邻居家的小朋友都能学会的nginx基础你确定不莱看一看？

Nginx简介

1.1概述

• Nginx是一个高性能的HTTP和反向代理服务器。

• 是一款轻量级的高性能的web服务器/反向代理服务器/电子邮件（IMAP/POP3）代理服务器

• 单台物理服务器可支持30 000～50 000个并发请求。

1.2Nginx和Apache的优缺点

（1）nginx相对于apache的优点∶

轻量级，同样起web服务,比apache占用更少的内存及资源

抗并发，nginx处理请求是异步非阻塞的，而apache是阻塞型的在高并发下，nginx能保持低资源低消耗高性能

高度模块化的设计，编写模块相对简

（2）apache相对于nginx的优点∶

Rewrite比nginx的rewrite强大 （rewrite的主要功能就是实现统一资源定位符URL的跳转）

模块多，基本想到的都可以找到

少bug， nginx的bug相对较多

超稳定

存在的理由：一般来说，需要性能的web服务，用nginx。若不需要性能只求稳定，就选用apache

1.3Nginx作为web服务器与Apache比较

相比apache，nginx使用更少的资源，支持更多的并发连接，体现更高的效率。

Nginx作为负载均衡服务器：nginx既可以在内部直接支持rails和php程序对外进行服务，也可以支持http代理服务器对外进行服务。

Nginx采用C进行编写，不论是系统资源开销还是CPU使用效率都比较好。

作为邮件代理服务器：最早开发这个产品的目的之一也是作为邮件代理服务器。

apache是同步多进程模型，一个连接对应一个进程，nginx是异步的，多个连接可以对应一个进程。

Nginx处理静态文件好，耗费内存少，只适合静态和反向。

Apache在处理动态有优势，

nginx并发性比较好，CPU占用内存低，如果rewrite频繁，选用apache最佳。

总的来说，apache依然是大部分公司的首选。

1.4nginx的工作原理

内核和模块的组成

·Nginx 本身做的工作实际很少，当它接到一个 HTTP 请求时， 它仅仅是通过查找配置文件将此次请求映射到一个 location block，而此 location 中所配 置的各个指令则会启动不同的模块去完成工作，因此模块可以看做 Nginx 真正的劳动工作者。 ·通常一个 location 中的指令会涉及一个 handler 模块和多个 filter 模块（当然，多个 location 可以复用同一个模块）。handler 模块负责处理请求，完成响应内容的生成，而 filter 模块对响应内容进行处理。 用户根据自己的需要所开发的模块都属于第三方模块。正是有了这么多模块的支撑， Nginx 的功能才会如此强大。

分为三种模块

·核心模块：HTTP 模块、EVENT 模块和 MAIL 模块； ·基础模块：HTTP Access 模块、HTTP FastCGI 模块、HTTP Proxy 模块和 HTTP Rewrite 模块； ·第三方模块：HTTP Upstream Request Hash 模块、Notice 模块和 HTTP Access Key 模 块。

nginx的模块从功能

Handlers（处理器模块） ：此类模块直接处理请求，并进行输出内容和修改 headers 信息等操作。Handlers 处理器模块一般只能有一个；

Filters（过滤器模块） ：：此类模块主要对其他处理器模块输出的内容进行修改操作，最后由 Nginx 输出；

Proxies（代理类模块） ：此类模块是 Nginx 的 HTTP Upstream 之类的模块，这些模块主要与后端一些服务比如 FastCGI 等进行交互，实现服务代理和负载均衡等功能。

2 Nginx的编译安装

2.1关闭防火墙，将安装nginx所需软件包传到/data目录下

2.2安装软件所需的依赖包

yum -y install pcre-devel zlib-devel openssl-devel gcc

2.3创建运行的用户、组（Nginx 服务程序默认以 nobody 身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限）

useradd -M -s /sbin/nologin nginx

2.4编译安装nginx

cd /opt

tar zxvf nginx-1.12.0.tar.gz -C /opt/

cd nginx-1.12.0/

./configure \

--prefix=/usr/local/nginx \ #指定nginx的安装路径

--user=nginx \ #指定用户名

--group=nginx \ #指定组名

--with-http_stub_status_module #启用 http_stub_status_module 模块以支持状态统计

make && make install

3 Nginx的配置

3.1nginx的配置文件

vim /usr/local/nginx/sbin/nginx

3.2nginx服务基本应用

nginx -t 检查配置文件是否配置正确

开启：nginx

停止：cat /usr/local/nginx/logs/nginx.pid

kill -3 <PID号>

kill -s QUIT <PID号>

killall -3 nginx

killall -s QUIT nginx

重载：

kill -1 <PID号>

kill -s HUP <PID号>

killall -1 nginx

killall -s HUP nginx

平滑升级：

kill -USR2 <PID号>

tar -zxvf nginx-1.xx.xx.tar.gz

cd nginx-1.xx.xx

./configure \

--prefix=/usr/local/nginx \

--user=nginx \

--group=nginx \

--with-http_stub_status_module

--with-http_ssl_module

make

mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_old

cp objs/nginx /usr/local/nginx/sbin/nginx

make upgrade #要保证当前 nginx 进程是通过 /usr/local/nginx/sbin/nginx 启动的，而不是通过查找环境变量中那个 nginx 命令启动的

或者先 killall nginx ，再/usr/local/nginx/sbin/nginx

3.3添加nginx系统服务

vim /etc/init.d/nginx

给文件添加执行权限、添加为系统服务、启动nginx服务

方法2：

vim /lib/systemd/system/nginx.service

添加权限并启动服务

4 Nginx服务的主配置

4.1nginx服务的主配置文件

vim /usr/local/nginx/conf/nginx.conf

1、全局块：全局配置，对全局生效； 2、events块：配置影响 Nginx 服务器与用户的网络连接； 3、http块：配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置； 4、server块：配置虚拟主机的相关参数，一个 http 块中可以有多个 server 块； 5、location块：用于配置匹配的 uri ； 6、upstream：配置后端服务器具体地址，负载均衡配置不可或缺的部分。

4.2nginx的全局配置

4.3I/O事件配置

如果需要提高每个进程的链接数还需要执行ulimit -n 65535 命令临时修改本地的每个进程可以同时打开的最大文件数量。

永久修改本地的每个进程可以同时打开的最大文件数量/etc/security/limits.conf

可以使用ulimit -a查看系统允许当前用户打开的文件数限制

在linux平台上，在进行高并发tcp连接处理室，最高的并发数量都要受到系统对用户单一进程同时可额打开的文件数量做限制（这是因为系统的每个tcp连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄）

epoll时linux系统内核为处理大批句柄二改进的poll，是linux下多路复用IO接口select/poll的增强版本，阿能显著的减少程序在大并发连接中只有少量的活跃的情况下的cpu系统利用率。

work_rpocesses的值和work_connections的值决定了最大并发数量，最大并发数的计算方式为：worker_processes*worker_connections。但在反向代理场景中计算方法不同，因为nginx机要维持和客户端的连接，又要维持后后端服务器端连接，因此处理一次连接要占用两个连接，

所以最大并发数计算方式为:worker_processes*worker_connections/2。

4.4HTTP配置

4.5日志格式设定

$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址； $remote_user：用来记录客户端用户名称； $time_local： 用来记录访问时间与时区； $request： 用来记录请求的url与http协议； $status： 用来记录请求状态；成功是200， $body_bytes_sent ：记录发送给客户端文件主体内容大小； $http_referer：用来记录从哪个页面链接访问过来的； $http_user_agent：记录客户浏览器的相关信息；

通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。

location常见配置指令：root、alias、proxy_pass root（根路径配置）：root /var/www/html 请求www.kgc.com/test/1.html，会返回文件/var/www/html/test/1.html

alias（别名配置）：alias /var/www/html 请求www.kgc.com/test/1.html，会返回文件/var/www/html/1.html

proxy_pass（反向代理配置）

4.6访问状态统计配置

1.先使用命令/usr/local/nginx/sbin/nginx -V 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块

--with-http_stub_status_module

cat /opt/nginx-1.12.0/auto/options | grep YES #可查看 nginx 已安装的所有模块

2.修改 nginx.conf 配置文件，指定访问位置并添加 stub_status 配置

3.重启服务，访问测试

4.7基于客户端的访问控制

访问控制规则如下：

deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问。

allow IP/IP 段：允许某个 IP 或 IP 段的客户端访问。

规则从上往下执行，如匹配则停止，不再往下匹配。

修改nginx配置文件

4.8基于域名的nginx的虚拟主机

1.为虚拟主机提供域名解析

2.为虚拟主机准备网页文档

3.修改nginx的配置文件

4.重启服务访问测试

4.9基于IP的nginx虚拟主机

1.修改nginx配置文件为不同主机地址

2.临时设置一个网卡用作实验并重启服务测试

4.10基于端口的nginx虚拟主机

1.vim /usr/local/nginx/conf/nginx.conf修改配置文件端口号

2.重启网卡并测试