一、Nginx简介
1.nginx概念
- Nginx 是高性能的、轻量级的 HTTP 和反向代理的web服务器,处理高并发能力是十分强大的,能经受高负 载的考验,有报告表明能支持高达 50,000 个并发连接数。
- Nginx 以其高性能,稳定性,丰富的功能,简单的配置和低资源消耗而闻名,且其是免费、开源的
- nginx介绍
2.正向代理
- 正向代理(代理客户侧网络):局域网中的电脑用户想要直接访问网络是不可行的,只能通过代理服务器来访问,这种代理服务就被称为正向代理。
- 需要在客户端配置代理服务器进行指定网站访问
3.反向代理
-
反向代理(代理服务侧网络):客户端对代理是无感知的,因为客户端不需要任何配置就可访问
-
只需要把请求发送到反向代理服务器,由反向代理服务器去选择目标服务器获取数据,然后再返回到客户端,此时反向代理服务器和目标服务器对外就是一个服务器,暴露的是代理服务器地址,隐藏了真实服务器IP地址
3.负载均衡
- 客户端发送多个请求到服务器,服务器处理请求,某些可能会与数据库进行交互,服务器处理之后,再将响应结果返回给客户端,请求和返回给客户端如下:
- 随着信息数量、访问量、访问数据量增长,上述架构也无法满足现在的需求,所以可以增加服务器的数量、构建集群,将请求分发到各个服务器上,即将原来请求集中到单个服务器的情况改为请求分发到多个服务器,即负载均衡
4.动静分离
- 为加快网站的解析速度,可把静态页面和动态页面交给不同的服务器解析,加快解析的速度,降低单个服务器的压力
tomcat
:常见的免费的web服务器,8080是其默认使用的端口号,参考- 动静分离之后
二、Nginx工作原理
- Nginx由内核和模块组成,完成工作是通过查找配置文件将客户端请求映射到一个location block(location是用于URL匹配的命令),location配置的命令会启动不同模块完成工作。
- Nginx模块分为核心模块,基础模块和第三方模块。
— 核心模块:HTTP模块、EVENT模块(事件)、MAIL模块。
— 基础模块:HTTP Access模块、HTTP FastCGI模块、HTTP Proxy模块、HTTP Rewrite模块。
— 第三方模块:HTTP Upstream Request Hash模块、Notice模块、HTTP Access Key模块。
三、Nginx工作过程
worker工作过程:
- 在nginx启动后,会有一个master进行和多个worker进程;master进程主要用来管理worker进程,如接收信号、将信号分发给worker进程、监听worker进程工作状态等
- 多个worker进程之间是对等的,他们同等竞争来自客户端的请求,各进程互相之间是独立的。一个请求只可能在一个worker进程中处理,一个worker进程不可能处理其他进程的请求。worker进程的个数与机器cpu核数一致(与nginx的进程模型和事件处理模型有关)
- 当master接收到重新加载的信号时,master会重新加载配置文件,然后启动新的进程,使用新的worker进程来接受请求,且原来的worker进程不会再接受新的请求,原来的worker进程处理完正在处理的请求后就会退出
- worker进程处理用户的请求:master先会根据配置文件生成一个监听相应端口的socket
网络上的两个程序通过一个双向的通信连接实现数据的交换,这个连接的一端称为一个socket。建立网络通信连接至少要一对端口号(socket)。socket本质是编程接口(API),对TCP/IP的封装,TCP/IP也要提供可供程序员做网络开发所用的接口,这就是Socket编程接口;HTTP是轿车,提供了封装或者显示数据的具体形式;Socket是发动机,提供了网络通信的能力。
- 然后再faster出多个worker进程,这样每个worker就可以接受从socket过来的消息。当一个连接过来的时候,每一个worker都能接收到通知,但是只有一个worker能和这个连接建立关系,其他的worker都会连接失败,为解决这个问题:,nginx提供一个共享锁accept_mutex,有了这个共享锁后,就会只有一个worker去接收这个连接。当一个worker进程在accept这个连接之后,就开始读取请求,解析请求,处理请求,产生数据后,再返回给客户端,最后才断开连接,即完成了一个完整的请求
四、windows下的ngnix安装和使用
五、nginx常用命令
-
(1)start nginx 开启nginx服务
-
(2)nginx.exe -s stop 关闭nginx服务,快速停止nginx,可能并不保存相关信息
-
(3)nginx.exe -s quit 关闭nginx服务,完整有序的停止nginx,并保存相关信息
-
(4) nginx.exe -s reload 重载nginx服务,当你改变了nginx配置信息并需要重新载入这些配置时可以使用此命令重载nginx
-
(5)nginx -s reopen 重新打开日志文件命令
-
(6)nginx -v
