nginx,


nginx:

engine x

Tengine

Registry

libervent:高性能的网络库

nginx:特性:

模块化设计、较好的扩展性:

高可靠

master --》 worker

低内存消耗

10000个keep-alive模式下的连接,仅需要2.5MB的内存

支持热部署

不停机而更新配置文件、日志文件滚动、升级程序版本

支持事件驱动,AIO,MMAP

基本功能;

静态资源的web服务器,能缓存打开的文件描述符;

http、smtp、pop3协议的反向代理服务器。

缓存、负载均衡

支持FastCGI(fpm,lnmp),uWSCI(python)

模块化,过滤器ZIP,ssi及图像大小调整

支持SSL

扩展功能:

基于名称的ip的虚拟主机;

支持keepalive

支持平滑升级

定制访问日志、支持使用日志缓冲区提供日志存储性能

支持url,rewrite

支持路径别名

支持基于ip及用户访问控制

支持速率限制、支持并发限制

nginx的基本架构;

一个master进程,生成一个或者多个worker进程

事件驱动:epoll(边缘触发)、kqueue,/dev/poll

复用器:select,poll,rt signal

支持sendfile,sendfile64

支持AIO

支持mmap

nginx的工作模式:非阻塞、事件驱动、由一个master进程生成多个worker线程,每个worker响应n个请求

连接数:work*n

模块类型:

核心模块

Standard HTTP modules

    Optional HTTP modules

    mail modules

3rd party modules

安装方法:

源码:编译安装

制作好的程序包:rpm包

yum -y install pcre-devel

yum -y install openssl openssl-devel

groupadd nginx

useradd -g nginx -r nginx

tar xfv nginx-1.6.1.tar.gz 

cd nginx-1.6.1

./configure --help

./configure --prefix=/usr/local/nginx --conf-path=/usr/local/nginx/nginx.conf --user=nginx --group=nginx 

--error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log 

--pid-path=/var/run/nginx/nginx.pid --lock-path=/var/lock/nginx.lock --with-http_ssl_module --with-http_stub_status_module 

--with-http_gzip_static_module --with-http_flv_module --with-http_mp4_module --http-client-body-temp-path=/var/tmp/nginx/client 

--http-proxy-temp-path=/var/tmp/nginx/proxy --http-fastcgi-temp-path=/var/tmp/nginx/fastcgi --http-uwsgi-temp-path=/var/tmp/nginx/uwsgi

make && make install

mkdir -pv /var/tmp/nginx/{client,proxy,fastcgi,uwsgi}

配置文件:

main配置段,全局配置段

event:定义event模型工作特性

http{}:定义http协议相关配置

配置指令:要以分号结尾;

支持使用变量:

内置变量:模块自带

自定义变量:set var_naem value

主配置段的指令:

用于调试,定义问题

正常运行必备的配置

优化性能的配置

事件相关的配置

1.user username [groupname]

指定运行worker进程的用户和组

user nginx nginx;

2.pid /path/to/pid_file

指定nginx守护进程的pid文件;

pid /var/run/nginx/nginx.pid;

3.worker_rlimit_nofile #;

指定所有worker进程能打开的最大文件句柄数

性能优化相关配置;

1.worker_process #

worker进程的个数:通常应该略少于cpu物理核心数

2.worker_cpu_affinity

提升缓存的命中率

context switch:会产生cpu不必要的消耗

worker_cpu_affinity

3.time_resolution

计时器解析度:降低此值。可减少gettimeofday()系统调用次数

4.worker_priority number;

指明worker进程的nice值;

-20,19

100,139

事件相关配置:

1.accept_mutex;

      master调度用户请求至各worker进程时使用的负载均衡锁,ON表示能

 用多个worker轮流的,序列化的响应新请求;

2.lock_file file:accept_mutex用到的锁文件路径

3.use[epoll|rtsig|select|poll]:指明使用的事件模型,nginx自动选择

4.worker_connecttions #:单个worker进程所处理的最大并发连接数量;

worker_connecttions 10240(51200)

用户调试,定位问题;安装时--with-dedug

1.daemo{on|off}

是否以守护进程方式运行nginx,调试时设置为off

2.master_process{ON|OFF}

是否以master/worker模型来运行nginx,调试时可以设置为off

3.error_logfile:定义位置,级别,格式

常需进行调整的参数

worker_process,worker_connecttions,worker_cpu_affinity,worker_priority

新配置生效方式:

nginx -s reload

nginx -s quit ,reopen,stop


nginx作为web服务器时使用的配置;

http{}:由ngx_http_core_module模块所引入

配置框架:

http{

upstream{。。。}

server{

location{...}每个location用于定义URL与本地文件系统的映射关系

}每个server类似virtualhost

server{...

}

}

1.在nginx.conf中加入,实现基于端口的虚拟主机

server {

listen 8080;

server_name centos6;

root "/vhost/web1";

 }

mkdir /vhost/web1

nginx -s reload

2.listen

指明地址端口

3.server_name

后可以跟多个主机:名称还可以使用正则表达式~或通配符

4.root path

设置资源路径映射:

5.location 

根据用户请求的URI来匹配定义的各location

可以定义多个location,根据请求进行匹配

 server {

                listen 8080;

                server_name centos6;

                location / {

                root "/vhosts/web1";

        }

                location /images/ {

                root "/vhosts/images";

        }

                location ~* \.(txt|text)$ {

                root "/vhosts/text";

        }

}

6.alias

用于location配置段,定义路径别名

注意:root表示指明路径为对应的location “/” URL;alias表示路径映射,即location指明后定义的URL是相对于alias所指明的路径而言

7.index file

默认主页

index index.php index.html

8.error_page code [...][=code]URI| @name

根据http响应状态码来指明特用的错误页面

error_page 404 /404_test.html

9.基于IP的访问控制

allow 172.16.6.49;

deny all;

10.基于用户的访问控制

basic,digest

auth_basic 

auth_basic_user_file:账号密码文件建议使用htpasswd来创建;

11.https服务

生成私钥,生成证书签署请求,并获得证书

server {

    listen       443 ssl;

    server_name  localhost;

ssl_certificate      cert.pem;

    ssl_certificate_key  cert.key;

ssl_session_cache    shared:SSL:1m;

    ssl_session_timeout  5m;


    ssl_ciphers  HIGH:!aNULL:!MD5;

    ssl_prefer_server_ciphers  on;


    location / {

        root   html;

        index  index.html index.htm;

        }

    }

13.rewrite regex replacement flag;

rewrite ^/images/(.*\.jpg)$ /imgs/$1 break;

flag:

last:此rewrite规则被匹配修改后,不会再被后面的rewrite规则处理。重新作为URL再从头匹配

break:匹配之后跳出location

redirect;以302响应码临时重定向,返回新URL

permanent:以301响应码永久重定向,返回新URL



     本文转自阿伦艾弗森 51CTO博客,原文链接http://blog.51cto.com/perper/1970014:,如需转载请自行联系原作者


相关内容