nginx的介绍及使用

第一章 Nginx简介

1.1 Nginx 概述

Nginx (“engine x”) 是一个高性能的 HTTP 和反向代理服务器,特点是占有内存少,并发能力强,事实上 nginx 的并发能力确实在同类型的网页服务器中表现较好,中国大陆使用nginx 网站用户有:百度、京东、新浪、网易、腾讯、淘宝等

1.2 Nginx 作为 web 服务器

Nginx 可以作为静态页面的 web 服务器,同时还支持 CGI 协议的动态语言,比如 perl、php 等。但是不支持 java。Java 程序只能通过与 tomcat 配合完成。Nginx 专为性能优化而开发, 性能是其最重要的考量,实现上非常注重效率 ,能经受高负载的考验,有报告表明能支持高达 50,000 个并发连接数。

1.3 正向代理

Nginx 不仅可以做反向代理,实现负载均衡。还能用作正向代理来进行上网等功能。
正向代理:如果把局域网外的 Internet 想象成一个巨大的资源库,则局域网中的客户端要访问 Internet,则需要通过代理服务器来访问,这种代理服务就称为正向代理。

1.4 反向代理

反向代理,其实客户端对代理是无感知的,因为客户端不需要任何配置就可以访问,我们只需要将请求发送到反向代理服务器,由反向代理服务器去选择目标服务器获取数据后,在返回给客户端,此时反向代理服务器和目标服务器对外就是一个服务器,暴露的是代理服务器地址,隐藏了真实服务器 IP 地址。

1.5 负载均衡

​ 客户端发送多个请求到服务器,服务器处理请求,有一些可能要与数据库进行交互,服务器处理完毕后,再将结果返回给客户端。

这种架构模式对于早期的系统相对单一,并发请求相对较少的情况下是比较适合的,成本也低。但是随着信息数量的不断增长,访问量和数据量的飞速增长,以及系统业务的复杂度增加,这种架构会造成服务器相应客户端的请求日益缓慢,并发量特别大的时候,还容易造成服务器直接崩溃。很明显这是由于服务器性能的瓶颈造成的问题,那么如何解决这种情况呢?

​ 我们首先想到的可能是升级服务器的配置,比如提高 CPU 执行频率,加大内存等提高机器的物理性能来解决此问题,但是我们知道摩尔定律的日益失效,硬件的性能提升已经不能满足日益提升的需求了。最明显的一个例子,天猫双十一当天,某个热销商品的瞬时访问量是极其庞大的,那么类似上面的系统架构,将机器都增加到现有的顶级物理配置,都是不能够满足需求的。那么怎么办呢?

​ 上面的分析我们去掉了增加服务器物理配置来解决问题的办法,也就是说纵向解决问题的办法行不通了,那么横向增加服务器的数量呢?这时候集群的概念产生了,单个服务器解决不了,我们增加服务器的数量,然后将请求分发到各个服务器上,将原先请求集中到单个所说的负载均衡

1.6 动静分离

​ 为了加快网站的解析速度,可以把动态页面和静态页面由不同的服务器来解析,加快解析速度。降低原来单个服务器的压力。

第二章 Docker 安装 Nginx

#1.拉取镜像
docker pull nginx
#2.运行容器
docker run --name nginx -p 8080:80 -d nginx
#3.创建目录
mkdir ~/docker/nginx/www ~/docker/nginx/logs ~/docker/nginx/conf ~/docker/nginx/conf.d
#4.复制文件
#查看容器内文件
docker exec nginx ls /etc/nginx
#复制到宿主机
docker cp nginx:/etc/nginx/nginx.conf ~/docker/nginx/conf
#5.停止容器并删除
docker stop nginx
docker rm nginx
#6.重新运行容器
docker run \
    --name nginx \
    -p 80:80 \
    -v ~/docker/nginx/www:/usr/share/nginx/html \
    -v ~/docker/nginx/conf/nginx.conf:/etc/nginx/nginx.conf \
    -v ~/docker/nginx/logs:/var/log/nginx \
    -v ~/docker/nginx/conf.d:/etc/nginx/conf.d \
    -d nginx

第三章 Nginx的配置文件

#运行用户
#user  nobody;

#启动进程,通常设置成和cpu的数量相等
worker_processes  1;

