面试必备：Nginx 知识梳理

Nginx概念

Nginx 是一个高性能的 HTTP 和反向代理服务。其特点是占有内存少，并发能力强，事实上 Nginx 的并发能力在同类型的网页服务器中表现较好。

Nginx 专为性能优化而开发，性能是其最重要的考量指标，实现上非常注重效率，能经受住高负载的考验，有报告表明能支持高达 50000 个并发连接数。

在连接高并发的情况下，Nginx 是 Apache 服务不错的替代品：Nginx 在美国是做虚拟主机生意的老板们经常选择的软件平台之一。
在说反向代理之前，先来说说什么是代理和正向代理。
代理其实就是一个中介，A 和 B 本来可以直连，中间插入一个 C，C 就是中介。刚开始的时候，代理多数是帮助内网 client（局域网）访问外网 server 用的。后来出现了反向代理，反向这个词在这儿的意思其实是指方向相反，即代理将来自外网客户端的请求转发到内网服务器，从外到内。
正向代理即是客户端代理，代理客户端，服务端不知道实际发起请求的客户端。

正向代理类似一个跳板机，代理访问外部资源。

比如我们国内访问谷歌，直接访问访问不到，我们可以通过一个正向代理服务器，请求发到代理服服务上，代理服务器能够访问谷歌，这样由代理去访问谷歌取到返回数据，再返回给我们，这样我们就能访问谷歌了。

反向代理即是服务端代理，代理服务端，客户端不知道实际提供服务的服务端。

客户端是感知不到代理服务器的存在。

是指以代理服务器来接受 Internet 上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给 Internet 上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。

关于负载均衡，先来举个例子：

地铁大家应该都坐过吧，我们一般在早高峰乘地铁时候，总有那么一个地铁口人最拥挤，这时候，一般会有个地铁工作人员 A 拿个大喇叭在喊“着急的人员请走B口，B口人少车空”。而这个地铁工作人员A就是负责负载均衡的。

为了提升网站的各方面能力，我们一般会把多台机器组成一个集群对外提供服务。然而，我们的网站对外提供的访问入口都是一个的，比如 www.taobao.com。那么当用户在浏览器输入 www.taobao.com 的时候如何将用户的请求分发到集群中不同的机器上呢，这就是负载均衡在做的事情。

负载均衡（Load Balance），意思是将负载（工作任务，访问请求）进行平衡、分摊到多个操作单元（服务器，组件）上进行执行。是解决高性能，单点故障（高可用），扩展性（水平伸缩）的终极解决方案。

Nginx 提供的负载均衡主要有三种方式：轮询，加权轮询，Ip hash。
Nginx 默认就是轮询其权重都默认为 1，服务器处理请求的顺序：ABCABCABCABC……

upstream mysvr { 

server 192.168.8.1:7070; 

server 192.168.8.2:7071;

server 192.168.8.3:7072;

}

根据配置的权重的大小而分发给不同服务器不同数量的请求。如果不设置，则默认为 1。下面服务器的请求顺序为：ABBCCCABBCCC……

upstream mysvr { 

server 192.168.8.1:7070 weight=1; 

server 192.168.8.2:7071 weight=2;

server 192.168.8.3:7072 weight=3;

}

ip_hash

iphash 对客户端请求的 IP 进行 hash 操作，然后根据 hash 结果将同一个客户端 IP 的请求分发给同一台服务器进行处理，可以解决 session 不共享的问题。

upstream mysvr { 

server 192.168.8.1:7070; 

server 192.168.8.2:7071;

server 192.168.8.3:7072;

ip_hash;

}

动态与静态页面区别

静态资源：当用户多次访问这个资源，资源的源代码永远不会改变的资源（如：HTML，JavaScript，CSS，img 等文件）。
动态资源：当用户多次访问这个资源，资源的源代码可能会发送改变（如：.jsp、servlet 等）。

什么是动静分离

动静分离是让动态网站里的动态网页根据一定规则把不变的资源和经常变的资源区分开来，动静资源做好了拆分以后，我们就可以根据静态资源的特点将其做缓存操作，这就是网站静态化处理的核心思路。
动静分离简单的概括是：动态文件与静态文件的分离。

为什么要用动静分离

为了加快网站的解析速度，可以把动态资源和静态资源用不同的服务器来解析，加快解析速度。降低单个服务器的压力。

Nginx 安装

Windows 下安装

1、下载 Nginx

http://nginx.org/en/download.html 下载稳定版本。以 nginx/Windows-1.20.1 为例，直接下载 nginx-1.20.1.zip。下载后解压，解压后如下：

