nginx基础
常见的能够提供web服务的程序有apache、IIS,nginx等,LLS是windows系统中的,nginx和apache是linux系统中的,nginx是一款高性能的http和反向代理的服务器。
nginx和apache的对比
· nginx是异步的,apache是同步阻塞,在高并发的情况下nginx可以保持高性能。
· 对于同样的web服务,nginx更加轻量级,系统资源占用相对少
· nginx更容易入门,配置容易,但也相对的apache拥有更多的常用模块,bug更少。
· nginx天生支持反向代理负载均衡
总之,如果追求性能,处理静态请求,反向代理就用nginx,追求稳定,处理动态请求就用apache
ps:nginx使用的就是epoll io模型,apache使用的是select函数,epoll是linux特有,select能够再大多数操作系统中使用,epoll的优点是处理是类似队列数据结构,select处理的是类似数组的数据结构,epoll只需判断是否为空,select则是轮询,同时select设置了最大操作句柄数为1024,这也导致了nginx在处理静态请求时更优秀。
再ps:静态请求就是对静态文件的操作,基本上不操作数据库的数据,动态请求基本上就是操作数据库数据。
nginx安装
1,首先,你得拥有一个linux系统,如果没有能力的话,推荐使用虚拟机。
2,源码安装或者yum安装,yum直接安装有两个缺点,第一,自动安装依赖,不可控,第二,软件库的版本很有可能更新迭代较慢。推荐使用源码安装。
3,源码安装需要进行编译,需要事先准备gcc环境。
- yum install gcc-c++
4,接着在命令行输入以下命令,至此安装环境搭建完毕。
- yum install gcc patch libffi-devel python-devel zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel gdbm-devel db4-devel libpcap-devel xz-devel openssl openssl-devel -y
5,开始下载源码包。
- wget -c https://nginx.org/download/nginx-1.12.0.tar.gz
6,解压缩源码包。
- tar -zxvf nginx-1.12..tar.gz
7,切换到该目录,编译安装。
- make && make install
8,校验。
- ./sbin/nginx -t
9,启动
- ./sbin/nginx
10,检查防火墙,vim打开后,发现SELINUX有三个选项,修改为disabled,永久关闭防火墙。
- vim /etc/selinux/config
SELINUX=disabled
nginx目录结构
· conf是存放ngnix所有配置文件的目录。
· html是存放nginx站点的默认目录
· sbin存放nginx命令的目录,如之前用的nginx
· logs存放日志的默认目录。
nginx.conf文件解析
- ######Nginx配置文件nginx.conf中文详解#####
- #定义Nginx运行的用户和用户组
- user www www;
- #nginx进程数,建议设置为等于CPU总核心数。
- worker_processes ;
- #全局错误日志定义类型,[ debug | info | notice | warn | error | crit ]
- error_log /usr/local/nginx/logs/error.log info;
- #进程pid文件
- pid /usr/local/nginx/logs/nginx.pid;
- #指定进程可以打开的最大描述符:数目
- #工作模式与连接数上限
- #这个指令是指当一个nginx进程打开的最多文件描述符数目,理论值应该是最多打开文件数(ulimit -n)与nginx进程数相除,但是nginx分配请求并不是那么均匀,所以最好与ulimit -n 的值保持一致。
- #现在在linux .6内核下开启文件打开数为65535,worker_rlimit_nofile就相应应该填写65535。
- #这是因为nginx调度时分配请求到进程并不是那么的均衡,所以假如填写10240,总并发量达到3-4万时就有进程可能超过10240了,这时会返回502错误。
- worker_rlimit_nofile ;
- events
- {
- #参考事件模型,use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型
- #是Linux .6以上版本内核中的高性能网络I/O模型,linux建议epoll,如果跑在FreeBSD上面,就用kqueue模型。
- #补充说明:
