nginx

1       Nginx讲解

1.1      Nginx介绍

1.1.1   什么是nginx

Nginx是一款高性能的http服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。官方测试nginx能够支撑5万并发链接，并且cpu、内存等资源消耗缺非常低，运行非常稳定。

虚拟主机。这是基础配置，http服务器和反向代理服务器都是基于该配置实现的。可以实现在一台服务器虚拟出多个网站。例如个人网站使用的虚拟主机。

1.1.2   Nginx应用场景

• http服务器。Nginx是一个http服务器，可以独立提供http服务。可以做网页静态服务器。
• 反向代理，负载均衡。当网站的访问量达到一定程度后，单台服务器不能满足用户的请求时，需要用多台服务器集群可以使用nginx做反向代理。并且多台服务器可以平均分担负载，不会因为某台服务器负载高宕机而某台服务器闲置的情况。

1.2      Nginx下载安装

1.2.1   Nginx下载

下载地址：http://nginx.org/en/download.html

下载版本：1.8.0

1.2.2   Nginx安装

• 第一步：安装GCC

Nginx是使用C语言开发，安装nginx需要先从官网上将源码下载，然后编译，编译需要gcc环境：

yum install –y gcc-c++

• 第二步：安装第三方软件

1、安装PCRE

PCRE(Perl Compatible Regular Expressions)是一个Perl库，包括 perl 兼容的正则表达式库。nginx的http模块使用pcre来解析正则表达式，所以需要在linux上安装pcre库。

yum install –y pcre pcre-devel

注：pcre-devel是使用pcre开发的一个二次开发库。nginx也需要此库。

 

2、安装ZLIB

zlib库提供了很多种压缩和解压缩的方式，nginx使用zlib对http包的内容进行gzip，所以需要在linux上安装zlib库。

yum install –y zlib zlib-devel

3、安装OPENSSL

OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。

       nginx不仅支持http协议，还支持https（即在ssl协议上传输http），所以需要在linux安装openssl库。

yum install –y openssl openssl-devel

• 第三步：将nginx-1.8.0.tar.gz源码包上传到linux系统，并解压缩

tar –zxf nginx-1.8.0.tar.gz

• 第四步：配置参数

使用nginx的configure命令进行配置，./configure --help查询详细参数（参考本教程附录部分：nginx编译参数）。

 

进行nginx-1.8.0目录执行以下命令（其中prefix参数指定的是nginx的安装目录）：

./configure

--prefix=/usr/local/nginx

--pid-path=/var/run/nginx/nginx.pid

--lock-path=/var/lock/nginx.lock

--error-log-path=/var/log/nginx/error.log

--http-log-path=/var/log/nginx/access.log

--with-http_gzip_static_module

--http-client-body-temp-path=/var/temp/nginx/client

--http-proxy-temp-path=/var/temp/nginx/proxy

--http-fastcgi-temp-path=/var/temp/nginx/fastcgi

--http-uwsgi-temp-path=/var/temp/nginx/uwsgi

--http-scgi-temp-path=/var/temp/nginx/scgi

 

 

注意：上边将临时文件目录指定为/var/temp/nginx，需要创建该目录。

[root@redis0810 nginx-1.8.0]# mkdir /var/temp/nginx

 

• 第五步：编译nginx源码包

make

 

• 第六步：安装nginx

make install

 

• 第七步：查看是否安装成功

 

1.2.3   Nginx启动

进入 /usr/local/nginx/sbin目录

./nginx

 

1.2.4   Nginx停止

• 快速停止

./nginx –s stop

此方式相当于先查出nginx进程id再使用kill命令强制杀掉进程。

 

• 完整停止（建议使用）

./nginx –s quit

此方式停止步骤是待nginx进程处理任务完毕进行停止。

1.2.5   Nginx重启

• 先停止再重启

 

对nginx进行重启相当于先停止nginx再启动nginx，即先执行停止命令再执行启动命令。

如下：

./nginx –s quit

./nginx

 

• 重新加载配置文件

当nginx的配置文件nginx.conf修改后，要想让配置生效需要重启nginx，使用-s reload不用先停止nginx再启动nginx即可将配置信息在nginx中生效，如下：

