本文详细介绍了Nginx的安装、常用命令、配置文件详解以及实际应用案例，包括反向代理、负载均衡、动静分离和高可用性的实现。通过示例展示了如何配置反向代理以实现域名跳转，以及如何利用Nginx进行动静分离以提升网站性能。此外，还探讨了Nginx的高可用性配置，利用keepalived实现主备服务器的切换，确保服务的连续性。
Nginx 学习笔记
文章目录
一、Nginx 基本概念
什么是 Nginx？
Nginx 是一个高性能的 HTTP 和反向代理服务器，特点是占有内存少，并发能力强，事实上 Nginx 的并发能力确实在同类型的网页服务器中表现较好。Nginx 专为性能优化而开发，性能是其最重要的考量，实现上非常注重效率，能经受高负载均衡的考验，有报告表明能支持高达 50000 个并发连接数。
正向代理：
在客户端（浏览器）配置代理服务器，通过代理服务器进行互联网访问。
反向代理：
其实客户端对代理是无感知的，因为客户端不需要任何配置就可以访问，我们只需要将请求发送到反向代理服务器，由方向代理服务器去选择目标服务器获取数据后，在返回给客户端，此时反向代理服务器和目标服务器对外就是一个服务器，暴露的是代理服务器地址，隐藏了正式服务器的 IP 地址。
负载均衡：
单个服务器解决不了，我们增加服务器的数量，然后讲请求分发到各个服务器上，将原先请求集中到单个服务器上的情况改为将请求分发到多个服务器上，将负载分发到不同的服务器，也就是我们所说的负载均衡。
动静分离：
为了加快网站的解析速度，可以吧动态页面和静态页面由不同的服务器来解析，加快解析速度。降低原来单个服务器的压力。
二、Nginx 安装
1. 安装包安装
-
下载 Nginx
Nginx 下载地址
-
安装 Nginx 相关依赖
-
安装 pcre 依赖：下载 pcre 压缩包：wget http://downloads.sourceforge.net/project/pcre/pcre/8.37/pcre-8.37.tar.gz
-
[root@izbp1ca5vr2fxjgbmapekkz soft]# wget http://downloads.sourceforge.net/project/pcre/pcre/8.37/pcre-8.37.tar.gz
--2022-02-15 10:31:20-- http://downloads.sourceforge.net/project/pcre/pcre/8.37/pcre-8.37.tar.gz
Resolving downloads.sourceforge.net (downloads.sourceforge.net)... 204.68.111.105
Connecting to downloads.sourceforge.net (downloads.sourceforge.net)|204.68.111.105|:80... connected.
HTTP request sent, awaiting response... 302 Found
Location: http://nchc.dl.sourceforge.net/project/pcre/pcre/8.37/pcre-8.37.tar.gz [following]
--2022-02-15 10:31:21-- http://nchc.dl.sourceforge.net/project/pcre/pcre/8.37/pcre-8.37.tar.gz
Resolving nchc.dl.sourceforge.net (nchc.dl.sourceforge.net)... 140.110.96.69, 2001:e10:ffff:1f02::17
Connecting to nchc.dl.sourceforge.net (nchc.dl.sourceforge.net)|140.110.96.69|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 2041593 (1.9M) [application/x-gzip]
Saving to: ‘pcre-8.37.tar.gz’
100%[===================================================================================================>] 2,041,593 26.0KB/s in 58s
2022-02-15 10:32:20 (34.5 KB/s) - ‘pcre-8.37.tar.gz’ saved [2041593/2041593]
[root@izbp1ca5vr2fxjgbmapekkz soft]# ls
pcre-8.37.tar.gz redis redisr
[root@izbp1ca5vr2fxjgbmapekkz soft]#
2. 解压文件
[root@izbp1ca5vr2fxjgbmapekkz soft]# ls
pcre-8.37.tar.gz redis redisr
[root@izbp1ca5vr2fxjgbmapekkz soft]# tar -xvf pcre-8.37.tar.gz
pcre-8.37/
pcre-8.37/pcre_scanner.h
