Nginx是高性能的Http反向代理web服务器,专为性能优化开发,支持热部署
优点:占内存少,并发能力强(支持5万并发数),国内很多知名互联网公司在用
Tomcat:免费的开源web应用服务器
一、四大功能
1)反向代理
def:
正向代理:客户端(浏览器)直接访问服务器,需要客户端在浏览器中配置相关信息
反向代理:客户端通过代理服务器(例如nginx)访问服务器,对于客户端来说,代理服务器和服务器相当于封装在一,对用户暴露的是代理服务器端口,而不是真正服务器的Tomcat端口,此种方式客户端不用任何配置
2)负载均衡
原始流程:客户端发送请求到服务器,服务器查询数据库得到数据,再返回给客户,这段时间称为“响应时间”,但如果多个客户端请求服务器查询数据,就会导致服务器响应时间变长,此时解决方法可能会想到:提高服务器性能,但这种方法不靠谱,做个有趣的类比(来源:B站尚硅谷Nginx教程):用一匹马拉一根大木头,拉不动怎么办?两种方法,换一批更好的马,还是多加几匹马?
用nginx可实现“多加几匹马”,用nginx反向代理到多个服务器上,对客户端则是暴露的同一个nginx端口,nginx力争平均将请求分配给多个服务器,从而实现负载均衡
3)动静分离
为了加快网站的解析速度,可将动态静态资源分放在两个服务器上
4)高可用性
二、配置文件和nginx常用命令
1)Nginx.conf
A. 全局块:配置影响nginx全局的指令。一般有运行nginx服务器的用户组,nginx进程pid存放路径,日志存放路径,配置文件引入,允许生成worker process数等。
B.events块:配置影响nginx服务器或与用户的网络连接。有每个进程的最大连接数,选取哪种事件驱动模型处理连接请求,是否允许同时接受多个网路连接,开启多个网络连接序列化等。
C. http块:可以嵌套多个server,配置代理,缓存,日志定义等绝大多数功能和第三方模块的配置。如文件引入,mime-type定义,日志自定义,是否使用sendfile传输文件,连接超时时间,单连接请求数等。
D. server块:配置虚拟主机的相关参数,一个http中可以有多个server。
E.location块:配置请求的路由,以及各种页面的处理情况
2)常用命令
Windows下:
start nginx : 启动nginx服务
nginx -s reload :修改配置后重新加载生效
nginx -s stop: 快速停止或关闭
nginx -s quit:正常停止或关闭
nginx -V:查看Nginx的版本号
nginx -s reload:配置文件修改重装载命令
三、名词定义详解:
(2020.03.09更新)
1. Def惊群现象:简单来说就是多个进程或者线程在等待同一个事件,当事件发生时,所有线程和进程都会被内核唤醒。唤醒后通常只有一个进程获得了该事件并进行处理,其他进程发现获取事件失败后又继续进入了等待状态,在一定程度上降低了系统性能。
upstream后端:负载均衡
JSP:动态资源,交给Tomcat处理,因为nginx不是servlet容器,没办法处理JSP
Servlet容器也仅仅不过是一个Java程序
2.Def:
Web服务器使用HTTP协议来传输数据。最简单的一种情况是,用户在浏览器(客户端,client)中输入一个URL(如,www.programcreek.com/static.html),然后就能获取网页进行阅览。因此,服务器完成的工作就是发送网页至客户端。传输过程遵循HTTP协议,它指明了请求(request)消息和响应(response)消息的格式。
Servlet容器就是用来装Servlet的。用户/客户端只能向服务器请求静态网页。如果用户想要根据自己的输入来读取网页,这种方式就不能满足用户的要求。Servlet容器的基本思想是在服务器端使用Java来动态生成网页。因此,Servlet容器是Web服务器和servlet进行交互的必不可少的组件。
3.集群:同一个业务部署在多个服务器上,将一个应用部署到多台服务器上,然后通过负载均衡来择优选择一台服务器来执行(保证高可用性)
4.负载均衡分发规则:
A:轮询(默认) 用的最多!!
