文章目录

一、Nginx简介
二、Nginx架构设计
- 2.1 Nginx模块化设计
- 2.2 Nginx多进程模型
- 2.3 Nginx的epoll模式
三、 Nginx配置文件
四、Nginx日志
- 4.1 访问日志
- 4.2 错误日志
五、 Nginx使用
- 5.1 location
- 5.2 rewrite
- 5.3 upstream
- 5.4 跨域处理
- 5.5 防盗链
- 5.6 压缩
- 5.7 缓存
- 5.8 https

一、Nginx简介

Nginx是俄罗斯人编写的十分轻量级的、高性能的HTTP服务器和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器。

Nginx的特点
支持5万高并发、内存消耗少。

Nginx在架构中的作用
1) 网关 — 面向客户的总入口
2) 虚拟主机 — 为不同域名（IP）、端口提供服务
3) 路由 — 使用反向代理，整合后续服务为一个完整业务
4) 静态服务器 — 发布前端html/css/js/image等
5) 负载均衡服务器 — 使用upstream，负载多个tomcat

正向代理和反向代理
正向代理：客户端发送一个请求，并指定目标，然后代理服务器向目标服务器转交请求并将获得的内容返回给客户端。
用途：
1) 访问无法访问到的资源，如google。
2) 做缓存，加速资源访问。
3 )客户端访问授权、认证。
4) 记录用户访问行为

反向代理：代理服务器接收客户端请求，将请求转发给内部网络上的服务器，并将得到的结果返回给客户端。
用途：
1) 保证内网安全，阻止web攻击。
2) 负载均衡

正向代理，服务端不知道实际发起请求的客户端。
反向代理，客户端不知道实际提供的服务端。

二、Nginx架构设计

2.1 Nginx模块化设计

高度模块化设计是nginx架构的基础，nginx服务器被分解为多个模块，每个模块负责一个功能，模块之间严格遵守“高内聚、低耦合”的原则。

核心模块
是nginx服务器正常运行必不可少的模块，提供错误日志记录、配置文件解析、事件驱动机制、进程管理等核心功能。

标准HTTP模块
提供HTTP协议解析相关的功能，如：端口配置、网页编码配置、HTTP响应头信息等。

可选HTTP模块
主要用于扩展标准HTTP的功能，让nginx能处理一些特殊的服务，如：flash多媒体传输、解析GeoIP请求、SSL支持等。

邮件服务模块
主要用于支持nginx的邮件服务，包括POP3协议、IMAP协议和SMTP协议。

第三方模块
为了扩展nginx服务器应用，完成开发者自定义的功能，如json支持、lua脚本的支持。

2.2 Nginx多进程模型

master是worker进程的管理者，主要功能包括：
1) 接收来自外界的信号
2) 向各个worker进程发送信号
3) 监控worker进程的运行状态

服务器的主进程（master）每收到一个客户端请求时，都会生成一个子进程（worker）来和客户端建立连接并进行交互，直到连接断开。
使用进程的好处是各个进程之间相互独立，不需要加锁，减少了加锁对性能造成的影响，同时降低了编程的复杂度，降低开发成本。
缺点是操作系统生成子进程需要内存复制等操作，在资源和时间上会产生一定的开销。当有大量请求时，会导致系统性能下降。

2.3 Nginx的epoll模式

为了更高效，Nginx利用了LINUX的epoll模型。
epoll模型，提供一种事件驱动机制，它可以监控多个事件是否准备好了，如果准备好了，那么就放入epoll队列中，这种机制是异步的。通过这样，WORKER进程只需要循环处理epoll队列中的请求，我们只需要在请求间不断切换，而这种切换是不需要付出什么代价的，通过这种循环处理已经准备好的请求，从而Nginx可以高效的处理高并发的问题。

epoll的优点
1) epoll是线程安全的。
2) 内部使用了mmap共享用户和内核的部分数据，避免了数据来回拷贝。
3) epoll基于事件驱动，epoll_ctl 注册事件并注册 callback 回调函数，epoll_wait 只返回发生的事件避免了像 select 和 poll 对事件的整个轮询操作。