#全局错误日志
#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#PID文件,记录当前启动的nginx的进程ID
#pid        logs/nginx.pid;


#工作模式及连接数上限
events {
    worker_connections  1024;  #单个后台worker process进程的最大并发链接数
}


#设定http服务器,利用它的反向代理功能提供负载均衡支持
http {
    #设定mime类型(邮件支持类型),类型由mime.types文件定义
    include       mime.types;
    default_type  application/octet-stream;

    #设定日志
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    #sendfile 指令指定 nginx 是否调用 sendfile 函数(zero copy 方式)来输出文件,对于普通应用,
    #必须设为 on,如果用来进行下载等应用磁盘IO重负载应用,可设置为 off,以平衡磁盘与网络I/O处理速度,降低系统的uptime.
    sendfile        on;
    #tcp_nopush     on;

    #连接超时时间
    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip压缩开关
    #gzip  on;

    #HTTP服务器
    server {
        #监听80端口,80端口是知名端口号,用于HTTP协议
        listen       80;
        #定义使用www.xx.com访问
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            #指向目录
            root   html;
            #首页
            index  index.html index.htm;
        }

        #错误处理页面(可选择性配置)
        #error_page  404              /404.html;
        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }
}

第四章 Nginx配置-反向代理

4.1 反向代理实例一

/root/docker/nginx/conf.d路径中创建 reverse_proxy1.conf 添加以下内容

server {
        listen       80;
        server_name  192.168.2.128;
        location / {
                #root /usr/share/nginx/html;
                proxy_pass http://192.168.2.128:28080/war/hello;
        }
}

重启nginx

docker restart nginx

访问192.168.2.128就会跳转到192.168.2.128:28080/war/hello

4.2 反向代理实例二

/root/docker/nginx/conf.d路径中创建 reverse_proxy2.conf 添加以下内容

server {
        listen       80;
        server_name  192.168.2.128;
        location ~ /war-1/ {
               proxy_pass http://192.168.2.128:28081;

        }

        location ~ /war/ {
                proxy_pass http://192.168.2.128:28080;
        }
}
location指令说明

该指令用于匹配URL。

location [ = | ~ | ~* | ^~] uri {

}
  • = : 用于不含正则表达式的 uri 前,要求请求字符串与 uri 严格匹配,如果匹配成功,就停止继续向下搜索并立即处理该请求。
  • ~: 用于表示 uri 包含正则表达式,并且区分大小写。
  • ~*: 用于表示 uri 包含正则表达式,并且不区分大小写。
  • ^~: 用于不含正则表达式的 uri 前,要求 Nginx 服务器找到标识 uri 和请求字符串匹配度最高的 location 后,立即使用此 location 处理请求,而不再使用 location 块中的正则 uri 和请求字符串做匹配。

注意:如果 uri 包含正则表达式,则必须要有 ~ 或者 ~ 标识。

第五章 Nginx配置-负载均衡

/root/docker/nginx/conf.d路径中创建 reverse_proxy3.conf 添加以下内容

upstream myserver{
        ip_hash;
        server 192.168.2.128:28080 weight=1;
        server 192.168.2.128:28081 weight=1;
}

server {
        listen       80;
        server_name  192.168.2.128;
        location / {
                proxy_pass http://myserver;
                proxy_connect_timeout 10;
        }

}

Nginx 提供了几种分配方式(策略):

  • 轮询(默认)

    每个请求按时间顺序逐一分配到不同的后端服务器,如果后端服务器 down 掉,能自动剔除。

  • weight

    weight 代表权重,默认为 1,权重越高被分配的客户端越多

    指定轮询几率,weight 和访问比率成正比,用于后端服务器性能不均的情况。

    upstream myserver{
            server 192.168.2.128:28080 weight=1;
            server 192.168.2.128:28081 weight=1;
    }
    
  • ip_hash

    每个请求按访问ip 的 hash 结果分配,这样每个访客固定访问一个后端服务器,可以解决 session 的问题。

    upstream myserver{
            ip_hash;
            server 192.168.2.128:28080 weight=1;
            server 192.168.2.128:28081 weight=1;
    }
    
  • fair(第三方)

    按后端服务器的响应时间来分配请求,响应时间短的优先分配。

    upstream myserver{
            server 192.168.2.128:28080 weight=1;
            server 192.168.2.128:28081 weight=1;
            fair;
    }
    

第六章 Nginx配置-动静分离

​ Nginx 动静分离简单来说就是把动态跟静态请求分开,不能理解成只是单纯的把动态页面和静态页面物理分离。严格意义上说应该是动态请求跟静态请求分开,可以理解成使用 Nginx 处理静态页面,Tomcat 处理动态页面。动静分离从目前实现角度来讲大致分为两种,

​ 一种是纯粹把静态文件独立成单独的域名,放在独立的服务器上,也是目前主流推崇的方案;

​ 另外一种方法就是动态跟静态文件混合在一起发布,通过 nginx 来分开。通过 location 指定不同的后缀名实现不同的请求转发。通过 expires 参数设置,可以使浏览器缓存过期时间,减少与服务器之前的请求和流量。具体 Expires 定义:是给一个资源设定一个过期时间,也就是说无需去服务端验证,直接通过浏览器自身确认是否过期即可, 所以不会产生额外的流量。此种方法非常适合不经常变动的资源。(如果经常更新的文件, 不建议使用 Expires 来缓存),我这里设置 3d,表示在这 3 天之内访问这个 URL,发送一个请求,比对服务器该文件最后更新时间没有变化,则不会从服务器抓取,返回状态码304,如果有修改,则直接从服务器重新下载,返回状态码 200。
/root/docker/nginx/conf.d路径中创建 reverse_proxy4.conf 添加以下内容

server {
        listen       80;
        server_name  192.168.2.128;
        location /www/ {
        		root /usr/share/nginx/html/; #在本地www中建立www目录 在www目录中放入动态资源
                index index.html index.htm;

        }

        location /image/ {
        		root /usr/share/nginx/html/; #在本地www目录中建立image目录 在image目录中放入静态资源
                autoindex on; #访问http://192.168.2.128/image/ 会显示静态文件目录
        }
}

第七章 Nginx原理与优化参数配置

在这里插入图片描述
在这里插入图片描述
master-workers 的机制的好处
首先,对于每个 worker 进程来说,独立的进程,不需要加锁,所以省掉了锁带来的开销, 同时在编程以及问题查找时,也会方便很多。其次,采用独立的进程,可以让互相之间不会影响,一个进程退出后,其它进程还在工作,服务不会中断,master 进程则很快启动新的worker 进程。当然,worker 进程的异常退出,肯定是程序有 bug 了,异常退出,会导致当前 worker 上的所有请求失败,不过不会影响到所有请求,所以降低了风险。
需要设置多少个 worker
Nginx 同redis 类似都采用了 io 多路复用机制,每个 worker 都是一个独立的进程,但每个进程里只有一个主线程,通过异步非阻塞的方式来处理请求, 即使是千上万个请求也不在话下。每个 worker 的线程可以把一个 cpu 的性能发挥到极致。所以 worker 数和服务器的 cpu 数相等是最为适宜的。设少了会浪费 cpu,设多了会造成 cpu 频繁切换上下文带来的损耗。

#设置 worker 数量
worker_processes 4
#work 绑定 cpu(4 work 绑定 4cpu)。worker_cpu_affinity 0001 0010 0100 1000

#work 绑定 cpu (4 work 绑定 8cpu 中的 4 个) 。
worker_cpu_affinity 0000001 00000010 00000100 00001000

连接数 worker_connection
这个值是表示每个worker 进程所能建立连接的最大值,所以,一个 nginx 能建立的最大连接数,应该是 worker_connections * worker_processes。当然,这里说的是最大连接数,对于HTTP 请 求 本 地 资 源 来 说 , 能 够 支 持 的 最 大 并 发 数 量 是 worker_connections * worker_processes,如果是支持 http1.1 的浏览器每次访问要占两个连接,所以普通的静态访问最大并发数是: worker_connections * worker_processes /2,而如果是 HTTP 作 为反向代理来说,最大并发数量应该是 worker_connections *
worker_processes/4。因为作为反向代理服务器,每个并发会建立与客户端的连接和与后端服务的连接,会占用两个连接。
在这里插入图片描述

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值