./nginx –s reload

 

1.2.6   安装测试

访问地址：http://[nginx server ip]:[port]/

成功页面：

到这说明nginx基本上安装成功。

1.3      Nginx配置虚拟主机

1.3.1    什么是虚拟主机

虚拟主机是一种特殊的软硬件技术，它可以将网络中的每一台计算机分成多个虚拟主机，每个虚拟主机可以单独对外提供www服务，这样就可以实现一台物理主机对外提供多个web服务，每个虚拟主机之间是独立的，互不影响的。虚拟主机主要应用于http服务。

如下图：

一台物理服务器

www.itcast.cn

open.itcast.cn

......

nginx可以实现虚拟主机的配置，nginx主要使用两种虚拟主机配置：

• 基于ip的虚拟主机
• 基于端口的虚拟主机
• 基于域名的虚拟主机

 

注意：在nginx.conf配置文件中，一个server{}代码块，就表示一个虚拟主机的配置

1.3.2   基于端口的虚拟主机

需求：一个网站端口为80，另一个端口为81。

第一步：修改nginx的配置文件nginx.conf，配置基于端口的虚拟主机

#基于80端口的虚拟主机

         server {

                   listen                 80;

                   server_name 192.168.242.129;

                   location / {

                            root html;

                            index index.html index.htm;

                   }

         }

         #基于81端口的虚拟主机

         server {

                   listen                 81;

                   server_name 192.168.242.129;#ip地址一致，端口不一致

                   location / {

                            root html81;

                            index index.html index.htm;

                   }

         }

第二步：添加html81目录，并修改index.html以区分80和81端口的访问页面

[root@redis0810 nginx2]# cp html/ html81 –r

然后使用vim命令，编辑html81目录下的index.html文件，用以区分不同的虚拟主机。

第三步：重启nginx

./nginx –s reload

1.3.3   基于域名的虚拟主机（推荐）

1.3.3.1    域名介绍

域名在互联网中用以唯一定位一台计算机或计算机组。

域名可以理解为ip地址的别名，实际访问互联网中的服务都是通过ip地址来进行访问，但是ip地址只是一串没有意义的数字，不好记忆，所以就推出来域名的概念。

一个域名只能绑定一个ip地址

一个ip可以被多个域名绑定。

如果要使用域名进行访问，则只需要配置域名和ip地址的映射即可，也就是DNS映射。

DNS映射分为两种：互联网映射和本地映射。

互联网映射：申请域名之后，由专门的DNS解析器解决该映射问题。

本地映射：修改hosts文件，实现ip地址和域名的映射配置：

Hosts文件的位置：C:WindowsSystem32driversetchosts

建议使用SwitchHosts工具修改本地DNS配置

1.3.3.2    配置域名虚拟主机

需求：分别访问www.aaa.com和www.bbb.com，由不同的服务器来响应，分别显示不同的页面信息。

第一步：修改nginx的配置文件nginx.conf，配置基于域名的虚拟主机

#基于www.aaa.com域名的虚拟主机

         server {

        #监听的ip和端口，配置本机ip和端口，不写ip，默认是本机ip

                   listen                 80;

        #虚拟主机名称是www.aaa.com，请求域名www.aaa.com的url将由此server配置解析

                   server_name www.aaa.com;

        #所有的请求都以/开始，所有的请求都可以匹配此location

                   location / {

            #使用root指令指定虚拟主机目录即网页存放目录

                       #比如访问http://ip/test.html将找到/usr/local/aaa_html/test.html

                       #比如访问http://ip/item/test.html将找到/usr/local/aaa_html/item/test.html

                            root htmlaaa;

            #指定欢迎页面，按从左到右顺序查找

                            index index.html index.htm;

                   }

         }

         #基于www.bbb.com域名的虚拟主机

         server {

                   listen                 80;

                   server_name www.bbb.com;

                   location / {

                            root htmlbbb;

                            index index.html index.htm;

