- 一、Nginx概述
- 1.1、什么是Nginx；Apache
- 1.2、Nginx和Apache的优缺点比较
- 1.3、Nginx作为web服务器与Apache比较
- 1.4、Nginx和Apache最核心的区别
- 二、Apache三种工作模式
- 2.1、Prefork MPM
- 2.2、Worker MPM
- 2.3、Event MPM
- 三、Linux的I/O
- 四、Nginx的编译安装
- 4.1、关闭防火墙
- 4.2、安装依赖关系包
- 4.3、新建用户和组
- 4.4、将压缩包传入到/opt目录下 ，编译安装
- 4.5、做软连接并启动Nginx
- 4.6、添加 Nginx 系统服务
- 4.7、将Nginx命令加入服务
- 五、Nginx配置文件
- 5.1、全局配置
- 5.2、I/O 事件配置
- 5.3、http 配置
- 5.4、基于IP地址
- 5.5、基于端口
Nginx：
- Nginx是一个高性能的HTTP和反向代理服务器。
- 是一款轻量级的web服务器/反向代理服务器/电子邮件（IMAP/POP3）代理服务器
- 单台物理服务器可支持30 000～50 000个并发请求。
Apache
- Apache是以进程为基础的结构，进程要比线程消耗更多的系统开支，不太适用于多处理器环境，因此，在一个apache
Web站点扩容时，通常是增加服务器或扩充群集节点而不是增加处理器。
(1)Nginx相对于Apache的优点：
- 轻量级，同样是web服务，比apache占用更少的内存及资源
- 抗并发，nginx处理请求是异步非阻塞的，而apache是阻塞型的高并发下，nginx能保持低资源低消耗高性能
- 高度模块化的设计，编写模块相对简单
(2)Apache相对于Nginx的优点：
- Rewrite比nginx的rewrite强大 ###rewrite的主要功能就是实现统一资源定位符（URL）的跳转
- 模块多，基本想到的都可以找到
- 少bug，nginx的bug相对较多
- 超稳定
相比apache，nginx使用更少的资源，支持更多的并发连接，体现更高的效率。
- Nginx作为负载均衡服务器：nginx既可以在内部直接支持rails和php程序对外进行服务，也可以支持http代理服务器对外进行服务。
- Nginx采用C进行编写，不论是系统资源开销还是CPU使用效率都比较好。
- 作为邮件代理服务器：最早开发这个产品的目的之一也是作为邮件代理服务器。
Nginx配置简洁， Apache较复杂
1.4、Nginx和Apache最核心的区别-
apache是同步多进程模型，一个连接对应一个进程，nginx是异步的，多个连接可以对应一个进程。
-
Nginx处理静态文件好，耗费内存少，只适合静态和反向。
-
Apache在处理动态有优势，
-
nginx并发性比较好，CPU占用内存低，如果rewrite频繁，选用apache最佳。
-
总的来说，apache依然是大部分公司的首选。
Prefork MPM实现了一个非线程的，预派生的web服务器。它再apache启动之初，就预先派生了一些子进程，然后等待连接；可以减少频繁创建和销毁进程的开销，每个子进程只有一个线程，再一定的时间内，只能处理一个请求。
优点：成熟稳定，可以兼容新老模块，也不需要担心线程的安全问题（预先派生些进程，进程之中只有一个线程，即使某个线程故障，不影响其他进程，进程与进程之间具有相对独立性，而线程一旦出问题往往是连锁反应）
缺点：每个进程都会占用一定的资源，消耗大量内存，不擅长处理高并发（高并发就是说可以使用多个进程或者多个线程处理不同的操作）。
和prefork相比，worker使用了多进程和多线程的混合模式，worker模式也同样会预先派生一些子进程，然后每个子进程会创建一些线程，同时包括一个监听线程，每个请求过来会被分配到一个线程来服务。线程比起进程会更轻量，因为线程是通过共享父进程的内存空间，因此，内存的占用会减少一些，在高并发的场景下会比prefork有更多可用的线程，表现会更优秀一些；另外，如果一个线程出现了问题也会导致同一进程下的线程出现问题，如果是多个线程出现问题，也只是影响Apache的一部分，而不是全部。由于用到多进程多线程，需要考虑到线程的安全了，在使用keep-alive长连接的时候，某个线程会一直被占用，即使中间没有请求，需要等待到超时才会被释放（该问题在prefork模式下也存在）。
这是Apache最新的工作模式，它和worker模式很像，不同的是在于它解决了keep-alive长连接的时候占用线程资源被浪费的问题，在event工作模式中，会有一些专门的线程用来管理这些keep-alive类型的线程，当有真实请求过来的时候，将请求传递给服务器的线程，执行完毕后，又允许它释放。这增强了在高并发场景下的请求处理。
I/O在计算机中指Input/Output，lOPS (Input/Output Per Second)即每秒的输入输出量(或读写次数),是衡量磁盘性能的主要指标之一。IOPS是指单位时间内系统能处理的I/O请求数量，一般以每秒处理的IO请求数量为单位，I/O请求通常为读或写数据操作请求。
一次完整的I/O是用户空间的进程数据与内核空间的内核数据的报文的完整交换，但是由于内核空间与用户空间是严格隔离的，所以其数据交换过程中不能由用户空间的进程直接调用内核空间的内存数据，而是需要经历一次从内核空间中的内存数据copy到用户空间的进程内存当中，所以简单说I/O就是把数据从内核空间中的内存数据复制到用户空间中进程的内存当中。
- 磁盘I/O：buff/cache 的区别
- 网络I/O:一切皆文件,本质为对socket文件的读写
同步/异步:关注的是消息通信机制,即调用者在等待一件事情的处理结果时,被调用者是否提供完成状态的通知。 - 同步: synchronous,被调用者并不提供事件的处理结果相关的通知消息，需要调用者主动询问事情是否处理完成
- 异步: asynchronous，被调用者通过状态、通知或回调机制主动通知调用者被调用者的运行状态
阻塞/非阻塞:关注调用者在等待结果返回之前所处的状态
- 阻塞: blocking，指IO操作需要彻底完成后才返回到用户空间，调用结果返回之前，调用者被挂起，干不了别的事情。
- 非阻塞: nonblocking，指IO操作被调用后立即返回给用户一个状态值，而无需等到IO操作彻底完成，在最终的调用结果返回之前，调用者不会被挂起，可以去做别的事情。
[root@localhost ~]# systemctl stop firewalld.service
