一、Nginx简介

Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，Nginx代码完全用C语言从头写成，已经移植到许多体系结构和操作系统。在连接高并发的情况下，Nginx是Apache服务不错的替代品。

二、Nginx相关优点

• 作为Web服务器，Nginx处理静态文件、索引文件，自动索引的效率非常高
• 作为代理服务器，Nginx可以实现无缓存的反向代理加速，提高网站运行速度作为负载均衡服务器，Nginx既可以在内部直接支持Rails和PHP，也可以支持HTTP代理服务器对外进行服务，同时还支持简单的容错和利用算法进行负载均衡
• 在性能方面，Nginx是专门为性能优化而开发的，实现上非常注重效率。它采用内核Poll模型，可以支持更多的并发连接，最大可以支持对5万个并发连接数的响应，而且只占用很低的内存资源
• 在稳定性方面，Nginx采取了分阶段资源分配技术，使得CPU与内存的占用率非常低。Nginx官方表示，Nginx保持1万个没有活动的连接，而这些连接只占用2.5MB内存，因此，类似DOS这样的攻击对Nginx来说基本上是没有任何作用的
• 在高可用性方面，Nginx支持热部署，启动速度特别迅速，因此可以在不间断服务的情况下，对软件版本或者配置进行升级，即使运行数月也无需重新启动，几乎可以做到7x24小时不间断地运行
• 内置的健康检查功能：如果有一个服务器宕机，会做一个健康检查，再发送的请求就不会发送到宕机的服务器了。重新将请求提交到其他的节点上。

三、Nginx相关模块

• 核心模块：HTTP模块、EVENT模块和MAIL模块
• 基础模块：HTTP Access模块、HTTP FastCGI模块、HTTP Proxy模块和HTTP Rewrite模块，
• 第三方模块：HTTP Upstream Request Hash模块、Notice模块和HTTP Access Key模块。

四、Nginx工作流程

• 首先，master 进程接受到信号后启动，读取配置文件，建好需要listen的socket后，然后再fork出多个woker进程，这样每个work进程都可以去accept这个socket
• 当一个client连接到来时，所有accept的work进程都会受到通知，但只有一个进程可以accept成功，其它的则会accept失败，Nginx提供了一把共享锁accept_mutex来保证同一时刻只有一个work进程在accept连接，从而解决惊群问题
• 当一个worker进程accept这个连接后，就开始读取请求，解析请求，处理请求，产生数据后，再返回给客户端，最后才断开连接，这样一个完成的请求就结束了
• 一个worker进程可以同时处理多个请求，每个worker进程只有一个主线程，而是采用异步非阻塞的方式来处理并发请求。比如同时有多个http request的时候，worker主线程与第一条request建议连接将其处理转发给下游fast cgi后，并不会挂起等待，而是立马处理下一条，可以理解轮询处理。与多线程相比，这种事件处理方式是有很大的优势的，不需要创建线程，每个请求占用的内存也很少，没有上下文切换，事件处理非常的轻量级。并发数再多也不会导致无谓的资源浪费（上下文切换），更多的并发数，只是会占用更多的内存而已。因此nginx 是非常适合处理高并发请求的

五、Nginx如何实现高并发

• Master进程：主要用来管理worker进程，充当整个进程组与用户的交互接口，同时对进程进行监护。它不需要处理网络事件，不负责业务的执行，只会通过管理worker进程来实现重启服务、平滑升级、更换日志文件、配置文件实时生效等功能。当worker进程异常关闭后，重新启动一个worker进程。
• 采用异步非阻塞模型：Nginx在处理用户请求时，先建立连接，收到数据后。将请求交给cpu处理。线程接着出处理其他请求，当cpu将上一个请求处理完成后，线程才将cpu处理后的数据传输给客户。

六、FastCGI----Nginx+FastCGI运行原理

FastCGI是一个可伸缩地、高速地在HTTP server和动态脚本语言间通信的接口。相比于CGI更加高效和安全。当web服务器收到动态资源请求时，将其交付给FastCGI处理。当FastCGI和PHP的通信结束以后，将资源传输给用户。使得Nginx可以专心的处理静态资源。

七、Nginx与Apache差异对比

八、Nginx配置文件分析

• events块
  • 该部分配置主要影响Nginx服务器与用户的网络连接，主要包括：
  • 设置网络连接的序列化
  • 是否允许同时接收多个网络连接
  • 事件驱动模型的选择
  • 最大连接数的配置
• http块
  • 定义MIMI-Type
  • 自定义服务日志
  • 允许sendfile方式传输文件
  • 连接超时时间
  • 单连接请求数上限
• server块
  • 配置网络监听
  • 基于名称的虚拟主机配置
  • 基于IP的虚拟主机配置
• location块
  • location配置
  • 请求根目录配置
  • 更改location的URI
  • 网站默认首页配置

九、Nginx相关配置

• ACL访问控制列表
  • 基于用户名和密码
  • 基于IP地址的控制
• 虚拟主机
• 反向代理
• 负载均衡
• 加密访问
• 地址跳转
• http2.0配置
• 前端apache，后端nginx
• 开启压缩