本文详细介绍了Nginx的特性、与Apache的区别、进程结构，并提供了编译安装Nginx的步骤，强调了Nginx在高并发处理、资源消耗上的优势，以及其在负载均衡方面的出色表现。此外，还探讨了Nginx的主配置文件结构，包括全局块、events块和http块等关键配置选项，以帮助读者更好地理解和管理Nginx服务。
一。什么是Nginx以及其优点
Nginx是一款高性能，轻量级Web服务软件，用于HTTP,HTTPS,SMTP,POP3和IMAP协议。它实现了非常高效的反向代理，负载平衡。
优点
1.稳定性高，宕机概率非常小 跨平台，配置简单
2.系统资源消耗低 内存消耗小
3.对HTTP并发连接的处理能力高 非阻塞，高并发连接
单台物理服务器可支持三万到五万个并发请求
Nginx和Apache的差异
Nginx：采用单线程来异步非阻塞处理请求（管理员可以配置Nginx主进程的工作进程的数量），不会为每个请求分配cpu和内存资源，节省了大量资源，同时也减少了大量的CPU的上下文切换。所以才使得Nginx 支持更高的并发。
nginx是一个基于事件的web服务器
所有请求都由一个线程处理
nginx避免子进程的概念
nginx类似于速度
nginx在内存消耗和连接方面比较好
nginx在负载均衡方面表现较好
nginx不支持IBMI和openvms一样的os
nginx只具有核心功能
nginx的性能和可伸缩性不依赖于硬件
Nginx支持热部署
Apache：创建多个进程或线程，而每个进程或线程都会为其分配cpu和内存（线程要比进程小的多，所以worker支持比perfork高的并发），并发过大会榨干服务器资源。
apache是一个基于流程的服务器
单个线程处理单个请求
apache是基于子进程的
apache类似于功率
apache在内存消耗和连接上没有提高
当流量到达进程极限时，apache将拒绝新的连接
apache支持更多的os
apache提供了比nginx更多的功能
apache依赖于cpu和内存等硬件组件
Apache不支持热部署
Nginx和Apache的优缺点比较
（1）nginx相对于apache的优点∶
- 轻量级，同样起web服务，比apache占用更少的内存及资源
- 抗并发，nginx处理请求是异步非阻塞的，而apache是阻塞型的在高并发下，nginx能保持低资源低消耗高性能
- 高度模块化的设计，编写模块相对简
- 支持热部署，平滑升级
（2）apache相对于nginx的优点∶
- Rewrite比nginx的rewrite强大 （rewrite的主要功能就是实现统一资源定位符URL的跳转）
- 模块多，基本想到的都可以找到
- 少bug， nginx的bug相对较多
- 超稳定
- Nginx处理动态请求是弱项，动态请求要Apache去做。
二。Nginx的进程
Apache和Nginx的默认端口都是80，如果其中一个已经启动了，那么再启动另一个会报错。如果想要同时使用，可以修改其中一个的端口号。
Nginx有两个进程：
1.master process：主进程（守护进程），用来管理工作进程。
2.worker process：工作进程，用来处理用户的请求
三。编译安装Nginx服务
1.关闭防火墙，将Nginx所需压缩包上传到/opt目录下
systemctl stop firewalld
setenforce 0
ls /opt/
2.安装依赖包
yum install -y pcre-devel zlib-devel gcc gcc-c++ make
各进程作用解释如下：
gcc #C语言的编译器
gcc-c++ #C++的编译器
make #源代码编译器（源代码转换成二进制文件）
pcre-devel #perl的接口开发包，提供正则表达式
zlib-devel #提供压缩功能
3.创建运行用户和组，便于管理
nginx服务程序默认以nobody身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限。
useradd -M -s /sbin/nologin nginx
4.解压软件包，编译安装nginx
cd /opt
ls
tar zxf 安装包
ls
cd 安装源码目录/
./configure \ --prefix=/usr/local/nginx \ #指定nginx的安装路径
--user=nginx \ #指定用户名（运行用户）
--group=nginx \ #指定组名
--with-http_stub_status_module #启用http_stub_status_module模块以支持状态统计
5.将nginx的操作指令放入环境变量PATH的目录下
将nginx的可执行文件做个软链接，放入环境变量PATH的目录下，让系统识别nginx的操作指令。
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
6.检查，启动，重启，停止nginx服务
（1）检查配置文件是否配置正确，并启动ngins服务
nginx -t #检查配置文件是否配置正确
