Nginx笔记-汇总篇

已于 2023-01-16 20:54:49 修改
阅读量449 收藏 1
点赞数
分类专栏： Nginx 文章标签： nginx 运维 服务器
于 2023-01-16 20:44:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/LLLLLuuusa/article/details/128708919
版权

Nginx介绍

背景介绍

Nginx是一个高性能的HTTP和反向代理的Web服务,同时也是一个POP3/SMTP/IMAP代理服务器,由伊戈尔·塞索耶夫(俄罗斯人)用C语言开发

Nginx优点

  • 速度更快,并发更高
  • 配置简单,拓展性强
  • 高可靠
  • 热部署
  • 成本低、BSD许可证

Nginx功能特性

Nginx的功能特性大体上可分为基本HTTP服务、高级HTTP服务、邮件服务

基本HTTP服务

  • 处理静态文件
  • 反向代理
  • 负载均衡
  • 文件压缩
  • SSL协议

高级HTTP服务

  • 设置虚拟主机
  • 支持网络监控
  • 支持FLV和MP4流媒体传输

邮件服务

  • 支持内部IMAP/POP3代替服务
  • 支持内部SMTP服务

环境安装

源代码安装(推荐)

1.下载Nginx

可在官网下载Lunx/Windows的Nginx,http://nginx.org/

下载好后解压nginx

tar -xzf 文件包

1.2下载OpenRestry

OpenRestry自带对应的Nginx,并且内部支持使用Lua脚本

可在官网下载OpenRestry,http://openresty.org/cn/download.html

下载好后解压OpenRestry

tar -xzf 文件包

2.确认环境

由于Nginx是基于c语言开发,因此我们需要确认是否由c语言环境

yun install -y gcc
gcc --version

由于Nginx需要用上正则表达式来操作Rewirte,因此需要安装PCRE

yum install -y pcre pcre-devel
rpm -qa pcre pcre-devel

由于Nginx使用了一些压缩算法,因此需要安装zlib

yum install -y zlib zlib-devel
rpm -qa zlib zlib-devel

可以一键安装,若已安装会更新为最新版

yum install -y gcc pcre pcre-devel zlib zlib-devel openssl openssl-devel

3.安装

先执行configure

./configure

若需要特殊配置,可添加指令

./configure --prefix=/usr/local/nginx \
--sbin-path=/usr/local/nginx/sbin/nginx \
--modules-path=/usr/local/nginx/modules \
--conf-path=/usr/local/nginx/conf/nginx.conf \
--error-log-path=/usr/local/nginx/logs/error.log \
--http-log-path=/usr/local/nginx/logs/access.log \
--pid-path=/usr/local/nginx/logs/nginx.pid \
--lock-path=/usr/local/nginx/logs/nginx.lock

详细的配置可自行百度,或者

configure --help

最后安装

make && make install
  • Nginx默认安装/usr/local/nginx
  • OpenRestry默认安装/usr/local/openrestry/nginx

yum安装

yum -y install nginx

查看是否安装成功

whereis nginx

启动nginx,进入sbin里打开nginx

cd ../user/sbin
./nginx
  • /etc/nginx/nginx.conf //yum方式安装后默认配置文件的路径
  • /usr/share/nginx/html //nginx网站默认存放目录
  • /usr/share/nginx/html/index.html //网站默认主页路径

目录结构

在nginx里,有几个重要的文件

  • html:存放静态资源
  • conf:存放配置文件
    • nginx.conf:nginx的配置
  • log:存放日志文件
    • error.log:错误日志
    • access.log:访问日志

Nginx控制

命令行控制

命令行控制需要在./sbin目录下执行

命令效果
./nginx开启nginx
./nginx -t测试配置文件语法是否正确
./nginx -T测试配置文件语法是否正确,并输出配置信息
./nginx -s stop立刻关闭整个服务
./nginx -s quite关闭整个服务
./nginx -s reopen重新打开日志
./nginx -s reload重新读取配置
./nginx -p:prefix指定nginx目录,默认/user/local/nginx/
./nginx -c:filename指定nginx配置,默认conf/nginx.conf
./nginx -g补充配置

信号量控制

信号量就是操控进程,可以通过直接操控进程来操控nginx

通常情况下,一个nginx含有一个master进程和多个worker进程

在这里插入图片描述

作为管理员,我们只需要控制master进程就可以控制整个nginx

在控制nginx前,我们需要获取nginx对应的进程pid

方法一:

ps -ef | grep nginx

方法二:

在log目录下有一个nginx.pid文件,打开此文件可获取对应master的pid

cd ./user/local/nginx/log
./nginx.pid

要想使用信号,格式为:

kill -信号 PID
信号作用
TERM/INT立即关闭整个服务
QUIT关闭整个服务
HUP重新读取配置
USER1重新打开日志
USER2更新nginx
WINCH关闭worker进程

Nginx配置

nginx.conf配置文件有三大块:全局快、events块、http块

全局块

在这里插入图片描述

指令名	指令值;  #全局块，主要设置Nginx服务器整体运行的配置指令
指令名指令值默认值作用
user用户nobody指定访问文件夹(静态文件)的用户,若无权限则403
master_processeson/offon指定是否开启工作进程
*worker_processes数值1配置nginx并发数,建议与cpu内核数一致或更低
daemonon/offon是否后台执行nginx
pid路径…/nginx.pid存储pid的文件路径
error_log路径…/error.log存储错误日志路径
includexx.conf无引入其他配置

events块

在这里插入图片描述

#events块,主要设置,Nginx服务器与用户的网络连接,这一部分对Nginx服务器的性能影响较大
events {	 
    指令名	指令值;
}
指令指令值默认值作用
accept_mutexon/offon网络连接序列化
*multi_accepton/offoff是否运行同时收到多个网络连接,建议设置on
*worker_connections数值512单个worker最大连接数
*useselect/poll/epoll/kqueue根据操作系统而定nginx底层使用的函数.在linux2.6以上默认使用epoll

