nginix.jpg

Nginx主要功能：

1癣疟、反向代理
2挣柬、負(fù)載均衡
3、HTTP服務(wù)器（包含動(dòng)靜分離）
4睛挚、正向代理

一邪蛔、反向代理

反向代理應(yīng)該是 Nginx 做的最多的一件事了，什么是反向代理呢扎狱，以下是百度百科的說法：反向代理（Reverse Proxy）方式是指以代理服務(wù)器來接受 internet上 的連接請求侧到，然后將請求轉(zhuǎn)發(fā)給內(nèi)部網(wǎng)絡(luò)上的服務(wù)器，并將從服務(wù)器上得到的結(jié)果返回給 internet 上請求連接的客戶端淤击，此時(shí)代理服務(wù)器對外就表現(xiàn)為一個(gè)反向代理服務(wù)器匠抗。簡單來說就是真實(shí)的服務(wù)器不能直接被外部網(wǎng)絡(luò)訪問，所以需要一臺代理服務(wù)器污抬，而代理服務(wù)器能被外部網(wǎng)絡(luò)訪問的同時(shí)又跟真實(shí)服務(wù)器在同一個(gè)網(wǎng)絡(luò)環(huán)境汞贸，當(dāng)然也可能是同一臺服務(wù)器，端口不同而已印机。 下面貼上一段簡單的實(shí)現(xiàn)反向代理的代碼

server {  
      listen      80;                                                        
      server_name  localhost;                                              
      client_max_body_size 1024M;

      location / {
          proxy_pass http://localhost:8080;
          proxy_set_header Host $host:$server_port;
      }
  } 

保存配置文件后啟動(dòng) Nginx著蛙，這樣當(dāng)我們訪問 localhost 的時(shí)候，就相當(dāng)于訪問 localhost:8080 了耳贬。

二、負(fù)載均衡

負(fù)載均衡也是 Nginx 常用的一個(gè)功能猎唁，負(fù)載均衡其意思就是分?jǐn)偟蕉鄠€(gè)操作單元上進(jìn)行執(zhí)行咒劲，例如：Web服務(wù)器、FTP服務(wù)器诫隅、企業(yè)關(guān)鍵應(yīng)用服務(wù)器和其它關(guān)鍵任務(wù)服務(wù)器等腐魂，從而共同完成工作任務(wù)。簡單而言就是當(dāng)有2臺或以上服務(wù)器時(shí)逐纬，根據(jù)規(guī)則隨機(jī)的將請求分發(fā)到指定的服務(wù)器上處理蛔屹，負(fù)載均衡配置一般都需要同時(shí)配置反向代理，通過反向代理跳轉(zhuǎn)到負(fù)載均衡豁生。而Nginx目前支持自帶3種負(fù)載均衡策略兔毒，還有2種常用的第三方策略漫贞。
1、RR（默認(rèn)）

每個(gè)請求按時(shí)間順序逐一分配到不同的后端服務(wù)器育叁，如果后端服務(wù)器down掉迅脐，能自動(dòng)剔除。
簡單配置
  upstream test {
      server localhost:8080;
      server localhost:8081;
  }
  server {
      listen      81;                                                        
      server_name  localhost;                                              
      client_max_body_size 1024M;

      location / {
          proxy_pass http://test;
          proxy_set_header Host $host:$server_port;
      }
  } 

配置了2臺服務(wù)器豪嗽，當(dāng)然實(shí)際上是一臺谴蔑，只是端口不一樣而已，而8081的服務(wù)器是不存在的,也就是說訪問不到龟梦，但是我們訪問 http://localhost 的時(shí)候,也不會有問題隐锭，會默認(rèn)跳轉(zhuǎn)到http://localhost:8080 具體是因?yàn)镹ginx會自動(dòng)判斷服務(wù)器的狀態(tài)，如果服務(wù)器處于不能訪問（服務(wù)器掛了）计贰，就不會跳轉(zhuǎn)到這臺服務(wù)器钦睡，所以也避免了一臺服務(wù)器掛了影響使用的情況，由于 Nginx 默認(rèn)是RR策略蹦玫，所以我們不需要其他更多的設(shè)置赎婚。

2、權(quán)重
指定輪詢幾率樱溉，weight和訪問比率成正比挣输，用于后端服務(wù)器性能不均的情況。 例如

upstream test {
     server localhost:8080 weight=9;
     server localhost:8081 weight=1;
 }

那么10次一般只會有1次會訪問到8081福贞，而有9次會訪問到8080撩嚼。

3、ip_hash
上面的2種方式都有一個(gè)問題挖帘，那就是下一個(gè)請求來的時(shí)候請求可能分發(fā)到另外一個(gè)服務(wù)器完丽，當(dāng)我們的程序不是無狀態(tài)的時(shí)候（采用了session保存數(shù)據(jù)），這時(shí)候就有一個(gè)很大的很問題了拇舀，比如把登錄信息保存到了session中逻族，那么跳轉(zhuǎn)到另外一臺服務(wù)器的時(shí)候就需要重新登錄了，所以很多時(shí)候我們需要一個(gè)客戶只訪問一個(gè)服務(wù)器骄崩，那么就需要用iphash了聘鳞，iphash的每個(gè)請求按訪問ip的hash結(jié)果分配，這樣每個(gè)訪客固定訪問一個(gè)后端服務(wù)器要拂，可以解決session的問題抠璃。

upstream test {
     ip_hash;
     server localhost:8080;
     server localhost:8081;
 }

4、fair（第三方）
按后端服務(wù)器的響應(yīng)時(shí)間來分配請求脱惰，響應(yīng)時(shí)間短的優(yōu)先分配搏嗡。

upstream backend { 
    fair; 
    server localhost:8080;
    server localhost:8081;
} 

