一文快速搞懂Nginx
- 一、nginx 简介
- 二、正向 / 反向代理
- 2.1 正向代理
- 2.2 反向代理
- 三、负载均衡
- 四、动静分离
- 五、web 缓存
- 六、Nginx 安装
- 6.1 windows版本下的安装
- 6.2 Linux版本下的安装
- 七、常用命令
- 八、为什么选择Nginx
一、nginx 简介
Nginx 同 Apache 一样都是一种 Web 服务器。基于 REST 架构风格,以统一资源描述符(
Uniform Resources Identifier
)URI
或者 统一资源定位符(Uniform Resources Locator
)URL 作为沟通依据,通过 HTTP 协议 提供各种网络服务。
Nginx是一款 轻量级 的Web服务器
、反向代理服务器
,由于它的内存占用少,启动极快,高并发能力强,在互联网项目中广泛应用。
- Nginx (engine x) 是一个 高性能 的
HTTP
和反向代理
web服务器,同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点(俄文:Рамблер)开发的,第一个公开版本0.1.0发布于2004年10月4日。其将源代码以类BSD许可证的形式发布,因它的稳定性、丰富的功能集、简单的配置文件和低系统资源的消耗而闻名。2011年6月1日,nginx 1.0.4发布。支持FastCGI
、SSL
、Virtual Host
、URL Rewrite
、Gzip
等功能。并且支持很多第三方的模块扩展。 - Nginx是一款轻量级的
Web 服务器
/反向代理服务器
及电子邮件(IMAP/POP3)代理服务器
,在BSD-like 协议下发行。其特点是占有内存少,并发能力强,事实上 nginx 的 并发能力 在同类型的网页服务器中表现较好,中国大陆使用nginx网站用户有:百度
、京东
、新浪
、网易
、腾讯
、淘宝
等。 - Nginx 是高性能的
HTTP
和反向代理的web服务器
,处理高并发 能力是十分强大的,能经受高负载的考验,有报告表明能支持高达50,000
个并发连接数。 - Nginx支持 热部署,启动简单,可以做到
7*24
不间断运行。几个月都不需要重新启动。
总而言之,Nginx是一个高性能、灵活和可扩展的Web服务器和代理服务器,适用于各种场景,包括静态文件服务、反向代理、负载均衡和动态内容处理等。
二、正向 / 反向代理
经常听人说到一些术语,如反向代理,那么什么是反向代理,什么又是正向代理呢?
2.1 正向代理
由于防火墙的原因,我们并不能直接访问谷歌、推特,看GitHub等等,那么我们可以借助 VPN
来实现,这就是一个简单的正向代理的例子。这里你能够发现,正向代理 “代理” 的是 客户端,而且 客户端是知道目标的,而目标是不知道客户端是通过VPN访问的。
2.2 反向代理
当我们在 外网 访问百度的时候,其实会进行一个转发,代理到内网去,这就是所谓的反向代理(Reverse Proxy
),即 反向代理 “代理” 的是 服务器端,而且这一个过程对于客户端而言是透明的。
再比如:我们访问淘宝的时候,淘宝内部肯定不是只有一台服务器,它的内部有很多台服务器,那我们进行访问的时候,因为服务器中间 session
不共享,那我们是不是在服务器之间访问需要频繁登录,那这个时候淘宝搭建一个 过渡服务器,对我们是没有任何影响的,我们是登录一次,但是访问所有,这种情况就是 反向代理。对我们来说,客户端对代理是无感知的,客户端不需要任何配置就可以访问,我们只需要把请求发送给 反向代理服务器,由反向代理服务器去选择目标服务器获取数据后,再返回给客户端,此时反向代理服务器和目标服务器对外就是一个服务器,暴露的是代理服务器地址,隐藏了真实服务器的地址。
三、负载均衡
单个服务器解决不了,我们增加服务器的数量,然后将请求分发到各个服务器上,将原先请求集中到单个服务器上的情况改为将请求分发到多个服务器上,将负载均衡分发到不同的服务器,也就是我们所说的负载均衡。
