Nginx 是一个高性能的HTTP和反向代理web服务器,同时也提供了IMAP/POP3/SMTP服务,自身也支持正向代理,但是并不稳定,也很少这么去用,大部分用法都是作为一个HTTP服务器进行网站的发布处理,或是前后端分离应用的代理服务,或是作为反向代理进行负载均衡。Nginx 可以在大多数 Unix、Linux上编译运行,并有 Windows 移植版。 1、正向代理与反向代理 Nginx在做反向代理时,提供性能稳定,并且能够提供配置灵活的转发功能。Nginx可以根据不同的正则匹配,采取不同的转发策略,支持四层和七层转发,比如图片文件结尾的走文件服务器,动态页面走web服务器,只要你正则写的没问题,又有相对应的服务器解决方案,你就可以随心所欲的玩。并且Nginx对返回结果进行错误页跳转,异常判断等。如果被分发的服务器存在异常,他可以将请求重新转发给另外一台服务器,然后自动去除异常服务器。 2、负载均衡 Nginx提供的负载均衡策略有2种:内置策略和扩展策略。内置策略为轮询,加权轮询,Ip hash。 Ip hash算法,对客户端请求的ip进行hash操作,然后根据hash结果将同一个客户端ip的请求分发给同一台服务器进行处理,可以解决session不共享的问题。但是需要注意的是,如果web服务器挂掉,客户端访问请求会链接超时,用户体验较差。 3、web缓存 Nginx可以对不同的文件做不同的缓存处理,配置灵活,并且支持FastCGI_Cache,主要用于对FastCGI的动态程序进行缓存。配合着第三方的ngx_cache_purge,对制定的URL缓存内容可以的进行增删管理。通过测试及应用,开启Nginx缓存对服务器负载能力有非常大的提高,比如当前服务器能够响应连接数是1万,如果开启Nginx缓存后响应连接数能够达到10万。
可以参照 链接 进行网络安装 以Linux centerOS7为例,下载nginx安装及依赖包,包含nginx-1.15.11.tar.gz, openssl-fips-2.0.10.tar.gz,pcre-8.40.tar.gz,zlib-1.2.11.tar.gz; 通过以下命令进行解压及编译安装 1.openssl安装 tar zxvf openssl-fips-2.0.10.tar.gz cd openssl-fips-2.0.10/ ./config && make && make install 2.pcre安装 tar zxvf pcre-8.40.tar.gz cd pcre-8.40/ ./configure && make && make install 3.zlib安装 tar zxvf zlib-1.2.11.tar.gz cd zlib-1.2.11/ ./configure && make && make install 4.nginx安装 tar zxvf nginx-1.15.11.tar.gz cd nginx-1.15.11/ ./configure && make && make install
详细配置说明可以参考链接,下面是大部分通用配置说明。
########### 每个指令必须有分号结束。################# #user administrator administrators; #配置用户或者组,默认为nobody nobody。 #worker_processes 2; #允许生成的进程数,默认为1 #pid /nginx/pid/nginx.pid; #指定nginx进程运行文件存放地址 error_log log/error.log debug; #制定日志路径,级别。这个设置可以放入全局块,http块,server块,级别以此为:debug|info|notice|warn|error|crit|alert|emerg events { accept_mutex on; #设置网路连接序列化,防止惊群现象发生,默认为on multi_accept on; #设置一个进程是否同时接受多个网络连接,默认为off #use epoll; #事件驱动模型,select|poll|kqueue|epoll|resig|/dev/poll|eventport worker_connections 1024; #最大连接数,默认为512 } ## 七层代理及负载 http { include mime.types; #文件扩展名与文件类型映射表 default_type application/octet-stream; #默认文件类型,默认为text/plain #access_log off; #取消服务日志 log_format myFormat '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定义格式 access_log log/access.log myFormat; #combined为日志格式的默认值 sendfile on; #允许sendfile方式传输文件,默认为off,可以在http块,server块,location块。 sendfile_max_chunk 100k; #每个进程每次调用传输数量不能大于设定的值,默认为0,即不设上限。 keepalive_timeout 65; #连接超时时间,默认为75s,可以在http,server,location块。 upstream mysvr { server 127.0.0.1:7878; server 192.168.10.121:3333 backup; #热备 } error_page 404 https://www.baidu.com; #错误页 server { keepalive_requests 120; #单连接请求上限次数。 listen 4545; #监听端口 server_name 127.0.0.1; #监听地址 location ~*^.+$ { #请求的url过滤,正则匹配,~为区分大小写,~*为不区分大小写。 #root path; #根目录 #index vv.txt; #设置默认页 proxy_pass http://mysvr; #请求转向mysvr 定义的服务器列表 deny 127.0.0.1; #拒绝的ip allow 172.18.5.54; #允许的ip } } } # 四层代理 stream { server { listen 8076; #监听端口 proxy_connect_timeout 3s; #链接超时 proxy_timeout 5s; #保持链接时长 proxy_pass 127.0.0.1:3306; #请求转向 } }负载均衡设备也常被称为"四到七层交换机",四层和七层两者到底区别是什么? 四层与七层是指网络协议中的四层与七层,网络协议的1-7层分别为,1 物理层、2 数据链路层、3 网络层、4 传输层、5 会话层、6 表示层、7 应用层,其中高层(即7、6、5、4层)定义了应用程序的功能,下面3层(即3、2、1层)主要面向通过网络的端到端的数据流。 所谓四层负载均衡,也就是主要通过报文中的目标地址和端口,再加上负载均衡设备设置的服务器选择方式,决定最终选择的内部服务器,着重于TCP应用。 所谓七层负载均衡,也称为“内容交换”,也就是主要通过报文中的真正有意义的应用层内容,再加上负载均衡设备设置的服务器选择方式,决定最终选择的内部服务器,着重于应用HTTP协议。 对于要使用nginx的四层代理,可以参照 链接 进行安装配置。
进入到nginx目录下,./ 代表nginx当前目录下, ./sbin/nginx -s reload # 重新载入配置文件 ./sbin/nginx -s reopen # 重启 Nginx ./sbin/nginx -s stop # 停止 Nginx