- #与apache相类,nginx针对不同的操作系统,有不同的事件模型
- #A)标准事件模型
- #Select、poll属于标准事件模型,如果当前系统不存在更有效的方法,nginx会选择select或poll
- #B)高效事件模型
- #Kqueue:使用于FreeBSD 4.1+, OpenBSD 2.9+, NetBSD 2.0 和 MacOS X.使用双处理器的MacOS X系统使用kqueue可能会造成内核崩溃。
- #Epoll:使用于Linux内核2.6版本及以后的系统。
- #/dev/poll:使用于Solaris /+,HP/UX 11.22+ (eventport),IRIX 6.5.+ 和 Tru64 UNIX .1A+。
- #Eventport:使用于Solaris 。 为了防止出现内核崩溃的问题, 有必要安装安全补丁。
- use epoll;
- #单个进程最大连接数(最大连接数=连接数*进程数)
- #根据硬件调整,和前面工作进程配合起来用,尽量大,但是别把cpu跑到100%就行。每个进程允许的最多连接数,理论上每台nginx服务器的最大连接数为。
- worker_connections ;
- #keepalive超时时间。
- keepalive_timeout ;
- #客户端请求头部的缓冲区大小。这个可以根据你的系统分页大小来设置,一般一个请求头的大小不会超过1k,不过由于一般系统分页都要大于1k,所以这里设置为分页大小。
- #分页大小可以用命令getconf PAGESIZE 取得。
- #[root@web001 ~]# getconf PAGESIZE
- #
- #但也有client_header_buffer_size超过4k的情况,但是client_header_buffer_size该值必须设置为“系统分页大小”的整倍数。
- client_header_buffer_size 4k;
- #这个将为打开文件指定缓存,默认是没有启用的,max指定缓存数量,建议和打开文件数一致,inactive是指经过多长时间文件没被请求后删除缓存。
- open_file_cache max= inactive=60s;
- #这个是指多长时间检查一次缓存的有效信息。
- #语法:open_file_cache_valid time 默认值:open_file_cache_valid 使用字段:http, server, location 这个指令指定了何时需要检查open_file_cache中缓存项目的有效信息.
- open_file_cache_valid 80s;
- #open_file_cache指令中的inactive参数时间内文件的最少使用次数,如果超过这个数字,文件描述符一直是在缓存中打开的,如上例,如果有一个文件在inactive时间内一次没被使用,它将被移除。
- #语法:open_file_cache_min_uses number 默认值:open_file_cache_min_uses 使用字段:http, server, location 这个指令指定了在open_file_cache指令无效的参数中一定的时间范围内可以使用的最小文件数,如果使用更大的值,文件描述符在cache中总是打开状态.
- open_file_cache_min_uses ;
- #语法:open_file_cache_errors on | off 默认值:open_file_cache_errors off 使用字段:http, server, location 这个指令指定是否在搜索一个文件时记录cache错误.
- open_file_cache_errors on;
- }
- #设定http服务器,利用它的反向代理功能提供负载均衡支持
- http
- {
- #文件扩展名与文件类型映射表
- include mime.types;
- #默认文件类型
- default_type application/octet-stream;
- #默认编码
- #charset utf-;
- #服务器名字的hash表大小
- #保存服务器名字的hash表是由指令server_names_hash_max_size 和server_names_hash_bucket_size所控制的。参数hash bucket size总是等于hash表的大小,并且是一路处理器缓存大小的倍数。在减少了在内存中的存取次数后,使在处理器中加速查找hash表键值成为可能。如果hash bucket size等于一路处理器缓存的大小,那么在查找键的时候,最坏的情况下在内存中查找的次数为2。第一次是确定存储单元的地址,第二次是在存储单元中查找键 值。因此,如果Nginx给出需要增大hash max size 或 hash bucket size的提示,那么首要的是增大前一个参数的大小.
- server_names_hash_bucket_size ;
- #客户端请求头部的缓冲区大小。这个可以根据你的系统分页大小来设置,一般一个请求的头部大小不会超过1k,不过由于一般系统分页都要大于1k,所以这里设置为分页大小。分页大小可以用命令getconf PAGESIZE取得。
- client_header_buffer_size 32k;
- #客户请求头缓冲大小。nginx默认会用client_header_buffer_size这个buffer来读取header值,如果header过大,它会使用large_client_header_buffers来读取。
- large_client_header_buffers 64k;
- #设定通过nginx上传文件的大小
- client_max_body_size 8m;
- #开启高效文件传输模式,sendfile指令指定nginx是否调用sendfile函数来输出文件,对于普通应用设为 on,如果用来进行下载等应用磁盘IO重负载应用,可设置为off,以平衡磁盘与网络I/O处理速度,降低系统的负载。注意:如果图片显示不正常把这个改成off。
- #sendfile指令指定 nginx 是否调用sendfile 函数(zero copy 方式)来输出文件,对于普通应用,必须设为on。如果用来进行下载等应用磁盘IO重负载应用,可设置为off,以平衡磁盘与网络IO处理速度,降低系统uptime。
- sendfile on;
- #开启目录列表访问,合适下载服务器,默认关闭。
- autoindex on;
- #此选项允许或禁止使用socke的TCP_CORK的选项,此选项仅在使用sendfile的时候使用
- tcp_nopush on;
- tcp_nodelay on;
- #长连接超时时间,单位是秒
- keepalive_timeout ;
- #FastCGI相关参数是为了改善网站的性能:减少资源占用,提高访问速度。下面参数看字面意思都能理解。
- fastcgi_connect_timeout ;
- fastcgi_send_timeout ;
- fastcgi_read_timeout ;
- fastcgi_buffer_size 64k;
- fastcgi_buffers 64k;
- fastcgi_busy_buffers_size 128k;
- fastcgi_temp_file_write_size 128k;
- #gzip模块设置
- gzip on; #开启gzip压缩输出
- gzip_min_length 1k; #最小压缩文件大小
- gzip_buffers 16k; #压缩缓冲区
- gzip_http_version 1.0; #压缩版本(默认1.,前端如果是squid2.5请使用1.)
- gzip_comp_level ; #压缩等级
- gzip_types text/plain application/x-javascript text/css application/xml; #压缩类型,默认就已经包含textml,所以下面就不用再写了,写上去也不会有问题,但是会有一个warn。
- gzip_vary on;
- #开启限制IP连接数的时候需要使用
- #limit_zone crawler $binary_remote_addr 10m;
- #负载均衡配置
- upstream jh.w3cschool.cn {
- #upstream的负载均衡,weight是权重,可以根据机器配置定义权重。weigth参数表示权值,权值越高被分配到的几率越大。
- server 192.168.80.121: weight=;
- server 192.168.80.122: weight=;
- server 192.168.80.123: weight=;
- #nginx的upstream目前支持4种方式的分配
- #、轮询(默认)
- #每个请求按时间顺序逐一分配到不同的后端服务器,如果后端服务器down掉,能自动剔除。
- #、weight
- #指定轮询几率,weight和访问比率成正比,用于后端服务器性能不均的情况。
- #例如:
- #upstream bakend {
- # server 192.168.0.14 weight=;
- # server 192.168.0.15 weight=;
- #}
- #、ip_hash
- #每个请求按访问ip的hash结果分配,这样每个访客固定访问一个后端服务器,可以解决session的问题。
- #例如:
- #upstream bakend {
- # ip_hash;
- # server 192.168.0.14:;
- # server 192.168.0.15:;
- #}
- #、fair(第三方)
- #按后端服务器的响应时间来分配请求,响应时间短的优先分配。
- #upstream backend {
- # server server1;
- # server server2;
- # fair;
- #}
- #、url_hash(第三方)
- #按访问url的hash结果来分配请求,使每个url定向到同一个后端服务器,后端服务器为缓存时比较有效。
- #例:在upstream中加入hash语句,server语句中不能写入weight等其他的参数,hash_method是使用的hash算法
- #upstream backend {