http块

在这里插入图片描述

#http块，是Nginx服务器配置中的重要部分，代理、缓存、日志记录、第三方模块配置...             
http {		
    指令名	指令值;
    #server块，是Nginx配置和虚拟主机相关的内容
    server {
    	#location块，基于Nginx服务器接收请求字符串与location后面的		值进行匹配，对特定请求进行处理
    	指令名	指令值;
    	location uri { 
    		指令名	指令值;
        	...
        }
        ...
    }
	...
}
指令指令值默认值作用块作用
*include导入外部配置无http通常会在http块中导入mime.type,这是用来解析前端响应的资源,使用default必须导入mime.type
*default_type资源类型如:application/json、application/octet-stream(二级制文件)text/plainhttp/server/location设置响应的资源类型
access_loglog路径 格式名(不填则默认)logs/access.log combinedhttp/server/location设置log输出路径
log_format格式名 格式combined “…”http格式化log输出样式
*sendfileon/offoffhttp/server/location是否使用sendfile()函数提升文件传输性能,建议设置为on
*tcp_nopuson/offoffhttp/server/locationsendfile打开的状态下才会生效,提高网络传输效率,建议设置为on
*tcp_nodelayon/offoffhttp/server/location有网的的情况下才生效,保证网络连接实效性,建议设置为on
*keepalive_timeout数值75shttp/server/locationhttp长连接超时时间
keepalive_requests数值100http/server/location一个长连接最多被使用次数
*listen数值80server监听端口
*server_nameip/域名localhostserver监听的IP/域名
*root资源目录无location静态资源所对应的目录
alias资源目录无location同root
*index静态资源无location访问uri默认打开的静态资源
*error_page状态码 uri无server当出现该状态码时,响应某location的uri
*gizpon/offoffhttp/server/location打开压缩模块,建议设置为on
*gzip_types资源类型如:application/jsontext/htmlhttp/server/location指定压缩文件类型
*gzip_comp_level1-91http/server/location压缩强度,1最低,9最高,建议设置为5或6
*gzip_varyon/offoffhttp/server/location被压缩文件是否带“Vary:Accept-Encoding”的响应头,建议设置为on
gzip_buffers空间数 大小32 4khttp/server/location压缩申请的空间数和大小
*gzip_disable正则表达式无http/server/location“User-Agent"请求头匹配正则表达式,则不压缩,建议设置为"MSIE [1-6].”,对IE6以下浏览器禁用压缩
gzip_http_version1.0/1.11.1http/server/location针对不同HTTP协议版本选择性地开启Gzip功能
*gzip_min_length数据大小20http/server/location超过指定数据大小则不压缩,建议设置为1k
*gzip_proxiedoff/any/请求头信息offhttp/server/location建议设置为expired no-cache no-store private auth
*gzip_staticon/offoffhttp/server/location避免gzip和sendfile,建设置为on
*add_header响应头信息无http/server/location设置响应头信息
*expirestime/off/maxoffhttp/server/location设置缓存时间(add_header也可以设置)
valid_referersnone/blocked/server_names/正则表达式无server/location设置防盗链
*proxy_passurl无location设置被代理服务器地址
*proxy_set_header请求头 信息无location代理时,更改/添加请求头信息
proxy_redirect被代理IP 代理IP/default/offdefaultlocation代理时,更改请求头Refer和响应头Location为代理IP
ssloffon/offhttp、server启HTTPS,可以使用 listen 443 ssl
ssl_certificate路径无http、serverPEM格式证书
ssl_certificate_key路径无http、server证书Key
ssl_session_cacheoff/none/builtin/sharednonehttp、serverSSL会话缓存
ssl_session_timeout时间5mhttp、server缓存中的会话参数时间
ssl_ciphers密码格式HIGH:!aNULL:!MD5http、server指出允许的密码
ssl_prefer_server_cipherson/offoffhttp、server指定是否服务器密码优先客户端密码
proxy_cache_path路径 属性无http设置Nginx本地缓存路径
proxy_cachename/offoffhttp/server/location指定Nginx本地缓存名字
proxy_cache_key值 s c h e m e scheme schemeproxy_host$request_urihttp/server/location设置Nginx缓存文件名使用的是什么值的MD5
proxy_cache_valid状态码 时间无http/server/location设置Nginx缓存状态码和状态码缓存时间
proxy_cache_min_uses数值1http/server/location设置资源被访问多少次后被缓存
proxy_cache_methods请求方法GEThttp/server/location设置缓存哪些HTTP方法
proxy_cache_purgename key无http/server/location清除缓存
proxy_no_cache条件无http/server/location符合条件不缓存
proxy_cache_bypass条件无http/server/location符合条件不从缓存中获取数据
*proxy_buffers数量 文件大小256 8khttp/server/location响应体初始大小,当不够时会再申请,建议调小
*proxy_buffer_size文件大小4k/8khttp/server/location响应头初始大小,当不够时会再申请,建议调小
*proxy_busy_buffer_size文件大小无http/server/locationnginx会在没有完全读完后端响应就开始向客户端传送数据，所以它会划出一部分busy状态的buffer来专门向客户端传送数据
autoindex offon/offoffhttp/server/location启用或禁用目录列表输出
autoindex_exact_sizeon/offonhttp/server/location显示目录文件的具体大小
autoindex_formathtml/json/xmlhtmlhttp/server/location目录显示格式
autoindex_localtimeon/offoffhttp/server/location显示当前时间
auth_basicon/offoffhttp/server/location开启用户认证
auth_basic_user_file路径无http/server/location指定用户名和密码所在文件
*charset编码无http/server/location指定编码,建议设置utf-8
lua_package_path路径“user/local/openrestry/lualib/?.lua;;”http导入第三方lua模块
lua_package_cpath路径“user/local/openrestry/lualib/?.so;;”http导入c模块
*server_names_hash_bucket_size数据大小http服务器名大小限制
*client_header_buffer_size数据大小http请求头大小限制
*large_client_header_buffers个数 数据大小http请求行+请求头限制个数*大小
*client_max_body_size数据大小http最大上传文件
limit_conn_zone参数 zone=名字:带宽无http限制参数的并发连接数以及带宽,名字可随便取,不重复就行

servername详解

servername是用来用户访问的ip,若用户ip符合servername,则走该servername的逻辑

*注意:若用户ip不符合servername,比如用户通过外网ip访问,但是nginx只监听了127.0.0.1,则默认走带default_server,default_server默认是第一个server

server{
	listen 8080;
	server_name 127.0.0.1;
	location /{
		root html;
		index index.html;
	}
}
server{
	listen 8080 default_server;
	server_name localhost;
	default_type text/plain;
	return 444 'This is a error request';
}
#若用户以外网ip访问,则走第二个server

其中,servername有三种匹配方式

  • 精确匹配(ip/域名)
  • 通配符匹配(.baidu.com/www.baidu.)
  • 正则表达式

若三种方式同时匹配一个ip,顺序是:

No1:准确匹配server_name(www.baidu.com)

No2:通配符在开始时匹配server_name成功(*.baidu.com)

No3:通配符在结束时匹配server_name成功(www.baidu.*)

No4:正则表达式匹配server_name成功

No5:被默认的default_server处理，如果没有指定默认找第一个server

location详解

location有四种匹配方式

  • 不带符号 uri(/abc)
  • =uri(=/abc)
  • 正则表达式(^/abc\w$)
  • ~uri(~ /abc)
  • @变量(error_page 404 @a;location @a{…})

其中^~uri优先级最高

root详解

root访问资源路径,其访问原理为:

location /images {
	root /usr/local/nginx/html;
}
#root的处理结果是: root路径+location路径
#若用户以ip/images/mv.png
#则打开/usr/local/nginx/html/images/mv.png

因此root有个缺陷,就是访问资源路径时,必须将资源放在指定的uri文件夹(images)
而alias可以解决此问题

alias访问资源路径,其访问原理为:

location /images {
	alias /usr/local/nginx/html;
}
#root的处理结果是: alias路径
#若用户以ip/images/mv.png
#则打开/usr/local/nginx/html/mv.png

index详解

若用户uri不指定任何文件,则访问Index文件

location /images {
	root /usr/local/nginx/html;
	index demo.html
}
#若用户以ip/images
#则打开/usr/local/nginx/html/demo.html
#若用户以ip/images/mv.png
#则打开/usr/local/nginx/html/images/mv.png

error_page详解

error_page有三种匹配方法:

