件主机是完全一样的，改技术的产生是为了节省互联网服务器硬件成本

http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;
            index  index.html index.htm;
        }

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;

    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}

Nginx配置实例

反向代理

案例一：

修改nginx.conf

案例二：

使用nginx反向代理，根据访问的路径跳转到不同端口的服务中

nginx监听端口为9001

访问http://127.0.0.1:9001/edu/ 直接跳转到127.0.0.1:8081

访问http://127.0.0.1:9001/vod/ 直接跳转到127.0.0.1:8082

location指定说明

location [ = | ~ | ~* | ^~ ] uri{

}

=  : 用于不含正则表达式的 uri 前，要求请求字符串与uri严格匹配，如果匹配成功，就停止继续向下搜索并立即处理该请求。
~  : 用于表示uri包含正则表达式，并且区分大小写。
~* : 用于表示uri包含正则表达式，并且不区分大小写。
^~ : 用户不包含正则表达式的uri前，要求Nginx服务器找到标识uri和请求字符串匹配度最高的location后，立即使用此location处理请求，而不再使用location块中的正则uri和请求字符串做匹配。
	注意：如果uri包含正则表达式，则必须要有 ~ 或者 ~*

负载均衡

浏览器地址栏输入地址 http:192.168.17.129/edu/a.html，负载均衡效果，平均在8080和8081端口中

轮询（默认）

加权轮询

upstream server_poor{
    server 192.168.5.21 weight=10;
    server 192.168.5.22 weight=10;
}
# 权重越大，被分配的客户端越多

ip_hash

每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题，

upstream server_poor{
    ip_hash;
    server 192.168.5.21;
    server 192.168.5.22;
}

fair（第三方）

按照后端服务器的相应时间来分配请求，相应时间短的优先分配

upstream server_poor{
    server 192.168.5.21;
    server 192.168.5.22;
    fair;
}

动静分离

实现大致分两种：

• 一种是纯粹把静态文件独立成单独的域名，放在独立的服务器上，也是目前主流推崇的方案。（前后端分离，分开部署）
• 一种是动态跟静态文件混合在一起发布，通过nginx来分开。

在根目录下建一个文件夹data

在data下建一个image文件夹（在里面放一张图片），一个www文件夹（在里面放一个html文件）

测试

高可用

配置

(1) 修改 /etc/keepalived/keepalivec.conf 配置

global_defs {            
   notification_email {  # 指定keepalived在发生切换时需要发送email到的对象，一行一个
   	racassen@firewall.loc
   	failover@firewall.loc
    sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc # 指定发件人
   smtp_server localhost   # 指定smtp服务器地址
   smtp_connect_timeout 30 # 指定smtp连接超时时间
   router_id LVS_DEVEL     # 运行keepalived机器的一个标识
}

vrrp_script chk_http_port{
	script "/usr/local/src/nginx_check.sh"
	
	interval 2		# 检测脚本执行的间隔
	weight 2		# 权重，
}

vrrp_instance VI_1 {		
    state MASTER                # 主服务器MASTER，备份服务器BACKUP
	nopreempt                   # 设置为不抢占
	interface eth0              # 网卡
    virtual_router_id 50        # 主、从机的virtual_router_id必须相同
    priority 90                 # 优先级，优先级高者竞选为master
    advert_int 5                # 检查间隔，默认5秒
    authentication {            # 设置认证
        auth_type PASS          # 认证方式
        auth_pass 1111          # 认证密码
    }	
    virtual_ipaddress {         # 设置vip地址
        192.168.17.50
    }
}

(2) 在/usr/local/src 添加检测脚本

#!/bin/bash
#description:check nginx service

run=`ps -C nginx --no-header | wc -l`
if [ $run -eq 0 ];then
	/usr/local/nginx/sbin/nginx
	sleep 2
	if[`ps -C nginx --no-header |wc -l` -eq 0];then
		killall keepalived
	fi
fi

(3) 把两台服务器上nginx和keepalived启动

启动nginx：./nginx

启动keepalived：systemctl start keepalived.service

测试

Nginx原理分析

master-workers机制的好处

• 可以使用nginx -s reload 热部署，利用nginx进行热部署操作
• 每个worker是独立的进程，如果有其中的一个worker出现问题，其他worker是独立的，继续进程争抢，实现请求过程，不会造成服务中断。

设置多少个worker合适

• worker数和服务器的cpu数相等是最合适的

连接数worker_connection

• 发送请求，占用了worker的几个连接数？ 2 或者4 个

nginx有一个master，有四个worker，每个worker支持最大的连接数1024，支持的最大并发数是多少？

• 普通的静态访问最大并发数是：worker_connections * worker_processes / 2
• 而如果是HTTP做为反向代理来说，最大并发数量应该是worker_connections * worker_processes / 4