文章目录
必读
nginx官网:https://nginx.org/
nginx中文文档:https://www.nginx.cn/doc/
1. 什么是Nginx?
Nginx (engine x)
是一个高性能的HTTP和反向代理web服务器,同时也提供了IMAP/POP3/SMTP服务。
主要功能:
- 反向代理
- 通过配置文件可以实现集群和负载均衡
- 静态资源虚拟化
2. 正向代理和反向代理
2.1 正向代理 代理客户端(vpn)
请求会先经过代理服务器,然后再转发请求到目标服务器,获得内容后最后响应给客户端,如图:
2.2 反向代理 代理服务器(nginx)
用户请求目标服务器,由代理服务器决定访问哪个ip,如图:
3. nginx 安装与运行
3.1 linux下安装
- 下载
wget https://nginx.org/download/nginx-1.22.0.tar.gz
- 解压
tar -zxvf nginx-1.22.0.tar.gz
- 安装一些依赖
# 安装PCRE库,用于解析正则表达式
yum install -y pcre pcre-devel
# zlib压缩和解压缩依赖,
yum install -y zlib zlib-devel
# SSL安全的加密的套接字协议层,用于HTTP安全传输,也就是https
yum install -y openssl openssl-devel
- 安装
cd nginx-1.22.0/ # 进入nginx目录
./configure # 执行配置文件
make # 编译
make install # 安装
- 启动
whereis nginx # 查看安装位置
cd 安装位置/sbin
./nginx # 启动
- 访问服务器,出现如下页面,即代表成功
4. nginx 常用命令
nginx的所有命令:
[root@VM-4-17-centos sbin]# ./nginx -h
nginx version: nginx/1.20.2
Usage: nginx [-?hvVtTq] [-s signal] [-p prefix]
[-e filename] [-c filename] [-g directives]
Options:
-?,-h : this help
-v : show version and exit
-V : show version and configure options then exit
-t : test configuration and exit
-T : test configuration, dump it and exit
-q : suppress non-error messages during configuration testing
-s signal : send signal to a master process: stop, quit, reopen, reload
-p prefix : set prefix path (default: /usr/local/nginx/)
-e filename : set error log file (default: logs/error.log)
-c filename : set configuration file (default: conf/nginx.conf)
-g directives : set global directives out of configuration file
./nginx -s stop //停止
./nginx -s quit //安全退出
./nginx -s reload //重新加载文件
5. nginx配置文件详解
5.1 nginx.conf 配置结构
5.2 所有配置项
#全局块开始
user root; #指定用户,默认是nobody
worker_processes 4; #指定worker process数,一般是核心的两倍,默认是1
#日志记录
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid; #进程id
#event块
events {
use epoll; #指定工作模型
worker_connections 1024; #每个worker允许连接的客户端最大连接数
}
#http块
http {
#http全局块
include mime.types; #include用来设定文件的mime类型,类型在配置文件目录下的mime.type文件定义
default_type application/octet-stream; #设定了默认的类型为二进制流,也就是当文件类型未定义时使用这种方式
#用于设置日志的格式,和记录哪些参数,这里设置为main,刚好用于access. log来纪录这种类型。
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
sendfile on;
#tcp_nopush on; #当数据包累计到一定大小的时候才会发送
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on; # 是否压缩; 可以提高传输效率,节约带宽
#gzip_min_length 1; # 限制最小压缩,小于一字节的文件不会压缩
#gzip_comp_level 3; # 定义压缩的级别(压缩比,文件越大,压缩越多,但是cpu资源消耗也会更多)
#gzip_types # 定义哪些类型需要被压缩
#负载均衡
upstream helloworld {
server 127.0.0.1:8080
server 127.0.0.1:8081
}
#server块
server {
listen 80;
server_name localhost; # 可以是域名
#charset koi8-r;
#access_log logs/host.access.log main;
# / 及它后面的内容会被拼接到html后面,即 /html/
location / {
# 指定文件的根目录 html ,这里的html是相对路径
root html;
index index.html index.htm;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
# 这里访问的就是 html/50x.html
location = /50x.html {
root html;
}
}
# HTTPS server
#
#server {
# listen 443 ssl;
# server_name localhost;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_cache shared:SSL:1m;
# ssl_session_timeout 5m;
# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;
# location / {
# root html;
# index index.html index.htm;
# }
#}
}
高级
1. Nginx 的进程模型
2. Nginx处理Web请求机制解析
视频地址:https://www.bilibili.com/video/BV1dZ4y1m74R?p=7&t=53.5
3. 静态资源防盗链
文档:https://www.nginx.cn/doc/standard/httpreferer.html
Nginx高可用
课程地址:https://www.bilibili.com/video/BV1dZ4y1m74R?p=47&t=4.6
keepalived 双机主备原理
解释:Nginx主挂掉之后,Nginx备会被启用