Nginx

Nginx 概述

Nginx最全面的总结 - 图1
Nginx是开源、高性能、高可靠的Web和反向代理服务器，而且支持热部署，几乎可以做到 7 * 24 小时不间断运行，即使运行几个月也不需要重新启动，还能在不间断服务的情况下对软件版本进行热更新。性能是Nginx最重要的考量，其占用内存少、并发能力强、能支持高达 5w 个并发连接数，最重要的是，Nginx是免费的并可以商业化，配置使用也比较简单。

Nginx 特点

  • 高并发、高性能；
  • 模块化架构使得它的扩展性非常好；
  • 异步非阻塞的事件驱动模型这点和Node.js相似；
  • 相对于其它服务器来说它可以连续几个月甚至更长而不需要重启服务器使得它具有高可靠性；
  • 热部署、平滑升级；
  • 完全开源，生态繁荣；

    Nginx 作用

    Nginx 的最重要的几个使用场景：
  1. 静态资源服务，通过本地文件系统提供服务；
  2. 反向代理服务，延伸出包括缓存、负载均衡等；
  3. API服务，OpenResty；

对于前端来说Node.js并不陌生，Nginx和Node.js的很多理念类似，HTTP服务器、事件驱动、异步非阻塞等，且Nginx的大部分功能使用Node.js也可以实现，但Nginx和Node.js并不冲突，都有自己擅长的领域。Nginx擅长于底层服务器端资源的处理（静态资源处理转发、反向代理，负载均衡等），Node.js更擅长上层具体业务逻辑的处理，两者可以完美组合。
用一张图表示：
Nginx最全面的总结 - 图2

Nginx 安装

本文演示的是LinuxcentOS 7.x的操作系统上安装Nginx，至于在其它操作系统上进行安装可以网上自行搜索，都非常简单的。
使用 yum安装Nginx：

  1. yum install nginx -y

安装完成后，通过rpm -ql nginx命令查看Nginx的安装信息：

  1. # Nginx配置文件
  2. /etc/nginx/nginx.conf # nginx 主配置文件
  3. /etc/nginx/nginx.conf.default
  5. # 可执行程序文件
  6. /usr/bin/nginx-upgrade
  7. /usr/sbin/nginx
  9. # nginx库文件
  10. /usr/lib/systemd/system/nginx.service # 用于配置系统守护进程
  11. /usr/lib64/nginx/modules # Nginx模块目录
  13. # 帮助文档
  14. /usr/share/doc/nginx-1.16.1
  15. /usr/share/doc/nginx-1.16.1/CHANGES
  16. /usr/share/doc/nginx-1.16.1/README
  17. /usr/share/doc/nginx-1.16.1/README.dynamic
  18. /usr/share/doc/nginx-1.16.1/UPGRADE-NOTES-1.6-to-1.10
  20. # 静态资源目录
  21. /usr/share/nginx/html/404.html
  22. /usr/share/nginx/html/50x.html
  23. /usr/share/nginx/html/index.html
  25. # 存放Nginx日志文件
  26. /var/log/nginx

主要关注的文件夹有两个：

  1. /etc/nginx/conf.d/是子配置项存放处，/etc/nginx/nginx.conf主配置文件会默认把这个文件夹中所有子配置项都引入；
  2. /usr/share/nginx/html/静态文件都放在这个文件夹，也可以根据自己的习惯放在其他地方；

    Nginx 常用命令

    systemctl系统命令： ```bash

    开机配置

    systemctl enable nginx # 开机自动启动 systemctl disable nginx # 关闭开机自动启动

启动Nginx

systemctl start nginx # 启动Nginx成功后，可以直接访问主机IP，此时会展示Nginx默认页面

停止Nginx

systemctl stop nginx

重启Nginx

systemctl restart nginx

重新加载Nginx

systemctl reload nginx

查看 Nginx 运行状态

systemctl status nginx

查看Nginx进程

ps -ef | grep nginx

杀死Nginx进程

kill -9 pid # 根据上面查看到的Nginx进程号，杀死Nginx进程，-9 表示强制结束进程

  1. Nginx应用程序命令：
  2. ```bash
  3. nginx -s reload  # 向主进程发送信号，重新加载配置文件，热重启
  4. nginx -s reopen  # 重启 Nginx
  5. nginx -s stop    # 快速关闭
  6. nginx -s quit    # 等待工作进程处理完成后关闭
  7. nginx -T         # 查看当前 Nginx 最终的配置
  8. nginx -t         # 检查配置是否有问题

Nginx 核心配置

配置文件结构

Nginx的典型配置示例：

  1. # main段配置信息
  2. user  nginx;                        # 运行用户，默认即是nginx，可以不进行设置
  3. worker_processes  auto;             # Nginx 进程数，一般设置为和 CPU 核数一样
  4. error_log  /var/log/nginx/error.log warn;   # Nginx 的错误日志存放目录
  5. pid        /var/run/nginx.pid;      # Nginx 服务启动时的 pid 存放位置
  7. # events段配置信息
  8. events {
  9.     use epoll;     # 使用epoll的I/O模型(如果不知道Nginx该使用哪种轮询方法，会自动选择一个最适合操作系统的)
  10.     worker_connections 1024;   # 每个进程允许最大并发数
  11. }
  13. # http段配置信息
  14. # 配置使用最频繁的部分，代理、缓存、日志定义等绝大多数功能和第三方模块的配置都在这里设置
  15. http { 
  16.     # 设置日志模式
  17.     log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
  18.                       '$status $body_bytes_sent "$http_referer" '
  19.                       '"$http_user_agent" "$http_x_forwarded_for"';
  21.     access_log  /var/log/nginx/access.log  main;   # Nginx访问日志存放位置
  23.     sendfile            on;   # 开启高效传输模式
  24.     tcp_nopush          on;   # 减少网络报文段的数量
  25.     tcp_nodelay         on;
  26.     keepalive_timeout   65;   # 保持连接的时间，也叫超时时间，单位秒
  27.     types_hash_max_size 2048;
  29.     include             /etc/nginx/mime.types;      # 文件扩展名与类型映射表
  30.     default_type        application/octet-stream;   # 默认文件类型
  32.     include /etc/nginx/conf.d/*.conf;   # 加载子配置项
  34.     # server段配置信息
  35.     server {
  36.      listen       80;       # 配置监听的端口
  37.      server_name  localhost;    # 配置的域名
  39.      # location段配置信息
  40.      location / {
  41.       root   /usr/share/nginx/html;  # 网站根目录
  42.       index  index.html index.htm;   # 默认首页文件
  43.       deny 172.168.22.11;   # 禁止访问的ip地址，可以为all
  44.       allow 172.168.33.44；# 允许访问的ip地址，可以为all
  45.      }
  47.      error_page 500 502 503 504 /50x.html;  # 默认50x对应的访问页面
  48.      error_page 400 404 error.html;   # 同上
  49.     }
  50. }
  • main全局配置，对全局生效；
  • events配置影响Nginx服务器与用户的网络连接；
  • http配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置；
  • server配置虚拟主机的相关参数，一个http块中可以有多个server块；
  • location用于配置匹配的uri；
  • upstream配置后端服务器具体地址，负载均衡配置不可或缺的部分；

用一张图清晰的展示它的层级结构：
Nginx最全面的总结 - 图3

配置文件 main 段核心参数

user

指定运行Nginx的woker子进程的属主和属组，其中组可以不指定。

  1. user USERNAME [GROUP]
  3. user nginx lion; # 用户是nginx;组是lion

pid

指定运行Nginxmaster主进程的pid文件存放路径。

  1. pid /opt/nginx/logs/nginx.pid # master主进程的的pid存放在nginx.pid的文件

worker_rlimit_nofile_number

指定worker子进程可以打开的最大文件句柄数。

  1. worker_rlimit_nofile 20480; # 可以理解成每个worker子进程的最大连接数量。

worker_rlimit_core

指定worker子进程异常终止后的core文件，用于记录分析问题。

  1. worker_rlimit_core 50M; # 存放大小限制
  2. working_directory /opt/nginx/tmp; # 存放目录

worker_processes_number

指定Nginx启动的worker子进程数量。

  1. worker_processes 4; # 指定具体子进程数量
  2. worker_processes auto; # 与当前cpu物理核心数一致

worker_cpu_affinity

将每个worker子进程的cpu物理核心绑定。

  1. worker_cpu_affinity 0001 0010 0100 1000; # 4个物理核心，4个worker子进程

Nginx最全面的总结 - 图4
将每个worker子进程与特定CPU物理核心绑定，优势在于，避免同一个worker子进程在不同的CPU核心上切换，缓存失效，降低性能。但其并不能真正的避免进程切换。

worker_priority

指定worker子进程的nice值，以调整运行Nginx的优先级，通常设定为负值，以优先调用Nginx。

  1. worker_priority -10; # 120-10=110，110就是最终的优先级

Linux默认进程的优先级值是120，值越小越优先；nice定范围为-20到+19。
[备注] 应用的默认优先级值是120加上nice值等于它最终的值，这个值越小，优先级越高。

worker_shutdown_timeout

指定worker子进程优雅退出时的超时时间。

  1. worker_shutdown_timeout 5s;

timer_resolution

worker子进程内部使用的计时器精度，调整时间间隔越大，系统调用越少，有利于性能提升；反之，系统调用越多，性能下降。

  1. timer_resolution 100ms;

在Linux系统中，用户需要获取计时器时需要向操作系统内核发送请求，有请求就必然会有开销，因此这个间隔越大开销就越小。

daemon

指定Nginx的运行方式，前台还是后台，前台用于调试，后台用于生产。

  1. daemon off; # 默认是on，后台运行模式

配置文件 events 段核心参数

use

Nginx使用何种事件驱动模型。

  1. use method; # 不推荐配置它，让nginx自己选择,method 可选值为：select、poll、kqueue、epoll、/dev/poll、eventport

worker_connections

worker子进程能够处理的最大并发连接数。

  1. worker_connections 1024 # 每个子进程的最大连接数为1024

accept_mutex

是否打开负载均衡互斥锁。

  1. accept_mutex on # 默认是off关闭的，这里推荐打开

server_name 指令

指定虚拟主机域名。

  1. server_name name1 name2 name3
  3. # 示例：
  4. server_name www.nginx.com;

域名匹配的四种写法：

  • 精确匹配：server_name www.nginx.com;
  • 左侧通配：server_name *.nginx.com;
  • 右侧统配：server_name www.nginx.*;
  • 正则匹配：server_name ~^www.nginx.*$;

匹配优先级：精确匹配 > 左侧通配符匹配 > 右侧通配符匹配 > 正则表达式匹配
server_name配置实例：
1、配置本地 DNS解析vim /etc/hosts（macOS系统）

  1. # 添加如下内容，其中 121.42.11.34 是阿里云服务器IP地址
  2. 121.42.11.34 www.nginx-test.com
  3. 121.42.11.34 mail.nginx-test.com
  4. 121.42.11.34 www.nginx-test.org
  5. 121.42.11.34 doc.nginx-test.com
  6. 121.42.11.34 www.nginx-test.cn
  7. 121.42.11.34 fe.nginx-test.club

[注意] 这里使用的是虚拟域名进行测试，因此需要配置本地DNS解析，如果使用阿里云上购买的域名，则需要在阿里云上设置好域名解析。
2、配置阿里云Nginx，vim /etc/nginx/nginx.conf

  1. # 这里只列举了http端中的sever端配置
  3. # 左匹配
  4. server {
  5.   listen 80;
  6.   server_name *.nginx-test.com;
  7.   root /usr/share/nginx/html/nginx-test/left-match/;
  8.   location / {
  9.     index index.html;
  10.   }
  11. }
  13. # 正则匹配
  14. server {
  15.   listen 80;
  16.   server_name ~^.*\.nginx-test\..*$;
  17.   root /usr/share/nginx/html/nginx-test/reg-match/;
  18.   location / {
  19.     index index.html;
  20.   }
  21. }
  23. # 右匹配
  24. server {
  25.   listen 80;
  26.   server_name www.nginx-test.*;
  27.   root /usr/share/nginx/html/nginx-test/right-match/;
  28.   location / {
  29.     index index.html;
  30.   }
  31. }
  33. # 完全匹配
  34. server {
  35.   listen 80;
  36.   server_name www.nginx-test.com;
  37.   root /usr/share/nginx/html/nginx-test/all-match/;
  38.   location / {
  39.     index index.html;
  40.   }
  41. }

