nginx： 1.网络模型相关基础点 1.1内核空间与内核空间: 一个操作系统的核心组件,称之为内核,独立于普通的应用程序,可以直接操作底层硬件,处理系统受保护的区域 操作系统为了保护系统的核心区域,也就是内核,使得用户无法直接修改系统底层,因此操作系统就开辟了两块虚拟空 间,一是内核空间,二是用户空间 1.2进程切换 为了控制进程的执行,操作系统的内核需要有能力挂起cpu上运行的进程,还能恢复之前已挂起的进程 1.3进程阻塞 正在执行的进程,由于某些事件的等待,比如资源的加载中,资源加载失败,操作系统自动的就会阻塞该进程, 调用内核的block语句,让该进程处于阻塞状态,因此阻塞的进程是一种主动的行为 1.4文件描述符 这是计算机科学里的一个术语,表示指向文件引用的一个抽象概念,文件描述符是一个索引值,指向linux内核为每一 个进程打开的文件做记录的一个表 程序每打开一个文件,系统内核就向该进程发送一个文件描述符 ulimit -n 查看系统默认的文件描述符多大 1.5 linux IO 对linux的文件读写操作 数据的io操作:eg文件的读取,数据优先被拷贝的操作系统的内核缓冲区,然后再从缓冲区拷贝到应用程序的内存空间 本地io: 1.等待数据准备 2.数据从内核空间拷贝的用户进程空间 网络io 1.等待网络上的数据分段到达,然后复制到内核的缓冲区 2.数据从内核缓冲区拷贝到用户空间的应用程序 网络应用主要面临两个问题,数据计算,网络io延迟 网络的延迟,是造成性能低下的最大原因 网络io指的是在网络中进行数据的读,写操作,本质就是一个socket读写,sockte在linux中被抽象为流的概念 2.nginx基本语法 1.下载安装 1.1三大版本 nginx.com 商业版 nginx.org 开源版 https://tengine.taobao.org/ 1.2安装配置笔记 1.操作系统的选择 2.下载nginx的方式 1.rpm安装 2.yum工具自动化安装 3.获取源代码,手动编译安装nginx(指定安装路径,额外的开启nginx第三方的功能) 3.编译安装 ,要解决好linux的编译开发环境, gcc,make 编译工具 使用yum工具之前,必须配置好阿里云的yum源 0.确保有wget命令 yum install wget -y 1.备份旧的yum仓库文件 mkdir /etc/yum.repos.d/repobak mv /etc/yum.repos.d/* /etc/yum.repos.d/repobak 2.配置新的repo仓库文件 访问阿里云的镜像站: https://developer.aliyun.com/mirror/ 生成新的yum源 清空旧的 yum缓存 yum clean all 生成新的 yum缓存 yum makecache(加速下次下载) 3. yum install -y gcc gcc-c++ autoconf automake make # 安装 nginx所需的一些第三方系统库的支持, gzip lib库, pcre库, openssl 等待数据准备 4. yum install zlib zlib-devel openssl openssl-devel pcre pcre-devel wget httpd-tools vim 5. 加载完所需的基础依赖库,还得 检查系统的防火墙是否关了,selinux关闭,yum配置,网络情况等.. iptables -L getenforce 6.nginx 编译安装 1.下载程序源代码 wget http://nginx.org/download/nginx-1.21.1.tar.gz wget http://tengine.taobao.org/download/tengine-2.3.2.tar.gz 2.解压源码 tar -zxvf xxx.tar.gz 进入源码目录 auto -检测系统模块依赖信息 changes -存放nginx的变化记录日记 conf -存放 nginx 主配置文件的目录 configure -可执行的脚本,用于释放编译文件的定制脚本 contrib -提供了vim插件,让配置文件颜色区分 html -存放标准的html页面 src -存放nginx源码的目录 3.编译三部曲 第一曲:进入软件源代码目录,执行编译脚本文件,如指定安装路径,及开启额外功能等 1. ./configure --help 查看编译信息 2.执行编译脚本文件,释放makefile等信息 ./configure --prefix=/opt/tngx232 --with-http_ssl_module --with-http_flv_module --with-http_gzip_static_module --with-http_stub_status_module --with-threads --with-file-aio 第二曲:直接开始下一步安装 输入make指令 第三曲:如同windows的安装 make install 4.配置path环境变量 把nginx的sbin目录添加到path当中 export PATH="$PATH:/opt/tngx232/sbin/" 5.