Linux学习-Nginx学习(一)

HTTP：HyperText Transfer Protocol（超文本传输协议）
HTML：HyperText Markup Language（超文本标记语言）
MIME：Multipurpose Internet Mail Extension（多用途互联网邮件扩展）

• major/minor

• text/plain
• text/html
  URL：Uniform Resource Locator（统一资源定位符）

• schema://server[:port]/path/to/source

http事务

request<-------->response

• request
  
  
  空白行
• response
  
  
  空白行

协议格式：文本、二进制

method

• GET
• POST
• HEAD
• DELETE
• PUT
• TRACE
• OPTIONS

status

• 1xx：信息类
• 2xx：成功类,200
• 3xx：重定向,301,302,304
• 4xx：客户端错误,401,403,404
• 5xx：服务器内部错误,500,502

header

• 通用首部
• 请求首部

• If-Modified-Since
• If-None-Match

• 响应首部
• 实体首部

Web页面

• PV(Page View)入口请求算一个PV
• UV(User View)独立IP算一个UV

认证

• 基于IP认证
• 基于用户认证

• basic
• digest

I/O类型

• 同步(synchronous)和异步(asynchronous)
  关注的是消息通知机制
  同步：调用发出后，不会立即返回，但一旦返回，则返回即是最终结果
  异步：调用发出后，被调用方立即返回消息，但返回的并非最终结果，被调用者通过状态、通知机制等来通知调用者，或通过回调函数来处理结果
• 阻塞(block)和非阻塞(nonblock)
  关注的是调用者等待被调用者调用结果时的状态
  阻塞：调用结果返回之前，调用者会被挂起，调用都只有在得到调用结果之后才能继续
  非阻塞：调用者在结果返回之前不会被挂起，调用不会阻塞调用者

I/O模型

• 阻塞式IO(blocking IO)
• 非阻塞IO(nonblocking IO)
• IO多路利用(IO multiplexing)
• 信号驱动IO(signal driven IO)
• 异步IO(asynchronous IO)

Nginx特性

• 模块化设计，较好的扩展性
• 高可靠
• 一个主进程master，

• 不负责响应任何nginx请求
• 负责生成worker进程和删除worker进程
• 解析配置文件，无需重启，让配置文件中内容重新加载，完成平滑版本升级
• 创建关闭套接字

• worker

• cache manager缓存管理

• 低内存消耗(10000万个keep-alive模式下的conn仅需要2.5M内存)
• 支持热部署(不停机更新配置文件，日志文件滚动，升级程序版本)
• 支持事件驱动，AIO，mmap

Nginx基本功能

静态的web服务器，能缓存打开的文件描述符
支持http,smtp,pop3协议的反向代理服务器
缓存加速、负载均衡
支持FastCGI(fpm,LNMP),uWSGI(Python)
模块化(非DSO机制)、过滤器zip、SSI及图像大小调整
支持SSL

Nginx扩展功能

• 基于名称和IP的虚拟主机
• 支持keepalive
• 支持平滑升级
• 定制访问日志、支持使用日志缓冲区提供日志存储性能
• 支持URL Rewrite
• 支持路径别名
• 支持基于IP及用户的访问控制
• 支持速率限制，支持并发数限制

Nginx基本架构

一个master进程，生成1个或多个worker进程
事件驱动：epoll(边缘触发)、kqueue(BSD),/dev/poll(Sorials)
复用器：select ,poll,rt signal
支持Sendfile,sendfile64
支持AIO
支持mmap

Nignx工作模式

非阻塞、事件驱动、由一个master进程生成多个worker进程，每个worker响应n个请求

Nginx模块类型

• 核心模块(core modules)
• 标准HTTP模块(Standard http modules)
• 可选HTTP模块(Optional http modules)
• 邮件模块(Mail Modules)
• 第三方模块

Nginx配置文件

main配置段：全局配置段
event：定义event模型工作特性
http{}：定义http协议相关的配置
配置指令：以；结尾
directive value1 [value2…];
支持使用变量
内置变量：模块会提供内置变量定义
自定义变量：set var_name value

main配置段

• 用于调试、定位问题
• 正常运行必备的配置
• 优化性能的配置
• 事件相关的配置

main配置段正常运行的必备配置

• user USERNAME [GROUPNAME] ：用于指定运行worker进程的用户和组
• pid /path/to/pid_file ：指定nginx守护进程的pid文件
• worker_rlimit_nofile #：指定所有woker进程能打开的最大文件句柄数
• worker_rlimit_core #：指定所有woker进程能打开的最大核心文件大小，一般不用调整
  性能优化相关配置
• worker_processes #：worker进程的个数，通常少于CPU物理核心数，支持auto
• worker_cpu_affinity cpumask …：用于绑定CPU核心，提升缓存命中率，无法避免进程切换【进程切换CPU会产生不必要的消耗】，cpumask： 0000 0000 0000 0001 0000 0010，如worker_cpu_affinity 00000001 00000010 00000100,可以使用auto
• timer_resolution interval：计时器解析度：降低此值，可减少gettimeofday()
• worker_priority #：指定worker进程nice值(优先级),[-20,19],nice值越小，优先级越高
  事件相关配置
• accept_mutex on|off：master调度用户请求至各woker进程时使用的负载均衡锁，on表示让多个woker轮流，序列化响应用户请求。
• lock_file file：accept_mutex锁文件路径
• use [epoll|rtsig|select|poll]：指明使用的事件模型，建议nginx自行选择
• work_connections #：设置一个worker进程能接受的最大并发连接数
  用于调试、定位问题
• daemon [on|off]：是否以守护进程方式运行nginx，调试时设置为off
• master_process [on|off]：是否以master/worker模型来运行nginx,调试时可设置为off
• error_log file [level]：错误日志记录位置，若使用debug级别，需要编译nginx时打开–with-debug选项

新修改配置生效的方式：/usr/local/nginx/sbib/nginx -s reload
Nginx作为web服务器使用配置

http {}：由ngx_http_core_module模块所引入,位于ngx_http_core_module下
配置框架
http {
  upstream {
   ...
   }
   server {
     location URL{
         root /path/to/source
      ...
     } #类似于httpd中的<location>，用于定义URL与本地文件系统的映射关系
     location URL {
         if ...{
          }
     }
   ...
    }#每个server类似于httpd中的一个<VirtualHost>
}
注：与http相关的指令仅能够放置于http,server,location,upstream,if上下文

• server {}：定义一个虚拟主机,位于ngx_http_core_module下

#在http标签里添加server配置，定义基于端口的虚拟主机
server {
     listen 8080;
     server_name www.tye.com;
     root /vhosts/web1;
    }
[root@nginx01 ~]# mkdir -p /webdata/web1
#创建网页文件
[root@nginx01 ~]# cat /webdata/web1/index.html
<h1>tye web site!!!</h1>
#访问刚创建的页面
[root@nginx01 ~]# curl www.tye.com:8080
<h1>tye web site!!!</h1>

• listen #：指定监听的地址和端口,位于ngx_http_core_module下

listen address [:port]
listen port

• server_name NAME[…]：后可跟多个主机，名称还可以使用正则表达式(~)或通配符

#-----------匹配规则-------------
#1.先做精确匹配检查
#2.左侧通配符匹配检查：*.tye.com
#3.右侧通配符匹配检查：mail.*
#4.正则表达式匹配检查：如~^.*\.tye\.com$
#5.default_server
#-----------匹配规则-------------
server {
  server_name www.tye.com;
}
server {
  server_name *.tye.com;
}

• root path：设置资源路径映射，用于指明请求的URL所对应的资源所在的文件系统上的起始路径,位于ngx_http_core_module下
• location [ = | ~ | ~* | ^~ ] uri { … }：允许根据用户请求的URI来匹配定义的各location，匹配时，此请求被相应的location配置模块中的配置所处理，如访问控制等功能,位于ngx_http_core_module下

# = 表示精确匹配检查
# ~ 正则表达式模式匹配检查，区分字符大小写
# ~* 正则表达式模式匹配检查，不区分大小写
# ^~：URI的前半部分匹配，不支持正则表达式
#匹配优先级：精确匹配(=)-->(^~)-->(~)-->(~*)-->(不带任何符号的location)

server {
  listen 80;
  server_name www.tye.com;
  location / {
    root /webdata/web1;
  }
  location /image/ {
    root /webdata/image;
  }
  location ~* .php$ {
    fcgipass:
  }
}

• alias path：用于location中，定义路径别名,位于ngx_http_core_module下

#注：root表明路径为对应的locaiton "/" URL;alias表示路径映射，即location指令后定义的URL是相对于alias指明的路径而言
location /images/ {
  root "/webdata/web1"
}
http://localhost/images/a.jpg      <--------/webdata/web1/images/a.jpg
location /images/ {
   alias "/webdata/web1"
}
http://localhost/images/a.jpg      <--------/webdata/web1/a.jpg

• index file：定义默认主页,ngx_http_index_module
• error_page code … [=[response]] uri：根据http响应状态码来指明特定的错误页面，,位于ngx_http_core_module下

#定义错误页面，并将响应码定义为200，当用户访问页面出错时，响应码将返回200而不是404
error_page  404 =200              /404.html;

• 基于IP的访问控制【allow|deny】

#allow IP/network
#deny IP/network
location / {
            root html;
            deny 127.0.0.1;
        }

• 基于用户的访问控制

#auth_basic
#auth_basic_user_file,建议使用htpasswd生成
location / {
            root html;
            #deny 127.0.0.1;
            auth_basic "Only For VIP";
            auth_basic_user_file /etc/nginx/users/.htpasswd;
        }
[root@nginx01 ~]# htpasswd -c -m /etc/nginx/users/.htpasswd tye
New password: 
Re-type new password: 
Adding password for user tye
[root@nginx01 ~]# cat /etc/nginx/users/.htpasswd
tye:$apr1$JX0ejwHf$806WngIYz.uRGt3qIzW.o1

#----测试
[root@nginx01 ~]# curl localhost/tye.txt
<html>
<head><title>401 Authorization Required</title></head>
<body>
<center><h1>401 Authorization Required</h1></center>
<hr><center>nginx/1.21.6</center>
</body>
</html>
[root@nginx01 ~]# curl -utye:123456 localhost/tye.txt
/tye.txt
#----测试