1.什么是Nginx
Nginx是一個(gè)高性能的HTTP和反向代理服務(wù)器,及電子郵件代理服務(wù)器疏咐,同時(shí)也是一個(gè)非常高效的反向代理纤掸、負(fù)載平衡。
2.Nginx的優(yōu)點(diǎn)
- 跨平臺(tái):可以在大多數(shù)Unix like 系統(tǒng)編譯運(yùn)行浑塞。而且也有Windows的移植版本借跪。
- 配置異常簡(jiǎn)單:非常的簡(jiǎn)單,易上手酌壕。
- 非阻塞掏愁、高并發(fā)連接:數(shù)據(jù)復(fù)制時(shí),磁盤I/O的第一階段是非阻塞的卵牍。官方測(cè)試能支持5萬并發(fā)連接果港,實(shí)際生產(chǎn)中能跑2~3萬并發(fā)連接數(shù)(得益于Nginx采用了最新的epoll事件處理模型(消息隊(duì)列)糊昙。
- Nginx代理和后端Web服務(wù)器間無需長(zhǎng)連接;
- Nginx接收用戶請(qǐng)求是異步的公浪,即先將用戶請(qǐng)求全部接收下來欠气,再一次性發(fā)送到后端Web服務(wù)器镜撩,極大減輕后端Web服務(wù)器的壓力。
- 發(fā)送響應(yīng)報(bào)文時(shí)憔古,是邊接收來自后端Web服務(wù)器的數(shù)據(jù)淋袖,邊發(fā)送給客戶端即碗。
- 網(wǎng)絡(luò)依賴性低剥懒,理論上只要能夠ping通就可以實(shí)施負(fù)載均衡初橘,而且可以有效區(qū)分內(nèi)網(wǎng)、外網(wǎng)流量保檐。
- 支持內(nèi)置服務(wù)器檢測(cè)。Nginx能夠根據(jù)應(yīng)用服務(wù)器處理頁面返回的狀態(tài)碼赔硫、超時(shí)信息等檢測(cè)服務(wù)器是否出現(xiàn)故障盐肃,并及時(shí)返回錯(cuò)誤的請(qǐng)求重新提交到其它節(jié)點(diǎn)上砸王。
- 內(nèi)存消耗小、成本低廉(比F5硬件負(fù)載均衡器廉價(jià)太多)谦铃、節(jié)省帶寬驹闰、穩(wěn)定性高等特點(diǎn)嘹朗。
3.正向代理和反向代理
正向代理: 一個(gè)位于客戶端和原始服務(wù)器之間的服務(wù)器屹培,為了從原始服務(wù)器取得內(nèi)容,客戶端向代理發(fā)送一個(gè)請(qǐng)求并指定目標(biāo)(原始服務(wù)器)薛训,然后代理向原始服務(wù)器轉(zhuǎn)交請(qǐng)求并將獲得的內(nèi)容返回給客戶端乙埃。
反向代理: 反向代理是指以代理服務(wù)器來接受internet上的連接請(qǐng)求膊爪,然后將請(qǐng)求嚎莉,發(fā)給內(nèi)部網(wǎng)絡(luò)上的服務(wù)器趋箩,并將從服務(wù)器上得到的結(jié)果返回給internet上請(qǐng)求連接的客戶端,此時(shí)代理服務(wù)器對(duì)外就表現(xiàn)為一個(gè)反向代理服務(wù)器叫确。
反向代理配置
server {
listen80;
location / {
proxy_pass http://192.168.20.1:8080; # 應(yīng)用服務(wù)器HTTP地址
}
3.動(dòng)態(tài)資源竹勉、靜態(tài)資源分離
動(dòng)態(tài)資源娄琉、靜態(tài)資源分離是讓動(dòng)態(tài)網(wǎng)站里的動(dòng)態(tài)網(wǎng)頁根據(jù)一定規(guī)則把不變的資源和經(jīng)常變的資源區(qū)分開來次乓,動(dòng)靜資源做好了拆分以后孽水,我們就可以根據(jù)靜態(tài)資源的特點(diǎn)將其做緩存操作,這就是網(wǎng)站靜態(tài)化處理的核心思路,動(dòng)態(tài)資源女气、靜態(tài)資源分離簡(jiǎn)單的概括是:動(dòng)態(tài)文件與靜態(tài)文件的分離
靜態(tài)http服務(wù)器配置
server {
listen80; # 端口號(hào)
location / {
root /usr/share/nginx/html; # 靜態(tài)文件路徑
}
