junyi's blog

hahahahaha

0%

Nginx

Posted on Edited on In

简介

  • nginx 相关理论知识

nginx 是什么

Nginx（发音为”engine-x”）是一个开源的高性能的Web服务器和反向代理服务器。它最初由伊戈尔·赛索耶夫（Igor Sysoev）创建，并于2004年首次发布。Nginx专注于高并发性能、低资源消耗和稳定性，使其成为许多互联网公司和网站的首选Web服务器。

主要特点包括：

  1. 高性能： Nginx被设计为能够处理大量并发连接而不陷入性能问题。它采用事件驱动、非阻塞的架构，能够高效地处理数千个同时连接。

  2. 低资源消耗： 相比一些传统的Web服务器，Nginx使用较少的内存和CPU资源，这使其在资源有限的环境中表现出色。

  3. 反向代理： Nginx可以作为反向代理服务器，将请求从客户端传递到后端服务器，然后将响应返回给客户端。这使得它在负载均衡和提高应用程序性能方面非常有用。

  4. 静态文件服务： Nginx优化了对静态文件的服务，能够快速地提供图片、CSS、JavaScript等静态文件，减轻了动态内容生成的压力。

  5. 模块化设计： Nginx的模块化结构使得用户可以方便地扩展其功能，添加新的特性和功能。

由于其性能和灵活性，Nginx常被用于搭建高流量的网站和应用，同时也广泛用于反向代理、负载均衡、缓存等场景。

nginx 详解

Nginx（发音为“engine-x”）是一个高性能的开源Web服务器软件，也可以用作反向代理服务器、负载均衡器和HTTP缓存等。在进行Nginx配置时，主要是编辑Nginx的配置文件，通常是nginx.conf，以及可能的其他配置文件，如虚拟主机配置文件等。以下是一个简要的Nginx配置详解：

  1. 基本语法和结构：
    Nginx的配置文件使用简单的语法，主要由指令和块构成，块内可以包含多个指令。配置文件通常分为全局配置、http块和server块等。

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    # 全局配置
    user nginx;
    worker_processes auto;

    # http块
    http {
        # http全局配置
        ...
        
        # server块
        server {
            # server配置
            ...
        }
    }

  2. 监听端口和虚拟主机：
    使用server块可以配置虚拟主机，允许在同一台服务器上通过不同的域名或IP地址提供不同的网站。

    1
    2
    3
    4
    5
    6
    7
    8
    9
    server {
        listen 80;
        server_name example.com;
        
        location / {
            # 配置处理请求的规则
            ...
        }
    }

  3. 反向代理和负载均衡：
    Nginx经常被用作反向代理服务器，将客户端请求代理到后端服务器，并可以进行负载均衡以提高性能和可靠性。

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    server {
        listen 80;
        server_name myapp.com;
        
        location / {
            proxy_pass http://backend_servers;
        }
    }

    upstream backend_servers {
        server backend1.example.com;
        server backend2.example.com;
    }

  4. 静态文件服务：
    Nginx可以高效地提供静态文件，从而减轻后端服务器的负担。

    1
    2
    3
    4
    5
    6
    7
    8
    9
    server {
        listen 80;
        server_name static.example.com;
        
        location / {
            root /path/to/static/files;
            index index.html;
        }
    }

  5. SSL/TLS加密：
    配置Nginx支持安全的SSL/TLS连接，用于加密数据传输。

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    server {
        listen 443 ssl;
        server_name secure.example.com;
        
        ssl_certificate /path/to/cert.crt;
        ssl_certificate_key /path/to/cert.key;
        
        location / {
            # SSL配置
            ...
        }
    }

  6. 重定向和URL重写：
    Nginx可以执行URL的重定向和重写，以实现网站访问路径的优化和规范化。

    1
    2
    3
    4
    5
    6
    7
    8
    server {
        listen 80;
        server_name old-example.com;
        
        location / {
            rewrite ^ https://new-example.com$request_uri permanent;
        }
    }

