作者：京东物流殷世杰

Nginx现已广泛应用于J-one和Jdos的环境布置上，本文对Nginx的常用的装备和基本功能进行解说，合适Ngnix入门学习。

1 中心装备

找到Nginx装置目录下的conf目录下nginx.conf文件，Nginx的基本功能装备是由它供给的。

1.1 装备文件结构

Nginx的装备文件(conf/nginx.conf)整体上分为如下几个部分： ：

区域	责任
大局块	装备和Nginx运行相关的大局装备
events块	装备和网络链接相关的装备
http块	装备署理、缓存、日志记载、虚拟主机等装备
server块	装备虚拟主机的相关参数，一个http快中能够有多个server块
location块	装备恳求的路由，以及各种页面的处理状况

装备层级图如下所示。

1.2 装备文件示例

一个比较全的装备文件示例如下。

# 以下是大局段装备
#user administrator administrators;  #装备用户或许组，默以为nobody nobody。
#worker_processes 2;  #设置进程数，默以为1
#pid /nginx/pid/nginx.pid; #指定nginx进程运行文件存放地址
error_log log/error.log debug;  #拟定日志途径，等级：debug|info|notice|warn|error|crit|alert|emerg
# events段装备信息
events {
    accept_mutex on;   #设置网路衔接序列化，防止惊群现象产生，默以为on
    multi_accept on;  #设置一个进程是否一起承受多个网络衔接，默以为off
    #use epoll;      #事情驱动模型，select|poll|kqueue|epoll|resig|/dev/poll|eventport
    worker_connections  1024;    #最大衔接数，默以为512
}
# http、装备恳求信息
http {
    include       mime.types;   #文件扩展名与文件类型映射表
    default_type  application/octet-stream; #默许文件类型，默以为text/plain
    #access_log off; #取消服务日志    
    log_format myFormat '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自界说格局
    access_log log/access.log myFormat;  #combined为日志格局的默许值
    sendfile on;   #答应sendfile方式传输文件，默以为off，能够在http块，server块，location块。
    sendfile_max_chunk 100k;  #每个进程每次调用传输数量不能大于设定的值，默以为0，即不设上限。
    keepalive_timeout 65;  #衔接超时时间，默以为75s，能够在http，server，location块。
    upstream mysvr {   
      server 127.0.0.1:7878;
      server 192.168.10.121:3333 backup;  #热备
    }
    error_page 404 https://www.baidu.com; #过错页
    # 榜首个Server区块开端，表明一个独立的虚拟主机站点
    server {
        keepalive_requests 120; #单衔接恳求上限次数。
        listen       4545;   #监听端口
        server_name  127.0.0.1;   #监听地址       
        location  ~*^.+$ {       #恳求的url过滤，正则匹配，~为区别巨细写，~*为不区别巨细写。
           #root path;  #根目录
           #index vv.txt;  #设置默许页
           proxy_pass  http://mysvr;  #恳求转向mysvr 界说的服务器列表
           deny 127.0.0.1;  #回绝的ip
           allow 172.18.5.54; #答应的ip           
        } 
    }
}

1.3 locat途径映射解说

1.3.1格局：

location [ = | ~ | * | ! | !~* | @ ] uri {…}

1.3.2解释：

= 表明准确匹配，假如找到，立即停止查找并立即处理此恳求。

~ 表明执行一个正则匹配，区别巨细写匹配

~* 表明执行一个正则匹配，不区别巨细写匹配

!~ 区别巨细写不匹配

!~* 不区别巨细写不匹配

^~ 即表明只匹配普通字符（空格）。运用前缀匹配，^表明“非”，即不查询正则表达式。假如匹配成功，则不再匹配其他location。

@ 指定一个命名的location，一般只用于内部重定向恳求。例如 error_page, try_files

uri 是待匹配的恳求字符串，能够不包括正则表达式，也能够包括正则表达式；

1.3.3优先级和示例：

• [不加] < [/*] < [^~] < [=]

• 示例如下：

location = / {
    # 准确匹配/，主机名后边不能带任何字符串 /
    # 只匹配http://abc.com
    # http://abc.com [匹配成功]
    # http://abc.com/index [匹配失利]
}
location ^~ /img/ {
      #以 /img/ 最初的恳求，都会匹配上
    #http://abc.com/img/a.jpg   [成功]
    #http://abc.com/img/b.mp4  [成功]
    }
location ~* /Example/ {
  # 则会疏忽 uri 部分的巨细写
  #http://abc.com/test/Example/ [匹配成功]
  #http://abc.com/example/ [匹配成功]
}
location /documents {
    # 假如有正则表达式能够匹配，则优先匹配正则表达式。
    #http://abc.com/documentsabc [匹配成功]
}
location / {
    #http://abc.com/abc [匹配成功]
}