在我們的軟件開發(fā)中,有些請(qǐng)求是需要后臺(tái)處理的(如:.jsp,.do等等)炼鞠,有些請(qǐng)求是不需要經(jīng)過后臺(tái)處理的(如:css缘滥、html谒主、jpg完域、js等等文件),這些不需要經(jīng)過后臺(tái)處理的文件稱為靜態(tài)文件凹耙,因此我們后臺(tái)處理忽略靜態(tài)文件异旧。這會(huì)有人又說那我后臺(tái)忽略靜態(tài)文件不就完了嗎,當(dāng)然這是可以的,但是這樣后臺(tái)的請(qǐng)求次數(shù)就明顯增多了荤崇。在我們對(duì)資源的響應(yīng)速度有要求的時(shí)候每篷,我們應(yīng)該使用這種動(dòng)靜分離的策略去解決,動(dòng)焦读、靜分離將網(wǎng)站靜態(tài)資源(HTML,JavaScript矗晃,CSS,img等文件)與后臺(tái)應(yīng)用分開部署张症,提高用戶訪問靜態(tài)代碼的速度,降低對(duì)后臺(tái)應(yīng)用訪問浑彰,這里我們將靜態(tài)資源放到nginx中拯辙,動(dòng)態(tài)資源轉(zhuǎn)發(fā)到tomcat服務(wù)器中
4.負(fù)載均衡
負(fù)載均衡即是代理服務(wù)器將接收的請(qǐng)求均衡的分發(fā)到各服務(wù)器中郭变,負(fù)載均衡主要解決網(wǎng)絡(luò)擁塞問題涯保,提高服務(wù)器響應(yīng)速度,服務(wù)就近提供未荒,達(dá)到更好的訪問質(zhì)量及志,減少后臺(tái)服務(wù)器大并發(fā)壓力
4 種方式的負(fù)載均衡算法
- 輪詢(默認(rèn))
每個(gè)請(qǐng)求按時(shí)間順序逐一分配到不同的后端服務(wù)器寨腔,如果后端服務(wù)器down掉率寡,能自動(dòng)剔除迫卢。 - weight
指定輪詢幾率冶共,weight和訪問比率成正比,用于后端服務(wù)器性能不均的情況家卖。 - ip_hash
每個(gè)請(qǐng)求按訪問ip的hash結(jié)果分配庙楚,這樣每個(gè)訪客固定訪問一個(gè)后端服務(wù)器上荡,可以解決session的問題伊佃。 - fair(第三方)
按后端服務(wù)器的響應(yīng)時(shí)間來分配請(qǐng)求航揉,響應(yīng)時(shí)間短的優(yōu)先分配帅涂。 - url_hash(第三方)
根據(jù)url的hash結(jié)果分配
負(fù)載均衡配置
upstream myapp {
server192.168.20.1:8080; # 應(yīng)用服務(wù)器1
server192.168.20.2:8080; # 應(yīng)用服務(wù)器2
}
server {
listen80;
location / {
proxy_pass http://myapp;
}
}
虛擬主機(jī)配置:多個(gè)域名指向同一臺(tái)主機(jī)
server {
listen80default_server;
server_name _;
return444; # 過濾其他域名的請(qǐng)求斯议,返回444狀態(tài)碼
}
server {
listen80;
server_name www.aaa.com; # www.aaa.com域名
location / {
proxy_pass http://localhost:8080; # 對(duì)應(yīng)端口號(hào)8080
}
}
server {
listen80;
server_name www.bbb.com; # www.bbb.com域名
location / {
proxy_pass http://localhost:8081; # 對(duì)應(yīng)端口號(hào)8081
}
}
5.常用配置
worker_processes 8; 工作進(jìn)程個(gè)數(shù)
worker_connections 65535; 每個(gè)工作進(jìn)程能并發(fā)處理(發(fā)起)的最大連接數(shù)(包含所有連接數(shù))
error_log /data/logs/nginx/error.log; 錯(cuò)誤日志打印地址
access_log /data/logs/nginx/access.log 進(jìn)入日志打印地址
6.nginx和apache的區(qū)別
輕量級(jí)焊唬,同樣起web 服務(wù),比apache 占用更少的內(nèi)存及資源
抗并發(fā),nginx 處理請(qǐng)求是異步非阻塞的嗦哆,而apache 則是阻塞型的老速,在高并發(fā)下nginx 能保持低資源低消耗高性能
高度模塊化的設(shè)計(jì)容客,編寫模塊相對(duì)簡(jiǎn)單
最核心的區(qū)別在于apache是同步多進(jìn)程模型缩挑,一個(gè)連接對(duì)應(yīng)一個(gè)進(jìn)程供置;nginx是異步的芥丧,多個(gè)連接(萬級(jí)別)可以對(duì)應(yīng)一個(gè)進(jìn)程