- # server squid1:;
- # server squid2:;
- # hash $request_uri;
- # hash_method crc32;
- #}
- #tips:
- #upstream bakend{#定义负载均衡设备的Ip及设备状态}{
- # ip_hash;
- # server 127.0.0.1: down;
- # server 127.0.0.1: weight=;
- # server 127.0.0.1:;
- # server 127.0.0.1: backup;
- #}
- #在需要使用负载均衡的server中增加 proxy_pass http://bakend/;
- #每个设备的状态设置为:
- #.down表示单前的server暂时不参与负载
- #.weight为weight越大,负载的权重就越大。
- #.max_fails:允许请求失败的次数默认为1.当超过最大次数时,返回proxy_next_upstream模块定义的错误
- #.fail_timeout:max_fails次失败后,暂停的时间。
- #.backup: 其它所有的非backup机器down或者忙的时候,请求backup机器。所以这台机器压力会最轻。
- #nginx支持同时设置多组的负载均衡,用来给不用的server来使用。
- #client_body_in_file_only设置为On 可以讲client post过来的数据记录到文件中用来做debug
- #client_body_temp_path设置记录文件的目录 可以设置最多3层目录
- #location对URL进行匹配.可以进行重定向或者进行新的代理 负载均衡
- }
- #虚拟主机的配置
- server
- {
- #监听端口
- listen ;
- #域名可以有多个,用空格隔开
- server_name www.w3cschool.cn w3cschool.cn;
- index index.html index.htm index.php;
- root /data/www/w3cschool;
- #对******进行负载均衡
- location ~ .*.(php|php5)?$
- {
- fastcgi_pass 127.0.0.1:;
- fastcgi_index index.php;
- include fastcgi.conf;
- }
- #图片缓存时间设置
- location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$
- {
- expires 10d;
- }
- #JS和CSS缓存时间设置
- location ~ .*.(js|css)?$
- {
- expires 1h;
- }
- #日志格式设定
- #$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址;
- #$remote_user:用来记录客户端用户名称;
- #$time_local: 用来记录访问时间与时区;
- #$request: 用来记录请求的url与http协议;
- #$status: 用来记录请求状态;成功是200,
- #$body_bytes_sent :记录发送给客户端文件主体内容大小;
- #$http_referer:用来记录从那个页面链接访问过来的;
- #$http_user_agent:记录客户浏览器的相关信息;
- #通常web服务器放在反向代理的后面,这样就不能获取到客户的IP地址了,通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中,可以增加x_forwarded_for信息,用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。
- log_format access '$remote_addr - $remote_user [$time_local] "$request" '
- '$status $body_bytes_sent "$http_referer" '
- '"$http_user_agent" $http_x_forwarded_for';
- #定义本虚拟主机的访问日志
- access_log /usr/local/nginx/logs/host.access.log main;
- access_log /usr/local/nginx/logs/host.access..log log404;
- #对 "/" 启用反向代理
- location / {
- proxy_pass http://127.0.0.1:88;
- proxy_redirect off;
- proxy_set_header X-Real-IP $remote_addr;
- #后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
- proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
- #以下是一些反向代理的配置,可选。
- proxy_set_header Host $host;
- #允许客户端请求的最大单文件字节数
- client_max_body_size 10m;
- #缓冲区代理缓冲用户端请求的最大字节数,
