1、Nginx实现HTTP及TCP负载均衡的模块?
HTTP就是工作在七层协议
TCP工作在四层协议
Nginx七层负载:
七层通过虚拟的URL或主机名接收请求
在server里面配置location反向代理给真实服务器。
Nginx四层负载:
四层就是基于IP+端口的负载均衡
可以定义stream,它和server平等级,可以定义多个端口,然后再pare_pass
反向代理到真实服务器。
2、Nginx中的模块分类及常见核心模块有哪些?
Nginx的架构
Master:
只负载任务分发调度,加载conf配置文件和调度worker。
worker:
只负责处理Master分发的请求,可以在全局配置里面配置多个进程数量。
Standard HTTP modules标准的http模块
Optional HTTP modules可选的http模块
Mail modules邮件模块
Stream modules:流模块,传输层代理,4层tcp和udp代理,传输层代理
3rd party modules第三方模块
3、Nginx负载均衡中常见的算法及原理有哪些?
常见的算法有
轮询,加权轮询:
轮询是一定时间给每台服务器分配数量差不多的请求。
加权轮询是根据服务器的性能分配,权重越大分配请求越多。
ip_hash:
客户端绑定请求,每次请求就在绑定的服务器在处理
least_conn:
哪个服务器的闲置资源多,请求就多往哪个服务器发送。
fail:
根据请求响应时间,智能分配请求数量
url_hash:
根据urlhash分配请求
4、Nginx实现负载均衡集群的主要配置参数要哪些?
比如http的负载均衡,Nginx作为反向代理
配置upstream参数为真实服务器名称(跟server同级)
然后在server配置里面配置location判断什么页面
通过proey_pass 代理到处理什么页面的服务器。
5、Nginx负载均衡中常用的server配置参数有哪些?
upstream:定义一组真实服务器
proxy_pass:反向代理
weight:轮询权值
least_conn:资源服务器哪个资源占用少请求多往那个发
fair:根据服务器响应时间分配请求
url_hash:根据urlhash分配请求
6、Nginx负载均衡中通过哪些参数实现对节点的健康状态检查?
max_fails=3 fail_timeout=10s;
如果某服务器请求失败次数超过三次,nginx会把他踢出群聊,恢复又重新加入。
location /status
查看nginx访问状态
7、Nginx负载均衡的指令有哪些?
weight:轮询权值
fair:根据服务器响应时间分配请求
least_conn:根据服务器资源分配请求
url_hash:根据urlhash分配请求
默认:轮询
location /status:查看状态
8、Nginx如何实现TCP四层转发,用到的模块是?
stream模块
9、Apache实现Tomcat负载均衡的方式?
主要是配置proxy
在里面加入想要负载均衡的机器,以及配置负载均衡的算法
比如:loadfactor 权值调整,设置均衡分配请求,指定超时等。
https://blog.csdn.net/weixin_42480196/article/details/101022767
10、描述DDOS、CC、爬虫等攻击手段,描述Nginx如何进行防护?
需要讲解
11、描述Apache、Nginx、Lighttpd、IIS等WEB服务器的特点?
Apache:
兼容性强,和php无缝结合,稳定性强,处理动态模块效率较高。
Nginx:
内存资源占用少,处理静态网页效率高,一般是企业中间件反向代理的首选,异步处理扛高并发请求。
Lighttpd:
12、描述WEB服务器中的select和epoll模型的特点?
都是多路复用io
select:
单个进程可以同时处理多个io请求,但是连接上这些请求,其他所有请求就被阻塞了,
然后内核就会检查select负责的fd(文件描述符),之后再把它负责到缓冲区。
epoll:
epoll模型打开的fd的数量没有限制,大概一G打开十万,而且它不用内核检查再复制,而是直接
在打开注册的时候就复制到了内核。
所以select效率是没有epoll高的。
13、描述Nginx服务控制信号有哪些?描述Nginx服务器启动脚本的编写思路?
HUP: 这个是重新加载nginx配置文件
QUIT:杀死nginx进程
USR1:切换日志文件
USR2:平滑升级发送信号
首先定义pid和定义日志路径,之后创建日志文件,再判断nginx pid文件是否存在
也就是判断nginx关闭还是打开,是打开就mv把日志移动到指定位置,然后再USR1新生成一个日志文件
14、描述Nginx中worker_processes、worker_cpu_affinity、worker_rlimit_nofile、worker_connections配置项含义?
worker_processes:nginx工作进程数量
worker_cpu_affinity:cpu个数
worker_rlimit_nofile:一个nginx工作进程数量打开文件数量限制
worker_connections:每个进程连接最大数量
15、描述Nginx中$remote_addr、$status、$http_referer、$http_user_agent等变量的含义?
