NGINX是现在最流行的web服务器,最开始由俄罗斯的一位叫做igor的程序员开发的,目的是为了解决c10k吻问题。在官方的测试中,NGINX支持50k的并发连接,同时还具有高性能、低内存消耗、热部署等诸多优点。

服务启停

相关命令

nginx:启动NGINX服务
nginx -s stop:关闭NGINX服务
nginx -s reload:重新加载配置文件
nginx -t:查看配置文件是否正确
nginx -V:查看NGINX的安装目录、编译参数、以及配置文件和日志文件的位置和相关信息。(不同的操作系统和和安装方式安装的NGINX的配置文件位置都有可能不同)

进程

NGINX具有两类进程,一个的是master进程,一个是worker进程,其中master进程同时只能存在一个,而worker进程则可以同时存在多个。
以下是NGINX的进程模型:

进程模型
进程模型

这里的master就是NGINX的主进程,主要负责读取和验证配置文件以及管理worker进程。
worker进程则是NGINX的工作进程,负责处理实际的请求。

配置文件

整个配置文件由三部分组成,全局块、events块和http块。

  1. 全局块。
    #user  nobody;
    worker_processes  1;
    
    #error_log  logs/error.log;
    #error_log  logs/error.log  notice;
    #error_log  logs/error.log  info;
    
    #pid        logs/nginx.pid;

这里的worker_processes对应着worker进程的数量,当然也可以设置成auto,这样NGINX就会根据设备自动分配进程数量。

  1. events块。
    events {
        worker_connections  1024;
    }

主要是负责服务器与客户端之间一些网络连接配置,这里的worker_connections就指的是每个worker进程可以同时进行多少个网络连接。

  1. http块。
    http {
        include       mime.types;
        default_type  application/octet-stream;
    
        #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
        #                  '$status $body_bytes_sent "$http_referer" '
        #                  '"$http_user_agent" "$http_x_forwarded_for"';
    
        #access_log  logs/access.log  main;
    
        sendfile        on;
        #tcp_nopush     on;
    
        #keepalive_timeout  0;
        keepalive_timeout  65;
    
        #gzip  on;
    
        server {
            listen       8001;
            server_name  localhost;
    
            #charset koi8-r;
    
            #access_log  logs/host.access.log  main;
    
            location / {
                # root   html;
                # index  index.html index.htm;
                proxy_pass http://localhost:5173;
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            }
            location /api {
                proxy_pass http://210.41.225.34:8081;
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            }
    
            #error_page  404              /404.html;
    
            # redirect server error pages to the static page /50x.html
            #
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }
    
            # proxy the PHP scripts to Apache listening on 127.0.0.1:80
            #
            #location ~ \.php$ {
            #    proxy_pass   http://127.0.0.1;
            #}
    
            # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
            #
            #location ~ \.php$ {
            #    root           html;
            #    fastcgi_pass   127.0.0.1:9000;
            #    fastcgi_index  index.php;
            #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
            #    include        fastcgi_params;
            #}
    
            # deny access to .htaccess files, if Apache's document root
            # concurs with nginx's one
            #
            #location ~ /\.ht {
            #    deny  all;
            #}
        }
    
    
        # another virtual host using mix of IP-, name-, and port-based configuration
        #
        #server {
        #    listen       8000;
        #    listen       somename:8080;
        #    server_name  somename  alias  another.alias;
    
        #    location / {
        #        root   html;
        #        index  index.html index.htm;
        #    }
        #}
    
    
        # HTTPS server
        #
        #server {
        #    listen       443 ssl;
        #    server_name  localhost;
    
        #    ssl_certificate      cert.pem;
        #    ssl_certificate_key  cert.key;
    
        #    ssl_session_cache    shared:SSL:1m;
        #    ssl_session_timeout  5m;
    
        #    ssl_ciphers  HIGH:!aNULL:!MD5;
        #    ssl_prefer_server_ciphers  on;
    
        #    location / {
        #        root   html;
        #        index  index.html index.htm;
        #    }
        #}
    
    }

这是nginx配置中修改最频繁的部分,包括虚拟主机、反向代理、负载均衡等等,具体可以参考官方文档或者网上资料。

反向代理

与反向代理相对应的是正向代理,最常见的例子就是使用vpn。

正向代理
正向代理

当想要访问一些国外网站,但因为一些网络原因访问不了时,就可以使用vpn这种代理服务器,让代理服务器作为客户端代理我们去访问这些网站,然后将结果返回给我们。
这个过程代理的是客户端,而且客户端是知道的,服务端也是透明的。
而反向代理则是代理的服务端。
反向代理
反向代理

整个过程对于客户端是透明的,但真实的服务器ip地址、端口信息是隐藏的。