Nginx 回顾

一、基本概念

二、nginx 安装，常用命令和配置文件

三、nginx 配置实例 1- 反向代理

四、nginx 配置实例 2- 负载均衡

五、nginx 配置实例 3- 动静分离

六、nginx 配置高可用集群

七、nginx 原理

---

一、基本概念

（1）nginx是什么，做什么事情

         nginx 百度百科： nginx是一个高性能的http和反向代理服务器，占用内存少，并发能力强（最高5万个并发连接数）

         其他特性 : 支持热部署

（2）反向代理

正向代理:

      

反向代理：

简单的说就是把客户发送的请求转发给目标服务器的服务器

客户对反向代理服务器没有任何感知， 客户直接将请求发送到反向代理服务器， 反向代理服务器就会自动的找到对应的目标的服务器获取数据， 获取到数据后再返回给客户端，此时反向代理服务器和目标服务器对外就是一个服务器。

这样做： 暴露的只是反向代理服务器的地址，隐藏了真实服务器的地址

（3）负载均衡

简单的说就是 把  请求分发  到  不同的服务器。 负载均衡的负载指的是请求。

（4）动静分离

二、nginx 安装，常用命令和配置文件

   (1) linux （ubuntu）系统中安装nginx

如果是直接安装的话

apt-get install nginx

这里使用的版本的是 nginx-1.12.2 

通过源码包编译安装的话， 需要先安装其他依赖：pcre, openssl, zlib,

# 安装gcc g++的依赖库
sudo apt-get install build-essential
sudo apt-get install libtool


# 安装pcre依赖库（http://www.pcre.org/）
sudo apt-get update
sudo apt-get install libpcre3 libpcre3-dev


安装zlib依赖库（http://www.zlib.net）
sudo apt-get install zlib1g-dev


安装SSL依赖库（16.04默认已经安装了）
sudo apt-get install openssl

然后安装nginx

wget http://nginx.org/download/nginx-1.12.2.tar.gz
tar -zxvf nginx-1.12.2.tar.gz
cd nginx-1.12.2

# 配置
./configure --prefix=/usr/local/nginx 
# 编译
make
# 安装
sudo make install

#启动：
sudo /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
注意：-c 指定配置文件的路径，不加的话，nginx会自动加载默认路径的配置文件，可以通过-h查看帮助命令。
#查看进程：
ps -ef | grep nginx

# 配置软链接,现在就可以不用路径直接输入nginx启动。
sudo ln -s /usr/local/nginx/sbin/nginx /usr/bin/nginx

   (2) nginx 常用命令

查看版本号

nginx -v

关闭命令

方式一： nginx -s stop 

方式二： /etc/init.d/nginx stop  或者 systemctl stop nginx

启动命令

方式一： nginx

方式二： /etc/init.d/nginx start  或者 systemctl start nginx

重启命令

方式一：nginx -s reload

方式二： /etc/init.d/nginx restart  或者 systemctl restart nginx

   (3) nginx 配置文件

第一部分： 全局块 : 

主要会设置一些影响 nginx 服务器整体运行的配置指令，主要包括配置运行 Nginx 服务器的用户（组）、允许生成的 worker process 数，进程 PID 存放路径、日志存放路径和类型以及配置文件的引入等.

比如：

# 支持的并发处理量 worker_processes 值越大，可以支持的并发处理量也越多
worker_precesses 1; 

第二部分： events 块

events 块涉及的指令主要影响 nginx 服务器与用户的网络连接，常用的设置包括是否开启对多 work process 下的网络连接进行序列化，是否允许同时接收多个网络连接，选取哪种事件驱动模型来处理连接请求，每个 word process 可以同时支持的最大连接数等。

# work process 支持的最大连接数为 1024.
events {
    worker_connections  1024;
}

第三部分： http块

nginx 服务器配置中最频繁的部分

-- http 全局块

http 全局块配置的指令包括文件引入、MIME-TYPE 定义、日志自定义、连接超时时间、单链接请求数上限等。这块和虚拟主机有密切关系，虚拟主机从用户角度看，和一台独立的硬件主机是完全一样的，该技术的产生是为了节省互联网服务器硬件成本。每个 http 块可以包括多个 server 块，而每个 server 块就相当于一个虚拟主机。每个 http 块可以包括多个 server 块，而每个 server 块就相当于一个虚拟主机。

    -- server 块

        -- 全局server

        最常见的配置是本虚拟机主机的监听配置和本虚拟主机的名称或 IP 配置。

        -- location

        一个 server 块可以配置多个 location 块。这块的主要作用是基于 Nginx 服务器接收到的请求字符串（例如 server_name/uri-string），对虚拟主机名称（也可以是 IP 别名）之外的字符串（例如 前面的 /uri-string）进行匹配，对特定的请求进行处理。地址定向、数据缓存和应答控制等功能，还有许多第三方模块的配置也在这里进行。