nginx命令参数v与V的区别
—nginx -v命令只是简单显示nginx的版本信息(nginx version)
—nginx -V不但显示nginx的版本信息,而且还显示nginx的配置参数信息。
五、nginx文件配置
nginx文件结构
- 全局块:配置影响nginx全局的指令。一般有运行nginx服务器的用户组,nginx进程pid存放路径,日志存放路径,配置文件引入,允许生成worker process数等
- events块:配置影响nginx服务器或与用户的网络连接。有每个进程的最大连接数,选取哪种事件驱动模型处理连接请求,是否允许同时接受多个网路连接,开启多个网络连接序列化等
- http块:可以嵌套多个server,配置代理,缓存,日志定义等绝大多数功能和第三方模块的配置。如文件引入,mime-type定义,日志自定义,是否使用sendfile传输文件,连接超时时间,单连接请求数等
- server块:配置虚拟主机的相关参数,一个http中可以有多个server
- location块:配置请求的路由,以及各种页面的处理情况
########### 每个指令必须有分号结束。#################
#user administrator administrators; #配置用户或者组,默认为nobody nobody。
#worker_processes 2; #允许生成的进程数,默认为1
#pid /nginx/pid/nginx.pid; #指定nginx进程运行文件存放地址
error_log log/error.log debug; #制定日志路径,级别。这个设置可以放入全局块,http块,server块,级别以此为:debug|info|notice|warn|error|crit|alert|emerg
events {
accept_mutex on; #设置网路连接序列化,防止惊群现象发生,默认为on
multi_accept on; #设置一个进程是否同时接受多个网络连接,默认为off
#use epoll; #事件驱动模型,select|poll|kqueue|epoll|resig|/dev/poll|eventport
worker_connections 1024; #最大连接数,默认为512
}
http {
include mime.types; #文件扩展名与文件类型映射表
default_type application/octet-stream; #默认文件类型,默认为text/plain
#access_log off; #取消服务日志
log_format myFormat '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定义格式
access_log log/access.log myFormat; #combined为日志格式的默认值
sendfile on; #允许sendfile方式传输文件,默认为off,可以在http块,server块,location块。
sendfile_max_chunk 100k; #每个进程每次调用传输数量不能大于设定的值,默认为0,即不设上限。
keepalive_timeout 65; #连接超时时间,默认为75s,可以在http,server,location块。
upstream mysvr {
server 127.0.0.1:7878;
server 192.168.10.121:3333 backup; #热备
}
error_page 404 https://www.baidu.com; #错误页
server {
keepalive_requests 120; #单连接请求上限次数。
listen 4545; #监听端口
server_name 127.0.0.1; #监听地址
location ~*^.+$ { #请求的url过滤,正则匹配,~为区分大小写,~*为不区分大小写。
#root path; #根目录
#index vv.txt; #设置默认页
proxy_pass http://mysvr; #请求转向mysvr 定义的服务器列表
deny 127.0.0.1; #拒绝的ip
allow 172.18.5.54; #允许的ip
}
}
}
小结
1、
$remote_addr
与$http_x_forwarded_for
用以记录客户端的ip地址;$remote_user
:用来记录客户端用户名称;$time_local
: 用来记录访问时间与时区;$request
: 用来记录请求的url与http协议;$status
: 用来记录请求状态;成功是200;$body_bytes_s ent
:记录发送给客户端文件主体内容大小;$http_referer
:用来记录从那个页面链接访问过来的;$http_user_agent
:记录客户端浏览器的相关信息;
2、惊群现象:一个网路连接到来,多个睡眠的进程被同事叫醒,但只有一个进程能获得链接,这样会影响系统性能。
3、每个指令必须有分号结束。