$http_user_agent:
判断客户端手机什么型号或者浏览器什么类型,可以给指定的型号给定不同的页面。
$http_referer:访问控制返回状态码
$status:查看网站的访问状态等信息,比如连接多少,多少次握手,响应多少请求,
$remote_addr:可以在后面指定ip,如果匹配到这个ip可以通过port_pass代理到
自定义的机器组。
16、如何查看Nginx用户的访问状态?
可以在nginx主配置文件nginx.conf 开启用户日志,log_format
路径位于:/nginx/logs/access.log
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
17、描述Nginx支持PHP页面的解析的两种方式?
一:nginx将php请求转向别的lamp服务器
二:nginx调用php-fpm模块处理php页面
18、描述Nginx调用FPM时,配置优化项有哪些?
proxy_pass角度:反向代理请求,更多的是优化nginx负载均衡算法,使其请求
更合理的分配给其他节点服务器。
FPM角度:从fpm角度,更多的是优化php-fpm.conf文件参数,比如优化启动创建进程数量
,设置最大空闲进程数量和设置最小空闲进程数量。
PHP角度:
在php.ini配置文件配置 ZendGuardLoader.so 加速模块,
使nginx和php在同一台机器,这样通信就减少网络占用。
19、什么是正向代理?什么是反向代理?
正向代理:指的是客户端想去一个不能去的网站,从而把请求交给别的代理服务器
然后代理服务器帮用户取回来内容。
反向代理:用户发送一个请求,然后到了某台服务器,这台服务器是反向代理
接着反向代理服务器把用户的请求转发给真正用户要去的服务器,再取回数据,
由反向代理返回数据给用户。
20、描述LAMP及LNMP的对比?
LAMP:apache和php的结合,lamp结合的更加紧密,而lnmp需要fpm来连接nginx和php。
lamp相比于lnmp更加稳定。
lnmp占用内存较少,高并发配置比较方便。
lamp相对占用内存资源多,适用于较小型的网站。
21、描述Nginx优化的常见方式(10种)
隐藏版本号,网页的缓存,nginx脚本定时切割,设置防盗链,反向代理算法,设置基准认证
网页的压缩,设置资源防盗链,nginx的热升级,nginx的长链接,nginx的进程和cpu配置
加入epoll模型
22、描述Nginx如何分离PC端和手机端的页面访问?
先默认访问的是pc端网页
然后使用 location 的http_user_agent判断是不是手机客户端。
23、描述Nginx实现平滑升级的过程?
先下载新版本的nginx,然后make编译,之后把老版本的nginx配置文件改名字,
把新版本的nginx配置文件放入老版本配置文件,然后给主进程发信号,新旧进程一起
起来,然后主进程会关闭工作进程,然后再关闭主进程。
24、描述Nginx实现日志切割脚本的编写思路?
先创建pid和log存放目录变量,之后创建保存log的文件,然后判断pip是否存在,
存在就mv把数据转移到存放日志的目录,再kill -USR1 产生新日志文件。
25、描述Nginx实现防盗链的实现思路?
先设置信任网站valid_referers,然后none判断请求头是不是为空,为空就直接访问
blocked ,不以hhtp://和https://开头
然后 $invalid_referer参数判断是不是信任域名,不是的话rewrite重定向到一个空页面。
26、如何查看CPU的型号、核心数、线程数?
cat /proc/cpuinfo | grep 'model name' |uniq //查看cup型号
cat /proc/cpuinfo | grep "cpu cores" | uniq //查看cpu核心数
grep 'processor' /proc/cpuinfo | sort -u | wc -l //cpu线程数
27、Nginx实现网站静动分离的配置思路?
静态一般指的是html页面,动态一般是jsp,php
可以用一组nginx服务器做反向代理
然后判断是静态页面就往真实nginx服务器放
判断是jsp,就往tomcat服务器放请求。
28、Nginx location匹配规则方式及匹配优先级?
location = 》》 location 全路径 》》 localtion ^~ 》》 location 正则 》》
location 部分路径 》》 location / 通用匹配
29、Nginx生产环境中location匹配配置实际建议?
最少要有通用匹配,和对静态页面处理,动态页面处理
30、Nginx Rewrite语法及标志位有哪些?
1、语法:rewrite regex(表达式) replacement(替换项) flag(标志位)。
http://www.sbc.com/qwe/s/1.html
if ( $http_user ~ Chrom ) {
rewrite ^(.*)$ /sssss/$1 break;
}
^(.*)$匹配/qwe/s/1.html部分,把http://www.sbc.com/qwe/s/1.html
访问路径改为:http://www.sbc.com/sssss/qwe/s/1.html
31、什么是301、什么是302?
301:永久重定向
302:暂时重定向
32、通过rewrite实现所有对www.360buy.com的访问rewrite到www.jd.com
用 if判断 ($host "www.source.com") 输入的主机是不是 www.source.com
如果是 再拿rewrite重定向到 www.jd.com
if ($host = "www.360buy.com") {
rewrite (.*) http://www.jd.com;
}