Nginx简介#

什么是Nginx#

Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，第一个公开版本0.1.0发布于2004年10月4日。

Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。

Nginx的核心功能#

Nginx最核心的两个功能：

高性能的静态web服务器
反向代理

正向代理vs反向代理

1
如上图，上边边是正向代理，下边边是反向代理
2
正向代理：代理服务器是代表用户客户端去访问后端服务器，代理的对象是前面的用户
3
反向代理：代理服务器是代表后端服务器供客户端去访问，对于前面的用户来说是无感知的，代理的对象是后面的后台服务器

Nginx的优势#

高并发、高性能
扩展性好（模块化设计）
异步非阻塞的事件驱动模型
高可靠性（热部署、7*24）

Ngnix的使用#

Nginx的安装#

Ubuntu安装Nginx 非常方便，可以直接使用apt源来安装

1
sudo add-apt-repository ppa:nginx/stable
2
sudo apt-get update
3
sudo apt-get install nginx

执行以上三条指令即可完成安装

执行命令查看是否安装成功

1
nginx -v

安装之后Nginx的目录组成

在 /etc/nginx 目录下可以看到nginx的配置文件nginx.conf

如上图所示，主配置文件是nginx.conf，而Nginx的指令放在/usr/sbin/nginx，日志文件放在/var/log/nginx中

1
# 程序的路径
2
/usr/sbin/nginx
3

4
# 配置文件的路径
5
/etc/nginx/nginx.conf
6

7
# 日志文件的路径
8
/var/log/nginx

Nginx常用命令#

找到Nginx执行命令，以Ubuntu18.04为例

1
#启动命令
2
sudo nginx
3
#关闭命令
4
sudo nginx -s stop
5
#重载命令
6
sudo nginx -s reload

Nginx配置文件#

核心配置文件就是nginx.conf，打开这个核心配置文件
配置文件中有很多#，开头的表示注释内容，我们去掉所有以 # 开头的段落，精简之后的内容如下：

根据上述文件，我们可以很明显的将 nginx.conf 配置文件分为三部分：

全局配置#

从配置文件开始到 events 块之间的内容，主要会设置一些影响 nginx 服务器整体运行的配置指令，主要包括配置运行 Nginx 服务器的用户（组）、允许生成的 worker process 数，进程 PID 存放路径、日志存放路径和类型以及配置文件的引入等。

比如上面第一行配置的：

1
user www-data;  #运行worker子进程的用户
2
worker_processes auto; #子进程的个数
3
pid /run/nginx.pid; #运行master的pid文件存放的路径
4
include /etc/nginx/modules-enabled/*.conf; #将其他配置文件包含进来

这是 Nginx 服务器并发处理服务的关键配置，worker_processes 值越大，可以支持的并发处理量也越多，但是会受到硬件、软件等设备的制约

events配置#

比如上面的配置：

1
events {
2
  worker_connections 768;
3
}

events 块涉及的指令主要影响 Nginx 服务器与用户的网络连接，常用的设置包括是否开启对多 work process 下的网络连接进行序列化，是否允许同时接收多个网络连接，选取哪种事件驱动模型来处理连接请求，每个 word process 可以同时支持的最大连接数等。上述例子就表示每个 work process 支持的最大连接数为 768，这部分的配置对 Nginx 的性能影响较大，在实际中应该灵活配置。

http配置#

这算是 Nginx 服务器配置中最频繁的部分，代理、缓存和日志定义等绝大多数功能和第三方模块的配置都在这里。需要注意的是：http 块也可以包括 http 全局块、server 块。

1. http全局块

http 全局块配置的指令包括文件引入、MIME-TYPE 定义、日志自定义、连接超时时间、单链接请求数上限等。

2. server块

这块和虚拟主机有密切关系，虚拟主机从用户角度看，和一台独立的硬件主机是完全一样的，该技术的产生是为了节省互联网服务器硬件成本。
每个 http 块可以包括多个 server 块，而每个 server 块就相当于一个虚拟主机。
而每个 server 块也分为全局 server 块，以及可以同时包含多个 locaton 块。

配置详解

1
########### 每个指令必须有分号结束。#################
2
#user administrator administrators;  #配置用户或者组，默认为nobody nobody。
3
#worker_processes 2;  #允许生成的进程数，默认为1
4
#pid /nginx/pid/nginx.pid;   #指定nginx进程运行文件存放地址
5
error_log log/error.log debug;  #制定日志路径，级别。这个设置可以放入全局块，http块，server块，级别以此为：debug|info|notice|warn|error|crit|alert|emerg
6
events {
7
    accept_mutex on;   #设置网路连接序列化，防止惊群现象发生，默认为on
8
    multi_accept on;  #设置一个进程是否同时接受多个网络连接，默认为off
9
    #use epoll;      #事件驱动模型，select|poll|kqueue|epoll|resig|/dev/poll|eventport
10
    worker_connections  1024;    #最大连接数，默认为512
11
}
12
http {
13
    include       mime.types;   #文件扩展名与文件类型映射表
14
    default_type  application/octet-stream; #默认文件类型，默认为text/plain
15
    #access_log off; #取消服务日志
16
    log_format myFormat '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定义格式
17
    access_log log/access.log myFormat;  #combined为日志格式的默认值
18
    sendfile on;   #允许sendfile方式传输文件，默认为off，可以在http块，server块，location块。
19
    sendfile_max_chunk 100k;  #每个进程每次调用传输数量不能大于设定的值，默认为0，即不设上限。
20
    keepalive_timeout 65;  #连接超时时间，默认为75s，可以在http，server，location块。
21

22
    upstream mysvr {
23
      server 127.0.0.1:7878;
24
      server 192.168.10.121:3333 backup;  #热备
25
    }
26
    error_page 404 https://www.baidu.com; #错误页
27
    server {
28
        keepalive_requests 120; #单连接请求上限次数。
29
        listen       4545;   #监听端口
30
        server_name  127.0.0.1;   #监听地址
31
        location  ~*^.+$ {       #请求的url过滤，正则匹配，~为区分大小写，~*为不区分大小写。
32
           #root path;  #根目录
33
           #index vv.txt;  #设置默认页
34
           proxy_pass  http://mysvr;  #请求转向mysvr 定义的服务器列表
35
           deny 127.0.0.1;  #拒绝的ip
36
           allow 172.18.5.54; #允许的ip
37
        }
38
    }
39
}

Nginx核心功能#

反向代理#

反向代理配置

1
http{
2
  ...
3
  ...
4
  #这部分是nginx作为反向代理服务器的配置
5
  server{
6
      #nginx监听的端口
7
      listen  80;
8
      #虚拟服务器的识别标记，一般配置为本机ip
9
      server_name 192.168.45.151;
10
      #代理设置地址
11
      location / {
12
          proxy_pass http://192.168.45.151:8080;
13
      }
14
  }
15
}

集群及负载均衡配置

1
#负载均衡策略
2
# 1 轮询（默认）
3
# 2 weight
4
# 3 ip_hash
5
# 4 least_conn 最少连接方式
6
# 5 fair(第三方) 响应时间
7
# 6 url_hash (第三方)

1
#weight weight 代表权重,默认为 1,权重越高被分配的客户端越多
2
...
3
  upstream cskaoyan{
4
    server 192.168.45.151:8080 weight=2;
5
    server 192.168.45.151:8081 weight=1;
6
  }
7
...

1
#ip_hash 每个请求按访问 ip 的 hash 结果分配，这样每个访客固定访问一个后端服务器，可以解决 session 的问题。例如：
2
...
3
  upstream cskaoyan{
4
    ip_hash;
5
    server 192.168.45.151:8080;
6
    server 192.168.45.151:8081;
7
  }
8
...

注意，这里为了不让，浏览器自动发起的，获取应用图标的请求，干扰我们的测试结果，我们给server添加如下的location映射

1
    location /favicon.ico {
2
    }