nginx 简介 第四章

最新推荐文章于 2023-07-01 12:24:07 发布
最新推荐文章于 2023-07-01 12:24:07 发布
阅读量537 收藏
点赞数
文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_75101141/article/details/130192065
版权

一、Nginx简介
1、Nginx简介
Nginx（特点：占用内存少，并发能力强）

Nginx是一个高性能的 HTTP 和反向代理服务器。
Nginx是一款轻量级的 Web 服务器/反向代理服务器及电子邮件
单台物理服务器可支持30 000～50 000个并发请求。

Tengine

Tengine 是由淘宝网发起的 Web 服务器项目。它在 Nginx 的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。Tengine 的性能和稳定性已经在大型的网站如淘宝网、天猫商城等得到了很好的检验。（可以这样理解：淘宝网拿到了 Nginx 源代码之后，进行了功能的填充、优化等等，然后提交给
Nginx 官方，但是由于 Nginx 官方相应慢甚至不响应，加上语言沟通的不顺畅，于是淘宝公司就自己打包，在遵循 GPL 的原则上进行二次开发，于是就出了现在的 Tengine 这个版本）

注：NG并发连接能力受2个因素影响

1、CPU个数
2、本地物理服务器系统的最大文件数

Apache
Apache是以进程为基础的结构，进程要比线程消耗更多的系统开支，不太适用于多处理器环境，因此，在一个apache Web站点扩容时，通常是增加服务器或扩充群集节点而不是增加处理器。

2、I/O模型相关概念
Nginx服务使用异步非阻塞模式：请求不需要排队，会反馈任务的完成结果。
Apache服务使用同步阻塞模式：请求需要排队，且不会主动返回结果。
同步/异步：关注的是消息通信机制，即调用者在等待一件事情的处理结果时。被调用者是否提供完成。
同步：调用者需要主动询问结果。
异步：调用者不需要主动询问结果，被调用者会主动返回结果。
阻塞：系统同时只能处理1个请求，另外的请求需要排队。
非阻塞：系统同时处理多个请求。
3、Nginx事件驱动模型
1、select：一个应用程序，代理系统功能处理异步请求，最大连接数是1024个。

它仅仅知道了，有I/O事件发生了，却并不知道是哪那几个流（可能有一个，多个，甚至全部），我们只能无差别轮询所有流，找出能读出数据，或者写入数据的流，对他们进行操作。所以select具有O(n)的无差别轮询复杂度，同时处理的流越多，无差别轮询时间就越长。

2、poll：select加强版取消了1024最大连接数。

poll本质上和select没有区别，它将用户传入的数组拷贝到内核空间，然后查询每个fd对应的设备状态， 但是它没有最大连接数的限制，原因是它是基于链表来存储的。

3、epoll：poll的加强版。

epoll可以理解为event poll，不同于忙轮询和无差别轮询，epoll会把哪个流发生了怎样的I/O事件通知我们。所以我们说epoll实际上是事件驱动（每个事件关联上fd）的，此时我们对这些流的操作都是有意义的。

4、Nginx和Apache的区别
1、Nginx是一个甚于事件的Web服务器； Apache是一个基于流程的服务器
2、Nginx所有请求都由一个线程处理； Apache单个线程处理单个请求
3、Nginx避免子进程的概念； Apache是基于子进程的
4、Nginx在内存消耗和连接方面更好； Apache在内存消耗和连接方面一般
5、Nginx的性能和可伸缩性不依赖于硬件； Apache依赖于CPU和内存等硬件
6、Nginx支持热部署； Apache不支持热部署
7、Nginx对于静态文件处理具有更高的效率；Apache相对一般
8、Nginx在反向代理场景具有明显优势； Apache相对一般

