来自 Web前端 2020-04-29 15:34 的文章
当前位置: 澳门三合彩票 > Web前端 > 正文

Nginx是一款轻量级的Web,全局错误日志及PID文件

时间: 2019-12-20阅读: 74标签: nginx什么是 Nginx?Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器。——抄百度百科的~

1, 目的

Nginx (engine x) 是一个高性能的HTTP和反向代理服务器,也是一个IMAP/POP3/SMTP服务器。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点(俄文:Рамблер)开发的,第一个公开版本0.1.0发布于2004年10月4日。
其将源代码以类BSD许可证的形式发布,因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6月1日,nginx1.0.4发布。
Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,并在一个BSD-like 协议下发行。其特点是占有内存少,并发能力强,事实上nginx的并发能力确实在同类型的网页服务器中表现较好,中国大陆使用nginx网站用户有:百度、京东、新浪、网易、腾讯、淘宝等。
Nginx是一个很强大的高性能Web和反向代理服务器,它具有很多非常优越的特性。在连接高并发的情况下,Nginx是Apache服务器不错的替代品:Nginx在美国是做虚拟主机生意的老板们经常选择的软件平台之一。能够支持高达 50,000 个并发连接数的响应,感谢Nginx为我们选择了 epoll and kqueue作为开发模型。
摘自:百度百科

Nginx配置文件详细说明

总之呢,Nginx 的应用广泛,常见场景:

2,Nginx安装与常用命令

 

静态资源服务器动态匹配反向代理Gzip 压缩负载均衡

安装

# 在Ubuntu下安装
sudo apt-get install nginx
# 在CentOS下安装
yum -y install nginx

在此记录下Nginx服务器nginx.conf的配置文件说明, 部分注释收集与网络.

今天呢,肯定学不完全部的啦,先学学一些现学现用的简单配置。

常用命令

# Nginx启动
nginx
# 指定配置文件,启动Nginx
nginx -c /usr/local/nginx/conf/nginx.conf

# Nginx的简单版本信息
nginx -v
# Nginx的详细版本信息
nginx -V
# Nginx的帮助页面
nginx -h
# 检查配置文件是否正确
nginx -t

# 重新加载Nginx配置文件
nginx -s reload
# 重新创建日志文件,并写入日志到该文件,便于对Nginx进行日志切割
nginx -s reopen
# 快速停止nginx,可能并不保存相关信息
nginx -s stop
# 完整有序的停止nginx,并保存相关信息
nginx -s quit

 

Nginx配置文件结构

注意两点

  • Nginx的简单版本和详细版本,如下所示,了解即可
root@apple:/var/log/nginx# nginx -v
nginx version: nginx/1.4.6 (Ubuntu)
root@apple:/var/log/nginx# nginx -V
nginx version: nginx/1.4.6 (Ubuntu)
built by gcc 4.8.4 (Ubuntu 4.8.4-2ubuntu1~14.04.3) 
TLS SNI support enabled
configure arguments: --with-cc-opt='-g -O2 -fstack-protector --param=ssp-buffer-size=4 -Wformat -Werror=format-security -D_FORTIFY_SOURCE=2' --with-ld-opt='-Wl,-Bsymbolic-functions -Wl,-z,relro' --prefix=/usr/share/nginx --conf-path=/etc/nginx/nginx.conf --http-log-path=/var/log/nginx/access.log --error-log-path=/var/log/nginx/error.log --lock-path=/var/lock/nginx.lock --pid-path=/run/nginx.pid --http-client-body-temp-path=/var/lib/nginx/body --http-fastcgi-temp-path=/var/lib/nginx/fastcgi --http-proxy-temp-path=/var/lib/nginx/proxy --http-scgi-temp-path=/var/lib/nginx/scgi --http-uwsgi-temp-path=/var/lib/nginx/uwsgi --with-debug --with-pcre-jit --with-ipv6 --with-http_ssl_module --with-http_stub_status_module --with-http_realip_module --with-http_addition_module --with-http_dav_module --with-http_geoip_module --with-http_gzip_static_module --with-http_image_filter_module --with-http_spdy_module --with-http_sub_module --with-http_xslt_module --with-mail --with-mail_ssl_module
  • Nginx的日志切割,是上线之后必须要做的一件事情。access和error日志,有助于进行网站维护或项目维护,但是,如果长时间不进行日志切割(Nginx貌似没有自动分割日志),日志文件会很大。

