Nginx简介

面对的情况

刚上线的时候,并发量小,用户使用的少,所以在低并发的情况下,一个jar包启动应用就够了,然后内部 tomcat返回内容给用户

Nginx - 图1

但是慢慢的,使用用户越来越多了,并发量慢慢増大了,这时候一台服务器满足不了需求

Nginx - 图2

于是横向扩展,又增加了服务器。这个时候几个项目启动在不同的服务器上,用户要访问,就需要增加个代理服务器了,通过代理服务器来转发和处理请求。

Nginx - 图3

代理服务器:负载均衡,反向代理

什么是Nginx?

Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器,同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点(俄文:Рамблер)开发的,第一个公开版本0.1.0发布于2004年10月4日。2011年6月1日,nginx 1.0.4发布。

其特点是占有内存少,并发能力强,事实上nginx的并发能力在同类型的网页服务器中表现较好,中国大陆使用nginx网站用户有:百度、京东、新浪、网易、腾讯、淘宝等。在全球活跃的网站中有12.18%的使用比率,大约为2220万个网站。

Nginx 是一个安装非常的简单、配置文件非常简洁(还能够支持perl语法)、Bug非常少的服务。Nginx 启动特别容易,并且几乎可以做到7*24不间断运行,即使运行数个月也不需要重新启动。还能够不间断服务的情况下进行软件版本的升级。

Nginx代码完全用C语言从头写成。官方数据测试表明能够支持高达 50,000 个并发连接数的响应。

Niginx作用

反向代理

Nginx的作用是什么?

Http代理,反向代理:作为web服务器最常用的功能之一,尤其是反向代理

正向代理:代理客户端

Nginx - 图4

反向代理:代理服务端

Nginx - 图5

负载均衡

Nginx提供的负载均衡策略有2种:内置策略和扩展策略。内置策略为轮询,加权轮询,Ip hash。扩展策略,就天马行空,只有想不到的没有做不到的。

轮询:

Nginx - 图6

加权轮询:

Nginx - 图7

iphash对客户端请求的ip进行hash操作,然后根据hash结果将同一个客户端ip的请求分发给同一台服务器进行处理,可以解决session不共享的问题。

Nginx - 图8

  1. 大多用Redissession共享

动静分离

在软件开发中,有些请求是需要后台处理的,有些请求是不需要经过后台处理的(如:css、html、jpg、js等等文件),这些不需要经过后台处理的文件称为静态文件。让动态网站里的动态网页根据一定规则把不变的资源和经常变的资源区分开来,动静资源做好了拆分以后,就可以根据静态资源的特点将其做缓存操作。提高资源响应的速度。

Nginx - 图9

目前,通过使用Nginx大大提高了网站的响应速度,优化了用户体验,提升网站的健壮性。

Nginx的安装

Nginx - 图10

windows下安装

1、下载nginx

http://nginx.org/en/download.html 下载稳定版本。
以nginx/Windows-1.20.0为例,直接下载 nginx-1.20.0.zip。
下载后解压,解压后如下:

Nginx - 图11

2、启动nginx

有很多种方法启动nginx

(1)直接双击nginx.exe,双击后一个黑色的弹窗一闪而过

(2)打开cmd命令窗口,切换到nginx解压目录下,输入命令 nginx.exe ,回车即可

3、检查nginx是否启动成功

直接在浏览器地址栏输入网址 http://localhost:80 回车,出现以下页面说明启动成功!

Nginx - 图12

4、配置监听

nginx的配置文件是conf目录下的nginx.conf,默认配置的nginx监听的端口为80,如果80端口被占用可以修改为未被占用的端口即可。

Nginx - 图13

当修改了nginx的配置文件nginx.conf 时,不需要关闭nginx后重新启动nginx,只需要执行命令 nginx -s reload 即可让改动生效

5、关闭nginx

如果使用cmd命令窗口启动nginx, 关闭cmd窗口是不能结束nginx进程的,可使用两种方法关闭nginx

(1)输入nginx命令 nginx -s stop(快速停止nginx) 或 nginx -s quit(完整有序的停止nginx)

(2)使用taskkill: taskkill /f /t /im nginx.exe

  1. taskkill是用来终止进程的
  2. /f是强制终止
  3. /t终止指定的进程和任何由此启动的子进程
  4. /im示指定的进程名称

linux下安装

1、安装gcc

安装 nginx 需要先将官网下载的源码进行编译,编译依赖 gcc 环境,如果没有 gcc 环境,则需要安装:

  1. yum install gcc-c++

2、PCRE pcre-devel 安装

PCRE(Perl Compatible Regular Expressions) 是一个Perl库,包括 perl 兼容的正则表达式库。nginx 的 http 模块使用 pcre 来解析正则表达式,所以需要在 linux 上安装 pcre 库,pcre-devel 是使用 pcre 开发的一个二次开发库。nginx也需要此库。命令:

  1. yum install -y pcre pcre-devel

3、zlib 安装

zlib 库提供了很多种压缩和解压缩的方式, nginx 使用 zlib 对 http 包的内容进行 gzip ,所以需要在 Centos 上安装 zlib 库。

  1. yum install -y zlib zlib-devel

4、OpenSSL 安装
OpenSSL 是一个强大的安全套接字层密码库,囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议,并提供丰富的应用程序供测试或其它目的使用。
nginx 不仅支持 http 协议,还支持 https(即在ssl协议上传输http),所以需要在 Centos 安装 OpenSSL 库。

  1. yum install -y openssl openssl-devel

5、下载安装包

手动下载.tar.gz安装包,地址:https://nginx.org/en/download.html

下载完毕上传到服务器上 /root

6、解压

  1. tar -zxvf nginx-1.20.0.tar.gz
  2. cd nginx-1.20.0

Nginx - 图14

7、配置

使用默认配置,在nginx根目录下执行

  1. ./configure
  2. make
  3. make install

查找安装路径: whereis nginx

Nginx - 图15

  1. [root@6b92d6 nginx-1.20.0]# cd /usr/local/nginx/
  2. [root@6b92d6 nginx]# ll
  3. total 16
  4. drwxr-xr-x 2 root root 4096 May 24 22:37 conf
  5. drwxr-xr-x 2 root root 4096 May 24 22:37 html
  6. drwxr-xr-x 2 root root 4096 May 24 22:37 logs
  7. drwxr-xr-x 2 root root 4096 May 24 22:37 sbin
  8. [root@6b92d6 nginx]# cd sbin/
  9. [root@6b92d6 sbin]# ll
  10. total 3832
  11. -rwxr-xr-x 1 root root 3920016 May 24 22:37 nginx
  12. # 启动nginx
  13. [root@6b92d6 sbin]# ./nginx
  14. [root@6b92d6 sbin]# cd ..
  15. [root@6b92d6 nginx]# ll
  16. total 36
  17. drwx------ 2 nobody root 4096 May 24 23:07 client_body_temp
  18. drwxr-xr-x 2 root root 4096 May 24 22:37 conf
  19. drwx------ 2 nobody root 4096 May 24 23:07 fastcgi_temp
  20. drwxr-xr-x 2 root root 4096 May 24 22:37 html
  21. drwxr-xr-x 2 root root 4096 May 24 23:07 logs
  22. drwx------ 2 nobody root 4096 May 24 23:07 proxy_temp
  23. drwxr-xr-x 2 root root 4096 May 24 22:37 sbin
  24. drwx------ 2 nobody root 4096 May 24 23:07 scgi_temp
  25. drwx------ 2 nobody root 4096 May 24 23:07 uwsgi_temp
  26. [root@6b92d6 nginx]# cd conf/
  27. [root@6b92d6 conf]# ll
  28. total 68
  29. -rw-r--r-- 1 root root 1077 May 24 22:37 fastcgi.conf
  30. -rw-r--r-- 1 root root 1077 May 24 22:37 fastcgi.conf.default
  31. -rw-r--r-- 1 root root 1007 May 24 22:37 fastcgi_params
  32. -rw-r--r-- 1 root root 1007 May 24 22:37 fastcgi_params.default
  33. -rw-r--r-- 1 root root 2837 May 24 22:37 koi-utf
  34. -rw-r--r-- 1 root root 2223 May 24 22:37 koi-win
  35. -rw-r--r-- 1 root root 5231 May 24 22:37 mime.types
  36. -rw-r--r-- 1 root root 5231 May 24 22:37 mime.types.default
  37. -rw-r--r-- 1 root root 2656 May 24 22:37 nginx.conf
  38. -rw-r--r-- 1 root root 2656 May 24 22:37 nginx.conf.default
  39. -rw-r--r-- 1 root root 636 May 24 22:37 scgi_params
  40. -rw-r--r-- 1 root root 636 May 24 22:37 scgi_params.default
  41. -rw-r--r-- 1 root root 664 May 24 22:37 uwsgi_params
  42. -rw-r--r-- 1 root root 664 May 24 22:37 uwsgi_params.default
  43. -rw-r--r-- 1 root root 3610 May 24 22:37 win-utf
  44. # 查看配置
  45. [root@6b92d6 conf]# cat nginx.conf
  46. #user nobody;
  47. worker_processes 1;
  48. #error_log logs/error.log;
  49. #error_log logs/error.log notice;
  50. #error_log logs/error.log info;
  51. #pid logs/nginx.pid;
  52. events {
  53. worker_connections 1024;
  54. }
  55. http {
  56. include mime.types;
  57. default_type application/octet-stream;
  58. #log_format main '$remote_addr - $remote_user [$time_local] "$request" '
  59. # '$status $body_bytes_sent "$http_referer" '
  60. # '"$http_user_agent" "$http_x_forwarded_for"';
  61. #access_log logs/access.log main;
  62. sendfile on;
  63. #tcp_nopush on;
  64. #keepalive_timeout 0;
  65. keepalive_timeout 65;
  66. #gzip on;
  67. server {
  68. listen 80;
  69. server_name localhost;
  70. #charset koi8-r;
  71. #access_log logs/host.access.log main;
  72. location / {
  73. root html;
  74. index index.html index.htm;
  75. }
  76. #error_page 404 /404.html;
  77. # redirect server error pages to the static page /50x.html
  78. #
  79. error_page 500 502 503 504 /50x.html;
  80. location = /50x.html {
  81. root html;
  82. }
  83. # proxy the PHP scripts to Apache listening on 127.0.0.1:80
  84. #
  85. #location ~ \.php$ {
  86. # proxy_pass http://127.0.0.1;
  87. #}
  88. # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
  89. #
  90. #location ~ \.php$ {
  91. # root html;
  92. # fastcgi_pass 127.0.0.1:9000;
  93. # fastcgi_index index.php;
  94. # fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
  95. # include fastcgi_params;
  96. #}
  97. # deny access to .htaccess files, if Apache's document root
  98. # concurs with nginx's one
  99. #
  100. #location ~ /\.ht {
  101. # deny all;
  102. #}
  103. }
  104. # another virtual host using mix of IP-, name-, and port-based configuration
  105. #
  106. #server {
  107. # listen 8000;
  108. # listen somename:8080;
  109. # server_name somename alias another.alias;
  110. # location / {
  111. # root html;
  112. # index index.html index.htm;
  113. # }
  114. #}
  115. # HTTPS server
  116. #
  117. #server {
  118. # listen 443 ssl;
  119. # server_name localhost;
  120. # ssl_certificate cert.pem;
  121. # ssl_certificate_key cert.key;
  122. # ssl_session_cache shared:SSL:1m;
  123. # ssl_session_timeout 5m;
  124. # ssl_ciphers HIGH:!aNULL:!MD5;
  125. # ssl_prefer_server_ciphers on;
  126. # location / {
  127. # root html;
  128. # index index.html index.htm;
  129. # }
  130. #}
  131. }