3、访问分析

  • 当访问www.nginx-test.com时，都可以被匹配上，因此选择优先级最高的“完全匹配”；
  • 当访问mail.nginx-test.com时，会进行“左匹配”；
  • 当访问www.nginx-test.org时，会进行“右匹配”；
  • 当访问doc.nginx-test.com时，会进行“左匹配”；
  • 当访问www.nginx-test.cn时，会进行“右匹配”；
  • 当访问fe.nginx-test.club时，会进行“正则匹配”；

    root

    指定静态资源目录位置，它可以写在http、server、location等配置中。 ```nginx root path

例如： location /image { root /opt/nginx/static; }

  1. 当用户访问 www.test.com/image/1.png 时，实际在服务器找的路径是 /opt/nginx/static/image/1.png<br />[注意]root会将定义路径与URI叠加，alias则只取定义路径。
  2. <a name="N3Wkb"></a>
  3. ### alias
  4. 它也是指定静态资源目录位置，它只能写在location中。
  5. ```nginx
  6. location /image {
  7.   alias /opt/nginx/static/image/;
  8. }

当用户访问 www.test.com/image/1.png 时，实际在服务器找的路径是 /opt/nginx/static/image/1.png
[注意] 使用 alias 末尾一定要添加/，并且它只能位于location中。

location

配置路径。

  1. location [ = | ~ | ~* | ^~ ] uri {
  2.   ...
  3. }

匹配规则：

  • =精确匹配；
  • ~正则匹配，区分大小写；
  • ~*正则匹配，不区分大小写；
  • ^~匹配到即停止搜索；

匹配优先级：=>^~> ~>~*> 不带任何字符。
实例：

  1. server {
  2.   listen 80;
  3.   server_name www.nginx-test.com;
  5.   # 只有当访问 www.nginx-test.com/match_all/ 时才会匹配到/usr/share/nginx/html/match_all/index.html
  6.   location = /match_all/ {
  7.     root /usr/share/nginx/html
  8.       index index.html
  9.   }
  11.   # 当访问 www.nginx-test.com/1.jpg 等路径时会去 /usr/share/nginx/images/1.jpg 找对应的资源
  12.   location ~ \.(jpeg|jpg|png|svg)$ {
  13.     root /usr/share/nginx/images;
  14.   }
  16.   # 当访问 www.nginx-test.com/bbs/ 时会匹配上 /usr/share/nginx/html/bbs/index.html
  17.   location ^~ /bbs/ {
  18.     root /usr/share/nginx/html;
  19.     index index.html index.htm;
  20.   }
  21. }

location 中的反斜线

  1. location /test {
  2.   ...
  3. }
  5. location /test/ {
  6.   ...
  7. }
  • 不带/当访问www.nginx-test.com/test时，Nginx先找是否有test目录，如果有则找test目录下的index.html；如果没有test目录，nginx则会找是否有test文件。
  • 带/当访问www.nginx-test.com/test时，Nginx先找是否有test目录，如果有则找test目录下的index.html，如果没有它也不会去找是否存在test文件。

    return

    停止处理请求，直接返回响应码或重定向到其他URL；执行return指令后，location中后续指令将不会被执行。
    1. return code [text];
    2. return code URL;
    3. return URL;
    例如： ```nginx location / { return 404; # 直接返回状态码 }

location / { return 404 “pages not found”; # 返回状态码 + 一段文本 }

location / { return 302 /bbs ; # 返回状态码 + 重定向地址 }

location / { return https://www.baidu.com ; # 返回重定向地址 }

  1. <a name="7IHhS"></a>
  2. ### rewrite
  3. 根据指定正则表达式匹配规则，重写URL。<br />语法：rewrite 正则表达式 要替换的内容 [flag];<br />上下文：server、location、if<br />示例：
  4. ```nginx
  5. rewirte /images/(.*\.jpg)$ /pic/$1; # $1是前面括号(.*\.jpg)的反向引用

flag可选值的含义：

  • last重写后的URL发起新请求，再次进入server段，重试location的中的匹配；
  • break直接使用重写后的URL，不再匹配其它location中语句；
  • redirect返回302临时重定向；

  • permanent返回301永久重定向；

    1. server{
    2. listen 80;
    3. server_name fe.lion.club; # 要在本地hosts文件进行配置
    4. root html;
    5. location /search {
    6.   rewrite ^/(.*) https://www.baidu.com redirect;
    7. }
    9. location /images {
    10.   rewrite /images/(.*) /pics/$1;
    11. }
    13. location /pics {
    14.   rewrite /pics/(.*) /photos/$1;
    15. }
    17. location /photos {
    19. }
    20. }

    按照这个配置来分析：

  • 当访问fe.lion.club/search时，会自动重定向到https://www.baidu.com。

  • 当访问fe.lion.club/images/1.jpg时，第一步重写URL为fe.lion.club/pics/1.jpg，找到pics的location，继续重写URL为fe.lion.club/photos/1.jpg，找到/photos的location后，去html/photos目录下寻找1.jpg静态资源。

    if 指令

    语法：if (condition) {...}
    上下文：server、location
    示例：

    1. if($http_user_agent ~ Chrome){
    2. rewrite /(.*)/browser/$1 break;
    3. }

    condition判断条件：

  • $variable仅为变量时，值为空或以0开头字符串都会被当做false处理；

  • =或!=相等或不等；
  • ~正则匹配；
  • ! ~非正则匹配；
  • ~*正则匹配，不区分大小写；
  • -f或! -f检测文件存在或不存在；
  • -d或! -d检测目录存在或不存在；
  • -e或! -e检测文件、目录、符号链接等存在或不存在；
  • -x或! -x检测文件可以执行或不可执行；

实例：

  1. server {
  2.   listen 8080;
  3.   server_name localhost;
  4.   root html;
  6.   location / {
  7.     if ( $uri = "/images/" ){
  8.       rewrite (.*) /pics/ break;
  9.     }
  10.   }
  11. }