#运行用户

nginx.conf 文件中主要有三个结构:

3,目录了解

如下所示,是Nginx的目录结构,入门使用的情况,只需要了解两个文件:

  • ./nginx.conf,nginx的主配置文件,可以完成Nginx基础参数的配置,以及四大模块的配置,分别是
    • events,nginx的核心模块配置,包含epoll、kqueue、select、poll等
    • http,网站服务器配置,包含upstream(负载均衡)、server模块
    • mail,邮件服务器配置
  • ./conf.d/test.conf,http的配置,在./nginx.conf的http模块中,被include引入

    • server,基类,填写监听端口、server_name等基础信息
    • location,父类是server,对用户请求进行路径分发
root@apple:/etc/nginx# tree .
.
├── conf.d
│   ├── test.conf
│   └── test.conf_bak
├── fastcgi_params
├── koi-utf
├── koi-win
├── mime.types
├── naxsi_core.rules
├── naxsi.rules
├── naxsi-ui.conf.1.4.1
├── nginx.conf
├── proxy_params
├── scgi_params
├── sites-available
│   └── default
├── sites-enabled
│   └── default -> /etc/nginx/sites-available/default
├── uwsgi_params
└── win-utf

3 directories, 16 files

user www-data;    

1.Global: nginx 运行相关

4,配置文件

# server的配置
server {
    # 监听端口 
    listen 80;
    server_name 192.168.1.89;
    # 白名单机制,静态文件允许访问
    location ~ ^/visual/(assets|bt|cookie|data|images|js|static|cj|css|twitter)/ {
      root    /home/visual/java/apache-tomcat-v3/webapps/;
    }
    # 黑名单机制,Tomcat工程目录的文件不允许访问
    location ~ ^/visual/(WEB-INF|META-INF)/ {
        deny all;
    }
    # 项目的html和ico放置不规范,所以需要这个配置
    location ~ ^/visual/.*.(html|ico)$ {
       root    /home/visual/java/apache-tomcat-v3/webapps/;
    }
    # 项目的初始化页面
    location ~ ^/visual/$ {
       root    /home/visual/java/apache-tomcat-v3/webapps/;
       index login.html;
    }
    # 反向代理Tomcat请求,注意,location和proxy_pass的value值都不要斜杠,或者都要斜杠,或者上面不要下面要
    location /visual/control {
        proxy_pass http://127.0.0.1:8093/visual/control;
        proxy_redirect off;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Host $host;
    }

#启动进程,通常设置成和cpu的数量相等

全局块:配置影响nginx全局的指令。一般有运行nginx服务器的用户组,nginx进程pid存放路径,日志存放路径,配置文件引入,允许生成worker process数等。

5,启动测试

worker_processes  1;

2.events: 与用户的网络连接相关,events块:配置影响nginx服务器或与用户的网络连接。有每个进程的最大连接数,选取哪种事件驱动模型处理连接请求,是否允许同时接受多个网路连接,开启多个网络连接序列化等。

配置测试,权限验证

# 返回404 Not Found,因为test.conf里面没有配置该URL路由,所以Nginx默认到/usr/share/nginx/html/寻找docs/setup.html,当然找不到,所以返回404
http://192.168.1.89/docs/setup.html
# 返回403 Forbidden,因为test.conf已经配置deny
http://192.168.1.89/visual/WEB-INF/web.xml
# 返回403 Forbidden,因为test.conf已经配置deny
http://192.168.1.89/visual/META-INF/MANIFEST.MF