Nginx常用命令

  1. cd /usr/local/nginx/sbin/
  2. ./nginx 启动
  3. ./nginx -s stop 停止
  4. ./nginx -s quit 安全退出
  5. ./nginx -s reload 重新加载配置文件
  6. ps aux|grep nginx 查看nginx进程

启动成功访问 服务器ip:80

Nginx - 图16

注意:如何连接不上,检查阿里云安全组是否开放端口,或者服务器防火墙是否开放端口。

相关命令:

  1. # 开启
  2. service firewalld start
  3. # 重启
  4. service firewalld restart
  5. # 关闭
  6. service firewalld stop
  7. # 查看防火墙规则
  8. firewall-cmd --list-all
  9. # 查询端口是否开放
  10. firewall-cmd --query-port=8080/tcp
  11. # 开放80端口
  12. firewall-cmd --permanent --add-port=80/tcp
  13. # 移除端口
  14. firewall-cmd --permanent --remove-port=8080/tcp
  15. #重启防火墙(修改配置后要重启防火墙)
  16. firewall-cmd --reload
  17. # 参数解释
  18. 1firwall-cmd:是Linux提供的操作firewall的一个工具;
  19. 2、--permanent:表示设置为持久;
  20. 3、--add-port:标识添加的端口;

Nginx配置

  1. # 负载均衡配置
  2. upstream 6b92d6{
  3. server 127.0.0.1:8080 weight=1;
  4. server 127.0.0.1:8081 weight=1;
  5. }
  6. location / {
  7. # 反向代理配置
  8. proxy_pass http://6b92d6;
  9. }

Nginx 配置详解