zhou920786312的博客

界面是一个待办界面，打开这个界面会加载15个js。可以看到压缩级别5是最好的。可以看到8个缓冲区是最好的。

null或*

只有请求都不满足以下条件的时候，才会返回403。

【代码】nginx--基础--3.13--案例--项目上的IP白名单。

【代码】nginx--基础--23---如何找到处理请求的server指令块。

首先内核经过请求的三次握手成功后通过操作系统的负载均衡算法选择一个监听的worker进程worker进程通过epoll事件机制epoll-wait方法返回一个链接句柄事件模块epoll分配链接内存池 connection_pool_size:512字节事件模块回调Http模块ngx_http_init_connection方法，并且添加超时定时器事件模块epoll切换其它请求链接。

当我们仅仅需要修改某一个模块或者升级某个模块功能时、这时候我可以仅仅编译这个动态库就可以，升级的时候用新的动态文件替换掉旧的动态文件即可。Configure加入动态模块。请求情况(图片变小)

name：keyvalue: 存用户结构体nginx的哈希表一般用来存放静态的不变的内容，一旦确定，就不会有插入和删除操作。bucket size：bucket的大小max_size：哈希表bucket的个数。

我们打开了一块内存，比如说10M，一整块0到10M之间，多个worker进程之间可以同时的访问它，包括读取和写入。

官方文档说，它对性能的影响很小，如果你的URL通常都特别长的那种，可以考虑把这调整大些。如果你的URL和head很小也可以调小点，这样也会提高点性能，能做更大的并发量。每当有一个tcp连接的时候，这个tcp连接可能存在着很多的http请求，也就是说有http的请求连接一直没有关闭。需要保存大量的上下文的信息，如。

这个连接不止去用于客户端的连接，也用于面向上游服务器的连接，所以如果我们做反向代理的时候，每个客户端意味着消耗我们两个connections。每一个连接自动的对应2个事件。

用来说明每一个模块的结构体这个结构体中有一个成员叫commands是通用的模块子模块：大模块里面的小模块任何模块都必须遵循同样的规则,但每一类子模块它会重新定义一些新的规则。可以定义模块的一个顺序index序号这个模块的顺序决定有些模块如果跟其它模块是冲突的话,先生成的模块会阻碍后生成的模块发挥作用。

当一个异步过程调用发出后，调用者不能立刻得到结果。实际处理这个调用的部件在完成后，通过状态、通知和回调来通知调用者。在整个操作(包括将数据从内核拷贝到用户空间)完成后才通知用户进程.

在通常的服务器里如appache，Tomcat等 ，都是需要进程间切换(内核态切换)，每次切换可能需要5微秒 但是如果上万甚至几十万的进程的话，消耗是成指数级的。

一、网络收发与Nginx事件间的对应关系1.1、 Nginx是一个事件驱动的框架所谓事件，主要指的是网络事件。Nginx每个连接，会自然对应两个网络事件一个读事件1.2、 什么是网络事件如图，比如主机A就是我们家里的一台笔记本电脑，主机B就是我们的服务器，上面跑着Nginx。从主机A发送一个http的get请求，发送到主机B，这样一个过程中究竟经历了哪些网络事件呢？如在下面数据流层。1.2.1、 网络事件应用层:我们发送了一个get请求到了传输层了它主要在

如图，比如主机A就是我们家里的一台笔记本电脑，主机B就是我们的服务器，上面跑着Nginx。从主机A发送一个http的get请求，发送到主机B，这样一个过程中究竟经历了哪些网络事件呢？如在下面数据流层。

热部署这样的过程中，使用了优雅地停止nginx。

上面四个信号可以通过使用nginx命令行加特定的命令直接向master进程发送的。管理worker进程的方式首先是监控worker进程有没有发送CHLD信号。mater进程还可以接收一些信号来管理worker进程。可以启动worker进程，USR2和WINCH信号。

一、Nginx的进程结构Nginx有两种进程结构：单进程结构单进程结构不适合生产环境，只适合做开发调试使用多进程结构在生产环境中我们必须保证Nginx足够健壮，以及Nginx可以利用多核的特性，而单进程的Nginx是做不到这一点的，所以默认额配置中都是打开多进程的Nginx。多进程的Nginx的进程模型二、Nginx的进程是这样的，会有一个父进程叫MASTER PROCESS，master进程，它会有很多子进程，这些子进程会分为两类一类叫做worker进程一类

从图左侧开始分析，WEB，EMAIL,TCP大致有三种流量进入Nginx以后，Nginx有三个大的状态机。

openssl是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，它可以避免信息被窃听到。SSL是Secure Sockets Layer(安全套接层协议)的缩写，可以在Internet上提供秘密性传输。Netscape(网景)公司在推出第一个Web浏览器的同时，提出了SSL协议标准。其目标是保证两个应用间通信的保密性和可靠性,可在服务器端和用户端同时实现支持。

方便我们回滚，也就是发现新的nginx程序有问题了，这时候因为老的master进程还在，所以我们通过向它发送HUP信号，相当于执行了一次reload，它会起新的worker进程，再向新的master发送QUIT信号，也就是要求其对应的新的worker进程优雅的退出，这就实现了一个回滚。正在运行的ngixn是1.14.2版本的，我想不关闭的情况下，想将版本升级为1.15.0。可以看到现在有2个master，2个worker,老的进程都存在。向老master发送HUP，向新master发送QUIT。

一、配置 worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; server {

目的是：监听端口。

main。

web 应用中 listen 函数的 backlog 默认会给我们内核参数的 net.core.somaxconn 限制到128，而nginx定义的NGX_LISTEN_BACKLOG 默认为511，所以有必要调整这个值。使用gzip压缩功能，可能为我们节约带宽，加快传输速度，有更好的体验，也为我们节约成本，所以说这是一个重点。被缓存的页面或数据更新了，用户看到的可能还是旧的内容，反而影响用户体验。注意：我们使用gzip的功能是需要消耗CPU的！网站不希望被缓存的内容。是否打开accept锁。

无论是否指定，text/html默认已经压缩，设置哪压缩种文本文件可参考 conf/mime.types。允许sendfile方式传输文件，默认为off，可以在http块，server块，location块。如果请求是通过HTTP流水线(pipelined)发送，pipe值为"p"，否则为"."。连接超时时间，默认为75s，可以在http，server，location块。设置网路连接序列化，防止惊群现象发生，默认为on。请求的长度（包括请求行，请求头和请求正文）。压缩类型，匹配MIME类型进行压缩。

【代码】nginx--基础--3.12--案例--显示文件目录。

【代码】nginx--基础--3.12--案例--显示文件目录。

进入缓存空间，我们可以看到第一级目录 6。继续下去，我们可看到第二级目录 46。查看内容，就是http响应的内容。继续下去，我们可看到缓存文件。

准备2台服务器。

可以做到在一个服务器上部署多个项目，分别使用不同的二级域名来访问不同的端口。

【代码】nginx--基础--3.7--案例--日志配置。

【代码】nginx--基础--3.6--案例--网络限速配置。

【代码】nginx--基础--3.5--案例--黑白名单配置。

原因是因为静态文件配置了/static路径，location里面又配置了root，那么在目录中找文件的时候默认会再加上一个static，真实的寻找路径是 html/www/static/static路径，这个路径是没有的，因此404。

【代码】nginx--基础--3.2--案例--自定义一个页面。

【代码】nginx--基础--3.1--案例--日志切割。

master会重新加载配置文件，然后启动新的进程，使用的新的worker进程来接受请求，并告诉老的worker进程他们可以退休了，老的worker进程将不会接受新的，老的worker进程处理完手中正在处理的请求就会退出。负责维持一个运行循环(run-loop)，执行网络请求处理的不同阶段的模块功能，如网络读写、存储读写、内容传输、外出过滤，以及将请求发往上游服务器等。由于防火墙的原因，我们并不能直接访问谷歌，那么我们可以借助VPN来实现，这就是一个简单的正向代理的例子。

设定129的keepalived为master，128的keepalived为backup，分别看一下两个的配置文件。