pcre-8.37/LICENCE
pcre-8.37/makevp_c.txt
3. 进入解压后问价夹内执行命令：
注意： 如果第三步出现错误：error: You need a C++ compiler for C++ support. 。可先执行命令：yum install -y gcc gcc-c++，从而先安装 gcc c++
二.安装c++ compiler
4. 将文件编译并且安装：到这一步 pcre 即安装完成
[root@izbp1ca5vr2fxjgbmapekkz pcre-8.37]# make && make install
5. 查看 pcre 版本号
[root@izbp1ca5vr2fxjgbmapekkz pcre-8.37]# pcre-config --version
8.37
6. 安装其他的依赖：
[root@izbp1ca5vr2fxjgbmapekkz soft]# yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-dev
- 将 Nginx 下载的安装包放入Linux 系统中。
- 解压 Nginx 压缩包
[root@izbp1ca5vr2fxjgbmapekkz soft]# tar -xvf nginx-1.12.2.tar.gz
- 进入解压后的目录内执行命令：
[root@izbp1ca5vr2fxjgbmapekkz nginx-1.12.2]# ./configure
- 执行 make && make install
[root@izbp1ca5vr2fxjgbmapekkz nginx-1.12.2]# make && make install
安装成功后，在 usr 多出来一个文件夹 local/nginx，在nginx 有 sbin ，里面有启动脚本。
这里如果想修改nginx 的默认端口，可修改 usr/local/nginx/conf 下的 nginx.conf 文件。（这里默认端口为80）
启动 nginx
通过 /usr/local/nginx/sbin 目录下的 nginx 脚本启动：./nginx，启动后访问结果如下：
2. docker 安装
- 下载 nginx 镜像（这里下载最新的）
[root@izbp1ca5vr2fxjgbmapekkz sbin]# docker pull nginx
Using default tag: latest
latest: Pulling from library/nginx
5eb5b503b376: Pull complete
1ae07ab881bd: Pull complete
78091884b7be: Pull complete
091c283c6a66: Pull complete
55de5851019b: Pull complete
b559bad762be: Pull complete
Digest: sha256:2834dc507516af02784808c5f48b7cbe38b8ed5d0f4837f16e78d00deb7e7767
Status: Downloaded newer image for nginx:latest
docker.io/library/nginx:latest
- 创建 nginx 容器并运行
[root@izbp1ca5vr2fxjgbmapekkz sbin]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx latest c316d5a335a5 2 weeks ago 141MB
redis latest 7614ae9453d1 7 weeks ago 113MB
[root@izbp1ca5vr2fxjgbmapekkz sbin]# docker run --name nginx -p 8081:80 -d nginx
f1fc0fd5abb54a228780b14facfd17f62ed672508cb5a997be896a42ace98204
[root@izbp1ca5vr2fxjgbmapekkz sbin]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
f1fc0fd5abb5 nginx "/docker-entrypoint.…" 7 seconds ago Up 6 seconds 0.0.0.0:8081->80/tcp nginx
8346ed9e963a redis "docker-entrypoint.s…" 4 weeks ago Up 4 weeks 0.0.0.0:6380->6379/tcp redis
测试访问结果如下：
三、Nginx 常用命令
要是用 nginx 的命令首先要进入目录：/usr/local/nginx/sbin（即nginx 的启动脚本目录下）
- 查看 nginx 的版本号：./nginx -v
[root@izbp1ca5vr2fxjgbmapekkz sbin]# ./nginx -v
nginx version: nginx/1.12.2
- 启动 nginx：./nginx
[root@izbp1ca5vr2fxjgbmapekkz sbin]# ./nginx
.