三、 Nginx配置文件

配置文件结构

main
全局配置

events
设置nginx工作模式和连接数上限。

http
服务器相关属性。

server
虚拟主机设置。

upstream
反向代理、负载均衡相关设置。

四、Nginx日志

Nginx日志分为access_log（访问日志）和error_log（错误日志两种）。

4.1 访问日志

访问日志主要记录客户端的请求。客户端向Nginx服务器发起的每一次请求都记录在这里。客户端 IP，浏览器信息，referer，请求处理时间，请求 URL 等都可以在访问日志中得到。
要记录哪些信息，可以通过 log_format 指令定义。
语法

access_log path [format [buffer=size] [gzip[=level]] [flush=time] [if=condition]]。

path：日志存放目录。
format：日志格式。
buffer：日志缓冲区大小。
flush：将缓冲区日志刷到磁盘的时间间隔。
gzip：日志压缩级别，取值： 1-9，默认为1。
if：如果指定的条件计算结果为0或空字符串，该请求不会记录日志。

示例：

access_log /var/logs/nginx-access.log buffer=32k gzip flush=1m;

作用域
access_log作用域分别为：http、server、loaction。

日志格式

log_format main '$remote_addr - $remote_user[$time_local] "request"''$status $body_bytes_sent "$http_referer"''"$http_user_agent" "$http_x_forwarded_for"';

参数	含义
$remote_addr	客户端的地址
$remote_user	远程客户端的用户名（一般为“-”）
$time_loacal	访问时间和时区
$request	请求的url和请求方法
$status	响应状态码
$body_bytes_send	给客户端发送的文件内容字节数
$http_user_agent	用户所使用的代理（一般为浏览器）
$http_x_forwarded_for	通过代理服务器来记录客户端ip
$http_referer	记录用户是通过哪个链接访问的

4.2 错误日志

语法

error_log path [level]

path：日志存放目录。
Level：日志级别（默认全部级别）。级别有：debug、info、notice、warn、error、crit、alter、emerg。

示例（可以将不同级别分开存储）：

error_log logs/error.log;
error_log logs/error_notice.log notice;
error_log logs/error_info.log info;

五、 Nginx使用

5.1 location

语法

location [=|~|~*|^~] /uri/ {… }

匹配规则优先级

精准匹配（=）命中时，停止匹配。
普通匹配（指定非正则）命中时，取最长，停止匹配。
普通匹配（未指定非正则）命中时，取最长，继续走正则匹配。
按配置顺序匹配正则，命中即停止匹配。

5.2 rewrite

语法

rewrite regex replacement [flag];

regex：正则。
replacement：替换成的新值。
flag：后续处理标志。
flag取值说明：
1) break发生nginx内部重定向，path值更新，rewrite停止，原流程逻辑继续往下走。
2) last发生nginx内部重定向，path值更新，rewrite层面中断。控制流程刷新，重新进入location匹配。
3) redirect/permanent发生页面重定向（302 临时重定向/ 301 永久重定向），nginx 流程结束，返回响应给浏览器。
4) 为空时，发生nginx内部重定向，rewrite继续，最后一个rewrite完毕，控制流程刷新，重新进入location匹配。

5.3 upstream

语法

upstream 负载名称 {[ip_hash];server ip:port [weight] [down];
}

ip_hash：同一客户端请求发往同一服务器。
weight：指负载权重，用于后端服务器性能不均的情况。标记为down的server不参数负载。

使用

location / {proxy_pass http://负载名称;
}

5.4 跨域处理

server {listen       80;server_name  jdiy.xyz;#是否允许请求带有验证信息add_header Access-Control-Allow-Credentials true;#允许跨域访问的域名,可以是一个域的列表，也可以是通配符 *add_header Access-Control-Allow-Origin  http://static.enjoy.com;#多个域名配置（条件匹配多个）#if ($http_origin ~* "\.enjoy\.com$") {#   set $origin $http_origin;#}#add_header Access-Control-Allow-Origin $origin;#允许脚本访问的返回头add_header Access-Control-Allow-Headers 'x-requested-with,content-type,Cache-Control,Pragma,Date,x-timestamp';#允许使用的请求方法，以逗号隔开add_header Access-Control-Allow-Methods 'POST,GET,OPTIONS,PUT,DELETE';#允许自定义的头部，以逗号隔开,大小写不敏感add_header Access-Control-Expose-Headers 'WWW-Authenticate,Server-Authorization';#P3P支持跨域cookie操作add_header P3P 'policyref="/w3c/p3p.xml", CP="NOI DSP PSAa OUR BUS IND ONL UNI COM NAV INT LOC"';if ($request_method = 'OPTIONS') {##OPTIONS类的请求，是跨域先验请求return 204;##204代表ok}location / {proxy_pass http://192.168.114.1:8080}
}

