Nginx尚硅谷学习笔记

Nginx

1.Nginx是什么
- 1.1 反向代理
- 1.2 负载均衡
- 1.3 动静分离
2. niginx安装、常用命令和配置文件
- 2.1 linux系统中安装nginx
- 2.2 nginx常用命令
- 2.3 nginx配置文件
- - 2.3.1 源码
  - 2.3.2 配置文件的结构和组成
  - 2.3.3 详细注释
3.ngingx配置实例 1-反向代理
4.ngingx配置实例 2-负载均衡
5.ngingx配置实例 3-动静分离
6.ngingx配置高可用集群
7.Nginx原理

1.Nginx是什么

Nginx 是高性能的 HTTP 和反向代理的服务器，特点是占用内存少。处理高并发能力是十分强大的，能经受高负载的考验,有报告表明能支持高达 50,000 个并发连接数。
Nginx 可以作为静态页面的 web 服务器，同时还支持 CGI 协议的动态语言，比如 perl、php等。但是不支持 java。Java 程序只能通过与 tomcat 配合完成。Nginx 专为性能优化而开发，性能是其最重要的考量,实现上非常注重效率。
Nginx支持热部署。它的启动非常容易，并且几乎可以做到不间断运行。

1.1 反向代理

（1）
Nginx不仅可以用作反向代理，实现负载均衡，还能用作正向代理上网等功能。

首先，正向代理是什么？

正向代理：把局域网外的Internet想象成一个资源库。
那么局域网内的客户端访问外面的Internet，就需要通过一个代理服务器访问，这种代理服务器称为正向代理。
比如你中国移动网络下（客户端网络），通过浏览器（配置代理服务器），访问美国网络下的谷歌网站（网络）里面的内容（服务器）。

（2）
反向代理中，客户端不需要配置，所以反向代理对于客户端是无感知的。
客户端只需要把请求发送给反向代理服务器，让反向代理服务器选择目标网站服务器获取数据后，返回给客户端。
所以，区别于正向代理服务器的“引荐”，反向代理服务器是“传话”。
那么客户端看见的就是代理服务器IP地址，而不是目标服务器的IP地址。

讲了概念，那么问题：
1.正向代理和反向代理是如何实现的呢？2.反向代理是怎么发展的？3.都有什么应用？

1.2 负载均衡

简而言之：分担请求
增加服务器的数量，然后将请求分发到各个服务器上，将原先请求集中到单个服务器上的情况改为将请求分发到多个服务器上，将负载分发到不同的服务器，也就是我们所说的负载均衡。

1.3 动静分离

概念目的：加快网站解析速度
概念实现：把动态界面和静态界面分开解析，降低单个服务器压力。
静态页面：html、css、js
动态页面：jsp、servlet
对比如下：
旧版：把动静态部署到单个服务器tomcat中，造成请求压力加剧。

问题：
分开部署是如何实现的？

2. niginx安装、常用命令和配置文件

2.1 linux系统中安装nginx

安装包解压

在 /usr/local/下创建 nginx ⽂件夹并进⼊
将 Nginx 安装包解压到 /usr/local/nginx 中即可

 tar zxvf /root/nginx-1.17.10.tar.gz -C ./

预先安装额外的依赖

yum -y install pcre-devel
yum -y install openssl openssl-devel

编译安装NGINX

cd nginx-1.12.2
./configure
make && make install

安装完成后，Nginx的可执⾏⽂件位置位于/usr/local/nginx/sbin/nginx

启动NGINX

直接执⾏如下命令即可：

 /usr/local/nginx/sbin/nginx

如果想停⽌Nginx服务，可执⾏：

/usr/local/nginx/sbin/nginx -s stop

如果修改了配置⽂件后想重新加载Nginx，可执⾏：

/usr/local/nginx/sbin/nginx -s reload

注意其配置⽂件位于：/usr/local/nginx/conf/nginx.conf
PS:如果通过本地连接看不见nginx网页，就把防火墙关一下

systemctl status firewalld #防火墙状态
systemctl stop firewalld #关闭防火墙
systemctl disable firewalld #关闭防火墙开机自启