当访问localhost:8080/images/时，会进入if判断里面执行rewrite命令。

autoindex

用户请求以/结尾时，列出目录结构，可以用于快速搭建静态资源下载网站。
autoindex.conf配置信息：

  1. server {
  2.   listen 80;
  3.   server_name fe.lion-test.club;
  5.   location /download/ {
  6.     root /opt/source;
  8.     autoindex on; # 打开 autoindex，，可选参数有 on | off
  9.     autoindex_exact_size on; # 修改为off，以KB、MB、GB显示文件大小，默认为on，以bytes显示出⽂件的确切⼤⼩
  10.     autoindex_format html; # 以html的方式进行格式化，可选参数有 html | json | xml
  11.     autoindex_localtime off; # 显示的⽂件时间为⽂件的服务器时间。默认为off，显示的⽂件时间为GMT时间
  12.   }
  13. }

当访问fe.lion.com/download/时，会把服务器/opt/source/download/路径下的文件展示出来，如下图所示：
Nginx最全面的总结 - 图5

变量

Nginx提供给使用者的变量非常多，但是终究是一个完整的请求过程所产生数据，Nginx将这些数据以变量的形式提供给使用者。
下面列举些项目中常用的变量： | 变量名 | 含义 | | —- | —- | | remoteaddr | 客户端IP地址 | | remote_port | 客户端端口 | | server_addr | 服务端IP地址 | | server_port | 服务端端口 | | server_protocol | 服务端协议 | | binary_remote_addr | 二进制格式的客户端IP地址 | | connection | TCP连接的序号，递增 | | connection_request | TCP连接当前的请求数量 | | uri | 请求的URL，不包含参数 | | request_uri | 请求的URL，包含参数 | | scheme | 协议名，http或https | | request_method | 请求方法 | | request_length | 全部请求的长度，包含请求行、请求头、请求体 | | args | 全部参数字符串 | | arg参数名 | 获取特定参数值 | | is_args | URL中是否有参数，有的话返回?，否则返回空 | | query_string | 与args相同 | | host | 请求信息中的Host，如果请求中没有Host行，则在请求头中找，最后使用nginx中设置的server_name。 | | http_user_agent | 用户浏览器 | | http_referer | 从哪些链接过来的请求 | | http_via | 每经过一层代理服务器，都会添加相应的信息 | | http_cookie | 获取用户cookie | | request_time | 处理请求已消耗的时间 | | https | 是否开启了https ，是则返回on，否则返回空 | | request_filename | 磁盘文件系统待访问文件的完整路径 | | document_root | 由URI和root/alias 规则生成的文件夹路径 | | limit_rate | 返回响应时的速度上限值 |

实例演示var.conf：

  1. server{
  2.   listen 8081;
  3.   server_name var.lion-test.club;
  4.   root /usr/share/nginx/html;
  5.   location / {
  6.     return 200 "
  7.       remote_addr: $remote_addr
  8.       remote_port: $remote_port
  9.       server_addr: $server_addr
  10.       server_port: $server_port
  11.       server_protocol: $server_protocol
  12.       binary_remote_addr: $binary_remote_addr
  13.       connection: $connection
  14.       uri: $uri
  15.       request_uri: $request_uri
  16.       scheme: $scheme
  17.       request_method: $request_method
  18.       request_length: $request_length
  19.       args: $args
  20.       arg_pid: $arg_pid
  21.       is_args: $is_args
  22.       query_string: $query_string
  23.       host: $host
  24.       http_user_agent: $http_user_agent
  25.       http_referer: $http_referer
  26.       http_via: $http_via
  27.       request_time: $request_time
  28.       https: $https
  29.       request_filename: $request_filename
  30.       document_root: $document_root
  31.       ";
  32.   }
  33. }

当访问http://var.lion-test.club:8081/test?pid=121414&cid=sadasd时，由于Nginx中写了return方法，因此chrome浏览器会默认为下载一个文件，下面展示的就是下载的文件内容：

  1. remote_addr: 27.16.220.84
  2. remote_port: 56838
  3. server_addr: 172.17.0.2
  4. server_port: 8081
  5. server_protocol: HTTP/1.1
  6. binary_remote_addr: 茉
  7. connection: 126
  8. uri: /test/
  9. request_uri: /test/?pid=121414&cid=sadasd
  10. scheme: http
  11. request_method: GET
  12. request_length: 518
  13. args: pid=121414&cid=sadasd
  14. arg_pid: 121414
  15. is_args: ?
  16. query_string: pid=121414&cid=sadasd
  17. host: var.lion-test.club
  18. http_user_agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4324.182 Safari/537.36
  19. http_referer: 
  20. http_via: 
  21. request_time: 0.000
  22. https: 
  23. request_filename: /usr/share/nginx/html/test/
  24. document_root: /usr/share/nginx/html

Nginx的配置还有非常多，以上只是罗列了一些常用的配置，在实际项目中还是要学会查阅文档。

Nginx 应用核心概念

代理是在服务器和客户端之间假设的一层服务器，代理将接收客户端的请求并将它转发给服务器，然后将服务端的响应转发给客户端。
不管是正向代理还是反向代理，实现的都是上面的功能。
Nginx最全面的总结 - 图6

正向代理

正向代理，意思是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。
正向代理是为客户端服务的，即为客户端服务的，客户端可以根据正向代理访问到它本身无法访问到的服务器资源。
正向代理对客户端是透明的，对服务端是非透明的，即服务端并不知道自己收到的是来自代理的访问还是来自真实客户端的访问。

反向代理

反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。
反向代理是为服务端服务的，反向代理可以帮助服务器接收来自客户端的请求，帮助服务器做请求转发，负载均衡等。
反向代理对服务端是透明的，对客户端是非透明的，即客户端并不知道自己访问的是代理服务器，而服务器知道反向代理在为他服务。
反向代理的优势：

  • 隐藏真实服务器；
  • 负载均衡便于横向扩充后端动态服务；
  • 动静分离，提升系统健壮性；

那么“动静分离”是什么？负载均衡又是什么？

动静分离

动静分离是指在web服务器架构中，将静态页面与动态页面或者静态内容接口和动态内容接口分开不同系统访问的架构设计方法，进而提示整个服务的访问性和可维护性。
Nginx最全面的总结 - 图7
一般来说，都需要将动态资源和静态资源分开，由于Nginx的高并发和静态资源缓存等特性，经常将静态资源部署在Nginx上。如果请求的是静态资源，直接到静态资源目录获取资源，如果是动态资源的请求，则利用反向代理的原理，把请求转发给对应后台应用去处理，从而实现动静分离。
使用前后端分离后，可以很大程度提升静态资源的访问速度，即使动态服务不可用，静态资源的访问也不会受到影响。

