2. 程式人生 > >nginx全部知識(讓你窮光蛋秒變負二代，Come on!)

nginx全部知識(讓你窮光蛋秒變負二代，Come on!)

阿新 • • 發佈：2018-12-17

其實吧，有時候很多東西在日常工作中不肯接觸，所以就會忘得特別的快，工作中剛有需要，嚇得我趕緊撿起來，檔案內容比較長，想有點進步，請耐心看

今天主要記錄下Nginx的這幾個方面：

  1. 《原理 》關於反向代理和正向代理和負載均衡
  2. 《瞭解》常用Web伺服器介紹
  3. 《瞭解》Nginx、Apache、Tomcat之間的區別以及聯絡
  4. 《瞭解》Nginx安裝部署
  5. 《重要》Nginx核心配置分析
  6. 《熟練》虛擬主機的配置
  7. 《熟練》Location匹配規則剖析Rewrite的使用
  8. 《熟練》關於Nginx日誌配置和及切割處理
  9. 《瞭解》快取配置及Gzip配置 10.《重要》負載均衡配置說明 11.《原理》《重要》Nginx的程序模型 12.《瞭解》Nginx+keepalived

《原理》關於反向代理和負載均衡

說到代理，很多人都會有疑問，為什麼會有代理，換句話說也就是代理的好處。 現在微信活的不要不要的，很多商人都會發展下線，邀請很多人加盟，這些人也就是所謂的代理(好處：人多力量大，賺錢更快)，既然這樣，我們的伺服器代理又會有什麼好處呢？

  • 提高訪問效率 
       你訪問的目標伺服器會存在代理伺服器中，這樣就能夠起到瀏覽器的快取作用，下次訪問效率更高
  • 突破訪問限制 
       就比如你要訪問國外的谷歌或者一些其他翻牆的軟體
  • 更加安全 
       可以給直接訪問的使用者隱藏自己的IP,也可以過濾一些不太友好的訪問
a)正向代理：

既然聊到了反向代理，我們就先了解正向代理。(那生活中的例子說事) 一個女生A喜歡梵蒂岡口紅，但是她並不知道那個廠C商購買，有一天啊，她發現了朋友圈中有一個做微商的B，然後他就直接去找B這個人。 (本來A是去找C的，但是找不到C,找到了B，B在這裡就擔任的是代理的角色)

b).反向代理：

拿我公司的情況說事吧(中國銀聯) 公司有三臺伺服器，然後比如說啊，我和同事需要訪問中國銀聯的時候，有四臺伺服器，誰也不能確定訪問的是那臺伺服器(上圖說話) 在這裡插入圖片描述

main：用於進行nginx全域性資訊的配置
events：用於nginx工作模式的配置
http：用於進行http協議資訊的一些配置
server：用於進行伺服器訪問資訊的配置
location：用於進行訪問路由的配置
upstream：用於進行負載均衡的配置

當你需要重啟nginx的時候，可以先執行./nginx -t (檢驗你的語法是否錯誤的)

在這裡插入圖片描述 正向代理和反向代理的區別： a).正向代理主要是針對客戶端的,反向代理主要是針對伺服器端的 b).反向代理能夠實現高併發，以減少伺服器的壓力 c).正向代理是夠對目標伺服器隱藏資訊，反向代理能夠隱藏客戶不知道訪問的是那臺伺服器（這樣說 有點不太合適感覺）

c).負載均衡

負載均衡是建立在反向代理基礎之上的，他最大的作用就是為了減輕伺服器的訪問壓力。

常見的方法都有：
weight（權重）

指定輪詢機率，weight和訪問比率成正比，用於後端伺服器效能不均的情況。如下所示，10.0.0.88的訪問比率要比10.0.0.77的訪問比率高一倍。

upstream linuxidc{ server 10.0.0.77 weight=5; server 10.0.0.88 weight=10; }

ip_hash（訪問ip）

每個請求按訪問ip的hash結果分配，這樣每個訪客固定訪問一個後端伺服器，可以解決session的問題。

upstream favresin{ ip_hash; server 10.0.0.10:8080; server 10.0.0.11:8080; }

fair（第三方）

按後端伺服器的響應時間來分配請求，響應時間短的優先分配。與weight分配策略類似。

upstream favresin{ server 10.0.0.10:8080; server 10.0.0.11:8080; fair; }

url_hash（第三方）

按訪問url的hash結果來分配請求，使每個url定向到同一個後端伺服器，後端伺服器為快取時比較有效。

注意：在upstream中加入hash語句，server語句中不能寫入weight等其他的引數，hash_method是使用的hash演算法。

upstream resinserver{ server 10.0.0.10:7777; server 10.0.0.11:8888; hash $request_uri; hash_method crc32; }