三、nginx 配置实例 1- 反向代理

例子1： 转发到不同的端口中去

例子2：根据路径，跳转到不同的端口中去

四、nginx 配置实例 2- 负载均衡

负载均衡： 增加服务器的数量，然后将请求分发到各个服务器上。

例子1：在http块中加 upstream 块

nginx 负载均衡的分配方式（策略）

（1）轮询(默认)： 每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。

（2）weight：weight 代表权重， 默认值为1， 权重越高被分配的客户端就越多

  (3)  iphash: 每个请求按访问ip的hash结果分配， 这样每个访客固定访问一个后端服务器，可以解决session的问题。

（4）fair（第三方） : 按后端服务器的响应时间来分配请求， 响应时间短的优先分配

五、nginx 配置实例 3- 动静分离

动静分离从目前实现角度来讲大致分为两种：

一种是纯粹把静态文件独立成单独的域名，放在独立的服务器上，也是目前主流推崇的方案；
另外一种方法就是动态跟静态文件混合在一起发布，通过 nginx 来分开。

通过 location 指定不同的后缀名实现不同的请求转发。通过 expires 参数设置，可以使浏览器缓存过期时间

具体 Expires 定义：是给一个资源设定一个过期时间，也就是说无需去服务端验证，直接通过浏览器自身确认是否过期即可，
所以不会产生额外的流量。此种方法非常适合不经常变动的资源。（如果经常更新的文件，不建议使用 Expires 来缓存），我这里设置 3d，表示在这 3 天之内访问这个 URL，发送一个请求，比对服务器该文件最后更新时间没有变化，则不会从服务器抓取，返回状态码304，如果有修改，则直接从服务器重新下载，返回状态码 200。

例子：

linux系统中资源的存放位置：

/data/image/01.jpg

/data/www/a.html

结果：

因为使用了autoindex  on;   所以在/image/路径下可以看到列出的文件。

六、nginx 配置高可用集群

什么是高可用HA？

简单的说，一台机器宕机了，会有另外一台备用的机器用于应急。

高可用的需求： 

（1）需要两台nginx服务器 

（2）需要keepalived 

（3）需要虚拟ip 

其中keepalived  除了检测作用外，有路由作用：将虚拟ip地址路由到真实ip地址

修改 两台服务器的 /etc/keepalived/keepalived.conf 文件:

global_defs {
  notification_email {
    acassen@firewall.loc
    failover@firewall.loc
    sysadmin@firewall.loc
  }
  notification_email_from Alexandre.Cassen@firewall.loc
  smtp_server 192.168.17.129
  smtp_connect_timeout 30
  router_id LVS_DEVEL   # 主要是这行！表示访问到主机！ LVS_DEVEL指的是服务器的名字
  # /etc/hosts 中可以配置名字，加一行即可： 127.0.0.1   LVS_DEVEL
}

vrrp_script chk_http_port {
  script "/usr/local/src/nginx_check.sh"
  interval 2 #（检测脚本执行的间隔）
  weight 2 # 脚本条件成立，权重加2， 如果设置成weight -20 ，权重就减20
}

# 虚拟ip的配置
vrrp_instance VI_1 {
  state MASTER # 主服务器为MASTER， 备份服务器上将 MASTER 改为 BACKUP 
  interface ens33 //网卡
  virtual_router_id 51 # 主、备机的 virtual_router_id 必须相同
  priority 100 # 主、备机取不同的优先级，主机值较大，备份机值较小
  advert_int 1  # 心跳，检查服务器是否活着
  authentication {  # 权限校验问题
    auth_type PASS
    auth_pass 1111
  }
  virtual_ipaddress {
    192.168.17.50 // VRRP H 虚拟地址
  } 
}

keepalived 检测服务器正常运行的脚本文件：/usr/local/src/nginx_check.sh  （两台服务器都要）

#!/bin/bash
A=`ps -C nginx 每no-header |wc -l`
if [ $A -eq 0 ];then
    /usr/local/nginx/sbin/nginx
    sleep 2
    if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
        killall keepalived
    fi
fi

启动keepalived： systemctl  start  keepalived.service

命令行输入 ip a 可以查看绑定的虚拟ip

七、nginx 原理

一个master和多个woker有好处
（1）可以使用nginx–s reload热部署，利用进行热部署操作
（2）每个woker是独立的进程，如果有其中的一个woker出现问题，其他woker独立的，继续进行争抢，实现请求过程，不会造成服务中断

需要设置多少个 worker
nginx 同 redis 类似都采用了 io 多路复用机制(windows系统没有)，每个 worker 都是一个独立的进程，但每个进程里只有一个主线程，通过异步非阻塞的方式来处理请求， 即使是千上万个请求也不在话下。每个 worker 的线程可以把一个 cpu 的性能发挥到极致。所以 worker 数和服务器的 cpu数相等是最为适宜的。设少了会浪费 cpu，设多了会造成 cpu 频繁切换上下文带来的损耗。

连接数worker_connection

第一个：发送请求，占用了woker的几个连接数？

答案：2或者4个， 访问静态资源的时候2个，访问动态资源的时候4个

第二个：nginx有一个master，有四个woker，每个woker支持最大的连接数1024，支持的最大并发数是多少？

答案：普通的静态访问最大并发数（也就是最大请求数）是：worker_connections*worker_processes/2

           而如果是HTTP作为反向代理（动态资源）来说，最大并发数量应该是worker_connections * worker_processes/4。