  • error_page 状态码 url :直接跳转
server {
	error_page 404 http://www.itcast.cn;
}
  • error_page 状态码 /xx.html:重定向
server{
	error_page 500 502 503 504 /50x.html;
	location =/50x.html{
		root html;
	}
}
  • error_page 状态码 @变量:通过@跳转
server{
	error_page 500 502 503 504 @jump_to_error;
	location @jump_to_error {
		index 50x.html;
	}
}

另外,error_page可以修改状态码,如用户访问404时,以200形式返回给用户

server{
	error_page 404 =200 /50x.html;
	location =/50x.html{
		root html;
	}
}

gzip_proxied详解

反向代理时,根据请求头"Content-Length"信息来开启压缩

  • off - 关闭Nginx服务器对后台服务器返回结果的Gzip压缩
  • expired - 启用压缩，如果header头中包含 “Expires” 头信息
  • no-cache - 启用压缩，如果header头中包含 “Cache-Control:no-cache” 头信息
  • no-store - 启用压缩，如果header头中包含 “Cache-Control:no-store” 头信息
  • private - 启用压缩，如果header头中包含 “Cache-Control:private” 头信息
  • no_last_modified - 启用压缩,如果header头中不包含 “Last-Modified” 头信息
  • no_etag - 启用压缩 ,如果header头中不包含 “ETag” 头信息 auth - 启用压缩 , 如果header头中包含 “Authorization” 头信息
  • any - 无条件启用压缩

gzip_static详解

由于gzip_static使用的是http_gzip_static_module,而nginx默认安装时不导入此模块,因此需要在安装时指定导入此模块

(1)查询当前Nginx的配置参数

nginx -V

(2)将nginx安装目录下sbin目录中的nginx二进制文件进行更名

cd /usr/local/nginx/sbin
mv nginx nginxold

(3) 进入Nginx的安装目录

cd /root/nginx/core/nginx-1.16.1

(4)执行make clean清空之前编译的内容

make clean

(5)使用configure来配置参数

./configure --with-http_gzip_static_module

(6)使用make命令进行编译

make

(7) 将objs目录下的nginx二进制执行文件移动到nginx安装目录下的sbin目录中

mv objs/nginx /usr/local/nginx/sbin

(8)执行更新命令

make upgrade

浏览器缓存

header说明
Expires缓存过期的日期和时间
Cache-Control设置和缓存相关的配置信息
Last-Modified请求资源最后修改时间
ETag请求变量的实体标签的当前值，比如文件的MD5值

浏览器缓存过期,会先向Nginx服务器获取响应头,然后判断如何获取响应体

在这里插入图片描述

在获取资源时,有时候资源没有大小,就是走了强缓存;有时候资源只有几百B(只获取了响应头),就是走了弱缓存

可以通过配置Nginx的expires或add_header来调整浏览器的缓存方式,下表为add_header的可使用信息

must-revalidate可缓存但必须再向源服务器进行确认
no-cache缓存前必须确认其有效性
no-store不缓存请求或响应的任何内容
no-transform代理不可更改媒体类型
public可向任意方提供响应的缓存
private仅向特定用户返回响应
proxy-revalidate要求中间缓存服务器对缓存的响应有效性再进行确认
max-age=<秒>响应最大Age值
s-maxage=<秒>公共缓存服务器响应的最大Age值

跨域问题

跨域问题解决方法有很多,其主要原理就是通过添加对应请求头,我们可以在服务端响应数据时添加(如java的@CrossOrigin),也可以在Nginx处添加

location /getUser{
    add_header Access-Control-Allow-Origin *;
    add_header Access-Control-Allow-Methods GET,POST,PUT,DELETE;
    default_type application/json;
    return 200 '{"id":1,"name":"TOM","age":18}';
}

防盗链

当网站发生Http请求时,会携带一个Referer请求头,里面包含网站的Ip.Nginx可以通过检测Referer信息来判断是否运行请求获取资源

  • none: 如果Header中的Referer为空，允许访问
  • blocked:在Header中的Referer不为空，但是该值被防火墙或代理进行伪装过，如不带"http://" 、"https://"等协议头的资源允许访问
  • server_names:指定具体的域名或者IP
  • string: 可以支持正则表达式和*的字符串。如果是正则表达式，需要以~开头表示，例如
location ~*\.(png|jpg|gif){
           valid_referers none blocked www.baidu.com;
           if ($invalid_referer){
                return 403;
           }
           root /usr/local/nginx/html;

}

遇到的问题：Referer的限制比较粗，比如随意加一个Referer，上面的方式是无法进行限制的。那么这个问题改如何解决？

此处我们需要用到Nginx的第三方模块ngx_http_accesskey_module

本地缓存

Nginx本地缓存有两种方法,一种是proxy_cache,另一种使用lua

proxy_cache
proxy_cache_path

proxy_cache主要是将服务器数据缓存已文件形式保存到本地,若不设置proxy_cache_path则默认缓存至内存

而proxy_cache_path属性配置如下:

levels: 指定该缓存空间对应的目录，最多可以设置3层，每层取值为1|2如 :

levels=1:2   缓存空间有两层目录，第一次是1个字母，第二次是2个字母
举例说明:
itheima[key]通过MD5加密以后的值为 43c8233266edce38c2c9af0694e2107d
levels=1:2   最终的存储路径为/usr/local/proxy_cache/d/07
levels=2:1:2 最终的存储路径为/usr/local/proxy_cache/7d/0/21
levels=2:2:2 最终的存储路径为??/usr/local/proxy_cache/7d/10/e2

keys_zone:用来为这个缓存区设置名称和指定大小，如：

keys_zone=itcast:200m  缓存区的名称是itcast,大小为200M,1M大概能存储8000个keys

inactive:指定缓存的数据多次时间未被访问就将被删除，如：

inactive=1d   缓存数据在1天内没有被访问就会被删除

max_size:设置最大缓存空间，如果缓存空间存满，默认会覆盖缓存时间最长的资源，如:

max_size=20g

配置实例:

http{
	proxy_cache_path /usr/local/proxy_cache keys_zone=itcast:200m  levels=1:2:1 inactive=1d max_size=20g;
}
缓存清除

缓存清除可以手动去rm -rf /usr/local/proxy_cache/......删除,或者使用第三方模块ngx_cache_purge

（1）下载ngx_cache_purge模块对应的资源包，并上传到服务器上。

ngx_cache_purge-2.3.tar.gz

（2）对资源文件进行解压缩

tar -zxf ngx_cache_purge-2.3.tar.gz

（3）修改文件夹名称，方便后期配置

mv ngx_cache_purge-2.3 purge

（4）查询Nginx的配置参数

nginx -V

（5）进入Nginx的安装目录，使用./configure进行参数配置

./configure --add-module=/root/nginx/module/purge

（6）使用make进行编译

make

（7）将nginx安装目录的nginx二级制可执行文件备份

mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginxold

（8）将编译后的objs中的nginx拷贝到nginx的sbin目录下

cp objs/nginx /usr/local/nginx/sbin

（9）使用make进行升级

make upgrade

（10）在nginx配置文件中进行如下配置

server{
	location ~/purge(/.*) {
		proxy_cache_purge itcast itheima;
	}
}
proxy_no_cache
proxy_no_cache $cookie_nocache $arg_nocache $arg_comment;
proxy_cache_bypass
proxy_cache_bypass $cookie_nocache $arg_nocache $arg_comment;
lua缓存

