Day 49 Nginx

1.1 http原理

DNS解析

TCP三次握手

TCP四次挥手

HTTP请求头信息

HTTP响应头信息

1.1.1 用户访问网站流程：

1.用户输入域名->浏览器跳转->DNS解析( 递归查询 | 迭代查询 )

客户端向服务端发起查询->递归查询

服务端向服务端发起查询->迭代查询

2.由浏览器向服务端发起TCP连接（三次握手）

客户端  -->请求包连接-syn=1 seq=x         服务端

服务端  -->向应客户端syn=1 ack=x+1 seq=y  客户端

客户端  -->建立连接  ack=y+1 seq=x+1 服务端

3.客户端发起http请求：

1.请求的方法是什么： Get 获取

2.请求的Host主机是： www.oldboyedu.com

3.请求的资源是什么： /index.html

4.请求的端口是什么： 默认http是80  https 443

5.请求携带的参数是： 属性（请求的类型、压缩、认证、等等）

4.服务端响应的内容是：

1.响应服务端使用的软件（nginx）

2.响应请求文件的类型

3.响应请求的文件是否进行压缩

4.响应请求的主机是否进行长连接

5.客户端向服务端发起TCP断开（四次挥手）

客户端  --> 断开请求 fin=1 seq=x           -->      服务端

服务端  --> 响应断开 fin=1 ack=x+1 seq=y   -->      客户端

服务端  --> 断开连接 fin=1 ack=x+1 seq=z   -->      客户端

客户端  --> 确认断开 fin=1 ack=z+1 seq=sj  -->      服务端

第2章  

2.1  Nginx是一个开源且高性能、可靠的HttpWeb服务、代理服务。

开源: 直接获取源代码

高性能: 支持海量并发

可靠: 服务稳定

nginx+lua 可实现waf防火墙   （7层应用层防火墙  http://）

传统防火墙工作在四层tcp/udp (22|80)

1.花钱解决问题（）

2.自己解决问题（浪费时间、没有上浮空间、）

2.2  为什么选择 Nginx

2.2.1  Nginx非常轻量

1.功能模块少(源代码仅保留http与核心模块代码,其余不够核心代码会作为插件来安装)

2.代码模块化（易读，便于二次开发，对于开发人员是非常友好）

2.2.2 互联网公司都选择Nginx

1.技术成熟, 大公司都选择Nginx

2.统一技术选型工具Nginx, 降低维护成本，减少故障几率。

3.Nginx涉足场景较多，技术更新成本低。

2.2.3 Nginx采用Epool网络模型, Apache采用Select模型。

Select: 当用户发起一次请求，select模型就会进行一次遍历扫描，从而导致性能低下。

Epool: 当用户发起请求，epool模型会直接进行处理，效率高效，并无连接限制。

2.3 Nginx 应用场景

静态处理（mp4|html|png|jpg）  -> 服务端存放的是什么，客户端浏览器就展示什么

反向代理

负载均衡

代理缓存()

访问限制(tcp连接数、http请求数)

访问认证(用户和密码、来源IP)

安全防护(waf防火墙，使用lua实现的，花钱买服务，花钱买经验)

2.4 Nginx安装

1.epel仓库=>Nginx(1.版本低 2.配置文件不一样)

2.源码编译=>Nginx(1.复杂   2.企业不使用)

3.官方仓库=>Nginx)(√1.版本较新 2.安装简单 3.配置不复杂)

2.4.1 配置Nginx官方的仓库

[root@web01 ~]# vim /etc/yum.repos.d/nginx.repo

[nginx]

name=nginx repo

baseurl=http://nginx.org/packages/centos/7/$basearch/

gpgcheck=0

enabled=1

2.4.2 安装Nginx【一定确认是通过官方的仓库安装上】

[root@web01 ~]# yum install nginx -y

2.4.3 检查版本【1.14.0】

[root@web01 ~]# nginx -v

nginx version: nginx/1.14.0

2.4.4  查看nginx编译的参数

nginx -V

2.4.5  编译参数越多越好，还是越少越好？

源码编译好了，做成的rpm包

越少：功能少，后期可维护性差

越多：功能全，覆盖广，可维护性强

2.5 Nginx配置文件

Nginx主配置文件/etc/nginx/nginx.conf是一个纯文本类型的文件，整个配置文件是以区块的形式组织的。一般，每个区块以一对大括号{}来表示开始与结束。

