1.1 什么是nginx?
Nginx(发音同 engine x)是一款轻量级的Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,并在一个BSD-like 协议下发行。由俄罗斯的程序设计师Igor Sysoev开发,供俄国大型的入口网站及搜索引擎Rambler使用。其特点是占有内存少,并发能力强,事实上nginx的并发能力确实在同类型的网页服务器中表现较好,中国大陆使用nginx网站用户有:新浪、网易、 腾讯等。
优点:
- 占用内存少,并发能力强。
- Nginx 专为性能优化而开发,在高连接并发的情况下,能够支持高达 50,000 个并发连接数的响应。
- Nginx 支持热部署,可以在不间断服务的情况下,对软件版本进行升级。
1.2 应用场景
- http服务器: Nginx 是一个 http 服务可以独立提供 http 服务。可以做网页静态服务器。
- 虚拟主机: 可以实现在一台服务器虚拟出多个网站。例如个人网站使用的虚拟主机。
- 反向代理,负载均衡 : 当网站的访问量达到一定程度后,单台服务器不能满足用户的请求时,需要用多台服务器集群,可以使用 Nginx 做反向代理。并且多台服务器可以平均分担负载,不会因为某台服务器负载高宕机而某台服务器闲置的情况。
1.3 Nginx在Linux环境下安装
下载Nginx官方网站:http://nginx.org/
1.3.1 安装环境配置
C 语言编译环境
因为 Nginx 是 C 语言编写的,所以需要配置 C 语言编译环境(一定要在联网状态下安装)
yum install gcc-c++
第三方的开发包
# PCRE nginx的http模块使用pcre来解析正则表达式,所以需要在linux上安装pcre库。
yum install -y pcre pcre-devel
# zlib nginx使用zlib对http包的内容进行gzip,所以需要在linux上安装zlib库。
yum install -y zlib zlib-devel
# openssl OpenSSL 是一个强大的安全套接字层密码库,nginx不仅支持http协议,还支持https,所以需要在linux安装openssl库。
yum install -y openssl openssl-devel
1.3.2 安装 Nginx 步骤
-
将 Nginx 的源码包上传到 Linux
-
解压 Nginx
tar -xvf nginx-1.17.8.tar
-
进入到解压之后的目录 nginx-1.17.8
-
执行命令 configure,生成 Mikefile 文件
./configure \ --prefix=/usr/local/nginx \ --pid-path=/var/run/nginx/nginx.pid \ --lock-path=/var/lock/nginx.lock \ --error-log-path=/var/log/nginx/error.log \ --http-log-path=/var/log/nginx/access.log \ --with-http_gzip_static_module \ --http-client-body-temp-path=/var/temp/nginx/client \ --http-proxy-temp-path=/var/temp/nginx/proxy \ --http-fastcgi-temp-path=/var/temp/nginx/fastcgi \ --http-uwsgi-temp-path=/var/temp/nginx/uwsgi \ --http-scgi-temp-path=/var/temp/nginx/scgi
-
创建临时文件目录
mkdir /var/temp/nginx/client -p
-
执行
make
命令,进行编译 -
安装
make install
1.3.3 启动并访问 Nginx
-
进入到 Nginx 安装目录
cd /usr/local/nginx/
-
进入到 sbin 目录,执行
nginx
命令./nginx 启动 ./nginx -s stop 关闭 ps aux | grep nginx 查看进程
-
通过浏览器进行访问,默认端口 80(注意:是否关闭防火墙
systemctl stop firewalld
)
1.4 配置虚拟主机
虚拟主机指的是,在一台服务器中,我们使用 Nginx,来配置多个网站。
如何区分不同的网站:
- 端口不同
- 域名不同
1.4.1 通过端口区分不同的虚拟主机
-
Nginx 配置文件位置
cd /usr/local/nginx/conf nginx.conf 就是Nginx的配置文件
-
Nginx 核心配置文件说明
worker_processes 1; #work的进程数,默认为1 #配置 影响nginx服务器与用户的网络连接 events { worker_connections 1024; #单个work 最大并发连接数 } # http块是配置最频繁的部分 可以嵌套多个server,配置代理,缓存,日志定义等绝大多数功能 http { # 引入mime类型定义文件 include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; # 超时时间 #server 配置虚拟主机的相关参数 可以有多个,一个server就是一个虚拟主机 server { # 监听的端口 listen 80; #监听地址 server_name localhost; # 默认请求配置 location / { root html; # 默认网站根目录 index index.html index.htm; # 欢迎页 } # 错误提示页面 error_page 500 502 503 504 /50x.html; location = /50x.html { root html; } } }
-
配置nginx.conf
- 添加一个新的server
http { include mime.types; default_type application/octet-stream; sendfile on; #tcp_nopush on; #keepalive_timeout 0; keepalive_timeout 65; #gzip on; server { listen 80; server_name localhost; location / { root html; index index.html index.htm; } } # 配置新的server server { listen 81; # 修改端口 server_name localhost; location / { root html81; # 重新制定一个目录 index index.html index.htm; } } }
- 复制一份 html目录
cd /usr/local/nginx cp -r html html81
- 重新加载配置文件
sbin/nginx -s reload
- 访问
http://192.168.52.100 访问第一个server http://192.168.52.100:81/ 访问第二个server
1.4.2 通过域名区分不同的虚拟主机
网址就是域名,是一个网站的地址,由域名提供商提供,一般需要购买。
域名级别
- 一级域名
- 比如 .com .org .cn
- 二级域名
- 二级域名是在一级域名前加一级
- 二级域名: baidu.com , zhihu.com
- 三级域名
- www.baidu.com
- image.baidu.com
域名绑定
- 一个域名对应一个 ip 地址,一个 ip 地址可以被多个域名绑定。
- 通过 DNS 服务器去解析域名
配置域名映射
-
本地测试可以修改 hosts 文件。修改 window 的 hosts 文件:(C:\Windows\System32\drivers\etc)
- 可以配置域名和 ip 的映射关系,如果 hosts 文件中配置了域名和 ip 的对应关系,不需要走 dns 服务器。
-
使用SwitchHosts,修改hosts
配置IP与域名的映射
配置nginx.conf
-
更改server_name、root
#通过域名区分虚拟主机 server { listen 80; server_name www.t1.com; location / { root html-t1; index index.html index.htm; } } server { listen 80; server_name www.t2.com; location / { root html-t2; index index.html index.htm; } }
-
创建 html-t1和 html-t2 目录
cp -r html html-t1 cp -r html html-t2
-
重新加载配置文件
sbin/nginx -s reload
-
访问
#浏览器输入 www.t1.com www.t2.com
虽然只有一台服务器,但是这台服务器上运行着多个网站,访问不同的域名,就可访问到不同的网站内容
1.5 反向代理
1.5.1 什么是代理
代理其实就是一个中介,A 和 B 本来可以直连,中间插入一个 C,C 就是中介。刚开始的时候,代理多数是帮助内网client
访问外网server
用的。客户机在发送请求时,不会直接发送给目的主机,而是先发送给代理服务器,代理服务接受客户机请求之后,再向主机发出,并接收目的主机返回的数据再发送给客户机。
1.5.2 正向代理
比如我们国内访问谷歌,直接访问访问不到,我们可以通过一个正向代理服务器,先将请求发送到到代理服务器,代理服务器能够访问谷歌,这样由代理服务器去谷歌取到返回数据,再返回给我们,这样我们就能访问谷歌了。
正向代理代理的是客户端,服务端不知道实际发起请求的客户端。
1.5.3 反向代理
反向代理和正向代理的区别就是:正向代理代理客户端,反向代理代理服务器。
反向代理是指用代理服务器接收客户端的请求,然后将请求转发给网站内部应用服务器,并将从服务器上得到的结果返回给客户端。
1.6 负载均衡
1.6.1 什么是负载均衡
当一个请求发送过来的时候,Nginx作为反向代理服务器,会根据请求找到后面的目标服务器去处理请求,这就是反向代理。那么,如果目标服务器有多台的话,找哪一个服务器去处理当前请求呢?这个合理分配请求到服务器的过程就叫做负载均衡。
1.6.2 为什么用负载均衡
当系统面临大量用户访问,负载过高的时候,通常会使用增加服务器数量来进行横向扩展,负载均衡主要是为了分担访问量,将请求合理分发给不同的服务器,避免临时的网络堵塞。
1.6.3 负载均衡策略
轮询
默认策略,每个请求按照时间顺序逐一分配到不同的服务器,如果某一个服务器下线,能自动剔除。
- 配置方式
# 负载均衡
upstream lagouServer{
#用server定义 HTTP地址
server 192.168.52.100:8081;
server 192.168.52.100:8082;
}
server {
listen 80;
server_name www.lagouNB.com;
location / {
# 利用 proxy_ pass可以将请求代理到upstream命名的HTTP服务
proxy_pass http://lagouServer;
index index.html index.html;
}
}
weight
可以根据服务器的实际情况调整服务器权重。权重越高分配的请求越多,权重越低,请求越少。默认是都是 1。
#负载均衡
upstream lagouServer{
# 用server定义 HTTP地址
server 192.168.52.100:8081 weight=1;
server 192.168.52.100:8082 weight=10;
}