下载模块

使用下载模块后,页面将会显示对应的目录的文件,用户点击后即可下载

在这里插入图片描述

location /download{
    root /usr/local;
    autoindex on;
    autoindex_exact_size on;
    autoindex_format html;
    autoindex_localtime on;
}

用户认证

实现步骤:

1.nginx.conf添加如下内容

location /{
    root /html;
    index index.html;
    auth_basic 'please input your auth';
    auth_basic_user_file htpasswd;
}

2.我们需要使用htpasswd工具生成

yum install -y httpd-tools

htpasswd -c /usr/local/nginx/conf/htpasswd username //创建一个新文件记录用户名和密码
htpasswd -b /usr/local/nginx/conf/htpasswd username password //在指定文件新增一个用户名和密码
htpasswd -D /usr/local/nginx/conf/htpasswd username //从指定文件删除一个用户信息
htpasswd -v /usr/local/nginx/conf/htpasswd username //验证用户名和密码是否正确

系统配置

如果想要启动、关闭或重新加载nginx配置文件，都需要先进入到nginx的安装目录的sbin目录，然后使用nginx的二级制可执行文件来操作，相对来说操作比较繁琐,可以通过设置为系统服务来优化,另外也可以通过系统服务来设置开机自启

环境变量

(1)修改/etc/profile文件

vim /etc/profile
在最后一行添加
export PATH=$PATH:/usr/local/nginx/sbin

(2)使之立即生效

source /etc/profile

(3)执行nginx命令

nginx -V

开机自启

(1) 在/usr/lib/systemd/system目录下添加nginx.service,内容如下:

vim /usr/lib/systemd/system/nginx.service

[Unit]
Description=nginx web service
Documentation=http://nginx.org/en/docs/
After=network.target

[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStartPre=/usr/local/nginx/sbin/nginx -t -c /usr/local/nginx/conf/nginx.conf
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/usr/local/nginx/sbin/nginx -s stop
PrivateTmp=true

[Install]
WantedBy=default.target

(2)添加完成后如果权限有问题需要进行权限设置

chmod 755 /usr/lib/systemd/system/nginx.service

(3)使用系统命令来操作Nginx服务

启动: systemctl start nginx
停止: systemctl stop nginx
重启: systemctl restart nginx
重新加载配置文件: systemctl reload nginx
查看nginx状态: systemctl status nginx
开机启动: systemctl enable nginx

Rewrite

Rewrite是Nginx的编程语法,主要实现URL的重写

Set

该指令用来设置一个新的变量。

语法set $variable value;
默认值—
位置server、location、if

variable:变量的名称，该变量名称要用"$"作为变量的第一个字符，且不能与Nginx服务器预设的全局变量同名。

value:变量的值，可以是字符串、其他变量或者变量的组合等。

Rewrite常用全局变量

变量说明
$args请求URL中的请求指令。比如http://192.168.200.133:8080?arg1=value1&args2=value2中的"arg1=value1&arg2=value2"，功能和$query_string一样
$http_user_agent用户访问服务的代理信息(如果通过浏览器访问，记录的是浏览器的相关版本信息)
$host访问服务器的server_name值
$document_uri当前访问地址的URI。比如http://192.168.200.133/server?id=10&name=zhangsan中的"/server"，功能和$uri一样
$document_root当前请求对应location的root值，如果未设置，默认指向Nginx自带html目录所在位置
$content_length请求头中的Content-Length的值
$content_type请求头中的Content-Type的值
$http_cookie客户端的cookie信息，可以通过add_header Set-Cookie 'cookieName=cookieValue’来添加cookie数据
$limit_rateNginx服务器对网络连接速率的限制，也就是Nginx配置中对limit_rate指令设置的值，默认是0，不限制。
$remote_addr客户端的IP地址
$remote_port客户端与服务端建立连接的端口号
$remote_user客户端的用户名，需要有认证模块才能获取
$scheme访问协议
$server_addr服务端的地址
$server_name客户端请求到达的服务器的名称
$server_port客户端请求到达服务器的端口号
$server_protocol客户端请求协议的版本，比如"HTTP/1.1"
$request_body_file发给后端服务器的本地文件资源的名称
$request_method客户端的请求方式，比如"GET","POST"等
$request_filename当前请求的资源文件的路径名
$request_uri当前请求的URI，并且携带请求参数，比如http://192.168.200.133/server?id=10&name=zhangsan中的"/server?id=10&name=zhangsan"
$requestrequest的所有信息
$status响应的状态码
$invalid_refererReferer请求头与防盗链是否匹配(布尔)

if指令

该指令用来支持条件判断，并根据条件判断结果选择不同的Nginx配置。

语法if (condition){…}
默认值—
位置server、location

condition为判定条件，可以支持以下写法：

  1. 变量名。如果变量名对应的值为空或者是0，if都判断为false,其他条件为true。
if ($param){
	
}
2. 使用"="和"!="比较变量和字符串是否相等，满足条件为true，不满足为false
if ($request_method = POST){
	return 405;
}

注意：此处和Java不太一样的地方是字符串不需要添加引号。

  1. 使用正则表达式对变量进行匹配，匹配成功返回true，否则返回false。变量与正则表达式之间使用"“,”“,”!“,”!"来连接。

    "~"代表匹配正则表达式过程中区分大小写，

    "~*"代表匹配正则表达式过程中不区分大小写

    "!“和”!*"刚好和上面取相反值，如果匹配上返回false,匹配不上返回true

if ($http_user_agent ~ MSIE){
	#$http_user_agent的值中是否包含MSIE字符串，如果包含返回true
}

注意：正则表达式字符串一般不需要加引号，但是如果字符串中包含"}“或者是”;"等字符时，就需要把引号加上。

  1. 判断请求的文件是否存在使用"-f"和"!-f",

    当使用"-f"时，如果请求的文件存在返回true，不存在返回false。

    当使用"!f"时，如果请求文件不存在，但该文件所在目录存在返回true,文件和目录都不存在返回false,如果文件存在返回false

if (-f $request_filename){
	#判断请求的文件是否存在
}
if (!-f $request_filename){
	#判断请求的文件是否不存在
}

  1. 判断请求的目录是否存在使用"-d"和"!-d",

    当使用"-d"时，如果请求的目录存在，if返回true，如果目录不存在则返回false

    当使用"!-d"时，如果请求的目录不存在但该目录的上级目录存在则返回true，该目录和它上级目录都不存在则返回false,如果请求目录存在也返回false.

  2. 判断请求的目录或者文件是否存在使用"-e"和"!-e"

    当使用"-e",如果请求的目录或者文件存在时，if返回true,否则返回false.

    当使用"!-e",如果请求的文件和文件所在路径上的目录都不存在返回true,否则返回false

  3. 判断请求的文件是否可执行使用"-x"和"!-x"

    当使用"-x",如果请求的文件可执行，if返回true,否则返回false

    当使用"!-x",如果请求文件不可执行，返回true,否则返回false

break指令

该指令用于中断当前相同作用域中的其他Nginx配置。与该指令处于同一作用域的Nginx配置中，位于它前面的指令配置生效，位于后面的指令配置无效。

语法break;
默认值—
位置server、location、if

使用break后,会自动覆盖原有的return,并添加对应的root和index,若index没有设置,则默认打开当前目录下的index.html

return指令

该指令用于完成对请求的处理，直接向客户端返回响应状态代码。在return后的所有Nginx配置都是无效的。

语法return code [text];
return code URL;
return URL;
默认值—
位置server、location、if

code:为返回给客户端的HTTP状态代理。可以返回的状态代码为0~999的任意HTTP状态代理

text:为返回给客户端的响应体内容，支持变量的使用

URL:为返回给客户端的URL地址

rewrite指令

该指令通过正则表达式的使用来改变URI。可以同时存在一个或者多个指令，按照顺序依次对URL进行匹配和处理。

语法rewrite regex replacement [flag];
默认值—
位置server、location、if

regex:用来匹配URI的正则表达式

replacement:匹配成功后，用于替换URI中被截取内容的字符串。如果该字符串是以"http://"或者"https://"开头的，则不会继续向下对URI进行其他处理，而是直接重定向给客户端。

flag:用来设置rewrite对URI的处理行为，可选值有如下：

  • last:默认值.匹配成功后重写走server块执行
  • break:匹配成功后直接在当前location块执行
  • redirect:rewrite后临时重定向
  • permanent:rewrite后永久重定向

rewrite_log指令

该指令配置是否开启URL重写日志的输出功能。

语法rewrite_log on|off;
默认值rewrite_log off;
位置http、server、location、if

开启后，URL重写的相关日志将以notice级别输出到error_log指令配置的日志文件汇总。

SSL

开启ssl网站就可以通过https进行访问

nginx添加SSL的支持

》将原有/usr/local/nginx/sbin/nginx进行备份
》拷贝nginx之前的配置信息
》在nginx的安装源码进行配置指定对应模块  ./configure --with-http_ssl_module
》通过make模板进行编译
》将objs下面的nginx移动到/usr/local/nginx/sbin下
》在源码目录下执行  make upgrade进行升级，这个可以实现不停机添加新模块的功能

SSL固定格式

nginx关于ssl配置有很多,但是其有固定格式

	listen 443 ssl http2;
	ssl_certificate PEM路径;
    ssl_certificate_key PEMkEY路径;
    ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
    ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;
	add_header Strict-Transport-Security "max-age=31536000";
    error_page 497  https://$host$request_uri;

负载均衡

负载均衡方式

  • 用户手动选择

在这里插入图片描述

  • DNS轮询

在这里插入图片描述

  • 四/七层负载均衡

四/七层负载均衡是目前最主流的负载均衡方式

在这里插入图片描述

所谓四层负载均衡指的是OSI七层模型中的传输层，主要是基于IP+PORT的负载均衡

实现四层负载均衡的方式：
硬件：F5 BIG-IP、Radware等
软件：LVS、Nginx、Hayproxy等

所谓的七层负载均衡指的是在应用层，主要是基于虚拟的URL或主机IP的负载均衡

实现七层负载均衡的方式：
软件：Nginx、Hayproxy等

七层负载均衡

upstream指令

该指令是用来定义一组服务器，它们可以是监听不同端口的服务器，并且也可以是同时监听TCP和Unix socket的服务器。服务器可以指定不同的权重，默认为1。

语法upstream name {…}
默认值—
位置http
upstream 变量{
	server 192.168.200.146:9091;
	server 192.168.200.146:9092;
	server 192.168.200.146:9093;
}
server {
	listen 8083;
	server_name localhost;
	location /{
		proxy_pass http://变量;
	}
}
服务器状态设置

down:将该服务器标记为永久不可用，那么该代理服务器将不参与负载均衡。

backup:将该服务器标记为备份服务器，当主服务器不可用时，将用来传递请求。

max_conns=number:用来设置代理服务器同时活动链接的最大数量，默认为0，表示不限制，使用该配置可以根据后端服务器处理请求的并发量来进行设置，防止后端服务器被压垮。

max_fails=number:设置允许请求代理服务器失败的次数，默认为1。

fail_timeout=time:设置经过max_fails失败后，服务暂停的时间，默认是10秒。

upstream 变量{
	server 192.168.200.133:9001 down;
	server 192.168.200.133:9002 backup;
	server 192.168.200.133:9003 max_fails=3 fail_timeout=15;
}

负载均衡策略

轮询默认方式
weight权重方式
ip_hash依据ip分配方式
least_conn依据最少连接方式
url_hash依据URL分配方式
fair依据响应时间方式
轮询

是upstream模块负载均衡默认的策略。每个请求会按时间顺序逐个分配到不同的后端服务器。轮询不需要额外的配置。

upstream 变量{
	server 192.168.200.146:9001 weight=1;
	server 192.168.200.146:9002;
	server 192.168.200.146:9003;
}
weight加权[加权轮询]

weight=number:用来设置服务器的权重，默认为1，权重数据越大，被分配到请求的几率越大。

upstream 变量{
	server 192.168.200.146:9001 weight=10;
	server 192.168.200.146:9002 weight=5;
	server 192.168.200.146:9003 weight=3;
}
ip_hash

每个Ip只能连接对应的服务器

upstream 变量{
	ip_hash;
	server 192.168.200.146:9001;
	server 192.168.200.146:9002;
	server 192.168.200.146:9003;
}
least_conn

最少连接，把请求转发给连接数较少的后端服务器。

upstream 变量{
	least_conn;
	server 192.168.200.146:9001;
	server 192.168.200.146:9002;
	server 192.168.200.146:9003;
}
url_hash

每个url只能访问对应的服务器

upstream 变量{
	hash &request_uri;
	server 192.168.200.146:9001;
	server 192.168.200.146:9002;
	server 192.168.200.146:9003;
}
fair

fair采用的不是内建负载均衡使用的轮换的均衡算法，而是可以根据页面大小、加载时间长短智能的进行负载均衡。那么如何使用第三方模块的fair负载均衡策略。

upstream 变量{
	fair;
	server 192.168.200.146:9001;
	server 192.168.200.146:9002;
	server 192.168.200.146:9003;
}

因为fair属于第三方模块实现的负载均衡。需要添加nginx-upstream-fair:

  1. 下载nginx-upstream-fair模块
下载地址为:
	https://github.com/gnosek/nginx-upstream-fair
  1. 将下载的文件上传到服务器并进行解压缩
unzip nginx-upstream-fair-master.zip
  1. 重命名资源
mv nginx-upstream-fair-master fair
  1. 使用./configure命令将资源添加到Nginx模块中
./configure --add-module=/root/fair
  1. 在Nginx的源码中 src/http/ngx_http_upstream.h,找到ngx_http_upstream_srv_conf_s，在模块中添加添加default_port属性
in_port_t	   default_port
  1. 编译
make
  1. 将sbin目录下的nginx进行备份
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginxold
  1. 将安装目录下的objs中的nginx拷贝到sbin目录
cd objs
cp nginx /usr/local/nginx/sbin
  1. 更新Nginx
cd ../
make upgrade

四层负载均衡

一般主要使用七层负载均衡,四层使用的较少

stream指令

该指令提供在其中指定流服务器指令的配置文件上下文。和http类似,但只能实现跳转和负载均衡。

语法stream { … }
默认值—
位置main
stream {
        upstream redisbackend {
                server 192.168.200.146:6379;
                server 192.168.200.146:6378;
        }
        upstream tomcatbackend {
        		server 192.168.200.146:8080;
        }
        server {
                listen  81;
                proxy_pass redisbackend;
        }
        server {
        		listen	82;
        		proxy_pass tomcatbackend;
        }
}

Keepalived

使用Keepalived来解决Nginx集群问题

在这里插入图片描述

环境搭建

环境准备

VIPIP主机名主/从
192.168.200.133keepalived1Master
192.168.200.222
192.168.200.122keepalived2Backup

keepalived的安装

步骤1:从官方网站下载keepalived,官网地址https://keepalived.org/
步骤2:将下载的资源上传到服务器
	keepalived-2.0.20.tar.gz
步骤3:创建keepalived目录，方便管理资源
	mkdir keepalived
步骤4:将压缩文件进行解压缩，解压缩到指定的目录
	tar -zxf keepalived-2.0.20.tar.gz -C keepalived/
步骤5:对keepalived进行配置，编译和安装
	cd keepalived/keepalived-2.0.20
	./configure --sysconf=/etc --prefix=/usr/local
	make && make install

安装完成后，有两个文件需要我们认识下，一个是 /etc/keepalived/keepalived.conf(keepalived的系统配置文件，我们主要操作的就是该文件)，一个是/usr/local/sbin目录下的keepalived,是系统配置脚本，用来启动和关闭keepalived

Keepalived配置文件介绍

打开keepalived.conf配置文件

这里面会分三部，第一部分是global全局配置、第二部分是vrrp相关配置、第三部分是LVS相关配置。
本次课程主要是使用keepalived实现高可用部署，没有用到LVS，所以我们重点关注的是前两部分

#global全局部分：
global_defs {
   #通知邮件，当keepalived发送切换时需要发email给具体的邮箱地址
   notification_email {
     tom@itcast.cn
     jerry@itcast.cn
   }
   #设置发件人的邮箱信息
   notification_email_from zhaomin@itcast.cn
   #指定smpt服务地址
   smtp_server 192.168.200.1
   #指定smpt服务连接超时时间
   smtp_connect_timeout 30
   #运行keepalived服务器的一个标识，可以用作发送邮件的主题信息
   router_id LVS_DEVEL
   
   #默认是不跳过检查。检查收到的VRRP通告中的所有地址可能会比较耗时，设置此命令的意思是，如果通告与接收的上一个通告来自相同的master路由器，则不执行检查(跳过检查)
   vrrp_skip_check_adv_addr
   #严格遵守VRRP协议。
   vrrp_strict
   #在一个接口发送的两个免费ARP之间的延迟。可以精确到毫秒级。默认是0
   vrrp_garp_interval 0
   #在一个网卡上每组na消息之间的延迟时间，默认为0
   vrrp_gna_interval 0
}

#VRRP部分，该部分可以包含以下四个子模块
#1. vrrp_script
#2. vrrp_sync_group
#3. garp_group
#4. vrrp_instance
#我们会用到第一个和第四个，
#设置keepalived实例的相关信息，VI_1为VRRP实例名称
vrrp_instance VI_1 {
    state MASTER  		#有两个值可选MASTER主 BACKUP备
    interface ens33		#vrrp实例绑定的接口，用于发送VRRP包[当前服务器使用的网卡名称]
    virtual_router_id 51#指定VRRP实例ID，范围是0-255
    priority 100		#指定优先级，优先级高的将成为MASTER
    advert_int 1		#指定发送VRRP通告的间隔，单位是秒
    authentication {	#vrrp之间通信的认证信息
        auth_type PASS	#指定认证方式。PASS简单密码认证(推荐)
        auth_pass 1111	#指定认证使用的密码，最多8位
    }
    virtual_ipaddress { #虚拟IP地址设置虚拟IP地址，供用户访问使用，可设置多个，一行一个
        192.168.200.222
    }
}

配置内容如下:

服务器1

global_defs {
	#发生切换时发送邮箱通知	
   	notification_email {
        tom@itcast.cn
        jerry@itcast.cn
   }
   notification_email_from zhaomin@itcast.cn #设置邮箱发送者
   smtp_server 192.168.200.1 #指定smpt服务地址
   smtp_connect_timeout 30 #定义邮件发送超时时间
   router_id keepalived1 #主机身份标识信息
   vrrp_skip_check_adv_addr #跳过相邻地址
   vrrp_strict #严格遵守VRRP协议
   vrrp_garp_interval 0 #接口延迟
   vrrp_gna_interval 0 #网卡延迟
}

vrrp_instance VI_1 {
    state MASTER #keepalived角色描述信息
    interface ens33 #将虚拟ip用于那块网卡
    virtual_router_id 51 #实例ID
    priority 100 #优先级
    advert_int 1 #主服务器组播包发送间隔时间
    authentication {
        auth_type PASS #采用明文认证机制
        auth_pass 1111 #明文密码
    }
    virtual_ipaddress {
        192.168.200.222 #设置虚拟ip地址信息
    }
}

服务器2

! Configuration File for keepalived

global_defs {
	#发生切换时发送邮箱通知
   	notification_email {
        tom@itcast.cn
        jerry@itcast.cn
   }
   notification_email_from zhaomin@itcast.cn #设置邮箱发送者
   smtp_server 192.168.200.1 #指定smpt服务地址
   smtp_connect_timeout 30 #定义邮件发送超时时间
   router_id keepalived2 #主机身份标识信息
   vrrp_skip_check_adv_addr #跳过相邻地址
   vrrp_strict #严格遵守VRRP协议
   vrrp_garp_interval 0 #接口延迟
   vrrp_gna_interval 0 #网卡延迟
}

vrrp_instance VI_1 {
    state BACKUPR #keepalived角色描述信息
    interface ens33 #将虚拟ip用于那块网卡
    virtual_router_id 51 #实例ID
    priority 90 #优先级
    advert_int 1 #主服务器组播包发送间隔时间
    authentication {
        auth_type PASS #采用明文认证机制
        auth_pass 1111 #明文密码
    }
    virtual_ipaddress {
        192.168.200.222 #设置虚拟ip地址信息
    }
}

keepalived脚本

keepalived只能做到对网络故障和keepalived本身的监控，即当出现网络故障或者keepalived本身出现问题时，进行切换。但是这些还不够，我们还需要监控keepalived所在服务器上的其他业务，比如Nginx,如果Nginx出现异常了，仅仅keepalived保持正常，是无法完成系统的正常工作的，因此需要根据业务进程的运行状态决定是否需要进行主备切换，这个时候，我们可以通过编写脚本对业务进程进行检测监控。

实现步骤:

  1. 在keepalived配置文件中添加对应的配置像
vrrp_script 脚本名称
{
    script "脚本位置"
    interval 3 #执行时间间隔
    weight -20 #动态调整vrrp_instance的优先级
}
  1. 编写脚本

ck_nginx.sh

#!/bin/bash
num=`ps -C nginx --no-header | wc -l`
if [ $num -eq 0 ];then
 /usr/local/nginx/sbin/nginx
 sleep 2
 if [ `ps -C nginx --no-header | wc -l` -eq 0 ]; then
  killall keepalived
 fi
fi