- 关闭 nginx：./nginx -s stop
[root@izbp1ca5vr2fxjgbmapekkz sbin]# ./nginx -s stop
- 重新加载 nginx（如配置文件修改后）：./nginx -s reload
[root@izbp1ca5vr2fxjgbmapekkz sbin]# ./nginx -s reload
三、Nginx 的配置文件
- 配置文件的位置
配置文件的第一部分：全局快
# 这是 Nginx 服务器并发处理服务的关键配置，worker_processes 值越大，可以支持的并发处理也越多，但是会受到硬件，软件等设备的制约。
worker_processes 1;
配置文件的第二部分：events 块
events 快涉及的指令主要影响 nginx 服务器与用户的网络连接。比如 ：
# 支持的最大连接数
worker_connections 1024;
配置文件的第三部分：http 块（nginx 配置最频繁的部分）
http 快又包含 http 全局快和 server 快。
- http 全局快：配置的指令包含文件引入，MIME-TYPE 定义，日志自定义、连接超时时间，单链接请求数上限等。
- server 快：这块和虚拟主机有密切关系，虚拟主机从用户角度看，和一台独立的硬件主机是完全一样的，该技术的产生是为了节省互联网服务器硬件成本。
四、Nginx 配置实例
1. 反向代理实例1
效果： 在浏览器地址栏输入www.123.com ，然后跳转到Tomcat页面。
-
在window系统的hosts文件中进行域名和ip对应关系的配置
-
在nginx进行请求转发的配置（反向代理配置）
-
对外开放访问的端口
- firewall-cmd --add-port=8080/tcp --permanent
- firewall-cmd –reload
- 查看已经开放的端口号：firewall-cmd --list-all
-
启动nginx测试！
访问过程：
2. 反向代理实例2
效果：
- 访问 http://192.168.17.129:9001/edu/ 直接跳转到 127.0.0.1:8080
- 访问 http:// 192.168.17.129:9001/vod/ 直接跳转到 127.0.0.1:8081
过程：
- 两个tomcat服务器，一个8080端口，一个80801端口
- 创建文件夹和测试文件：8080tomcat里有一个项目edu，页面a.html，有一句话8080，8081tomcat里有一个项目vod，页面a.html，有一句话8081
- 修改 nginx 配置文件：
- 测试
3. 负载均衡
实现效果：
- 浏览器地址栏输入地址 http://192.168.17.129/edu/a.html，负载均衡效果，平均 8080和 8081 端口中
准备工作 ：
- 准备两台 tomcat 服务器，一台 8080，一台 8081
- 在两台 tomcat 里面 webapps 目录中，创建名称是 edu 文件夹，在 edu 文件夹中创建页面 a.html，用于测试
在 nginx 的配置文件中进行负载均衡的配置
nginx 分配服务器策略
- 轮询（默认）：每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器 down 掉，能自动剔除。
- weight：weight 代表权重默认为 1,权重越高被分配的客户端越多
- ip_hash ：每个请求按访问 ip 的 hash 结果分配，这样每个访客固定访问一个后端服务器
- fair（第三方）：按后端服务器的响应时间来分配请求，响应时间短的优先分配。
4. 动静分离
什么是动静分离？
Nginx 动静分离简单来说就是把动态跟静态请求分开，不能理解成只是单纯的把动态页面和
静态页面物理分离。严格意义上说应该是动态请求跟静态请求分开，可以理解成使用 Nginx
处理静态页面，Tomcat 处理动态页面。动静分离从目前实现角度来讲大致分为两种，
一种是纯粹把静态文件独立成单独的域名，放在独立的服务器上，也是目前主流推崇的方案；
另外一种方法就是动态跟静态文件混合在一起发布，通过 nginx 来分开。
通过 location 指定不同的后缀名实现不同的请求转发。通过 expires 参数设置，可以使浏
览器缓存过期时间，减少与服务器之前的请求和流量。具体 Expires 定义：是给一个资源
设定一个过期时间，也就是说无需去服务端验证，直接通过浏览器自身确认是否过期即可，
所以不会产生额外的流量。此种方法非常适合不经常变动的资源。（如果经常更新的文件，
不建议使用 Expires 来缓存），我这里设置 3d，表示在这 3 天之内访问这个 URL，发送一
个请求，比对服务器该文件最后更新时间没有变化，则不会从服务器抓取，返回状态码 304，
如果有修改，则直接从服务器重新下载，返回状态码 200。
准备工作：在 liunx 系统中准备静态资源，用于进行访问
修改 nginx 配置文件：
测试效果：
注意：Nginx默认是不允许列出整个目录的。如需此功能，打开nginx.conf文件，在location server 或 http段中加入
autoindex on;
root 、alias指令区别：
# 则访问/img/目录里面的文件时，ningx会自动去/var/www/image/目录找文件
location /img/ {
alias /var/www/image/;
}
# 则访问/img/目录下的文件时，nginx会去/var/www/image/img/目录下找文件。
location /img/ {
root /var/www/image;
}
alias是一个目录别名的定义，root则是最上层目录的定义。
还有一个重要的区别是alias后面必须要用“/”结束，否则会找不到文件的。而root则可有可无
- 浏览器中输入地址 ：http://192.168.17.129/image/01.jpg
重点是添加 location，
最后检查 Nginx 配置是否正确即可，然后测试动静分离是否成功，之需要删除后端 tomcat
服务器上的某个静态文件，查看是否能访问，如果可以访问说明静态资源 nginx 直接返回
了，不走后端 tomcat 服务器
5. 高可用
为什么要配置nginx高可用？以防单一nginx挂了，另一个nginx能担当重任。
什么是Nginx高可用 ?
