Nginx （介绍+安装+使用）

Nginx 介绍

​ Nginx（发音为“engine x”）是由伊戈尔·赛索耶夫开发的一个高性能的HTTP和反向代理服务器，支持反向代理，负载均衡，资源压缩，url重写，网站跳转等等功能。nginx以高效的epoll、kqueue、eventport作为网络IO模型，在高并发场景下，nginx能够轻松支持5W+的并发流量，并且消耗的服务器内存CPU资源很低，运行起来非常稳定。

要让Nginx支持高并发，如5万并发甚至百万级并发，需要进行一系列的配置优化和性能调优。以下是一些关键的优化步骤和考虑因素：

一、硬件与基础架构优化

1. 选择高性能硬件：使用多核CPU、大内存和高速存储的服务器硬件，确保Nginx能够充分利用硬件资源。
2. 负载均衡：使用负载均衡技术（如Nginx的负载均衡模块、HAProxy等）将请求分发到多个Nginx服务器上，实现水平扩展。
3. 网络连接：确保服务器拥有足够的网络带宽和低延迟的网络连接，以处理大量并发请求。

二、Nginx配置优化

1. worker进程数：根据CPU核心数调整worker_processes的值，通常设置为CPU核心数或核心数的两倍。
2. 事件驱动模型：使用epoll或kqueue等高效的事件驱动模型，以提高并发处理能力。
3. 连接数调整：增加worker_connections的值，以支持更多的并发连接。
4. 开启gzip压缩：通过gzip指令开启gzip压缩功能，减少传输的数据量，提高响应速度。
5. 调整缓存策略：合理配置缓存策略，如设置缓存期限、缓存大小等，以减少对后端服务器的请求压力。
6. 禁用不必要的模块：禁用不需要的Nginx模块，减少内存占用和CPU负载。

三、性能调优

1. TCP参数调优：调整TCP相关的参数，如tcp_nopush、tcp_nodelay、so_keepalive等，以优化网络传输性能。
2. 文件描述符限制：增加系统级别的文件描述符限制（ulimit -n），以支持更多的并发连接。
3. 内核参数调优：根据需要进行内核参数调优，如调整网络参数、IO调度策略等。

四、安全加固

1. 限制访问频率：使用Nginx的limit_req模块限制客户端的请求频率，防止DDoS攻击。
2. 限制并发连接数：使用limit_conn模块限制单个客户端的并发连接数。
3. HTTPS配置：启用HTTPS，配置SSL/TLS证书，确保数据传输的安全性。

五、监控与日志分析

1. 配置监控工具：使用如Nginx自带的ngx_http_stub_status模块、Prometheus、Grafana等工具进行性能监控和告警。
2. 日志分析：定期分析Nginx的访问日志和错误日志，找出性能瓶颈和潜在问题。  

Nginx企业作用

1.提供静态页面展示，网页服务  
2.提供多个网站、多个域名的网页服务
3.提供反向代理服务（结合动态应用程序）
4.提供简单资源下载服务（密码认证） ftp服务
5.用户行为分析（日志功能）

master进程

包工头进程，管理nginx的数据，创建worker工作进程。

1.启动时检查nginx.conf是否正确，语法错误；
2.根据配置文件的参数创建、且监控worker进程的数量和状态；
3.监听socket，接收client发起的请求，然后worker竞争抢夺链接，获胜的可以处理且响应请求。
4.接收运维发送的管理nginx进程的信号，并且将信号通知到worker进程。
5.如果运维发送了reload命令，则读取新配置文件，创建新的worker进程，