Nginx网站服务

阿里云教程1天前发布 吃宵夜happyeveryday
3 0 0

一、Nginx 介绍

Nginx (“engine x”) 是一个高性能的 HTTP 和反向代理服务器。Nginx 是由 Igor Sysoev 为俄 罗斯访问点开量第二的 Rambler.ru 站发的，第一个公开版本 0.1.0 发布于 2004 年 10 月 4 日。其将源 代码以类 BSD 许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而 闻 名。2011 年 6 月 1 日，Nginx 1.0.4 发布。 Nginx 是一款轻量级的 Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器， 单台物理服务器可支持30 000～50 000个并发请求。并在一个 BSD-like 协议下发行。由俄罗斯的程序设 计师 Igor Sysoev 所开发，供俄国大型的入口网站及搜索引擎 Rambler（俄文：Рамблер）使用。其特 点是占有内存少，并发能力强，事实上 Nginx 的并发能力确实在同类型的网页服务器中表现较好，中国 大陆使用 Nginx 网站用户有：百度 BWS、新浪、网易、腾讯、等。

Nginx 是一个 高性能 Web 服务器，它可以做很多事情：

静态资源服务：可以直接把网页、图片、视频这些文件发给用户。

反向代理：用户访问你的服务器，Nginx 可以帮你把请求转发到后端真正处理请求的服务器。

负载均衡：当有很多后端服务器时，Nginx 可以智能分配流量，让每台服务器都不忙不过来。

高并发处理：用事件驱动的方式处理请求，能同时处理成千上万的用户请求，而不会占用太多资 源。

优势： 轻量级，占用内存小 支持百万级并发访问 稳定可靠，开源且社区活跃

二、简述Nginx和Apache的差异

Nginx是一个甚于事件的Web服务器，Apache是一个基于流程的服务器;

Nginx避免子进程的概念，Apache是基于子进程的;

Nginx在内存消耗和连接方面更好，Apache在内存消耗和连接方面一般;

Nginx的性能和可伸缩性不依赖于硬件，Apache依赖于CPU和内存等硬件;

Nginx支持热部署，Apache不支持热部署;

Nginx对于静态文件处理具有更高效率，Apache相对一般;

Nginx在反向代理场景具有明显优势，Apache相对一般。

三、Nginx 进程结构 web请求处理机制

多进程方式：服务器每接收到一个客户端请求就有服务器的主进程生成一个子进程响应客户端，直 到用户关闭连接，这样的优势是处理速度快，子进程之间相互独立，但是如果访问过大会导致服务 器资源耗尽而无法提供请求。

多线程方式：与多进程方式类似，但是每收到一个客户端请求会有服务进程派生出一个线程来个客 户方进行交互，一个线程的开销远远小于一个进程，因此多线程方式在很大程度减轻了web服务器 对系统资源的要求，但是多线程也有自己的缺点，即当多个线程位于同一个进程内工作的时候，可 以相互访问同样的内存地址空间，所以他们相互影响，一旦主进程挂掉则所有子线程都不能工作 了，IIS服务器使用了多线程的方式，需要间隔一段时间就重启一次才能稳定。

Nginx网站服务

工作进程（worker process）的功能：

所有 Worker 进程都是平等的

实际处理：网络请求，由 Worker 进程处理

Worker进程数量：一般设置为核心数，充分利用CPU资源，同时避免进程数量过多，导致进程竞争CPU资源， 增加上下文切换的损耗

接受处理客户的请求，将请求依次送入各个功能模块进行处理

I/O调用，获取响应数据，与后端服务器通信，接收后端服务器的处理结果

缓存数据，访问缓存索引，查询和调用缓存数据

发送请求结果，响应客户的请求

接收主程序指令，比如重启、升级和退出等

四、Nginx 配置

1、Nginx服务的主配置文件 nginx.conf


vim /usr/local/nginx/conf/nginx.conf

2、全局配置



#user nobody;  user nginx           #运行用户，若编译时未指定则默认为 nobody                   
worker_processes 4;                 #工作进程数量，可配置成服务器内核数 * 2，如果网站访问量不           
                                     大，一般设为1就够用了
#error_log logs/error.log;          #错误日志文件的位置
#pid logs/nginx.pid;                #PID 文件的位置

3、I/O 事件配置



events {
    use epoll;                       #使用 epoll 模型，2.6及以上版本的系统内核，建议使用epoll模                         
                                      型以提高性能
    worker_connections 4096;         #每个进程处理 4096 个连接
}
 
  
#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文
件数。
 
#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文
件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句
柄)。
 
#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制。
/etc/security/limits.conf
 
#epoll是Linux内核为处理大批句柄而作改进的poll，是Linux下多路复用IO接口select/poll的增强版
本，它能显著的减少程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率。
若工作进程数为 8，每个进程处理 4 096 个连接，则允许 Nginx 正常提供服务的连接数
已超过 3 万个（4 096×8=32 768），当然具体还要看服务器硬件、网络带宽等物理条件的性
能表现。

4、HTTP 配置



http {
    ##文件扩展名与文件类型映射表
    include       mime.types;    。fyl.jpg html   image
    
    ##默认文件类型
    default_type  application/octet-stream;
    
    ##日志格式设定
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
    ##访问日志位置
    #access_log  logs/access.log  main;   访问网站的日志
    
    ##支持文件发送(下载)
    sendfile        on;
    
    ##此选项允许或禁止使用socket的TCP_CORK的选项（发送数据包前先缓存数据），此选项仅在使用
    sendfile的时候使用
    #tcp_nopush     on;
    
    ##连接保持超时时间，单位是秒
    #keepalive_timeout  0;
    keepalive_timeout  65;
    
