Nginx

Nginx

Nginx简介

1、什么是nginx

nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好。Nginx专为性能优化而开发，性能是其最重要的考量，实现上非常注重效率，能经受高负载的考验，有报告表明能支持高达 50,000 个并发连接数的响应。

2、反向代理

正向代理：如果把局域网外的Internet想象成一个巨大的资源库，则局域网中的客户端要访问Internet，则需要通过代理服务器来访问，这种代理服务器就称为正向代理。
反向代理：客户端对代理是无感知的，因为客户端不需要任何配置就可以访问，我们只需要将请求发送到反向代理服务器，由反向代理服务器去选择目标服务器获取数据后，在返回给客户端，此时反向代理服务器和目标服务器对外就是一个服务器，暴露的是代理服务器地址，隐藏了真实服务器 IP地址。

3、负载均衡

单个服务器解决不了，我们增加服务器的数量，然后将请求分发到各个服务器上，将原先请求集中到单个服务器上的情况改为将请求分发到多个服务器上，将负载分发到不同的服务器，也就是我们所说的负载均衡

4、动静分离

为了加快网站的解析速度，可以把动态页面和静态页面由不同的服务器来解析，加快解析速度，降低原来单个服务器的压力

Nginx安装

需要的包：
pcre-8.37.tar.gz、openssl-1.0.1t.tar.gz、zlib-1.2.8.tar.gz、nginx-1.11.1.tar.gz
（1）安装pcre依赖

• 把安装压缩文件放到linux目录src下
• 解压压缩文件 tar -xvf pcre-8.37.tar.gz
• 进入解压之后的目录，执行 ./configure
• 使用 make && make install
• 安装之后使用命令查看版本号 pcre-config --version

（2）安装其他的依赖

yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel

（3）安装nginx

• 把nginx安装文件放到linux系统src目录下
• 解压压缩文件 tar -xvf nginx-1.11.1.tar.gz
• 进入解压之后的目录，执行 ./configure
• 使用 make && make install

安装成功之后在 usr 下多出来一个文件夹local/nginx，在nginx下有sbin启动脚本
启动：./nginx
查看进程号：ps -ef|grep nginx
查看开放的端口：firewall-cmd --list-all
设置开放的端口：

firewall-cmd --add-service=http --permanent
sudo firewall-cmd --add-port=80/tcp --permanent

重启防火墙：

firewall-cmd --reload

Nginx操作的常用命令

1、使用nginx操作命令前提条件：必须进入nginx的目录
   /usr/local/nginx/sbin
2、查看nginx版本号
   ./nginx -v
3、启动nginx
   ./nginx
4、关闭nginx
   ./nginx -s stop
5、重新加载nginx
   ./nginx -s reload

Nginx配置文件

1、Nginx配置问价位置
/usr/local/nginx/conf/nginx.conf
2、Nginx配置文件组成
（1）nginx配置文件由三部分组成
第一部分 全局块
从配置文件开始到events块之间的内容，主要会设置一些影响nginx服务器整体运行的配置指令
比如：worker_processes 1; worker_processes值越大，可以支持的并发处理量也越大
第二部分 events块
events块涉及的指令主要影响Nginx服务器与用户的网络连接
比如：worker_connections 1024; 支持的最大连接数
第二部分 http块
Nginx服务器配置中最频繁的部分
http块也可以包括http全局块、server块

Nginx配置-反向代理实例1

1、实现效果
打开浏览器输入www.123.com，跳转到linux系统tomcat主页面中
2、准备工作
（1）安装tomcat，使用默认端口8080
解压，进入bin目录，执行 ./startup.sh 启动tomcat
（2）对外开放访问端口
（3）在浏览器访问tomcat服务器 http://ip地址:8080
3、开始配置
（1）修改hosts文件
C:\Windows\System32\drivers\etc
添加：192.168.149.128 www.123.com
（2）修改nginx.conf文件
server_name的值改为192.168.149.128，localtion里添加proxy_pass http://127.0.0.1:8080;

（3）启动nginx ./nginx
（4）浏览器访问 www.123.com 跳转到tomcat页面

Nginx配置-反向代理实例2

1、实现效果
使用nginx反向代理，根据访问的路径跳转到不同端口的服务中
nginx监听端口为9001
访问http://192.168.149.128:9001/edu/ 直接跳转到 127.0.0.1:8080
访问http://192.168.149.128:9001/vod/ 直接跳转到 127.0.0.1:8081
2、准备工作
（1)准备两个tomcat服务器，一个8082端口，一个8081端口
（2）创建文件夹和测试页面
3、具体配置
（1）修改nginx配置文件，进行反向代理配置