nginx 启动nginx服务
（2）多种方式查看nginx的PID号
logs目录下的文件nginx.pid，存放nginx的工作进程号。
nginx有两个进程：主进程和工作进程。
cat /usr/local/nginx/logs/nginx.pid //查看nginx主进程的PID
pgrep nginx -l //查看nginx的主进程号和工作进程号
lsof -i :80 //查看nginx的主进程号和工作进程号
ss -ntap | grep nginx //查看nginx的主进程号和工作进程号
netstat -ntap | grep nginx //查看nginx主进程的PID
（3）停止nginx服务
注意：nginx有主进程和工作进程，一定要杀死主进程（即父进程）
kill -3 7344 //通过主进程的PID号杀死nginx进程
netstat -ntap | grep nginx
（4）重启nginx服务
nginx //启动nginx服务
cat /usr/local/nginx/logs/nginx.pid
kill -1 （pid） //重载nginx服务
netstat -ntap | grep nginx
kill -s HUP （pid）
netstat -ntap | grep nginx
（5）日志分割（移走原有日志，重新打开日志文件）
kill -USR1 <PID号>
（6）升级nginx服务
#平滑升级:
kill -USR2 <PID号>
#新版本升级：
tar zxvf nginx-XX.XX.tar.gz #XX代表新版本号
cd nginx-XX.XX
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module \
--with-http_ssl_module
#重新编译:
make #重新编译
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_old #备份旧文件，方便回滚
cp objs/nginx /usr/local/nginx/sbin/nginx #将新的运行文件放入安装的运行目录
make upgrade #编译升级
#或者先 killall -3 nginx ，再 /usr/local/nginx/sbin/nginx
Nginx服务的主配置文件
主配置文件位置：/usr/local/nginx/conf/nginx.conf
/usr/local/nginx/conf/ 目录下：
- nginx.conf 是主配置文件
- nginx.conf.default 是主配置文件的备份文件
主配置文件中的六个主要模块：
1、全局块：全局配置，对全局生效。
2、events块：配置影响Nginx服务器与用户的网络连接。
3、http块：配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置。
4、server块：配置虚拟主机的相关参数，一个http块中可以有多个server 块。每个 server 块就相当于一个虚拟主机。。
5、location块：用于配置匹配的url，一个server块中可以有多个location块。
6、upstream：配置后端服务器具体地址，负载均衡配置不可或缺的部分。
全局块（全局配置）
就是配置文件从头开始到 events 块之间的内容，主要设置的是影响nginx服务器整体运行的配置指令。比如 worker_process，值越大，可以支持的并发处理量也越多，但是还是和服务器的硬件相关。
vim /usr/local/nginx/conf/nginx.conf
#user nobody; //运行用户，若编译时未指定则默认为nobody，若编译指定了用户则会写到二进制程序里变成默认配置。此前编译时指定了"--user=nginx"，所以现在二进制程序中的运行用户为nginx
worker_processes 1; //工作进程数量，一般设置为和CPU核数一样
#error_log logs/error.log; //错误日志文件的位置
#pid logs/nginx.pid; //PID文件的位置
events块（I/O事件配置）
events 块涉及的指令主要影响 Nginx 服务器与用户的网络连接，常用的设置包括是否开启对多 work process 下的网络连接进行序列化，是否允许同时接收多个网络连接，选取哪种事件驱动模型来处理连接请求，每个 work process 可以同时支持的最大连接数等。
events {
use epoll; #使用epoll模型。2.6及以上版本的系统内核，建议使用epo11模型以提高性能，实现I/O多路复用
worker_connections 4096; #每个工作进程处理4096个连接。默认值为1024。一般设置为2的次方
}
#epoll是Linux内核为处理大批句柄而作改进的poll，是Linux 下多路复用IO接口select/poll的增强版本，它能显著的减少程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率。