- #如果把它设置为比较大的数值,例如256k,那么,无论使用firefox还是IE浏览器,来提交任意小于256k的图片,都很正常。如果注释该指令,使用默认的client_body_buffer_size设置,也就是操作系统页面大小的两倍,8k或者16k,问题就出现了。
- #无论使用firefox4.0还是IE8.,提交一个比较大,200k左右的图片,都返回500 Internal Server Error错误
- client_body_buffer_size 128k;
- #表示使nginx阻止HTTP应答代码为400或者更高的应答。
- proxy_intercept_errors on;
- #后端服务器连接的超时时间_发起握手等候响应超时时间
- #nginx跟后端服务器连接超时时间(代理连接超时)
- proxy_connect_timeout ;
- #后端服务器数据回传时间(代理发送超时)
- #后端服务器数据回传时间_就是在规定时间之内后端服务器必须传完所有的数据
- proxy_send_timeout ;
- #连接成功后,后端服务器响应时间(代理接收超时)
- #连接成功后_等候后端服务器响应时间_其实已经进入后端的排队之中等候处理(也可以说是后端服务器处理请求的时间)
- proxy_read_timeout ;
- #设置代理服务器(nginx)保存用户头信息的缓冲区大小
- #设置从被代理服务器读取的第一部分应答的缓冲区大小,通常情况下这部分应答中包含一个小的应答头,默认情况下这个值的大小为指令proxy_buffers中指定的一个缓冲区的大小,不过可以将其设置为更小
- proxy_buffer_size 4k;
- #proxy_buffers缓冲区,网页平均在32k以下的设置
- #设置用于读取应答(来自被代理服务器)的缓冲区数目和大小,默认情况也为分页大小,根据操作系统的不同可能是4k或者8k
- proxy_buffers 32k;
- #高负荷下缓冲大小(proxy_buffers*)
- proxy_busy_buffers_size 64k;
- #设置在写入proxy_temp_path时数据的大小,预防一个工作进程在传递文件时阻塞太长
- #设定缓存文件夹大小,大于这个值,将从upstream服务器传
- proxy_temp_file_write_size 64k;
- }
- #设定查看Nginx状态的地址
- location /NginxStatus {
- stub_status on;
- access_log on;
- auth_basic "NginxStatus";
- auth_basic_user_file confpasswd;
- #htpasswd文件的内容可以用apache提供的htpasswd工具来产生。
- }
- #本地动静分离反向代理配置
- #所有jsp的页面均交由tomcat或resin处理
- location ~ .(jsp|jspx|do)?$ {
- proxy_set_header Host $host;
- proxy_set_header X-Real-IP $remote_addr;
- proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
- proxy_pass http://127.0.0.1:8080;
- }
- #所有静态文件由nginx直接读取不经过tomcat或resin
- location ~ .*.(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|
- pdf|xls|mp3|wma)$
- {
- expires 15d;
- }
- location ~ .*.(js|css)?$
- {
- expires 1h;
- }
- }
- }
- ######Nginx配置文件nginx.conf中文详解#####
中文详解
拷贝于w3cshool。
关于虚拟主机
虚拟主机就是把一台服务器分割为多个虚拟服务器,每台服务器有自己的硬盘空间,节省资源。
虚拟主机的配置就是在http代码块中添加sever代码块。
虚拟主机的分类
· 基于域名的虚拟主机,企业中最常见的方式。
· 基于端口的虚拟主机,多用于公司内网,不对外部开放。
· 基于ip的虚拟主机,比较少见。
nginx基础的更多相关文章
- Nginx基础整理
目录结构如下: Nginx基础知识 Nginx HTTP服务器的特色及优点 Nginx的主要企业功能 Nginx作为web服务器的主要应用场景包括: Nginx的安装 安装环境 快速安装命令集合 各个 ...
- nginx 基础文档
Nginx基础 1. nginx安装 2. nginx 编译参数详解 3. nginx安装配置+清缓存模块安装 4. nginx+PHP 5.5 5. nginx配置虚拟主机 6. ngi ...
- Nginx基础教程PPT
Nginx基础教程PPT By 马冬亮(凝霜 Loki) 一个人的战争(http://blog.csdn.net/MDL13412) pdf版本号下载 watermark/2/text/aHR0cD ...
- Linux - nginx基础及常用操作
目录 Linux - nginx基础及常用操作 Tengine淘宝nginx安装流程 nginx的主配置文件nginx.conf 基于域名的多虚拟主机实战 nginx的访问日志功能 网站的404页面优 ...
- Nginx基础知识介绍
Nginx基础知识介绍 作者:尹正杰 版权声明:原创作品,谢绝转载!否则将追究法律责任. 一.Nginx概述 Nginx是免费的.开源的.高性能的HTTP和正向/反向代理服务器.邮件代理服务器.以及T ...
- [转帖]nginx基础整理
nginx基础整理 https://www.cnblogs.com/guigujun/p/6588545.html 目录结构如下: Nginx基础知识 Nginx HTTP服务器的特色及优点 Ngin ...
- 原创——Nginx基础
Nginx基础 一.Nginx概述: Nginx ("engine x") 是一个高性能的HTTP和反向代理服务器,也是一个 IMAP/POP3/SMTP 代理服务器. Nginx ...
- Nginx基础优化
Nginx基础优化 1.隐藏nginx header版本号 1.1查看版本号 [root@Nginx ~]# curl -I http://www.yunwei.cn HTTP/1.1 200 OK ...
- Nginx基础详细讲解
Nginx基础详细讲解 链接:https://pan.baidu.com/s/1xB20bnuanh0Avs4kwRpSXQ 提取码:migq 复制这段内容后打开百度网盘手机App,操作更方便哦 1. ...
- nginx基础(二)
二.nginx基础配置 (1)错误指向一个页面 http状态指向指定访问页面,在 /etc/nginx/conf.d/default.conf 中配置 error_page /50x.html; er ...
随机推荐
- 使用kolin开发你的android应用
转载请注明出处,谢谢! 前段时间花了大概三周时间学习了kotlin,借着kotlin正好发布1.2,使用kotlin撸了一个android demo Github地址:https://github.c ...
- [LeetCode] Smallest Subtree with all the Deepest Nodes 包含最深结点的最小子树
Given a binary tree rooted at root, the depth of each node is the shortest distance to the root. A n ...
- Java语法细节 - try_finally和set相关
目录 try-catch-finally的关系 TreeSet和HashSet的实现原理和区别 BigDecimal中的一些坑 当BigDecimal在HashSet/HashMap和TreeSet/ ...
- Daily Pathtracer!安利下不错的Pathtracer学习资料
0x00 前言 最近看到了我司大网红aras-p(Aras Pranckevičius)的博客开了一个很有趣的新系列<Daily Pathtracer~>,来实现一个简单的ToyPathT ...
- Echarts 几个常用图
最近公司业务上的 需求,要求做一些图表,我们技术框架上选择方便使用的Echarts. 下面是效果图: 下面是具体代码: <!DOCTYPE html> <html> <h ...
- HTTP协议概念与特点,HTTP的状态码,HTTPS是什么?
很多人在打开网页的时候,在浏览器地址栏里都会看到http ,在Java WEB里,HTTP也是个重点内容,今天我们就来详细了解和学习HTTP . HTTP是Hyper Text Transfer P ...
- Android 实现卡片翻转的动画(翻牌动画)
Android 实现卡片翻转的动画(翻牌动画) 需求描述 点击卡片,卡片翻转过来显示内容. 点击左边的卡片,将卡片翻转显示右边的图片结果. 功能实现 因为要翻转所以使用动画来完成翻转的动画.动画分为两 ...
- [Swift]LeetCode212. 单词搜索 II | Word Search II
Given a 2D board and a list of words from the dictionary, find all words in the board. Each word mus ...
- python-正则表达式练习
1.匹配普通URL ^(http://)([a-z]+)\.([a-z]+)\.(com|cn|net|edu)(/(\w)+)+(.+) 2.匹配type返回的字符串中的类型 import re r ...
- .net core consul 服务配置 服务发现 服务健康检测 服务变更加载
准备环境 安装consul之后 1. 创建一个.net core webapi 举例为UsercenterService 2. nuget引用Consul组件 https://github.com/ ...