Nginx基本概述

2022年05月13日 阅读数：7
这篇文章主要向大家介绍Nginx基本概述,主要内容包括基础应用、实用技巧、原理机制等方面，希望对大家有所帮助。
标签： phphtmlmysqllinuxnginxwebredissql数据库vim

Nginx基本概述

1.HTTP协议回顾

1.1.用户访问页面的过程

  • DNS解析过程、HTTP工做原理
  • 1.用户打开浏览器输入URL地址
  • 2.经过DNS解析url地址找到对应的ip地址
  • 3.经过ip地址向对应的web服务器发送tcp链接请求
    • 1.首先是网络设备去转发数据
    • 2.网站所在平台的私网防火墙（也就是哪一个公司写的程序，就会转交给对应公司的防火墙），进行访问控制
    • 3.dns解析的ip地址就是负载均衡调度器的地址，其实是由网络设备与负载调度器创建tcp三次握手，而后将http请求发给调度器

  • 4.调度器再经过tcp三次握手将http请求发送给web服务器php

  • 常见的web架构类型
    在这里插入图片描述

1.2.DNS解析过程

  • 1.首先看本地缓存，是否有对应的页面信息
  • 2.若是本地缓存没有则去看本地hosts文件有没有记录
  • 3.若是本地hosts文件没有记录，则经过递归查询将dns解析请求发送至本地DNS服务器，也就是经过递归的方式去互联网上解析此页面，将解析的结果缓存到本地服务器上，能够经过IPS DNS、网关、本身搭建的Cache DNS缓存DNS实现

  • 4.去公网请求的方式是：经过迭代查询将dns的解析请求发送到互联网DNS服务器也就是13台根域服务器html

  • DNS域名解析记录指针
    • NS记录：name server，负责解析dns服务器信息
    • MX记录：mail server，负责收发邮件服务器信息
    • A记录：主机记录，正向解析，域名---->IP
    • PTR记录：反向解析，IP---->域名，如今基本不能使用PTR来找对对应的域名

1.3.http工做原理：

  • 1.用户经过浏览器输入url：http://www.baidu.com
  • 2.DNS将域名解析为IP
  • 3.用户经过IP和web服务器创建TCP链接
  • 4.经过HTTP发送请求（请求的页面）
  • 5.服务器解析请求，响应报文
  • 6.浏览器将收到的响应报文（开发人员写的代码），将代码解析为咱们能看懂的页面

  • 7.TCP断开mysql

  • http协议响应数据的过程，静态的找nfs、动态的找mysql、redis
  • 返回数据的过程
    • 数据库-->redis-->web-->lb-->network-->浏览器

2.Nginx基本简述

2.1.Nginx简介

  • Nginx是一个开源且高性能、可靠的http web服务、代理服务、负载均衡
  • Nginx的好处
    • 开源：直接获取源代码
    • 高性能：支持海量并发
    • 可靠：服务稳定
    • 轻量：占用资源少
  • 常见的http web服务
    • httpd Apache基金会开发
    • IIS 必须是微软服务器才可使用
    • GWS Google开发
    • openrestry 基于Nginx+lua
    • tengine 淘宝基于Nginx开发

2.2.为何选择Nginx

  • Nginx很是轻量
    • 功能模块少（源代码仅保留http与核心模块代码，其他不够核心代码会做为插件来安装）
    • 代码模块化（易读，便于二次开发，对于开发人员很是友好）
      server {
      location /nba{
      }
      localtion /cba{
      }
      }
  • Nginx技术成熟，国内公司基本大规模使用
    • 适合当前主流架构趋势，微服务、云架构、中间层
    • 统一技术栈，下降维护成本，下降技术更新成本
  • Nginx采用epoll（异步）网络模型，Apache采用select模型
    • select：当用户发起一次请求，select模型就会进行一次遍历扫描，从而致使性能低下，至关于全文一行行找
    • epoll：当用户发起请求，epoll模型会直接进行处理，效率高效，并没有链接限制，至关于直接定位某一行

3.Nginx应用场景

在这里插入图片描述

  • 静态服务
    • html | jpg | png ...
    • Nginx缓存
  • 代理服务
    • 正向代理，内访外（内网pc上网，代理服务器代替pc上网）