1.CoreModule 核心模块

2.EventModule 事件驱动模块

3.HttpCoreModule http内核模块

server  代表1网站[视频]

location 定义网站访问的路径

server  代表2网站[博客]

server  代表3网站[论坛]

2.5.1 需了解扩展项

CoreModule层下可以有Event、HTTP

HTTP模块层允许有多个Server层, Server主要用于配置多个网站

Server层又允许有多个Location, Location主要用于定义网站访问路径

[root@web01 ~]# cat /etc/nginx/nginx.conf

user  nginx;                                # 运行nginx程序的用户

worker_processes  1;                        # 运行的进程数量

error_log  /var/log/nginx/error.log warn;   # 错误日志

pid        /var/run/nginx.pid;              # 存放nginx进程运行的pid

events {                                    # 事件模块开始

worker_connections  1024;               # worker进程的最大连接数

use epool;                              # 事件使用的模型（默认epool）

}                                           # 事件模块结束

http {                                      # http开始

include       /etc/nginx/mime.types;    # 包含

default_type  application/octet-stream; #

# 定义日志的格式

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '

'$status $body_bytes_sent "$http_referer" '

'"$http_user_agent" "$http_x_forwarded_for"';

# 访问日志存放的路径【main是日志的格式】

access_log  /var/log/nginx/access.log  main;

sendfile        on;

#tcp_nopush     on;

keepalive_timeout  65;                  # 长连接

#gzip  on;                              # 压缩

include /etc/nginx/conf.d/*.conf;       # 所有的conf结尾的文件都被包含起来

server {                                # 我要定义一个网站【博客】

listen       80;                        # 监听80端口

server_name  localhost;                 # 对应的域名

location / {                            # 用户请求域名时，默认匹配的规则

root   /usr/share/nginx/html;       # 网站根目录

index  index.html index.htm;        # 返回的默认页面

}

error_page   500 502 503 504  /50x.html; # 定义错误页面的

}

}

2.6 部署一个站点：

2.6.1 对应的nginx配置文件

[root@web01 conf.d]# cat /etc/nginx/conf.d/oldboy_game.conf

server {

listen 80;

server_name game.oldboy.com;

location / {

root /oldboy_code;

index index.html;

}

}

2.6.2 对应的源代码文件【手动-太low】

[root@web01 conf.d]# mkdir /oldboy_code

[root@web01 conf.d]# cd /oldboy_code/

[root@web01 oldboy_code]# rz  html5.zip

[root@web01 oldboy_code]# unzip html5.zip

[root@web01 oldboy_code]# pwd

/oldboy_code

[root@web01 oldboy_code]# ls

ceshi  game  html5.zip  img  index.html  readme.txt

2.6.3 检查nginx的语法

[root@web01 oldboy_code]# nginx -t

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok

nginx: configuration file /etc/nginx/nginx.conf test is successful

2.6.4 重载Nginx【reload|restart】

[root@web01 oldboy_code]# #nginx -s reload

[root@web01 oldboy_code]# systemctl reload nginx

2.6.5 5.如何访问:

1.通过服务器的IP直接访问：10.0.0.7

2.通过域名方式访问

Windows:   C:\Windows\System32\drivers\etc\hosts 文件

Mac:       sudo vim /etc/hosts

10.0.0.7   game.oldboy.com

3.使用ping命令测试域名解析是否正常

2.6.6 Nginx搭建静态游戏网页

1.具备Nginx的配置文件[/etc/nginx/conf.d/xx.conf]

2.根据nginx配置文件中定义的路径，准备对应的源代码

3.运行对应的Nginx

4.客户端通过域名访问【hosts文件进行解析域名-->假】