Nginx是一款輕量級(jí)服務(wù)器/反向代理服務(wù)器及電子郵件代理服務(wù)器,在BSD-like 協(xié)議下發(fā)行驰徊。其特點(diǎn)是占有內(nèi)存少,并發(fā)能力強(qiáng)堕阔。
1棍厂、靜態(tài)HTTP服務(wù)器
首先,Nginx是一個(gè)HTTP服務(wù)器超陆,可以將服務(wù)器上的靜態(tài)文件(如HTML牺弹、圖片)通過(guò)HTTP協(xié)議展現(xiàn)給客戶端。
配置:
server {
listen 80; # 端口號(hào)
location / {
root /usr/share/nginx/html; # 靜態(tài)文件路徑
}
}
2时呀、反向代理服務(wù)器
客戶端本來(lái)可以直接通過(guò)HTTP協(xié)議訪問(wèn)某網(wǎng)站應(yīng)用服務(wù)器张漂,如果網(wǎng)站管理員在中間加上一個(gè)Nginx,客戶端請(qǐng)求Nginx谨娜,Nginx請(qǐng)求應(yīng)用服務(wù)器航攒,然后將結(jié)果返回給客戶端,此時(shí)Nginx就是反向代理服務(wù)器趴梢。
反向代理
配置:
server {
listen 80;
location / {
proxy_pass http://192.168.0.112:8080; # 應(yīng)用服務(wù)器HTTP地址
}
}
既然服務(wù)器可以直接HTTP訪問(wèn)漠畜,為什么要在中間加上一個(gè)反向代理,不是多此一舉嗎坞靶?反向代理有什么作用憔狞?繼續(xù)往下看,下面的負(fù)載均衡滩愁、虛擬主機(jī)躯喇,都基于反向代理實(shí)現(xiàn),當(dāng)然反向代理的功能也不僅僅是這些硝枉。
3廉丽、負(fù)載均衡
當(dāng)網(wǎng)站訪問(wèn)量非常大,也攤上事兒了妻味。因?yàn)榫W(wǎng)站越來(lái)越慢正压,一臺(tái)服務(wù)器已經(jīng)不夠用了。于是將相同的應(yīng)用部署在多臺(tái)服務(wù)器上责球,將大量用戶的請(qǐng)求分配給多臺(tái)機(jī)器處理焦履。同時(shí)帶來(lái)的好處是,其中一臺(tái)服務(wù)器萬(wàn)一掛了雏逾,只要還有其他服務(wù)器正常運(yùn)行嘉裤,就不會(huì)影響用戶使用。
Nginx可以通過(guò)反向代理來(lái)實(shí)現(xiàn)負(fù)載均衡栖博。
負(fù)載均衡
配置:
upstream myapp {
server 192.168.0.111:8080; # 應(yīng)用服務(wù)器1
server 192.168.0.112:8080; # 應(yīng)用服務(wù)器2
}
server {
listen 80;
location / {
proxy_pass http://myweb;
}
}
4屑宠、虛擬主機(jī)
當(dāng)網(wǎng)站訪問(wèn)量大,需要負(fù)載均衡仇让。然而并不是所有網(wǎng)站都如此出色典奉,有的網(wǎng)站躺翻,由于訪問(wèn)量太小,需要節(jié)省成本卫玖,將多個(gè)網(wǎng)站部署在同一臺(tái)服務(wù)器上公你。
例如將www.a.com和www.b.com兩個(gè)網(wǎng)站部署在同一臺(tái)服務(wù)器上,兩個(gè)域名解析到同一個(gè)IP地址假瞬,但是用戶通過(guò)兩個(gè)域名卻可以打開兩個(gè)完全不同的網(wǎng)站陕靠,互相不影響,就像訪問(wèn)兩個(gè)服務(wù)器一樣笨触,所以叫兩個(gè)虛擬主機(jī)懦傍。
配置:
server {
listen 80 default_server;
server_name _;
return 444; # 過(guò)濾其他域名的請(qǐng)求,返回444狀態(tài)碼
}
server {
listen 80;
server_name www.aaa.com; # www.aaa.com域名
location / {
proxy_pass http://localhost:8080; # 對(duì)應(yīng)端口號(hào)8080
}
}
server {
listen 80;
server_name www.bbb.com; # www.bbb.com域名
location / {
proxy_pass http://localhost:8081; # 對(duì)應(yīng)端口號(hào)8081
}
}
在服務(wù)器8080和8081分別開了一個(gè)應(yīng)用芦劣,客戶端通過(guò)不同的域名訪問(wèn)粗俱,根據(jù)server_name可以反向代理到對(duì)應(yīng)的應(yīng)用服務(wù)器。
虛擬主機(jī)的原理是通過(guò)HTTP請(qǐng)求頭中的Host是否匹配server_name來(lái)實(shí)現(xiàn)的虚吟,有興趣的同學(xué)可以研究一下HTTP協(xié)議寸认。
另外,server_name配置還可以過(guò)濾有人惡意將某些域名指向你的主機(jī)服務(wù)器串慰。
5偏塞、FastCGI
Nginx本身不支持PHP等語(yǔ)言,但是它可以通過(guò)FastCGI來(lái)將請(qǐng)求扔給某些語(yǔ)言或框架處理(例如PHP邦鲫、Python灸叼、Perl)。
server {
listen 80;
location ~ \.php$ {
include fastcgi_params;
fastcgi_param SCRIPT_FILENAME /PHP文件路徑$fastcgi_script_name; # PHP文件路徑
fastcgi_pass 127.0.0.1:9000; # PHP-FPM地址和端口號(hào)
# 另一種方式:fastcgi_pass unix:/var/run/php5-fpm.sock;
}
}
配置中將.php結(jié)尾的請(qǐng)求通過(guò)FashCGI交給PHP-FPM處理庆捺,PHP-FPM是PHP的一個(gè)FastCGI管理器古今。有關(guān)FashCGI可以查閱其他資料,本文不再介紹滔以。
fastcgi_pass和proxy_pass有什么區(qū)別捉腥?下面一張圖帶你看明白: