Nginx (engine x) 是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP服务器。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，第一个公开版本0.1.0发布于2004年10月4日。
其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6月1日，nginx 1.0.4发布。
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。
- 轻量级,高性能的web服务器/反向代理服务器
- 实现负载均衡
负载均衡 建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。
负载均衡，英文名称为Load Balance，其意思就是分摊到多个操作单元上进行执行，例如Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等，从而共同完成工作任务。
- 将请求/数据[均匀]分摊到多个操作单元上执行
- 核心:均衡的分摊压力
正向代理，意思是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端才能使用正向代理。
- 客户端----------代理-----------原始服务器
- 客户端必须要进行一些特别的设置
客户端通过代理服务器访问原始服务器。对于客户端而言，正向代理所代理的是客户端，那么客户端必须要进行一些特别的设置.
- 问题:单个服务器处理客户端请求能力有限,当用户请求蜂拥而入的时候,会造成服务器忙不过来的局面,那么应该如何解决?
- 解决方案:
- 使用多个服务器来共同分担成千上万的用户请求,它们提供相同的服务,对于用户而言,根本感觉不到任何差别
反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。
- 客户端-----------代理服务器-----------原始服务器
- 客户端不需要进行任何特别的设置
客户端发送请求到代理服务器，然后代理服务器将请求转发给内部网络上的其他服务器（原始服务器），并将从原始服务器上得到的结果返回给客户端，此时代理服务器就是代理的服务端，客户端无须进行特别的设置，对外就表现为一个反向代理服务器.
- 总结:
- 正向代理:代理的是客户端
- 反向代理:代理的是服务器
nginx安装配置
- nginx安装包
- windows版本
- linux版本
- 安装环境准备
- 服务器:centos6.4 64位
- 安装包:nginx-1.12.0.tar.gz
- 下载地址:http://nginx.org/en/download.html
- 安装c++编译环境(yum install gcc-c++)
- 检测是否安装c++环境
- 命令:rpm -qa | grep gcc*
-
- 如果没有安装,通过yum命令去安装
- yum install gcc-c++
- 如果没有安装,通过yum命令去安装
- 安装配置步骤
- 安装模块依赖库
- pcre库
- yum install pcre*
- pcre-8.32.tar.gz(下载地址:http://www.pcre.org)
- openssl库(ssl)
- yum install openssl*
- openssl-flips-2.0.16.tar.gz(下载地址:http://www.openssl.org)
- zlib库(gzip)
- yum install zlib*
- zlib-1.2.11.tar.gz(下载地址:http://www.zlib.net)
- pcre库
- 安装nginx
- ./configure
- make && make install
- 找到资料中的4个tar包,将他们传输到linux指定目录/usr/local/software
- 安装openssl
- 先将openssl-flips-2.0.16.tar.gz解压
- tar -zxvf openssl-flips-2.0.16.tar.gz
- cd /openssl-flips-2.0.16
- ./config
- make
- make install
- 先将openssl-flips-2.0.16.tar.gz解压
- 安装pcre
- 先将pcre-8.32.tar.gz解压
- tar -zxvf pcre-8.32.tar.gz
- cd pcre-8.32
- ./configure
- make
- make install
- 先将pcre-8.32.tar.gz解压
- 安装zlib
- 先将zlib-1.2.11.tar.gz解压
- tar -zxvf zlib-1.2.11.tar.gz
- cd zlib-1.2.11
- ./configure
- make
- make install
- 先将zlib-1.2.11.tar.gz解压
- 安装nginx
- 先将nginx-1.12.0.tar.gz解压
- tar -zxvf nginx-1.12.0.tar.gz
- cd nginx-1.12.0
- ./configure
- make && make install
- 先将nginx-1.12.0.tar.gz解压
- 开放80端口
- nano /etc/sysconfig/iptables
- 添加一行配置
- -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
- service iptables restart
- 启动nginx
- /usr/local/nginx/sbin/nginx
- 启动报错
- 安装模块依赖库
-
-
- 因为64位系统版本libpcre.so.1库没找到
- 使用whereis libpcre.so.1找到此库所在位置/usr/local/lib/libpcre.so.1
- 然后将此库通过软链接方式加入到lib64位库中,相当于windows中创建快捷方式
