就是要让你搞懂Nginx，这篇就够了！

蔚落 2022-12-09 03:09 226阅读 0赞

## 就是要让你搞懂Nginx，这篇就够了！ ##

JavaScript *今天*

> **来自：CSDN，作者：渐暖°**
> 
> **链接：https://blog.csdn.net/yujing1314/article/details/107000737**

“

Nginx 是一个高性能的 HTTP 和反向代理服务器，特点是占用内存少，并发能力强，事实上 Nginx 的并发能力确实在同类型的网页服务器中表现较好。

Nginx 专为性能优化而开发，性能是其最重要的要求，十分注重效率，有报告 Nginx 能支持高达 50000 个并发连接数。

### Nginx 知识网结构图 ###

Nginx 的知识网结构图如下：

![6b803737583889ba689ce6740aabed8c.png][]

**反向代理**

**正向代理：**局域网中的电脑用户想要直接访问网络是不可行的，只能通过代理服务器来访问，这种代理服务就被称为正向代理。

![02641fab5c7e6af5e4f04ee25bfe2811.png][]

**反向代理：**客户端无法感知代理，因为客户端访问网络不需要配置，只要把请求发送到反向代理服务器，由反向代理服务器去选择目标服务器获取数据，然后再返回到客户端。

此时反向代理服务器和目标服务器对外就是一个服务器，暴露的是代理服务器地址，隐藏了真实服务器 IP 地址。

![aaf3cdaa4ee42ce725165549246f19eb.png][]

**负载均衡**

客户端发送多个请求到服务器，服务器处理请求，有一些可能要与数据库进行交互，服务器处理完毕之后，再将结果返回给客户端。

普通请求和响应过程如下图：

![1e8c17aeee7d414028e51dda4deb3c5c.png][]

但是随着信息数量增长，访问量和数据量飞速增长，普通架构无法满足现在的需求。

我们首先想到的是升级服务器配置，可以由于摩尔定律的日益失效，单纯从硬件提升性能已经逐渐不可取了，怎么解决这种需求呢？

我们可以增加服务器的数量，构建集群，将请求分发到各个服务器上，将原来请求集中到单个服务器的情况改为请求分发到多个服务器，也就是我们说的负载均衡。

图解负载均衡：

![7ae47edc807172b7664f8e6522fb82ab.png][]

假设有 15 个请求发送到代理服务器，那么由代理服务器根据服务器数量，平均分配，每个服务器处理 5 个请求，这个过程就叫做负载均衡。

**动静分离**

为了加快网站的解析速度，可以把动态页面和静态页面交给不同的服务器来解析，加快解析的速度，降低由单个服务器的压力。

动静分离之前的状态：

![d9733adf03b7d5933753a183b21d1804.png][]

动静分离之后：

![05aa052ccac9d6de32916591c74304bd.png][]

### Nginx 如何在 Linux 安装 ###

参考链接：

https://blog.csdn.net/yujing1314/article/details/97267369

### Nginx 常用命令 ###

查看版本：

./nginx -v

启动：

./nginx

关闭（有两种方式，推荐使用 ./nginx -s quit）：

./nginx -s stop
     ./nginx -s quit

重新加载 Nginx 配置：

./nginx -s reload

### Nginx 的配置文件 ###

配置文件分三部分组成：

**①全局块**

从配置文件开始到 events 块之间，主要是设置一些影响 Nginx 服务器整体运行的配置指令。

并发处理服务的配置，值越大，可以支持的并发处理量越多，但是会受到硬件、软件等设备的制约。

![86c7c3d4cc0d01cb8bd498a395735d64.png][]

**②events 块**

影响 Nginx 服务器与用户的网络连接，常用的设置包括是否开启对多 workprocess 下的网络连接进行序列化，是否允许同时接收多个网络连接等等。

支持的最大连接数：

![3e0e30a8c86c228e25671adfc7682ca4.png][]

**③HTTP 块**

诸如反向代理和负载均衡都在此配置。

location[ = | ~ | ~* | ^~] url{
    
    }

location 指令说明，该语法用来匹配 url，语法如上：

*  **=：**用于不含正则表达式的 url 前，要求字符串与 url 严格匹配，匹配成功就停止向下搜索并处理请求。
 *  **~：**用于表示 url 包含正则表达式，并且区分大小写。
 *  **~\*：**用于表示 url 包含正则表达式，并且不区分大小写。
 *  **^~：**用于不含正则表达式的 url 前，要求 Nginx 服务器找到表示 url 和字符串匹配度最高的 location 后，立即使用此 location 处理请求，而不再匹配。
 *  如果有 url 包含正则表达式，不需要有 ~ 开头标识。