#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是个文件句柄)。
#可使用"ulimit -a"命令查看系统允许当前用户进程打开的文件数限制。
http块（HTTP配置）
http块：包括 http 全局块，以及多个 server 块。
-
http 全局块： 配置的指令包括文件引入、 MIME-TYPE 定义、日志自定义、连接超时时间、单链接请求数上限等。
-
server 块： 这块和虚拟主机有密切关系，虚拟主机从用户角度看，和一台独立的硬件主机是完全一样的，该技术的产生是为了节省互联网服务器硬件成本。每个 http 块可以包括多个 server 块，而每个 server 块就相当于一个虚拟主机。
- 而每个 server 块也分为全局 server 块，以及可以同时包含多个 location 块。
http {
##文件扩展名与文件类型映射表
include
mime.types;
##默认文件类型
default_type application/octet-stream;
##日志格式设定
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer"
# '"$http_user_agent" "S$http_x_forwarded_for"' ;
##访问日志位置
#access_log logs/access.1og main;
##开启文件传输模式
sendfile on;
##减少网络报文段的数量
#tcp_nopush on;
##连接保持超时时间，单位是秒
#keepalive_timeout 0;
keepalive_timeout 65;
##gzip模块设置，设置是否开启gzip压缩输出
#gzip on;
##Web服务的监听配置
server {
##监听地址及端口
listen 80;
##站点域名，可以有多个，用空格隔开
server_name www.yuji.com;
##网页的默认字符集
charset utf-8;
##根目录配置
location / {
##网站根目录的位置/usr/1ocal/nginx/html
root html ;
##默认首页文件名
index index.html index.php;
}
##内部错误的反馈页面
error_page 500 502 503 504 /50x.html;
##错误页面配置
location = /50x.html {
root html ;
}
}
}
------------------------------------------------
日志格式设定:
$remote_addr与$http_x_forwarded_for 用以记录客户端的ip地址。
$remote_addr：记录上一个请求消息发送端的IP（代理服务器的IP）。
$http_x_forwarded_for ：会记录所有经过的服务器的IP地址。
$remote_user：用来记录客户端用户名称。
$time_local：用来记录访问时间与时区。
$request：用来记录请求的url与http协议。
$status：用来记录请求状态;成功是200。
$body_bytes_sent：记录发送给客户端文件主体内容大小。
$http_referer：用来记录从哪个页面链接访问过来的。
$http_user_agent: 记录客户浏览器的相关信息。
通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。
全局server块
最常见的配置是本虚拟机主机的监听配置，和本虚拟主机的名称或 IP 配置。
#监听地址及端口
listen 80;
#站点域名，可以有多个，用空格隔开
server_name 网址;
location块
- 一个 server 块可以配置多个 location 块。
- 主要作用是根据请求地址路径的匹配，匹配成功进行特定的处理。
- 这块的主要作用是基于 Nginx 服务器接收到的请求字符串（例如 server_name/uri-string），对虚拟主机名称（也可以是 IP 别名）之外的字符串（例如 前面的 /uri-string）进行匹配，对特定的请求进行处理。地址定向、数据缓存和应答控制等功能，还有许多第三方模块的配置也在这里进行。
location常见配置指令：root，alias，proxy_pass
- root（根路径配置）：root /var/www/html 请求网址/test/1.html，会返回文件/var/www/html/test/1.html
- alias（别名配置，即虚拟路径）：alias /var/www/html 请求网址/test/1.html，会返回文件/var/www/html/1.html
- proxy_pass（反向代理配置）
扫一扫
899
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
