第三章nginx详解

nginx：高性能，轻量级的web服务软件。

特点：

1，稳定性高。（没有apache稳定）

2，系统资源消耗地较低。（处理http请求的并发能力非常高，单台物理服务器可以处理30000-50000个并发请求）

稳定：一般在企业中，为了保持服务器的稳定，并发量的设置在20000个左右。占用内存2M左右。

nginx主要功能：

1，静态文件服务：nginx可以直接提供静态文件的服务，HTML，CSS，JAVAScript，图片等。能够高效的处理并且响应静态文件的请求。

2，反向代理：可以作为一个反向代理的服务器，然后将客户端的请求转发给后端多个服务器，可以实现负载均衡，高可用。提高整个集群的性能以及可靠性

反向代理的核心：客户端在请求时，通过代理服务器，会把请求的流量按照轮询算法，转发到后台不同的服务器，实现负载均衡和高可用

3，处理动态内容，nginx处理动态内容很差，nginx可以代理请求，发送到后端的动态服务处理，动态服务器处理完之后，nginx把动态请求，响应给客户端。

4，SSL/TLS 加密，HTTPS的加密方式，数字证书验证机制。

5，虚拟主机：nginx可以在一台服务器上设置多个虚拟主机，同一个服务器上可以有多个域名和站点。

6，URL重定向功能，可以实现灵活的url重写和重定向。

7，缓存功能，nginx自带缓存功能

8，日志功能，可以详细的记录请求的信息，包括访问的时间，请求路径，ip地址，响应状态，有助于故障排查。（系统控制的日志，记录在/var/log/messages，自己的业务日志：access.log error.log access记录的谁访问的我，都是访问成功的记录，error日志：也记录谁访问我，但是记录的是失败访问记录）

nginx的主要应用场景：

1，静态服务

2，反向代理，负载均衡

3，缓存服务

4，动态服务

nginx命令：

-t：检查配置文件是否正确

-v：查看nginx的版本号

-s （stop，start）：向主进程传输信号，停止，开启，重启，重新加载

-c：设置配置文件的默认路径

-V：当前nginx所有模块组

信号符：

信号符结合kill使用：只要是kill，只能跟pid号

kill-USR1 + nginx服务的pid号 ：日志分割

kill -s HUP + nginx服务的pid号 ：重新加载

kill -s HUP nginx ：可以跟服务名，也可以用pid号

kill -s QUIT + nginx服务的pid号 ：优雅推出，有人访问时不会就结束进程，访问结束才会结束进程。

kill -s WINCH + nginx服务的pid号 ：优雅的结束worker，知道请求完成，才会结束worker的进程。

location模块当中：

root：拼接模式，root指定的目录和 location 之间做的一个拼接，/opt/ky30/ 这两个路径都是真实存在，而且都是目录，并且在uri目录里面要有web文件。

alias：匹配指定路径下的web文件

/ root后面有没有 / 无所谓，加不加都可以，alias加了 / ，后面也必须有 / ，否则匹配不到

root 标签可以使用重定向

alias 不可以设置重定向。

总结：

1，全局快，全局生效，所有模块，所有用户都生效。

2，events：一个像nginx服务器和用户的网络连接问题。

3，http：只要模块，配置代理，缓存，虚拟主机，方向代理，只能是http的请求才可以写http模块中。

）1，upstream：反向代理指定服务器的命令，七层，基于ip和端口，走http协议，只能在http模块中。

4，serber块：包含在http模块中，不能单独设置。

5，location：匹配uri，包含在sever当中的，也不能单独设置。

）1，porxy_pass：反向代理

6，strean块：四层，·12345678走的是tcp或者udp流量，并不能卸载http当中，要写在全局配置中。

访问状态统计：

基于用户名和密码的访问控制

基于ip地址的访问规则

nginx的优化和防盗链

重点是优化：

1，隐藏版本号：

方法一：修改配置文件

在http模块中，加入一个命令：

server_tokens off;

方法二：在源码包里改

/opt/nginx-1.22.0/src/core/nginx.h #define NGINX_VERSION "1.1.1" #修改版本号 #define NGINX_VER "burun/" NGINX_VERSION

要配置好之后，重新编译安装

serve_tokens on

nginx的日志分割：

代码：

#!/bin/bash #获取日期 d=$(date +%Y-%m-%d) #定义存储目录 dir="/usr/local/nginx/logs"

#分割日志 logs_file="/usr/local/nginx/logs/access.log" logs_error='/usr/local/nginx/logs/error.log'