在这里插入图片描述

  • 反向代理，外访内（客户访问到代理服务器，代理服务器去代替客户访问对应的节点web服务器）linux

    • 负载均衡
  • 和反向代理的效果同样，但工做方式有区别，反向代理是一台服务器提供服务，而负载均衡是多台服务器同时提供服务
    • 安全服务
  • 访问控制，基于ip的、基于身份认证的
  • WAF，云waf、硬件waf、Nginx+lua、花钱买
    • 架构
  • LNMP Linux Nginx MySQL PHP
  • LNMT Linux Nginx MySQL Tomcat

4.Nginx安装

4.1.Nginx安装方式

  • EPEL源
    • 版本低，功能少
  • 官方源
    • 官方编译好的，封装成rpm包，并提供yum源
  • 源代码
    • 本身下载源代码，使用./configure && make && make install安装
  • 安装问题
    • 若是企业以前的Nginx都是经过源码安装，这时要咱们部署新的Nginx服务器，怎时实现
      解决办法：Nginx-v获取版本，Nginx -V获取编译参数
    • 选项那么多，必需要配吗？
      解决方法：官方配置选项是根据企业需求来定制的，最好按官方的或者企业来实现

4.2.yum安装Nginx

配置repo文件，必定要叫Nginx.repo
[root@localhost yum.repos.d]# vim Nginx.repo
[Nginx]
name=Nginx
baseurl=http://Nginx.org/packages/centos/7/$basearch
enabled=1
gpgcheck=0

查看全部的yum仓库列表
[root@localhost yum.repos.d]# yum repolist

安装Nginx
[root@localhost yum.repos.d]# yum -y install Nginx

查看Nginx版本信息
[root@localhost yum.repos.d]# Nginx -v     -v查看版本号
Nginx version: Nginx/1.16.1

[root@localhost yum.repos.d]# Nginx -V    -V查看版本号及编译参数
Nginx version: Nginx/1.16.1
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-36) (GCC) 
built with OpenSSL 1.0.2k-fips  26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/etc/Nginx --sbin-path=/usr/sbin/Nginx --modules-path=/usr/lib64/Nginx/modules --conf-path=/etc/Nginx/Nginx.conf --error-log-path=/var/log/Nginx/error.log --http-log-path=/var/log/Nginx/access.log --pid-path=/var/run/Nginx.pid --lock-path=/var/run/Nginx.lock --http-client-body-temp-path=/var/cache/Nginx/client_temp --http-proxy-temp-path=/var/cache/Nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/Nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/Nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/Nginx/scgi_temp --user=Nginx --group=Nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -pie'

4.3编译安装Nginx

4.3.1.下载源码包并解压

4.3.2.解包

[root@localhost soft]# tar xf Nginx-1.16.0.tar.gz
[root@localhost soft]# useradd Nginx -s /sbin/nologin

4.3.3.安装依赖软件

[root@localhost soft]# yum -y install pcre pcre-devel openssl openssl-devel

4.3.4.编译安装

[root@localhost Nginx-1.16.0]#./configure --prefix=/application/Nginx --user=Nginx --group=Nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -pie' && make && make install

4.3.5.优化Nginx

[root@localhost Nginx]#ln -s /application/Nginx/sbin/* /usr/sbin/
[root@localhost Nginx]# ./sbin/Nginx 
[root@localhost Nginx]# netstat -lnpt | grep Nginx
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      30181/Nginx: master

