Nginx

1.簡介：

? Nginx：engine X ，2002年，開源，商業(yè)版
? http協(xié)議：web服務(wù)器（類似于httpd）、http reverse
proxy（類似于httpd）、imap/pop3 reverse proxy,tcp
? NGINX is a free, open-source, high-performance an
HTTP and reverse proxy server, a mail proxy server,
and a generic TCP/UDP proxy server
? C10K（10K Connections）
? 二次開發(fā)版：Tengine, OpenResty
? 官網(wǎng)：http://nginx.org

正向代理和反向代理
Paste_Image.png
(1)特性：

? 模塊化設(shè)計(jì)，較好的擴(kuò)展性
? 高可靠性
? 支持熱部署：不停機(jī)更新配置文件，升級(jí)版本，更換日志文件
? 低內(nèi)存消耗：10000個(gè)keep-alive連接模式下的非活動(dòng)連接，僅需要2.5M內(nèi)存
? event-driven,aio,mmap，sendfile

(2)基本功能：

? 靜態(tài)資源的web服務(wù)器
? http協(xié)議反向代理服務(wù)器
? pop3/imap4協(xié)議反向代理服務(wù)器
? FastCGI(lnmp),uWSGI(python)等協(xié)議
? 模塊化（非DSO），如zip，SSL模塊

2.nginx的程序架構(gòu)

(1) web服務(wù)相關(guān)的功能：

虛擬主機(jī)（server）
支持 keep-alive 和管道連接
訪問日志（支持基于日志緩沖提高其性能）
url rewirte
路徑別名
基于IP及用戶的訪問控制
支持速率限制及并發(fā)數(shù)限制
重新配置和在線升級(jí)而無須中斷客戶的工作進(jìn)程
Memcached 的 GET 接口
nginx架構(gòu)


Paste_Image.png
(2) master/worker結(jié)構(gòu)

? 一個(gè)master進(jìn)程：
負(fù)載加載和分析配置文件、管理worker進(jìn)程、平滑升級(jí)
? 一個(gè)或多個(gè)worker進(jìn)程
處理并響應(yīng)用戶請(qǐng)求
? 緩存相關(guān)的進(jìn)程：
cache loader：載入緩存對(duì)象
cache manager：管理緩存對(duì)象

3.nginx模塊

? nginx高度模塊化，但其模塊早期不支持DSO機(jī)制；1.9.11版
本支持動(dòng)態(tài)裝載和卸載
? 模塊分類：
? 核心模塊：core module
? 標(biāo)準(zhǔn)模塊：
? HTTP 模塊： ngx_http_*
HTTP Core modules 默認(rèn)功能
HTTP Optional modules 需編譯時(shí)指定
? Mail 模塊 ngx_mail_*
? Stream 模塊 ngx_stream_*
? 第三方模塊

4.nginx的功用

? 靜態(tài)的web資源服務(wù)器
html，圖片，js，css，txt等靜態(tài)資源
? 結(jié)合FastCGI/uWSGI/SCGI等協(xié)議反向代理動(dòng)態(tài)資源請(qǐng)求
? http/https協(xié)議的反向代理
? imap4/pop3協(xié)議的反向代理
? tcp/udp協(xié)議的請(qǐng)求轉(zhuǎn)發(fā)（反向代理）

5.nginx的安裝

? 官方：
http://nginx.org/packages/centos/7/x86_64/RPMS
? Fedora-EPEL:
https://mirrors.aliyun.com/epel/7/x86_64/
? 編譯安裝：
? yum install pcre-devel openssl-devel zlib-devel
? useradd -r nginx
? ./configure --prefix=/usr/local/nginx --confpath=/etc/nginx/nginx.conf
--error-logpath=/var/log/nginx/error.log
--http-logpath=/var/log/nginx/access.log
--pid-path=/var/run/nginx.pid --
lock-path=/var/run/nginx.lock --user=nginx --group=nginx --
with-http_ssl_module --with-http_v2_module --withhttp_dav_module
--with-http_stub_status_module --withthreads
--with-file-aio
? make && make install
編譯安裝nginx選項(xiàng)
? 編譯安裝nginx選項(xiàng)：
? --prefix=/etc/nginx 安裝路徑
? --sbin-path=/usr/sbin/nginx 指明nginx程序文件安裝路徑
? --conf-path=/etc/nginx/nginx.conf 主配置文件安裝位置
? --error-log-path=/var/log/nginx/error.log 錯(cuò)誤日志文件安裝位置
? --http-log-path=/var/log/nginx/access.log 訪問日志文件安裝位置
? --pid-path=/var/run/nginx.pid 指明pid文件安裝位置
? --lock-path=/var/run/nginx.lock 鎖文件安裝位置
? --http-client-body-temppath=/var/cache/nginx/client_temp 客戶端body部分的臨時(shí)文件存放路徑，如果服務(wù)器允許客戶端使用put方法提交大數(shù)據(jù)時(shí)，臨時(shí)存放的磁盤路徑
? --http-proxy-temp-path=/var/cache/nginx/proxy_temp
作為代理服務(wù)器，服務(wù)器響應(yīng)報(bào)文的臨時(shí)文件存放路徑
? --http-fastcgi-temppath=/var/cache/nginx/fastcgi_temp
作為fastcgi代理服務(wù)器，服務(wù)器響應(yīng)報(bào)文的臨時(shí)文件存放路徑
? --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp
作為uwsgi代理服務(wù)器，服務(wù)器響應(yīng)報(bào)文的臨時(shí)文件存放路徑
? --http-scgi-temp-path=/var/cache/nginx/scgi_temp 作為
scgi反代服務(wù)器，服務(wù)器響應(yīng)報(bào)文的臨時(shí)文件存放路徑
? --user=nginx 指明以那個(gè)身份運(yùn)行worker進(jìn)程，主控master進(jìn)程一般由root運(yùn)行
? --group=nginx
? --with-http_ssl_module 表示把指定模塊編譯進(jìn)來

6.nginx目錄結(jié)構(gòu)和命令

? ls /usr/local/nginx/
html是測(cè)試頁，sbin是主程序
? ls /usr/local/nginx/sbin/
nginx 只有一個(gè)程序文件
? ls /usr/local/nginx/html/
50x.html index.html 測(cè)試網(wǎng)頁
? Nginx：默認(rèn)為啟動(dòng)nginx
-h 查看幫助選項(xiàng)
-t 測(cè)試nginx語法錯(cuò)誤
-c filename 指定配置文件(default: /etc/nginx/nginx.conf)
-s signal 發(fā)送信號(hào)給master進(jìn)程，signal可為：stop, quit,
reopen, reload
示例：-s stop 停止nginx -s reload 加載配置文件
-g directives 在命令行中指明全局指令

7.nginx配置

? 配置文件的組成部分：
? 主配置文件：nginx.conf
子配置文件 include conf.d/*.conf
? fastcgi， uwsgi，scgi等協(xié)議相關(guān)的配置文件
? mime.types：支持的mime類型
? 主配置文件的配置指令：
? directive value [value2 ...];
? 注意：
(1) 指令必須以分號(hào)結(jié)尾
(2) 支持使用配置變量
內(nèi)建變量：由Nginx模塊引入，可直接引用
自定義變量：由用戶使用set命令定義
set variable_name value;
引用變量：$variable_name

? main block：主配置段，即全局配置段，對(duì)http,mail都有效
event {
...
} 事件驅(qū)動(dòng)相關(guān)的配置
? http {
...
} http/https 協(xié)議相關(guān)配置段
? mail {
...
} mail 協(xié)議相關(guān)配置段
? stream {
...
} stream 服務(wù)器相關(guān)配置段

http協(xié)議相關(guān)的配置結(jié)構(gòu)
http {
...
... 各server的公共配置
server { 每個(gè)server用于定義一個(gè)虛擬主機(jī)
...
}
server {
...
server_name 虛擬主機(jī)名
root 主目錄
alias 路徑別名
location [OPERATOR] URL { 指定URL的特性
...
if CONDITION {
...
}
}
}
}

? Main 全局配置段常見的配置指令分類
? 正常運(yùn)行必備的配置
? 優(yōu)化性能相關(guān)的配置
? 用于調(diào)試及定位問題相關(guān)的配置
? 事件驅(qū)動(dòng)相關(guān)的配置
? 幫助文檔
http://nginx.org/en/docs/

8.正常運(yùn)行必備的配置：

? 幫助文檔：http://nginx.org/en/docs/ngx_core_module.html

1、user

Syntax: user user [group];
Default: user nobody nobody;
Context: main
指定worker進(jìn)程的運(yùn)行身份，如組不指定，默認(rèn)和用戶名同名

2、pid /PATH/TO/PID_FILE

指定存儲(chǔ)nginx主進(jìn)程PID的文件路徑

3、include file | mask

指明包含進(jìn)來的其它配置文件片斷

4、load_module file

模塊加載配置文件：/usr/share/nginx/modules/*.conf
指明要裝載的動(dòng)態(tài)模塊路徑: /usr/lib64/nginx/modules

9. 性能優(yōu)化相關(guān)的配置：

1、worker_processes number | auto

worker進(jìn)程的數(shù)量；通常應(yīng)該為當(dāng)前主機(jī)的cpu的物理核心數(shù)

2、worker_cpu_affinity cpumask ...

worker_cpu_affinity auto [cpumask] 提高緩存命中率
CPU MASK： 00000001：0號(hào)CPU
00000010：1號(hào)CPU
10000000：8號(hào)CPU
worker_cpu_affinity 0001 0010 0100 1000;
worker_cpu_affinity 0101 1010;

3、worker_priority number

指定worker進(jìn)程的nice值，設(shè)定worker進(jìn)程優(yōu)先級(jí)：[-20,20]

4、worker_rlimit_nofile number

worker進(jìn)程所能夠打開的文件數(shù)量上限,如65535

10.事件驅(qū)動(dòng)相關(guān)的配置:

? events {
...
}

1、worker_connections number

每個(gè)worker進(jìn)程所能夠打開的最大并發(fā)連接數(shù)數(shù)量，如10240
總最大并發(fā)數(shù)：worker_processes * worker_connections

2、use method

指明并發(fā)連接請(qǐng)求的處理方法,默認(rèn)自動(dòng)選擇最優(yōu)方法
use epoll;

3、accept_mutex on | off 互斥

處理新的連接請(qǐng)求的方法；on指由各個(gè)worker輪流處理新請(qǐng)求，Off指每個(gè)新請(qǐng)求的到達(dá)都會(huì)通知(喚醒)所有的worker進(jìn)程，但只有一個(gè)進(jìn)程可獲得連接，造成“驚群”，影響性能，默認(rèn)on

11.調(diào)試和定位問題：

1、daemon on|off

是否以守護(hù)進(jìn)程方式運(yùn)行nignx，默認(rèn)是守護(hù)進(jìn)程方式

2、master_process on|off

是否以master/worker模型運(yùn)行nginx；默認(rèn)為on
off 將不啟動(dòng)worker

3、error_log file [level]

錯(cuò)誤日志文件及其級(jí)別；出于調(diào)試需要，可設(shè)定為debug；但debug僅在編譯時(shí)使用了“--with-debug”選項(xiàng)時(shí)才有效
方式：file /path/logfile;
stderr:發(fā)送到標(biāo)準(zhǔn)錯(cuò)誤
syslog:server-address[,parameter=values]:發(fā)送到syslog
memory:size 內(nèi)存
level:debug|info|notice|warn|error|crit|alter|emerg

12. http協(xié)議的相關(guān)配置：

http {
... ...
server {
...
server_name
root
location [OPERATOR] /uri/ {
...
}
}
server {
...
}
}
ngx_http_core_module
? ngx_http_core_module

