2.nginx

简介: 2.nginx

nginx

简介

Nginx是⼀款轻量级的Web 服务器/反向代理服务器及电⼦邮件(IMAP/POP3)代理服务器,在BSDlike 协议下发⾏。其特点是占有内存少,并发能⼒强,事实上nginx的并发能⼒在同类型的⽹⻚服务器 中表现较好,中国⼤陆使⽤nginx⽹站⽤户有:百度、京东、新浪、⽹易、腾讯、淘宝等。

Nginx的核⼼功能

Nginx最核⼼的两个功能: 1. ⾼性能的静态web服务器 2. 反向代理 正向代理vs反向代理

s_id=img-4dZWXrbb-1706540450709)

如上图,左边是正向代理,右边是反向代理 正向代理:代理服务器是代表⽤户客户端去访问后端服务器,代理的对象是前⾯的⽤户 反向代理:代理服务器是代表后端服务器供客户端去访问,对于前⾯的⽤户来说是⽆感知的,代理的对象是 后⾯的后台服务器

Nginx的优势

  • ⾼并发、⾼性能(⼀个进程可以处理多个请求)
  • 扩展性好(模块化设计)
  • 异步⾮阻塞的事件驱动模型
  • ⾼可靠性(热部署、7*24)

Ngnix的使⽤

Nginx的安装

Ubuntu安装Nginx ⾮常⽅便,可以直接使⽤apt源来安装

sudo add-apt-repository ppa:nginx/stable
sudo apt-get update
sudo apt-get install nginx

执⾏以上三条指令即可完成安装

执⾏命令查看是否安装成功

nginx -v

安装之后Nginx的⽬录放在了etc/nginx下面

主配置⽂件是nginx.conf,Nginx的指令放在 /usr/sbin/nginx ,⽇志⽂件放 在 /var/log/nginx 中

Nginx常⽤命令

cd /usr/sbin
#启动命令
./nginx
#关闭命令
./nginx -s stop
#重启命令
./nginx -s reload

Nginx配置⽂件

核⼼配置⽂件就是 nginx.conf ,打开这个核⼼配置⽂件

nginx.conf 配置⽂件分为三部分:

全局配置

从配置⽂件开始到 events 块之间的内容,主要会设置⼀些影响 nginx 服务器整体运⾏的配置指令,主 要包括配置运⾏ Nginx 服务器的⽤户(组)、允许⽣成的 worker process 数,进程 PID 存放路径、⽇ 志存放路径和类型以及配置⽂件的引⼊等。

user www-data; #运⾏worker⼦进程的⽤户
worker_processes auto; #⼦进程的个数
pid /run/nginx.pid; #运⾏master的pid⽂件存放的路径
include /etc/nginx/modules-enabled/*.conf; #将其他配置⽂件包含进来

这是 Nginx 服务器并发处理服务的关键配置,worker_processes 值越⼤,可以⽀持的并发处理量也越 多,但是会受到硬件、软件等设备的制约

events配置
events {
 worker_connections 768;
}

events 块涉及的指令主要影响 Nginx 服务器与⽤户的⽹络连接,常⽤的设置包括是否开启对多 work process 下的⽹络连接进⾏序列化,是否允许同时接收多个⽹络连接,选取哪种事件驱动模型来处理连 接请求,每个 word process 可以同时⽀持的最⼤连接数等。上述例⼦就表示每个 work process ⽀持 的最⼤连接数为 768, 这部分的配置对 Nginx 的性能影响较⼤,在实际中应该灵活配置。