5.Nginx配置文件

  • 使用rpm -ql Nginx能够看到Nginx的全部文件路径nginx

    路径 类型 做用
    /etc/Nginx<br/>/etc/Nginx/Nginx.conf<br/>/etc/Nginx/conf.d<br/>/etc/Nginx/conf.d/default.conf 配置文件 Nginx主配置文件
    /etc/Nginx/fastcgi_params<br />/etc/Nginx/scgi_params<br />/etc/Nginx/uwsgi_params 配置文件 Cgi、Fastcgi、Uwcgi配置文件
    /etc/Nginx/koi-utf<br/>/etc/Nginx/koi-win<br />/etc/Nginx/win-utf 配置文件 Nginx编码转换映射文件
    /etc/Nginx/mim.types 配置文件 http协议的content-type与扩展名<br />Nginx所能支持的文件类型
    /usr/lib/systemd/system/Nginx.service 配置文件 配置系统守护进程管理器
    /usr/sbin/Nginx<br/>/usr/sbin/Nginx-debug 命令 Nginx终端管理命令
    /etc/logrotate.d/Nginx 目录 Nginx日志轮询，日志切割
    /etc/Nginx/modules<br />/usr/lib64/Nginx<br />/usr/lib64/Nginx/modules 目录 Nginx模块目录
    /usr/share/Nginx<br/>/usr/share/Nginx/html<br/>/usr/share/Nginx/html/50x.html<br/>/usr/share/Nginx/html/index.html 目录 Nginx默认站点目录
    /usr/share/doc/Nginx-1.16.1<br/>/usr/share/man/man8/Nginx.8.gz 目录 Nginx的帮助手册
    /var/cache/Nginx 目录 Nginx的缓存目录
    /var/log/Nginx 目录 Nginx的日志目录

  • 使用Nginx -V能够看到编译安装的参数web

    编译选项 做用
    --prefix=/etc/Nginx <br/>--sbin-path=/usr/sbin/Nginx <br/>--modules-path=/usr/lib64/Nginx/modules <br/>--conf-path=/etc/Nginx/Nginx.conf <br/>--error-log-path=/var/log/Nginx/error.log <br/>--http-log-path=/var/log/Nginx/access.log <br/>--pid-path=/var/run/Nginx.pid <br/>--lock-path=/var/run/Nginx.lock 程序安装目录和路径
    --http-client-body-temp-path=/var/cache/Nginx/client_temp <br/>--http-proxy-temp-path=/var/cache/Nginx/proxy_temp <br/>--http-fastcgi-temp-path=/var/cache/Nginx/fastcgi_temp <br/>--http-uwsgi-temp-path=/var/cache/Nginx/uwsgi_temp <br/>--http-scgi-temp-path=/var/cache/Nginx/scgi_temp 临时缓存文件
    --user=Nginx <br/>--group=Nginx 指定Nginx进程启动用户和组
    --with-cc-opt 设置额外的参数将被添加到CFLAGS变量
    --with-ld-opt 设置附加的参数，链接系统库

6.Nginx模块

Nginx主配置文件/etc/Nginx/Nginx.conf是一个纯文本类型的文件，整个配置文件是以区块的形式组成的，通常每一个块以一对大括号{}来表示开始与结束redis

1.CoreModule    核心模块      全局配置

2.EventModule   事件驱动模块

3.HTTPCoreModule    http内核模块   局部

6.1需了解的扩展项

  • CoreModule层下面能够有Event、HTTP
  • HTTP模块层容许有多个server层，server主要用于配置多个网站
  • server层又容许有多个Location，Location主要用于定义网站访问路径

一个简单的架构sql

http {
    server {
        listen 80;
        server_name www.know.com;
        location / {
            root /know_system/know;
            html index.html;
        }
    }
    server {
        listen 80;
        server_name www.baidu.com;
        location / {
            root /baidu/www
            index index.php
        }
    }
}

6.2.CoreModule模块

user Nginx;         #Nginx进程所使用的的用户
worker_processes 1；     #Nginx容许的work进程数量（建议与CPU数量一致或者auto，ps命令时能够看到）
error_log /log/Nginx/error.log;     #Nginx错误日志存放路径
pid /var/run/Nginx.pid;     #Nginx服务运行后产生的pid进程号

6.3.events模块

events {
    worker_connections 1024;  #每一个worker进程支持最大的链接数，通常一个CPU是1024，二个就是2048...
    use epoll;    #事件驱动模型，epoll默认
}

6.4. http内核模块

公共的配置定义在http{}
http {          //http层开始
    server {                //使用server配置网站，每一个server{}表明一个网站（简称虚拟主机）
        listen  80；     //监听端口，默认80，多个server可使用不一样监听端口
        server_name localhost;      //经过服务的域名或主机名
        location /{
            root    /usr/share/Nginx/html;  //存放网站代码的路径
            index   index.php index.html index.htm;     //服务器返回的默认页面文件也就是首页索引，谁在前优先去查找
        }
        error_page  500 502 503 504 /50x.html;      //指定错误代码，统必定义错误页面，错误代码重定向到新的location
    }
    sendfile        on;         //是否可用发送文件
    keepalive_timeout  65;          //tcp长链接试时间，65表示65秒后没有其余操做就断开
    include /etc/Nginx/conf.d/*.conf;       //加载引入其余配置文件，通常主配置文件只保留事件模块和http模块，server模块通常在单独文件而后使用include引入
}               //http层结束