    ##gzip模块设置，设置是否开启gzip压缩输出
    #gzip  on;

5、Web 服务的监听配置



##Web 服务的监听配置
server {
    ##监听地址及端口
    listen 80; 
    ##站点域名，可以有多个，用空格隔开
    server_name www.fyl.com;
    ##网页的默认字符集
    charset utf-8;
    ##根目录配置
    location / {
        ##网站根目录的位置/usr/local/nginx/html
        root html;
        ##默认首页文件名
        index index.html index.php;
    }
    location /zjl {
        ##网站根目录的位置/usr/local/nginx/html
        root /usr/local/nginx/html/zjl;
        ##默认首页文件名
        index index.html index.php;
    }
    ##内部错误的反馈页面
    error_page 500 502 503 504 /50x.html;
    ##错误页面配置
    location = /50x.html {
        root html;
  }
 }

五、nginx 虚拟主机

1 查看已安装的所有模块

先使用命令’/usr/local/nginx/sbin/nginx -V ‘查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块，

Nginx网站服务

cat /opt/nginx-1.20.2/auto/options | grep YES #可查看 nginx 已安装的所有模块

Nginx网站服务

2、修改 nginx.conf 配置文件



cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak
vim /usr/local/nginx/conf/nginx.conf
 ......
 http {
 ......
     server {
         listen 80;
         server_name www.benet.com;
         charset utf-8;
         location / {
             root html;
             index index.html index.php;
         }
         ##添加 stub_status 配置##
         location /status {                  
 www.benet.com/status
             stub_status on;                 
             access_log off;                 
         }
     }
}

3、重启服务，访问测试



systemctl restart nginx
 
浏览器访问 http://192.168.10.21/status
Active connections ：表示当前的活动连接数；
server accepts handled requests ：表示已经处理的连接信息，三个数字依次表示已处理的连接数、
成功的TCP握手次数、 已处理的请求数。
 
可 curl -s http://192.168.10.21/status 结合 awk与if 语句进行性能监控。

4、访问方式控制：授权、IP、端口、域名

1、基于授权的访问控制：

1、生成用户密码认证文件


 yum install -y httpd-tools
 htpasswd -c /usr/local/nginx/passwd.db zhangsan
 chown nginx /usr/local/nginx/passwd.db
 chmod 400 /usr/local/nginx/passwd.db
2、修改主配置文件相对应目录，添加认证配置项


 vim /usr/local/nginx/conf/nginx.conf
 ......
      server {
          location / {
             ......
             ##添加认证配置##
             auth_basic "secret";                              #设置密码提示框文字信息  
             auth_basic_user_file /usr/local/nginx/passwd.db;
          }
     }
3、重启服务，访问测试


nginx -t
systemctl restart nginx
浏览器访问 http://192.168.10.21

2、基于IP 的 Nginx 虚拟主机

1 、配置server1


ifconfig ens33:0 192.168.10.40 netmask 255.255.255.0    
创建 一个ens36 或者37的网卡  192.168.10.40
 vim /usr/local/nginx/conf/nginx.conf
 ......
 http {
 ......
    server {
        listen 192.168.10.22:80;                    #设置监听地址192.168.10.22
        server_name www.yjs.com;
        charset utf-8;
        access_log logs/www.yjs.access.log; 
        location / {
            root /usr/local/nginx/html/yjs;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }1
    }
2、配置server 2；重启nginx


server {
    listen 192.168.10.40:80;                    #设置监听地址192.168.10.40
    server_name www.benet.com;
    charset utf-8;
    access_log logs/www.benet.access.log; 
    location / {
        root /usr/local/nginx/html/benet;
        index index.html index.php;
    }
    error_page 500 502 503 504 /50x.html;
    location = 50x.html{
        root html;
    }
 }   
}
 
#重启nginx
systemctl restart nginx
浏览器访问
http://192.168.10.22
http://192.168.10.40

3、基于端口的 Nginx 虚拟主机



 vim /usr/local/nginx/conf/nginx.conf
 ......
 http {
 ......
    server {
        listen 192.168.10.22:8080;                  #设置监听 8080 端口
        server_name www.yjs.com;
        charset utf-8;
        access_log logs/www.yjs.access.log; 
        location / {
            root /var/www/html/yjs;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }
 
 
systemctl restart nginx
浏览器访问
http://192.168.10.22:8080

4、基于域名的 Nginx 虚拟主机

1、为虚拟主机提供域名解析

echo "192.168.10.21 www.yjs.com www.benet.com" >> /etc/hosts
2、为虚拟主机准备网页文档


 mkdir -p /usr/local/nginx/html/benet   
 mkdir -p /usr/local/nginx/html/yjs
 echo "<h1>www.yjs.com</h1>" > /usr/local/nginx/html/yjs/index.html
 echo "<h1>www.benet.com</h1>" > /usr/local/nginx/html/benet/index.html
3、修改nginx配置文件


 vim /usr/local/nginx/conf/nginx.conf
 ......
 http {
 ......
    server {
        listen 80;
        server_name www.yjs.com;                    #设置域名www.yjs.com
        charset utf-8;
        access_log logs/www.yjs.access.log;         #设置日志名
        location / {
            root /usr/local/nginx/html/yjs;         #设置www.yjs.com 的工作目录
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }
 
systemctl restart nginx
浏览器访问
http://www.yjs.com

最后

希望这篇指南能帮助你更好地使用 Nginx 部署应用。如果有任何问题或建议，欢迎在评论区讨论！

© 版权声明
文章版权归作者所有，未经允许请勿转载。

相关文章

暂无评论

none
暂无评论...
添加小工具
点此为“正文侧边栏”添加小工具