NGINX是现在最流行的web服务器,最开始由俄罗斯的一位叫做igor的程序员开发的,目的是为了解决c10k吻问题。在官方的测试中,NGINX支持50k的并发连接,同时还具有高性能、低内存消耗、热部署等诸多优点。
服务启停
相关命令
nginx:启动NGINX服务
nginx -s stop:关闭NGINX服务
nginx -s reload:重新加载配置文件
nginx -t:查看配置文件是否正确
nginx -V:查看NGINX的安装目录、编译参数、以及配置文件和日志文件的位置和相关信息。(不同的操作系统和和安装方式安装的NGINX的配置文件位置都有可能不同)
进程
NGINX具有两类进程,一个的是master进程,一个是worker进程,其中master进程同时只能存在一个,而worker进程则可以同时存在多个。
以下是NGINX的进程模型:
这里的master就是NGINX的主进程,主要负责读取和验证配置文件以及管理worker进程。
worker进程则是NGINX的工作进程,负责处理实际的请求。
配置文件
整个配置文件由三部分组成,全局块、events块和http块。
- 全局块。
#user nobody;
worker_processes 1;
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid;
这里的worker_processes对应着worker进程的数量,当然也可以设置成auto,这样NGINX就会根据设备自动分配进程数量。
- events块。
events {
worker_connections 1024;
}
主要是负责服务器与客户端之间一些网络连接配置,这里的worker_connections就指的是每个worker进程可以同时进行多少个网络连接。
- http块。
http {
include mime.types;
default_type application/octet-stream;
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on;
server {
listen 8001;
server_name localhost;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
# root html;
# index index.html index.htm;
proxy_pass http://localhost:5173;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
location /api {
proxy_pass http://210.41.225.34:8081;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
#}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ \.php$ {
# root html;
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
# include fastcgi_params;
#}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
# deny all;
#}
}
# another virtual host using mix of IP-, name-, and port-based configuration
#
#server {
# listen 8000;
# listen somename:8080;
# server_name somename alias another.alias;
# location / {
# root html;
# index index.html index.htm;
# }
#}
# HTTPS server
#
#server {
# listen 443 ssl;
# server_name localhost;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_cache shared:SSL:1m;
# ssl_session_timeout 5m;
# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;
# location / {
# root html;
# index index.html index.htm;
# }
#}
}
这是nginx配置中修改最频繁的部分,包括虚拟主机、反向代理、负载均衡等等,具体可以参考官方文档或者网上资料。
反向代理
与反向代理相对应的是正向代理,最常见的例子就是使用vpn。
当想要访问一些国外网站,但因为一些网络原因访问不了时,就可以使用vpn这种代理服务器,让代理服务器作为客户端代理我们去访问这些网站,然后将结果返回给我们。
这个过程代理的是客户端,而且客户端是知道的,服务端也是透明的。
而反向代理则是代理的服务端。
整个过程对于客户端是透明的,但真实的服务器ip地址、端口信息是隐藏的。