2、启动 Nginx

直接双击 nginx.exe，双击后一个黑色的弹窗一闪而过
打开 cmd 命令窗口，切换到 Nginx 解压目录下，输入命令 nginx.exe，回车即可

3、检查 Nginx 是否启动成功

直接在浏览器地址栏输入网址 http://localhost:80 回车，出现以下页面说明启动成功！

Docker 安装 Nnginx

我之前的文章也讲过 Linux 下安装的步骤，我采用的是 Docker 安装的，很简单。

相关链接：https://juejin.cn/post/6937814934646423560

1、查看所有本地的主机上的镜像，使用命令 docker images

2、创建 Nginx 容器并启动容器，使用命令 docker run -d --name nginx01 -p 3344:80 nginx

3、查看已启动的容器，使用命令 docker ps

浏览器访问服务器ip:3344，如下，说明安装启动成功。

注意：如何连接不上，检查阿里云安全组是否开放端口，或者服务器防火墙是否开放端口！

Linux 下安装

1、安装 GCC

安装 Nginx 需要先将官网下载的源码进行编译，编译依赖 GCC 环境，如果没有 GCC 环境，则需要安装：

yum install gcc-c++

2、PCRE pcre-devel 安装

PCRE（Perl Compatible Regular Expressions）是一个 Perl 库，包括 Perl 兼容的正则表达式库。Nginx 的 http 模块使用 PCRE 来解析正则表达式，所以需要在 Linux 上安装 PCRE 库，pcre-devel 是使用 PCRE 开发的一个二次开发库。Nginx 也需要此库。命令：

yum install -y pcre pcre-devel

3、zlib 安装

zlib 库提供了很多种压缩和解压缩的方式， Nginx 使用 zlib 对 http 包的内容进行 gzip ，所以需要在 CentOS 上安装 zlib 库。

yum install -y zlib zlib-devel

4、OpenSSL 安装

OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及 SSL 协议，并提供丰富的应用程序供测试或其它目的使用。Nginx 不仅支持 http 协议，还支持 https（即在 SSL 协议上传输http），所以需要在 CentOS 安装 OpenSSL 库。

yum install -y openssl openssl-devel

5、下载安装包

手动下载 .tar.gz 安装包，地址：https://nginx.org/en/download.html

下载完毕上传到服务器上 /root

6、解压

tar -zxvf nginx-1.20.1.tar.gz

cd nginx-1.20.1

7、配置

使用默认配置，在 Nginx 根目录下执行

./configue

make

make install

查找安装路径：whereis nginx

8、启动 Nginx

./nginx

启动成功，访问页面：ip:80

Nginx 常用命令

注意：使用 Nginx 操作命令前提，必须进入到 Nginx 目录 /usr/local/nginx/sbin

1、查看Nginx版本号：./nginx -v

2、启动 Nginx：./nginx

3、停止 Nginx：./nginx -s stop 或者 ./nginx -s quit

4、重新加载配置文件：./nginx -s reload

5、查看 Nginx 进程：ps -ef|grep nginx

Nginx 配置文件

Nginx 配置文件的位置：/usr/local/nginx/conf/nginx.conf

Nginx 配置文件有3部分组成：

1、全局块

从配置文件开始到 events 块之间的内容，主要会设置一些影响 Nginx 服务器整体运行的配置指令，比如：worker_processes 1。

这是 Nginx 服务器并发处理服务的关键配置，worker_processes 值越大，可以支持的并发处理量也越多，但是会受到硬件、软件等设备的制约。一般设置值和 CPU 核心数一致。

2、events 块

events 块涉及的指令主要影响 Nginx 服务器与用户的网络连接，比如：worker_connections 1024

表示每个 work process 支持的最大连接数为 1024，这部分的配置对 Nginx 的性能影响较大，在实际中应该灵活配置。

3、http块

http {

include       mime.types;

default_type  application/octet-stream;

sendfile        on;

keepalive_timeout  65;

server {

    listen       80;#监听端口

    server_name  localhost;#域名

location / {

        root   html;

        index  index.html index.htm;

    }

error_page   500 502 503 504  /50x.html;

location = /50x.html {

        root   html;

