Nginx 篇

川长思鸟来 2023-07-16 15:59 20阅读 0赞

**1. nginx是什么？**  
Nginx是一个轻量级的高性能得Http和反向代理得服务器也是一个电子邮件和SMTP服务器。  
**2.nginx的特点**  
其特点就是占用内存少，并发能力强，开源免费，配置简单,性能稳定，国内很多大型网站都有应用。

**3如何启动和关闭nginx?**  
nginx服务启动命令 start nginx  
![nginx服务启动命令][nginx]  
停止命令 nginx.exe -s stop  
![停止命令 nginx.exe -s stop][nginx.exe -s stop]  
启动不成功检查命令 nginx.exe -t  
**4.什么是正向代理**  
正向代理就是位于客户端和目标服务器之间的服务器，客户端向代理发送一个请求并指向目标服务器，然后代理向目标服务器转交请求并获得到内容返回给客户端，但是客户端一般需要一些特别的设置才能使用正向代理。  
**5.什么是反向代理**  
反向代理：在计算机世界里，由于单个服务器的处理客户端（用户）请求能力有一个极限，当用户的接入请求蜂拥  
而入时，会造成服务器忙不过来的局面，可以使用多个服务器来共同分担成千上万的用户请求，这些服务器提供相  
同的服务，对于用户来说，根本感觉不到任何差别。实际上是通过反向代理服务器接受客户端的请求，然后把请求  
分发给具体的服务器进行处理，然后再将服务器的响应结果返回给代理服务器，由代理服务器反馈给客户端。  
（例如：拨打10086客服电话,一个省的10086客服估计有成千上万个，实际上我们并不关心有多个客服，我们关心  
的是只要拨通了10086 的号码能够有客服为我们提供服务就可以了。其实10086总机号码就是我们说的反向代理）

总结：反向代理就是代理的服务器 你访问的就是代理 并不知道是那个服务i 正向代理 是你知道要访问那个服务器 但是你不想让服务器知道 是你在访问

**6.反向代理的实现方式**  
我们通过nginx来代理访问该项目。我们只需要修改配置文件nginx.conf即可

server {
    listen 8086;#修改nginx服务器的端口号
    server_name localhost;
    #请求localhost:8086/hello/ 被转发到 http://localhost:8080/hello/
    location /hello/ {
    proxy_pass http://localhost:8080/hello/; #被代理的服务器
    index index.html index.htm;
    }
    }

**7.解决跨域**  
同域：简单的解释就是相同域名、端口号和协议。  
跨域问题：跨域问题的产生是因为浏览器对于javascript的同源策略的限制导致的，例如a.com下面的js不能  
调用b.com中的 js、对象或数据，因为a.com和b.com是不同域，所以想要调用就出现了跨域问题。  
同源策略：请求的url地址必须与浏览器上url地址处于同域上，也就是域名、端口号、协议相同。配置如下：

server {
    listen 8086;
    server_name 192.168.10.1;
    #代理服务器1
    location /hello1/ {
    proxy_pass http://192.168.20.2:8881/world1/;
    index index.html index.htm;#默认项目首页
    }
    #代理服务器2
    location /hello2/ {
    proxy_pass http://192.168.30.3:8882/world2/;
    index index.html index.htm;#默认项目首页
    }
    }

这样 http://192.168.20.2:8881/world1/ 和 http://192.168.30.3:8882/world2/ 两个服务器上的数据就全  
都出现在了192.168.10.1:8086服务器上，从而解决了跨域的问题。

8.负载均衡  
打开nginx/conf目录下的nginx.conf文件进行编辑，编辑内容举例如下：

http {
    #配置上游集群服务器
    upstream mytomcat123 {#集群的名称
    server localhost:8001 max_fails=1 weight=1 fail_timeout=10s;
    server localhost:8002 max_fails=1 weight=1 fail_timeout=10s;
    #weight权重，设置相同时则是轮询访问，也可以设置不同的权重，则按对应的比例进行访问
    #max_fails 最大请求失败次数，默认值为1
    fail_timeout 请求失败之后，等待多久后继续访问的时间，默认值为10s
    #server 10.0.0.11:7070 backup; backup备用,其它所有服务器宕机时才启用
    #ip_hash; IP策略，每个请求按访问ip的hash结果分配，可以解决session共享的问题
    #fair（第三方） 按后端服务器的响应时间来分配请求，响应时间短的优先分配。
    }
    ...
    server {
    listen 8086;
    server_name localhost; #设置访问路径
    #配置集群代理
    location / {
    proxy_pass http://mytomcat123; #集群的名称，和上面设置要保持一致
    ...
    }
    }
    ...
    }

编辑完成后保存文件，重启nginx服务器，将localhost:8001和localhost:8002对应的服务器启动，在浏览器  
运行http://localhost:8086/，则可看到两个服务器在轮询响应客户端请求。

9.故障转移  
在使用负载均衡时，假如集群中的某台服务器挂掉了，那么当访问到该服务器时会有很长的响应超时时间，  
响应失败后才会去访问集群中正常的服务器，这样的话用户的体验就非常差了，

#超过超时时间则进行故障转移
    location / {
    proxy_pass http://mytomcat123; #集群的名称，和上面设置要保持一致
    #proxy_next_upstream http_502 http_504 error timeout invalid_header;#默认故障转移场景
    proxy_connect_timeout 3;#默认单位是秒
    proxy_read_timeout 3;
    proxy_send_timeout 3;
    }

编辑完成后保存文件，重启nginx服务器。停掉集群中的一台服务器，然后进行测试。在浏览器中访问： htt  
p://localhost:8086/，则可看到当访问停止的服务器时，访问不成功，3秒后则自动转移访问另一个正常运行的服务器。

9.限流  
限制某一IP每秒访问次数  
nginx限制每个IP每秒访问1次，选择nginx.conf配置文件进行配置  
http \{  
限制时间段请求次数,开辟了一块allips内存来统计每秒ip访问次数  
limit\_req\_zone $binary\_remote\_addr zone=allips:10m rate=1r/s;\#1r/s表示每秒访问1次  
\#限制每ip每秒不超过20个请求，漏桶数burst为5  
\#brust的意思就是，如果第1秒、2,3,4秒请求为19个，  
\#第5秒的请求为25个是被允许的。  
\#但是如果你第1秒就25个请求，第2秒超过20的请求返回503错误。  
\#nodelay，如果不设置该选项，严格使用平均速率限制请求数，  
\#第1秒25个请求时，5个请求放到第2秒执行，  
\#设置nodelay，25个请求将在第1秒执行。  
location / \{  
limit\_req zone=allips burst=5 nodelay;\#每秒每IP限制访问1次,缓存值为5  
…  
\}

限制某一IP瞬间并发量
     nginx限制某一IP瞬间并发量为1
     配置如下：
    http {
     限制并发量,开辟了一块addr内存来统计IP并发量
    limit_conn_zone $binary_remote_addr zone=addr:10m;
    location / {
    limit_conn addr 1; #连接数限制
    ...
    }

[nginx]: /images/20230528/a8396902c9c9468ea29fff0ea7c86691.png
[nginx.exe -s stop]: /images/20230528/7c5ab65b2ca54c749b2bd0f60c61de24.png