nigix部署

文章目录

    1. nginx简介
    • 1.1 正向代理
      • 1.2 反向代理
      • 1.3 透明代理
    1. nginx的特性与优点
    • 2.1 nginx的特性
      • 2.2 nginx的优点
    1. nginx的功能及应用类别
    • 3.1 nginx的基本功能
      • 3.2 nginx的扩展功能
      • 3.3 nginx的应用类别
    1. nginx的模块与工作原理
    • 4.1 nginx的模块分类
      • 4.2 nginx的工作原理
    1. nginx的安装与配置
    • 5.1 nginx的安装
      • 5.2 nginx安装后配置

1. nginx简介

nginx(发音同engine x)是一款轻量级的Web服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,并在一个BSD-like协议下发行。

nginx由俄罗斯的程序设计师Igor Sysoev所开发,最初供俄国大型的入口网站及搜寻引擎Rambler使用。

第一个公开版本0.1.0发布于2004年10月4日。其将源代码以类BSD许可证的形式发布,因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6月1日,nginx 1.0.4发布。

nginx的特点是占有内存少,并发能力强,事实上nginx的并发能力确实在同类型的网页服务器中表现较好,中国大陆使用nginx网站用户有:百度、京东、新浪、网易、腾讯、淘宝等。

1.1 正向代理

正向代理类似一个跳板机,代理访问外部资源

比如我们国内访问谷歌,直接访问访问不到,我们可以通过一个正向代理服务器,请求发到代理服务器,代理服务器能够访问谷歌,这样由代理去谷歌取到返回数据,再返回给我们,这样我们就能访问谷歌了
正向代理的用途:

  • 访问原来无法访问的资源,如google
  • 可以做缓存,加速访问资源
  • 对客户端访问授权,上网进行认证
  • 代理可以记录用户访问记录(上网行为管理),对外隐藏用户信息

1.2 反向代理

反向代理(Reverse Proxy)实际运行方式是指以代理服务器来接受internet上的连接请求,然后将请求转发给内部网络上的服务器,并将从服务器上得到的结果返回给internet上请求连接的客户端,此时代理服务器对外就表现为一个反向代理服务器

在这里插入图片描述

反向代理的作用:

  • 保证内网的安全,阻止web攻击,大型网站,通常将反向代理作为公网访问地址,Web服务器是内网
  • 负载均衡,通过反向代理服务器来优化网站的负载

1.3 透明代理

透明代理的意思是客户端根本不需要知道有代理服务器的存在,它改编你的request fields(报文),并会传送真实IP。注意,加密的透明代理则是属于匿名代理,意思是不用设置使用代理了。
在这里插入图片描述
用户A和用户B并不知道行为管理设备充当透明代理行为,当用户A或用户B向服务器A或服务器B提交请求的时候,透明代理设备根据自身策略拦截并修改用户A或B的报文,并作为实际的请求方,向服务器A或B发送请求,当接收信息回传,透明代理再根据自身的设置把允许的报文发回至用户A或B,如上图,如果透明代理设置不允许访问服务器B,那么用户A或者用户B就不会得到服务器B的数据。

2. nginx的特性与优点

2.1 nginx的特性

nginx是一个很牛的高性能Web和反向代理服务器,它具有很多非常优越的特性:

  • 在高连接并发的情况下,nginx是Apache服务器不错的替代品,能够支持高达50000个并发连接数的响应
  • 使用epoll and kqueue作为开发模型
  • nginx作为负载均衡服务器:nginx既可在内部直接支持和PHP程序对外进行服务,也可支持作为HTTP代理服务器对外进行服务
  • nginx采用C进行编写,不论系统资源开销还是CPU使用效率都比Perlbal要好很多