upstream還可以為每個裝置設定狀態值，這些狀態值的含義分別如下：

down 表示單前的server暫時不參與負載.

weight 預設為1.weight越大，負載的權重就越大。

max_fails ：允許請求失敗的次數預設為1.當超過最大次數時，返回proxy_next_upstream 模組定義的錯誤.

fail_timeout : max_fails次失敗後，暫停的時間。

backup： 其它所有的非backup機器down或者忙的時候，請求backup機器。所以這臺機器壓力會最輕。

upstream bakend{ #定義負載均衡裝置的Ip及裝置狀態 ip_hash; server 10.0.0.11:9090 down; server 10.0.0.11:8080 weight=2; server 10.0.0.11:6060; server 10.0.0.11:7070 backup; }

二.常見的Web伺服器 對於我來說常見的有tomcat,nginx,Apache,Jetty等等其他的(weblogic,jboss,沒有用過) 他們之間的區別以及聯絡又是什麼呢？

我總結為如下： tomcat作為的是作為的是servlet容器，而nginx和Apache作為的是http server

比對下nginx和apache之間的區別以及聯絡：

Nginx

  1. 輕量級，採用 C 進行編寫，同樣的 web 服務，會佔用更少的記憶體及資源
  2. 抗併發，nginx 以 epoll and kqueue 作為開發模型，處理請求是非同步非阻塞的，負載能力比 apache 高很多，而 apache 則是阻塞型的。在高併發下 nginx 能保持低資源低消耗高效能 ，而 apache 在 PHP 處理慢或者前端壓力很大的情況下，很容易出現程序數飆升，從而拒絕服務的現象。
  3. nginx 處理靜態檔案好，靜態處理效能比 apache 高三倍以上
  4. nginx 的設計高度模組化，編寫模組相對簡單
  5. nginx 配置簡潔，正則配置讓很多事情變得簡單，而且改完配置能使用 -t 測試配置有沒有問題，apache 配置複雜 ，重啟的時候發現配置出錯了，會很崩潰
  6. nginx 作為負載均衡伺服器，支援 7 層負載均衡
  7. nginx 本身就是一個反向代理伺服器，而且可以作為非常優秀的郵件代理伺服器
  8. 啟動特別容易, 並且幾乎可以做到 7*24 不間斷執行，即使執行數個月也不需要重新啟動，還能夠不間斷服務的情況下進行軟體版本的升級
  9. 社群活躍，各種高效能模組出品迅速

Apache

  1. apache 的 rewrite 比 nginx 強大，在 rewrite 頻繁的情況下，用 apache
  2. apache 發展到現在，模組超多，基本想到的都可以找到
  3. apache 更為成熟，少 bug ，nginx 的 bug 相對較多
  4. apache 超穩定
  5. apache 對 PHP 支援比較簡單，nginx 需要配合其他後端用
  6. apache 在處理動態請求有優勢，nginx 在這方面是雞肋，一般動態請求要 apache 去做，nginx 適合靜態和反向。
  7. apache 仍然是目前的主流，擁有豐富的特性，成熟的技術和開發社群

三.Nginx下載以及配置

我們從官網下載穩定版本的nginx，http://nginx.org/，當前的穩定版本是nginx-1.12.2，我們下載nginx-1.12.2.tar.gz，並上傳到linux伺服器上面。

然後解壓nginx原始碼包

tar -xvzf nginx-1.12.2.tar.gz

解壓後進入nginx目錄，

./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module

–prefix指定安裝目錄/usr/local/nginx，–with-http_stub_status_module：支援nginx狀態查詢， –with-http_ssl_module：支援https，–with-XXX表示啟用某個功能模組，–without-XXX則表示禁用某個功能模組。

然後編譯安裝

make
make install

完成安裝後進入/usr/local/nginx/sbin目錄，啟動nginx

[rootUAT-OW-WEB-02 sbin sbin]# ./nginx -c

以下幾條命令是常用的 停止nginx

./nginx -s stop

重啟nginx

./nginx -s reopen

檢查nginx.conf配置檔案的正確性

./nginx -t

重新載入配置檔案

./nginx -s reload

檢視nginx命令

ps -ef | grep nginx

Nginx虛擬配置：

注意：首先需要C:\Windows\System32\drivers\etc配置下host 在這裡插入圖片描述 虛擬主機配置最主要的兩種方法： a)基於域名(我們目前使用的方法) 在這裡插入圖片描述 b).基於埠

關於location和rewrite語法：

a)關於location

location ~* /js/.*/\.js
以 = 開頭，表示精確匹配；如只匹配根目錄結尾的請求，後面不能帶任何字串。
以^~ 開頭，表示uri以某個常規字串開頭，不是正則匹配
以~ 開頭，表示區分大小寫的正則匹配;
以~* 開頭，表示不區分大小寫的正則匹配
以/ 開頭，通用匹配, 如果沒有其它匹配,任何請求都會匹配到
關於Location 後邊加"/“和不加”/"的區別

首先是location進行的是模糊匹配 比如要訪問的是localhost:8080/abc/def下邊的目錄 a).不加“/”的時候，還以訪問defg，/defgh，/defghi 等等 b).加"/"的時候，只能訪問的的是abc/def/anything路徑

location匹配原則：

在這裡插入圖片描述

關於rewrite匹配規則：

rewrite功能就是使用nginx提供的全域性變數或自己設定的變數，結合正則表示式和標誌位實現url重寫以及重定向。

《瞭解》關於Nginx日誌配置和及切割處理

主要兩種方式：

log_format: access_log: 日誌級別：debug|info|notice|warn|error|crit|alert|emerg

《瞭解》快取配置及Gzip配置

這兩個配置都是為了提高訪問效率的，GZip主要是針對一些比較大的圖片進行壓縮。

# 開啟gzip
gzip on;
# 啟用gzip壓縮的最小檔案，小於設定值的檔案將不會壓縮
gzip_min_length 1k;
# gzip 壓縮級別，1-10，數字越大壓縮的越好，也越佔用CPU時間，後面會有詳細說明
gzip_comp_level 2;
# 進行壓縮的檔案型別。javascript有多種形式。其中的值可以在 mime.types 檔案中找到。
gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png font/ttf font/otf image/svg+xml;
# 是否在http header中新增Vary: Accept-Encoding，建議開啟
gzip_vary on;
# 禁用IE 6 gzip
gzip_disable "MSIE [1-6]\.";

# 開啟快取
location ~* ^.+\.(ico|gif|jpg|jpeg|png)$ { 
    access_log   off; 
    expires      30d;
}
注意點：
  1. 圖片、mp3這樣的二進位制檔案，沒必要做壓縮處理，因為這類檔案壓縮比很小，壓縮過程會耗費CPU資源
  2. 太小的檔案沒必要壓縮，因為壓縮以後會增加一些頭資訊，反而導致檔案變大
  3. Nginx預設只對text/html進行壓縮 ，如果要對html之外的內容進行壓縮傳輸，我們需要手動來配置

《重要》負載均衡配置說明

貼一段程式碼：至於什麼作用我就不一一說明了

#######注意：每個結束的地方都必須有分號#######
#user administrator administrators;  #配置使用者或者組，預設為nobody nobody。
#worker_processes 2;  #允許生成的程序數，預設為1
#pid /nginx/pid/nginx.pid;   #指定nginx程序執行檔案存放地址
error_log log/error.log debug;  #制定日誌路徑，級別。這個設定可以放入全域性塊，http塊，server塊，級別以此為：debug|info|notice|warn|error|crit|alert|emerg
events {
    accept_mutex on;   #設定網路連線序列化，防止驚群現象發生，預設為on
    multi_accept on;  #設定一個程序是否同時接受多個網路連線，預設為off
    #use epoll;      #事件驅動模型，select|poll|kqueue|epoll|resig|/dev/poll|eventport
    worker_connections  1024;    #最大連線數，預設為512
}
http {
    include       mime.types;   #副檔名與檔案型別對映表
    default_type  application/octet-stream; #預設檔案型別，預設為text/plain
    #access_log off; #取消服務日誌    
    log_format myFormat '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定義格式
    access_log log/access.log myFormat;  #combined為日誌格式的預設值
    sendfile on;   #允許sendfile方式傳輸檔案，預設為off，可以在http塊，server塊，location塊。
    sendfile_max_chunk 100k;  #每個程序每次呼叫傳輸數量不能大於設定的值，預設為0，即不設上限。
    keepalive_timeout 65;  #連線超時時間，預設為75s，可以在http，server，location塊。

    upstream mysvr {   
      server 127.0.0.1:7878;
      server 192.168.10.121:3333 backup;  #熱備
    }
    error_page 404 https://www.baidu.com; #錯誤頁
    server {
        keepalive_requests 120; #單連線請求上限次數。
        listen       4545;   #監聽埠
        server_name  127.0.0.1;   #監聽地址       
        location  ~*^.+$ {       #請求的url過濾，正則匹配，~為區分大小寫，~*為不區分大小寫。
           #root path;  #根目錄
           #index vv.txt;  #設定預設頁
           proxy_pass  http://mysvr;  #請求轉向mysvr 定義的伺服器列表
           deny 127.0.0.1;  #拒絕的ip
           allow 172.18.5.54; #允許的ip           
        } 
    }
}

《原理》《重要》Nginx的程序模型

master程序：

充當整個程序組與使用者的互動介面，同時對程序進行監護。它不需要處理網路事件，不負責業務的執行，只會通過管理work程序來實現重啟服務、平滑升級、更換日誌檔案、配置檔案實時生效等功能。主要是用來管理worker程序

  1. 接收來自外界的訊號 （前面提到的 kill -HUP 訊號等） 我們要控制nginx，只需要通過kill向master程序傳送訊號就行了。比如kill -HUP pid，則是告訴nginx，從容地重啟nginx，我們一般用這個訊號來重啟nginx，或重新載入配置，因為是從容地重啟，因此服務是不中斷的。master程序在接收到HUP訊號後是怎麼做的呢？首先master程序在接到訊號後，會先重新載入配置檔案，然後再啟動新的worker程序，並向所有老的worker程序傳送訊號，告訴他們可以光榮退休了。新的worker在啟動後，就開始接收新的請求，而老的worker在收到來自master的訊號後，就不再接收新的請求，並且在當前程序中的所有未處理完的請求處理完成後，再退出
  2. 向各個worker程序傳送訊號
  3. 監控worker程序的執行狀態
  4. 當worker程序退出後（異常情況下），會自動重新啟動新的worker程序

worker程序：

woker程序主要用來處理網路事件，各個woker程序之間是對等且相互獨立的，它們同等競爭來自客戶端的請求，一個請求只可能在一個woker程序中處理，woker程序個數一般設定為機器CPU核數。 在這裡插入圖片描述

《瞭解》Nginx+keepalived

global_defs {
    notification_email {
        [email protected]
    }
    notification_email_from [email protected]
    smtp_server smtp.hysec.com
    smtp_connection_timeout 30
    router_id nginx_master        # 設定nginx master的id，在一個網路應該是唯一的
}
vrrp_script chk_http_port {
    script "/usr/local/src/check_nginx_pid.sh"    #最後手動執行下此指令碼，以確保此指令碼能夠正常執行
    interval 2                          #（檢測指令碼執行的間隔，單位是秒）
    weight 2
}
vrrp_instance VI_1 {
    state MASTER            # 指定keepalived的角色，MASTER為主，BACKUP為備
    interface eth0            # 當前進行vrrp通訊的網路介面卡(當前centos的網絡卡)
    virtual_router_id 66        # 虛擬路由編號，主從要一直
    priority 100            # 優先順序，數值越大，獲取處理請求的優先順序越高
    advert_int 1            # 檢查間隔，預設為1s(vrrp組播週期秒數)
    authentication {
        auth_type PASS
        auth_pass 1111
    }
    track_script {
    chk_http_port            #（呼叫檢測指令碼）
    }
    virtual_ipaddress {
        192.168.0.200            # 定義虛擬ip(VIP)，可多設，每行一個
    }
}

幸運也好，努力也罷，默默無聞又怎樣，這都是我們每個人不同的抉擇。 經歷過好幾天的加班，給總結出來的，雖然眼睛卻是很累，但是慢慢的，我想我會堅持慢慢來寫的，就算是自己的學習成果罷了，好好加油。

文章來源網路，版權歸作者本人所有，如侵犯到原作者權益，請與我們聯絡刪除或授權事宜如果有誤，請聯絡作者更改，謝謝，本人微信：void666666

相關推薦

nginx全部知識(讓你窮光蛋秒變負二代，Come on!)

其實吧，有時候很多東西在日常工作中不肯接觸，所以就會忘得特別的快，工作中剛有需要，嚇得我趕緊撿起來，檔案內容比較長，想有點進步，請耐心看 今天主要記錄下Nginx的這幾個方面： 《原理 》關於反向代理和正向代理和負載均衡 《瞭解》常用Web伺服器介紹 《瞭解》

讓馬雲秒變程式猿的Wisdom RESTClient工具你弄麼？

不要以為馬雲只是英語專業的，只要看過了WisdomTool REST Client，相信他也可以自動化測試API了，還會寫API doc啦，瞬間秒變程式猿！ Wisdom RESTClientsupports automated testing and automatically genera

Python文字轉換語音，讓你的文字會「說話」，摳腳大漢秒變撒嬌萌妹

APP 也有文字轉換為語音的功能，雖然聽起來很彆扭，但是基本能解決長輩們看不清文字或者眼睛疲勞，通過文字轉換為語音來獲取資訊。 我們用 Python 能否實現文字轉語音呢，可以的，百度有個語音介面，可以在 Python 中直接呼叫，甚至提供了多種聲音選擇，當然可以選擇萌妹子的聲音。 安裝百度介面 通過 pip

20個優秀手機界面扁平化設計，讓你一秒看懂扁平化

古語常說：去粗取精，去偽存真。自小念念不忘的句子，不僅是教會我們為人處世的道理，更是準確的揭示了事物的本質和規律。自13年興起的Flat設計趨勢，也恰恰好符合了這一規律。去除冗余、厚重和繁雜的裝飾效果，這是Flat設計的核心意義。 道理仿佛異常簡單，但要做出優秀

寫代碼，讓你的聲音變得高亢

end mp3 %d 為什麽 decode fop 除了 rcc extern 小白：我是標準的男中音，唱“李香蘭”不輸張學友，為什麽我要變成女高音？ 本文介紹，如何修改音頻數據，控制音頻的節奏、速率或音調。 大概的思路是這樣的，先解碼音頻，得到pcm數據，再通過soun

虛擬幣挖礦黑產：“吃雞”外掛讓電腦中毒秒變僵屍礦工；希爾頓酒店將在8月嘗試數字貨幣支付

人生 ofo 維權 rac 頭部 mvt 討論 北京時間 財經 2018年7月23日 星期一貓寧艾瑞巴蒂，一起來看今天的區塊鏈早報…【區塊鏈高調早報】第31期文 | 梅林今日行情截止至北京時間早上6點行情 （數據來源：幣安交易所）比特幣 報 $7

2 張圖，讓你一秒理解 CountDownLatch、CyclicBarrier

CountDownLatch （倒數閂，Latch：門閂） 經常用於 監聽某些初始化操作，等 初始化執行緒 全部執行完畢後，才通知 主執行緒 繼續工作 a) 即 一個執行緒處於阻塞的狀態下，他要收到 多少次通知，才能被 甦醒，並繼續往下執行 b) 注意：只能阻塞 一個執行

一篇jquery知識 讓你快速瞭解jquery

1.釋放 的 使 用 權

讓菜鳥秒變stm32高手的STM32CubeMX

         菜鳥到高手，顯得有些霸氣哈，不過的確如此，官方帶給我們一個比較實用的stm32的工具。這個工具就是STM32CubeMX，昨天玩freeRTOS的時候就提到過。說到freeRTOS，這裡就多說兩句。全域性變數，在任務間相互訪問的時候也是需要臨界保護的，不然

GitHub 專案推薦：用深度學習讓你的照片變得美麗

在挑選手機時，手機攝像頭往往是我們考慮的重要因素之一，但目前很多手機拍出來的照片效果不盡如人意。如何用深度學習的方法美化照片？ George Seif 發表了一篇文章，是關於如何自動增強低質量相機拍攝的照片，大家快來實戰吧~ 照相是一項很棒的技術。它讓我們能夠儲存自己的記憶，當看到照片中的景色時，我們可

視訊格式基礎知識 讓你瞭解MKV MP4 H 265 位元速率\碼流 多碼流等等

                        轉載請標明出處：

讓.NET應用秒變微服務

隨著近年來微服務的發展，許多團隊開始將自己的單體應用改造為微服務。通常Java或Go的應用可以通過業界已有的微服務框架作為微服務開發和改造的底座，封裝掉解決跨網路問題帶來的複雜性。但以Chassis模式進行的微服務改造有兩大問題：多語言框架支援問題和侵入式改造程式碼問題。

【Android遊戲開發二十】物理遊戲之重力系統開發，讓你的遊戲變得有質有量！

原創,轉載務必在明顯處註明：    今天群裡一哥哥說急需關於物理遊戲方面的資料，so~下午就隨手寫了一個簡單的圓形自由落體Demo，正好一起分享給大家學習下吧；    先大概說一下，之前的文章中，給大家介紹過重力感測器,那麼和今天要說的重力系統,其實是一樣的！    在重力感

只需3步讓你電腦瞬間變快10倍

【1】win+R開啟電腦的執行介面，輸入cmd。 【2】出現黑框，在裡面輸入chkdsk，點選確定，自動開始執行。 如果出現[訪問被拒絕,因為你沒有足夠的特權，你必須呼叫這個在提升模式下執行的實用程式] 點選搜尋cmd，右鍵以管理員身份執行，再

Android開發知識（十一）：讓你的應用接入微信分享，完美繞過微信分享的大坑

目錄 一、申請應用 1、首先到 [ 微信開放平臺官網] 申請註冊帳號，這些流程就忽略了到官網一看自然就知道怎麼走，感覺在這裡沒有必要說很多。 2、申請一個移動應用，填寫完成你的應用資訊。其他的沒啥，最主要的是要填對你的簽名和包名，否則SDK調

分享“消防圖紙”識圖方法，讓你一眼秒懂！

前言：很多朋友覺得消防圖紙很複雜，那是針對“小白”而言，其實想快速看懂消防工程圖，首先要仔細看清

批量識別圖中文字自動命名，讓你1秒找到騷圖

自從上次批量的儲存了半佛老師的各種騷圖之後：[我用Python一鍵儲存了半佛老師所有的騷氣表情包](https://mp.weixin.qq.com/s/tZjWYQMspvIK94HtpVFCww)，每次做視訊，找圖就相當的費勁，因為圖片太多，每次想要找到固定的圖的話。就像大海撈針一樣。因為上個版本的程式碼

想讓你的程式碼變得更加優雅嗎？

作為一名開發人員，工作之外的時間總是在學習新事物。作為前端開發人員必須知道一些使我們的程式碼如何更優雅，工作更輕鬆的技巧，讓自己的程式碼寫的更加高大上，下面這些技巧獲取可以幫助到你。 1. 多個條件判斷 // longif( x === 'a' ||&n

讓你的eclipse實現寫JAVA代碼，HTML,CSS,JAVASCRIPT代碼提示

css ref win imp center asc java代碼 char 保存文件 　　1.打開eclipse→Windows→Preferences→Java→Editor→Content Assist 　　改動Auto Activation triggers f

知道這20個正則表達式，能讓你少寫1,000行代碼

des key htm 兼容 需要 處理工具 取代 windows 手機號正則表達式 轉自：https://www.jianshu.com/p/e7bb97218946 正則表達式，一個十分古老而又強大的文本處理工具，僅僅用一段非常簡短的表達式語句，便能夠快速實現一個非常