静态资源服务
通过本地文件系统提供服务:对css,js文件,图片等静态文件
反向代理服务
缓存:将一些数据经常不变的,缓存到Nginx中,直接给用户提供服务
负载均衡
api服务
OpenResty
数据库的服务比较简单,tps和并发远远高于应用服务,所有Nginx可以直接访问数据库提高性能
利用nginx强大的并发性能,实现web防火墙等复杂的业务功能;
Nginx优点
高并发,高性能:对每一个连接使用的内存尽量少
可扩展性好:nginx模块化非常稳定使得Nginx第三方模块生态圈丰富。
高可靠性:运行时间长,不需要经常重启服务器
热部署:不停止服务下,升级Nginx
BSD许可证:可以修改源代码运行在商业的服务器上是合法的
Nginx组成
nginx二进制可执行文件:由各个模块编译出的文件
nginx.conf:配置文件
access.log:记录每一条http请求信息
error.log:错误消息
Nginx各版本
开源版:nginx.org
商业版:nginx.com(不开源)
阿里巴巴的Tengine
Tengine是由淘宝网发起的Web服务器项目。它在Nginx的基础上,针对大访问量网站的需求,添加了很多高级功能和特性。Tengine的性能和稳定性已经在大型的网站如淘宝网,天猫商城等得到了很好的检验。它的最终目标是打造一个高效、稳定、安全、易用的Web平台。
从2011年12月开始,Tengine成为一个开源项目,Tengine团队在积极地开发和维护着它。Tengine团队的核心成员来自于淘宝、搜狗等互联网企业。缺点:没有办法根据nginx的官方版本同步升级
OpenResty
OpenResty(也称为 ngx_openresty)是一个全功能的 Web 应用服务器。它打包了标准的 Nginx 核心,很多的常用的第三方模块,以及它们的大多数依赖项。
开源OpenResty:http://openresty.org
商业版OpenResty:https://openresty.com
下载Nginx
windows
直接在官网上下载windows版本即可,安装的目录不要带有中文,否则启动nginx会报错,可以直接运行
linux
首先linux可能需要安装其他的模块(nginx中gzip模块需要zlib库,rewrite模块需要pcre库,ssl功能需要openssl库),如果需要的时候可以来下载...
参考
1、nginx下载
wget http://nginx.org/download/nginx-1.16.1.tar.gz
2、编译和安装
参考官方文档:
./configure ---prefix=/usr/local/nginx/ 可以指定其他的,不指定就是默认值,执行完成后,会生成objs目录make 可以在objs目录下看到一个nginx文件,这个文件是为了在版本升级时,不能进行make install,需要将该(nginx)copy到prefix安装目录中sbin目录下make install 安装完成之后,可以去prefix指定的目录中查看安装后的文件
基本使用
1、Nginx命令行
格式:nginx -s reload帮助:-?-h使用指定的配置文件:-c指定运行目录:-p发送信号:-s测试配置文件是否有语法错误:-t -T打印nginx的版本信息、编译信息等:-v -V
2、常用命令
./nginx //启动,如果启动后访问不了,看看是不是防火墙禁止了端口(nginx默认监听80端口)./nginx -s reload //重载配置文件,在sbin目录下(如果我们修改了配置文件中的配置(我们安装nginx的目录中的conf),我们希望立刻生效,但是不会重启nginx)./nginx -s stop //关闭
firewall-cmd --list-all :查看防火墙开放的端口
添加对外开放的端口
sudo firewall-cmd --add-port=80/tcp --permanentfirewall-cmd -reload 重启防火墙
3、热部署
当我们的nginx处于运行状态,我们需要对他进行版本升级
我们可以将sbin目录中的nginx执行二进制文件备份一下
cp nginx nginx.old
编译好最新的nginx二进制文件去替换sbin目录下的nginx文件(在objs目录中有我们编译好的nginx,用它来替换sbin目录中nginx)
给正在运行的nginx master进程发送一个信号,我们需要版本升级了
ps-ef I grep nginx
kill -USR2 13195:此时会新启动一个nginx master进程
kill -WINCH 13195:关闭老的进程,此时的worker process关闭了,但是master process没有关闭是为了如果新版本有问题,方便我们回退版本
4、日志切割
可以写一个脚本,每隔一段时间进行切割日志