退出当前会话,重新登录,系统默认重新加载 /etc/profile.d下的所有环境变量文件 2.配置文件语法 * nginx.conf是由指令和指令块组成 * 每行语句都得有封号结束,指令与参数之间是由空格分隔的 * 指令块可以有大括号{}组织多条语句 * nginx.conf 使用#表示注释符 * nginx支持用$变量名该语法 * nginx 支持 include语句组合多个配置文件 * nginx部分指令支持正则表达式,如rewrite重写指令 3.Nginx命令行 1. nginx启动的指令, -s参数 指的是给nginx进程发送某种信号 nginx 初次启动,直接输入nginx,如启动后再执行该命令,会提示端口冲突(可以先停止nginx,再启动) nginx -s stop #停止nginx进程 nginx -s reload #平滑启动,利用reload可以在不重启nginx进程的情况下,重新读取配置文件 2.查看nginx命令的帮助信息 --nginx -h 参数 含义 -?,-h 输出nginx的帮助信息 -v 列出nginx的版本号 -V 列出nginx的版本和编译参数信息 -t 检测nginx的配置文件,语法是否正确 -T 检查配置,然后输出配置信息 -q 在检查配置文件期间屏蔽非错误信息 -s 给nginx主进程发送一个主信号,分别有 stop停止运行, quit优雅的停止,reload重读配置文件,reopon重新记录nginx日志 -p 设置nginx目录前缀 3.nginx 信号传递 1.nginx 主进程是不处理请求的,而是分配请求发给worker进程,主进程负责重启,热加载,热部署 2.master是根据nginx.conf中 worker_process定义启动时创建的进程数 3.当worker运行后,master就处于一个等待的状态,等待用户请求来临,或者系统信号 4.系统管理员可以发送 kill指令,或者nginx -s 信号,这样的形式操控nginx 4.nginx信号集 nginx -s 对应的信号功能如下 参数 信号 含义 stop TERM 强制关闭服务 null INT 强制关闭整个服务 quit QUIT 优雅的关闭整个服务 reopen USR1 重新打开日志记录 reload HUB 重新读取配置文件,并且优雅的退出旧的worker 4.功能模块 5.日志功能 0.日志切割:线上很常见的操作,能够控制单个日志文件的大小,便于对日志进行管理 1.针对访客日志进行切割 [root@iZuf66isl5i5hdqvge6jpqZ logs]# ll -h total 100K -rw-r--r-- 1 root root 79K Jul 12 22:35 access.log -rw-r--r-- 1 root root 8.9K Jul 12 21:58 error.log -rw-r--r-- 1 root root 6 Jul 12 00:05 nginx.pid 2.给当前日志文件重命名 注意使用mv命令 mv access.log `access.log_$(date + "%Y-%m-%d")` 3.发信号给nginx主进程,给他发送一个重新打开的信号,让nginx生成新的日志文件 nginx -s reopen # 该命令 等同于kill -USR1 `cat nginx.pid` 4.注意在以上的nginx重命名日志切割,不要立即对文件修改,而是要注意等待几秒钟,因为nginx的工作模式特点, master下发指令给worker去干活,刚发指令的时候只是一个标记,当业务量很大的时候,这个修改操作可能会有 点慢,不会立即生效 5.在生产环境下,日志切割主要是以定时任务的形式来操作 编写一个定时切割日志的脚本 vim cut_nginx_log.sh #!/bin/bash logs_path="/opt/tngx232/logs/" mkdir -p ${logs_path}$(date -d "yesterday" + "%Y")/$(date -d "yesterday" + "%m") mv ${logs_path}access.log ${logs_path}$(date -d "yesterday" + "%Y")/$(date -d "yesterday" + "%m")/access_%(date -d "yesterday" + "%Y-%m-%d").log nginx -s reopen #kill -USR1 `cat /opt/tngx232/logs/nginx.pid` 完事后 可主动执行 bash cut_nginx_log.sh 6.把该脚本的执行,加入crontab 每天0点执行 crontab -e #打开定时任务 0 0 * * * /bin/bash /myscripts/cut_nginx_log.sh 注: 定时任务要绝对路径,否则定时任务会失效 6.访问限制 3.nginx功能实践 静态站点 反向代理 负载均衡 缓存服务 url重写 动静态请求分离 https lua开发 nginx安全 nginx调优