Linux ps命令用于显示当前进程 (process) 的状态。

-C(command) :指定命令的所有进程

–no-header 排除标题

  1. 为脚本文件设置权限
chmod 755 ck_nginx.sh
  1. 将脚本添加到
vrrp_script ck_nginx {
   script "/etc/keepalived/ck_nginx.sh" #执行脚本的位置
   interval 2		#执行脚本的周期，秒为单位
   weight -20		#权重的计算方式
}
vrrp_instance VI_1 {
    state MASTER
    interface ens33
    virtual_router_id 10
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.200.111
    }
    track_script {
      ck_nginx
    }
}
  1. 如果效果没有出来，可以使用 tail -f /var/log/messages查看日志信息，找对应的错误信息。
  2. 测试

OpenResty

指令

指令指令值作用
content_by_lua“lua语法”正常执行lua语法
*content_by_lua_filelua脚本路径正常执行lua脚本
init_by_lua“lua语法”启动前执行语法
init_by_lua_filelua脚本路径启动前执行脚本
init_worker_by_lua“lua语法”定时执行语法
init_worker_by_lua_filelua脚本路径定时执行脚本
set_by_lua“lua语法”正常执行,执行语法后结果以变量形式返回
set_by_lua_filelua脚本路径正常执行,执行脚本后结果以变量形式返回
rewrite_by_lua“lua语法”重定向时执行语法
rewrite_by_lua_filelua脚本路径重定向时执行脚本
access_by_lua“lua语法”内网访问时执行语法
access_by_lua_filelua脚本路径内网访问时执行脚本
header_filter_by_lua“lua语法”正常执行,lua语法结果返回到响应头信息
header_filter_by_lua_filelua脚本路径正常执行,lua脚本结果返回到响应头信息
body_filter_by_lua“lua语法”对响应数据进行过滤，如截断、替换
body_filter_by_lua_filelua脚本路径对响应数据进行过滤，如截断、替换
ssl_certificate_by_lua“lua语法”Nginx和下游服务开始一个SSL握手操作时将允许本配置项的Lua代码
ssl_certificate_by_lua_filelua脚本路径Nginx和下游服务开始一个SSL握手操作时将允许本配置项的Lua代码
location ~ /api/item/(\d+){
    # 默认响应类型
    default_type application/json;
    # 响应结果由lua/item.lua文件决定
    content_by_lua_file lua/item.lua
}

排除标题

  1. 为脚本文件设置权限
chmod 755 ck_nginx.sh
  1. 将脚本添加到
vrrp_script ck_nginx {
   script "/etc/keepalived/ck_nginx.sh" #执行脚本的位置
   interval 2		#执行脚本的周期，秒为单位
   weight -20		#权重的计算方式
}
vrrp_instance VI_1 {
    state MASTER
    interface ens33
    virtual_router_id 10
    priority 100
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {
        192.168.200.111
    }
    track_script {
      ck_nginx
    }
}
  1. 如果效果没有出来，可以使用 tail -f /var/log/messages查看日志信息，找对应的错误信息。
  2. 测试