负载均衡(Load Balance)其意思就是分摊到多个操作单元上进行执行,例如Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等,从而共同完成工作任务。
简单来说就是:现有的请求使服务器压力太大无法承受,所有我们需要搭建一个服务器集群,去分担原先一个服务器所承受的压力,那现在我们有ABCD等等多台服务器,我们需要把请求分给这些服务器,但是服务器可能大小也有自己的不同,所以怎么分?如何分配更好?又是一个问题。
Nginx给出来三种关于负载均衡的方式:
(1) 轮询法(默认方法):
- 每个请求按时间顺序逐一分配到不同的后端服务器,如果后端服务器
down
掉,能 自动剔除。
适合服务器配置相当,无状态且短平快的服务使用。也适用于图片服务器集群和纯静态页面服务器集群。
(2) weight
权重模式(加权轮询):
- 指定轮询几率,
weight
和访问比率
成正比,用于后端服务器性能不均的情况。
这种方式比较灵活,当后端服务器性能存在差异的时候,通过配置权重,可以让服务器的性能得到充分发挥,有效利用资源。
weight
和访问比率
成正比,用于后端服务器性能不均的情况。权重越高,在被访问的概率越大
上述方式存在一个问题就是说,在负载均衡系统中,假如用户在某台服务器上登录了,那么该用户第二次请求的时候,因为我们是负载均衡系统,每次请求都会重新定位到服务器集群中的某一个,那么已经登录某一个服务器的用户再重新定位到另一个服务器,其登录信息将会丢失,这样显然是不妥的。
(3) ip_hash
:
- 我们可以采用
ip_hash
指令解决这个问题,如果客户已经访问了某个服务器,当用户再次访问时,会将该请求通过哈希算法,自动定位到该服务器。每个请求按访问ip
的hash
结果分配,这样每个访客固定访问一个后端服务器,可以解决session
的问题。
四、动静分离
动静分离,在我们的软件开发中,有些请求是需要后台处理的,有些请求是不需要经过后台处理的(如:css
、html
、jpg
、 js
等文件),这些不需要经过后台处理的文件称为 静态文件。让动态网站里的动态网页根据一定规则把不变的资源和经常变的资源区分开,动态资源做好了拆分以后,我们就可以根据 静态资源 的特点将其做缓存操作,以提高资源的响应速度。
Nginx的 静态处理 能力很强,但是动态处理能力不足,因此,在企业中常用动静分离技术。
- 动静分离技术其实是采用代理的方式,在
server{}
段中加入带正则匹配的location
来指定匹配项; - 针对
PHP
的动静分离:静态页面交给Nginx
处理,动态页面交给PHP-FPM
模块或Apache
处理。在Nginx的配置中,是通过location
配置段 配合 正则匹配 实现静态与动态页面的不同处理方式
目前,通过使用Nginx大大提高了网站的响应速度,优化了用户体验,让网站的健壮性更上一层楼!
五、web 缓存
缓存,是 Nginx 提供的,可以加快访问速度的机制,说白了,在配置上就是一个开启,同时指定目录,让缓存可以存储到磁盘上。具体配置,大家可以参考Nginx官方文档,这里就不在展开了。
六、Nginx 安装
Nginx的跨平台的,因此,在任何平台都是可以下载的;官网 下载。
6.1 windows版本下的安装
(1)首先去官网下载最新的稳定版本:
- 下载后解压打开,你会看见一下目录。
(2)启动
- 启动方式一:双击
nginx.exe
,双击后你能看见一个小黑窗口一闪而过。 - 启动方式二:打开
cmd
命令窗口,切换到 nginx 解压目录下,输入命令nginx.exe
,回车即可
注意:如果安装目录是中文的情况,打开exe文件时会报错。
(3)检查是否安装成功
- 打开浏览器:浏览器地址栏输入网址
http://localhost:80
回车,出现以下页面说明启动成功!
