nginx

nginx

Nginx简介

nginx概述

Nginx ("engine x") 是一个高性能的HTTP和反向代理服务器,特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。

nginx作为web服务器

    Nginx可以作为静态页面的web服务器，同时还支持CGI协议的动态语言，比如perl、php等。但是不支持java。Java程序只能通过与tomcat配合完成。Nginx专为性能优化而开发，性能是其最重要的考量,实现上非常注重效率，能经受高负载的考验,有报告表明能支持高达50,000个并发连接数。

正向代理

Nginx不仅可以做反向代理，实现负载均衡。还能用作正向代理来进行上网等功能。

正向代理：如果把局域网外的Internet想象成一个巨大的资源库，则局域网中的客户端要访问Internet，则需要通过代理服务器来访问，这种代理服务就称为正向代理。

反向代理

反向代理，其实客户端对代理是无感知的，因为客户端不需要任何配置就可以访问，我们只需要将请求发送到反向代理服务器，由反向代理服务器去选择目标服务器获取数据后，在返回给客户端，此时反向代理服务器和目标服务器对外就是一个服务器，暴露的是代理服务器地址，隐藏了真实服务器IP地址。

负载均衡

客户端发送多个请求到服务器，服务器处理请求，有一些可能要与数据库进行交互，服务器处理完毕后，再将结果返回给客户端。

这种架构模式对于早期的系统相对单一，并发请求相对较少的情况下是比较适合的，成本也低。但是随着信息数量的不断增长，访问量和数据量的飞速增长，以及系统业务的复杂度增加，这种架构会造成服务器相应客户端的请求日益缓慢，并发量特别大的时候，还容易造成服务器直接崩溃。很明显这是由于服务器性能的瓶颈造成的问题，那么如何解决这种情况呢？

我们首先想到的可能是升级服务器的配置，比如提高CPU执行频率，加大内存等提高机器的物理性能来解决此问题，但是我们知道摩尔定律的日益失效，硬件的性能提升已经不能满足日益提升的需求了。最明显的一个例子，天猫双十一当天，某个热销商品的瞬时访问量是极其庞大的，那么类似上面的系统架构，将机器都增加到现有的顶级物理配置，都是不能够满足需求的。那么怎么办呢？

上面的分析我们去掉了增加服务器物理配置来解决问题的办法，也就是说纵向解决问题的办法行不通了，那么横向增加服务器的数量呢？这时候集群的概念产生了，单个服务器解决不了，我们增加服务器的数量，然后将请求分发到各个服务器上，将原先请求集中到单个服务器上的情况改为将请求分发到多个服务器上，将负载分发到不同的服务器，也就是我们所说的负载均衡

动静分离

为了加快网站的解析速度，可以把动态页面和静态页面由不同的服务器来解析，加快解析速度。降低原来单个服务器的压力。

Nginx常见命令

进入nginx目录中

cd /usr/local/nginx/sbin

1、查看nginx版本号

./nginx -v

2、启动nginx

./nginx

3、停止nginx

./nginx -s stop

4、重新加载nginx

./nginx -s reload

nginx配置文件

1、nginx配置文件位置

cd /usr/local/nginx/conf/nginx.conf

2、配置文件中的内容

包含三部分内容

（1）全局块：配置服务器整体运行的配置指令

比如worker_processes 1;处理并发数的配置

（2）events块：影响Nginx 服务器与用户的网络连接

比如worker_connections 1024;支持的最大连接数为1024

（3）http块

还包含两部分：

http全局块

server块

Nginx配置实例-反向代理实例

1、实现效果

（1）打开浏览器，在浏览器地址栏输入地址www.123.com，跳转到liunx系统tomcat主页面中

2、准备工作

（1）在liunx系统安装tomcat，使用默认端口8080

* tomcat安装文件放到liunx系统中，解压

* 进入tomcat的bin目录中，./startup.sh启动tomcat服务器

（2）对外开放访问的端口

firewall-cmd --add-port=8080/tcp --permanent

firewall-cmd –reload

查看已经开放的端口号

firewall-cmd --list-all

（3）在windows系统中通过浏览器访问tomcat服务器

3、访问过程的分析

4、具体配置

第一步在windows系统的host文件进行域名和ip对应关系的配置

（1）添加内容在host文件中

第二步在nginx进行请求转发的配置（反向代理配置）

5、最终测试

1、实现效果

使用nginx反向代理，根据访问的路径跳转到不同端口的服务中

nginx监听端口为9001，

访问http://192.168.17.129:9001/edu/ 直接跳转到127.0.0.1:8080

访问http://192.168.17.129:9001/vod/ 直接跳转到127.0.0.1:8081

2、准备工作

（1）准备两个tomcat服务器，一个8080端口，一个8081端口

（2）创建文件夹和测试页面

3、具体配置

（1）找到nginx配置文件，进行反向代理配置

（2）开放对外访问的端口号9001 8080 8081

4、最终测试

Nginx配置实例-负载均衡

1、实现效果

（1）浏览器地址栏输入地址http://192.168.17.129/edu/a.html，负载均衡效果，平均8080和8081端口中

2、准备工作

（1）准备两台tomcat服务器，一台8080，一台8081

（2）在两台tomcat里面webapps目录中，创建名称是edu文件夹，在edu文件夹中创建页面a.html，用于测试

3、在nginx的配置文件中进行负载均衡的配置

4、nginx分配服务器策略

第一种轮询（默认）

每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。

第二种weight

weight代表权重默认为1,权重越高被分配的客户端越多

第三种ip_hash

每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器

第四种fair（第三方）

按后端服务器的响应时间来分配请求，响应时间短的优先分配。

nginx原理与优化参数配置

master-workers的机制的好处

首先，对于每个worker进程来说，独立的进程，不需要加锁，所以省掉了锁带来的开销，同时在编程以及问题查找时，也会方便很多。其次，采用独立的进程，可以让互相之间不会影响，一个进程退出后，其它进程还在工作，服务不会中断，master进程则很快启动新的worker进程。当然，worker进程的异常退出，肯定是程序有bug了，异常退出，会导致当前worker上的所有请求失败，不过不会影响到所有请求，所以降低了风险。

需要设置多少个worker

Nginx 同redis类似都采用了io多路复用机制，每个worker都是一个独立的进程，但每个进程里只有一个主线程，通过异步非阻塞的方式来处理请求，即使是千上万个请求也不在话下。每个worker的线程可以把一个cpu的性能发挥到极致。所以worker数和服务器的cpu数相等是最为适宜的。设少了会浪费cpu，设多了会造成cpu频繁切换上下文带来的损耗。

连接数worker_connection

这个值是表示每个worker进程所能建立连接的最大值，所以，一个nginx能建立的最大连接数，应该是worker_connections * worker_processes。当然，这里说的是最大连接数，对于HTTP请求本地资源来说，能够支持的最大并发数量是worker_connections * worker_processes，如果是支持http1.1的浏览器每次访问要占两个连接，所以普通的静态访问最大并发数是：worker_connections * worker_processes /2，而如果是HTTP作为反向代理来说，最大并发数量应该是worker_connections * worker_processes/4。因为作为反向代理服务器，每个并发会建立与客户端的连接和与后端服务的连接，会占用两个连接。