八、架構nginx實踐應用
（一）web服務軟體種類介紹
常用來提供靜態Web服務的軟體有如下三種：
1 Apache：
這是中小型Web服務的主流，Web服務器中的老大哥，
2 Nginx：
大型網站Web服務的主流，曾經Web服務器中的初生牛犢，現已長大，
Nginx的分支Tengine（http://tengine.taobao.org/）目前也在飛速發展，
3 Lighttpd：
這是一個不溫不火的優秀Web軟體，社區不活躍，靜態決議效率很高，
在Nginx流行前，它是大并發靜態業務的首選，國內百度貼吧、豆瓣等眾多網站都有Lighttpd奮斗的身影，
常用來提供動態服務的軟體
1 PHP（FastCGI）：
大中小型網站都會使用，動態網頁語言PHP程式的決議容器，
它可配合Apache決議動態程式，不過，這里的PHP不是FastCGI守護行程模式，而是mod_php5.so（module），
也可配合Nginx決議動態程式，此時的PHP常用FastCGI守護行程模式提供服務，
2 Tomcat：
中小企業動態Web服務主流，互聯網Java容器主流（如jsp、do），
3 Resin：
大型動態Web服務主流，互聯網Java容器主流（如jsp、do），
（二）nginx軟體服務介紹
如果你聽說或使用過Apache軟體，那么很快就會熟悉Nginx軟體，與Apache軟體類似，
Nginx（“engine x”）是一個開源的，支持高性能、高并發的WWW服務器和代理服務軟體，
它是由俄羅斯人lgor Sysoev開發的，最初被應用在俄羅斯的大型網站www.rambler.ru上，
后來作者將源代碼以類BSD許可證的形式開源出來供全球使用，
Nginx可以運行在UNIX、Linux、BSD、Mac OS X、Solaris，以及Microsoft Windows等作業系統中
（三）nginx軟體特征介紹
支持高并發：能支持幾萬并發連接（特別是靜態小檔案業務環境）
資源消耗少：在3萬并發連接下，開啟10個Nginx執行緒消耗的記憶體不到200MB
支持異步網路I/O事件模型epoll（Linux 2.6+） apache（select）
（四）nginx軟體功能介紹
1）作為Web服務軟體（處理用戶訪問靜態請求）
2）反向代理或負載均衡服務
3）前端業務資料快取服務
（五）nginx軟體模型特點說明
apache與nginx軟體對比說明:
apache使用select模型
nginx使用epoll模型
舉例說明：宿舍管理員
select模型版管理員 會一個一個房間查詢人員
epoll模型版管理員 會進行檢索后，直接找到需要找的人
舉例說明：幼兒園阿姨
select模型版阿姨 會一個一個小朋友進行詢問，確認哪個小朋友需要上廁所
epoll模型版阿姨 會告知想上廁所小朋友自覺站到回應位置
（六）nginx軟體編譯安裝
第一個里程：軟體依賴包安裝
pcre-devel： perl語言正則運算式兼容軟體包
openssl-devel：使系統支持https方式訪問
yum install -y pcre-devel openssl-devel
第二個里程：創建一個管理nginx行程的虛擬用戶
useradd www -s /sbin/nologin/ -M
第三個里程：下載并解壓nginx軟體
cd /server/tools
wget http://nginx.org/download/nginx-1.12.2.tar.gz
tar xf nginx-1.12.2.tar.gz
第四個里程：進行軟體編譯安裝
①. 編譯配置
./configure --prefix=/application/nginx-12.2 --user=www --group=www --with-http_ssl_module --with-http_stub_status_module
--prefix=PATH 指定軟體安裝在什么目錄下
--user=USER 指定軟體worker行程管理用戶，利用www虛擬用戶管理worker行程
--group=USER
--with-http_ssl_module 使nginx程式可以支持HTTPsF訪問功能
--with-http_stub_status_module 用于監控用戶訪問nginx服務情況
②. 編譯程序 make
③. 編譯安裝 make install
第五個里程：為nginx程式軟體創建鏈接目錄
ln -s /application/nginx-12.2 /application/nginx
第六個里程：啟動nginx程式服務
/application/nginx/sbin/nginx
（七）nginx軟體程式目錄結構
conf --- nginx程式所有組態檔保存目錄
nginx.conf nginx程式主組態檔
精簡nginx.conf組態檔內容：
grep -Ev "#|^$" nginx.conf.default >nginx.conf
nginx組態檔組成：
①. main nginx主區塊
②. event nginx事件區塊
③. http nginx http功能區塊
④. server nginx 網站主機區塊
⑤. location nginx 匹配或者定位區塊
html --- nginx程式站點目錄
logs --- nginx程式日志檔案保存目錄
sbin --- nginx程式命令所在目錄
nginx命令引數說明：
-V --- 查看nginx軟體編譯配置引數
-t --- 檢查nginx組態檔語法格式是否正確
-s --- 用于管理nginx服務運行狀態
stop 停止nginx服務
reload 平滑重啟nginx服務器
重啟nginx服務
nginx -s stop 先停止
nginx 再啟動
（八）撰寫nginx服務配置
三個語法格式說明：
①. 大括號要成對出現
②. 每一行指令后面要用分號結尾
③. 每一個指令要放置在指定的區塊中
實作撰寫一個網站頁面
worker_processes 1;
events {#事件區塊
worker_connections 1024;
}
http {#http功能區塊
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {#網站主機區塊
listen 80;
server_name www.etiantian.org;
location / {#匹配定位區塊
root html/www;#程式的站點目錄
index index.html index.htm;
}
}
}
實作撰寫多個網站頁面==撰寫多個虛擬主機（等于一個網站）
第一個里程撰寫組態檔：
server {
listen 80;