 

3.http块:可以嵌套多个server,配置代理,缓存,日志定义等绝大多数功能和第三方模块的配置。如文件引入,mime-type定义,日志自定义,是否使用sendfile传输文件,连接超时时间,单连接请求数等。server

小小测试

  • 问题:基于上面的配置文件,在visual目录下,创建test文件夹,并创建1.html和1.txt,问两个文件能否正常访问?
  • 答案:
# 可以正常访问
http://192.168.1.89/visual/test/1.html
# 404错误
http://192.168.1.89/visual/test/1.txt
2017/07/22 01:49:58 [error] 22061#0: *854 open() "/usr/share/nginx/html/visual/test/1.txt" failed (2: No such file or directory), client: 192.168.1.64, server: 192.168.1.89, request: "GET /visual/test/1.txt HTTP/1.1", host: "192.168.1.89"

#全局错误日志及PID文件

了解了以上Nginx配置文件结构后,今天主要学习http块中的 server。server块,用于配置虚拟主机的相关参数,一个http中可以有多个server。

Nginx状态页面

root@apple:/var/log/nginx# curl http://192.168.1.89/NginxStatus
Active connections: 1 
server accepts handled requests
 2 2 2 
Reading: 0 Writing: 1 Waiting: 0

error_log  /var/log/nginx/error.log;

server { # 配置网络监听 # 监听所有的 80 listen 80; # 基于名称的虚拟主机配置 server_name design.luweitech.cn; # 配置请求的根目录 # Web 服务器收到请求后,首先要在服务端指定的目录中寻找请求资源 root /xxx/abc; # 设置网站的默认首页 index index.html; location / { proxy_pass 端口号; } location /favicon.ico { # 过期时间设置 12 小时 expires 12h; } location ~ .*.(js|css)?$ { # proxy_pass 端口号; expires 12h; }}

6,扩展学习

Nginx这么牛,都能干啥用呢,大体上分为4类应用:

  • 静态HTTP服务器
    响应对静态文件的访问请求,包含http、image、js、css等,可以做初级的图片服务器

  • 反向代理服务器
    如下图所示:

![](https://upload-images.jianshu.io/upload_images/2007846-74dbdd4cf1c8f003)

反向代理服务器
  • 负载均衡
    如下图所示:
![](https://upload-images.jianshu.io/upload_images/2007846-c716637460dee7a5)

负载均衡
  • 虚拟主机
    有的网站访问量大,需要负载均衡。有的网站,由于访问量太小,需要节省成本,将多个网站部署在同一台服务器上。
    例如,将www.aaa.com和www.bbb.com两个网站部署在同一台服务器上,两个域名解析到同一个IP地址,但是用户通过两个域名却可以打开两个完全不同的网站,互相不影响,就像访问两个服务器一样,所以叫两个虚拟主机。
    样例配置如下:
server {
    listen 80 default_server;
    server_name _;
    return 444; # 过滤其他域名的请求,返回444状态码
}
server {
    listen 80;
    server_name www.aaa.com; # www.aaa.com域名
    location / {
        proxy_pass http://localhost:8080; # 对应端口号8080
    }
}
server {
    listen 80;
    server_name www.bbb.com; # www.bbb.com域名
    location / {
        proxy_pass http://localhost:8081; # 对应端口号8081
    }
}
  • FastCGI
    Nginx本身不支持PHP等语言,但是它可以通过FastCGI来将请求扔给某些语言或框架处理(例如PHP、Python、Perl)。
    fastcgi_pass和proxy_pass有什么区别?看下图
![](https://upload-images.jianshu.io/upload_images/2007846-6717cb3674e9bc4d)