2 反向署理

2.1 反向署理概念：

反向署理(Reverse Proxy)是指以署理服务器来承受internet上的衔接恳求，然后将恳求转发给内部网络上的服务器，并将从服务器上得到的成果回来给internet上恳求衔接的客户端。真实的服务器不能直接被外部网络拜访，所以需要一台署理服务器，而署理服务器能被外部网络拜访的一起又跟真实服务器在同一个网络环境，当然也可能是同一台服务器，端口不同罢了。

反向署理通过proxy_pass指令来完成。

2.2 反向署理示例：

server {
    listen       80;
    server_name  localhost;
    location / {
         proxy_pass http://localhost:8081;
         proxy_set_header Host $host:$server_port;#为恳求头增加Host字段，用于指定恳求服务器的域名/IP地址和端口号。  
         # 设置用户ip地址
         proxy_set_header X-Forwarded-For $remote_addr;#为恳求头增加XFF字段，值为客户端的IP地址。
         # 当恳求服务器出错去寻找其他服务器
         proxy_next_upstream error timeout invalid_header http_500 http_502 http_503;

当咱们拜访localhost的时候，ngnix就将咱们的恳求转到 localhost:8081了

3 负载均衡

3.1 负载均衡概念：

当有2台或以上服务器时，署理服务器依据规则将恳求分发到指定的服务器上处理。

3.2 负载均衡战略及示例：

Nginx目前支持多种负载均衡战略，这儿解说常用的6种。

3.2.1RR(round robin :轮询 默许)：

每个恳求按时间次序逐个分配到不同的后端服务器，也便是说榜首次恳求分配到榜首台服务器上，第2次恳求分配到第二台服务器上，假如只要两台服务器，第三次恳求继续分配到榜首台上，这样循环轮询下去，也便是服务器接收恳求的比例是 1:1， 假如后端服务器down掉，能主动除掉。轮询是默许装备，不需要太多的装备

同一个项目分别运用8081和8082端口启动项目

upstream web_servers {
   server localhost:8081;
   server localhost:8082;
}
server {
    listen       80;
    server_name  localhost;
    #access_log  logs/host.access.log  main;
    location / {
        proxy_pass http://web_servers;
        proxy_set_header Host $host:$server_port;
    }

3.2.2 热备：

假设有2台服务器，当一台服务器产生事故时，才启用第二台服务器给供给服务。服务器处理恳求的次序：AAAAAA忽然A挂了，服务器处理恳求的次序：BBBBBBBBBBBBBB…..

upstream web_servers {
      server 127.0.0.1:7878; 
      server 192.168.10.121:3333 backup;  #热备     
    }

3.2.3 权重

跟据装备的权重的巨细而分发给不同服务器不同数量的恳求。假如不设置，则默以为1。下面服务器的恳求次序为：ABBABBABBABBABB….。

upstream web_servers {
    server localhost:8081 weight=1;
    server localhost:8082 weight=2;
}

3.2.4 ip_hash

这样每个ip地址固定拜访一个后端服务器，能够处理session的问题。

upstream test {
    ip_hash;
    server localhost:8080;
    server localhost:8081;
}

3.2.5 fair(第三方)

按后端服务器的呼应时间来分配恳求，呼应时间短的优先分配。这个装备是为了更快的给用户呼应。

upstream backend {
    fair;
    server localhost:8080;
    server localhost:8081;
}

3.2.6 url_hash(第三方)

按拜访url的hash成果来分配恳求，使每个url定向到同一个后端服务器，后端服务器为缓存时比较有用。在upstream中加入hash句子，hash_method是运用的hash算法

upstream backend {
    hash_method crc32;
    hash $request_uri;
    server localhost:8080;
    server localhost:8081;
}

以上6种负载均衡各自适用不同状况下独自或许混合运用，能够依据实际状况选择运用，fair和url_hash需要装置第三方模块才干运用。

4 动态别离：

4.1 动态别离概念：

动态别离是指在web服务器架构中，将静态页面与动态页面或许静态内容接口和动态内容接口分开不同系统拜访的架构规划办法，进而提高整个服务拜访功能和可维护性。

4.2 动态别离示例：

upstream web_servers {
       server localhost:8081;
       server localhost:8082;
}
server {
    listen       80;
    server_name  localhost;
    set $doc_root /usr/local/var/www;
    location ~* \.(gif|jpg|jpeg|png|bmp|ico|swf|css|js)$ {
       root $doc_root/img;
    }
    location / {
        proxy_pass http://web_servers;
        proxy_set_header Host $host:$server_port;
    }
    error_page 500 502 503 504  /50x.html;  #出现 500 502 503 504过错时走内部跳转
    location = /50x.html { 
        root $doc_root;
    }
 }

成果：拜访http://localhost/test.jpg时直接回来/usr/local/var/www/img途径下的图片.

拜访http://localhost/index.html就会拜访后端服务器(tomcat等)

5 其他常用的指令：

5.1.return指令

回来http状况码和可选的第二个参数能够是重定向的URL

return code [text];
return code URL;
return URL;
例如：
location / {
 return 404; # 直接回来状况码
}
location / {
 return 404 "pages not found"; # 回来状况码 + 一段文本
}
location / {
 return 302 /bbs ; # 回来状况码 + 重定向地址
}
location / {
 return https://www.baidu.com ; # 回来重定向地址
}

5.2 rewrite指令

重写URI恳求 rewrite，通过运用rewrite指令在恳求处理期间多次修改恳求URI，该指令具有一个可选参数和两个必需参数。

榜首个(必需)参数是恳求URI必须匹配的正则表达式。

第二个参数是用于替换匹配URI的URI。

可选的第三个参数重写战略

• last 重写后的 URL 建议新恳求，再次进入 server 段，重试 location 的中的匹配；

• break 直接运用重写后的 URL ，不再匹配其它 location 中句子；

• redirect 回来302临时重定向；

• permanent 回来301永久重定向；

location /users/ {
    rewrite ^/users/(.*)$ /show?user=$1 break;
}

5.3 error_page指令

运用error_page指令，您能够装备NGINX回来自界说页面以及过错代码，替换呼应中的其他过错代码，或将浏览器重定向到其他URI。在以下示例中，error_page指令指定要回来404页面过错代码的页面(/404.html)。

    server{
    	error_page 500 502 503 504 /50x.html;
    	location =/50x.html{
    		root html;
    	}
    }

5.4 日志

拜访日志：需要开启紧缩 gzip on; 否则不生成日志文件，打开log_format、access_log注释

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
access_log  /usr/local/etc/nginx/logs/host.access.log  main;
gzip 

5.5 deny 、allow指令

#制止拜访某个目录
location / {
    allow 192.168.0.0;
    allow 127.0.0.1;
    deny all;
#这段装备值答应192.168.0./24网段和127.0.0.1的恳求，其他来源IP全部回绝。
}

5.6 内置变量

nginx的装备文件中能够运用的内置变量以美元符$开端。其中，大部分预界说的变量的值由客户端发送携带。

• args ：#这个变量等于恳求行中的参数，同query_string

• $content_length ：恳求头中的Content-length字段。

• $content_type ：恳求头中的Content-Type字段。

• $document_root ：当时恳求在root指令中指定的值。

• $host ：恳求行的主机名，为空则为恳求头字段 Host 中的主机名，再为空则与恳求匹配的server_name

• $http_user_agent ：客户端agent信息

• $http_cookie ：客户端cookie信息

• $limit_rate ：这个变量能够约束衔接速率。

• $request_method ：客户端恳求的动作，通常为GET或POST。

• $remote_addr ：客户端的IP地址。

• $remote_port ：客户端的端口。

• $remote_user ：现已经过Auth Basic Module验证的用户名。

• $request_filename ：当时恳求的文件途径，由root或alias指令与URI恳求生成。

• $scheme ：HTTP办法（如http，https）。

• $server_protocol ：恳求运用的协议，通常是HTTP/1.0或HTTP/1.1。

• $server_addr ：服务器地址，在完成一次系统调用后能够确认这个值。

• $server_name ：服务器名称。

• $server_port ：恳求到达服务器的端口号。

• $request_uri ：包括恳求参数的原始URI，不包括主机名，如：”/foo/bar.php?arg=baz”。

• $uri：不带恳求参数的当时URI，$uri不包括主机名，如”/foo/bar.html”。

• documenturi：与document_uri ：与documentu​ri：与uri相同

6 总结

Ngnix是一款高功能反向署理服务器，学习它十分有必要，本文解说了Ngnix中心装备，介绍了反向署理，负载均衡，动态别离三大功能，最后扩展了一些常用的指令。本文介绍了Ngnix的基础用法，后续的Ngnix内核以及原理部分有待研究。