（2）对外开放访问端口 9001
（3）测试

location指令说明

该指令用于匹配 URL
语法如下：

location [ = | ~ | ~* | ^~] uri {

}

1、=：用于不含正则表达式的uri前，要求请求字符串与uri严格匹配，如果匹配成功，就停止继续向下搜索并立即处理该请求。
2、~：用于表示 uri 包含正则表达式，并且区分大小写。
3、~*：用于表示 uri 包含正则表达式，并且不区分大小写。
4、^~：用于不含正则表达式的 uri 前，要求nginx服务器找到标识 uri 和请求字符串匹配度最高的location后，立即使用此location处理请求，而不再使用location块中的正则 uri 和请求字符串做匹配。

Nginx配置-负载均衡

1、实现效果
（1）浏览器地址输入http://192.168.149.128/edu/a.html，负载均衡效果，平均8080和8081端口中
2、准备工作
（1）准备两台tomcat服务器，一台8080，一台8081
（2）在两台tomcat里面webapps目录中，创建名称是edu文件夹，在edu文件夹中创建页面 a.html，用于测试
3、在nginx配置文件中进行负载均衡的配置
在http块中添加

server块中

Nginx负载均衡策略

1、轮询（默认）
2、weight：权重，默认为1，权重越高被分配的客户端越多

upstream myserver {
    server 192.168.149.128:8080 weight 5;
    server 192.168.149.128:8081 weight 10;
}

3、ip_hash
每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器。可以解决session的问题。例如：

upstream myserver {
	ip_hash;
    server 192.168.149.128:8080;
    server 192.168.149.128:8081;
}

4、fair（第三方）
按后端服务的响应时间来分配请求，响应时间短的优先分配。

upstream myserver {
    server 192.168.149.128:8080;
    server 192.168.149.128:8081;
    fair;
}

Nginx配置-动静分离

通过nginx请求静态资源
（1）在 liunx 系统中准备静态资源，用于进行访问
根目录下创建data文件夹，data下创建www和imgae文件夹

（2）具体配置

（3）重启nginx
（4）测试
http://192.168.149.128/www/a.html
http://192.168.149.128/image/

Nginx配置高可用的集群

1、什么是nginx高可用

（1）需要两台nginx服务器
（2）需要keepalived
yum install keepalived -y
rpm -q -a keepalived
安装之后，在etc里面生成目录keeplived，有文件keeplived.conf
（3）需要虚拟ip
2、高可用配置（主从配置）
（1）修改 /etc/keepalived/keepalived.conf配置文件

! Configuration File for keepalived

global_defs {
   notification_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc
   smtp_server 192.168.149.128
   smtp_connect_timeout 30
   router_id LVS_DEVEL
   vrrp_skip_check_adv_addr
   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}

vrrp_script chk_http_port {
	script "/usr/local/src/nginx_check.sh"
	interval 2     #（检测脚本执行的间隔）
	weight 2
}

vrrp_instance VI_1 {
    state MASTER    #备份服务器上将MASTER	改为 BACKUP
    interface ens33 #网卡（ifconfig查看）
    virtual_router_id 51  #主备机的virtual_router_id 必须相同
    priority 100   #主备机取不同的优先级，主机值较大，备份机值较小
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.149.50
    }
}

（2）在/usr/local/src添加检测脚本nginx_check.sh

#!/bin/bash
A=`ps -C nginx -no-header |wc -l`
if [ $A -eq 0 ];then
        /usr/local/nginx/sbin/nginx
        sleep 2
        if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
                killall keepalived
        fi
fi

（3）把两台服务器上nginx和keepalived启动
启动nginx：./nginx
启动keepalived：systemctl start keepalived.service
3、最终测试
（1）在浏览器输入虚拟ip地址 192.168.149.50

是可以访问的
（2）把主服务器（192.168.149.128）keepalived和nginx停掉，在访问192.168.149.50

systemctl stop keepalived.service

./nginx -s stop

还是可以访问的，说明已经切换到备nginx服务了

Nginx原理

1、master和worker

2、worker如何进行工作

3、一个master和多个worker有哪些好处
（1）可以使用nginx -s reload 热部署，利用nginx进行热部署操作
（2）每个worker是独立的进程，如果有其中的一个worker出现问题，其他worker独立的，继续进行争抢，实现请求过程，不会造成服务中断
4、设置多少个worker才是最合适的
worker数和服务器的cpu数相等是最为适宜的
5、连接数worker_connection
发送一个请求，占用了worker的几个连接数？
答：2个或4个，请求静态资源占2个，请求tomcat占4个
nginx有一个master，有四个worker，每个worker支持最大的连接数是1024，支持的最大并发数是多少？
普通的静态访问最大并发数：1024*4 / 2
如果是http做反向代理，最大并发数是：1024*4 / 4