13.ngx_http_core_module模塊

與套接字相關(guān)的配置：

1、server { ... }

配置一個(gè)虛擬主機(jī)
server {
listen address[:PORT]|PORT;
server_name SERVER_NAME;
root /PATH/TO/DOCUMENT_ROOT;
}

ngx_http_core_module

2、listen PORT|address[:port]|unix:/PATH/TO/SOCKET_FILE

listen address[:port] [default_server] [ssl] [http2 | spdy]
[backlog=number] [rcvbuf=size] [sndbuf=size]
default_server 設(shè)定為默認(rèn)虛擬主機(jī)
ssl 限制僅能夠通過ssl連接提供服務(wù)
backlog=number 超過并發(fā)連接數(shù)后，新請(qǐng)求進(jìn)入后援隊(duì)列的長度
rcvbuf=size 接收緩沖區(qū)大小
sndbuf=size 發(fā)送緩沖區(qū)大小
? 注意：
(1) 基于port；
listen PORT; 指令監(jiān)聽在不同的端口
(2) 基于ip的虛擬主機(jī)
listen IP:PORT; IP 地址不同
(3) 基于hostname
server_name fqdn; 指令指向不同的主機(jī)名
ngx_http_core_module

3、server_name name ...;

? 虛擬主機(jī)的主機(jī)名稱后可跟多個(gè)由空白字符分隔的字符串
? 支持通配任意長度的任意字符
server_name .magedu.com www.magedu.
? 支持~起始的字符做正則表達(dá)式模式匹配，性能原因慎用
server_name ~^www\d+.magedu.com$
\d 表示 [0-9]
? 匹配優(yōu)先級(jí)機(jī)制從高到低：
(1) 首先是字符串精確匹配 如：www.magedu.com
(2) 左側(cè)通配符 如：.magedu.com
(3) 右側(cè)通配符 如：www.magedu.*
(4) 正則表達(dá)式 如： ~^.*.magedu.com$
(5) default_server
ngx_http_core_module

4、tcp_nodelay on | off;

在keepalived模式下的連接是否啟用TCP_NODELAY選項(xiàng)
當(dāng)為off時(shí)，延遲發(fā)送，合并多個(gè)請(qǐng)求后再發(fā)送
默認(rèn)On時(shí)，不延遲發(fā)送
可用于：http, server, location

5、sendfile on | off;

是否啟用sendfile功能，在內(nèi)核中封裝報(bào)文直接發(fā)送
默認(rèn)Off

6、server_tokens on | off | build | string

是否在響應(yīng)報(bào)文的Server首部顯示nginx版本
ngx_http_core_module
? 定義路徑相關(guān)的配置

7、root

? 設(shè)置web資源的路徑映射；用于指明請(qǐng)求的URL所對(duì)應(yīng)的文檔的目錄路徑，可用于http, server, location, if in location
server {
...
root /data/www/vhost1;
}
? 示例
http://www.magedu.com/images/logo.jpg
--> /data/www/vhosts/images/logo.jpg
ngx_http_core_module

8、location [ = | ~ | ~* | ^~ ] uri { ... } location @name { ... }

在一個(gè)server中l(wèi)ocation配置段可存在多個(gè)，用于實(shí)現(xiàn)從uri到
文件系統(tǒng)的路徑映射；ngnix會(huì)根據(jù)用戶請(qǐng)求的URI來檢查定義的所有
location，并找出一個(gè)最佳匹配，而后應(yīng)用其配置
? 示例：
server {...
server_name www.magedu.com;
location /images/ {
root /data/imgs/;
}
}
http://www.magedu.com/images/logo.jpg
--> /data/imgs/images/logo.jpg
ngx_http_core_module
? =：對(duì)URI做精確匹配；
location = / {
...
}
http://www.magedu.com/ 匹配
http://www.magedu.com/index.html 不匹配

? ^~：對(duì)URI的最左邊部分做匹配檢查，不區(qū)分字符大小寫
? ~：對(duì)URI做正則表達(dá)式模式匹配，區(qū)分字符大小寫
? ~：對(duì)URI做正則表達(dá)式模式匹配，不區(qū)分字符大小寫
? 不帶符號(hào)：匹配起始于此uri的所有的uri
? 匹配優(yōu)先級(jí)從高到低：
=, ^~, ～/～, 不帶符號(hào)

?示例：
? root /vhosts/www/htdocs/
http://www.magedu.com/index.html
--> /vhosts/www/htdocs/index.html
? server {
root /vhosts/www/htdocs/
location /admin/ {
root /webapps/app1/data/
}
}
http://www.magedu.com/admin/index.html
--> /webapps/app1/data/admin/index.html

location示例
location = / {
[ configuration A ]
}
location / {
[ configuration B ]
}
location /documents/ {
[ configuration C ]
}
location ^~ /images/ {
[ configuration D ]
}
location ~* \.(gif|jpg|jpeg)$ {
[ configuration E ]
}
http://www.mgadu.com
http://www.magedu.com/index.html
http://www.magedu.com/documents/log.jpg
http://www.magedu.com/documents/linux.txt
lhttp://www.magedu.com/images/log.jpeg
9、alias path;

路徑別名，文檔映射的另一種機(jī)制；僅能用于location上下文

? 示例：
http://www.magedu.com/bbs/index.php
location /bbs/ {
alias /web/forum/;
} --> /web/forum/index.html
location /bbs/ {
root /web/forum/;
} --> /web/forum/bbs/index.html

? 注意：location中使用root指令和alias指令的意義不同
(a) root，給定的路徑對(duì)應(yīng)于location中的/uri/左側(cè)的/
(b) alias，給定的路徑對(duì)應(yīng)于location中的/uri/右側(cè)的/

10、index file ...;

指定默認(rèn)網(wǎng)頁資源，注意：ngx_http_index_module模塊

11、error_page code ... [=[response]] uri;

模塊：ngx_http_core_module
定義錯(cuò)誤頁，以指定的響應(yīng)狀態(tài)碼進(jìn)行響應(yīng)
可用位置：http, server, location, if in location
error_page 404 /404.html
error_page 404 =200 /404.html

12、try_files file ... uri; try_files file ... =code;

按順序檢查文件是否存在，返回第一個(gè)找到的文件或文件夾（結(jié)尾加斜線表示為文件夾），如果所有的文件或文件夾都找不到，會(huì)進(jìn)行一個(gè)內(nèi)部重定向到最后一個(gè)參數(shù)。只有最后一個(gè)參數(shù)可以引起一個(gè)內(nèi)部重定向，之前的參數(shù)只設(shè)置內(nèi)部URI的指向。最后一個(gè)參數(shù)是回退URI且必須存在，否則會(huì)出現(xiàn)內(nèi)部500錯(cuò)誤
location /images/ { try_files $uri /images/default.gif; }
location / { try_files $uri $uri/index.html $uri.html =404; }
? 定義客戶端請(qǐng)求的相關(guān)配置

13、keepalive_timeout timeout [header_timeout];

設(shè)定保持連接超時(shí)時(shí)長，0表示禁止長連接，默認(rèn)為75s

14、keepalive_requests number;

在一次長連接上所允許請(qǐng)求的資源的最大數(shù)量
默認(rèn)為100

15、keepalive_disable none | browser ...

對(duì)哪種瀏覽器禁用長連接

16、send_timeout time;

向客戶端發(fā)送響應(yīng)報(bào)文的超時(shí)時(shí)長，此處是指兩次寫操作之間的間隔時(shí)長，而非整個(gè)響應(yīng)過程的傳輸時(shí)長

17、client_body_buffer_size size;

用于接收每個(gè)客戶端請(qǐng)求報(bào)文的body部分的緩沖區(qū)大小；默認(rèn)為16k；超出此大小時(shí)，其將被暫存到磁盤上的由
client_body_temp_path指令所定義的位置

18、client_body_temp_path path [level1 [level2 [level3]]];

設(shè)定用于存儲(chǔ)客戶端請(qǐng)求報(bào)文的body部分的臨時(shí)存儲(chǔ)路徑及子目錄結(jié)構(gòu)和數(shù)量
目錄名為16進(jìn)制的數(shù)字；
client_body_temp_path /var/tmp/client_body 1 2 2
1 1級(jí)目錄占1位16進(jìn)制，即2^4=16個(gè)目錄 0-f
2 2級(jí)目錄占2位16進(jìn)制，即2^8=256個(gè)目錄 00-ff
2 3級(jí)目錄占2位16進(jìn)制，即2^8=256個(gè)目錄 00-ff
? 對(duì)客戶端進(jìn)行限制的相關(guān)配置

19、limit_rate rate;

限制響應(yīng)給客戶端的傳輸速率，單位是bytes/second
默認(rèn)值0表示無限制

20、limit_except method ... { ... }，僅用于location

限制客戶端使用除了指定的請(qǐng)求方法之外的其它方法
method:GET, HEAD, POST, PUT, DELETE
MKCOL, COPY, MOVE, OPTIONS, PROPFIND,
PROPPATCH, LOCK, UNLOCK, PATCH
limit_except GET {
allow 192.168.1.0/24;
deny all;
} 除了GET和HEAD 之外其它方法僅允許192.168.1.0/24網(wǎng)
段主機(jī)使用

文件操作優(yōu)化的配置

21、aio on | off | threads[=pool];

是否啟用aio功能

22、directio size | off;

是否同步（直接）寫磁盤，而非寫緩存，在Linux主機(jī)啟用
O_DIRECT標(biāo)記，則文件大于等于給定大小時(shí)使用，例如directio 4m

23、open_file_cache off;

open_file_cache max=N [inactive=time];
nginx可以緩存以下三種信息：
(1) 文件元數(shù)據(jù)：文件的描述符、文件大小和最近一次的修改時(shí)間
(2) 打開的目錄結(jié)構(gòu)
(3) 沒有找到的或者沒有權(quán)限訪問的文件的相關(guān)信息
max=N：可緩存的緩存項(xiàng)上限；達(dá)到上限后會(huì)使用LRU算法實(shí)現(xiàn)管理
inactive=time：緩存項(xiàng)的非活動(dòng)時(shí)長，在此處指定的時(shí)長內(nèi)未被命中的或命中的次數(shù)少于open_file_cache_min_uses指令所指定的次數(shù)的緩存項(xiàng)
即為非活動(dòng)項(xiàng)，將被刪除

24、open_file_cache_errors on | off;

是否緩存查找時(shí)發(fā)生錯(cuò)誤的文件一類的信息
默認(rèn)值為off

25、open_file_cache_min_uses number;

open_file_cache指令的inactive參數(shù)指定的時(shí)長內(nèi)，至少被命中此處指定的次數(shù)方可被歸類為活動(dòng)項(xiàng)
默認(rèn)值為1

26、open_file_cache_valid time;

緩存項(xiàng)有效性的檢查頻率
默認(rèn)值為60s
ngx_http_access_module
? ngx_http_access_module模塊
實(shí)現(xiàn)基于ip的訪問控制功能
? 1、allow address | CIDR | unix: | all;
? 2、deny address | CIDR | unix: | all;
http, server, location, limit_except
自上而下檢查，一旦匹配，將生效，條件嚴(yán)格的置前
? 示例：
location / {
deny 192.168.1.1;
allow 192.168.1.0/24;
allow 10.1.1.0/16;
allow 2001:0db8::/32;
deny all;
}

14.ngx_http_auth_basic_module模塊

實(shí)現(xiàn)基于用戶的訪問控制，使用basic機(jī)制進(jìn)行用戶認(rèn)證

1、auth_basic string | off;
2、auth_basic_user_file file;

location /admin/ {
auth_basic "Admin Area";
auth_basic_user_file /etc/nginx/.ngxpasswd;
}
? 用戶口令：
1、明文文本：格式name:password:comment
2、加密文本：由htpasswd命令實(shí)現(xiàn)
httpd-tools所提供

15.ngx_http_stub_status_module模塊

用于輸出nginx的基本狀態(tài)信息
輸出信息示例：
Active connections: 291
server accepts handled requests
16630948 16630948 31070465
對(duì)應(yīng)上面accepts,handled,requests三個(gè)值
Reading: 6 Writing: 179 Waiting: 106
Active connections:當(dāng)前狀態(tài)，活動(dòng)狀態(tài)的連接數(shù)
accepts：統(tǒng)計(jì)總值，已經(jīng)接受的客戶端請(qǐng)求的總數(shù)
handled：統(tǒng)計(jì)總值，已經(jīng)處理完成的客戶端請(qǐng)求的總數(shù)
requests：統(tǒng)計(jì)總值，客戶端發(fā)來的總的請(qǐng)求數(shù)
Reading：當(dāng)前狀態(tài)，正在讀取客戶端請(qǐng)求報(bào)文首部的連接的連接數(shù)
Writing：當(dāng)前狀態(tài)，正在向客戶端發(fā)送響應(yīng)報(bào)文過程中的連接數(shù)
Waiting：當(dāng)前狀態(tài)，正在等待客戶端發(fā)出請(qǐng)求的空閑連接數(shù)

1、stub_status;
示例：
location /status {
stub_status;
allow 172.16.0.0/16;
deny all;
}

16. ngx_http_log_module模塊: 指定日志格式記錄請(qǐng)求

1、log_format name string ...;

string可以使用nginx核心模塊及其它模塊內(nèi)嵌的變量

2、access_log path [format [buffer=size] [gzip[=level]]

[flush=time] [if=condition]];
access_log off;
訪問日志文件路徑，格式及相關(guān)的緩沖的配置
buffer=size
flush=time

? 示例
log_format compression '$remote_addr-$remote_user [$time_local] '
'"$request" $status $bytes_sent '
'"$http_referer" "$http_user_agent" "$gzip_ratio"';
access_log /spool/logs/nginx-access.log compression buffer=32k;
3、open_log_file_cache max=N [inactive=time] [min_uses=N] [valid=time];

open_log_file_cache off;
緩存各日志文件相關(guān)的元數(shù)據(jù)信息
max：緩存的最大文件描述符數(shù)量
min_uses：在inactive指定的時(shí)長內(nèi)訪問大于等于此值方
可被當(dāng)作活動(dòng)項(xiàng)
inactive：非活動(dòng)時(shí)長
valid：驗(yàn)正緩存中各緩存項(xiàng)是否為活動(dòng)項(xiàng)的時(shí)間間隔

17. ngx_http_gzip_module模塊：用gzip方法壓縮響應(yīng)數(shù)據(jù)，節(jié)約帶寬

1、gzip on | off;

啟用或禁用gzip壓縮

2、gzip_comp_level level;

壓縮比由低到高：1 到 9
默認(rèn)：1

3、gzip_disable regex ...;

匹配到客戶端瀏覽器不執(zhí)行壓縮

4、gzip_min_length length;

啟用壓縮功能的響應(yīng)報(bào)文大小閾值

5、gzip_http_version 1.0 | 1.1;

設(shè)定啟用壓縮功能時(shí)，協(xié)議的最小版本
默認(rèn)：1.1

6、gzip_buffers number size;

支持實(shí)現(xiàn)壓縮功能時(shí)緩沖區(qū)數(shù)量及每個(gè)緩存區(qū)的大小
默認(rèn)：32 4k 或 16 8k

7、gzip_types mime-type ...;

指明僅對(duì)哪些類型的資源執(zhí)行壓縮操作；即壓縮過濾器
默認(rèn)包含有text/html，不用顯示指定，否則出錯(cuò)

8、gzip_vary on | off;

如果啟用壓縮，是否在響應(yīng)報(bào)文首部插入“Vary: AcceptEncoding”

9、gzip_proxied off | expired | no-cache | no-store | private | no_last_modified | no_etag | auth | any ...;

nginx對(duì)于代理服務(wù)器請(qǐng)求的響應(yīng)報(bào)文，在何種條件下啟用壓縮功能
off：對(duì)被代理的請(qǐng)求不啟用壓縮
expired,no-cache, no-store，private：對(duì)代理服務(wù)器
請(qǐng)求的響應(yīng)報(bào)文首部Cache-Control值任何一個(gè)，啟用壓縮功能

? 示例：
gzip on;
gzip_comp_level 6;
gzip_min_length 64;
gzip_proxied any;
gzip_types text/xml text/css application/javascript;

18. ngx_http_ssl_module模塊：

1、ssl on | off;

為指定虛擬機(jī)啟用HTTPS protocol， 建議用listen指令代替

2、ssl_certificate file;

當(dāng)前虛擬主機(jī)使用PEM格式的證書文件

3、ssl_certificate_key file;

當(dāng)前虛擬主機(jī)上與其證書匹配的私鑰文件

4、ssl_protocols [SSLv2] [SSLv3] [TLSv1] [TLSv1.1] [TLSv1.2];

支持ssl協(xié)議版本，默認(rèn)為后三個(gè)

5、ssl_session_cache off | none | [builtin[:size]] [shared:name:size];

builtin[:size]：使用OpenSSL內(nèi)建緩存，為每worker進(jìn)程私有
[shared:name:size]：在各worker之間使用一個(gè)共享的緩存

6、ssl_session_timeout time;

客戶端連接可以復(fù)用ssl session cache中緩存的ssl參數(shù)的有效時(shí)長，默認(rèn)5m

? 示例：
server {
listen 443 ssl;
server_name www.magedu.com;
root /vhosts/ssl/htdocs;
ssl on;
ssl_certificate /etc/nginx/ssl/nginx.crt;
ssl_certificate_key /etc/nginx/ssl/nginx.key;
ssl_session_cache shared:sslcache:20m;
ssl_session_timeout 10m;
}

19.ngx_http_rewrite_module模塊：

The ngx_http_rewrite_module module is used to change request URI using PCRE regular expressions, return redirects, and conditionally select configurations.
將用戶請(qǐng)求的URI基于PCRE regex所描述的模式進(jìn)行檢查，而后完成重定向替換

? 示例：
http://www.magedu.com/hn
--> http://www.magedu.com/henan
http://www.magedu.com
--> https://www.magedu.com/
1、rewrite regex replacement [flag]

將用戶請(qǐng)求的URI基于regex所描述的模式進(jìn)行檢查，匹配到時(shí)將其替換為replacement指定的新的URI
注意：如果在同一級(jí)配置塊中存在多個(gè)rewrite規(guī)則，那么會(huì)自下而下逐個(gè)檢查；被某條件規(guī)則替換完成后，會(huì)重新一輪的替換檢查
隱含有循環(huán)機(jī)制,但不超過10次；如果超過，提示500響應(yīng)碼，[flag]所表示的標(biāo)志位用于控制此循環(huán)機(jī)制如果replacement是以http://或https://開頭，則替換結(jié)果會(huì)直接以重向返回給客戶端
301：永久重定向
? [flag]：
last：重寫完成后停止對(duì)當(dāng)前URI在當(dāng)前l(fā)ocation中后續(xù)的其它重寫操作，而后對(duì)新的 URI啟動(dòng)新一輪重寫檢查；提前重啟新一輪循環(huán)
break：重寫完成后停止對(duì)當(dāng)前URI在當(dāng)前l(fā)ocation中后續(xù)的其它重寫操作，而后直接跳轉(zhuǎn)至重寫規(guī)則配置塊之后的其它配置；結(jié)束循環(huán)，建議在location中使用
redirect：臨時(shí)重定向，重寫完成后以臨時(shí)重定向方式直接返回重寫后生成的新URI給客戶端，由客戶端重新發(fā)起請(qǐng)求；不能以http://或https://開頭，使用相對(duì)路徑，狀態(tài)碼：302
permanent:重寫完成后以永久重定向方式直接返回重寫后生成的新URI給客戶端，由客戶端重新發(fā)起請(qǐng)求，狀態(tài)碼：301

2、return

return code [text];
return code URL;
return URL;
停止處理，并返回給客戶端指定的響應(yīng)碼

3、rewrite_log on | off;

是否開啟重寫日志, 發(fā)送至error_log（notice level）

4、set $variable value;

用戶自定義變量
注意：變量定義和調(diào)用都要以$開頭

5、if (condition) { ... }

引入新的上下文,條件滿足時(shí)，執(zhí)行配置塊中的配置指令；server, location condition：
比較操作符：
== 相同
!= 不同
~：模式匹配，區(qū)分字符大小寫
~*：模式匹配，不區(qū)分字符大小寫
!~：模式不匹配，區(qū)分字符大小寫
!~*：模式不匹配，不區(qū)分字符大小寫
文件及目錄存在性判斷：
-e, !-e 存在（包括文件，目錄，軟鏈接）
-f, !-f 文件
-d, !-d 目錄
-x, !-x 執(zhí)行

20.ngx_http_referer_module模塊：

The ngx_http_referer_module module is used to block access to a site for requests with invalid values in the
“Referer” header field. 可防止盜鏈

1、valid_referers none|blocked|server_names|string ...;

定義referer首部的合法可用值，不能匹配的將是非法值
none：請(qǐng)求報(bào)文首部沒有referer首部
blocked：請(qǐng)求報(bào)文有referer首部，但無有效值
server_names：參數(shù)，其可以有值作為主機(jī)名或主機(jī)名模式
arbitrary_string：任意字符串，但可使用作通配符
regular expression：被指定的正則表達(dá)式模式匹配到的字符串,要使用~開頭，例如： ~..magedu.com

? 示例：
valid_referers none block server_names *.magedu.com
*.mageedu.com magedu.* mageedu.* ~\.magedu\.;
if ($invalid_referer) {
return 403;
}

21. ngx_http_proxy_module模塊：

? The ngx_http_proxy_module module allows passing requests to another
server.

1、proxy_pass URL;

Context:location, if in location, limit_except
注意：proxy_pass后面的路徑不帶uri時(shí)，其會(huì)將location的uri傳遞給后端主機(jī)

server {
...
server_name HOSTNAME;
location /uri/ {
proxy_pass http://host[:port]; 最后沒有/
}
...
}
上面示例：http://HOSTNAME/uri --> http://host/uri
http://host[:port]/ 意味著：http://HOSTNAME/uri --> http://host/

? proxy_pass后面的路徑是一個(gè)uri時(shí)，其會(huì)將location的uri替
換為proxy_pass的uri

server {
...
server_name HOSTNAME;
location /uri/ {
proxy_pass http://host/new_uri/;
}
...
}
http://HOSTNAME/uri/ --> http://host/new_uri/

? 如果location定義其uri時(shí)使用了正則表達(dá)式的模式，則
proxy_pass之后必須不能使用uri; 用戶請(qǐng)求時(shí)傳遞的uri將直
接附加代理到的服務(wù)的之后

server {
...
server_name HOSTNAME;
location ~|~* /uri/ {
proxy_pass http://host; 不能加/
}
...
}
http://HOSTNAME/uri/ --> http://host/uri/
2、proxy_set_header field value;

設(shè)定發(fā)往后端主機(jī)的請(qǐng)求報(bào)文的請(qǐng)求首部的值
Context: http, server, location
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
標(biāo)準(zhǔn)格式如下：
X-Forwarded-For: client1, proxy1, proxy2

3、proxy_cache_path;

定義可用于proxy功能的緩存；Context:http
proxy_cache_path path [levels=levels] [use_temp_path=on|off]
keys_zone=name:size [inactive=time] [max_size=size]
[manager_files=number] [manager_sleep=time]
[manager_threshold=time] [loader_files=number] [loader_sleep=time]
[loader_threshold=time] [purger=on|off] [purger_files=number]
[purger_sleep=time] [purger_threshold=time];

4、proxy_cache zone | off; 默認(rèn)off

指明調(diào)用的緩存，或關(guān)閉緩存機(jī)制；Context:http,server, location

5、proxy_cache_key string;

緩存中用于“鍵”的內(nèi)容
默認(rèn)值：proxy_cache_key $scheme$proxy_host$request_uri;

6、proxy_cache_valid [code ...] time;

定義對(duì)特定響應(yīng)碼的響應(yīng)內(nèi)容的緩存時(shí)長
定義在http{...}中

示例:
proxy_cache_valid 200 302 10m;
proxy_cache_valid 404 1m;
? 示例：
在http配置定義緩存信
proxy_cache_path /var/cache/nginx/proxy_cache
levels=1:1:1 keys_zone=proxycache:20m
inactive=120s max_size=1g;
調(diào)用緩存功能，需要定義在相應(yīng)的配置段，如server{...}；
proxy_cache proxycache;
proxy_cache_key $request_uri;
proxy_cache_valid 200 302 301 1h;
proxy_cache_valid any 1m;
7、proxy_cache_use_stale;

proxy_cache_use_stale error | timeout |
invalid_header | updating | http_500 | http_502 |
http_503 | http_504 | http_403 | http_404 | off ...
在被代理的后端服務(wù)器出現(xiàn)哪種情況下，可以真接使用過期的緩存響應(yīng)客戶端

8、proxy_cache_methods GET | HEAD | POST ...;

對(duì)哪些客戶端請(qǐng)求方法對(duì)應(yīng)的響應(yīng)進(jìn)行緩存，GET和
HEAD方法總是被緩存

9、proxy_hide_header field;

By default, nginx does not pass the header fields
“Date”, “Server”, “X-Pad”, and “X-Accel-...” from the
response of a proxied server to a client. 用于隱藏后端服務(wù)器特定的響應(yīng)首部

10、proxy_connect_timeout time;

定義與后端服務(wù)器建立連接的超時(shí)時(shí)長，如超時(shí)會(huì)出現(xiàn)502錯(cuò)誤，默認(rèn)為60s，一般不建議超出75s，

11、 proxy_send_timeout time;

把請(qǐng)求發(fā)送給后端服務(wù)器的超時(shí)時(shí)長；默認(rèn)為60s

12、proxy_read_timeout time;

等待后端服務(wù)器發(fā)送響應(yīng)報(bào)文的超時(shí)時(shí)長，默認(rèn)為60s

22.ngx_http_headers_module模塊

向由代理服務(wù)器響應(yīng)給客戶端的響應(yīng)報(bào)文添加自定義首部，或修改指定首部的值

1、add_header name value [always];

添加自定義首部
add_header X-Via $server_addr;
add_header X-Cache $upstream_cache_status;
add_header X-Accel $server_name;

2、 add_trailer name value [always];

添加自定義響應(yīng)信息的尾部

23.ngx_http_fastcgi_module模塊

轉(zhuǎn)發(fā)請(qǐng)求到FastCGI服務(wù)器，不支持php模塊方式

1、fastcgi_pass address;

address為后端的fastcgi server的地址
可用位置：location, if in location

2、fastcgi_index name;

fastcgi默認(rèn)的主頁資源
示例：fastcgi_index index.php;

3、fastcgi_param parameter value [if_not_empty];

設(shè)置傳遞給 FastCGI服務(wù)器的參數(shù)值，可以是文本，變量或組合

? 示例1：
? 1）在后端服務(wù)器先配置fpm server和mariadb-server
? 2）在前端nginx服務(wù)上做以下配置：
location ~* \.php$ {
fastcgi_pass 后端fpm服務(wù)器IP:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME
/usr/share/nginx/html$fastcgi_script_name;
include fastcgi_params;
…
}
? 示例2：通過/pm_status和/ping來獲取fpm server狀態(tài)信息
location ~* ^/(pm_status|ping)$ {
include fastcgi_params;
fastcgi_pass 后端fpm服務(wù)器IP:9000;
fastcgi_param SCRIPT_FILENAME
$fastcgi_script_name;
}
4、fastcgi_cache_path path [levels=levels] [use_temp_path=on|off]

keys_zone=name:size [inactive=time] [max_size=size]
[manager_files=number] [manager_sleep=time] [manager_threshold=time]
[loader_files=number] [loader_sleep=time] [loader_threshold=time]
[purger=on|off] [purger_files=number] [purger_sleep=time]
[purger_threshold=time];
? 定義fastcgi的緩存；
path 緩存位置為磁盤上的文件系統(tǒng)
max_size=size
磁盤path路徑中用于緩存數(shù)據(jù)的緩存空間上限
levels=levels：緩存目錄的層級(jí)數(shù)量，以及每一級(jí)的目錄數(shù)量
levels=ONE:TWO:THREE
示例：leves=1:2:2
keys_zone=name:size
k/v映射的內(nèi)存空間的名稱及大小
inactive=time
非活動(dòng)時(shí)長

5、fastcgi_cache zone | off;

調(diào)用指定的緩存空間來緩存數(shù)據(jù)
可用位置：http, server, location

6、fastcgi_cache_key string;

定義用作緩存項(xiàng)的key的字符串

示例：fastcgi_cache_key $request_rui;

7、fastcgi_cache_methods GET | HEAD | POST ...;

為哪些請(qǐng)求方法使用緩存

8、fastcgi_cache_min_uses number;

緩存空間中的緩存項(xiàng)在inactive定義的非活動(dòng)時(shí)間內(nèi)至少要被訪問到此處所指定的次數(shù)方可被認(rèn)作活動(dòng)項(xiàng)

9、fastcgi_keep_conn on | off;

收到后端服務(wù)器響應(yīng)后，fastcgi服務(wù)器是否關(guān)閉連接，建議啟用長連接

10、fastcgi_cache_valid [code ...] time;

不同的響應(yīng)碼各自的緩存時(shí)長

? 示例：
http {
fastcgi_cache_path /var/cache/nginx/fcgi_cache
levels=1:2:1 keys_zone=fcgicache:20m inactive=120s;
...
server {
location ~* \.php$ {
...
fastcgi_cache fcgicache;
fastcgi_cache_key $request_uri;
fastcgi_cache_valid 200 302 10m;
fastcgi_cache_valid 301 1h;
fastcgi_cache_valid any 1m;
...
}
}

24.ngx_http_upstream_module模塊

用于將多個(gè)服務(wù)器定義成服務(wù)器組，而由proxy_pass,
fastcgi_pass等指令進(jìn)行引用

1、upstream name { ... }

定義后端服務(wù)器組，會(huì)引入一個(gè)新的上下文
默認(rèn)調(diào)度算法是wrr
Context: http
upstream httpdsrvs {
server ...
server...
...
}

2、server address [parameters];

在upstream上下文中server成員，以及相關(guān)的參數(shù)；Context:upstream
address的表示格式：
unix:/PATH/TO/SOME_SOCK_FILE
IP[:PORT]
HOSTNAME[:PORT]
parameters：
weight=number 權(quán)重，默認(rèn)為1
max_conns 連接后端報(bào)務(wù)器最大并發(fā)活動(dòng)連接數(shù)，1.11.5后支持
max_fails=number 失敗嘗試最大次數(shù)；超出此處指定的次數(shù)時(shí)，server將被標(biāo)記為不可用,默認(rèn)為1
fail_timeout=time 后端服務(wù)器標(biāo)記為不可用狀態(tài)的連接超時(shí)時(shí)長，默認(rèn)10s
backup 將服務(wù)器標(biāo)記為“備用”，即所有服務(wù)器均不可用時(shí)才啟用
down 標(biāo)記為“不可用”，配合ip_hash使用，實(shí)現(xiàn)灰度發(fā)布

3、ip_hash 源地址hash調(diào)度方法
4、least_conn 最少連接調(diào)度算法，當(dāng)server擁有不同的權(quán)重時(shí)其為wlc，當(dāng)所有后端主機(jī)連接數(shù)相同時(shí)，則使用wrr，適用于長連接
5、hash key [consistent] 基于指定的key的hash表來實(shí)現(xiàn)對(duì)請(qǐng)求的調(diào)度，此處key可以直接文本、變量或二者組合

作用：將請(qǐng)求分類，同一類請(qǐng)求將發(fā)往同一個(gè)upstream
server，使用consistent參數(shù)，將使用ketama一致性hash算法，
適用于后端是Cache服務(wù)器（如varnish）時(shí)使用
hash $request_uri consistent;
hash $remote_addr;

6、keepalive 連接數(shù)N;

為每個(gè)worker進(jìn)程保留的空閑的長連接數(shù)量,可節(jié)約nginx端口，并減少連接管理的消耗

7、health_check [parameters];

健康狀態(tài)檢測(cè)機(jī)制；只能用于location上下文
常用參數(shù)：
interval=time檢測(cè)的頻率，默認(rèn)為5秒
fails=number：判定服務(wù)器不可用的失敗檢測(cè)次數(shù)；默認(rèn)為1次
passes=number：判定服務(wù)器可用的失敗檢測(cè)次數(shù)；默認(rèn)為1次
uri=uri：做健康狀態(tài)檢測(cè)測(cè)試的目標(biāo)uri；默認(rèn)為/
match=NAME：健康狀態(tài)檢測(cè)的結(jié)果評(píng)估調(diào)用此處指定的match配置塊
注意：僅對(duì)nginx plus有效

8、 match name { ... }

對(duì)backend server做健康狀態(tài)檢測(cè)時(shí)，定義其結(jié)果判斷機(jī)制；
只能用于http上下文
? 常用的參數(shù)：
status code[ code ...]: 期望的響應(yīng)狀態(tài)碼
header HEADER[operator value]：期望存在響應(yīng)首
部，也可對(duì)期望的響應(yīng)首部的值基于比較操作符和值進(jìn)行比較
body：期望響應(yīng)報(bào)文的主體部分應(yīng)該有的內(nèi)容
注意：僅對(duì)nginx plus有效

25.ngx_stream_core_module模塊

? nginx的其它的二次發(fā)行版：
Tengine：由淘寶網(wǎng)發(fā)起的Web服務(wù)器項(xiàng)目。它在Nginx的基礎(chǔ)上，針對(duì)大訪問量網(wǎng)站的需求，添加了很多高級(jí)功能和特性。Tengine的性能和穩(wěn)定性已經(jīng)在大型的網(wǎng)站如淘寶網(wǎng)，天貓商城等得到了很好的檢驗(yàn)。它的最終目標(biāo)是打造一個(gè)高效、穩(wěn)定、安全、易用的Web平臺(tái)。從2011年12月開始，Tengine成為一個(gè)開源項(xiàng)目，官網(wǎng) http://tengine.taobao.org/
OpenResty：基于 Nginx 與 Lua 語言的高性能 Web平臺(tái)
? ngx_stream_core_module模塊
模擬反代基于tcp或udp的服務(wù)連接，即工作于傳輸層的反代或調(diào)度器

1、stream { ... }

定義stream相關(guān)的服務(wù)；Context:main
stream {
upstream telnetsrvs {
server 192.168.22.2:23;
server 192.168.22.3:23;
least_conn;
}
server {
listen 10.1.0.6:23;
proxy_pass telnetsrvs;
}
}

2、listen

listen address:port [ssl] [udp] [proxy_protocol]
[backlog=number] [bind] [ipv6only=on|off] [reuseport]
[so_keepalive=on|off|[keepidle]:[keepintvl]:[keepcnt]];

26. ngx_stream_proxy_module模塊

可實(shí)現(xiàn)代理基于TCP，UDP (1.9.13), UNIX-domain
sockets的數(shù)據(jù)流

1 proxy_pass address;

指定后端服務(wù)器地址

2 proxy_timeout timeout;

無數(shù)據(jù)傳輸時(shí)，保持連接狀態(tài)的超時(shí)時(shí)長
默認(rèn)為10m

3 proxy_connect_timeout time;

設(shè)置nginx與被代理的服務(wù)器嘗試建立連接的超時(shí)時(shí)長
默認(rèn)為60s

示例
stream {
upstream telnetsrvs {
server 192.168.10.130:23;
server 192.168.10.131:23;
hash $remote_addr consistent;
}
server {
listen 172.16.100.10:2323;
proxy_pass telnetsrvs;
proxy_timeout 60s;
proxy_connect_timeout 10s;
}
}
最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
平臺(tái)聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點(diǎn)，簡書系信息發(fā)布平臺(tái)，僅提供信息存儲(chǔ)服務(wù)。

推薦閱讀更多精彩內(nèi)容

  • Nginx簡介 解決基于進(jìn)程模型產(chǎn)生的C10K問題,請(qǐng)求時(shí)即使無狀態(tài)連接如web服務(wù)都無法達(dá)到并發(fā)響應(yīng)量級(jí)一萬的現(xiàn)...
    魏鎮(zhèn)坪閱讀 2,050評(píng)論 0贊 9
  • I/O模型Nginx介紹Nginx的安裝和目錄結(jié)構(gòu)Nginx的配置Nginx的編譯安裝 一、I/O模型 （一）I/...
    哈嘍別樣閱讀 910評(píng)論 0贊 4
  • 第一章 Nginx簡介 Nginx是什么 沒有聽過Nginx？那么一定聽過它的“同行”Apache吧！Ngi...
    JokerW閱讀 32,781評(píng)論 24贊 1,002
  • 《老男孩Linux運(yùn)維》筆記 隱藏Nginx軟件版本號(hào) 一般來說，軟件的漏洞都和版本有關(guān)。因此要盡量隱藏對(duì)訪問用戶...
    Zhang21閱讀 3,679評(píng)論 0贊 28
  • 基于IP地址的訪問控制模塊 ngx_http_access_module模塊可以限制某些客戶端IP地址的訪問，針對(duì)...
    geekdeedy閱讀 586評(píng)論 0贊 0