**反向代理实战**

### **①配置反向代理** ###

目的：在浏览器地址栏输入地址 www.123.com 跳转 Linux 系统 Tomcat 主页面。

**②具体实现**

先配置 Tomcat，因为比较简单，此处不再赘叙，并在 Windows 访问：

![ca39b4788e48bcc17235c5a1eb4fa6d5.png][]

具体流程如下图：

![484545bd535465cda168a0148f6eac7f.png][]

修改之前：

![2020092117270950.gif][]

配置如下：

![20200921172709117.gif][]

再次访问：

![2020092117270950.gif][]

**③反向代理 2**

目标：

*  访问 http://192.168.25.132:9001/edu/ 直接跳转到 192.168.25.132:8080
 *  访问 http://192.168.25.132:9001/vod/ 直接跳转到 192.168.25.132:8081

**准备：**配置两个 Tomcat，端口分别为 8080 和 8081，都可以访问，端口修改配置文件即可。

![732365f573d956bd251c6746c867cd85.png][]

![4cf70b861bdf398b01bdf608a0f7a6d7.png][]

新建文件内容分别添加 8080！！！和 8081！！！

![1e5d13b10d991657842ff360504b0088.png][]

![998a9cc4e1926c066ea5b72c15016081.png][]

响应如下图：

![7672a86f3863faa4efbd4fe6596676c3.png][]

![be7a5b45596d1f64cac747f662763c49.png][]

具体配置如下：

![7970891c9c9b52e0f5770519e0d8b3a0.png][]

重新加载 Nginx：

./nginx -s reload

访问：

![1fcad947ae6eaf0b35b682d5cdb39fac.png][]

实现了同一个端口代理，通过 edu 和 vod 路径的切换显示不同的页面。

**反向代理小结**

**第一个例子：**浏览器访问 www.123.com，由 host 文件解析出服务器 ip 地址  
192.168.25.132 www.123.com。

然后默认访问 80 端口，而通过 Nginx 监听 80 端口代理到本地的 8080 端口上，从而实现了访问 www.123.com，最终转发到 tomcat 8080 上去。

第二个例子：

*  访问 http://192.168.25.132:9001/edu/ 直接跳转到 192.168.25.132:8080
 *  访问 http://192.168.25.132:9001/vod/ 直接跳转到 192.168.25.132:8081

实际上就是通过 Nginx 监听 9001 端口，然后通过正则表达式选择转发到 8080 还是 8081 的 Tomcat 上去。

**负载均衡实战**

①修改 nginx.conf，如下图：

![aac9aa6612bcb6a430b28eb1958f9919.png][]

![e9786ed514e0bc3534728e8d5bcdf3f0.png][]

②重启 Nginx：

./nginx -s reload

③在 8081 的 Tomcat 的 webapps 文件夹下新建 edu 文件夹和 a.html 文件，填写内容为 8081！！！！

④在地址栏回车，就会分发到不同的 Tomcat 服务器上：

![94c9560fdc9595ee69af9438191e5d5c.png][]

![0081f1d6d7b55c90a1921a479c646fd4.png][]

负载均衡方式如下：

*  轮询（默认）。
 *  weight，代表权，权越高优先级越高。
 *  fair，按后端服务器的响应时间来分配请求，相应时间短的优先分配。
 *  ip\_hash，每个请求按照访问 ip 的 hash 结果分配，这样每一个访客固定的访问一个后端服务器，可以解决 Session 的问题。

## ![19dd0fec57fc30585598c2db083e022f.png][] ##

## ![a08431f72eda1675cb07df4d87e78a13.png][] ##

## ![6bb65df41d2b010102aca36777780ac8.png][] ##

**动静分离实战**

## 什么是动静分离？把动态请求和静态请求分开，不是讲动态页面和静态页面物理分离，可以理解为 Nginx 处理静态页面，Tomcat 处理动态页面。 ##

动静分离大致分为两种：

*  纯粹将静态文件独立成单独域名放在独立的服务器上，也是目前主流方案。
 *  将动态跟静态文件混合在一起发布，通过 Nginx 分开。

动静分离图析：

![bd07cb7b5d01ba7ff3c96f72e6d54ca5.png][]