server_name www.etiantian.org;
location / {
root html/www;
index index.html index.htm;
}
}
server {
listen 80;
server_name bbs.etiantian.org;
location / {
root html/bbs;
index index.html index.htm;
}
}
server {
listen 80;
server_name blog.etiantian.org;
location / {
root html/blog;
index index.html index.htm;
}
}
第二個里程創建站點目錄：
mkdir -p /application/nginx/html/{www,bbs,blog}
第三個里程創建站點目錄下首頁檔案：
for name in www bbs blog;do echo "10.0.0.7 $name.etiantian.org" >/application/nginx/html/$name/index.html;done
for name in www bbs blog;do cat /application/nginx/html/$name/index.html;done
10.0.0.7 www.etiantian.org
10.0.0.7 bbs.etiantian.org
10.0.0.7 blog.etiantian.org
第四個里程：進行訪問測驗
瀏覽器訪問測驗：
注意：需要撰寫windows主機hosts檔案，進行決議
命令列訪問測驗：
利用curl命令在linux系統中訪問測驗
注意：需要撰寫linux主機hosts檔案，進行決議
虛擬主機組態檔撰寫方法：
①. 基于域名的虛擬主機配置方法（最常用）
②. 基于埠的虛擬主機配置方法
說明：當你訪問的網站域名在虛擬主機配置中不存在時，默認會將第一個虛擬主機的配置頁面回應給用戶
③. 基于IP地址的虛擬主機配置方法
說明：nginx服務中只要涉及IP地址的修改，都需要重啟nginx服務，而不能采用平滑重啟
（九）Nginx服務日志資訊
錯誤日志 訪問日志
1.錯誤日志
Syntax: error_log file [level];
Default:
error_log logs/error.log error;
Context: main, http, mail, stream, server, location
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
vim nginx.conf
error_log /tmp/error.log error;
補充說明：
===========================================================================================
錯誤日志的，默認情況下不指定也沒有關系，因為nginx很少有錯誤日志記錄的，
但有時出現問題時，是有必要記錄一下錯誤日志的，方便我們排查問題，
error_log 級別分為 debug, info, notice, warn, error, crit 默認為crit
該級別在日志名后邊定義格式如下：
error_log /your/path/error.log crit;
crit 記錄的日志最少，而debug記錄的日志最多，
如果nginx遇到一些問題，比如502比較頻繁出現，但是看默認的error_log并沒有看到有意義的資訊，
那么就可以調一下錯誤日志的級別，當你調成error級別時，錯誤日志記錄的內容會更加豐富
===========================================================================================
2.訪問日志(重點關注)
log_format main '$remote_addr - $remote_user [$time_local] "$request" ' --- 定義日志資訊要記錄的內容格式
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log logs/access.log main; --- 呼叫定義格式資訊，生成訪問日志
$remote_addr 10.0.0.1 --- 訪問客戶端的源地址資訊
$remote_user - --- 訪問客戶端認證用戶資訊 ？？？
[$time_local] --- 顯示訪問時間
$request GET / HTTP/1.1 --- 請求行資訊
$status 304 --- 狀態碼資訊（304狀態碼利用快取顯示頁面資訊）
$body_bytes_sent --- 服務端回應客戶端的資料大小資訊
$http_referer --- 記錄鏈接到網站的域名資訊 ？？？
$http_user_agent --- 用戶訪問網站客戶端軟體標識資訊
用戶利用客戶端瀏覽器測驗訪問時，win10默認瀏覽器會有例外問
$http_x_forwarded_for --- ？？？ 反向代理
官方鏈接：http://nginx.org/en/docs/http/ngx_http_log_module.html#access_log
-
日志要進行切割
01. 利用shell腳本實作日志切割 [root@web01 scripts]# vim cut_log.sh #!/bin/bash data_info=$(date +%F-%H:%M) mv /application/nginx/logs/www_access.log /application/nginx/logs/access.log.$data_info /application/nginx/sbin/nginx -s reload # cut nginx log cron * */6 * * * /bin/sh /server/scripts/cut_log.sh &>/dev/null
（十）Nginx服務location區塊說明
利用location區塊可以用于定位或者匹配網站資源資訊
企業需求解決
搭建好一臺nginx的web服務器，配置好內網卡地址與外網卡地址
web服務的網站域名為www.etiantian.org，站點目錄為html/www
要求內網用戶可以訪問網站http://www.etiantian.org/AV資源資訊
要求外網用戶禁止訪問網站http://www.etiantian.org/AV資源資訊
①. 如何利用nginx進行訪問控制
deny allow