负载均衡

一般情况下，客户端发送多个请求到服务器，服务器处理请求，其中一部分可能要操作一些资源比如数据库、静态资源等，服务器处理完毕后，再将结果返回给客户端。
这种模式对于早期的系统来说，功能要求不复杂，且并发请求相对较少的情况下还能胜任，成本也低。随着信息数量不断增长，访问量和数据量飞速增长，以及系统业务复杂度持续增加，这种做法已无法满足要求，并发量特别大时，服务器容易崩。
很明显这是由于服务器性能的瓶颈造成的问题，除了堆机器之外，最重要的做法就是负载均衡。
请求爆发式增长的情况下，单个机器性能再强劲也无法满足要求了，这个时候集群的概念产生了，单个服务器解决不了的问题，可以使用多个服务器，然后将请求分发到各个服务器上，将负载分发到不同的服务器，这就是负载均衡，核心是「分摊压力」。Nginx实现负载均衡，一般来说指的是将请求转发给服务器集群。
举个具体的例子，晚高峰乘坐地铁的时候，入站口经常会有地铁工作人员大喇叭“请走B口，B口人少车空….”，这个工作人员的作用就是负载均衡。
Nginx最全面的总结 - 图8
Nginx实现负载均衡的策略：

  • 轮询策略：默认情况下采用的策略，将所有客户端请求轮询分配给服务端。这种策略是可以正常工作的，但是如果其中某一台服务器压力太大，出现延迟，会影响所有分配在这台服务器下的用户。
  • 最小连接数策略：将请求优先分配给压力较小的服务器，它可以平衡每个队列的长度，并避免向压力大的服务器添加更多的请求。
  • 最快响应时间策略：优先分配给响应时间最短的服务器。

  • 客户端ip绑定策略：来自同一个ip的请求永远只分配一台服务器，有效解决了动态网页存在的session共享问题。

    Nginx 实战配置

    在配置反向代理和负载均衡等等功能之前，有两个核心模块是必须要掌握的，这两个模块应该说是Nginx应用配置中的核心，它们分别是：upstream、proxy_pass。

    upstream

    用于定义上游服务器（指的就是后台提供的应用服务器）的相关信息。
    Nginx最全面的总结 - 图9
    语法：

    1. upstream name {
    2. ...
    3. }

    上下文：http
    示例：

    1. upstream back_end_server{
    2. server 192.168.100.33:8081
    3. }

    在upstream内可使用的指令：

  • server定义上游服务器地址；

  • zone定义共享内存，用于跨worker子进程；
  • keepalive对上游服务启用长连接；
  • keepalive_requests一个长连接最多请求HTTP的个数；
  • keepalive_timeout空闲情形下，一个长连接的超时时长；
  • hash哈希负载均衡算法；
  • ip_hash依据IP进行哈希计算的负载均衡算法；
  • least_conn最少连接数负载均衡算法；
  • least_time最短响应时间负载均衡算法；

  • random随机负载均衡算法；

    server

    定义上游服务器地址。
    语法：

    1. server address [parameters]

    上下文：upstream
    parameters可选值：

  • weight=number权重值，默认为1；

  • max_conns=number上游服务器的最大并发连接数；
  • fail_timeout=time服务器不可用的判定时间；
  • max_fails=numer服务器不可用的检查次数；
  • backup备份服务器，仅当其他服务器都不可用时才会启用；
  • down标记服务器长期不可用，离线维护；

    keepalive

    限制每个worker子进程与上游服务器空闲长连接的最大数量。
    1. keepalive connections;
    上下文：upstream
    示例：keepalive 16;

    keepalive_requests

    单个长连接可以处理的最多HTTP请求个数。
    语法：
    1. keepalive_requests number;
    默认值：keepalive_requests 100;
    上下文：upstream

    keepalive_timeout

    空闲长连接的最长保持时间。
    语法：
    1. keepalive_timeout time;
    默认值：keepalive_timeout 60s;
    上下文：upstream

    配置实例

    1. upstream back_end{
    2. server 127.0.0.1:8081 weight=3 max_conns=1000 fail_timeout=10s max_fails=2;
    3. keepalive 32;
    4. keepalive_requests 50;
    5. keepalive_timeout 30s;
    6. }

    proxy_pass

    用于配置代理服务器。
    语法：
    1. proxy_pass URL;
    上下文：location、if、limit_except
    示例：
    1. proxy_pass http://127.0.0.1:8081
    2. proxy_pass http://127.0.0.1:8081/proxy
    URL参数原则
  1. URL必须以http或https开头；
  2. URL中可以携带变量；
  3. URL中是否带URI，会直接影响发往上游请求的URL；

接下来看看两种常见的URL用法：

  1. proxy_pass http://192.168.100.33:8081
  2. proxy_pass http://192.168.100.33:8081/

这两种用法的区别就是带/和不带/，在配置代理时它们的区别可大了：

  • 不带/意味着Nginx不会修改用户URL，而是直接透传给上游的应用服务器；
  • 带/意味着Nginx会修改用户URL，修改方法是将location后的URL从用户URL中删除；

不带/的用法：

  1. location /bbs/{
  2.   proxy_pass http://127.0.0.1:8080;
  3. }

分析：

  1. 用户请求URL：/bbs/abc/test.html
  2. 请求到达Nginx的URL：/bbs/abc/test.html
  3. 请求到达上游应用服务器的URL：/bbs/abc/test.html

带/的用法：

  1. location /bbs/{
  2.   proxy_pass http://127.0.0.1:8080/;
  3. }

分析：

  1. 用户请求URL：/bbs/abc/test.html
  2. 请求到达Nginx的URL：/bbs/abc/test.html
  3. 请求到达上游应用服务器的URL：/abc/test.html

