概述
Nginx是一个高性能的Web和反向代理服务器
- 1、代理服务器
代理服务器,客户机在发送请求时,不会直接发送给目的主机,而是先发送给代理服务器,代理服务器接受客户机请求之后,再向主机发出并接收目的主机返回的数据,存放在代理服务器的硬盘中,再发送给客户机
- 2、正向代理服务器
正向代理,架设在客户机与目标主机之间,只用于代理内部网络对Internet的连接请求,客户机必须指定代理服务器,并将本来要直接发送到Web服务器上的http请求发送到代理服务器中。
- 3、反向代理服务器
反向代理服务器架设在服务器端,通过缓冲经常被请求的页面来缓解服务器的工作量,将客户机请求转发给内部网络上的目标服务器;并将从服务器上得到的结果返回给Internet上请求连接的客户端,此时代理服务器与目标主机一起对外表现为一个服务器。
特性
作为 Web 服务器:相比 Apache,Nginx 使用更少的资源,支持更多的并发连接,体现更高的效率,这点使 Nginx 尤其受到虚拟主机提供商的欢迎。能够支持高达 50,000 个并发连接数的响应,感谢 Nginx 为我们选择了 epoll and kqueue 作为开发模型.
作为负载均衡服务器:Nginx 既可以在内部直接支持 Rails 和 PHP,也可以支持作为 HTTP代理服务器 对外进行服务。Nginx 用 C 编写, 不论是系统资源开销还是 CPU 使用效率都比 Perlbal 要好的多。
作为邮件代理服务器: Nginx 同时也是一个非常优秀的邮件代理服务器(最早开发这个产品的目的之一也是作为邮件代理服务器),Last.fm 描述了成功并且美妙的使用经验。
Nginx 安装非常的简单,配置文件 非常简洁(还能够支持perl语法),Bugs非常少的服务器: Nginx 启动特别容易,并且几乎可以做到7*24不间断运行,即使运行数个月也不需要重新启动。你还能够在 不间断服务的情况下进行软件版本的升级。
配置文件详解
Nginx配置文件主要分为4部分:main(全局设置)、server(主机设置)、upstream(负载均衡服务器设置)和 location(URL匹配特定位置的设置)。这四者之间的关系如下:server继承main,location继承server,upstream既不会继承其他设置也不会被继承
- main部分设置的指令将影响其他所有设置;
- server部分的指令主要用于指定主机和端口;
- upstream指令主要用于负载均衡,设置一系列的后端服务器;
- location部分用于匹配网页位置。
- server虚拟主机配置
server{
listen 80;
server_name localhost;
index index.html index.htm index.php;
root html;
charset utf-8;
access_log logs/test.log main;
server标志定义虚拟主机开始;
listen用于指定虚拟主句的服务器端口;
server_name用来指定IP地址或者域名,多个域名之间用空格分开;
index用于指定虚拟主机的网页根目录,这个目录可以是相对路径,也可以是绝对路径;
charset用于设置网页的默认编码格式;
access_log用来指定此虚拟主机的访问日志存放路径。最后的main用于指定访问日志的输出格式;
- URL匹配配置
匹配模式
location = /uri =开头表示精确匹配,只有完全匹配上才能生效。
location ^~ /uri ^~ 开头对URL路径进行前缀匹配,并且在正则之前。
location ~ pattern ~开头表示区分大小写的正则匹配。
location ~* pattern ~*开头表示不区分大小写的正则匹配。
location /uri 不带任何修饰符,也表示前缀匹配,但是在正则匹配之后。
location / 通用匹配,任何未匹配到其它location的请求都会匹配到,相当于switch中的default。
例如:
(1)转发动态请求到后端应用服务器tomcat等
location / {
proxy_pass http://tomcat:8080/
}
(2)处理静态文件请求,目录匹配或后缀匹配
location ^~ /static/ {
root /webroot/static/;
}
location ~* \.(gif|jpg|jpeg|png|css|js|ico)$ {
root /webroot/res/;
}
配置Nginx的访问控制
- 1、修改配置文件
location / {
root html;
index index.html index.htm index.php;
auth_basic "xxxx xxx"; //设置提示语
auth_basic_user_file /usr/local/nginx/.user; //设置.user路径
}
- 2、安装httpd
yum install -y httpd
- 3、生成认证文件
htpasswd -c -m /usr/local/nginx/.user nginx
注意:路径和之前路径一致
- 4、重启nginx
nginx -s reload