美文网首页
《决战nginx》学习笔记

《决战nginx》学习笔记

作者: captain_fu | 来源:发表于2017-02-17 15:01 被阅读0次

    1. nginx是什么

    Nginx是HTTP服务器和反向代理,同时也是一个IMAP/POP3代理服务器。

    Nginx特点:高性能,高稳定性,丰富的功能,简单的配置,低的资源消耗。

    Nginx的基本HTTP功能:

    1. 提供静态文件和index文件,生成自动索引,打开文件描述符缓存。

    2. 使用缓存加速反向代理,简单的负载平衡和容错。

    3. 使用缓存机制加速远程FastCGI服务器的访问,简单的负载均衡和容错。

    4. 模块化的结构,过滤器包括gzip、字节range、chunk响应、XLST、SSI和图像大小调整过滤、被传递到后台服务器多个SSI指令在单个页面的并行处理。

    5. 支持SSL和TLS SNI。

    其他HTTP功能:

    1. 基于名称和基于IP的虚拟服务器。

    2. 支持Keep-alive和管道连接

    3. 灵活的配置。

    4. 重新配置和在线升级而不用中断对客户访问的处理。

    5. 访问日志的格式,缓存日志写入和快速日志轮询。

    6. 3xx-5xx错误代码重定向。

    6. 重写模块。

    7. 基于客户端IP地址和HTTP基本认证的访问控制。

    8. 基于HTTP协议的PUT,DELETE,MKCOL,COPY和MOVE方法。

    9. FLV流文件。

    10. 速度限制。

    11. 限制同时连接数或者是来自同一IP地址的请求。

    12. 嵌入式语言PERL解析。

    邮件代理服务器功能。

    架构和可扩展性

    1. 非阻塞。

    2. 事件驱动。

    3. 单线程。

    4. 一个master和几个worker。

    5. 高效的资源使用。

    6. 高度的模块化。

    服务器的类型:一下所有角色,nginx都可以胜任。

    1. Web服务器,主要用于提供HTTP的访问,例如Nginx, Apache, IIS等。

    2. 应用程序服务器。用于应用程序的运行,包括的工作有:客户会话管理、业务逻辑管理、数据操作等。

    3. 代理服务器。通常代理服务器都设置一个较大的缓冲区,当有外界的信息通过时,同时也将其保存到缓冲区中,当其他用户再访问相同的信息时, 则直接由缓冲区中取出信息,传给用户,以提高访问速度。

    4. 反向代理服务器。反向代理服务器上缓存的页面,不是由于某些用户访问某个页面后留下的缓存,而是根据网站运维的策略定期、定时地生成一些后台服务器的页面缓存。

    5. 后台服务器。一种说法,如果使用Nginx作为反向代理,那么Apache就是后台服务器。

    6. CDN缓存服务器。就是缓存服务器,而且是反响代理的应用,在网站部署中,算是一种策略。对于远距离访问,选择距离和时间更短的服务器,是反向代理的另一种应用。

    2. 使用Nginx

    安装Nginx

    linux下进入root用户。安装所有库的过程中碰到的缺少C编译器、缺少C++编译器等一系列问题,把错误提示google一下即可。

    1.安装PCRE库

    $ cd /usr/local

    $ wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.40.tar.gz

    $ tar -zxvf pcre-8.40.tar.gz

    $ cd pcre-8.40

    $ ./configure

    $ make

    $ make install

    2.安装zlib库

    $ cd /usr/local

    $ wget http://zlib.net/zlib-1.2.11.tar.gz

    $ tar -zxvf zlib-1.2.11.tar.gz

    $ cd zlib-1.2.11

    $ ./configure

    $ make

    $ make install

    3.安装openssl

    $ wget http://www.openssl.org/source/openssl-1.0.1j.tar.gz

    $ tar -zxvf openssl-1.0.1j.tar.gz

    $ cd openssl-1.0.1j

    $ ./config

    $ make

    $ make install

    4. 安装nginx

    $ wget http://nginx.org/download/nginx-1.8.0.tar.gz

    $ tar -zxvf nginx-1.8.0.tar.gz

    $ cd nginx-1.8.0 

    $ ./configure --prefix=/usr/local/nginx --with-pcre=/usr/local/pcre-8.40 --with-zlib=/usr/local/zlib-1.2.11

    $ make

    $ make install 

    configure命令参数,根据前面库的路径来定。

    基本命令

    所有命令在nginx安装目录下进行。

    可以使用ps 来grep nginx的安装目录。

    1. 启动

    $./nginx

    2. 停止

    $ ./nginx -s stop

    3. 检查配置文件

    $ ./nginx -t

    4. 查看版本

    $ ./nginx -v 

    配置文件

    nginx配置文件在$NGINX_PATH/conf/nginx.conf.

    下面对Q9的配置环境nginx配置文件做详细解释。

    user  apache; #用户是apache,用户后面也可以接用户组名。

    worker_processes  1;#

    error_log logs/errors.log info; #错误日志配置,第一个参数是日志路径,第二个参数是日志级别,高于参数的级别都会打印。

    pid        logs/nginx.pid;# 用来存储nginx进程的pid

    events {

        use epoll;#指定使用的事件驱动模型。epoll是一种基于Linux 2.6+操作系统下有效的模型。

        worker_connections  300;#设置每个worker线程所能处理的连接数。

    }

    http {

        include    mime.types;#

        default_type  application/octet-stream;

        log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '

            '$status $body_bytes_sent "$http_referer" '

            '"$http_user_agent" "$http_x_forwarded_for"';

        access_log  logs/access.log  main;#访问日志,

        #access_log off;

        sendfile        on;#是否使用sendfile,该方法在内核中操作,更高效

        tcp_nopush    on;#套接字选项TCP_NOPUSH,设置为on,Nginx会尝试在单个TCP包中发送整个HTTP响应头。

        fastcgi_connect_timeout 75;#定义和fastCGI服务器建立连接的超时时长

        fastcgi_send_timeout 600;#和fastCGI服务器传输一个请求的超时时长

        fastcgi_read_timeout 600;#从fastCGI服务器读取一个响应的超时时长

        fastcgi_buffers 1024 8k;#从fastCGI服务器读取响应使用缓存的数量和大小

        fastcgi_buffer_size 8k;#读取FastCGI服务器读取响应的第一片段的缓存大小

        client_body_buffer_size 2m;#指定了客户端请求体缓存的大小

        client_max_body_size 500m;#请求体的最大大小

        proxy_ignore_client_abort on;#客户端关闭连接时,是否关闭和代理服务器的连接

        proxy_connect_timeout 75;#和代理服务器建立连接的超时时长

        proxy_send_timeout 600;#和代理服务器传输请求的超时时长

        proxy_read_timeout 600;#和代理服务器读取响应的超时时长

        proxy_buffers 1024 16k;#从代理服务器读取响应的缓存数量和大小。

        proxy_buffer_size 16k;##读取代理服务器读取响应的第一片段的缓存大小

        send_timeout 600;#设置响应超时,不是整个传输响应的时间,而是两个读操作之间的时间

        keepalive_timeout  65;#服务器端保持连接的时间

        gzip on;#是否压缩响应包

        gzip_vary on;#是否在响应头插入Vary: Accept-Encoding,如果gzip等命令生效的话

        gzip_comp_level 3;#压缩级别,1-9

        gzip_types *;支持任何MIME类型

        #gzip_types multipart/related application/xop+xml application/octet-stream application/soap+xml mtom/xop;

        server {

            listen      80;#监听端口

            listen      443 ssl;

            server_name  localhost;#虚拟服务器名称

            ssl_certificate      /etc/httpd/conf/server.crt;#证书文件

            ssl_certificate_key  /etc/httpd/conf/server.key;#密钥文件

            ssl_session_cache    shared:SSL:10m;#存储session参数的方式和大小。shared是所有worker线程共享,1MB可以存储4000session,每个cache都有专名。不同虚拟服务器可以共享cache。

            ssl_session_timeout  300;#会话超时时间,该时间内,client可以重用session参数

            autoindex on;#允许以HTML格式浏览nginx的目录

            autoindex_exact_size off;#显示出文件的确切大小,单位是bytes。

            autoindex_localtime on;#显示的文件时间为文件的服务器时间

            rewrite_by_lua_file /usr/local/openresty/nginx/inflate.lua;#rewrite阶段处理,可以实现复杂的转发/重定向逻辑;

            location /emsdownload/ {

                alias /home/express/upload_file/;

            }

            location /emsreport/ {

                alias /home/express/upload_file/report/;

            }

            location /express-ear-1.0-express-ejb3-1.0/ {

                proxy_pass http://127.0.0.1:9080/express-war/express-ear-1.0-express-ejb3-1.0/;

                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #为了获取真实的客户端IP

            }

            location /express-war/ {

                proxy_pass http://127.0.0.1:9080/express-war/;

            }

            location /njs/ {

                proxy_pass http://10.45.10.179:5050/njs/;

            }

            error_page  500 502 503 504  /50x.html;#5XX错误会显示该网页

            location = /50x.html {

                root  html;

            }

        }

        server {

            listen      80;

            listen      8000;

            server_name  q9app-uat1.800best.com;

            root /var/www/html/a;

            #access_log  logs/vhost_access.log  main;

            error_log  logs/vhost_error.log  warn;

        }

    }

    相关文章

      网友评论

          本文标题:《决战nginx》学习笔记

          本文链接:https://www.haomeiwen.com/subject/aqjgittx.html