#定义nginx的pid文件 pid_file='/usr/local/nginx/run/nginx.pid'

if [ ! -d "$dir" ] then mkdir -p $dir fi

#移动日志并且重命名

mv $logs_file ${dir}/access_${d}.log

mv $logs_error ${dir}/error_${d}.log

#发送信号给nginx主程序，让他生成一个新的日志文件

kill -USR1 $(cat ${pid_file}) #cat /usr/local/nginx/run/nginx.pid

#日志文件清理的命令 find ${dir} -mtime +30 -exec rm -rf {} \;

nginx的页面压缩

作用：节约带宽，提升用户的访问速度

gzip on; #取消注释，开启gzip的压缩功能 gzip_min_length 1k; #最小压缩文件的大小 gzip_buffers 4 64k; #压缩缓冲区，大小为4个64K缓冲区，Nginx 会使用 4 个 64KB 大小的缓冲区来存储压缩后的数据。 gzip_http_version 1.1; #压缩版本，默认为1.1 gzip_comp_level 6; #压缩比率(压缩等级为1-9，6是中等等级，也是常用等级)Gzip 压缩级别的范围是 1 到 9， 其中 1 表示压缩速度最快，但压缩比最低，9 表示压缩速度最慢，但压缩比最高。默认值为 1。 gzip_vary on; #支持前端缓存服务器支持压缩页面 gzip_types text/plain text/javascript application/x-javascript text/css text/xml application/xml application/xml+rss image/jpg image/jpeg image/png image/gif application/x-httpd-php application/javascript application/json; #压缩的类型，哪些文档启用压缩功能

压缩的功能是自带的，可以不取消注释，但是需要添加压缩细节，需要把gzip打开后，进行配置

图片缓存：

连接超时：

http1.1，会有一个keepalive模式，告诉web服务器在处理玩一个请求之后把保持当前连接的tcp的状态为打开状态，如果当前连接有新的请求，服务端就会利用这个没有关闭的连接，继续给客户端响应，不需要在建立一个新的连接

keep alive在一段时间

nginx的并发配置：

在高并发的场景中，需要启动更多的nginx进程以保证响应速度。可以更快的处理用户的请求，避免阻塞

1，cpu的核心数来进行设置

2，/worker_cpu_affinity 设置work进程绑定到指定的cpu的命令。可以减少cpu切换带来的开销，确保worker进程在一个独立的cpu核心上运行。

TIME_WAIT：

不是一个报错信息，是tcp连接状态中的一种状态，出现在tcp连接的四次挥手中

fin=1

ack=1

当连接的乙方发送fin报文，而且收到了对方的ack保温之后，就会进入time_wait tcp处理等待的状态，是一个持续时间，65秒，确保网络中的所有数据包都被完全处理完毕。

两个作用：

1，确保可靠的关闭连接。如果立刻关闭连接，旧的数据包也会被处理，从而会干扰新的连接

2，避免连接服用，time_wait的时间太短了，可能会导致九的链接仍然在网络中，会被误认为是新的连接，导致连接复用。

而且在连接的生命周期，time_wait占用的资源是非常小的，而且对服务器整体的影响也很有限。

大量的短链接频繁创造和销毁，或者大并发连接时（负载均衡），time_wat连接会积累，服务器会出现大量的time_wait状态的链接，在这种状况下需要优化处理。

内核设置，进行优化。

查看系统的所有tcp连接的状态

netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

closed 表示连接未活动或者关闭

listen 监听，等待连接

syn_recv :syn接受，服务端收到了来自客户端的syn（连接请求），正在等待确认

syn_sent ：syn发送，客户端已经向服务器发送了syn请求，等待服务器确认

ESTABLELISHED：已经建立了tcp连接，正在传送数据

fin_wait1 ：表示一端已经发送了连接关闭的请求，等待另一端确认

fin_wait2：表示一段已经关闭连接，但是应用程序还未关闭连接

close_wait：表示一段已经关闭连接，但是应用程序还欸关闭连接

closing：正在关闭

time_wait：连接等待

last_ack：表示应用程序已经发送了最后确认，等待另一端进入closed状态

valid_refers 设置信任网站， *.kgc.com kgc.com 都可以访问图片

none：允许没有http_refer的请求访问资源

www.kgj.com/ls.jpg

www.kgc.com也可以访问显示图片。

 

面试题：

nginx是如何实现高并发的？

1，nginx自身代码的问题，大量的底层代码进行了优化，同时自带了一个功能模块。epoll模块，自带的，支持高并发。‘

2，nginx也是一个master进程控制多个work进程。master负责收集和分发请求，work是实际的执行者。每一个请求进来时，mester就会拉起一个work进程来处理请求。同时master进程也负责监控work的状态，work的数量要和cpu的数量一致或者两倍。work处理请求只受内存大小的限制，所以可以处理多个请求，再加上nginx本身就是轻量级的服务，处理请求时占用的内存本身就少，所以可以实现大并发处理。

如何修改Linux服务器文件的最大打开数量？

ulimit -n 65535 零时修改 Linux只支持打开65535

vim /etc/security/limits.conf

*soft nproc 65535

*hard nproc 65535

*soft nofile 65535

*hard nofile 65535

底行输入，必须重启才能生效