以上只是Nginx配置的一些常见方面，实际上Nginx提供了丰富的配置选项，可以根据具体需求进行更复杂的配置。在编写Nginx配置文件时，建议参考官方文档以及其他可靠的资源，以确保正确配置并确保服务器的安全和性能。

nginx 配置代理转发 示例

以下是一个基本的Nginx配置示例，用于将客户端请求代理转发到后端服务器。在这个示例中，Nginx将监听80端口，将客户端请求代理到名为backend_server的后端服务器。请根据您的实际情况进行适当的修改。

  1. 安装和启动Nginx：
    在安装和启动Nginx之前，请确保您已经正确安装了Nginx，并且配置文件位于/etc/nginx/nginx.conf。以下是示例配置：

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    user nginx;
    worker_processes auto;
    error_log /var/log/nginx/error.log;
    pid /run/nginx.pid;
    events {
        worker_connections 1024;
    }
    http {
        include /etc/nginx/mime.types;
        default_type application/octet-stream;
        log_format main '$remote_addr - $remote_user [$time_local] "$request" '
            '$status $body_bytes_sent "$http_referer" '
            '"$http_user_agent" "$http_x_forwarded_for"';
        access_log /var/log/nginx/access.log main;
        sendfile on;
        keepalive_timeout 65;
        include /etc/nginx/conf.d/*.conf;
    }

  2. 配置代理转发：
    在配置文件夹中创建一个新的文件，例如/etc/nginx/conf.d/proxy.conf，并添加以下内容：

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    server {
        listen 80;
        server_name your_domain.com;
        
        location / {
            proxy_pass http://backend_server;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Forwarded-Proto $scheme;
        }
    }

    在上面的示例中，将your_domain.com替换为您的域名，backend_server替换为实际的后端服务器地址（可以是IP地址或域名）。

  3. 重新加载Nginx配置：
    在进行任何配置更改后，都需要重新加载Nginx配置，以便使更改生效。使用以下命令重新加载Nginx配置：

    1
    2
    sudo nginx -t   # 检查配置是否正确
    sudo systemctl reload nginx

    如果没有错误，Nginx将重新加载配置。

这样，当客户端发送请求到您的域名（例如http://your_domain.com），Nginx将会代理转发请求到指定的后端服务器。在实际应用中，您可能还需要配置SSL/TLS以实现安全的HTTPS连接，以及其他一些高级配置，取决于您的需求。

nginx 模块化编程

Nginx支持模块化编程，允许您根据需求添加自定义功能和扩展。Nginx模块可以分为核心模块和第三方模块。核心模块是Nginx自带的，而第三方模块则是由社区或个人开发的。

下面是一个简要的Nginx模块化编程概述：

  1. 核心模块：
    Nginx的核心模块包括各种基本功能，如HTTP、事件处理、文件I/O等。核心模块在编译Nginx时包含在内，无需额外安装。例如：

    • ngx_http_core_module：处理HTTP请求、URI解析和请求分发。
    • ngx_http_proxy_module：实现反向代理功能。
    • ngx_event_core_module：管理事件循环和异步I/O。
    • ngx_http_ssl_module：提供SSL/TLS支持等。

  2. 第三方模块：
    第三方模块是由Nginx社区或个人开发的扩展，可以添加额外的功能和定制化选项。您可以选择性地将第三方模块添加到Nginx中。以下是一些常见的第三方模块示例：

    • ngx_http_geoip_module：使用GeoIP数据库进行地理位置识别。
    • ngx_http_lua_module：在Nginx配置中嵌入Lua脚本。
    • ngx_http_gzip_static_module：提供静态Gzip压缩功能。
    • ngx_http_upstream_module：扩展负载均衡选项等。

  3. 编写自定义模块：
    如果您需要添加特定的自定义功能，您可以编写自己的Nginx模块。编写Nginx模块需要对C语言编程有一定的了解。基本的步骤包括：

    • 编写模块代码：创建一个C文件，并实现模块的处理逻辑，例如请求处理、配置解析等。
    • 修改配置：在Nginx配置文件中添加模块相关的配置指令。
    • 编译安装：将模块源代码编译到Nginx中。