http配置

这算是 Nginx 服务器配置中最频繁的部分,代理、缓存和⽇志定义等绝⼤多数功能和第三⽅模块的配置 都在这⾥。

需要注意的是:http 块也可以包括 http 全局块、server 块。

  1. http全局块 http 全局块配置的指令包括⽂件引⼊、MIME-TYPE 定义、⽇志⾃定义、连接超时时间、单链接请求数 上限等。
  2. server块 这块和虚拟主机有密切关系,虚拟主机从⽤户⻆度看,和⼀台独⽴的硬件主机是完全⼀样的,该技术的 产⽣是为了节省互联⽹服务器硬件成本。 每个 http 块可以包括多个 server 块,⽽每个 server 块就相当于⼀个虚拟主机。 ⽽每个 server 块也分为全局 server 块,以及可以同时包含多个 locaton 块。
配置详解
########### 每个指令必须有分号结束。#################
#user administrator administrators; #配置⽤户或者组,默认为nobody nobody。
#worker_processes 2; #允许⽣成的进程数,默认为1
#pid /nginx/pid/nginx.pid; #指定nginx进程运⾏⽂件存放地址
error_log log/error.log debug; #制定⽇志路径,级别。这个设置可以放⼊全局块,http块,
server块,级别以此为:debug|info|notice|warn|error|crit|alert|emerg
events {
 accept_mutex on; #设置⽹路连接序列化,防⽌惊群现象发⽣,默认为on
 multi_accept on; #设置⼀个进程是否同时接受多个⽹络连接,默认为off
 #use epoll; #事件驱动模型,
select|poll|kqueue|epoll|resig|/dev/poll|eventport
 worker_connections 1024; #最⼤连接数,默认为512
}
http {
 include mime.types; #⽂件扩展名与⽂件类型映射表
 default_type application/octet-stream; #默认⽂件类型,默认为text/plain
 #access_log off; #取消服务⽇志
 log_format myFormat '$remote_addr–$remote_user [$time_local] $request
$status $body_bytes_sent $http_referer $http_user_agent
$http_x_forwarded_for'; #⾃定义格式
 access_log log/access.log myFormat; #combined为⽇志格式的默认值
 sendfile on; #允许sendfile⽅式传输⽂件,默认为off,可以在http块,server块,
location块。
 sendfile_max_chunk 100k; #每个进程每次调⽤传输数量不能⼤于设定的值,默认为0,即不设
上限。
 keepalive_timeout 65; #连接超时时间,默认为75s,可以在http,server,location
块。
 upstream mysvr {
 server 127.0.0.1:7878;
 server 192.168.10.121:3333 backup; #热备
 }
 error_page 404 https://www.baidu.com; #错误⻚
 server {
 keepalive_requests 120; #单连接请求上限次数。
 listen 4545; #监听端⼝
 server_name 127.0.0.1; #监听地址
 location ~*^.+$ { #请求的url过滤,正则匹配,~为区分⼤⼩写,~*为不区分⼤
⼩写。
 #root path; #根⽬录
 #index vv.txt; #设置默认⻚
 proxy_pass http://mysvr; #请求转向mysvr 定义的服务器列表
 deny 127.0.0.1; #拒绝的ip
 allow 172.18.5.54; #允许的ip
 }
 }
}

Nginx核⼼功能

反向代理

配置

http{
 ...
 ...
 #这部分是被代理服务器的设置 ciggar只是⼀个代号
upstream ciggar{
 server 192.168.45.151:8080;
 }
 #这部分是nginx作为反向代理服务器的配置
 server{
 #nginx监听的端⼝
 listen 80;
 #虚拟服务器的识别标记,⼀般配置为本机ip
 server_name 192.168.45.151;
 #代理设置地址
 location / {
 proxy_pass http://ciggar;
 }
 }
}

负载均衡配置

#负载均衡策略
# 1 轮询(默认)
# 2 weight
# 3 ip_hash
# 4 least_conn 最少连接⽅式
# 5 fair(第三⽅) 响应时间
# 6 url_hash (第三⽅)
#weight weight 代表权重,默认为 1,权重越⾼被分配的客户端越多
...
 upstream ciggar{
 server 192.168.45.151:8080 weight=2;
 server 192.168.45.151:8081 weight=1;
 }
...
#ip_hash 每个请求按访问 ip 的 hash 结果分配,这样每个访客固定访问⼀个后端服务器,可以解决
session 的问题。例如:
...
 upstream ciggar{
 ip_hash;
 server 192.168.45.151:8080;
 server 192.168.45.151:8081;
 }
...