                   }

         }

第二步：创建htmlaaa目录和htmlbbb目录

[root@redis0810 nginx2]# cp html/ htmlaaa –r

[root@redis0810 nginx2]# cp html/ htmlbbb –r

然后使用vim命令，编辑htmlaaa和htmlbbb目录下的index.html文件，用以区分不同的虚拟主机。

1.4      Nginx反向代理

1.4.1   什么是反向代理

       通常的代理服务器，只用于代理内部网络对Internet的连接请求，客户机必须指定代理服务器,并将本来要直接发送到Web服务器上的http请求发送到代理服务器中由代理服务器向Internet上的web服务器发起请求，最终达到客户机上网的目的。

       而反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。

如下图：

1.4.2   Nginx+tomcat反向代理

1.4.2.1    需求

需要两个tomcat服务，使用nginx进行反向代理，通过域名访问。

本例子需要三台服务器进行测试（理想情况）：

Nginx服务器：192.168.242.129

Tomcat1服务器：192.168.242.135

Tomcat2服务器：192.168.242.137

讲课环境（使用同一台服务器）：

Nginx服务器：192.168.242.129

Tomcat1服务器：192.168.242.129:8080

Tomcat2服务器：192.168.242.129:8181

如下图：

nginx 192.168.242.129

tomcat1 192.168.242.129:8080

tomcat2 192.168.242.129:8181

请求www. tomcat1.com

请求www. tomcat2.com

www.tomcat1.com由tomcat1提供服务

www.tomcat2.com由tomcat2提供服务

1.4.2.2    实现

第一步：安装两个tomcat（tomcat8080、tomcat8181），端口分别为8080和8181。

第二步：修改tomcat8181的conf/server.xml文件，修改tomcat的端口。

第三步：修改tomcat8181的webapps/ROOT/index.jsp文件，用以区别tomcat8080。

第四步：启动tomcat8080和tomcat8181。

第五步：修改nginx.conf，配置nginx的反向代理

#配置一个代理即tomcat1服务器

         upstream tomcat1{

                   server 192.168.242.129:8080;

         }

         #配置一个代理即tomcat2服务器

         upstream tomcat2 {

                   server 192.168.242.129:8181;

         }

         #配置一个虚拟主机

         server {

                   listen 80;

                   server_name www.tomcat1.com;

                   location / {

                            proxy_pass http:// tomcat1;# tomcat1就是upstream定义的名称

                   }

                  

         }

         #配置一个虚拟主机

         server {

                   listen 80;

                   server_name www.tomcat2.com;

                   location / {

                            proxy_pass http://tomcat2;#tomcat2就是upstream定义的名称

                   }

                  

         }

1.5      Nginx负载均衡

1.5.1   什么是负载均衡

       负载均衡建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。

       负载均衡，英文名称为Load Balance，其意思就是分摊到多个操作单元上进行执行，例如Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等，从而共同完成工作任务。

       负载均衡包括硬负载和软负载。

       硬负载就是使用硬件负载，比如F5、Array等负载均衡服务器。（性能好，但是需要花钱，而且很贵）

       软负载就是使用软件负载，比如Nginx、LVS等负载均衡软件。（性能相对来说较差，但是免费）

1.5.2   Nginx实现负载均衡

1.5.2.1    需求

反向代理案例中，通过域名www.tomcat1.com访问时，后台只有8080端口服务进行响应。

负载均衡配置时，通过域名www.tomcat1.com访问时，后台除了8080端口响应，再添加一台8282服务器响应服务。

如下图：

192.168.242.129:8080

192.168.242.129:8282

Nginx负载均衡服务器

www.tomcat1.com

1.5.2.2    实现

修改nginx配置文件，修改如下：

         upstream tomcat1{

                   #weight 权重，默认是1，权重越高，被分配的几率越大

                   server 192.168.242.129:8080 weight=2;

                   server 192.168.242.129:8282;

         }

         #配置一个虚拟主机

         server {

                   listen 80;

                   server_name www.tomcat1.com;

                   location / {

                            proxy_pass http://tomcat1;

                   }

                  

         }

1.5.2.3    测试

访问www.tomcat1.com，可以看到以下界面：