关于nginx介绍及使用
- 一、简介
- 二、安装
- 三、配置说明
- 四、四层与七层
- 五、相关命令
一、简介
Nginx 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务，自身也支持正向代理，但是并不稳定，也很少这么去用，大部分用法都是作为一个HTTP服务器进行网站的发布处理，或是前后端分离应用的代理服务，或是作为反向代理进行负载均衡。Nginx 可以在大多数 Unix、Linux上编译运行，并有 Windows 移植版。
1、正向代理与反向代理
Nginx在做反向代理时，提供性能稳定，并且能够提供配置灵活的转发功能。Nginx可以根据不同的正则匹配，采取不同的转发策略，支持四层和七层转发，比如图片文件结尾的走文件服务器，动态页面走web服务器，只要你正则写的没问题，又有相对应的服务器解决方案，你就可以随心所欲的玩。并且Nginx对返回结果进行错误页跳转，异常判断等。如果被分发的服务器存在异常，他可以将请求重新转发给另外一台服务器，然后自动去除异常服务器。
2、负载均衡
Nginx提供的负载均衡策略有2种：内置策略和扩展策略。内置策略为轮询，加权轮询，Ip hash。
Ip hash算法，对客户端请求的ip进行hash操作，然后根据hash结果将同一个客户端ip的请求分发给同一台服务器进行处理，可以解决session不共享的问题。但是需要注意的是，如果web服务器挂掉，客户端访问请求会链接超时，用户体验较差。
3、web缓存
Nginx可以对不同的文件做不同的缓存处理，配置灵活，并且支持FastCGI_Cache，主要用于对FastCGI的动态程序进行缓存。配合着第三方的ngx_cache_purge，对制定的URL缓存内容可以的进行增删管理。通过测试及应用，开启Nginx缓存对服务器负载能力有非常大的提高，比如当前服务器能够响应连接数是1万，如果开启Nginx缓存后响应连接数能够达到10万。
二、安装
可以参照 链接 进行网络安装
以Linux centerOS7为例，下载nginx安装及依赖包，包含nginx-1.15.11.tar.gz， openssl-fips-2.0.10.tar.gz，pcre-8.40.tar.gz，zlib-1.2.11.tar.gz；
通过以下命令进行解压及编译安装
1.openssl安装
tar zxvf openssl-fips-2.0.10.tar.gz
cd openssl-fips-2.0.10/
./config && make && make install
2.pcre安装
tar zxvf pcre-8.40.tar.gz
cd pcre-8.40/
./configure && make && make install
3.zlib安装
tar zxvf zlib-1.2.11.tar.gz
cd zlib-1.2.11/
./configure && make && make install
4.nginx安装
tar zxvf nginx-1.15.11.tar.gz
cd nginx-1.15.11/
./configure && make && make install
三、配置说明
详细配置说明可以参考链接，下面是大部分通用配置说明。
########### 每个指令必须有分号结束。#################
#user administrator administrators; #配置用户或者组，默认为nobody nobody。
#worker_processes 2; #允许生成的进程数，默认为1
#pid /nginx/pid/nginx.pid; #指定nginx进程运行文件存放地址
error_log log/error.log debug; #制定日志路径，级别。这个设置可以放入全局块，http块，server块，级别以此为：debug|info|notice|warn|error|crit|alert|emerg
events {
accept_mutex on; #设置网路连接序列化，防止惊群现象发生，默认为on
multi_accept on; #设置一个进程是否同时接受多个网络连接，默认为off
#use epoll; #事件驱动模型，select|poll|kqueue|epoll|resig|/dev/poll|eventport
worker_connections 1024; #最大连接数，默认为512
}
## 七层代理及负载
http {
include mime.types; #文件扩展名与文件类型映射表
default_type application/octet-stream; #默认文件类型，默认为text/plain
#access_log off; #取消服务日志
log_format myFormat '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定义格式
access_log log/access.log myFormat; #combined为日志格式的默认值
sendfile on; #允许sendfile方式传输文件，默认为off，可以在http块，server块，location块。
sendfile_max_chunk 100k; #每个进程每次调用传输数量不能大于设定的值，默认为0，即不设上限。
keepalive_timeout 65; #连接超时时间，默认为75s，可以在http，server，location块。
upstream mysvr {
server 127.0.0.1:7878;
server 192.168.10.121:3333 backup; #热备
}
error_page 404 https://www.baidu.com; #错误页
server {
keepalive_requests 120; #单连接请求上限次数。
listen 4545; #监听端口
server_name 127.0.0.1; #监听地址
location ~*^.+$ { #请求的url过滤，正则匹配，~为区分大小写，~*为不区分大小写。
#root path; #根目录
#index vv.txt; #设置默认页
proxy_pass http://mysvr; #请求转向mysvr 定义的服务器列表
deny 127.0.0.1; #拒绝的ip
allow 172.18.5.54; #允许的ip
}
}
}
# 四层代理
stream {
server {
listen 8076; #监听端口
proxy_connect_timeout 3s; #链接超时
proxy_timeout 5s; #保持链接时长
proxy_pass 127.0.0.1:3306; #请求转向
}
}四、四层与七层
负载均衡设备也常被称为"四到七层交换机"，四层和七层两者到底区别是什么？
四层与七层是指网络协议中的四层与七层，网络协议的1-7层分别为，1 物理层、2 数据链路层、3 网络层、4 传输层、5 会话层、6 表示层、7 应用层，其中高层（即7、6、5、4层）定义了应用程序的功能，下面3层（即3、2、1层）主要面向通过网络的端到端的数据流。
所谓四层负载均衡，也就是主要通过报文中的目标地址和端口，再加上负载均衡设备设置的服务器选择方式，决定最终选择的内部服务器，着重于TCP应用。
所谓七层负载均衡，也称为“内容交换”，也就是主要通过报文中的真正有意义的应用层内容，再加上负载均衡设备设置的服务器选择方式，决定最终选择的内部服务器，着重于应用HTTP协议。
对于要使用nginx的四层代理，可以参照 链接 进行安装配置。
五、相关命令
进入到nginx目录下，./ 代表nginx当前目录下，
./sbin/nginx -s reload # 重新载入配置文件
./sbin/nginx -s reopen # 重启 Nginx
./sbin/nginx -s stop # 停止 Nginx
