《决战nginx》学习笔记

1. nginx是什么

Nginx是HTTP服务器和反向代理,同时也是一个IMAP/POP3代理服务器。

Nginx特点:高性能,高稳定性,丰富的功能,简单的配置,低的资源消耗。

Nginx的基本HTTP功能:

1. 提供静态文件和index文件,生成自动索引,打开文件描述符缓存。

2. 使用缓存加速反向代理,简单的负载平衡和容错。

3. 使用缓存机制加速远程FastCGI服务器的访问,简单的负载均衡和容错。

4. 模块化的结构,过滤器包括gzip、字节range、chunk响应、XLST、SSI和图像大小调整过滤、被传递到后台服务器多个SSI指令在单个页面的并行处理。

5. 支持SSL和TLS SNI。

其他HTTP功能:

1. 基于名称和基于IP的虚拟服务器。

2. 支持Keep-alive和管道连接

3. 灵活的配置。

4. 重新配置和在线升级而不用中断对客户访问的处理。

5. 访问日志的格式,缓存日志写入和快速日志轮询。

6. 3xx-5xx错误代码重定向。

6. 重写模块。

7. 基于客户端IP地址和HTTP基本认证的访问控制。

8. 基于HTTP协议的PUT,DELETE,MKCOL,COPY和MOVE方法。

9. FLV流文件。

10. 速度限制。

11. 限制同时连接数或者是来自同一IP地址的请求。

12. 嵌入式语言PERL解析。

邮件代理服务器功能。

架构和可扩展性

1. 非阻塞。

2. 事件驱动。

3. 单线程。

4. 一个master和几个worker。

5. 高效的资源使用。

6. 高度的模块化。

服务器的类型:一下所有角色,nginx都可以胜任。

1. Web服务器,主要用于提供HTTP的访问,例如Nginx, Apache, IIS等。

2. 应用程序服务器。用于应用程序的运行,包括的工作有:客户会话管理、业务逻辑管理、数据操作等。

3. 代理服务器。通常代理服务器都设置一个较大的缓冲区,当有外界的信息通过时,同时也将其保存到缓冲区中,当其他用户再访问相同的信息时, 则直接由缓冲区中取出信息,传给用户,以提高访问速度。

4. 反向代理服务器。反向代理服务器上缓存的页面,不是由于某些用户访问某个页面后留下的缓存,而是根据网站运维的策略定期、定时地生成一些后台服务器的页面缓存。

5. 后台服务器。一种说法,如果使用Nginx作为反向代理,那么Apache就是后台服务器。

6. CDN缓存服务器。就是缓存服务器,而且是反响代理的应用,在网站部署中,算是一种策略。对于远距离访问,选择距离和时间更短的服务器,是反向代理的另一种应用。

2. 使用Nginx

安装Nginx

linux下进入root用户。安装所有库的过程中碰到的缺少C编译器、缺少C++编译器等一系列问题,把错误提示google一下即可。

1.安装PCRE库

$ cd /usr/local

$ wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.40.tar.gz

$ tar -zxvf pcre-8.40.tar.gz

$ cd pcre-8.40

$ ./configure

$ make

$ make install

2.安装zlib库

$ cd /usr/local

$ wget http://zlib.net/zlib-1.2.11.tar.gz

$ tar -zxvf zlib-1.2.11.tar.gz

$ cd zlib-1.2.11

$ ./configure

$ make

$ make install

3.安装openssl

$ wget http://www.openssl.org/source/openssl-1.0.1j.tar.gz

$ tar -zxvf openssl-1.0.1j.tar.gz

$ cd openssl-1.0.1j

$ ./config

$ make

$ make install

4. 安装nginx

$ wget http://nginx.org/download/nginx-1.8.0.tar.gz

$ tar -zxvf nginx-1.8.0.tar.gz

$ cd nginx-1.8.0 

$ ./configure --prefix=/usr/local/nginx --with-pcre=/usr/local/pcre-8.40 --with-zlib=/usr/local/zlib-1.2.11

$ make

$ make install 

configure命令参数,根据前面库的路径来定。

基本命令

所有命令在nginx安装目录下进行。

可以使用ps 来grep nginx的安装目录。

1. 启动

$./nginx

2. 停止

$ ./nginx -s stop

3. 检查配置文件

$ ./nginx -t

4. 查看版本

$ ./nginx -v 

配置文件

nginx配置文件在$NGINX_PATH/conf/nginx.conf.