准备工作：
- 需要两台服务器 192.168.17.129 和 192.168.17.131
- 在两台服务器安装 Nginx
- 在两台服务器安装 Nginx
安装 keepalived教程：
使用 yum 命令进行安装yum install keepalived –y
安装之后，使用命令rpm -q -a keepalived查看是否安装成功
在 etc 里面生成目录 keepalived，有文件 keepalived.conf
修改 keepalivec 配置（/etc/keepalived/keepalivec.conf配置文件）：
- 主服务器
global_defs {
notification_email {
acassen@firewall.loc
failover@firewall.loc
sysadmin@firewall.loc
}
notification_email_from Alexandre.Cassen@firewall.loc
smtp_server 192.168.17.129
smtp_connect_timeout 30
router_id LVS_DEVEL
}
vrrp_script chk_http_port {
script "/usr/local/src/nginx_check.sh"
interval 2 #（检测脚本执行的间隔）
weight 2
}
vrrp_instance VI_1 {
state MASTER # 备份服务器上将 MASTER 改为 BACKUP
interface ens33 //网卡名称（用ifconfig命令查看）
virtual_router_id 51 # 主、备机的 virtual_router_id 必须相同
priority 100 # 主、备机取不同的优先级，主机值较大，备份机值较小
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.17.50 // VRRP H 虚拟地址
}
}
- 从服务器
global_defs {
notification_email {
acassen@firewall.loc
failover@firewall.loc
sysadmin@firewall.loc
}
notification_email_from Alexandre.Cassen@firewall.loc
smtp_server 192.168.17.129
smtp_connect_timeout 30
router_id LVS_DEVEL
}
vrrp_script chk_http_port {
script "/usr/local/src/nginx_check.sh"
interval 2 #（检测脚本执行的间隔）
weight 2
}
vrrp_instance VI_1 {
state BACKUP # 备份服务器上将 MASTER 改为 BACKUP
interface ens33 //网卡名称（用ifconfig命令查看）
virtual_router_id 51 # 主、备机的 virtual_router_id 必须相同
priority 90 # 主、备机取不同的优先级，主机值较大，备份机值较小
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
virtual_ipaddress {
192.168.17.50 // VRRP H 虚拟地址
}
}
- 在/usr/local/src 添加检测脚本（主从服务器都一样的配置
）
#!/bin/bash
A=`ps -C nginx – no-header |wc -l`
if [ $A -eq 0 ];then
/usr/local/nginx/sbin/nginx
sleep 2
if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
killall keepalived
fi
fi
- 把两台服务器上 Nginx 和 keepalived 启动
启动 Nginx： ./nginx
启动 keepalived： systemctl start keepalived.service
测试：在浏览器地址栏输入 虚拟 ip 地址 192.168.17.50。把主服务器（192.168.17.129） Nginx 和 keepalived 停止，再输入 192.168.17.50
五、Nginx原理解析
-
mater 和 worker4
-
mater 和 worker两个进程
-
worker 如何进行工作的
-
master-workers 的机制的好处
首先，对于每个 worker 进程来说，独立的进程，不需要加锁，所以省掉了锁带来的开销，同时在编程以及问题查找时，也会方便很多。
其次，采用独立的进程，可以让互相之间不会影响，一个进程退出后，其它进程还在工作，服务不会中断， master 进程则很快启动新的worker进程。
当然， worker 进程的异常退出，肯定是程序有 bug 了，异常退出，会导致当前 worker 上的所有请求失败，不过不会影响到所有请求，所以降低了风险。
-
需要设置多少个 worker
Nginx 同 redis 类似都采用了 io 多路复用机制，每个 worker 都是一个独立的进程，但每个进程里只有一个主线程，通过异步非阻塞的方式来处理请求， 即使是千上万个请求也不在话下。每个 worker 的线程可以把一个 cpu 的性能发挥到极致。
所以 worker 数和服务器的cpu数相等是最为适宜的。设少了会浪费 cpu，设多了会造成 cpu 频繁切换上下文带来的损耗。
#设置 worker 数量。
worker_processes 4
#work 绑定 cpu(4 work 绑定 4cpu)。
worker_cpu_affinity 0001 0010 0100 1000
#work 绑定 cpu (4 work 绑定 8cpu 中的 4 个) 。
worker_cpu_affinity 0000001 00000010 00000100 00001000
- 连接数 worker_connection
扫一扫
1173
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