另外说明:配置监听
- nginx 的配置文件是
conf
目录下的nginx.conf
,默认配置的nginx
监听的端口为80
,如果80
端口被占用可以修改为未被占用的端口即可。 - 当我们修改了nginx的配置文件
nginx.conf
时,不需要关闭 nginx后重新启动nginx,只需要执行命令nginx -s reload
即可让改动生效
(4)、关闭Nginx
如果使用 cmd
命令窗口启动nginx, 关闭 cmd
窗口是不能结束 nginx进程的,可使用两种方法关闭nginx
方法一:
Nginx的安装包目录下。否则无法找到Nginx
- 输入nginx命令:
nginx -s stop
(快速停止nginx) - 或输入
nginx -s quit
(完整有序的停止nginx)
这两个命令的区别在于
nginx -s stop
是快速停止Nginx,而nginx -s quit
是有序的停止Nginx,前者可能会导致数据没有完全保存;
方法二:
使用 taskkill /f /t /im nginx.exe
taskkill
: 是用来终止进程的/f
: 是强制终止/t
:终止指定的进程和任何由此启动的子进程/im
:指定的进程名称 .
这种方法可以直接在
cmd
命令面板上使用,当第一种方法无效时可以尝试使用此方法,前第一种方法适用于大部分版本的Nginx,但是个别版本的可能不实用,使用taskkill
就可解决。
6.2 Linux版本下的安装
(1)下载安装包:
- 下载完毕上传到Linux服务器上, 我上传到了
opt/apps/
目录下:
(2)解压
<span style="color:#000000"><span style="background-color:#fafafa"><code class="language-powershell">tar <span style="color:#a67f59">-</span>zxvf nginx-1<span style="color:#999999">.</span>24<span style="color:#999999">.</span>0<span style="color:#999999">.</span>tar<span style="color:#999999">.</span>gz
</code></span></span>
- 1
- 进入
nginx-1.24.0
目录
(3)配置
<span style="color:#000000"><span style="background-color:#fafafa"><code class="language-powershell"><span style="color:#708090"># 依次输入</span>
<span style="color:#999999">.</span><span style="color:#a67f59">/</span>configure
make
make install
</code></span></span>
- 1
- 2
- 3
- 4
-
查找安装路径:
whereis nginx
(4)启动 -
进入目录
/usr/local/nginx/sbin/
, 再输入./nginx
启动 -
启动成功访问:
服务器ip:80
-
注意:如何连接不上,检查阿里云安全组是否开放端口,或者服务器防火墙是否开放端口!
-
相关命令:
<span style="color:#000000"><span style="background-color:#fafafa"><code class="language-powershell"><span style="color:#708090"># 开启service firewalld start</span>
<span style="color:#708090"># 重启service firewalld restart</span>
<span style="color:#708090"># 关闭service firewalld stop</span>
<span style="color:#708090"># 查看防火墙规则firewall-cmd --list-all</span>
<span style="color:#708090"># 查询端口是否开放firewall-cmd --query-port=8080/tcp</span>
<span style="color:#708090"># 开放80端口firewall-cmd --permanent --add-port=80/tcp</span>
<span style="color:#708090"># 移除端口firewall-cmd --permanent --remove-port=8080/tcp#重启防火墙(修改配置后要重启防火墙)firewall-cmd --reload</span>
<span style="color:#708090"># 参数解释1、firwall-cmd:是Linux提供的操作firewall的一个工具;2、--permanent:表示设置为持久;3、--add-port:标识添加的端口;</span>
</code></span></span>
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
七、常用命令
<span style="color:#000000"><span style="background-color:#fafafa"><code class="language-powershell">cd <span style="color:#a67f59">/</span>usr/local/nginx/sbin/
<span style="color:#999999">.</span><span style="color:#a67f59">/</span>nginx <span style="color:#708090"># 启动</span><span style="color:#708090"># 快速关闭Nginx,可能不保存相关信息,并迅速终止web服务</span>
nginx <span style="color:#a67f59">-</span>s stop<span style="color:#708090"># 平稳关闭Nginx,保存相关信息,有安排的结束web服务</span>
nginx <span style="color:#a67f59">-</span>s quit<span style="color:#708090"># 因改变了Nginx相关配置,需要重新加载配置而重载</span>
nginx <span style="color:#a67f59">-</span>s reload<span style="color:#708090"># 重新打开日志文件</span>
nginx <span style="color:#a67f59">-</span>s reopen<span style="color:#708090"># 为 Nginx 指定一个配置文件,来代替缺省的</span>
nginx <span style="color:#a67f59">-</span>c filename<span style="color:#708090"># 不运行,而仅仅测试配置文件。nginx 将检查配置文件的语法的正确性,并尝试打开配置文件中所引用到的文件</span>
nginx <span style="color:#a67f59">-</span>t<span style="color:#708090"># 显示 nginx 的版本</span>
nginx <span style="color:#a67f59">-</span>v<span style="color:#708090"># 显示 nginx 的版本,编译器版本和配置参数</span>
nginx <span style="color:#a67f59">-</span>V<span style="color:#708090"># 格式换显示 nginx 配置参数</span>
2>&1 nginx <span style="color:#a67f59">-</span>V <span style="color:#999999">|</span> xargs <span style="color:#a67f59">-</span>n1
2>&1 nginx <span style="color:#a67f59">-</span>V <span style="color:#999999">|</span> xargs <span style="color:#a67f59">-</span>n1 <span style="color:#999999">|</span> grep lua
</code></span></span>
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
八、为什么选择Nginx
Nginx是一款自由的、开源的、高性能的HTTP服务器和反向代理服务器;同时也是一个IMAP、POP3、SMTP代理服务器;Nginx可以作为一个HTTP服务器进行网站的发布处理,另外Nginx可以作为反向代理进行负载均衡的实现。在Nginx网站上,其功能包括:
- HTTP和HTTPS(TLS / SSL / SNI)
- 超快速的Web服务器用于静态内容
- FastCGI,WSGI,SCGI用于动态内容
- 具有负载平衡和缓存功能的加速Web代理
- 不间断实时二进制升级和配置
- 压缩和内容过滤器
- 虚拟主机
- FLV和MP4的媒体流
- 带宽和连接策略
- 全面的访问控制
- 自定义日志
- 嵌入式脚本
- 带有TLS的SMTP / IMAP / POP3的邮件代理
- 逻辑,灵活,可扩展的配置
- 在Linux,FreeBSD,Mac OS X,Solaris和Windows上运行
Nginx有如下优势:
- IO多路复用
epoll
(IO复用)
如何理解呢?举个例子吧!
有A、B、C三个老师,他们都遇到一个难题,要帮助一个班级的学生解决课堂作业。
- 老师A采用从第一排开始一个学生一个学生轮流解答的方式去回答问题,老师A浪费了很多时间,并且有的学生作业还没有完成呢,老师就来了,反反复复效率极慢。
- 老师B是一个忍者,他发现老师A的方法行不通,于是他使用了影分身术,分身出好几个自己同一时间去帮好几个同学回答问题,最后还没回答完,老师B消耗光了能量累倒了。
- 老师C比较精明,他告诉学生,谁完成了作业举手,有举手的同学他才去指导问题,他让学生主动发声,分开了“并发”。
这个老师C就是 Nginx。
- 轻量级
功能模块少 - Nginx仅保留了
HTTP
需要的模块,其他都用插件的方式,后天添加
代码模块化 - 更适合二次开发,如阿里巴巴Tengine
- CPU亲和
把CPU核心和Nginx 工作进程绑定,把每个
worker
进程固定在一个CPU上执行,减少切换CPU的cache miss
,从而提高性能。
仅供学习参考,如有不足,欢迎指正。