并没有拼接上/bbs，这点和root与alias之间的区别是保持一致的。

配置反向代理

这里为了演示更加接近实际，作者准备了两台云服务器，它们的公网IP分别是：121.42.11.34与121.5.180.193。
把121.42.11.34服务器作为上游服务器，做如下配置：

  1. # /etc/nginx/conf.d/proxy.conf
  2. server{
  3.   listen 8080;
  4.   server_name localhost;
  6.   location /proxy/ {
  7.     root /usr/share/nginx/html/proxy;
  8.     index index.html;
  9.   }
  10. }
  12. # /usr/share/nginx/html/proxy/index.html
  13. <h1> 121.42.11.34 proxy html </h1>

配置完成后重启Nginx服务器nginx -s reload。
把121.5.180.193服务器作为代理服务器，做如下配置：

  1. # /etc/nginx/conf.d/proxy.conf
  2. upstream back_end {
  3.   server 121.42.11.34:8080 weight=2 max_conns=1000 fail_timeout=10s max_fails=3;
  4.   keepalive 32;
  5.   keepalive_requests 80;
  6.   keepalive_timeout 20s;
  7. }
  9. server {
  10.   listen 80;
  11.   server_name proxy.lion.club;
  12.   location /proxy {
  13.    proxy_pass http://back_end/proxy;
  14.   }
  15. }

本地机器要访问proxy.lion.club域名，因此需要配置本地hosts，通过命令：vim /etc/hosts进入配置文件，添加如下内容：

  1. 121.5.180.193 proxy.lion.club

Nginx最全面的总结 - 图10
分析：

  1. 当访问proxy.lion.club/proxy时通过upstream的配置找到121.42.11.34:8080；
  2. 因此访问地址变为http://121.42.11.34:8080/proxy；
  3. 连接到121.42.11.34服务器，找到8080端口提供的server；
  4. 通过server找到/usr/share/nginx/html/proxy/index.html资源，最终展示出来。

    配置负载均衡

    配置负载均衡主要是要使用upstream指令。
    把121.42.11.34服务器作为上游服务器，做如下配置（/etc/nginx/conf.d/balance.conf）： ```nginx server{ listen 8020; location / { return 200 ‘return 8020 \n’; } }

server{ listen 8030; location / { return 200 ‘return 8030 \n’; } }

server{ listen 8040; location / { return 200 ‘return 8040 \n’; } }

  1. 配置完成后：
  3. 1. nginx -t检测配置是否正确；
  4. 1. nginx -s reload重启Nginx服务器；
  5. 1. 执行ss -nlt命令查看端口是否被占用，从而判断Nginx服务是否正确启动。
  7. 把121.5.180.193服务器作为代理服务器，做如下配置（/etc/nginx/conf.d/balance.conf）：
  8. ```nginx
  9. upstream demo_server {
  10.   server 121.42.11.34:8020;
  11.   server 121.42.11.34:8030;
  12.   server 121.42.11.34:8040;
  13. }
  15. server {
  16.   listen 80;
  17.   server_name balance.lion.club;
  19.   location /balance/ {
  20.    proxy_pass http://demo_server;
  21.   }
  22. }

配置完成后重启Nginx服务器。并且在需要访问的客户端配置好ip和域名的映射关系。

  1. # /etc/hosts
  3. 121.5.180.193 balance.lion.club

在客户端机器执行curl http://balance.lion.club/balance/命令：
Nginx最全面的总结 - 图11Nginx最全面的总结 - 图12
不难看出，负载均衡的配置已经生效了，每次分发的上游服务器都不一样。就是通过简单的轮询策略进行上游服务器分发。
接下来，再来了解下Nginx的其它分发策略。

hash 算法

通过制定关键字作为hash key，基于hash算法映射到特定的上游服务器中。关键字可以包含有变量、字符串。

  1. upstream demo_server {
  2.   hash $request_uri;
  3.   server 121.42.11.34:8020;
  4.   server 121.42.11.34:8030;
  5.   server 121.42.11.34:8040;
  6. }
  8. server {
  9.   listen 80;
  10.   server_name balance.lion.club;
  12.   location /balance/ {
  13.     proxy_pass http://demo_server;
  14.   }
  15. }

hash $request_uri表示使用request_uri变量作为hash的key值，只要访问的URI保持不变，就会一直分发给同一台服务器。

ip_hash

根据客户端的请求ip进行判断，只要ip地址不变就永远分配到同一台主机。它可以有效解决后台服务器session保持的问题。

  1. upstream demo_server {
  2.   ip_hash;
  3.   server 121.42.11.34:8020;
  4.   server 121.42.11.34:8030;
  5.   server 121.42.11.34:8040;
  6. }
  8. server {
  9.   listen 80;
  10.   server_name balance.lion.club;
  12.   location /balance/ {
  13.    proxy_pass http://demo_server;
  14.   }
  15. }

最少连接数算法

各个worker子进程通过读取共享内存的数据，来获取后端服务器的信息。来挑选一台当前已建立连接数最少的服务器进行分配请求。
语法：least_conn;
上下文：upstream;
示例：

  1. upstream demo_server {
  2.   zone test 10M; # zone可以设置共享内存空间的名字和大小
  3.   least_conn;
  4.   server 121.42.11.34:8020;
  5.   server 121.42.11.34:8030;
  6.   server 121.42.11.34:8040;
  7. }
  9. server {
  10.   listen 80;
  11.   server_name balance.lion.club;
  13.   location /balance/ {
  14.     proxy_pass http://demo_server;
  15.   }
  16. }

最后可以发现，负载均衡的配置其实一点都不复杂。

配置缓存

缓存可以非常有效的提升性能，因此不论是客户端（浏览器），还是代理服务器（Nginx），乃至上游服务器都多少会涉及到缓存。可见缓存在每个环节都是非常重要的。下面来学习Nginx中如何设置缓存策略。

proxy_cache

存储一些之前被访问过、而且可能将要被再次访问的资源，使用户可以直接从代理服务器获得，从而减少上游服务器的压力，加快整个访问速度。
语法：

  1. proxy_cache zone | off ; # zone 是共享内存的名称

默认值：proxy_cache off;
上下文：http、server、location

proxy_cache_path

设置缓存文件的存放路径。
语法：

  1. proxy_cache_path path [level=levels] ...可选参数省略，下面会详细列举

默认值：proxy_cache_path off
上下文：http
参数含义：

  • path缓存文件的存放路径；
  • level path的目录层级；
  • keys_zone设置共享内存；
  • inactive在指定时间内没有被访问，缓存会被清理，默认10分钟；

    proxy_cache_key

    设置缓存文件的key。
    语法：proxy_cache_key
    默认值：proxy_cache_key $scheme$proxy_host$request_uri;
    上下文：http、server、location

    proxy_cache_valid

    配置什么状态码可以被缓存，以及缓存时长。
    语法：
    1. proxy_cache_valid [code...] time;
    上下文：http、server、location
    配置示例：
    1. proxy_cache_valid 200 304 2m;; # 说明对于状态为200和304的缓存文件的缓存时间是2分钟

    proxy_no_cache

    定义相应保存到缓存的条件，如果字符串参数的至少一个值不为空且不等于“ 0”，则将不保存该响应到缓存。
    语法：
    1. proxy_no_cache string;
    上下文：http、server、location
    示例：
    1. proxy_no_cache $http_pragma    $http_authorization;

    proxy_cache_bypass

    定义条件，在该条件下将不会从缓存中获取响应。
    语法：
    1. proxy_cache_bypass string;
    上下文：http、server、location
    示例：
    1. proxy_cache_bypass $http_pragma    $http_authorization;

    upstream_cache_status 变量

    它存储了缓存是否命中的信息，会设置在响应头信息中，在调试中非常有用。
    1. MISS: 未命中缓存
    2. HIT： 命中缓存
    3. EXPIRED: 缓存过期
    4. STALE: 命中了陈旧缓存
    5. REVALIDDATED: Nginx验证陈旧缓存依然有效
    6. UPDATING: 内容陈旧，但正在更新
    7. BYPASS: X响应从原始服务器获取

    配置实例

    把121.42.11.34服务器作为上游服务器，做如下配置（/etc/nginx/conf.d/cache.conf）： ```nginx server { listen 1010; root /usr/share/nginx/html/1010; location / { index index.html; } }

server { listen 1020; root /usr/share/nginx/html/1020; location / { index index.html; } }

  1. 把121.5.180.193服务器作为代理服务器，做如下配置（/etc/nginx/conf.d/cache.conf）：
  2. ```nginx
  3. proxy_cache_path /etc/nginx/cache_temp levels=2:2 keys_zone=cache_zone:30m max_size=2g inactive=60m use_temp_path=off;
  5. upstream cache_server{
  6.   server 121.42.11.34:1010;
  7.   server 121.42.11.34:1020;
  8. }
  10. server {
  11.   listen 80;
  12.   server_name cache.lion.club;
  13.   location / {
  14.     proxy_cache cache_zone; # 设置缓存内存，上面配置中已经定义好的
  15.     proxy_cache_valid 200 5m; # 缓存状态为200的请求，缓存时长为5分钟
  16.     proxy_cache_key $request_uri; # 缓存文件的key为请求的URI
  17.     add_header Nginx-Cache-Status $upstream_cache_status # 把缓存状态设置为头部信息，响应给客户端
  18.     proxy_pass http://cache_server; # 代理转发
  19.   }
  20. }

缓存就是这样配置，可以在/etc/nginx/cache_temp路径下找到相应的缓存文件。
对于一些实时性要求非常高的页面或数据来说，就不应该去设置缓存，下面来看看如何配置不缓存的内容。

  1. ...
  3. server {
  4.   listen 80;
  5.   server_name cache.lion.club;
  6.   # URI 中后缀为 .txt 或 .text 的设置变量值为 "no cache"
  7.   if ($request_uri ~ \.(txt|text)$) {
  8.    set $cache_name "no cache"
  9.   }
  11.   location / {
  12.     proxy_no_cache $cache_name; # 判断该变量是否有值，如果有值则不进行缓存，如果没有值则进行缓存
  13.     proxy_cache cache_zone; # 设置缓存内存
  14.     proxy_cache_valid 200 5m; # 缓存状态为200的请求，缓存时长为5分钟
  15.     proxy_cache_key $request_uri; # 缓存文件的key为请求的URI
  16.     add_header Nginx-Cache-Status $upstream_cache_status # 把缓存状态设置为头部信息，响应给客户端
  17.     proxy_pass http://cache_server; # 代理转发
  18.   }
  19. }

HTTPS

在学习如何配置HTTPS之前，先来简单回顾下HTTPS的工作流程是怎么样的？它是如何进行加密保证安全的？

HTTPS 工作流程

  1. 客户端（浏览器）访问https://www.baidu.com百度网站；
  2. 百度服务器返回HTTPS使用的CA证书；
  3. 浏览器验证CA证书是否为合法证书；
  4. 验证通过，证书合法，生成一串随机数并使用公钥（证书中提供的）进行加密；
  5. 发送公钥加密后的随机数给百度服务器；
  6. 百度服务器拿到密文，通过私钥进行解密，获取到随机数（公钥加密，私钥解密，反之也可以）；
  7. 百度服务器把要发送给浏览器的内容，使用随机数进行加密后传输给浏览器；
  8. 此时浏览器可以使用随机数进行解密，获取到服务器的真实传输内容；

这就是HTTPS的基本运作原理，使用对称加密和非对称机密配合使用，保证传输内容的安全性。
关于HTTPS更多知识，可以查看作者的另外一篇文章《学习 HTTP 协议》。

配置证书

下载证书的压缩文件，里面有个Nginx文件夹，把xxx.crt和xxx.key文件拷贝到服务器目录，再进行如下配置：

  1. server {
  2.   listen 443 ssl http2 default_server;   # SSL 访问端口号为 443
  3.   server_name lion.club;         # 填写绑定证书的域名(这里是随便写的)
  4.   ssl_certificate /etc/nginx/https/lion.club_bundle.crt;   # 证书地址
  5.   ssl_certificate_key /etc/nginx/https/lion.club.key;      # 私钥地址
  6.   ssl_session_timeout 10m;
  7.   ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # 支持ssl协议版本，默认为后三个，主流版本是[TLSv1.2]
  9.   location / {
  10.     root         /usr/share/nginx/html;
  11.     index        index.html index.htm;
  12.   }
  13. }

如此配置后就能正常访问HTTPS版的网站了。

配置跨域 CORS

先简单回顾下跨域究竟是怎么回事。

跨域的定义

同源策略限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互。这是一个用于隔离潜在恶意文件的重要安全机制。通常不允许不同源间的读操作。

同源的定义

如果两个页面的协议，端口（如果有指定）和域名都相同，则两个页面具有相同的源。
下面给出了与 URLhttp://store.company.com/dir/page.html的源进行对比的示例:
http://store.company.com/dir2/other.html 同源
https://store.company.com/secure.html 不同源，协议不同
http://store.company.com:81/dir/etc.html 不同源，端口不同
http://news.company.com/dir/other.html 不同源，主机不同
不同源会有如下限制：

  • Web数据层面，同源策略限制了不同源的站点读取当前站点的Cookie、IndexDB、LocalStorage等数据。
  • DOM层面，同源策略限制了来自不同源的JavaScript脚本对当前DOM对象读和写的操作。

  • 网络层面，同源策略限制了通过XMLHttpRequest等方式将站点的数据发送给不同源的站点。

    Nginx 解决跨域的原理

    例如：

  • 前端server的域名为：fe.server.com

  • 后端服务的域名为：dev.server.com

现在fe.server.com对dev.server.com发起请求一定会出现跨域。
现在只需要启动一个Nginx服务器，将server_name设置为fe.server.com然后设置相应的location以拦截前端需要跨域的请求，最后将请求代理回dev.server.com。如下面的配置：

  1. server {
  2.   listen      80;
  3.   server_name  fe.server.com;
  4.   location / {
  5.     proxy_pass dev.server.com;
  6.   }
  7. }

这样可以完美绕过浏览器的同源策略：fe.server.com访问Nginx的fe.server.com属于同源访问，而Nginx对服务端转发的请求不会触发浏览器的同源策略。

配置开启 gzip 压缩

GZIP是规定的三种标准HTTP压缩格式之一。目前绝大多数的网站都在使用GZIP传输HTML、CSS、JavaScript等资源文件。
对于文本文件，GZiP的效果非常明显，开启后传输所需流量大约会降至1/4~1/3。
并不是每个浏览器都支持gzip的，如何知道客户端是否支持gzip呢，请求头中的Accept-Encoding来标识对压缩的支持。
Nginx最全面的总结 - 图13
启用gzip同时需要客户端和服务端的支持，如果客户端支持gzip的解析，那么只要服务端能够返回gzip的文件就可以启用gzip了，可以通过Nginx的配置来让服务端支持gzip。下面的respone中content-encoding:gzip，指服务端开启了gzip的压缩方式。
Nginx最全面的总结 - 图14
在/etc/nginx/conf.d/文件夹中新建配置文件gzip.conf：

  1. # # 默认off，是否开启gzip
  2. gzip on; 
  3. # 要采用 gzip 压缩的 MIME 文件类型，其中 text/html 被系统强制启用；
  4. gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;
  6. # ---- 以上两个参数开启就可以支持Gzip压缩了 ---- #
  8. # 默认 off，该模块启用后，Nginx 首先检查是否存在请求静态文件的 gz 结尾的文件，如果有则直接返回该 .gz 文件内容；
  9. gzip_static on;
  11. # 默认 off，nginx做为反向代理时启用，用于设置启用或禁用从代理服务器上收到相应内容 gzip 压缩；
  12. gzip_proxied any;
  14. # 用于在响应消息头中添加 Vary：Accept-Encoding，使代理服务器根据请求头中的 Accept-Encoding 识别是否启用 gzip 压缩；
  15. gzip_vary on;
  17. # gzip 压缩比，压缩级别是 1-9，1 压缩级别最低，9 最高，级别越高压缩率越大，压缩时间越长，建议 4-6；
  18. gzip_comp_level 6;
  20. # 获取多少内存用于缓存压缩结果，16 8k 表示以 8k*16 为单位获得；
  21. gzip_buffers 16 8k;
  23. # 允许压缩的页面最小字节数，页面字节数从header头中的 Content-Length 中进行获取。默认值是 0，不管页面多大都压缩。建议设置成大于 1k 的字节数，小于 1k 可能会越压越大；
  24. # gzip_min_length 1k;
  26. # 默认 1.1，启用 gzip 所需的 HTTP 最低版本；
  27. gzip_http_version 1.1;

其实也可以通过前端构建工具例如webpack、rollup等在打生产包时就做好Gzip压缩，然后放到Nginx服务器中，这样可以减少服务器的开销，加快访问速度。
关于Nginx的实际应用就学习到这里，相信通过掌握了Nginx核心配置以及实战配置，之后再遇到什么需求，也能轻松应对。接下来，再深入一点学习下Nginx的架构。

Nginx 架构

进程结构

多进程结构Nginx的进程模型图：
Nginx最全面的总结 - 图15
多进程中的Nginx进程架构如下图所示，会有一个父进程（Master Process），它会有很多子进程（Child Processes）。

  • Master Process用来管理子进程的，其本身并不真正处理用户请求。
    • 某个子进程down掉的话，它会向Master进程发送一条消息，表明自己不可用了，此时Master进程会去新起一个子进程。
    • 某个配置文件被修改了Master进程会去通知work进程获取新的配置信息，这也就是热部署。
  • 子进程间是通过共享内存的方式进行通信的。

    配置文件重载原理

    reload重载配置文件的流程：
  1. 向master进程发送HUP信号（reload命令）；
  2. master进程检查配置语法是否正确；
  3. master进程打开监听端口；
  4. master进程使用新的配置文件启动新的worker子进程；
  5. master进程向老的worker子进程发送QUIT信号；
  6. 老的worker进程关闭监听句柄，处理完当前连接后关闭进程；
  7. 整个过程Nginx始终处于平稳运行中，实现了平滑升级，用户无感知；

    Nginx 模块化管理机制

    Nginx的内部结构是由核心部分和一系列的功能模块所组成。这样划分是为了使得每个模块的功能相对简单，便于开发，同时也便于对系统进行功能扩展。Nginx的模块是互相独立的，低耦合高内聚。
    Nginx最全面的总结 - 图16