    请注意，编写自定义模块可能需要深入理解Nginx的内部机制和事件处理流程。在编写模块之前，建议您详细阅读Nginx的模块开发文档和示例。

总之，Nginx的模块化架构使其非常灵活，可以根据需求轻松添加或定制功能。无论是使用核心模块还是第三方模块，都能够扩展Nginx的功能以满足不同的需求。

linux下nginx配置 详解

在Linux系统下，Nginx的配置文件通常是nginx.conf。下面是一个简单的Nginx配置文件的详解：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
# 全局块
user nginx;         # Nginx worker进程运行的用户
worker_processes 4;  # 启动的worker进程数

# error_log定义错误日志的路径
error_log /var/log/nginx/error.log warn;

# events块定义Nginx的事件模型
events {
    worker_connections 1024;  # 每个worker进程允许的最大连接数
}

# http块是配置HTTP服务器的主要部分
http {
    # server块定义具体的虚拟主机
    server {
        listen 80;  # 监听的端口

        server_name example.com;  # 域名

        # location块定义不同URL的行为
        location / {
            root /path/to/your/files;  # 根目录
            index index.html;          # 默认首页
        }

        # location块可以有多个，用于处理不同的URL
        location /api {
            proxy_pass http://backend-server;  # 反向代理到后端服务器
        }

        # 静态文件缓存
        location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
            expires 1y;
            add_header Cache-Control "public, max-age=31536000";
        }

        # 错误页面配置
        error_page 404 /404.html;
        location = /404.html {
            root /usr/share/nginx/html;
            internal;
        }

        # SSL配置
        listen 443 ssl;
        ssl_certificate /path/to/your/ssl_certificate.crt;
        ssl_certificate_key /path/to/your/ssl_certificate.key;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';
        ssl_prefer_server_ciphers on;
    }
}

上述配置文件简单地说明了Nginx的一些基本配置，包括全局配置、事件模型、HTTP服务器、虚拟主机、URL处理、反向代理、静态文件缓存、错误页面和SSL配置等。你可以根据自己的需要进行调整和扩展。

请注意，实际配置可能会根据具体的使用场景和需求有所不同。详细的配置可以查阅Nginx官方文档。

linux web服务器 nginx反向代理是什么

Nginx的反向代理是一种服务器架构，其中Nginx服务器接收客户端的请求，并将这些请求转发给后端的一组服务器。反向代理隐藏了真实的服务器，使得客户端无法直接访问到后端服务器，而是通过反向代理服务器进行中转。

