Nginx实战

apache不支持高并发，nginx能支持处理百万级的TCP连接，10万以上的并发连接。

nginx能实现负载均衡，首先解释一下负载均衡：

当N多用户访问服务器的时候，为了减少服务器压力，需要将用户分别引入各服务器，分担服务器压力。

（一） nginx环境的搭建
安装流程:

1 通过ftp将nginx-1.11.8.tar.gz文件上传到服务器；

2 解压: tar -zxvf nginx-1.11.8.tar.gz;

3 安装：

cd nginx-1.11.8

./configure

make install

nginx搭建过程中常见问题
在Linux操作系统下搭建Nginx服务器，很多时候会出现不同的错误，在此，我们对搭建过程中出现的错误进行一些总结。
主要有这些类型：防火墙问题，缺少gc++，缺少pcre、zlib等库。 
安装gcc：         yum -y install gcc gcc-c++ autoconf automake
安装PCRE library: yum -y install pcre pcre-devel
安装zlib library: yum -y install zlib zlib-devel

 安装完后的提示信息：

Configuration summary
  + using system PCRE library
  + OpenSSL library is not used
  + using system zlib library

  nginx path prefix: "/usr/local/nginx"
  nginx binary file: "/usr/local/nginx/sbin/nginx"
  nginx modules path: "/usr/local/nginx/modules"
  nginx configuration prefix: "/usr/local/nginx/conf"
  nginx configuration file: "/usr/local/nginx/conf/nginx.conf"
  nginx pid file: "/usr/local/nginx/logs/nginx.pid"
  nginx error log file: "/usr/local/nginx/logs/error.log"
  nginx http access log file: "/usr/local/nginx/logs/access.log"
  nginx http client request body temporary files: "client_body_temp"
  nginx http proxy temporary files: "proxy_temp"
  nginx http fastcgi temporary files: "fastcgi_temp"
  nginx http uwsgi temporary files: "uwsgi_temp"
  nginx http scgi temporary files: "scgi_temp"

（二） Nginx的启动
启动代码格式：Nginx -c Nginx配置文件地址
启动：/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

（三） Nginx停止
从容停止：kill -QUIT 主进程号
快速停止：kill -TERM 主进程号
              kill -INT 主进程号
强制停止：pkill -9 nginx

              killall -9 nginx //强制杀死进程nginx

（四） Nginx重启
进入sbin目录,执行：./nginx -s reload
或者：kill HUP 主进程号

（五） 验证配置是否正常
进入sbin目录,执行：./nginx -t
或者：usr/local/nginx/sbin/nginx -t -c /usr/local/nginx/conf/nginx.conf

(六) Nignx的信号控制
nginx常见的信号控制：
HUP 重启
QUIT 从容关闭
TERM 快速关闭
INT 从容关闭
USR1 切换日志文件
USR2 平滑升级可执行进程
WINCH 从容关闭工作进程

（七） nginx的平滑升级
进入sbin目录,执行：
./nginx -V 【查看版本】
平滑升级：
tar -zxvf nginx-1.9.2.tar.gz
./configure   
make
cp nginx nginx.old 【备份】
cp -rfp objs/nginx /usr/local/nginx/sbin 【强制覆盖】

nginx.conf配置文件详解：

#设置用户群，比如：user root ，只能被root使用
#user  nobody;

#工作进程数：最好为cpu的单数倍或者双倍
worker_processes  1;

#设置错误存放文件存放路径
#error_log  logs/error.log;

#notice,info类型的错误日志存放路径
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#设置pid存放路径（pid是控制系统中重要文件）
#pid        logs/nginx.pid;

#设置最大连接数
events {
    worker_connections  1024;
}

#设置http相关信息
http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
 
    #access_log  logs/access.log  combined;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #支不支持gzip压缩，如果开启，用户在访问网页时，传输给用户的文件是压缩后的文件
    #是原来文件的30%
    #gzip  on;

    server {
        listen       8081;
        server_name  localhost;

