Nginx服务器的强大之处

最新推荐文章于 2021-10-30 10:53:30 发布

weixin_42572352

最新推荐文章于 2021-10-30 10:53:30 发布

阅读量191

点赞数

文章标签： nginx

本文链接：https://blog.csdn.net/weixin_42572352/article/details/104977134

版权

Nginx服务器的强大之处

什么是Nginx
一款高性能的HTTP服务器软件
反向代理服务器软件
IMAP/POP3/SMTP代理服务器
可以运行在各类操作系统中（UNIX、GNU/Linux、BSD\Mac OS X、Solaris、Microsoft Windows）

为什么要选择Nginx
功能实现上都采用摸块化结构设计
支持通用的语言接口，PHP、Perl、Python等
支持正向代理、反向代理、虚拟主机、URL重写、压缩传输、SSL加密传输等
处理速度快、占用主机内存资源少
Nginx模块都是支持静态编译
Nginx支持epoll、Fcgi
Nginx安装包仅仅只有几百K

选择Nginx的优势
担任WEB服务器角色：
nginx处理静态文件、索引文件、自动索引的效率非常高。

担任代理服务器角色：
Nginx可以实现无缓存的反向代理加速、提高运行速度。

担任负载均衡服务器角色：
Nginx既可以在内部支持Rails和PHP，也可以支持HTTP代理服务器对外进行服务，同时还支持简单的容错和利用算法进行负载均衡

在性能方面，Nginx是专门为性能优化而开发，在实现上非常注重效率，它采用内核Poll模型，可以支持更多的并发连接，最大可以支持对50000个并发连接数的响应，而且只占用很低的内存资源

在稳定性方面，Nginx采取了分阶段资源分配技术，使得CPU与内存的占用率非常低
Nginx官方表示，Nginx保持10000个没有活动的连接，而这些连接只占用2.5MB内存，因此，类似DOS这样的攻击对Nginx来说基本上是没有任何作用

在高可用性方面，Nginx支持热部署，启动速度特别迅速，因此可以在不间断服务的情况下，对软甲按版本或者配置进行升级，即使运行数月也无需重新启动，几乎可以做到7X24小时不间断地运行。

Nginx的配置：个人选用编译安装方式

第一步：
确保系统已经安装gcc、gcc-c++、openssl-devel、pcre-devel、zlib-devel
我们可以使用光盘自带的安装包，进行yum安装、不过事先需要配置好系统yum源，以下我以前已经安装，所以有以下提示：
[root@frp ~]# yum -y install gcc
已加载插件：langpacks, product-id, search-disabled-repos, subscription-manager
This system is not registered with an entitlement server. You can use subscription-manager to register.
yum | 4.1 kB 00:00
软件包 gcc-4.8.5-16.el7.x86_64 已安装并且是最新版本
无须任何处理
[root@frp ~]# yum -y install gcc-c++
已加载插件：langpacks, product-id, search-disabled-repos, subscription-manager
This system is not registered with an entitlement server. You can use subscription-manager to register.
软件包 gcc-c+±4.8.5-16.el7.x86_64 已安装并且是最新版本
无须任何处理
[root@frp ~]# yum -y install openssl-devel
已加载插件：langpacks, product-id, search-disabled-repos, subscription-manager
This system is not registered with an entitlement server. You can use subscription-manager to register.
软件包 1:openssl-devel-1.0.2k-8.el7.x86_64 已安装并且是最新版本
无须任何处理
[root@frp ~]# yum -y install zlib-devel
已加载插件：langpacks, product-id, search-disabled-repos, subscription-manager
This system is not registered with an entitlement server. You can use subscription-manager to register.
软件包 zlib-devel-1.2.7-17.el7.x86_64 已安装并且是最新版本
无须任何处理
[root@frp ~]# yum -y install pcre-devel
已加载插件：langpacks, product-id, search-disabled-repos, subscription-manager
This system is not registered with an entitlement server. You can use subscription-manager to register.
软件包 pcre-devel-8.32-17.el7.x86_64 已安装并且是最新版本
无须任何处理

温馨提示：安装pcre-devel包目的是为了使Nginx支持HTTP Rewrite模块

第二步：
下载Nginx包：一定要确保系统已经连接网络、安装系统自带的wget下载器

或者：官网进行手动安装
官网地址：http://nginx.org/download/
根据业务需求下载版本：本次演示版本nginx-1.14.2.tar.gz

[root@frp ~]# yum -y install wget
已加载插件：langpacks, product-id, search-disabled-repos, subscription-manager
This system is not registered with an entitlement server. You can use subscription-manager to register.
软件包 wget-1.14-15.el7.x86_64 已安装并且是最新版本
无须任何处理
[root@frp ~]# wget http://nginx.org/download/nginx-1.14.2.tar.gz

第三步：
解压安装包：
tar -xf nginx-1.14.2.tar.gz

进入nginx主目录：
cd nginx-1.14.2

开始编译安装：
[root@frp nginx-1.14.2]# ./configure --prefix=/usr/local --with-http_stub_status_module
提示：–prefix= 表示编译安装到那个目录下面
–with-http_stub_status_module 安装的模块以监控Nginx的当前的状态

进行到这一步安装无报错基本配置已经完成了：
[root@frp nginx-1.14.2]# make && make install

调试Nginx

Nginx安装完毕，会产生响应的的安装目录，根据前面的安装路径，Nginx的配置文件路径为/usr/local/nginx/为nginx的主目录

主目录下conf目录中nginx.conf为Nginx的主配置文件

nginx.conf主配置文件中主要分为4个部分：
main (全局设置)
server (主机设置)
upstream (负载均衡服务器设置）
location (URL匹配特定位置的设置）