一般来说，需要性能的web服务，用nginx。若不需要性能只求稳定，就选用apache。

二、编译安装Nginx服务
1.关闭防火墙，将安装的Nginx软件包安装到opt目录下
systemctl stop firewalld 
systemctl disable firewalld #关闭防火墙
yum -y install pcre-devel zlib-devel gcc gcc-c++ make  #安装依赖包
1
2
3


2、编译安装Nginx
cd /opt/
 tar zxvf nginx-1.22.2.tar.gz 
 cd nginx-1.22.0/
1
2
3
./configure \
--prefix=/usr/local/nginx \      #指定Nginx的安装路径
--user=nginx \                   #指定用户名
--group=nginx \                  #指定组名
--with-http_stub_status_module   #启动http_stub_status_module模块，支持状态统计
1
2
3
4
5
make -j2 && make install
1
3、创建用户、组，以便于更好的管理
（Nginx 服务程序默认以 nobody 身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限）​Nginx服务程序默认以匿名运行

useradd -M -s /sbin/nologin nginx
1


4、创建软连接并启动
#创建软连接，让系统识别Nginx命令
 ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
 
#检查文件是否正确
nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
 
#启动nginx
nginx
 
#查看是否启动nginx
netstat -antulp | grep nginx
 tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      5964/nginx: master  

#如果遇到占用80端口的情况我们可以先查看pid号
cat /usr/local/nginx/logs/nginx.pid 
netstat -antulp | grep nginx

#在用kill -3命令暂停
kill -3   5964

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
5、停止Nginx
#首先查看nginx的PID号
cat /usr/local/nginx/logs/nginx.pid
netstat -antulp | grep nginx

#停止nginx
kill -3 5964
netstat -antulp|grep nginx
#这时候就查不到进程号了

6、添加Nginx系统服务
 vim /lib/systemd/system/nginx.service
 
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target
 
#赋予权限并启动服务
chmod 754 /lib/systemd/system/nginx.service 
systemctl start nginx.service 

#再次查看80端口
 lsof -i:80
COMMAND  PID  USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
nginx   6032  root    6u  IPv4  35351      0t0  TCP *:http (LISTEN)
nginx   6033 nginx    6u  IPv4  35351      0t0  TCP *:http (LISTEN)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24


nginx -v  #查看nginx版本信息
nginx version: nginx/1.22.0
1
2
7、Nginx配置文件
Nginx主配置文件
全局块：配置影响nginx全局的指令。一般有运行nginx服务器的用户组，nginx进程pid存放路径，日志存放路径，配置文件引入，允许生成worker process数等。

events块：配置影响nginx服务器或与用户的网络连接。有每个进程的最大连接数，选取哪种事件驱动模型处理连接请求，是否允许同时接受多个网路连接,开启多个网络连接序列化等。

http块：可以嵌套多个server，配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置。如文件引入，mime-type定义，日志自定义，是否使用sendfile传输文件，连接超时时间，单连接请求数等。

server块：配置虚拟主机的相关参数，一个http中可以有多个server。

location块：配置请求的路由，以及各种页面的处理情况。

vim /usr/local/nginx/conf/nginx.conf  #nginx.conf是主配置文件
1
nginx.conf详解
worker_processes  1;
#全局配置本机可运行多少个master进程，根据本机cpu数量设置数量，可设置为auto按cpu核数自动化调整
events {
#events事件处理模块
    worker_connections  1024;
#每个worker子进程可以处理多少个请求即可以打开多少个文件
}
http {
#http模块，web服务器与网页有关配置写在此模块中
    include       mime.types;
#mime.type中规定了那些文件是给用户查看的，若文件类型不在此文件中则是下载文件。
    default_type  application/octet-stream;
#默认支持文件类型
    sendfile        on;
#开启文件传输
    keepalive_timeout  65;
#长连接超时时间，单位为秒
    server {
#http模块中的server模块，主要配置监听端口，虚拟主机，dns域名等
        listen       80;
#监听所有ip的80端口
        server_name  localhost;
#主机名为本机，可虚拟域名
    location / {
#http模块下的location模块
            root   html;
#此location的根目录位置
            index  index.html index.htm;
#配置默认寻找文件，先寻找index.html若无此文件则找index.htm
        }
        error_page   500 502 503 504  /50x.html;
#500、502等错误界面跳转访问指定的/下的50x.html页面
        location = /50x.html {
#定义此location为精确匹配，必须是50x.html才能访问此页面
            root   html;
        }
}
}
    

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
[root@localhost conf]# mkdir -p /var/www/{abc,123}
[root@localhost conf]# cd /var/www/
[root@localhost www]# ls
123  abc
[root@localhost www]# echo 'this is 123 test web!' > 123/index.html
[root@localhost www]# echo 'this is abc test web!' > abc/index.html

1
2
3
4
5
6
7


vim /usr/local/nginx/conf/nginx.conf 
#增加location模块
        location /abc {
            root /var/www;
            index index.html;
        }

        location /123 {
            root   /var/www;
            index  index.html;
        }
1
2
3
4
5
6
7
8
9
10
11


systemctl reload nginx  #改完重新读取 nginx.conf 主配置
1
8、打开浏览器测试

四、访问状态统计配置
修改 nginx.conf 配置文件，指定访问位置并添加 stub_status配置

#先使用命令/usr/local/nginx/sbin/nginx -V 查看已安装的Nginx是否包含HTTP_STUB_STATUS模块
[root@localhost ~]# /usr/local/nginx/sbin/nginx -V
nginx version: nginx/1.22.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-16) (GCC) 
configure arguments: --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
1
2
3
4
5
cat /opt/nginx-1.22.0/auto/options | grep YES #可查看 nginx 已安装的所有模块
1


vim /usr/local/nginx/conf/nginx.conf
#添加STUB_STATUS模块
 location /state {              #访问位置为/status
            stub_status on;     #打开状态统计功能
            access_log off;     #关闭此位置的日志记录
        }
1
2
3
4
5
6


写一个监控并发数的脚本
#！/bin/bash

while true
do
count=$(curl -Ls 192.168.154.10/state | grep 'Active connections' | awk '{print $3}')
if [ $count -ge 1 ];then
      echo '警告当前并发负载过高，并发数为：$count '
     fi
    sleep 2 #每两秒警告一次
done
1
2
3
4
5
6
7
8
9
10
五、基于授权的访问控制
[root@localhost ~]# yum install -y httpd-tools
1
#生成用户密码认证文件
[root@localhost ~]# htpasswd -c /usr/local/nginx/passwd.db zhangsan
New password:   #密码123456
Re-type new password:  #确认密码123456
Adding password for user zhangsan
1
2
3
4
5
[root@localhost ~]# cd /usr/local/nginx/
[root@localhost nginx]# cat passwd.db 
[root@localhost nginx]# htpasswd ./passwd.db lisi
[root@localhost nginx]# cat passwd.db 
[root@localhost nginx]# pwd
1
2
3
4
5


#降低权限
[root@localhost nginx]# chown nginx passwd.db 
[root@localhost nginx]# chmod 400 passwd.db 
1
2
3
vim /usr/local/nginx/conf/nginx.conf #更改配置文件
        location /abc {
            root /var/www;
            index index.html;
            auth_basic "Hello sir";
            auth_basic_user_file /usr/local/nginx/passwd.db;
        }

1
2
3
4
5
6
7
8


[root@localhost nginx]# nginx -t #检查语法格式
[root@localhost nginx]# systemctl restart nginx
1
2

六、基于客户端的访问控制
访问控制规则如下：
deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问。
allow IP/IP段：允许某个 IP 或 IP 段的客户端访问。
规则从上往下执行，如匹配则停止，不再往下匹配。

vim /usr/local/nginx/conf/nginx.conf
1
        location /state {
            stub_status on;
            access_log off;
            allow 127.0.0.1;       #允许本机访问
            allow 192.168.154.11;  #允许192.168.154.11的主机访问
            deny all;              #禁止其它主机访问
        }
1
2
3
4
5
6
7
systemctl restart nginx
1


使用IP地址为 192.168.154.11 的虚拟机测试成功

使用IP地址为 192.168.154.12 的虚拟机测试失败，403被加入黑名单

七、基于域名的Nginx虚拟主机
为虚拟主机准备网页文档


修改Nginx的配置文件
vim /usr/local/nginx/conf/nginx.conf
1
    server {
        listen       80;
        server_name  www.accp.com;

        charset utf-8;

        access_log  logs/accp.com-access.log;

        location / {
            root   /var/www/abc;
            index  index.html index.htm;
        }
1
2
3
4
5
6
7
8
9
10
11
12


:35,55 co 80 #复制完修改后在末尾加个大括号


在Windows 系统测试


在Linux 系统下测试

八、基于IP地址的Nginx 虚拟主机


vim /usr/local/nginx/conf/nginx.conf #修改配置文件
1

九、基于端口的Nginx 虚拟主机
vim /usr/local/nginx/conf/nginx.conf #修改配置文件
1

SSH 日志检查(secure)
 cd /var/log/
vim secure #ssh的连接信息
1
2

————————————————
版权声明：本文为CSDN博主「橘淮南枳」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/ll945608651/article/details/130135480

宇航员殿
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
实战Nginx：取代Apache的高性能Web服务器 第一章
12-01
第4章 Nginx与PHP（FastCGI）的安装、配置与优化 4.1 获取相关开源程序 4.2 安装PHP 5.2.10（FastCGI模式） 4.3 安装Nginx 0.8.15 4.4 配置开机自动启动Nginx + PHP 4.5 优化Linux内核参数 4.6 在不停止Nginx服务的...
Nginx 简介及安装
qq_36306519的博客
06-07 562
Nginx 简介及安装
nginx安装
哭的博客
10-10 611
Nginx 是一款轻量级的网页服务器、反向代理服务器以及电子邮件（IMAP/POP3）代理服务器。此软件在 BSD-like 协议下发行，可以在UNIX、GNU/Linux、BSD、Mac OS X、Solaris，以及Microsoft Windows等操作系统中运行。​Nginx 具有高并发（特別是静态资源）、 占用系统资源少等特性。而在功能应用方面，Nginx 不但是一个优秀的 Web 服务软件，同时还具有反向代理、负载均衡以及缓存服务功能。
Nginx安装、卸载教程（含Window、Linux版、Docker版）
路漫漫其修远兮，吾将上下而求索
07-01 6655
以Nginx开源版为例，进行演示。
Nginx入门笔记
weixin_43758633的博客
01-29 136
应用场景 并发量小，用户使用的少，所以在低并发的情况下，一个jar包启动应用就够了，然后内部tomcat返回内容给用户。 用户越来越多了，并发量慢慢增大了，这时候一台服务器满足不了我们的需求了。 横向扩展，又增加了服务器。这个时候几个项目启动在不同的服务器上，用户要访问，就需要增加一个代理服务器了，通过代理服务器来帮我们转发和处理请求。 希望这个代理服务器可以帮助我们接收用户的请求，然后将用户的请求按照规则帮我们转发到不同的服务器节点之上。这个过程用户是无感知的，用户并不知道是哪个服务器返回的结果，我
【nginx】安装
weixin_43967842的博客
09-07 1482
nginx
第16章-实战nginx调优-v8.pdf
02-24
一般来说nginx 配置文件中对优化比较有作用的为以下几项： ... 这是因为nginx调度时分配请求到进程并不是那么的均衡，所以假如填写10240，总并发量达到3-4万时就有进程可能超过10240了，这时会返回502错误。
第二十九章：Nginx应用优化1
08-08
二、网页缓存、连接超时、网页压缩传输 三、访问控制、定义错误页面、自动索引、目录别名 四、日志分割 五、防盗链 六、虚拟主机 七、平滑升级 八、UA实现手机电脑
第三十四章：Haproxy+Nginx+Tomcat实现动静页面分离1
08-08
2.七层应用代理：例如：HTTP代理或https代理 2.配置简单，容易上手 3.非阻塞、高并发连接 4.事件驱动：通信机制采用 epoll 模型，支持更大的并
Nginx服务器的安装与配置.pdf
03-07
第4章 Nginx与PHP(FastCGI)的安装、配置与优化.pdf 第5章 Nginx与JSP、ASP.NET、Perl的安装与配置.pdf 第6章 Nginx HTTP负载均衡和反向代理的配置与优化.pdf 第7章 Nginx的Rewrite规则与实例.pdf 第8章 Nginx模块...
nginx资源软件
10-16
该资源为ssm项目实战第3天中需要的nginx软件，其中包含windows版本的和Linux版本的Nginx
Nginx-1.8.1
11-02
Nginx-1.8.1压缩版，请Copy到Linux系统上解压使用！
nginx for Windows v1.14.2 稳定版
03-05
软件介绍 Nginx ("engine x") 是一个高性能的 HTTP 和 反向代理 服务器，也是一个 IMAP/POP3/SMTP 代理服务器。 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，它已经在该站点运行超过两年半了。Igor 将源代码以类BSD许可证的形式发布。尽管还是测试版，但是，Nginx 已经因为它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名了。 Nginx 可以在大多数 Unix like OS 上编译运行，并有 Windows 移植版。 Tags： nginx稳定版 nginx下载 nginx Windows nginx1.14
nginx配置相关软件.zip
10-21
学习nginx，在Linux上必须安装的软件：nginx-1.12.2.tar.gz、openssl-1.0.1f.tar.gz、pcre-8.37.tar.gz、zlib-1.2.8.tar.gz、apache-tomcat-7.0.70.tar.gz、keepalived-2.0.18.tar.gz。
Nginx软件包(0.5~1.15.6)版本
11-26
nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。其特点是占有内存少，并发能力强。
Nginx软件及高可用
zxszzzxxxsss的博客
12-10 223
关于Nginx软件的安装和使用以及高可用知识
十三、Nginx软件优化调优
BearStarX的博客
09-16 192
Nginx优化调优就是对nginx.conf进行配置优化，nginx.conf配置文件在/etc/nginx当中 Nginx优化依赖于操作系统，例如worker_processes、openfiles的大小这些都跟操作系统以及硬件有关系，比如CPU核数越多，那么work_processes越多，处理能力就越强 一、优化一：worker_processes优化 worker_processes...
Nginx软件功能模块及配置文件
白衣不染尘的博客
06-29 454
一、Nginx核心功能模块（Core functionality）Nginx核心功能模块负责Nginx的全局应用，主要对应主配置文件的Main区块和Events区块区域，有很多Nginx必须的全局参数配置标准的http功能模块合集这些标准的http功能模块，虽然不是Nginx软件所必需的，但都是很常用的。 二、Nginx主配置文件nginx.confNginx主配置文件nginx.conf是一个纯...
软件nginx 0.8.16
weixin_34202952的博客
09-23 60
nginx（发音同 engine x）是一款轻量级的Web 服务器／反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。由俄罗斯的程序设计师Igor Sysoev所开发，最初供俄国大型的入口网站及搜寻引擎Rambler（俄文：Рамблер）使用。  其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页伺服器中表现较好.目前中国大...
精通nginx中文 第三版
最新发布
09-05
《精通nginx中文 第三版》这本书是一本关于Nginx服务器的权威指南。它详细介绍了Nginx的各个方面，从安装和配置到高级功能和应用程序部署等等。这本书是面向有一定Linux系统知识和Web服务器基础的读者，希望深入学习...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值