B:指定轮询权重,添加weight=5
C:ip_hash 根据ip访问离自己最近的对应服务器,但现实情况地域人口不均衡
D:url_hash 是nginx的第三方模块,需要打补丁,缺点,如果宕机,则会503错误
5.集群分布下session解决方案(用户个人信息:账号、密码)
A.Session保持 简单。缺点:绑定在一台服务器上了,没有保持负载均衡
B.Session复制 在所有服务器上都保存用户信息,session广播同步给成员,对网络负荷造成压力。全局复制/非全局复制:复制到指定的备份节点(可以放在redis cluster中)
最佳解决方案,非全局复制!!Spring session+redis,实现session共享
C.Session共享
四、nginx配置文件实例详解:
Nginx.conf (新客服测试环境)
#user nobody; #配置用户或组,默认nobody
worker_processes 16; #允许生成的进程数,默认为1
worker_rlimit_nofile 30000;
#error_log logs/error.log; #制定日志路径,级别
#级别依次:debug|info|notice|warn|error|crit|alert|emerg
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid; #指定nginx进程运行文件存放地址
events {
worker_connections 10240; #最大连接数,默认1024
#1 nginx作为http服务器时
#实际最大连接数(客户端)计算方法: max_clients=worker_processes *worker_connections
#正常连接方式只有一个连接,http返回连接码:2x正常 3x 4x客户端错误 5x服务器错误
#2 nginx作为反向代理服务器时max_clients=worker_processes *worker_connections/4
#作为反向代理,因为浏览器会默认开启两个连接到server,而且nginx还会使用fds(file descriptor)从同一个连接池建立连接到upstream后端,则最大连接数的计算公式要除以4
multi_accept on; #设置一个进程是否同时接受多个网络连接,默认off
#use epoll; #事件驱动模型select|poll|kqueue|epoll|resig|/dev/poll|eventport
#accept_mutex on; #设置网络连接序列化,防止惊群现象发生,默认on
}
http {
#nginx支持的哪些文件扩展名与文件类型映射表,在conf/mime.types查看支持哪些类型
include mime.types;
#默认文件类型(流)类型,支持很多文件、图片、js/css等
default_type application/octet-stream;
#自定义日志格式
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for" "$upstream_addr"';
#access_log off;
access_log logs/access.log main;
server_names_hash_bucket_size 128;
client_header_buffer_size 32k;
large_client_header_buffers 4 32k;
client_body_buffer_size 8m;
client_max_body_size 100m;
server_tokens off;
ignore_invalid_headers on;
recursive_error_pages on;
server_name_in_redirect off;
port_in_redirect off;
#优化参数 允许sendfile方式传输文件,开启高效传输模式
sendfile off;
tcp_nopush on; #防止网络阻塞
tcp_nodelay on;
gzip on; #开启gzip压缩
#upstream节点名称,对外只知道localhost,可对应两个服务器,通过负载均衡,择优选取其一,此种集群方式访问,保证高可用性
upstream gccweb{
server 127.0.0.1:7777; #max_fails=0 weight=1;
server 127.0.0.1:7776; #max_fails=0 weight=1;
}
server {
listen 80;
server_name online;
proxy_connect_timeout 30;
#keepalive_timeout 0;
keepalive_timeout 60; #长链接超时时间/秒。
#长连接:客户端访问到服务器后保持一段时间的连接再中断
#短连接:客户端访问到服务器就中断
#charset koi8-r;
#access_log logs/host.access.log main;
#静态资源,可用nginx访问,节省Tomcat存储空间
location /cs/sto/s2/pccweb {
proxy_pass http://pccwebs2; #代理服务器,代理路径(jsp动态资源)
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_set_header Cookie $http_cookie;
log_subrequest on;
}
#error_page 404 /404.html;
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
}