FastCGI与proxy_pass

pid        /var/run/nginx.pid;

server_name

7,参考页面

第六章引用:Nginx从听说到学会
http://www.jianshu.com/p/630e2e1ca57f
Nginx reopen reload作用及工作过程
http://www.cnblogs.com/xd502djj/p/5594992.html
澳门三合彩票 ,nginx.conf配置文件详解
http://www.jianshu.com/p/1b44b5142155
Nginx 核心模块、HTTP模块、邮件模块解析
http://blog.csdn.net/johnnycode/article/details/41847745

 

基于名称的虚拟主机配置

#工作模式及连接数上限

server_name 是虚拟服务器的识别路径,不同的域名会通过请求头中的HOST字段,匹配到特定的server块,转发到对应的应用服务器中去。

events {

比如,以下代码

    use   epoll;             #epoll是多路复用IO(I/O Multiplexing)中的一种方式,但是仅用于linux2.6以上内核,可以大大提高nginx的性能

server { listen 80; server_name www.xxx.com; location / { proxy_pass ; }} server { listen 80; server_name www.xxx.*; location / { proxy_pass ;}

    worker_connections  1024;#单个后台worker process进程的最大并发链接数

访问www.xxx.comNginx会转发到

    # multi_accept on; 

访问www.xxx.orgNginx会转发到

}

index

 

设置网站的默认首页

#设定http服务器,利用它的反向代理功能提供负载均衡支持

index 指令主要有 2 个作用:

http {

对请求地址没有指明首页的,指定默认首页对一个请求,根据请求内容而设置不同的首页,比如:

     #设定mime类型,类型由mime.type文件定义

location ~ ^/luwei/(.+)/web/$ { index index.$1.html index.htm;}

    include       /etc/nginx/mime.types;

location

    default_type  application/octet-stream;

location ~ .*.(js|css)?$ { # proxy_pass 端口号; expires 12h;}

    #设定日志格式

今天主要讲一下这段代码

    access_log    /var/log/nginx/access.log;

以上,简单来说是设置 js、css 文件的过期时间(注意,是注释了proxy_pass后的作用),这样原本是没有问题的,问题在于,如果这么一写,因为注释了proxy_pass,所以一旦浏览器访问js、css 文件,Nginx 会默认去上面配置的root中找,然而,我们使用的是 node 服务,js、css 不是单纯的静态文件,不直接在root中,结果浏览器就访问不了。

 

对于 js、css 不是静态文件的情况,有两种处理办法:

    #sendfile 指令指定 nginx 是否调用 sendfile 函数(zero copy 方式)来输出文件,对于普通应用,

第一种是解开proxy_pass 端口号;这句的注释,让其回到 node 提供的服务中第二种是把location ~ .*.(js|css)?$整个都注释掉,这样请求的 js、css 文件会匹配上面的location /,回到 node 提供的服务中

    #必须设为 on,如果用来进行下载等应用磁盘IO重负载应用,可设置为 off,以平衡磁盘与网络I/O处理速度,降低系统的uptime.

    sendfile        on;

    #tcp_nopush     on;

 

    #连接超时时间

    #keepalive_timeout  0;

    keepalive_timeout  65;

    tcp_nodelay        on;

    

    #开启gzip压缩

    gzip  on;

    gzip_disable "MSIE [1-6].(?!.*SV1)";

 

    #设定请求缓冲

    client_header_buffer_size    1k;

    large_client_header_buffers  4 4k;

 

    include /etc/nginx/conf.d/*.conf;

    include /etc/nginx/sites-enabled/*;

 

    #设定负载均衡的服务器列表

     upstream mysvr {

    #weigth参数表示权值,权值越高被分配到的几率越大

    #本机上的Squid开启3128端口

    server 192.168.8.1:3128 weight=5;

    server 192.168.8.2:80  weight=1;

    server 192.168.8.3:80  weight=6;

    }

 

 

   server {

    #侦听80端口

本文由澳门三合彩票发布于Web前端,转载请注明出处:Nginx是一款轻量级的Web,全局错误日志及PID文件

关键词: