nginx大结局

Nginx+Lua环境搭建

参考http://www.imooc.com/article/19597这个手记搭建

Nginx调用lua模块指令

灰度发布:先让一部分人体验,防止服务器爆炸

安装memcaches:

yum install memcache

启动memecache

memcached -p11211 -u//用户 nobody -d//以守护进程的方式启动

想要调用memecache的数据还要加一个模块

好了之后就可以调用require来调用memcache数据

一般在企业中可以getmemcache set数据进去,也可以telnet 127.0.0.1 11211//端口的方式手动添加

例:set 103.215.191.72 0 0 1就设置进去了,给103.215.191.72设置值为1

架构篇

1.配置了相同的servername(域名)配置文件排在前面的优先级高

location匹配优先级:= 进行精确匹配  ^~表示前缀匹配,~\~*表示一个正则匹配,总之精确度越高,匹配优先级越高

Nginx的try_files:顺序检查文件是否存在

location / {

try_file $uri $sui/ /index.php //表示客户的uri有没有,没有就加\寻找,如果还是没有就转到index。php处理

}

nginx中的alias和root的区别

root是加载路径后面,

alias不会按照客户的地址去查,而是去alis定义的路径下查找对应的文件

怎么在多重代理的情况下传递真实的ip  在代理一的时候,定义一个变量计入set x_real_ip = Sremote_addr

其他:

默认60s

性能优化考虑点:

1.当前系统结构瓶颈,观察指标,压力测试

了解业务模式:借口业务类型,系统层次化结构

性能安全

二:ab接口压力测试工具

1.安装:yum install httpd-tools

ab -n//请求总数 2000 -c 并发数2 http.....  -k是否开启长连接

系统与nginx优化:

1.网络,2.系统,3.服务,4.程序,5.数据库,底层服务

文件的句柄:文件索引,可以在系统全局,用户局部修改,进程局部性修改

在系统中有一个修改系统配置的地方:/etc/security/limits.conf

用户:root soft nofile  12345

用户:root hard nofile  12345

全局:* soft nofile  12345

全局      * hard nofile  12345   默认1024

局部在nginx配置文件中加入worker_rlimit_nofile 88888;

cpu亲和:进程不要在处理器中频繁切换,频率,减少性能损耗

在/proc/cpuinfo下记录着cpu的型号,核数等

physical id指多少个物理cpu型号,sort:排序,uniq:去重 wc -l 统计

cat /proc/cpuinfo | grep "physical id"|sort|uniq|wc -l 统计物理cpu数

cat /proc/cpuinfo | grep "physical id"|uniq统计核数,一般用物理cpu*核数  先按top在按1就能查看,

ps -eo pid,args,psr | grep [n]ginx 查看核的使用状态,重0开始

use epoll(nginx核心)事件驱动器

worker_connections   10240 //默认1024  限制worker进程能处理的连接

chaeset utf-8;表示字符集问题

access_log 表示请求日志存放地点当然了也可以用off关闭

sendfile on 表示对静态资源是有效的

需要建立一些环境测试sql注入


现在用的很广的war,防止sql注入:https://github.com/loveshell/ngx_lua_waf这个里面可以查看文档

yum install git 安装git命令,这样就可以git clone https.........//github上的地址默认保存在 ngx_lua_war/目录下

按照官方文档一步步就没问题

在nginx.conf中调用lua

总结

1.对于项目而言要了解需求,静态资源分配,不同目录不同规则,浏览器的缓存设计,时间设计,防盗链,流量的限制(灰度),静态资源压缩,代理的协议,正向代理,反向代理需不需要负载均衡,代理缓存设计,超时,请求头信息的传递,分片请求,........

设计评估:硬件:cpu,内存,硬盘。考虑并发。。

系统,用户权限,日志目录存放

关联服务,高度可用,keepalive,syslog。。。。

配置注意事项:合理配置,了解原理,关注日志


阅读更多
想对作者说点什么?

博主推荐

换一批

没有更多推荐了,返回首页