缓存

没啥用

Nginx从0.7.48版本开始,⽀持了类似Squid的内容缓存功能。这个缓存是把URL及相关组合当作Key, ⽤md5编码哈希后保存在硬盘上,所以它可以⽀持任意URL链接,同时也⽀持404/301/302这样的⾮ 200状态码。 nginx缓存配置

...
http{
 ...
 #声明⼀个cache缓存节点的内容,levels 在 /path/to/cache/ 设置了⼀个两级层次结构的⽬录。
设置Web缓存区名称为cache_one,内存缓存空间⼤⼩为200MB,1天没有被访问的内容⾃动清除,硬盘缓
存空间⼤⼩为30GB。
 proxy_cache_path /data0/proxy_cache_dir levels=1:2
keys_zone=cache_one:200m inactive=1d max_size=30g;
 server{
 ...
 location / {
 proxy_cache my_cache;
 proxy_cache_key $uri;
 proxy_cache_valid 200 206 304 301 302 10d;
 }
 ...
 }
}

卸载nginx

1.打开一个终端,输入dpkg --list ,按下Enter键,终端输出以下内容,显示的是你电脑上安装的所有软件。

2.在终端中找到你需要卸载的软件的名称,列表是按照首字母排序的。

3.在终端上输入命令sudo apt-get --purge remove 包名(–purge是可选项,写上这个属性是将软件及其配置文件一并删除,如不需要删除配置文件,可执行sudo apt-get remove 包名) ,此处我要删除的是polipo ,那么在终端输入sudo apt-get --purge remove polipo,按下回车,输入密码,再次回车。

4.执行过程中,会提示你是否真的要删除(继续执行删除命令),在终端输入y ,然后回车,删除程序继续执行。

序的。

3.在终端上输入命令sudo apt-get --purge remove 包名(–purge是可选项,写上这个属性是将软件及其配置文件一并删除,如不需要删除配置文件,可执行sudo apt-get remove 包名) ,此处我要删除的是polipo ,那么在终端输入sudo apt-get --purge remove polipo,按下回车,输入密码,再次回车。

4.执行过程中,会提示你是否真的要删除(继续执行删除命令),在终端输入y ,然后回车,删除程序继续执行。

5.正常情况下,再次出现输入命令行删除成功。

目录
相关文章
|
28天前
|
安全 应用服务中间件 nginx
nginx allow什么意思?
综上所述,通过精心设计的 `allow`和 `deny`指令策略,Nginx能够有效地帮助管理员构建坚固的访问权限体系,确保服务在开放互联网环境中的安全与稳定。为了确保您的云服务器配置达到最优状态,推荐参考[专业云服务提供商]那里提供了包括但不限于高性能云服务器、高防服务器在内的多种解决方案,助您轻松应对各类业务挑战。
38 0
|
2月前
|
缓存 应用服务中间件 nginx
nginx(四)
nginx(四)
|
负载均衡 前端开发 安全
nginx能帮我们做什么?
Nginx是一款高性能的开源Web服务器软件,它可以帮助我们完成以下几个方面的任务:
98 0
|
6月前
|
缓存 负载均衡 算法
Nginx问题汇总
Nginx问题汇总
63 0
|
负载均衡 应用服务中间件 Apache
理解nginx
理解nginx
73 0
|
缓存 负载均衡 JavaScript
Nginx 简单入门指北不指南
Nginx 简单入门指北不指南
132 0
|
负载均衡 前端开发 安全
什么是nginx
什么是nginx
|
应用服务中间件 Apache 开发工具
关于Nginx,你需要知道的!
关于Nginx,你需要知道的!
191 0
|
XML 缓存 应用服务中间件
|
JSON 前端开发 JavaScript
关于nginx使用的小知识
nginx的作用,nginx作为反向代理的使用方式,以及nginx高性能的原因。
116 0