# Nginx

# 一、简介

images

产地 俄罗斯
父亲 Igor Sysoev
开发语言 C
生日 第一个公开版本0.1.0发布于2004年10月4日
特长 能够支撑5万并发,CPU、内存资源占用小,运行稳定

images

提示

Nginx 名称来自于:engine X,意为“X 引擎”。主要功能包括:

  • 提供 HTTP 服务。
  • 提供基于反向代理的负载均衡服务。
  • 提供动静分离服务。
  • 基于 Lua 脚本编写脚本程序提供缓存服务。
  • 还可以通过安装模块整合其他技术或提供特定功能,为数众多的 Nginx 模块构成了繁荣的 Nginx 生态。

国内网站使用 Nginx 有:百度、京东、新浪、网易、腾讯、淘宝等等。

# 二、Nginx 安装

# 1、准备工作

①下载所需 tar 包

wget -P /opt http://nginx.org/download/nginx-1.12.2.tar.gz
wget -P /opt http://downloads.sourceforge.net/project/pcre/pcre/8.37/pcre-8.37.tar.gz

②确认 gcc 是否已安装

gcc -v

如果没有安装,那么可以使用下面命令:

yum install -y gcc-c++

# 2、安装 PCRE

PCRE(Perl Compatible Regular Expressions)是一个Perl库,包括 Perl 兼容的正则表达式库。安装步骤如下:

# ●第一步:进入/opt目录
cd /opt

# ●第二步:解压到当前目录
tar -zxvf pcre-8.37.tar.gz

# ●第三步:进入解压目录
cd /opt/pcre-8.37/

# ●第四步:生成Makefile文件
./configure

# ●第五步:编译
make

# ●第六步:安装
make install

# ●第七步:验证
pcre-config --version

# 3、安装环境依赖

yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel

# 4、正式安装Nginx

# ●第一步:进入/opt目录
cd /opt

# ●第二步:解压到当前目录
tar -zxvf /opt/nginx-1.12.2.tar.gz

# ●第三步:进入解压目录
cd /opt/nginx-1.12.2

# ●第四步:生成Makefile文件
./configure

# ●第五步:编译
make

# ●第六步:安装
make install

# ●第七步:验证
/usr/local/nginx/sbin/nginx -v

安装完成后可以到 /usr/local/nginx 这里查看 Nginx 的安装目录:

images

# 5、启动访问首页

①启动 Nginx 服务器

/usr/local/nginx/sbin/nginx

②访问 Nginx 服务器

Nginx 服务器默认监听 80 端口。

iamges

③停止 Nginx 服务器

/usr/local/nginx/sbin/nginx -s stop

④重新加载配置文件

/usr/local/nginx/sbin/nginx -s reload

# 三、Nginx 配置文件

# 1、大致说明

Nginx 包含很多配置文件,但是主要配置文件是:/usr/local/nginx/conf/nginx.conf。去掉全部注释后,配置文件的主体结构为:

worker_processes  1;

events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    sendfile        on;
    keepalive_timeout  65;

    server {
        listen       80;
        server_name  localhost;
        location / {
            root   html;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }
}

# 2、全局块

从配置文件开始到 events 块之间的内容,主要会设置一些影响 Nginx 服务器整体运行的配置指令。主要包括配置运行 Nginx 服务器的用户(组)、允许生成的 worker process 数,进程 PID 文件存放路径、日志文件存放路径和类型以及配置文件的引入等。 比如上面第一行配置的:

worker_processes  1;

这是 Nginx 服务器并发处理服务的关键配置,制约。

配置举例:

#user  nobody;
worker_processes  1;

# 错误日志文件保存的位置以及日志的级别
#error_log  logs/error.log;
error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

# PID 文件保存的位置
pid        logs/nginx.pid;

# 3、events 块

events 块涉及的指令主要影响 Nginx 服务器与用户的网络连接,常用的设置包括是否开启对多 work process 下的网络连接进行序列化,是否允许同时接收多个网络连接,选取哪种事件驱动模型来处理连接请求,每个 work process 可以同时支持的最大连接数等。这部分的配置对 Nginx 的性能影响较大,在实际中应该灵活配置。

events {
    worker_connections  1024;
}

上述例子就表示每个 work process 支持的最大连接数为 1024。

当前 Nginx 服务器能够处理的并发请求数量 = 每个工作进程能够处理的最大连接数 × 工作进程数量

# 4、http 块

Nginx 服务器配置中最频繁的部分,代理、缓存和日志定义等绝大多数功能和第三方模块的配置都在这里。

①http 全局块

http 全局块配置的指令包括文件引入、MIME-TYPE 定义、日志自定义、连接超时时间、单链接请求数上限等。

②server 块

# [1]虚拟主机

虚拟主机字面意思就是虚拟出来的主机。而这里的主机指的是网站服务器。小型、微型的网站考虑成本没有必要租用整台主机,所以虚拟主机提供了运行小型网站的基本配置,可以用来直接部署运行小型网站(PHP 网站或静态网站)。虚拟主机从用户角度看,和一台独立的硬件主机是完全一样的,该技术的产生是为了节省互联网服务器硬件成本。