#!/bin/bash#Rotate the Nginx logs to prevent a single logfile from consuming too much disk space.LOGS_PATH=/usr/Local/openresty/nginx/logs/history CUR_LOGS_PATH=/usr/Local/openresty/nginx/logs YESTERDAY=$(date -d "yesterday" +%Y-%m-%d)mv ${CUR_LOGS PATH}/taohui_access.1og ${LOGS_PATH}/taohui_access_${YESTERDAY}.1ogmv ${CUR_LOGS_PATH}/maomaoxiong_access.1og ${L0GS_PATH}/maomaoxiong_access_${YESTERDAY}.1ogmv ${CUR_LOGS_PATH}/error.1og ${LOGS_PATH}/error_${YESTERDAY}.1og##向Nginx主进程发送USR1信号。USR1信号是重新打开日志文件,1是数字1kil1-USR1 $(cat /usr/Local/openresty/nginx/Logs/nginx.pid)
4、nginx配置文件详细
event之前的部分:全局块,从配置文件开始到events块之间的内容,主要会设置一些影响nginx服务器整体运行的配置指令
event:events 涉及的指令主要影的 Nginx 服务器与用户的网络连接
http块:
http全局块:配置的指令包括文件引入、MIME-TYPE定义、日志自定义、连接超时时间、单链接请求数上限等。
server块:这块和虚拟主机有密切关系,虚拟主机从用户角度看,和一台独立的硬件主机是完全一样的,该技术的产生是为了节省互联网服务器硬件成本。
location块:这块的主要作用是基于Nginx 服务器接收到的请求字符串(例如 server_name/uri-string),对虚拟主机名称(也可以是IP别名)之外的字符串(例如前面的/uri-string)进行匹配,对特定的请求进行处理。地址定向、数据缓存和应答控制等功能,还有许多第三方模块的配置也在这里进行。
localtion语法说明
location [=|~|~*|^~] uri{}
1、=:用于不含正则表达式的uri前,要求请求字符串与uri严格匹配,如果匹配成功,就停止继续向下搜索并立即处理该请求。
2、~:用于表示uri包含正则表达式,并且区分大小写。 3、~*:用于表示uri包含正则表达式,并且不区分大小写。 4、^~:用于不含正则表达式的 uri前,要求Nginx 服务器找到标识uri和请求字########### 每个指令必须有分号结束。##################user administrator administrators; #配置用户或者组,默认为nobody nobody。#worker_processes 2; #允许生成的进程数,默认为1#pid /nginx/pid/nginx.pid; #指定nginx进程运行文件存放地址error_log log/error.log debug; #制定日志路径,级别。这个设置可以放入全局块,http块,server块,级别以此为:debug|info|notice|warn|error|crit|alert|emergevents { accept_mutex on; #设置网路连接序列化,防止惊群现象发生,默认为on multi_accept on; #设置一个进程是否同时接受多个网络连接,默认为off #use epoll; #事件驱动模型,select|poll|kqueue|epoll|resig|/dev/poll|eventport worker_connections 1024; #最大连接数http { include mime.types; #文件扩展名与文件类型映射表 default_type application/octet-stream; #默认文件类型,默认为text/plain #access_log off; #取消服务日志 log_format myFormat '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定义格式 access_log log/access.log myFormat; #combined为日志格式的默认值 sendfile on; #允许sendfile方式传输文件,默认为off,可以在http块,server块,location块。 sendfile_max_chunk 100k; #每个进程每次调用传输数量不能大于设定的值,默认为0,即不设上限。 keepalive_timeout 65; #连接超时时间,默认为75s,可以在http,server,location块。 upstream mysvr { server 127.0.0.1:7878; server 192.168.10.121:3333 backup; #热备 } error_page 404 https://www.baidu.com; #错误页 server { keepalive_requests 120; #单连接请求上限次数。 listen 4545; #监听端口 server_name 127.0.0.1; #监听地址 location ~*^.+$ { #请求的url过滤,正则匹配,~为区分大小写,~*为不区分大小写。 #root path; #根目录 #index vv.txt; #设置默认页 proxy_pass http://mysvr; #请求转向mysvr 定义的服务器列表 deny 127.0.0.1; #拒绝的ip allow 172.18.5.54; #允许的ip } }}