具体来说，Nginx反向代理的工作流程如下：

  1. 客户端发送请求： 客户端发送HTTP请求到Nginx服务器。

  2. Nginx接收请求： Nginx服务器接收到客户端的请求。

  3. 反向代理处理： 根据配置，Nginx决定将请求转发给后端的哪个服务器。这个后端服务器可以是一个应用服务器、负载均衡器，或者其他类型的服务器。

  4. 向后端服务器发送请求： Nginx将接收到的请求转发给后端服务器。

  5. 后端服务器处理请求： 后端服务器处理请求，并生成响应。

  6. 响应返回给客户端： 后端服务器将生成的响应返回给Nginx。

  7. Nginx返回响应给客户端： Nginx将接收到的响应返回给客户端，客户端认为是直接从Nginx获取的响应。

反向代理的优点包括：

  • 负载均衡： 可以实现负载均衡，将请求分发到多个后端服务器，防止单一服务器负载过大。

  • 隐藏后端服务器： 客户端无法直接访问到后端服务器，增加了安全性。

  • 缓存和压缩： Nginx可以对后端服务器的响应进行缓存和压缩，提高性能。

  • SSL终结： 可以在Nginx上进行SSL终结，解密加密的流量，减轻后端服务器的负担。

反向代理是一种常见的服务器架构，特别适用于需要提高可用性、安全性和性能的场景。

常见的服务器架构有哪些？

有许多常见的服务器架构，每种都有其适用的场景和优势。以下是一些常见的服务器架构类型：

  1. 单层架构（Single-Tier Architecture）：

    • 单层架构是最简单的架构形式，将应用程序、数据库和用户界面等功能集成在一个单一的层中。
    • 适用于小型应用和测试环境，但在大型和复杂应用中使用较少。

  2. 两层架构（Two-Tier Architecture）：

    • 由客户端层和服务器层组成，客户端负责用户界面，而服务器负责处理业务逻辑和数据存储。
    • 常见于传统的客户端-服务器应用，例如数据库应用。

  3. 三层架构（Three-Tier Architecture）：

    • 包括客户端层、应用服务器层和数据库服务器层。
    • 分离业务逻辑、数据处理和用户界面，提高灵活性和可维护性。

  4. 微服务架构（Microservices Architecture）：

    • 将应用程序拆分成小型、独立的服务，每个服务专注于特定的业务功能。
    • 提供弹性、可伸缩性和独立部署的优势，适用于大型、复杂的分布式系统。

  5. 服务导向架构（Service-Oriented Architecture, SOA）：

    • 将应用程序拆分为可重用的服务，这些服务通过网络进行通信。
    • 促进了松耦合和模块化，使得系统更易于维护和扩展。

  6. 反向代理架构（Reverse Proxy Architecture）：

    • 使用反向代理服务器作为前端，将请求转发给后端服务器，隐藏真实的服务器。
    • 常用于负载均衡、安全性增强和性能优化。

  7. 无服务器架构（Serverless Architecture）：

    • 应用程序的开发和运行无需关心底层的服务器和基础设施。
    • 利用云服务提供商的无服务器计算服务，按需执行代码。

这些架构类型根据应用程序的规模、需求和特点选择，每种架构都有其优势和劣势。在实际应用中，也可以采用混合架构，结合不同的组件和服务来满足特定的需求。

在linux下使用nginx构建反响代理架构服务器

在Linux下使用Nginx构建反向代理架构的服务器是相对简单的。以下是基本步骤：

步骤一：安装Nginx

确保你的Linux系统中已经安装了Nginx。使用包管理工具，如apt、yum或dnf，执行以下命令进行安装：

1
2
3
4
5
6
7
# 对于基于Debian的系统（例如Ubuntu）
sudo apt update
sudo apt install nginx

# 对于基于Red Hat的系统（例如CentOS）
sudo yum install epel-release
sudo yum install nginx

步骤二：编辑Nginx配置文件

Nginx的主配置文件通常位于 /etc/nginx/nginx.conf 或 /etc/nginx/conf.d/default.conf。你可以使用文本编辑器（如nano或vim）编辑该文件：

1
sudo nano /etc/nginx/nginx.conf

或者

1
sudo nano /etc/nginx/conf.d/default.conf

在配置文件中，你需要配置反向代理的相关设置。以下是一个简单的例子：

1
2
3
4
5
6
7
8
9
10
11
12
server {
    listen 80;
    server_name your_domain.com;  # 替换成你的域名或服务器IP

    location / {
        proxy_pass http://backend_server;  # 替换成你的后端服务器地址
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

确保替换 your_domain.com 为你的域名或服务器IP，并将 http://backend_server 替换为你的后端服务器地址。

步骤三：重启Nginx

完成配置后，保存并退出编辑器。然后，重新启动Nginx以使配置生效：

1
sudo systemctl restart nginx

注意事项：

  • 你可能需要调整防火墙规则，确保Nginx监听的端口是开放的。
  • 确保后端服务器上的应用程序正常运行，并且Nginx能够访问它。

这只是一个简单的反向代理配置示例。实际应用中，你可能还需要考虑负载均衡、SSL/TLS设置、缓存等其他配置，具体根据你的需求进行调整。请查阅Nginx官方文档以获取更多详细信息。

感谢老板支持！敬礼(^^ゞ