        #设置字符编码,如：charset utf-8
        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;
            index  index.html index.htm;
        }

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ .php$ {
        #    proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ .php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /.ht {
        #    deny  all;
        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;

    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}

 （八）日志管理

log_format  combinded  
                         '$remote_addr - $remote_user [$time_local] "$request" '
                         '$status $body_bytes_sent "$http_referer" '
                         '"$http_user_agent" "$http_x_forwarded_for"';
  
access_log  logs/access.log  combined;                    

nginx日志文件的切割配置：

touch cutlog.sh

在chutlog.sh中输入：

D=$(data +%y%m%d)

mv /usr/local/nginx/logs/access.log ${D}.log

kill -USR1 $(cat /usr/local/nginx/nginx.pid)

保存。

编辑定时文件：

crontab -e

//每天的23时59分定时执行cutlog.sh批处理文件

输入：23 59 *** /bin/bash /usr/local/nginx/logs/cutlog.sh

保存。

（九）缓存配置

location ~.*.(jpg|png|gif)$ {//以jpg结尾的文件

  expires 30d;//缓存30天

}

location ~.*.(css|js)?$ {

  expiress 1h;

}

（十）gzip配置

通过gzip压缩技术，可以是原来的网页大小压缩成原来的30%。

gzip配置：

gzip on;

gzip_min_length 1k;//小于1k的文件不压缩，因为小于1k的文件执行压缩可能起不到压缩的作用，甚至有可能会比压缩前的大

gzip_buffers 4 16k;//4个16k的数据流

gzip http version 1.1;//可识别http版本

gzip_vary on; //开启判断浏览器是否支持gzip压缩技术，如果客户端浏览器不支持压缩技术，服务器就不进行gzip压缩

（十一）自动列目录功能

location / {

  index index.html index.htm;

  root html;

  autoindex on;//开启自动列目录

}

（十二）tomcat与niginx建立联系

location ~.(jsp|do)?$ {

  root /data0/www;

  index index.jsp index.do;

  proxy_set_header X_Forwarded_Host $host;

  proxy_set_header X_Forwarder_For $proxy_add_x_forwarded_for;

  proxy_pass http://localhost:8080;  //tomcat服务

}

(十三) 负载均衡的实现原理

 正向代理：明确知道要访问的服务器地址。

反向代理：不知道真实访问服务器是集群中的那一台。

负载均衡：多个服务器组成一个服务器集群，用户访问一个中间服务器（代理服务器），再让中间服务器在服务器集群中选择一个压力较小的服务器，然后将该访问请求引入该选择的服务器。

nginx是一款可以通过反向代理实现负载均衡的服务器。

upstream模块实现在轮询和客户端IP之间实现后端的负载均衡。

upstream myserver {

  //ip_hash; //同一个用户第二次访问时分配第一次分配的服务器(不建议使用，ip_hash有一些缺陷)

  server 182.18.79.234 weight=2; //访问分配的权重，默认为1

  server 140.205.23.234;

}

server {

  listen 8080;

  location {

    proxy_pass http://myserver;

  }

}

nginx中的ip_hash技术能够将某个ip的请求定向到同一台后端，这样一来这个ip下的某个客户端和某个后端就能建立起稳固的session，ip_hash是在upstream配置中定义的。

ip_hash是容易理解的，但是因为仅仅能用ip这个因子来分配后端，因此ip_hash是有缺陷的，不能在一些情况下使用：

nginx不是最前端的服务器

ip_hash要求nginx一定是最前端的服务器，否则nginx得不到正确ip，就不能根据ip作hash。譬如使用的是squid为最前端，那么nginx取ip时只能得到squid的服务器ip地址，用这个地址来作分流是肯定错乱的。

nginx的后端还有其它方式的负载均衡

假如nginx后端又有其它负载均衡，将请求又通过另外的方式分流了，那么某个客户端的请求肯定不能定位到同一台session应用服务器上。 

工作当中，整理出来了一些运维手册：Nginx运维手册