    }

}

}

这算是 Nginx 服务器配置中最频繁的部分。

反向代理/负载均衡

我们在 Windows 下演示，首先我们创建两个 Spring Boot 项目，端口是 9001 和 9002，如下：

我们要做的就是将 localhost:80 代理 localhost:9001 和 localhost:9002 这两个服务，并且让轮询访问这两个服务。

Nginx 配置如下：

worker_processes  1;

events {

worker_connections  1024;

}

http {

include       mime.types;

default_type  application/octet-stream;

sendfile        on;

keepalive_timeout  65;

upstream jiangwang {

    server 127.0.0.1:9001 weight=1;//轮询其权重都默认为1

    server 127.0.0.1:9002 weight=1;

}

server {

    listen       80;

    server_name  localhost;

#charset koi8-r;

#access_log  logs/host.access.log  main;

location / {

        root   html;

        index  index.html index.htm;

        proxy_pass http://jiangwang;

    }

}

}

我们先将项目打成jar包，然后命令行启动项目，然后在浏览器上访问 localhost 来访问这两个项目，我也在项目中打印了日志，操作一下来看看结果，是不是两个项目轮询被访问。

可以看到，访问 localhost，这两个项目轮询被访问。

接下来我们将权重改为如下设置：

upstream jiangwang {

server 127.0.0.1:9001 weight=1;

server 127.0.0.1:9002 weight=3;

}

重新加载一个 Nginx 的配置文件：nginx -s reload

加载完毕，我们再访问其 localhost，观察其访问的比例：

结果显示，9002 端口的访问次数与 9001 访问的次数基本上是 3:1。
1、将静态资源放入本地新建的文件里面，例如：在 D 盘新建一个文件 data，然后再 data 文件夹里面在新建两个文件夹，一个 img 文件夹，存放图片；一个 html 文件夹，存放 html 文件；如下图：

2、在 html 文件夹里面新建一个 a.html 文件，内容如下：

<!DOCTYPE html>

<html>

<head>

<meta charset="utf-8">

<title>Html文件</title>

</head>

<body>

<p>Hello World</p>

</body>

</html>

3、在 img 文件夹里面放入一张照片，如下：

4、配置 Nginx 中 nginx.conf 文件：

location /html/ {

root   D:/data/;

index  index.html index.htm;

}

location /img/ {

root   D:/data/;

autoindex on;#表示列出当前文件夹中的所有内容

}

5、启动 Nginx，访问其文件路径，在浏览器输入 http://localhost/html/a.html，如下：

6、在浏览器输入 http://localhost/img/

Nginx 工作原理

mater&worker

master 接收信号后将任务分配给 worker 进行执行，worker 可有多个。

worker 如何工作

客户端发送一个请求到 master 后，worker 获取任务的机制不是直接分配也不是轮询，而是一种争抢的机制，“抢”到任务后再执行任务，即选择目标服务器 Tomcat 等，然后返回结果。

worker_connection

普通的静态访问最大并发数是：worker_connections * worker_processes/ 2；若是 HTTP 作为反向代理来说，最大并发数量应该是 worker_connections * worker_processes/ 4，因为作为反向代理服务器，每个并发会建立与客户端的连接和后端服务器的连接，会占用两个连接。

当然了，worker 数也不是越多越好，worker 数和服务器的 CPU 数相等时最适宜的。
可以使用 nginx –s reload 热部署，利用 Nginx 进行热部署操作每个 woker 是独立的进程，若其中一个 woker 出现问题，其他继续进行争抢，实现请求过程，不会造成服务中断。
关于 Nginx 的基本概念、安装教程、配置、使用实例以及工作原理，本文都做了详细阐述。希望本文对你有所帮助。

原文链接：https://mp.weixin.qq.com/s/C54SRalfhE3c33voPb21v

Nginx概念

ip_hash

动态与静态页面区别

什么是动静分离

为什么要用动静分离

Nginx 安装

Windows 下安装

Docker 安装 Nnginx

Linux 下安装

Nginx 常用命令

Nginx 配置文件

反向代理/负载均衡

Nginx 工作原理

mater&worker

worker 如何工作

worker_connection

Recommend

We found yet another phone with pre-installed malware via the Lifeline Assistanc...

why we use IRC nodes

Disable Google Drive drive letter - Google Drive Community

Two new color spaces for color picking

Linux中cron命令的16个基础用法及示例

doc comment revisions: headings, lists, and links · Discussion #48305 · golang/g...

Why most gas stations don’t make money from selling gas

In Memoriam: Edmund L. Gettier III (1927–2021)

在索尼电视上观看YouTube

peermaps

About Joyk