实战准备，准备静态文件：

![5e6c9ea66e9a4894acdacf511003dd3e.png][]

![dfb9dc9fa30836fcb5a575f75fb79242.png][]

配置 Nginx，如下图：

![2020092117270975.gif][]

### Nginx 高可用 ###

如果 Nginx 出现问题：

![22981e0521378689c23f9a64d17669ab.png][]

解决办法：

![54490b3e77f588b3593d906813c97059.png][]

前期准备：

*  **两台 Nginx 服务器**
 *  **安装 Keepalived**
 *  **虚拟 ip**

## 安装 Keepalived： ##

[root@192 usr]# yum install keepalived -y
    [root@192 usr]# rpm -q -a keepalived
    keepalived-1.3.5-16.el7.x86_64

修改配置文件：

[root@192 keepalived]# cd /etc/keepalived
    [root@192 keepalived]# vi keepalived.conf

分别将如下配置文件复制粘贴，覆盖掉 keepalived.conf，虚拟 ip 为 192.168.25.50。

对应主机 ip 需要修改的是：

*  smtp\_server 192.168.25.147（主）smtp\_server 192.168.25.147（备）
 *  state MASTER（主） state BACKUP（备）

global_defs {
       notification_email {
         acassen@firewall.loc
         failover@firewall.loc
         sysadmin@firewall.loc
       }
       notification_email_from Alexandre.Cassen@firewall.loc
       smtp_server 192.168.25.147
       smtp_connect_timeout 30
       router_id LVS_DEVEL # 访问的主机地址
    }
    
    vrrp_script chk_nginx {
      script "/usr/local/src/nginx_check.sh"  # 检测文件的地址
      interval 2   # 检测脚本执行的间隔
      weight 2   # 权重
    }
    
    vrrp_instance VI_1 {
        state BACKUP    # 主机MASTER、备机BACKUP    
        interface ens33   # 网卡
        virtual_router_id 51 # 同一组需一致
        priority 90  # 访问优先级，主机值较大，备机较小
        advert_int 1
        authentication {
            auth_type PASS
            auth_pass 1111
        }
        virtual_ipaddress {
            192.168.25.50  # 虚拟ip
        }
    }

启动代码如下：

[root@192 sbin]# systemctl start keepalived.service

![1d950db54eebd30d419af10c31571988.png][]

访问虚拟 ip 成功：

![2214bbdb6881202b94ec9a93905601c6.png][]

关闭主机 147 的 Nginx 和 Keepalived，发现仍然可以访问。

### 原理解析 ###

![9eaf274ad785264fad0b3b15eafbb0ea.png][]

如下图，就是启动了一个 master，一个 worker，master 是管理员，worker是具体工作的进程。

![6f9472730f0bf45817f3f9279bc3e813.png][]

worker 如何工作？如下图：

![47c37554a88192a83c212ca21bc089fd.png][]

### 小结 ###

worker 数应该和 CPU 数相等；一个 master 多个 worker 可以使用热部署，同时 worker 是独立的，一个挂了不会影响其他的。

[6b803737583889ba689ce6740aabed8c.png]: /images/20221123/f89d9d44673d4c91a45171a887f46720.png
[02641fab5c7e6af5e4f04ee25bfe2811.png]: /images/20221123/424678ae8c7c44b181066a429f0ebe09.png
[aaf3cdaa4ee42ce725165549246f19eb.png]: /images/20221123/c23bd6accd3f42d281082d654d46b23b.png
[1e8c17aeee7d414028e51dda4deb3c5c.png]: /images/20221123/554c6ed68c1446a5840c2e2a3c2a9a52.png
[7ae47edc807172b7664f8e6522fb82ab.png]: /images/20221123/ae136e6592794822aaf3c834aa9ee8e1.png
[d9733adf03b7d5933753a183b21d1804.png]: /images/20221123/b94aa3e271ec4c5ab8d2cb41279dff25.png
[05aa052ccac9d6de32916591c74304bd.png]: /images/20221123/05cf0303efcf4d4ba9fd9a3300cd7116.png
[86c7c3d4cc0d01cb8bd498a395735d64.png]: /images/20221123/bc9d7e59602b4578b41b3976cffba00d.png
[3e0e30a8c86c228e25671adfc7682ca4.png]: /images/20221123/4217bac01657499f88de88d4160e1ff2.png
[ca39b4788e48bcc17235c5a1eb4fa6d5.png]: /images/20221123/782fb1f267e6413287332d750db261de.png
[484545bd535465cda168a0148f6eac7f.png]: /images/20221123/048b0d1c26494a3a9f643d431aed4e95.png
[2020092117270950.gif]: /images/20221123/cf848a0ffef54f4ba47a95ff6f5be2b5.png
[20200921172709117.gif]: /images/20221123/49d411b5b1d4436da81954cb4cd21da2.png
[732365f573d956bd251c6746c867cd85.png]: /images/20221123/1380bd0c2ff54c2dbae2bc95d96f6c35.png
[4cf70b861bdf398b01bdf608a0f7a6d7.png]: /images/20221123/4bc3e02f7de24d9082b737deec1ef71b.png
[1e5d13b10d991657842ff360504b0088.png]: /images/20221123/d39322d674c741158fceadb378fb0335.png
[998a9cc4e1926c066ea5b72c15016081.png]: /images/20221123/c1db5bdc818f43efa0c99845dab9ed54.png
[7672a86f3863faa4efbd4fe6596676c3.png]: /images/20221123/3a65641261a540a987fb07ff2aac3eef.png
[be7a5b45596d1f64cac747f662763c49.png]: /images/20221123/2e2555c1c8a54585b088889cd5b89e78.png
[7970891c9c9b52e0f5770519e0d8b3a0.png]: /images/20221123/fef246be53dc47a39a045270723fcc6e.png
[1fcad947ae6eaf0b35b682d5cdb39fac.png]: /images/20221123/c9905f13e2104ce6acf5f30d70680a10.png
[aac9aa6612bcb6a430b28eb1958f9919.png]: /images/20221123/770487b6fa3e446880a8291df87dc7b9.png
[e9786ed514e0bc3534728e8d5bcdf3f0.png]: /images/20221123/824ba7cae55a4ba9a6b0d9eb91ae6a02.png
[94c9560fdc9595ee69af9438191e5d5c.png]: /images/20221123/f404d557b6d84c5c88ed242f918dfa01.png
[0081f1d6d7b55c90a1921a479c646fd4.png]: /images/20221123/0d68c22840cb462ba65ccdbcdf8fc7dd.png
[19dd0fec57fc30585598c2db083e022f.png]: /images/20221123/c569784e34104a14a53950daf71cf54b.png
[a08431f72eda1675cb07df4d87e78a13.png]: /images/20221123/5bac95d984964649b396741d5ab80788.png
[6bb65df41d2b010102aca36777780ac8.png]: /images/20221123/10f2de2f021b46c4b42e93bf312e187c.png
[bd07cb7b5d01ba7ff3c96f72e6d54ca5.png]: /images/20221123/add600bd38ab4a2a8e53a111ddda8f19.png
[5e6c9ea66e9a4894acdacf511003dd3e.png]: /images/20221123/172ffb8d27aa4153a317b3e15aff1da4.png
[dfb9dc9fa30836fcb5a575f75fb79242.png]: /images/20221123/4d8beb442eb94fd78f293883908e6ae5.png
[2020092117270975.gif]: /images/20221123/380941dcfcba41a99efe5e2a5f0c9013.png
[22981e0521378689c23f9a64d17669ab.png]: /images/20221123/b54e2aa2615b4231be66cd10a45b86eb.png
[54490b3e77f588b3593d906813c97059.png]: /images/20221123/d72c9aafdbbb4249a818c26e5f2b1c6b.png
[1d950db54eebd30d419af10c31571988.png]: /images/20221123/cdce2e9b7cab40c285a102db1c8db7ce.png
[2214bbdb6881202b94ec9a93905601c6.png]: /images/20221123/d150a74b348242a5bf562606c99efd15.png
[9eaf274ad785264fad0b3b15eafbb0ea.png]: /images/20221123/62055efa832a45159735bcee4aaf42cf.png
[6f9472730f0bf45817f3f9279bc3e813.png]: /images/20221123/abab7cd66316408d804502048d2b6b1b.png
[47c37554a88192a83c212ca21bc089fd.png]: /images/20221123/86318aab65624335bd8c79c97e81485e.png