默认配置文件内容
[root@localhost conf.d]# egrep -v '^$|.*#' default.conf.bak 
server {
    listen       80;        //监听端
    server_name  localhost;         //域名
    location / {        
        root   /usr/share/nginx/html;       //根目录
        index  index.html index.htm;        //索引
    }
    error_page   500 502 503 504  /50x.html;        //错误页面
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

这里/50x.htm;表示/usr/share/nginx/html/50.html数据库

7.配置网站

注意：配置文件要位于/etc/nginx/conf.d/*.confvim

[root@localhost web]# cat /etc/nginx/conf.d/know.conf 
server { 
    listen 80;
    server_name know.com;

    location / {
        root    /web/know;
        index   index.html;
    }
}

建立网站目录
[root@localhost ~]# mkdir -p /web/know

检测配置语法
[root@localhost web]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

关闭selinux
[root@localhost web]# setenforce 0
[root@localhost web]# sed -ri '/^SELINUX/c\SELINUX=disabled' /etc/sysconfig/selinux

配置网站，将以前在培训时制做的网站进行上传
[root@localhost know]# rz know_system.zip

重载服务
[root@localhost web]# systemctl restart nginx

实现域名访问
在Windows主机上打开C:\Windows\System32\drivers\etc\hosts，加上192.168.81.210 know.com

在命令行，执行下面命令表示成功
[C:\~]$ ping know.com

正在 Ping know.com [192.168.81.210] 具备 32 字节的数据:
来自 192.168.81.210 的回复: 字节=32 时间<1ms TTL=64
来自 192.168.81.210 的回复: 字节=32 时间<1ms TTL=64

效果

在这里插入图片描述
在这里插入图片描述

8.排查

1.解析问题，找本地hosts文件

2.nginx没法启动

  • 检查端口是否被占用：lsof -i:80
  • 配置文件是否写错
  • 重载失败，使用nginx -t检测是否存在语法错误
  • 遇到其余错误必定要看日志，例如40三、404都会在日志中提现出来

9.总结

1.nginx的功能

  • web服务器、代理、负载均衡、安全控制

2.nginx的优点

  • 轻量、开源、高性能、高可靠、模块化、配置可读性高、二次开发容易实现

3.nginx的应用场景

  • web应用、缓存、代理、负载均衡、安全访问

4.nginx安装

  • epel源、官方源、源码
  • 企业能联网的状况下，开源使用官方源，直接在repo文件中的baseurl=http://Nginx.org/packages/centos/7/$basearch写成这样既可安装nginx
  • 通常推荐是用源码编译，由于官方编译的路径不是很一体化，建议仍是使用nginx编译安装的方式，编译参数能够根据官方源提供的进行配置便可
  • epel不是很推荐，版本低功能少

5.nginx配置文件

  • /etc/nginx/nginx.conf

    • 核心模块：例如进程数、用户等配置
    • 事件模块，evtens
    • http模块主要用户发布网站用
    • server 一个网站一个主机头
      • location 网站配置
  • /etc/nginx/conf.d/*.conf rpm安装的nginx建议把server单独配置在conf.d目录下，后缀必须是.conf，编译安装的则没有

6.服务管理

  • nginx.services systemctl rload nginx

7.命令工具

  • nginx
    • -v 版本
    • -V 编译选项
    • -t 语法测试
    • -s reload
标签： phphtmlmysqllinuxnginxwebredissql数据库vim
原文地址：https://blog.51cto.com/jiangxl/5283988

相关推荐

上一篇： ansible指定其他主机清单配置文件
下一篇： Nginx最常用的七种模块配置

热门标签

javascript
php
css
html
vue
html5
java
node
python
mysql
react
jquery
linux
android
webpack
ios
css3
nginx
c++
git
angularjs
spring
小程序
c#
机器学习
maven
分布式
区块链
大数据
eslint
DevelopQAS
关于本站
Copyright © 2008-2022 粤ICP备19150900号 .