5、url_hash（第三方）
按訪問url的hash結(jié)果來分配請求，使每個(gè)url定向到同一個(gè)后端服務(wù)器采盒，后端服務(wù)器為緩存時(shí)比較有效旧乞。 在upstream中加入hash語句，server語句中不能寫入weight等其他的參數(shù)纽甘，hash_method是使用的hash算法良蛮。

upstream backend { 
    hash $request_uri; 
    hash_method crc32; 
    server localhost:8080;
    server localhost:8081;
} 

以上5種負(fù)載均衡各自適用不同情況下使用，所以可以根據(jù)實(shí)際情況選擇使用哪種策略模式,不過fair和url_hash需要安裝第三方模塊才能使用悍赢，由于本文主要介紹Nginx能做的事情决瞳，所以Nginx安裝第三方模塊不會再本文介紹。

三左权、HTTP服務(wù)器

Nginx本身也是一個(gè)靜態(tài)資源的服務(wù)器皮胡，當(dāng)只有靜態(tài)資源的時(shí)候，就可以使用Nginx來做服務(wù)器赏迟，同時(shí)現(xiàn)在也很流行動(dòng)靜分離屡贺，就可以通過Nginx來實(shí)現(xiàn)，首先看看Nginx做靜態(tài)資源服務(wù)器锌杀。

  server {
      listen      80;                                                        
      server_name  localhost;                                              
      client_max_body_size 1024M;

      location / {
              root  e:\wwwroot;
              index  index.html;
          }
  } 

這樣如果訪問http://localhost 就會默認(rèn)訪問到E盤wwwroot目錄下面的index.html甩栈，如果一個(gè)網(wǎng)站只是靜態(tài)頁面的話，那么就可以通過這種方式來實(shí)現(xiàn)部署糕再。

動(dòng)靜分離
動(dòng)靜分離是讓動(dòng)態(tài)網(wǎng)站里的動(dòng)態(tài)網(wǎng)頁根據(jù)一定規(guī)則把不變的資源和經(jīng)常變的資源區(qū)分開來量没，動(dòng)靜資源做好了拆分以后，我們就可以根據(jù)靜態(tài)資源的特點(diǎn)將其做緩存操作突想，這就是網(wǎng)站靜態(tài)化處理的核心思路殴蹄。

upstream test{  
      server localhost:8080;  
      server localhost:8081;  
  } 

  server {  
      listen      80;  
      server_name  localhost; 

      location / {  
          root  e:\wwwroot;  
          index  index.html;  
      } 

      # 所有靜態(tài)請求都由nginx處理，存放目錄為html  
      location ~ \.(gif|jpg|jpeg|png|bmp|swf|css|js)$ {  
          root    e:\wwwroot;  
      } 

      # 所有動(dòng)態(tài)請求都轉(zhuǎn)發(fā)給tomcat處理  
      location ~ \.(jsp|do)$ {  
          proxy_pass  http://test; 
      } 

      error_page  500 502 503 504  /50x.html;  
      location = /50x.html {  
          root  e:\wwwroot;  
      }  
  }  

這樣我們就可以把HTML以及圖片和css以及js放到wwwroot目錄下猾担，而tomcat只負(fù)責(zé)處理jsp和請求袭灯，
例如當(dāng)我們后綴為gif的時(shí)候，Nginx默認(rèn)會從wwwroot獲取到當(dāng)前請求的動(dòng)態(tài)圖文件返回绑嘹，當(dāng)然這里的靜態(tài)文件跟Nginx是同一臺服務(wù)器稽荧，我們也可以在另外一臺服務(wù)器，然后通過反向代理和負(fù)載均衡配置過去就好了工腋，只要搞清楚了最基本的流程姨丈，很多配置就很簡單了，另外localtion后面其實(shí)是一個(gè)正則表達(dá)式夷蚊，所以非常靈活。

四髓介、正向代理

正向代理惕鼓，意思是一個(gè)位于客戶端和原始服務(wù)器(origin server)之間的服務(wù)器，為了從原始服務(wù)器取得內(nèi)容唐础，客戶端向代理發(fā)送一個(gè)請求并指定目標(biāo)(原始服務(wù)器)箱歧，然后代理向原始服務(wù)器轉(zhuǎn)交請求并將獲得的內(nèi)容返回給客戶端矾飞。客戶端才能使用正向代理呀邢。當(dāng)你需要把你的服務(wù)器作為代理服務(wù)器的時(shí)候洒沦，可以用Nginx來實(shí)現(xiàn)正向代理，但是目前Nginx有一個(gè)問題价淌，那么就是不支持HTTPS申眼，雖然我百度到過配置HTTPS的正向代理，但是到最后發(fā)現(xiàn)還是代理不了蝉衣，當(dāng)然可能是我配置的不對括尸。

  resolver 114.114.114.114 8.8.8.8;
  server {

      resolver_timeout 5s;

      listen 81;

      access_log  e:\wwwroot\proxy.access.log;
      error_log  e:\wwwroot\proxy.error.log;

      location / {
          proxy_pass http://$host$request_uri;
      }
  } 

resolver是配置正向代理的DNS服務(wù)器，listen 是正向代理的端口病毡，配置好了就可以在ie上面或者其他代理插件上面使用服務(wù)器ip+端口號進(jìn)行代理了濒翻。

注意：Nginx是支持熱啟動(dòng)的，也就是說當(dāng)我們修改配置文件后啦膜，不用關(guān)閉Nginx有送，就可以實(shí)現(xiàn)讓配置生效。Nginx從新讀取配置的命令是：nginx -s reload 僧家。