- ln -s /usr/local/lib/libpcre.so.1 /lib64/libpcre.so.1
- 然后再次启动
- /usr/local/nginx/sbin/nginx
- 查看nginx启动状态
- ps -ef|grep nginx
-
-
- 访问nginx
- http://192.168.1.5
- 访问nginx
- nginx常用命令
- 启动/usr/local/nginx/sbin/nginx
- 停止/usr/local/nginx/sbin/nginx -s stop
- 重启/usr/local/nginx/sbin/nginx -s reload
- 检查配置文件(nginx.conf)是否合法/usr/local/nginx/sbin/nginx -t
nginx配置文件
- 位置/usr/local/nginx/conf/nginx.conf
- nginx服务器的基础配置
- 文件结构
- 全局块
- events块
- http块
- 嵌套多个server
- 配置反向代理功能提供负载均衡配置
- server块
- 配置虚拟主机的相关参数
- location块
- 请求url过滤,正则匹配
- 全局块
#user nobody;
worker_processes 1;
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid;
- events块
events {
worker_connections 1024;
}
- http块---包含server块---包含location块
http{
...
server{
...
location [pattern]{
...
}
...
location [pattern]{
...
}
}
server{
...
}
}
- 构建反向代理
- nginx只做静态处理不处理动态内容,动态内容交给后台tomcat处理
- 实现负载均衡
- 轮询
- 热备
- backup
- 权重
- weight
- ip地址hash
- ip_hash
- 解决tomcat直接session共享
- 关键配置
upstream 与proxy_pass http://后面的要一致 {
server 127.0.0.1:8080;
}
server {
listen 80;
server_name 域名;
root /data/itrip/itripfront;#前端静态工程
index index.html;
location / {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_pass http://与upstream后面的名字要一致; #反向代理地址
}
- 配置图片和静态文件缓存
server {
...
location ~ .*\.(gif|jpg|png|html|mp3) {
expires 6h;
}
location ~ .*\.(js|css)?$ {
expires 2h;
}
access_log /data/logs/nginx/app_acess.log;
...
}
- 轮询模式配置
- 通过命令查看日志,可以看到是tomcat1先执行,tomcat2后执行
- tail -f catalina.out
upstream itripbiz_server {
server 127.0.0.1:8080;
server 127.0.0.1:8081;
}
- 热备模式配置
upstream itripbiz_server {
server 127.0.0.1:8080;
server 127.0.0.1:8081 backup;
}
- 权重模式配置---请求数据太少,测试看不到效果
upstream itripbiz_server {
server 127.0.0.1:8080;
server 127.0.0.1:8081 weight=2;
}
- iphash模式配置
upstream itripbiz_server {
ip_hash;#ip地址hash
server 127.0.0.1:8080;
server 127.0.0.1:8081;
}
- 部署模式1配置upstream
upstream itripbiz_server {
server 127.0.0.1:8080;
server 127.0.0.1:8081 backup;
}
upstream itripsearch_server {
server 127.0.0.1:8082;
}
upstream itripauth_server {
server 127.0.0.1:8083;
}
upstream itriptrade_server {
server 127.0.0.1:8084;
}
server {
listen 80;
server_name itrip.cn;
root /data/itrip/itripfront;
index index.html;
#charset koi8-r;
#access_log logs/host.access.log main;
location /biz {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_pass http://itripbiz_server; #反向代理地址
}
location /search {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_pass http://itripsearch_server; #反向代理地址
}
location /auth {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_pass http://itripauth_server; #反向代理地址
}
location /trade {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_pass http://itriptrade_server; #反向代理地址
}
}