您的位置:首页 > 运维架构 > Nginx

nginx服务介绍及搭建

2020-06-05 05:52 141 查看

1 web服务软件种类介绍

apache:是中小型web服务的主流
nginx:大型网站服务的主流,分支tengine
lighttpd:不温不火的优秀web软件,社区不活跃,静态解析效率很高

2 动态服务的软件

php:大中小型网址站都会使用,动态网页php程序的解析容器
tomcat:中小企业动态web服务主流,互联网java容器主流
resin:大型动态web服务主流,互联网java容器主流

3 nginx软件服务特征介绍

1.支持高并发:能支持几万并发连接(特别是静态小文件业务环境)
2.资源消耗少:在3W并发连接下,开启10个nginx线程消耗的内存不到200M
3.支持异步网络I/O事件模型Epoll apache select

select(同步) apache和nginx epoill(异步)
异步的安全性、稳定性没有同步高,中间容易被人窃取,用户收不到数据
静态业务高并发选择nginx和lighttpd
动态业务理论上nginx和apache

举例说明:高铁列车员
假如车站到车了,会提醒乘客
select模型的乘务员:会一个一个的去提醒乘客到车站了,准备下车了
优点: 客户可以确保知道到那个站了
缺点:速度比较慢,效率低
epoll模型的乘务员:会通过广播的形式,告诉客户到站了,准备下车了
优点:通知速度较快,效率较高
缺点:假如客户睡着了,没有听到这个广播,那么这个乘客就会坐过站

4 nginx功能介绍

1.作为web服务软件(处理用户访问静态请求)
2.反向代理或者负载均衡服务
3.前端业务数据缓存服务

5 编译安装nginx

5.1 下载安装包
http://nginx.org/en/download.html
5.2 安装依赖
yum install -y pcre-devel openssl-devel
pcre-devel:   perl语言正则表达式兼容软件包
openssl-devel:使系统支持https方式访问
5.3 创建用户
useradd -s /sbin/nologin -M www

此处我设置的nginx的启动用户是www,这个用户可以自己随意设置

5.4 编译安装

①. 编译配置

./configure --prefix=/application/nginx-12.2 --user=www --group=www --with-http_ssl_module --with-http_stub_status_module

--prefix=PATH     				指定软件安装在什么目录下
--user=USER       				指定软件worker进程管理用户,利用www虚拟用户管理worker进程
--group=USER 					指定用户组
--with-http_ssl_module          使nginx程序可以支持HTTPsF访问功能
--with-http_stub_status_module	用于监控用户访问nginx服务情况

如果上述没有出现报错,开始下一个模块
这个位置编辑的时候可以自己添加参数,具体可以使用./configure --help查看更多的参数

②. 编译安装

make  && make  install
5.5 为nginx程序软件创建链接目录
ln -s /application/nginx-12.2 /application/nginx
5.6 启动nginx程序服务

添加环境变量

echo 'PATH=/application/nginx/sbin/:$PATH'   >>/etc/profile
source  /etc/profile    ##使环境变量生效

启动的两种方式
方式一:直接执行nginx命令启动
方式二:编写启动脚本进行起停(CentOS7)

cat > /usr/lib/systemd/system/nginx.service <<EOF
[Unit]
Description=nginx
After=network.target remote-fs.target nss-lookup.target

[Service]
Type=forking
PIDFile=/application/nginx/logs/nginx.pid
ExecStartPost=/bin/sleep 0.1
ExecStartPre=/application/nginx/sbin/nginx -t -c /application/nginx/conf/nginx.conf
ExecStart=/application/nginx/sbin/nginx -c /application/nginx/conf/nginx.conf
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true

[Install]
WantedBy=multi-user.target
EOF
systemctl  start  nginx		#启动nginx
systemctl  enable nginx		#设置开机自启

6 nginx软件程序目录结构

conf     			--- nginx程序所有配置文件保存目录
nginx.conf   		--- nginx程序主配置文件
精简nginx.conf配置文件内容:
grep -Ev "#|^$" nginx.conf.default >nginx.conf

nginx配置文件组成:
①. main       nginx主区块
②. event      nginx事件区块
③. http       nginx http功能区块
④. server     nginx 网站主机区块,一个server就是一个虚拟主机
⑤. location   nginx 匹配或者定位区块

html	 --- nginx程序站点目录
logs     --- nginx程序日志文件保存目录
sbin     --- nginx程序命令所在目录
nginx命令参数说明:
-V       --- 查看nginx软件编译配置参数
-t       --- 检查nginx配置文件语法格式是否正确
-s       --- 用于管理nginx服务运行状态
stop   停止nginx服务
reload 平滑重启nginx服务器

重启nginx服务

nginx -s stop  停止
nginx          启动

7 三个语法格式说明:

①. 大括号要成对出现
②. 每一行指令后面要用分号结尾
③. 每一个指令要放置在指定的区块中

8 虚拟主机配置文件编写方法:

①. 基于域名的虚拟主机配置方法(最常用)
②. 基于端口的虚拟主机配置方法
说明:当你访问的网站域名在虚拟主机配置中不存在时,默认会将第一个虚拟主机的配置页面响应给用户
③. 基于IP地址的虚拟主机配置方法
说明:nginx服务中只要涉及IP地址的修改,都需要重启nginx服务,而不能采用平滑重启

9 nginx服务日志信息

9.1 错误日志
Syntax:	error_log file [level];
Default:
error_log logs/error.log error;
Context:	main, http, mail, stream, server, location
#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

错误日志的,默认情况下不指定也没有关系,因为nginx很少有错误日志记录的。
但有时出现问题时,是有必要记录一下错误日志的,方便我们排查问题。
error_log 级别分为 debug, info, notice, warn, error, crit 默认为crit
该级别在日志名后边定义格式如下:
error_log /your/path/error.log crit;
crit 记录的日志最少,而debug记录的日志最多。
如果nginx遇到一些问题,比如502比较频繁出现,但是看默认的error_log并没有看到有意义的信息,
那么就可以调一下错误日志的级别,当你调成error级别时,错误日志记录的内容会更加丰富

9.2 访问日志
log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '   #--- 定义日志信息要记录的内容格式
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
参数 含义
access_log logs/access.log main 调用定义格式信息,生成访问日志
$remote_addr 1 访问客户端的源地址信息
$remote_user 访问客户端认证用户信息
[$time_local] 显示访问时间
$request 请求行信息
$status 状态码信息
$body_bytes_sent 服务端响应客户端的数据大小信息
$http_referer 记录链接到网站的域名信息
$http_user_agent 用户访问网站客户端软件标识信息
$http_x_forwarded_for 反向代理

10 nginx配置文件location匹配优先级

1)等号类型(=)的优先级最高。一旦匹配成功,则不再查找其他匹配项,停止搜索。
2)^~类型表达式,不属于正则表达式。一旦匹配成功,则不再查找其他匹配项,停止搜索。
3)正则表达式类型( ~*)的优先级次之。如果有多个location的正则能匹配的话,则使用正则表达式最长的那个。
4)/str/ 常规字符串匹配类型。按前缀匹配。
5)/ 通用匹配,如果没有匹配到,就匹配通用的

11 如何利用nginx进行访问控制

deny allow
ngx_http_access_module    --- 实现访问控制模块
官方链接:https://nginx.org/en/docs/http/ngx_http_access_module.html

12 利用location区块进行定位

Syntax:	location [ = | ~ | ~* | ^~ ] uri { ... }
location @name { ... }
Default:	—
Context:	server, location
官方链接:https://nginx.org/en/docs/http/ngx_http_core_module.html#location
= 精确匹配网站uri资源信息
~ 区分大小写匹配网站uri资源信息
~* 不区分大小写匹配
^~ 优先匹配
/av/ 指定匹配网站资源
/ 默认匹配
对匹配的内容取反
12.1 匹配优先级
= 优先级最高
^~ 优先匹配
~* 不区分大小写
// 根据目录匹配
/ 默认匹配

13 负载均衡

13.1 负载均衡调度算法

调度算法自带的一共四种,还有一些第三方的调度算法,此处不做介绍

调度算法 含义
轮询 每个请求按照时间顺序逐一分配到不同的主机
权重调度算法 权重值越大分配的越多
ip_hash 每个请求按照访问的ip哈希结果分配
定义最小连接数 连接数最少的优先匹配
13.2 负载均衡调度状态
状态 含义
down 表示不参与负载均衡
backup 预留的机器,所有非backup都挂掉或者繁忙的时候,才会用到
max_fails 允许请求失败的次数,默认为1,当超过次数,就会返回错误信息
fail_timeout 请求失败超时时间,在经历max_files的次数后,暂停服务的时间

NGINX与PHP进行协同工作原理

当我们访问网站的时候
www.test.com/index.php-------nginx-----加载nginx的fast-cgi模块-----请求到达php-fpm-----接收到请求启动worker进程处理请求----处理完成返回给nginx—nginx返回给浏览器

内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: