从零入门Nginx

r囧r小猫 2023-02-26 06:24 17阅读 0赞

**题记：**  
文章内容输出来源：拉勾教育Java高薪训练营。  
本篇文章是 Nginx 学习课程中的一部分笔记。

## Nginx入门 ##

**一、Nginx基础**

**1、Nginx是什么？**

Nginx 是⼀个⾼性能的HTTP和反向代理web服务器，核⼼特点是占有内存少，并发能⼒强。

**2、Nginx 应⽤场景**

*  Http服务器（Web服务器）  
    性能⾮常⾼，⾮常注重效率，能够经受⾼负载的考验。  
    ⽀持50000个并发连接数，不仅如此，CPU和内存的占⽤也⾮常的低，10000个没有活动的连接才占⽤2.5M的内存。
 *  反向代理服务器
    
     *  正向代理  
        在浏览器中配置代理服务器的相关信息，通过代理服务器访问⽬标⽹站，代理服务器收到⽬标⽹站的响应之后，会把响应信息返回给我们⾃⼰的浏览器客户端
     *  反向代理  
        浏览器客户端发送请求到反向代理服务器（⽐如Nginx），由反向代理服务器选择原始服务器提供服务获取结果响应，最终再返回给客户端浏览器  
        ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70]
 *  负载均衡服务器  
    负载均衡，当⼀个请求到来的时候（结合上图），Nginx反向代理服务器根据请求去找到⼀个原始服务器来处理当前请求，那么这叫做反向代理。那么，如果⽬标服务器有多台（⽐如上图中的tomcat1，tomcat2，tomcat3…），找哪⼀个⽬标服务器来处理当前请求呢，这样⼀个寻找确定的过程就叫做负载均衡。  
    ⽣活中也有很多这样的例⼦，⽐如，我们去银⾏，可以处理业务的窗⼝有多个，那么我们会被分配到哪个窗⼝呢到底，这样的⼀个过程就叫做负载均衡。  
    负载均衡就是为了解决⾼负载的问题。
 *  动静分离  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70 1]

**3、Nginx 的特点**

*  跨平台：Nginx可以在⼤多数类unix操作系统上编译运⾏，⽽且也有windows版本
 *  Nginx的上⼿⾮常容易，配置也⽐较简单
 *  ⾼并发，性能好
 *  稳定性也特别好，宕机概率很低

**4、Nginx的安装**

*  上传nginx安装包到linux服务器，nginx安装包(.tar⽂件)下载地址：http://nginx.org 使⽤1.17.8版本
 *  安装Nginx依赖，pcre、openssl、gcc、zlib（推荐使⽤yum源⾃动安装）

yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel

*  解包Nginx软件包

tar -xvf nginx-1.17.8.tar

*  进⼊解压之后的⽬录 nginx-1.17.8

cd nginx-1.17.8

*  命令⾏执⾏./configure
 *  命令⾏执⾏ make
 *  命令⾏执⾏ make install，完毕之后在/usr/local/下会产⽣⼀个nginx⽬录  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70 2]
 *  进⼊sbin⽬录中，执⾏启动nginx命令

cd nginx/sbin
    ./nginx

*  然后访问服务器的80端⼝（nginx默认监听80端⼝）  
    ![在这里插入图片描述][20200714171813110.png]

**5、Nginx主要命令**

*  ./nginx 启动nginx
 *  ./nginx -s stop 终⽌nginx（当然也可以找到nginx进程号，然后使⽤kill -9 杀掉nginx进程）
 *  ./nginx -s reload (重新加载nginx.conf配置⽂件)

**二、Nginx核⼼配置**

Nginx的核⼼配置⽂件conf/nginx.conf包含三块内容：全局块、events块、http块

**1、全局块**

从配置⽂件开始到events块之间的内容，此处的配置影响nginx服务器整体的运⾏，⽐如worker进程的数量、错误⽇志的位置等  
![在这里插入图片描述][20200714172240825.png]  
**2、events块**

events块主要影响nginx服务器与⽤户的⽹络连接，⽐如worker\_connections 1024，标识每个workderprocess⽀持的最⼤连接数为1024  
![在这里插入图片描述][20200714172407496.png]  
**3、http块**

http块是配置最频繁的部分，虚拟主机的配置，监听端⼝的配置，请求转发、反向代理、负载均衡等  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70 3]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70 4]![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70 5]

**三、Nginx应⽤场景之反向代理**

**需求：**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70 6]  
需求⼀完成

*  部署tomcat，保持默认监听8080端⼝
 *  修改nginx配置，并重新加载
    
     *  修改nginx配置  
        ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70 7]
     *  重新加载nginx配置  
        ./nginx -s reload
 *  测试，访问http://111.229.248.243:9003,返回tomcat的⻚⾯  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70 8]

需求⼆完成

*  再部署⼀台tomcat，保持默认监听8081端⼝
 *  修改nginx配置，并重新加载  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70 9]
 *  这⾥主要就是多location的使⽤，这⾥的nginx中server/location就好⽐tomcat中的Host/Context
    
     *  location 语法如下：

location [=|~|~*|^~] /uri/ {  … }

在nginx配置⽂件中，location主要有这⼏种形式：  
1）正则匹配 location ~ /lagou \{ \}  
2）不区分⼤⼩写的正则匹配 location ~\* /lagou \{ \}  
3）匹配路径的前缀 location ^~ /lagou \{ \}  
4）精确匹配 location = /lagou \{ \}  
5）普通路径前缀匹配 location /lagou \{ \}  
\- 优先级  
4 > 3 > 2 > 1 > 5

**四、Nginx应⽤场景之负载均衡**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70 10]  
**Nginx负载均衡策略**

*  轮询  
    默认策略，每个请求按时间顺序逐⼀分配到不同的服务器，如果某⼀个服务器下线，能⾃动剔除

upstream lagouServer{ 
     server 111.229.248.243:8080;
     server 111.229.248.243:8082;
    }
    location /abc { 
     proxy_pass http://lagouServer/;
    }

*  weight  
    weight代表权重，默认每⼀个负载的服务器都为1，权重越⾼那么被分配的请求越多（⽤于服务器性能不均衡的场景）

upstream lagouServer{ 
     server 111.229.248.243:8080 weight=1;
     server 111.229.248.243:8082 weight=2; 
     }

*  ip\_hash  
    每个请求按照ip的hash结果分配，每⼀个客户端的请求会固定分配到同⼀个⽬标服务器处理，可以解决session问题

upstream lagouServer{ 
     ip_hash;
     server 111.229.248.243:8080;
     server 111.229.248.243:8082;
    }

**五、Nginx应⽤场景之动静分离**

动静分离就是讲动态资源和静态资源的请求处理分配到不同的服务器上，⽐较经典的组合就是Nginx+Tomcat架构（Nginx处理静态资源请求，Tomcat处理动态资源请求），那么其实之前的讲解中，Nginx反向代理⽬标服务器Tomcat，我们能看到⽬标服务器ROOT项⽬的index.jsp，这本身就是Tomcat在处理动态资源请求了。  
所以，我们只需要配置静态资源访问即可。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70 11]  
Nginx配置  
![在这里插入图片描述][20200715095908392.png]

**六、Nginx底层进程机制剖析**

Nginx启动后，以daemon多进程⽅式在后台运⾏，包括⼀个Master进程和多个Worker进程，Master进程是领导，是⽼⼤，Worker进程是⼲活的⼩弟。  
![在这里插入图片描述][2020071510004846.png]

*  master进程  
    主要是管理worker进程，⽐如：
    
     *  接收外界信号向各worker进程发送信号(./nginx -s reload)
     *  监控worker进程的运⾏状态，当worker进程异常退出后Master进程会⾃动重新启动新的worker进程等
 *  worker进程  
    worker进程具体处理⽹络请求。多个worker进程之间是对等的，他们同等竞争来⾃客户端的请求，各进程互相之间是独⽴的。⼀个请求，只可能在⼀个worker进程中处理，⼀个worker进程，不可能处理其它进程的请求。worker进程的个数是可以设置的，⼀般设置与机器cpu核数⼀致。

Nginx进程模型示意图如下  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70 12]

*  以 ./nginx -s reload 来说明nginx信号处理这部分  
    1）master进程对配置⽂件进⾏语法检查  
    2）尝试配置（⽐如修改了监听端⼝，那就尝试分配新的监听端⼝）  
    3）尝试成功则使⽤新的配置，新建worker进程  
    4）新建成功，给旧的worker进程发送关闭消息  
    5）旧的worker进程收到信号会继续服务，直到把当前进程接收到的请求处理完毕后关闭  
    所以reload之后worker进程pid是发⽣了变化的  
    ![在这里插入图片描述][20200715100450792.png]
 *  worker进程处理请求部分的说明  
    例如，我们监听9003端⼝，⼀个请求到来时，如果有多个worker进程，那么每个worker进程都有可能处理这个链接。
    
     *  master进程创建之后，会建⽴好需要监听的的socket，然后从master进程再fork出多个worker进程。所以，所有worker进程的监听描述符listenfd在新连接到来时都变得可读。
     *  nginx使⽤互斥锁来保证只有⼀个workder进程能够处理请求，拿到互斥锁的那个进程注册listenfd读事件，在读事件⾥调⽤accept接受该连接，然后解析、处理、返回客户端
 *  nginx多进程模型好处
    
     *  每个worker进程都是独⽴的，不需要加锁，节省开销
     *  每个worker进程都是独⽴的，互不影响，⼀个异常结束，其他的照样能提供服务
     *  多进程模型为reload热部署机制提供了⽀撑

**小总结**

由于Nginx的⾼并发、高性能且稳定性不错的特点，通常会被用做Http服务器、反向代理、负载均衡、动静分离等场景。

--------------------

**特别鸣谢**

感谢启源老师风趣幽默的讲解，让我对所学知识点记忆深刻！  
感谢木槿导师的认真和负责，每一次作业点评都是我前进的动力！  
感谢班主任毕老师的负责和耐心，每次不厌其烦的上课通知都是我不忘初心，保持良好学习状态的精神支柱！  
感谢**拉勾教育平台**，给我这次花少量的钱就能报名**第一期拉钩训练营**，就能学习到很多深层次的技术精华的机会。而且，在学习过程中还认识了很多热爱学习热爱技术的牛人，可以请教他们一些问题，比如张学霸、卢学霸、雨生学霸等等。。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70]: /images/20230209/5c4b3731df4d4e84a996c789ed7b972a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70 1]: /images/20230209/f537e1489c984d79bb3f3e7ce6998960.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200714171612305.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA==,size_16,color_FFFFFF,t_70
[20200714171813110.png]: https://img-blog.csdnimg.cn/20200714171813110.png
[20200714172240825.png]: https://img-blog.csdnimg.cn/20200714172240825.png
[20200714172407496.png]: https://img-blog.csdnimg.cn/20200714172407496.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20200714172533780.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20200714172613526.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/20200714172657898.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70 6]: https://img-blog.csdnimg.cn/20200715094040874.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70 7]: https://img-blog.csdnimg.cn/2020071509420463.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70 8]: https://img-blog.csdnimg.cn/20200715094325671.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70 9]: https://img-blog.csdnimg.cn/20200715094439736.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70 10]: https://img-blog.csdnimg.cn/20200715095245732.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70 11]: https://img-blog.csdnimg.cn/20200715095825568.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA==,size_16,color_FFFFFF,t_70
[20200715095908392.png]: https://img-blog.csdnimg.cn/20200715095908392.png
[2020071510004846.png]: https://img-blog.csdnimg.cn/2020071510004846.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA_size_16_color_FFFFFF_t_70 12]: https://img-blog.csdnimg.cn/20200715100324203.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MTAxODU4MA==,size_16,color_FFFFFF,t_70
[20200715100450792.png]: https://img-blog.csdnimg.cn/20200715100450792.png