在这里插入图片描述
main部分设置的指令将影响其它所有设置
server部分的指令主要用于指定主机和端口
upstream指令主要用于负载均衡，设置一系列的后端服务器
location部分用于匹配网页位置

server 继承main
location 继承server
upstream 即不会继承其它设置也不会被继承

Nginx全局属性配置,代码展示：

user nobody nobody;
worker_processes 4;
error_log logs/error.log notice;
pid logs/nginx.pid;
worker_rlimit_nofile 65535;
events{
			use epoll;
			worker_connections  65536;
}

以上代码配置含义：
user是个主模块指令，指定Nginx Worker进程运行用户以及用户组，
默认nobody账号运行。

worker_processes是个主模块指令，指定了Nginx要开启的进程数。
每个Nginx进程平均耗费10MB~12MB内存。
根据经验，一般指定一个进程足够了，如果是多核CPU，建议指定和CPU的数量一样多的进程数即可。

error_log是个主模块指令，用来定义全局错误日志文件。
日志输出级别有debug、info、notice、warn、error、crit可供选择。
其中，debug输出日志最为详细，而crit输出日志最少。

pid是个主模块指令，用来指定进程id的存储文件位置。

worker_rlimit_nofile 用于绑定worker进程和CPU，Linux内核2.4以上可用。

events指令用来设定Nginx的工作模式及连接数上限。

use是个事件模块指令，用来指定Nginx的工作模式。
Nginx支持的工作模式有select、poll、kqueue、epoll、rtsig和/dev/poll。
其中select和poll 都是标准的工作模式，
kqueue和epoll是高效的工作模式，
不同的是epoll用在Linux平台上，
kqueue用在BSD系统中。
Linux系统中，epoll工作模式是首选。

worker_connections也是个事件模块指令，用于定义Nginx每个进程的最大连接数，
默认是1024.

最大客户端连接数由worker_processes和worker_connections决定，
即max_client=worker_processesworker_connections,
在作为反向代理时，变为
max_clients=worker_processesworker_connections/4.

进程的最大连接数受Linux系统进程的最大打开文件数限制，在执行操作系统命令：
ulimit -n 65536 后worker_connections的设置才能生效。

Nginx中HTTP服务器配置
Nginx相关配置代码如下：

http{
include				conf/mime.type;
default_type	application/octet-stream;
log_format	main	' $remote_addr - $remote_user	[$time_local] '
' "%request" $status $bytes_sent '
' "$http_referer" "$http_user_agent" '
' "$gzip_ratio" ';
log_format doload ' $remote_addr - $remote_user [$time_local] '
' "$request" $status $bytes_sent '
' "$http_referer"' "$http_user_agent" '
' "$http_range" "$sent_http_connent_range" ';
client_max_body_size 20m;
client_header_buffer_size	32k;
large_client_header_buffers	4	32k;
sendfile	on;
tcp_nopush	on;
tcp_nodelay		on;
keepalive_timeout	60;
client_header_timeout		10;
client_body_timeout		10;
send_timeout					10;
}

以上代码解释：
include是个主模块指令，实现对配置文件所包含的文件设定，可减少著配置文件的复杂度。类似于Apache中的include方法。

default_type属于HTTP核心模块指令，这里设定默认类型为二进制流，也就是当文件类型未定义时使用这种方式，
例如，在没有配置PHP环境时，Nginx是不予解析的，此时，用浏览器访问PHP文件就会出现下载窗口。

client_max_body_size 用来设置允许客户端请求的最大的单个文件字节数。

client_header_buffer_size用于指定客户端请求头的headerbuffer大小。
对于大多数请求，1KB的缓冲区大小已经足够，如果自定义消息头或有更大的cookies，可增加缓冲区大小，这里设置为32KB.

large_client_header_buffers用来指定客户端请求中较大的消息头的缓存最大数量和大小，"4"为个数，“128K”为大小，最大缓存为4个128KB.

sendfile参数用于开启高效文件传输模式，将tcp_nopush和tcp_nodely两个指令设置为on，用于防止网络阻塞。

keepalive_timeout用于设置客户端连接保持活动的超时时间，在超过这个时间之后，服务器会关闭该连接。

client_header_timeout用于设置客户端请求头读取超时时间，如果超过这个时间，客户端还没有发送任何数据，Nginx将返回 "Request time out （408）"错误。

client_body_timeout用于设置客户端请求主体读取超时时间，默认值为60，如果超过这个时间，客户端还没有发送任何数据，Nginx将返回 “Request time out（408）”错误。

send_timeout用于指定响应客户端的超时时间。这个超时仅限于两个连接活动之间的时间，如果超过这个时间，客户端没有任何活动，Nginx将会自动关闭连接。

下面的代码实现对日志格式的设定：

log_format	main	' $remote_addr - $remote_user	[$time_local] '
' "%request" $status $bytes_sent '
' "$http_referer" "$http_user_agent" '
' "$gzip_ratio" ';
log_format doload ' $remote_addr - $remote_user [$time_local] '
' "$request" $status $bytes_sent '
' "$http_referer"' "$http_user_agent" '
' "$http_range" "$sent_http_connent_range" ';

log_format是Nginx的HttpLog模块指令，用于指定nginx日志的输出格式。
main为此日志输出格式的名称，可以在下面的access_log指令中引用

weixin_42572352

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Nginx服务器的强大之处

Nginx服务器的强大之处什么是Nginx一款高性能的HTTP服务器软件反向代理服务器软件IMAP/POP3/SMTP代理服务器可以运行在各类操作系统中（UNIX、GNU/Linux、BSD\Mac OS X、Solaris、Microsoft Windows）为什么要选择Nginx功能实现上都采用摸块化结构设计支持通用的语言接口，PHP、Perl、Python等支持正向代理、反...
复制链接

扫一扫