5.5 防盗链

server {listen 80;server_name static.jdiy.xyz;location /static {valid_referers *.jdiy.xyz;if ($invalid_referer) {return 404;}root static/images;}
}

5.6 压缩

server {listen       80;server_name  static.jdiy.xyz;location ~ /(.*)\.(html|js|css|png)$ {gzip on; # 启用gzip压缩，默认是off，不启用# 对js、css、jpg、png、gif格式的文件启用gzip压缩功能gzip_types application/javascript text/css image/jpeg image/png image/gif;gzip_min_length 1024; # 所压缩文件的最小值，小于这个的不会压缩gzip_buffers 4 1k; # 设置压缩响应的缓冲块的大小和个数，默认是内存一个页的大小gzip_comp_level 1; # 压缩水平，默认1。取值范围1-9，取值越大压缩比率越大，但越耗cpu时间root /etc/nginx/html/gzip;}
}

5.7 缓存

server {listen       80;server_name  static.jdiy.xyz;location ^~ /chrome.png {expires 2m; #缓存2分钟root /etc/nginx/html/gzip;}
}

5.8 https

server {listen 443 ssl;server_name jdiy.xyz;ssl_certificate  /etc/nginx/server.crt;ssl_certificate_key /etc/nginx/server_nopass.key;location / {root html;index a.html;}
}

Nginx架构模型及常用配置相关推荐

Linux九阴真经之大伏魔拳残卷4 nginx（模型，安装配置，模块）
I/O模型 1 .同步/异步:关注的是消息通信机制 (既被调用用者是否返回消息) 同步:synchronous,调用者等待被调用者返回消息,才能继续执行 (被调用者完成任务也不通知调用者,调用者需 ...
Nginx的安装与常用配置
前言:本文是基于虚拟机上的centOS 7对Nginx的安装,可以使用uname -a查看centOS系统版本,本文用来记录安装nginx的步骤和相关命令,方便日后使用时查看. Nginx的安装与运行 ...
nginx服务(五)_常用配置指令介绍
Main 全局配置段常见的配置指令分类文档: https://nginx.org/en/docs/ngx_core_module.html#accept_mutex 分类: 正常运行必备的配置优化 ...
Nginx的原理、常用配置和生产案例应用
目录 Nginx的概念 Nginx的系统架构 Nginx的服务过程 Nginx.conf配置讲解自定义日志格式 Location语法 Nginx的具体应用一.Nginx+Lua实现动态黑名单二. ...
Nginx的几个常用配置和技巧
一个站点配置多个域名 server { listen 80; server_name ops-coffee.cn b.ops-coffee.cn;} server_name 后跟多个域名即可,多个域名 ...
千亿流量拦截控制处理技术-Nginx（安装命令路由匹配负载均衡常用配置）
千亿流量拦截控制处理技术-Nginx Nginx使用与配置 1 什么是nginx 1.1 可大量并行处理 1.2 与 Apache 相比 1.2.1 Apache VS Nginx 1.2.2 常用w ...
Nginx 常用配置汇总，从入门到干活足矣
点击下方公众号「关注」和「星标」回复"1024"获取独家整理的学习资料! 众所周知,Nginx 是 Apache服务不错的替代品.其特点是占有内存少,并发能力强,事实上 Ngin ...
初探Nginx架构之进程模型与事件处理机制
from http://tengine.taobao.org/book/chapter_2.html#connection http://blog.csdn.net/yankai0219/articl ...
Nginx配置及常用配置
文章目录一.基本配置及配置说明 1.1 典型配置 1.2 全局变量(nginx内置预定义变量) 二.常用配置 2.1 反向代理配置 2.2 跨域CORS配置 2.2.1 使用反向代理解决跨域 2.2 ...

Nginx架构模型及常用配置