[root@localhost ~]# setenforce 0
[root@localhost opt]#yum -y install pcre-devel zlib-devel gcc gcc-c++ make
4.3、新建用户和组useradd -M -s /sbin/nologin nginx
4.4、将压缩包传入到/opt目录下 ，编译安装cd /opt tar zxvf nginx-1.120.tar.gz -C /opt cd nginx-1.120 ./configure --prefix=/usr/local/nginx #安装路径 --user=nginx #指定用户名 --group=nginx #指定用户组 --with-http_stub_status_module #启用此模块支持状态统计 ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module make && makeinstall4.5、做软连接并启动Nginx
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
[root@localhost sbin]#nginx -t #检查配置文件是否配置成功
[root@localhost sbin]#nginx #开启nginx
查看是否启动成功
[root@localhost ~]# ss -natp |grep 80
LISTEN 0 128 *:80 *:* users:(("nginx",pid=4701,fd=6),("nginx",pid=4700,fd=6))
4.6、添加 Nginx 系统服务
[root@localhost init.d]#vim /etc/init.d/nginx cmd="/usr/local/nginx/sbin/nginx" pid="/usr/local/nginx/logs/nginx.pid" start) $cmd ;; stop) kill -3 `cat $pid` ;; restart) $0 stop $0 start ;; reload) kill -1 `cat $pid` ;; *) echo "please input,start,reload,restart " exit 0 ;; esac exit 1 #执行脚本 [root@localhost init.d]#chmod +x /etc/init.d/nginx [root@localhost init.d]#chkconfig --add nginx #启动nginx [root@localhost init.d]#service nginx start #关闭nginx [root@localhost init.d]#service nginx stop4.7、将Nginx命令加入服务
vim /lib/systemd/system/nginx.service [Unit] Description=nginx After=network.target [Service] Type=forking PIDFile=/usr/local/nginx/logs/nginx.pid ExecStart=/usr/local/nginx/sbin/nginx ExecReload=/usr/bin/kill -s HUP $MAINPID ExecStop=/usr/bin/kill -s QUIT $MAINPID PrivateTmp=true [Install] WantedBy=multi-user.target ##配置参数解释## [Unit] Description=nginx ####描述 After=network.target ####描述服务类别 [Service] Type=forking ###后台运行形式 PIDFile=/usr/local/nginx/logs/nginx.pid ###PID文件位置 ExecStart=/usr/local/nginx/sbin/nginx ###启动服务 ExecReload=/usr/bin/kill -s HUP $MAINPID ###根据PID重载配置 ExecStop=/usr/bin/kill -s QUIT $MAINPID ###根据PID终止进程 PrivateTmp=true [Install] WantedBy=multi-user.target [root@localhost system]#systemctl daemon-reloadsystemctl daemon-reload #重载服务 [root@localhost system]#systemctl start nginx.service五、Nginx配置文件 5.1、全局配置
#user nobody; ##运行用户 worker_processes 1; ##工作进程数，可配置成服务器内核数*2，如果网站访问量不大，一般设为1就够用了 #error_log logs/error.log; ####错误日志文件的位置 #pid logs/nginx.pid; ####PID文件的位置5.2、I/O 事件配置
events {
use epoll； #使用 epoll 模型以提高性能,2.6 以上版本建议使用
worker_connections 4096; #每个进程处理4096个连接
}
epoll（socket描述符）是Linux内核]为处理大批量文件描述符而作了改进的poll，是Linux下多路复用IO接口select/poll的增强版本，它能显著提高程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率
若工作进程数为 8，每个进程处理 4 096 个连接，则允许 Nginx 正常提供服务的连接数
已超过 3 万个（4 096×8=32 768），当然具体还要看服务器硬件、网络带宽等物理条件的性能表现。
- 如提高每个进程的连接数还需执行"ulimit -n 65535"命令临时修改本地每个进程可以同时打开的最大文件数。
- 在Linux平台.上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。
- 可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制。
[root@localhost ~]#ulimit -a core file size (blocks, -c) 0 data seg size (kbytes, -d) unlimited scheduling priority (-e) 0 file size (blocks, -f) unlimited pending signals (-i) 7168 max locked memory (kbytes, -l) 64 max memory size (kbytes, -m) unlimited #open files (-n) 1024 pipe size (512 bytes, -p) 8 POSIX message queues (bytes, -q) 819200 real-time priority (-r) 0 stack size (kbytes, -s) 8192 cpu time (seconds, -t) unlimited max user processes (-u) 7168 virtual memory (kbytes, -v) unlimited file locks (-x) unlimited5.3、http 配置
使用“http { }”界定标记，包括访问日志、HTTP 端口、网页目录、默认字符集、连接保
持，以及后面要讲到的虚拟 Web 主机、PHP 解析等一系列设置，其中大部分配置语句都包
含在子界定标记“server { }”内
http {
include mime.types;
#默认文件类型
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; #日志格式设定
#access_log logs/access.log main;
#访问日志位置
sendfile on;
#支持文件发送（下载）
tcp_nopush on;
#此选项允许或禁止使用socketde TCP_CORK的选项（发送数据包前先缓存数据），此选项仅在使用 sendfile时使用
keepalive_timeout 0;
keepalive_timeout 65;
#连接保持超时时间，单位是秒
gzip on;
#gzip模块设置，设置是否开启gzip压缩输出
###web服务的监听设置
server {
listen 80;
#监听地址及端口
server_name localhost;
#站点域名，可以有多个，用空格隔开
#charset koi8-r;
#网页的默认字符集
#access_log logs/host.access.log main;
location / {
root html;
#网站根目录的位置/usr/local/nginx/html
index index.html index.htm;
#默认首页文件名
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
#内部错误反馈页面
location = /50x.html {
#错误页面设置
root html;
}
日志格式设定:
- r e m o t e a d d r 与 remote_addr与 remoteaddr与http_x_forwarded_for用以记录客户端的ip地址；
- $remote_user:用来记录客户端用户名称;
- $time_local:用来记录访问时间与时区；
- $request:用来记录请求的url与http协议;
- $status:用来记录请求状态:成功是200,300,400,500
- $body bytes_sent :记录发送给客户端文件主体内容大小;
- $http_referer:用来记录从哪个页面链接访问过来的；
- $http_user_agent:记录客户浏览器的相关信息；
通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote add拿到的IP地址是反向代理服务器的IP地址。反向代理服务器在转发请求的http头信息中，可以增加x forwarded for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。
location常见配置指令，root、alias、 proxy _pass
root（根路径配置):请求ww.kgc.com/test/1.jpg，会返回文件/usr/local/nginx/html/test/1.jpg
alias（别名配置)﹔请求www. kgc.com/test/1.jpg，会返回文件/usr/local/nginx/html/1.jpg
proxy pass（反向代理配置):
proxy_pass http://127.0.0.1:8080/; 会转发请求到http://127.0.0.1:8080/1.jpg
proxy_pass http://127.0.0.1:8080; 会转发请求到http://127.0.0.1:8080/test/1.jpg
[root@localhost html]#cd /usr/local/nginx/html [root@localhost html]#vim test.html5.4、基于IP地址this is tets
[root@localhost conf]#vim /usr/local/nginx/conf/nginx.conf #添加 location /test { root html; index index.html index.htm; } location /test { alias html; index index.html index.htm; } 如果 是root 就表示 /test 就代表/usr/local/nginx/html/test/ 目录下的文件 是alias 就表示 就是/usr/local/nginx/html/test.html
[root@localhost html]#vim /usr/local/nginx/conf/nginx.conf
server {
listen 192.168.32.96:80;
server_name www.why.com;
server {
listen 192.168.32.98:80;
server_name www.why.com;
5.5、基于端口
[root@localhost html]#vim /usr/local/nginx/conf/nginx.conf
server {
listen 192.168.32.96:80;
server_name www.why.com;
server {
listen 192.168.32.96:8080;
server_name www.why.com;
