Linux操作系统中nginx笔记

1、nginx介绍

1、简介

【Nginx是个好东西，没有它的话，在前端开发完了后（非vue开发），还得找一个web容器 大概率是tomcat。咱就需要配置tomcat ，tomcat的配置是比较麻烦的， nginx的配置就简单了好多。】

Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器 ，同时也提供了IMAP/POP3/SMTP服务。

Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好。

因它的稳定性、丰富的功能集、简单的配置文件和低系统资源的消耗而闻名。

2、反向代理

【你访问A，然后我帮你把你的请求给你转到B。 你访问百度，然后我帮你把地址转到谷歌上。----感觉有点多此一举哈，为啥不直接访问谷歌，要通过反向代理来做 ？】

【比如我可以通过百度去搜索谷歌，还可以通过360去搜索谷歌，也可以通过搜狗搜索谷歌。这样用户的入口就变得多了，虽然目标服务器是同一个，但是都在消耗各自代理服务器的资源。就是nginx自己的资源。而且这样做还有个好处，我在这有一个统一的入口，这个入口是通过nginx进的，后面真正的资源服务器用户是不知道的，这样就比较安全。（减少黑客的直接攻击）】

反向代理服务器位于用户与目标服务器之间，但是对于用户而言，反向代理服务器就相当于目标服务器，即用户直接访问反向代理服务器就可以获得目标服务器的资源。同时，用户不需要知道目标服务器的地址，也无须在用户端作任何设定。反向代理服务器通常可用来作为Web加速，使用反向代理作为Web服务器的前置机来降低网络和服务器的负载，提高访问效率。

3、负载均衡

（Nginx能做负载均衡，但是并不是主力军。）

【负载：就是这个服务器压力有多大；

均衡：就是把这份压力平坦下去，把它分给多个服务器，这样原本是给一台服务器上的压力，现在分给多台服务器了】

负载均衡建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。 负载均衡（Load Balance）其意思就是分摊到多个操作单元上进行执行，例如Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等，从而共同完成工作任务。

4、反向代理负载均衡

使用反向代理的好处是，可以将负载均衡和代理服务器的高速缓存技术结合在一起，提供有益的性能，具备额外的安全性，外部客户不能直接访问真实的服务器。并 且实现起来可以实现较好的负载均衡策略，将负载可以非常均衡的分给内部服务器，不会出现负载集中到某个服务器的偶然现象。

2、使用nginx

# 启动nginx
./nginx

# 停止nginx
./nginx -s stop

# 重新加载配置文件
./nginx -s reload

# 查看nginx进程
ps aux|grep nginx

3、反向代理

1、作用

• 通过反向代理可以增加安全性，减少后台服务被攻击的隐患

• 通过缓存的方式可以增加静态资源响应效率

• 通过反向代理实现负载均衡

2、反向代理和正向代理

(1)正向代理和代理服务器

正向代理即通常所说的代理，用于代表内部网络用户向Internet上的服务器(或称外部服务器，通常为Web服务器)发出连接请求，并接收响应结果，执行该代理功能的服务器称为代理服务器。使用代理服务器访问外部网络时，客户端必须在局域网设置中指明代理服务器的地址以及要代理的服务的端口号。 [5]

(2)反向代理和代理服务器

反向代理的方向与正向代理相反，指代表外部网络用户向内部服务器发出请求，即接收来自Internet上用户的连接请求，并将这些请求转发给内部网络上的服务器，然后将从内部服务器上得到的响应返回给Internet上请求连接的客户：执行反向代理服务的服务器称为反向代理服务器，反向代理服务器对外部用户表现为一个服务器

4、负载均衡

1、作用

• 提高服务器响应速度，解决网络拥塞问题，达到高质量的网络访问效果。

• 能够远距离为用户提供完全的透明服务,真正实现与地理位置无关性。

• 能够避免各种单点失效，既包括数据中心、服务器等的单点失效，也包括专线故障引起的单点失效。

2、部署方式

负载均衡有三种部署方式：路由模式、桥接模式、服务直接返回模式。

路由模式部署灵活，约60%的用户采用这种方式部署；桥接模式不改变现有的网络架构；服务直接返回（DSR）比较适合吞吐量大特别是内容分发的网络应用。约30%的用户采用这种模式。

1、路由模式（推荐）

路由模式的部署方式，服务器的网关必须设置成负载均衡机的LAN口地址，且与WAN口分署不同的逻辑网络。因此所有返回的流量也都经过负载均衡。这种方式对网络的改动小，能均衡任何下行流量。

2、桥接模式

桥接模式配置简单，不改变现有网络。负载均衡的WAN口和LAN口分别连接上行设备和下行服务器。LAN口不需要配置IP（WAN口与LAN口是桥连接），所有的服务器与负载均衡均在同一逻辑网络中。

由于这种安装方式容错性差，网络架构缺乏弹性，对广播风暴及其他生成树协议循环相关联的错误敏感，因此一般不推荐这种安装架构。

3、服务直接返回模式

这种安装方式负载均衡的LAN口不使用，WAN口与服务器在同一个网络中，互联网的客户端访问负载均衡的虚IP（VIP），虚IP对应负载均衡机的WAN口，负载均衡根据策略将流量分发到服务器上，服务器直接响应客户端的请求。因此对于客户端而言，响应他的IP不是负载均衡机的虚IP（VIP），而是服务器自身的IP地址。也就是说返回的流量是不经过负载均衡的。因此这种方式适用大流量高带宽要求的服务。