ngx_http_access_module --- 實作訪問控制模塊
官方鏈接：nginx.org/en/docs/http/ngx_http_access_module.html
location / {
deny 192.168.1.1;
allow 192.168.1.0/24;
allow 10.1.1.0/16;
allow 2001:0db8::/32;
deny all;
}
②. 如何定位站點目錄資源資訊
location區塊進行定位站點目錄下資源資訊
Syntax: location [ = | ~ | ~* | ^~ ] uri { ... }
location @name { ... }
Default: —
Context: server, location
官方鏈接：http://nginx.org/en/docs/http/ngx_http_core_module.html#location
第一個里程：撰寫nginx組態檔
server {
listen 80;
server_name www.etiantian.org;
root html/www;
index index.html index.htm;
location /AV {
allow 172.16.1.0/24;
deny 10.0.0.0/24;
}
}
第二個里程：創建測驗訪問資源
mkdir AV
echo "AV info" >AV/oldboy.html
cat AV/oldboy.html
第三個里程：重啟nginx服務
/application/nginx/sbin/nginx -t
/application/nginx/sbin/nginx -s reload
location [ = | ~ | ~* | ^~ ] uri { ... }
= --- 精確匹配網站uri資源資訊
~ --- 區分大小寫匹配網站uri資源資訊
~* --- 不區分大小寫匹配網站uri資源資訊
^~ --- 優先匹配網站uri資源資訊
/AV/ --- 指定匹配網站資源目錄資訊
/ --- 默認匹配網站資源資訊
! --- 對匹配的內容進行取反
location = / {
[ configuration A ] --- 優先級最高 ①
}
location / { --- 所有匹配都不滿足時候，匹配默認location ④
[ configuration B ]
}
location /documents/ { --- 根據資源目錄進行匹配 ③
[ configuration C ]
}
location ^~ /images/ { --- 優先匹配 ②
[ configuration D ]
}
location ~* \.(gif|jpg|jpeg)$ { --- 不區分大小寫匹配網站資源 ③
[ configuration E ]
}
（十一）Nginx服務rewrite模塊功能說明
01. 實作域名地址資訊跳轉
02. 用于做偽靜態
www.etiantian.org/oldboy?edu.html ---動態資源
www.etiantian.org/oldboy-edu.html ---偽靜態
實作類似百度重寫域名的功能？
baidu.com ===> www.baidu.com
etiantian.org ===> www.etiantian.org
rewrite
Syntax: rewrite regex replacement [flag];
Default: —
Context: server, location, if
last
stops processing the current set of ngx_http_rewrite_module directives and starts a search for a new location matching the changed URI;
break
stops processing the current set of ngx_http_rewrite_module directives as with the break directive;
redirect
returns a temporary redirect with the 302 code; used if a replacement string does not start with “http://”, “https://”, or “$scheme”;
permanent
returns a permanent redirect with the 301 code.
rewrite指令實踐操作一：（錯誤）
[root@web01 extra]# cat bbs.conf
server {
listen 80;
server_name www.etiantian.org bbs.org;
rewrite ^/(.*) http://www.etiantian.org/$1 permanent;
root html/bbs;
index index.html index.htm;
}
[root@web01 extra]# curl -L etiantian.org
curl: (47) Maximum (50) redirects followed
[root@web01 extra]# curl -Lv etiantian.org --- 顯示無限回圈程序
說明：以上配置進入了無限回圈狀態
rewrite指令實踐操作二：（正確）
cat bbs.conf
server {
listen 80;
server_name etiantian.org;
rewrite ^/(.*) http://bbs.etiantian.org/$1 permanent;
}
server {
listen 80;
server_name bbs.etiantian.org ;
root html/bbs;
index index.html index.htm;
}
rewrite指令實踐操作三：（正確）
[root@web01 extra]# cat bbs.conf
server {
listen 80;
server_name bbs.etiantian.org ;
if ($host ~* "^etiantian.org$") {
rewrite ^/(.*) http://bbs.etiantian.org/$1 permanent;
}
root html/bbs;
index index.html index.htm;
}
轉載請註明出處，本文鏈接：https://www.uj5u.com/caozuo/87897.html
標籤：Linux
上一篇：萌新求救