OpenResty

指令

指令指令值作用
content_by_lua“lua语法”正常执行lua语法
*content_by_lua_filelua脚本路径正常执行lua脚本
init_by_lua“lua语法”启动前执行语法
init_by_lua_filelua脚本路径启动前执行脚本
init_worker_by_lua“lua语法”定时执行语法
init_worker_by_lua_filelua脚本路径定时执行脚本
set_by_lua“lua语法”正常执行,执行语法后结果以变量形式返回
set_by_lua_filelua脚本路径正常执行,执行脚本后结果以变量形式返回
rewrite_by_lua“lua语法”重定向时执行语法
rewrite_by_lua_filelua脚本路径重定向时执行脚本
access_by_lua“lua语法”内网访问时执行语法
access_by_lua_filelua脚本路径内网访问时执行脚本
header_filter_by_lua“lua语法”正常执行,lua语法结果返回到响应头信息
header_filter_by_lua_filelua脚本路径正常执行,lua脚本结果返回到响应头信息
body_filter_by_lua“lua语法”对响应数据进行过滤，如截断、替换
body_filter_by_lua_filelua脚本路径对响应数据进行过滤，如截断、替换
ssl_certificate_by_lua“lua语法”Nginx和下游服务开始一个SSL握手操作时将允许本配置项的Lua代码
ssl_certificate_by_lua_filelua脚本路径Nginx和下游服务开始一个SSL握手操作时将允许本配置项的Lua代码
location ~ /api/item/(\d+){
    # 默认响应类型
    default_type application/json;
    # 响应结果由lua/item.lua文件决定
    content_by_lua_file lua/item.lua
}
Java培训：高性能web平台openrestry简介
Blue92120的博客
09-25 459
OpenResty® 是一个基于Nginx与Lua的高性能Web平台，其内部集成了大量精良的Lua库、第三方模块以及大多数的依赖项。用于方便地搭建能够处理超高并发、扩展性极高的动态 Web 应用、Web 服务和动态网关。OpenResty® 通过汇聚各种设计精良的 [Nginx] 模块(主要由 OpenResty 团队自主开发)，从而将Nginx有效地变成一个强大的通用Web应用平台。
百万架构师第四十四课：Nginx：Nginx 的扩展-OpenRestry｜JavaGuide
最新发布
weixin_60669486的博客
03-21 859
TomcatBIONIOAIONginx多进程+多路复用master 进程 、 worker 进程​ 当它启动以后，会产生一个主进程和多个工作进程。多个工作进程是通过 Master 进程去管理的。它是基于 Master 进程 Fork 出来的。当我们的 Nginx 收到一个请求的时候，它会向我们的 work 发送一个信号。然后通过 worker 进程去管理。类似于中心进程的意思。​ 当有一个请求过来的时候，只会有一个worker进程去处理。nobody。
Nginx学习笔记（下载、安装、反向代理、负载均衡、高可用集群配置、原理）
JavaSupeMan的博客
03-17 3709
一、nginx基本概念 （1）nginx是什么，做什么事情 Nginx是一个高性能的HTTP和反向代理服务器 特点：1.占用内存少，并发能力强，有报告声明最高达5万个连接数 2.具有很高的稳定性，其他的HTTP服务器遇到访问的峰值时，可能会导致服务器物理内存耗尽频繁切换，失去响应，只能重启服务器，但是Nginx采用了分阶段资源分配技术，使得它的CPU和内存占用率非常低，所以类似DOS这样的攻击对nginx来说基本上毫无用处。 3.无缓存的反向代理加速，简单的负载均衡和容错 4.模块化的架构 5.支持热部署，
OpenResty 介绍与实战讲解（nginx&lua）
匠人精神，持之以恒！
02-18 3783
OpenResty是一个基于 Nginx与Lua的高性能Web平台，其内部集成了大量精良的Lua库、第三方模块以及大多数的依赖项。用于方便地搭建能够处理超高并发、扩展性极高的动态Web应用、Web服务和动态网关。简单地说OpenResty的目标是让你的Web服务直接跑在 Nginx 服务内部，充分利用 Nginx 的非阻塞 I/O 模型，不仅仅对 HTTP 客户端请求,甚至于对远程后端诸如 MySQL、PostgreSQL、Memcached 以及 Redis 等都进行一致的高性能响应。Nginx。
OpenRestry实战六：openrestry基本语法
Sang
09-26 2085
openrestry基本语法 日志输出： ngx.log(log_level, ...) 有关 Nginx 的日志级别，请看下表： ngx.STDERR -- 标准输出 ngx.EMERG -- 紧急报错 ngx.ALERT -- 报警 ngx.CRIT -- 严重，系统故障，触发运维告警系统 ngx.ERR -- 错误，业务不可恢复性错误 ...
OpenResty使用-安装及开发环境
jcj_2012的专栏
07-21 802
 原创地址：http://jinnianshilongnian.iteye.com/blog/2190344   常用命令： # vi /usr/local/nginx/conf/nginx.conf # vi /usr/server/example/example.conf # /usr/local/nginx/sbin/nginx  -s reload &amp;  tail -...
web应用-Nginx学习笔记02-配置项结构和内容
文字记录时间
06-24 937
Nginx配置结构和内容的阅读记录。
在ubuntu 上搭建Nginx-RTMP 直播服务器
2401_84123294的博客
04-19 1486
*下载源码**#将configure的命令封装成脚本# cfg.sh文件的内容$ ./cfg.sh$ make。
研究：全栈工程师学习笔记； Spring登录，shiro登录，CAS单点登录和Spring boot oauth2单点登录； Spring数据缓存，支持Redis和EHcahce； web安全，常见的网络安全漏洞以及解决思路；常规组件，尺寸redis，mq等； quartz定时任务，支持持久化数据库，动态维护启动暂停关闭； docker基本用法，常用的镜像使用，Docker-MySQL，docker- Postgres，Docker-nginx，Docker-nexus，Docker-Redis，Dock
02-05
本项目为全栈工程师学习笔记，不求最深最好，开源技术搬运工 其他项目：Spring Cloud微服务学习笔记 Spring Boot项目实践 Java体系知识点汇总： : 网站资源链接 S3基本使用事件 数据库隔离等级验证 常用JVM命令...
【Elasticsearch】学习笔记-p5（搜索结果处理）(1)
2401_84010865的博客
04-19 676
优点：支持随机翻页缺点：深度分页问题，默认查询上限（from + size）是10000场景：百度、京东、谷歌、淘宝这样的随机翻页搜索优点：没有查询上限（单次查询的size不超过10000）缺点：只能向后逐页查询，不支持随机翻页场景：没有随机翻页需求的搜索，例如手机向下滚动翻页scroll优点：没有查询上限（单次查询的size不超过10000）缺点：会有额外内存消耗，并且搜索结果是非实时的场景：海量数据的获取和迁移。从ES7.1开始不推荐，建议用 after search方案。3.高亮。
学Vue，看这篇就够了-Vue个人学习笔记汇总(含资料代码项目地址)
m0_67402564的博客
03-06 418
注意 本人写的这些笔记以及源码无任何收益，一开始纯粹是为了自己学习才写的，又想着方便大家才公开的，所以禁止无礼貌白嫖还话多以及态度不友好交流 一、视频链接 视频链接 最全最新Vue、Vuejs教程，从入门到精通 此视频是Vue2教程，讲师coderwhy，很适合新手小白，知识点包括 vue基础指令 Webpack 组件化开发 Vue-cli vue-router es6 Promise 前端模块化 axios Vuex 项目实战 个人总结了超详细笔记，不看视频也能看懂的，由于笔记较多，在此做一
SYN Flood 是什么？
Ecloud的博客
10-21 2346
SYN Flood 又称 SYN 洪水攻击，也是拒绝服务攻击的一种，是一种曾经很经典的攻击方式。攻击者利用TCP协议的安全缺陷，不断发送一系列的SYN请求到目标系统，消耗服务器系统的资源，从而导致目标服务器不响应合法流量请求。 一次正常的网络请求流程 在谈SYN flood 之前，我们先了解一下一次正常的网络请求都有哪些步骤，从而更清晰的了解SYN Flood的攻击方式。 一般一次正常的网络请求分以下几个步骤： 域名解析 TCP握手建立链接 客户端发起请求 服务器响应请求 客户端解析并且..
OpenRestry使用场景一
热门推荐
David的专栏
08-18 1万+
OpenResty 通过lua脚本扩展nginx功能，可提供负载均衡、请求路由、安全认证、服务鉴权、流量控制与日志监控等服务。很多大厂比如京东、360都在生产环境是用了这个应用程序。2015年底老罗营销锤子的时候顺便让这个程序在程序员圈中火了一把。         OpenResty 处理请求大致分为四个阶段，可在不同阶段使用lua脚本来定制不同行为： 初始化阶段（Initializati...
Openresty 详情讲解
weixin_52834606的博客
03-12 4003
openresty 详情介绍，nginx的使用
nginx 打开压缩gzip on有什么用
hanfsu的博客
05-15 4034
nginx的gzip打开有什么用在nginx中设置打开压缩打开静态页面看到的差别用wireshark看到的压缩数据HTTP POST请求 在nginx中设置打开压缩 gzip on; gzip_buffers 32 8K; --设置系统获取几个单位的缓存用于存储gzip的压缩结果数据流 gzip_comp_level 6; --数字越小，压缩比越高，需要更多资源 gzip_min_length 2k; gzip_types application/json application/text appl
gzip模块配置指令
认知 行动 坚持
10-02 1956
1.gzip指令：该指令用于开启或者关闭gzip功能 语法 gzip on | off 默认值 gzip off; 位置 http,server,location 注意只有该指令为打开状态，下面的指令才有效果 http{ gzip on; } 2.gzip_types指令：该指令可以根据响应页的MIME类型选择性地开启Gzip压缩功能 语法 gzip_types mime-type …; 默认值 gzip_types text/html; 位置 Http,
Nginx、OpenResty和Kong的基本概念与使用方法
lgxzzz的博客
12-02 3299
说明Nginx Nginx配置文件，指令与变量Nginx作为TCP/UDP负载均衡器Nginx模块OpenResty OpenResty安装Kong Kong编译安装启动Kong部署Kong DashboardKong的使用 注册API：添加服务、配置路由插件启用方法Kong的插件Kong与Kubernetes的集成遇到的问题 ERROR: module ‘socket’ not found:No LuaRocks m...
【Linux】OpenResty安装与应用
qq_38377525的博客
06-20 1986
【Linux】OpenResty安装与应用
庆贺添加Nginx板块
技术资料库
04-08 1891
庆贺添加Nginx板块 Nginx 是一个高性能的 Web 和反向代理服务器, 它具有有很多非常优越的特性: 作为 Web 服务器：相比 Apache，Nginx 使用更少的资源，支持更多的并发连接，体现更高的效率，这点使 Nginx 尤其受到虚拟主机提供商的欢迎。能够支持高达 50,000 个并发连接数的响应，感谢 Nginx 为我们选择了 epoll and
深入浅出Python Django学习笔记
10. 部署上线：学习笔记的最后一部分可能涉及如何将Django应用部署到服务器上，包括使用WSGI服务器、配置静态文件服务以及设置Web服务器（如Nginx或Apache）等。 此外，文件名称列表中的DjangoPro.docx、note6.docx...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值