下面对Q9的配置环境nginx配置文件做详细解释。

user  apache; #用户是apache,用户后面也可以接用户组名。

worker_processes  1;#

error_log logs/errors.log info; #错误日志配置,第一个参数是日志路径,第二个参数是日志级别,高于参数的级别都会打印。

pid        logs/nginx.pid;# 用来存储nginx进程的pid

events {

    use epoll;#指定使用的事件驱动模型。epoll是一种基于Linux 2.6+操作系统下有效的模型。

    worker_connections  300;#设置每个worker线程所能处理的连接数。

}

http {

    include    mime.types;#

    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '

        '$status $body_bytes_sent "$http_referer" '

        '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  logs/access.log  main;#访问日志,

    #access_log off;


    sendfile        on;#是否使用sendfile,该方法在内核中操作,更高效

    tcp_nopush    on;#套接字选项TCP_NOPUSH,设置为on,Nginx会尝试在单个TCP包中发送整个HTTP响应头。

    fastcgi_connect_timeout 75;#定义和fastCGI服务器建立连接的超时时长

    fastcgi_send_timeout 600;#和fastCGI服务器传输一个请求的超时时长

    fastcgi_read_timeout 600;#从fastCGI服务器读取一个响应的超时时长

    fastcgi_buffers 1024 8k;#从fastCGI服务器读取响应使用缓存的数量和大小

    fastcgi_buffer_size 8k;#读取FastCGI服务器读取响应的第一片段的缓存大小


    client_body_buffer_size 2m;#指定了客户端请求体缓存的大小

    client_max_body_size 500m;#请求体的最大大小

    proxy_ignore_client_abort on;#客户端关闭连接时,是否关闭和代理服务器的连接

    proxy_connect_timeout 75;#和代理服务器建立连接的超时时长

    proxy_send_timeout 600;#和代理服务器传输请求的超时时长

    proxy_read_timeout 600;#和代理服务器读取响应的超时时长

    proxy_buffers 1024 16k;#从代理服务器读取响应的缓存数量和大小。

    proxy_buffer_size 16k;##读取代理服务器读取响应的第一片段的缓存大小

    send_timeout 600;#设置响应超时,不是整个传输响应的时间,而是两个读操作之间的时间


    keepalive_timeout  65;#服务器端保持连接的时间


    gzip on;#是否压缩响应包

    gzip_vary on;#是否在响应头插入Vary: Accept-Encoding,如果gzip等命令生效的话

    gzip_comp_level 3;#压缩级别,1-9

    gzip_types *;支持任何MIME类型

    #gzip_types multipart/related application/xop+xml application/octet-stream application/soap+xml mtom/xop;


    server {

        listen      80;#监听端口

        listen      443 ssl;

        server_name  localhost;#虚拟服务器名称


        ssl_certificate      /etc/httpd/conf/server.crt;#证书文件

        ssl_certificate_key  /etc/httpd/conf/server.key;#密钥文件

        ssl_session_cache    shared:SSL:10m;#存储session参数的方式和大小。shared是所有worker线程共享,1MB可以存储4000session,每个cache都有专名。不同虚拟服务器可以共享cache。

        ssl_session_timeout  300;#会话超时时间,该时间内,client可以重用session参数


        autoindex on;#允许以HTML格式浏览nginx的目录

        autoindex_exact_size off;#显示出文件的确切大小,单位是bytes。

        autoindex_localtime on;#显示的文件时间为文件的服务器时间


        rewrite_by_lua_file /usr/local/openresty/nginx/inflate.lua;#rewrite阶段处理,可以实现复杂的转发/重定向逻辑;

        location /emsdownload/ {

            alias /home/express/upload_file/;

        }

        location /emsreport/ {

            alias /home/express/upload_file/report/;

        }

        location /express-ear-1.0-express-ejb3-1.0/ {

            proxy_pass http://127.0.0.1:9080/express-war/express-ear-1.0-express-ejb3-1.0/;

            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #为了获取真实的客户端IP

        }

        location /express-war/ {

            proxy_pass http://127.0.0.1:9080/express-war/;

        }

        location /njs/ {

            proxy_pass http://10.45.10.179:5050/njs/;

        }

        error_page  500 502 503 504  /50x.html;#5XX错误会显示该网页

        location = /50x.html {

            root  html;

        }

    }

    server {

        listen      80;

        listen      8000;

        server_name  q9app-uat1.800best.com;

        root /var/www/html/a;


        #access_log  logs/vhost_access.log  main;

        error_log  logs/vhost_error.log  warn;

    }

}

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 202,009评论 5 474
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 84,808评论 2 378
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 148,891评论 0 335
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,283评论 1 272
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,285评论 5 363
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,409评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,809评论 3 393
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,487评论 0 256
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,680评论 1 295
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,499评论 2 318
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,548评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,268评论 4 318
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,815评论 3 304
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,872评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,102评论 1 258
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,683评论 2 348
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,253评论 2 341

推荐阅读更多精彩内容

  • 1. Nginx的模块与工作原理 Nginx由内核和模块组成,其中,内核的设计非常微小和简洁,完成的工作也非常简单...
    rosekissyou阅读 10,180评论 5 124
  • 第一章 Nginx简介 Nginx是什么 没有听过Nginx?那么一定听过它的“同行”Apache吧!Ngi...
    JokerW阅读 32,633评论 24 1,002
  • Page 1:nginx 服务器安装及配置文件详解 CentOS 6.2 x86_64 安装 nginx 1.1 ...
    xiaojianxu阅读 8,524评论 1 41
  • Nginx简介 解决基于进程模型产生的C10K问题,请求时即使无状态连接如web服务都无法达到并发响应量级一万的现...
    魏镇坪阅读 1,984评论 0 9
  • 《参禅与证佛》 ———审美关照系统之【7】 文/廖又蓉 浮生若水,羽化以后再想钻回地下,与伟大的树根接头已经不可能...
    4182204ab311阅读 288评论 0 0