2.2 nginx的优点

2.2 nginx的优点

  • 高并发连接:官方测试能够支撑5万并发连接,在实际生产环境中跑到2-3万并发连接数
  • 内存消耗少:在3万并发连接下,开启的10个nginx进程才消耗150M内存(15M*10=150M)
  • 配置文件非常简单:风格跟程序一样通俗易懂
  • 成本低廉:nginx为开源软件,可以免费使用。而购买F5 BIG-IP、NetScaler等硬件负载均衡交换机则需要十多万至几十万人民币
  • 支持Rewrite重写规则:能够根据域名、URL的不同,将HTTP请求分到不同的后端服务器群组
  • 内置的健康检查功能:如果Nginx Proxy后端的某台Web服务器宕机了,不会影响前端访问
  • 节省带宽:支持GZIP压缩,可以添加浏览器本地缓存的Header头
  • 稳定性高:用于反向代理,宕机的概率微乎其微
  • 模块化设计:模块可以动态编译
  • 外围支持好:文档全,二次开发和模块较多
  • 支持热部署:可以不停机重载配置文件
  • 支持事件驱动、AIO(AsyncIO,异步IO)、mmap(Memory Map,内存映射)等性能优化

3. nginx的功能及应用类别

3.1 nginx的基本功能

  • 静态资源的web服务器,能缓存打开的文件描述符
  • http、smtp、pop3协议的反向代理服务器
  • 缓存加速、负载均衡
  • 支持FastCGI(fpm,LNMP),uWSGI(Python)等
  • 模块化(非DSO机制),过滤器zip、SSI及图像的大小调整
  • 支持SSL

3.2 nginx的扩展功能

  • 基于名称和IP的虚拟主机
  • 支持keepalive
  • 支持平滑升级
  • 定制访问日志、支持使用日志缓冲区提高日志存储性能
  • 支持URL重写
  • 支持路径别名
  • 支持基于IP及用户的访问控制
  • 支持速率限制,支持并发数限制

3.3 nginx的应用类别

  • 使用nginx结合FastCGI运行PHP、JSP、Perl等程序
  • 使用nginx作反向代理、负载均衡、规则过滤
  • 使用nginx运行静态HTML网页、图片
  • nginx与其他新技术的结合应用

4. nginx的模块与工作原理

nginx由内核和模块组成。其中,内核的设计非常微小和简洁,完成的工作也非常简单,仅仅通过查找配置文件将客户端请求映射到一个location block(location是nginx配置中的一个指令,用于URL匹配),而在这个location中所配置的每个指令将会启动不同的模块去完成相应的工作。

4.1 nginx的模块分类

nginx的模块从结构上分为核心模块、基础模块和第三方模块

  • HTTP模块、EVENT模块和MAIL模块等属于核心模块
  • HTTP Access模块、HTTP FastCGI模块、HTTP Proxy模块和HTTP Rewrite模块属于基本模块
  • HTTP Upstream模块、Request Hash模块、Notice模块和HTTP Access Key模块属于第三方模块

用户根据自己的需要开发的模块都属于第三方模块。正是有了如此多模块的支撑,nginx的功能才会如此强大

nginx模块从功能上分为三类,分别是:

  • Handlers(处理器模块)。此类模块直接处理请求,并进行输出内容和修改headers信息等操作。handlers处理器模块一般只能有一个
  • Filters(过滤器模块)。此类模块主要对其他处理器模块输出的内容进行修改操作,最后由nginx输出
  • Proxies(代理器模块)。就是nginx的HTTP Upstream之类的模块,这些模块主要与后端一些服务比如fastcgi等操作交互,实现服务代理和负载均衡等功能

nginx模块分为:核心模块、事件模块、标准Http模块、可选Http模块、邮件模块、第三方模块和补丁等

  • nginx基本模块:所谓基本模块,指的是nginx默认的功能模块,它们提供的指令,允许你使用定义nginx基本功能的变量,在编译时不能被禁用,包括:

  • 核心模块:基本功能和指令,如进程管理和安全。常见的核心模块指令,大部分是放置在配置文件的顶部

    • 事件模块:在Nginx内配置网络使用的能力。常见的events(事件)模块指令,大部分是放置在配置文件的顶部
    • 配置模块:提供包含机制
  • 官方文档

4.2 nginx的工作原理

nginx的模块直接被编译进nginx,因此属于静态编译方式。

启动nginx后,nginx的模块被自动加载,与Apache不一样,首先将模块编译为一个so文件,然后在配置文件中指定是否进行加载。

在解析配置文件时,nginx的每个模块都有可能去处理某个请求,但是同一个处理请求只能由一个模块来完成。

nginx的进程架构:
启动nginx时,会启动一个Master进程,这个进程不处理任何客户端的请求,主要用来产生worker线程,一个worker线程用来处理n个request。
在这里插入图片描述
下图展示了nginx模块一次常规的HTTP请求和响应的过程
在这里插入图片描述
下图展示了基本的WEB服务请求步骤
在这里插入图片描述

5. nginx的安装与配置

5.1 nginx的安装

11. 创建系统用户nginx 2[root@localhost ~]# useradd -r -M -s /sbin/nologin nginx 3 4 52. 安装依赖环境 6[root@localhost ~]# yum -y install pcre-devel openssl openssl-devel gd-devel gcc gcc-c++ make 7[root@localhost ~]# yum -y groups mark install 'Development Tools' 8Updating Subscription Management repositories. 9Unable to read consumer identity 10This system is not registered to Red Hat Subscription Management. You can use subscription-manager to register. 11Last metadata expiration check: 0:02:05 ago on Sat 05 Dec 2020 04:11:50 PM CST. 12Dependencies resolved. 13=============================================== 14 Package Arch Version Repo Size 15=============================================== 16Installing Groups: 17 Development Tools 18 19 20Transaction Summary 21=============================================== 22 23Complete! 24 25 263. 创建日志存放目录 27[root@localhost ~]# mkdir -p /var/log/nginx 28[root@localhost ~]# chown -R nginx.nginx /var/log/nginx 29 30 31 324. 下载nginx 33[root@localhost ~]# wget http://nginx.org/download/nginx-1.18.0.tar.gz 34[root@localhost ~]# ls 35anaconda-ks.cfg nginx-1.18.0.tar.gz 36 37 38 395. 编译安装 40[root@localhost ~]# tar xf nginx-1.18.0.tar.gz [root@localhost ~]# ls 41anaconda-ks.cfg nginx-1.18.0.tar.gz 42nginx-1.18.0 43[root@localhost ~]# cd nginx-1.18.0 44[root@localhost nginx-1.18.0]# ./configure \ 45--prefix=/usr/local/nginx \ 46--user=nginx \ 47--group=nginx \ 48--with-debug \ 49--with-http_ssl_module \ 50--with-http_realip_module \ 51--with-http_image_filter_module \ 52--with-http_gunzip_module \ 53--with-http_gzip_static_module \ 54--with-http_stub_status_module \ 55--http-log-path=/var/log/nginx/access.log \ 56--error-log-path=/var/log/nginx/error.log 57[root@localhost nginx-1.18.0]# make -j $(nproc) && make install 58 59 60 61

5.2 nginx安装后配置

11. 配置环境变量 2[root@localhost ~]# echo 'export PATH=/usr/local/nginx/sbin:$PATH' > /etc/profile.d/nginx.sh 3[root@localhost ~]# source /etc/profile.d/nginx.sh 4[root@localhost ~]# which nginx 5/usr/local/nginx/sbin/nginx 6 7 8 9//服务控制方式,使用nginx命令 10 -t //检查配置文件语法 11 -v //输出nginx的版本 12 -c //指定配置文件的路径 13 -s //发送服务控制信号,可选值有{stop|quit|reopen|reload} 14 -V //编译时使用的参数 15 16 172. 启动nginx 18[root@localhost ~]# nginx 19[root@localhost ~]# ss -antl 20State Recv-Q Send-Q Local Address:Port Peer Address:Port 21LISTEN 0 128 0.0.0.0:80 0.0.0.0:* 22LISTEN 0 128 0.0.0.0:22 0.0.0.0:* 23LISTEN 0 128 [::]:22 [::]:* 24 25
  • 访问web页面

在这里插入图片描述

代码交流 2021