web架构之Nginx简介(1)

目录

• 1、Nginx概述
• 2、Nginx快速安装
  • 2.1、源码方式安装Nginx
  • 2.2、yum方式安装Nginx
• 3、Nginx配置文件
• 4、Nginx核心功能模块
• 5、Ningx目录介绍

1、Nginx概述

Nginx是一个开源且高性能、可靠的HTTP中间件、代理服务。

具有高并发（特别是静态资源）、占用系统资源少等特性，且功能丰富而逐渐流行起来。

Nginx不但是一个Web服务软件，还具有反向代理负载均衡功能和缓存服务功能，它类似于LVS负载均衡以及Haproxy专业代理软件，但是Nginx部署起来更为简单、方便；在缓存服务功能方面，它又类似于squid等专业的缓存服务软件

常见的HTTP服务：

• HTTPD-->Apache基金会
• IIS ->微软
• GWS ->Google
• openrestry
• tengline ->淘宝基于Nginx开发

Nginx特点：

• 可针对静态资源高速高并发访问及缓存。
  
  Nginx在3万并发连接下，开启10个Nginx线程消耗的内存不到200M
• 可使用反向代理加速，并且可进行数据缓存
• 具有简单负载均衡、节点健康检查和容错功能
• 支持FastCGI服务的缓存加速
• 支持FastCGI、Uwsgi、SCGI、and Memcached Servers的加速和缓存
• 支持SSL、TLS、SNI

它所具备的其它WWW服务特性：

• 支持基于名字、端口以及IP的多虚拟主机站点
• 支持Keep-alive和pipelined连接
• 简单、方便、灵活的配置和管理
• 支持平滑重启
• 可自定义日志
• 支持rewrite模块
• 支持限速

正向代理和反向代理的区别：

反向代理：代理外网用户请求内部web服务器

正向代理：代理内部用户访问外网资源

apache与nginx软件对比：

Apache：使用select模型

Nginx：使用epoll 异步网络I/O模型（高并发的服务都是采用epoll）

举例说明：宿舍管理员

1）select模型版管理员：当每个人都去宿舍找人的时候，管理员都会询问你要找谁，然后会带着你一起去找，直到找到为止，人一多根本忙不过来

2）epoll模型版管理员：当每个人都去宿舍找人的时候，管理员会打开名单册根据需要找的人，找到所在的房间然后告诉给你，你自己去找

2、Nginx快速安装

Mainline version 开发版

Stable version 稳定版

Legacy version 历史版本

2.1、源码方式安装Nginx

1.安装Nginx所需的pcre库

Pcre，中文perl语言正则表达式兼容软件包，安装pcre库是为了使Nginx支持具备URI重写的功能的Rewrite模块，企业必装。

采用yum安装pcre

$ yum install pcre pcre-devel -y

2.安装openssl

使nginx支持https功能

$ yum install openssl openssl-devel -y

3、yum安装后检查安装结果

$ rpm -qa pcre pcre-devel openssl openssl-devel
pcre-8.32-17.el7.x86_64
openssl-1.0.2k-19.el7.x86_64
pcre-devel-8.32-17.el7.x86_64
openssl-devel-1.0.2k-19.el7.x86_64

4.创建专门存放工具的目录（养成良好习惯）

$ mkdir -p  /server/tools

创建一个管理nginx进程的虚拟用户，用户名www，登录方式为nologin，不创建家目录

$ groupadd www -g 501
$ useradd www -u 501 -g 501 -s /sbin/nologin -M
$ id www

5.下载并解压nginx；wget 后面添加下载地址（-q为不显示安装过程）

$ cd /server/tools/
$ wget http://nginx.org/download/nginx-1.12.2.tar.gz
$ tar vxf nginx-1.12.2.tar.gz

6.进行软件编译安装：

./configure安装相应的软件

$ cd nginx-1.12.2/
$ ./configure --user=www --group=www \
--with-http_ssl_module   \
--with-http_stub_status_module \
--with-http_gzip_static_module \
--prefix=/usr/local/nginx-1.12.2

// 编译以及安装二进制文件
$ make && make install 

# 编译Nginx软件时，一些 ./configure参数说明：
--prefix=PATH    					   # 设置nginx的安装路径
--user=www 					 		   # 指定软件worker进程管理用户
--group=www						 	   # 指定软件worker进程管理用户组
--with-http_stub_status_module         # 用于监控用户访问nginx服务情况
--with-http_ssl_module		           # 使nginx支持https功能
--with-http_gzip_static_module         # 使nginx支持gzip压缩功能

7.为带有版本号的nginx创建软链接

$ ln -s  /usr/local/nginx-1.12.2/ /usr/local/nginx

8.将nginx命令加入环境变量

$ vim /etc/profile
export NGINX_PATH=/usr/local/nginx/sbin/
export PATH=$PATH:$NGINX_PATH
$ source /etc/profile

9.启动nginx服务，并且查看端口号（80）

$ nginx
$ ss -lntup | grep "nginx"
tcp    LISTEN     0      128       *:80                    *:*                   users:(("nginx",pid=5558,fd=6),("nginx",pid=5557,fd=6))  

$ ps -ef | grep "nginx"
root       5557      1  0 17:15 ?        00:00:00 nginx: master process nginx
www        5558   5557  0 17:15 ?        00:00:00 nginx: worker process

# nginx进程解释
master process nginx  # 主进程用于保证nginx服务的正常运行
worker process        # worker进程用于处理用户请求，直接用户交流，nginx的worker进程是由虚拟用户www管理运行

10.在浏览器输入Web服务器IP地址，如看到以下页面，说明nginx安装成功

2.2、yum方式安装Nginx

文中使用yum方式安装

1.添加repo源

$ vim /etc/yum.repos.d/nginx.repo
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/7/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

2.yum安装

$ yum install nginx

3.启动nginx

$ nginx

4.浏览器访问nginx，会出现一个默认的html页面

3、Nginx配置文件

Nginx默认配置文件路径：/etc/nginx目录下

1.将nginx默认配置文件去掉注释

$ cp /etc/nginx/nginx.conf{,.default}
$ egrep -v "^$|#" /etc/nginx/nginx.conf.default >/etc/nginx/nginx.conf

2.nginx.conf 配置文件区块说明

main：nginx主区块
event：nginx事件区块
http：nginx http功能区块
server：nginx 虚拟主机区块
localtion：nginx 匹配后者定位区块

3.nginx配置文件语法格式

• 大括号要成对出现
• 每一行指令后面要用分号结尾
• 每一个指令要放置在指定的区块中

4.nginx配置文件详解：

$ cat nginx.conf
worker_processes  1; # 进程个数，根据硬件调整（默认为1），常用等于CPU的数量
events {
    worker_connections  1024;
}
http {
    include       mime.types; # Nginx支持的媒体类型库文件
    default_type  application/octet-stream; # 默认的媒体类型
    sendfile        on;    # 开启高效传输模式
    keepalive_timeout  65; # 连接超时时间
    server {     # 第一个Server区块开始，表示一个独立的虚拟主机站点(网站)
        listen       80; # 提供服务的端口（默认80）
        server_name  localhost;   # 提供服务的域名主机名

        # 第一个location区块开始
        location / {
            root   html; # 站点的根目录，相对于nginx安装目录,该目录可以配置在http或server标签内（默认更目录 nginx/html）
            index  index.html index.htm; # 默认首页文件，访问时如不指定文件，会优先读该文件
        }

        error_page   500 502 503 504  /50x.html; # 出现对应的http状态码时，使用50x.html回应客户端
        location = /50x.html { # Location区块开始，访问50x.html
            root   html; # 指定对应的站点目录为html
        }
    }
# http区块结束
}

4、Nginx核心功能模块

Nginx核心功能模块复制Nginx的全局应用，主要对应主配置文件的Main区块和Events区块区域，这里有很多Nginx必须的全局参数配置，有关核心功能模块的详细信息官方地址为：http://nginx.org/en/docs/

企业场景常用的Nginx http功能模块汇总

Nginx http 功能模块	模块说明
ngx_http_core_module	包括一些核心的http参数配置，对应Nginx的配置为http区块部分
ngx_http_access_module	访问控制模块，用来控制网站用户对Nginx的访问
ngx_http_gzip_module	压缩模块，对Nginx返回的数据压缩，属于性能优化模块
ngx_http_fastcgi_module	fastcgi模块，和动态应用相关的模块，例如PHP
ngx_http_proxy_module	proxy代理模块
ngx_http_upstream_module	负载均衡模块，可以实现网站的负载均衡功能及节点健康检查
ngx_http_rewrite_module	URL地址重写模块
ngx_http_limit_conn_module	限制用户并发连接数及请求数模块
ngx_http_limit_req_module	根据定义的key限制Nginx请求过程的速率
ngx_http_log_module	访问日志模块，以指定的格式记录Nginx客户访问日志等信息
ngx_http_auth_basic_module	Web认证模块，设置Web用户通过账号密码访问Nginx
ngx_http_ssl_module	ssl模块，用于加密的http连接，如https
ngx_http_stub_status_module	记录Nginx基本访问状态信息等的模块

5、Ningx目录介绍

简单介绍nginx目录结构

$ tree /etc/nginx/
/etc/nginx/
├── conf.d    # nginx配置文件存储目录
│   └── default.conf
├── fastcgi_params  # fastcgi的参数文件
├── koi-utf
├── koi-win
├── mime.types  # nginx支持的媒体类型
├── modules -> ../../usr/lib64/nginx/modules # 存放nginx模块
├── nginx.conf   # 这是nginx默认的主配置文件
├── nginx.conf.default
├── scgi_params
├── uwsgi_params # uwsgi相关参数文件，一般用不到
└── win-utf