2.2 nginx常用命令

首先进入到目录：

cd /usr/local/nginx/sbin

查看版本号

./nginx -v

启动Nginx

./nginx

关闭Nginx

./nginx -s stop

重新加载配置文件

./nginx -s reload

2.3 nginx配置文件

配置文件位置：/usr/local/nginx/cong/nginx.conf

2.3.1 源码

#user  nobody;
worker_processes  1;#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;#pid        logs/nginx.pid;events {worker_connections  1024;
}http {include       mime.types;default_type  application/octet-stream;#log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '#                  '$status $body_bytes_sent "$http_referer" '#                  '"$http_user_agent" "$http_x_forwarded_for"';#access_log  logs/access.log  main;sendfile        on;#tcp_nopush     on;#keepalive_timeout  0;keepalive_timeout  65;#gzip  on;server {listen       80;server_name  localhost;#charset koi8-r;#access_log  logs/host.access.log  main;location / {root   html;index  index.html index.htm;}#error_page  404              /404.html;# redirect server error pages to the static page /50x.html#error_page   500 502 503 504  /50x.html;location = /50x.html {root   html;}# proxy the PHP scripts to Apache listening on 127.0.0.1:80##location ~ \.php$ {#    proxy_pass   http://127.0.0.1;#}# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000##location ~ \.php$ {#    root           html;#    fastcgi_pass   127.0.0.1:9000;#    fastcgi_index  index.php;#    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;#    include        fastcgi_params;#}# deny access to .htaccess files, if Apache's document root# concurs with nginx's one##location ~ /\.ht {#    deny  all;#}}# another virtual host using mix of IP-, name-, and port-based configuration##server {#    listen       8000;#    listen       somename:8080;#    server_name  somename  alias  another.alias;#    location / {#        root   html;#        index  index.html index.htm;#    }#}# HTTPS server##server {#    listen       443 ssl;#    server_name  localhost;#    ssl_certificate      cert.pem;#    ssl_certificate_key  cert.key;#    ssl_session_cache    shared:SSL:1m;#    ssl_session_timeout  5m;#    ssl_ciphers  HIGH:!aNULL:!MD5;#    ssl_prefer_server_ciphers  on;#    location / {#        root   html;#        index  index.html index.htm;#    }#}}

2.3.2 配置文件的结构和组成

结构

...              #全局块events {         #events块...
}http      #http块
{...   #一个http全局块开始server        #多个server块{ ...       #一个server全局块location [PATTERN]   #多个location块{...}location [PATTERN] {...}}server{... #一个server全局块和多个location块}...     #http全局块结束
}

第一部分：全局块

从配置文件开始到 events 块之间的内容，主要会设置一些影响 nginx 服务器整体运行的配置指令，主要包括配置运行 Nginx 服务器的用户（组）、允许生成的 worker process 数，进程 PID 存放路径、日志存放路径和类型以及配置文件的引入等。比如上面第一行配置的：

worker_processes  1;

这是 Nginx 服务器并发处理服务的关键配置，worker_processes 值越大，可以支持的并发处理量也越多，但是会受到硬件、软件等设备的制约。

第二部分：events 块

events {worker_connections  1024;
}

events 块涉及的指令主要影响 Nginx 服务器与用户的网络连接，常用的设置包括是否开启对多 work process 下的网络连接进行序列化，是否允许同时接收多个网络连接，选取哪种事件驱动模型来处理连接请求，每个 work process 可以同时支持的最大连接数等。上述例子就表示每个 work process 支持的最大连接数为 1024。

这部分的配置对 Nginx 的性能影响较大，在实际中应该灵活配置。

第三部分：http 块

这算是 Nginx 服务器配置中最频繁的部分，代理、缓存和日志定义等绝大多数功能和第三方模块的配置都在这里。需要注意的是：http 块也可以包括 http 全局块、server 块。

http全局块：

http 全局块配置的指令包括文件引入、MIME-TYPE 定义、日志自定义、连接超时时间、单链接请求数上限等。

server块

这块和虚拟主机有密切关系，虚拟主机从用户角度看，和一台独立的硬件主机是完全一样的，该技术的产生是为了节省互联网服务器硬件成本。

每个 http 块可以包括多个 server 块，而每个 server 块就相当于一个虚拟主机。而每个 server 块也分为全局 server 块，以及可以同时包含多个 location 块。

全局server块：最常见的配置是本虚拟机主机的监听配置和本虚拟主机的名称或 IP 配置。

location块：一个 server 块可以配置多个 location 块。这块的主要作用是基于 Nginx 服务器接收到的请求字符串（例如 server_name/uri-string），对虚拟主机名称（也可以是 IP 别名）之外的字符串（例如前面的 /uri-string）进行匹配，对特定的请求进行处理。地址定向、数据缓存和应答控制等功能，还有许多第三方模块的配置也在这里进行。

2.3.3 详细注释

########### 每个指令必须有分号结束。#################
#user administrator administrators;  #配置用户或者组，默认为nobody nobody。
#worker_processes 2;  #允许生成的进程数，默认为1
#pid /nginx/pid/nginx.pid;   #指定nginx进程运行文件存放地址
error_log log/error.log debug;  #制定日志路径，级别。这个设置可以放入全局块，http块，server块，级别以此为：debug|info|notice|warn|error|crit|alert|emerg
events {accept_mutex on;   #设置网路连接序列化，防止惊群现象发生，默认为onmulti_accept on;  #设置一个进程是否同时接受多个网络连接，默认为off#use epoll;      #事件驱动模型，select|poll|kqueue|epoll|resig|/dev/poll|eventportworker_connections  1024;    #最大连接数，默认为512
}
http {include       mime.types;   #文件扩展名与文件类型映射表default_type  application/octet-stream; #默认文件类型，默认为text/plain#access_log off; #取消服务日志    log_format myFormat '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定义格式access_log log/access.log myFormat;  #combined为日志格式的默认值sendfile on;   #允许sendfile方式传输文件，默认为off，可以在http块，server块，location块。sendfile_max_chunk 100k;  #每个进程每次调用传输数量不能大于设定的值，默认为0，即不设上限。keepalive_timeout 65;  #连接超时时间，默认为75s，可以在http，server，location块。upstream mysvr {   server 127.0.0.1:7878;server 192.168.10.121:3333 backup;  #热备}error_page 404 https://www.baidu.com; #错误页server {keepalive_requests 120; #单连接请求上限次数。listen       4545;   #监听端口server_name  127.0.0.1;   #监听地址       location  ~*^.+$ {       #请求的url过滤，正则匹配，~为区分大小写，~*为不区分大小写。#root path;  #根目录#index vv.txt;  #设置默认页proxy_pass  http://mysvr;  #请求转向mysvr 定义的服务器列表deny 127.0.0.1;  #拒绝的ipallow 172.18.5.54; #允许的ip           } }
}

3.ngingx配置实例 1-反向代理

1、实现效果：
（1）打开浏览器，在浏览器的地址栏中 www.123.com,跳转到 liunx 系统中 tomcat 主页面中

2、准备工作：
（1）在liunx系统中安装 tomcat，使用默认端口 8080
进入tomcat 的 bin目录中， ./startup.sh 启动
（2）对外开放访问的端口
firewall-cmd -add-port=8080/tcp --permanent
firewall-cmd -reload
查看开放的端口
firewall-cmd --list-all

保证nginx和tomcat都已经启动
3、过程解析

问题：百度的域名也是在自己windows下的host文件配置的吗？
不是。

4、具体实现：
开启tomcat+nginx
开启端口或者关闭防火墙
配置nginx中 nginx.conf 以及 hosts 开启域名重定向

4.ngingx配置实例 2-负载均衡

1、实现效果
（1）浏览器地址栏输入地址，负载均衡平均分配到不同端口

2、准备工作
（1）准备多台tomcat服务器
（2）配置nginx

PS：
随着互联网信息的爆炸性增长，负载均衡（load balance）已经不再是一个很陌生的话题，顾名思义，负载均衡即是将负载分摊到不同的服务单元，既保证服务的可用性，又保证响应足够快，给用户很好的体验。快速增长的访问量和数据流量催生了各式各样的负载均衡产品，很多专业的负载均衡硬件提供了很好的功能，但却价格不菲，这使得负载均衡软件大受欢迎，nginx就是其中一个，在linux下有Nginx、LVS、Haproxy等等服务可以提供负载均衡服务，而且Nginx提供了几种分配方式：

1、轮询（默认）

每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器宕掉，能自动剔除。

2、weight

weight 代表权重，默认为1，权重越高被分配用户越多。
指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。

3、ip_hash

每个请求按照ip的hash结果进行分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。

4、fair(第三方)

按照后端服务器的响应时间来分配请求，相应时间短的优先分配/

5.ngingx配置实例 3-动静分离

6.ngingx配置高可用集群

7.Nginx原理