而 server 块就是主要负责配置虚拟主机。每个 http 块可以包括多个 server 块,而每个 server 块就相当于一个虚拟主机。

每个 server 块又分成『location 块』部分。

# [2]server 全局块

配置举例如下:

    server {
    	# 本虚拟主机监听的端口号
        listen       80;
        
        # 本虚拟主机的名称
        server_name  localhost;

		# 本虚拟主机的字符集设置
        #charset koi8-r;

		# 本虚拟主机专属的访问日志设置
        #access_log  logs/host.access.log  main;

# [3]location 块

一个 server 块可以配置多个 location 块。这块的主要作用是基于 Nginx 服务器接收到的请求字符串(例如 server_name/uri-string),对虚拟主机名称(也可以是IP别名)之外的字符串(例如 前面的 /uri-string)进行匹配,对特定的请求进行处理。地址定向、数据缓存和应答控制等功能,还有许多第三方模块的配置也在这里进行。

images

# 5、小结

配置文件结构:

  • 全局块
  • events 块
  • http 块
    • http 全局块
    • server 块(可以有多个)
      • server 全局块
      • location 块(可以有多个)

# 四、反向代理

# 1、概念

①正向代理

代理内网,访问外网

images

提示

局域网中只有一台电脑能够上外网,那么就在这台电脑上安装代理服务器端程序。不能上外网的电脑连到这个代理程序,通过代理服务器上外网。

这里代理服务器做的是一个『请求转发』的操作。

②反向代理

代理外网,访问内网。

images

提示

其实客户端对代理是无感知的,因为客户端不需要任何配置就可以访问,我们只需要将请求发送到反向代理服务器,由反向代理服务器去选择目标服务器获取数据后,再返回给客户端,此时反向代理服务器和目标服务器对外就是一个服务器,暴露的是代理服务器地址,隐藏了真实服务器IP地址。

# 2、操作

①简单配置

让 Nginx 为 Tomcat 做代理,也就是通过 Nginx 访问 Tomcat。

# [1]启动Tomcat

在 Linux 系统中,Tomcat 的 tar 包解压即可启动。但是前提是必须正确配置了 JDK。JDK所需配置如下:

# 在/etc/profile文件末尾加入如下配置:
# 声明 JAVA_HOME 环境变量,等号两边不能有空格
JAVA_HOME=/opt/jdk1.8.0_121

# 给 PATH 环境变量附加 $JAVA_HOME/bin 部分
# $PATH 表示引用 PATH 环境变量以前的旧值
# 使用英文冒号连接
# $JAVA_HOME 表示对 JAVA_HOME 变量的引用
# $JAVA_HOME/bin 表示指向可执行文件
PATH=$JAVA_HOME/bin:$PATH

# 发布
# 发布是发布变量名,不是引用变量的值,所以前面不写 $ 符号
export JAVA_HOME PATH

启动 Tomcat 的命令:

/opt/apache-tomcat-7.0.75/bin/startup.sh

通过浏览器访问:

images

# [2]配置Nginx

# 实验一:配置简单的反向代理
server {
    # 监听的端口号
    listen 1111;
    
    # server_name 不仅仅是当前虚拟主机的名称,而且是要和请求地址的IP地址部分进行匹配
    # localhost 和 127.0.0.1 都代表本机;也可以写域名。
    server_name www.atguigu.shuai;

    # 配置 location 部分
    # / 代表域名(或IP地址):端口号之后服务器的根目录
    location / {
        # proxy是代理的意思;pass是传送的意思;合起来,proxy_pass是请求转发的意思。
        # 现在这个具体配置的意思就是 Nginx 接收到请求后,将这个请求转发给 Linux 本机的 Tomcat 服务器。
        proxy_pass http://localhost:8080;
        
        # index 配置默认的欢迎页
        index index.jsp index.html index.htm;
    }
}

注意

编写配置文件时,注意 Nginx 要求的语法:

  • 大括号必须成对出现。
  • 每一行单独的配置结尾都必须有分号。

如果分号缺失会提示:nginx: [emerg] unexpected "}" in /usr/local/nginx/conf/nginx.conf:136

如果大括号缺失会提示:nginx: [emerg] unexpected end of file, expecting "}" in /usr/local/nginx/conf/nginx.conf:139

# [3]配置域名映射

本来应该是由 DNS 服务器来实现从域名到 IP 地址的映射。我们自己搭建 DNS 服务器又太麻烦,所以我们直接在 Windows 本地来直接配置。

这个功能本来应该通过 C:\Windows\System32\drivers\etc 文件来配置。但是这个文件所在目录很深,又需要管理员权限,所以操作很不方便。所以借助一个工具软件完成:SwitchHosts.exe

images

images

②进阶配置

location 块的进一步语法:

location [ = | ~ | ~* | ^~ ] uri {

}

提示

1、= :用于不含正则表达式的 uri 前,要求请求字符串与 uri 严格匹配,如果匹配成功,就停止继续向下搜索并立即处理该请求。

2、~:用于表示 uri 区分大小写。

3、~*:用于表示 uri 不区分大小写。

4、^~:用于不含正则表达式的 uri 前,要求 Nginx 服务器找到标识 uri 和请求字符串匹配度最高的 location 后,立即使用此 location 处理请求,而不再使用 location 块中的正则 uri 和请求字符串做匹配。

注意:如果 uri 包含正则表达式,则必须要有 ~ 或者 ~* 标识。

# [1]使用等号的情况

    # 实验二:使用=形式的location
    server {
        listen 2222;
        server_name www.atguigu.shuai;

        # = 号表示请求地址和后面的 / 完全相等时,匹配当前location
        location = / {
            proxy_pass http://localhost:8080;
            index index.jsp;
        }
    }

效果是:能够访问 Tomcat 首页,其他资源无法访问。

images

# [2]使用正则表达式的情况

# (1)配置Tomcat

启动两个 Tomcat,为了端口号不重复,需要设计两套:

Tomcat A:8180、8105、8109

Tomcat B:8280、8205、8209

具体操作是:

  • 先把纯净的 Tomcat 解压目录复制出来两套。

  • 分别修改两个 Tomcat 的端口号。

  • 然后在 webapps 目录下根据测算需要创建所需资源。

最终需要达到的效果是有如下访问地址:

http://192.168.198.100:8180/aaa/one/

http://192.168.198.100:8180/aaa/two/

http://192.168.198.100:8280/bbb/one/

http://192.168.198.100:8280/bbb/two/

# (2)配置Nginx
    # 实验三:使用~匹配正则表达式的location
    server {
        listen 3333;
        server_name www.atguigu.shuai;
    
        # ~ 表示解析后面 URI 地址中的正则表达式
        # 这里要求先有可以访问的资源,然后再用正则表达式匹配资源的访问地址
        location ~ /aaa/ {
            proxy_pass http://localhost:8180;
            index index.jsp;
        }
    
        location ~ /bbb/ {
            proxy_pass http://localhost:8280;
            index index.jsp;
        }
    }

通过 Nginx 访问 Tomcat 资源时使用的地址:

http://www.atguigu.shuai:3333/aaa/one/

http://www.atguigu.shuai:3333/aaa/two/

http://www.atguigu.shuai:3333/bbb/one/

http://www.atguigu.shuai:3333/bbb/two/

# [3]不用正则表达式的情况

Tomcat 还是访问实验一的 8080 的 Tomcat。下面是 Nginx 的配置:

    # 实验四:测试 ^~ 符号,表示不匹配正则表达式的情况
    server {
        listen 4444;
        server_name www.atgugu.shuai;

        # 表示匹配 / 地址,而且可以访问 / 下的资源
        location ^~ / {
            proxy_pass http://localhost:8080;
            index index.jsp;
        }
    }

# 五、负载均衡

# 1、概念

访问量太大,一个 Tomcat 扛不住,所以就搭建 Tomcat 集群。让集群中的多个 Tomcat 服务器实例分担负载。

提示

纵向扩容和横向扩容:

  • 纵向扩容:给单台服务器提升硬件的配置。例如:提升 CPU、增加内存、扩大带宽、扩大硬盘容量等等。有极限存在,很容易就达到瓶颈。所以系统整体的性能不能单独靠纵向扩容来实现。
  • 横向扩容:为了更进一步突破系统整体的瓶颈,增加服务器实例,构成集群,实现横向扩容。

集群和分布式:

  • 相同点:都需要用到多台服务器
  • 不同点:
    • 集群 cluster(同构):每个服务器实例上运行的是项目的同一个模块
    • 分布式 distribution(异构):项目整体拆分模块后,每个模块在自己独立的服务器上运行,而且模块之间可以互相访问

# 2、搭建

①计划

images

②准备 Tomcat

③配置 Nginx

    # 实验五:测试负载均衡
    server {
        listen 5555;
        server_name www.atguigu.shuai;
        location / {
            proxy_pass http://yanzu_balance;
            index index.jsp;
        }
    }

    # upstream 代表上游服务器
    upstream yanzu_balance {
        server localhost:8180;
        server localhost:8280;
        server localhost:8380;
    }

# 3、负载均衡策略

①轮询(默认)

每个请求按时间顺序逐一分配到不同的后端服务器,如果后端服务器down掉,能自动剔除。

images

②权重

权重越高的服务器实例,分担越大的负载量。所以硬件配置较好的服务器应该设置较高的权重。

    # upstream 代表上游服务器
    upstream yanzu_balance {
        # 负载均衡策略:weight 配置指定当前服务器实例的权重
        server localhost:8180 weight=1;
        server localhost:8280 weight=2;
        server localhost:8380 weight=70;
    }

images

③ip_hash

根据每个请求的 IP 地址,进行哈希运算,得到一个固定值。再根据这个固定值,唯一定位到一个具体的服务器实例。这样一来,这个用户的请求就是由一个固定的服务器实例来处理。

  • 优势:没有 Session 不一致问题。
  • 局限性:固定服务器实例如果宕机,那么这台服务器上保存的 Session 信息会丢失。
    # upstream 代表上游服务器
    upstream yanzu_balance {

        # 负载均衡策略:ip_hash,固定ip由固定服务器实例处理
        ip_hash;
        server localhost:8180;
        server localhost:8280;
        server localhost:8380;
    }

images

④fair

需要借助其他 Nginx 模块实现功能。fair 采用的不是内建负载均衡使用的轮换的均衡算法,而是可以根据页面大小、加载时间长短智能的进行负载均衡。需额外安装模块。最终效果是能够按后端服务器的响应时间来分配请求,响应时间短的优先分配。

    upstream yanzu_balance {

        # 负载均衡策略:fair
        fair;
        server localhost:8180;
        server localhost:8280;
        server localhost:8380;
    }

⑤其他参数

  • down
    upstream yanzu_balance {
        server localhost:8180 down;
        server localhost:8280;
        server localhost:8380;
    }

表示当前服务器实例处于宕机状态,不工作,不参与负载均衡。

  • backup
    upstream yanzu_balance {
        server localhost:8180;
        server localhost:8280 backup;
        server localhost:8380;
    }

表示当前服务器是备份机,在其他非备份机停止工作时,才工作。所以通常情况下它的负载压力最小。

# 六、动静分离

# 1、概念

①动态请求和静态请求

  • 动态请求:需要由 Java 程序来处理的请求。
  • 静态请求:访问静态资源,不需要 Java 程序处理的请求。

②实现方案

  • 方案一:纯粹把静态文件独立成单独的域名,放在独立的服务器上,也是目前主流推崇的方案。
  • 方案二:动态跟静态文件混合在一起发布,通过 Nginx 来分开。

# 2、操作

①准备工作

  • 在 Linux 系统中创建目录用来保存静态资源文件。

    • /data/images/mi.jpg
    • /data/www/index.html
  • 在 Nginx 中配置对这些静态资源的映射

    # 实验六:动静分离
    # 配置对静态资源的映射
    server {
        listen 7777;
        server_name www.atguigu.shuai;

        location / {
            root html;
            index index.html;
        }

        # 当用户通过 Nginx 访问 /images/ 目录下的内容时,参考这个 location 配置
        location /images/ {
            # root 表示指定静态资源所在的根目录 
            root /data/;

            # 开启 autoindex 功能,可以在页面上显示目录的内容
            autoindex on;
        }

        # 当用户通过 Nginx 访问 /www/ 目录下的内容时,参考这个 location 配置
        location /www/ {
            root /data/;
            autoindex on;
            index index.html index.htm;
        }

    }
  • 在 Tomcat 中准备 JSP 页面
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Title</title>
</head>
<body>

    <h1>JSP 页面</h1>
    <img src="/images/mi.jpg" />

</body>
</html>

现在在这个 JSP 页面中,/images/mi.jpg 路径并不是按照 Tomcat 上运行的 Web 应用来编写的。而是按照通过 Nginx 访问静态资源的规则,编写的路径。

②配置 Nginx 访问动态资源

        # 配置 location 访问 Tomcat
        location / {
            proxy_pass http://localhost:8080;
            index index.jsp;
        }

images

③Nginx 中的总体配置

    # 实验六:动静分离
    # 配置对静态资源的映射
    server {
        listen 7777;
        server_name www.atguigu.shuai;

        # 配置 location 访问 Tomcat
        location / {
            proxy_pass http://localhost:8080;
            index index.jsp;
        }

        # 当用户通过 Nginx 访问 /images/ 目录下的内容时,参考这个 location 配置
        location /images/ {
            # root 表示指定静态资源所在的根目录 
            root /data/;

            # 开启 autoindex 功能,可以在页面上显示目录的内容
            autoindex on;
        }

        # 当用户通过 Nginx 访问 /www/ 目录下的内容时,参考这个 location 配置
        location /www/ {
            root /data/;
            autoindex on;
            index index.html index.htm;
        }

    }