您当前的位置:首页 > 电脑百科 > 站长技术 > 服务器

写给后端的Nginx初级入门教程

时间:2021-03-10 10:27:56  来源:  作者:
写给后端的Nginx初级入门教程:实战篇

 

本章作为实战篇,将从实际的命令行出发,通过安装,启动,配置Nginx来逐渐认识和使用Nginx,并能够自己实现一些简单的反向代理,负载均衡的配置。

不废话,直接上干货。

01 Nginx安装

Nginx的安装还是比较容易的,有离线安装,在线安装多种安装方式,这里我只说最简单的一种,打开我们的命令行终端,直接输入yum命令进行安装

yum install -y nginx

当终端显示出Complete!字样时,则代表我们的Nginx已经安装成功了。

查看Nginx版本:

nginx -v
#在这里我安装的是1.16.1版本的nginx

02 Nginx基本操作

和我们之前的Docker一样,nginx也有一些包括服务的启动,停止,重载等基本操作。

2.1 启动nginx

##在centos7+ 启动nginx服务
systemctl start nginx.service
#centos6+ 上启动nginx服务
service nginx start
#或,简单粗暴一句
nginx

2.2 停止nginx

##在centos7+ 停止nginx服务
systemctl stop nginx.service
#centos6+ 上停止nginx服务
service nginx stop
#粗鲁的停止,下班了,不干了,就算请求来了我也不接了。
nginx -s stop
##优雅的停止,Nginx在退出前完成已经接受的连接请求。
nginx -s quit

2.3 重启nginx

当我们修改了nginx的某些配置,为了使配置生效,我们往往需要重启nginx,同样的,linux下依然有两种方式来重启我们的nginx服务:

##在centos7+ 重启nginx服务
systemctl restart nginx.service
#centos6+ 上重启nginx服务
service nginx restart
#使用nginx命令停止,推荐这个
nginx -s reload

而具体使用nginx原生的nginx -s 操作还是linux提供的systemctl ,这个主要看个人喜好,实际两者的功能是差不多的,并没有什么明显的不同。

2.4 其他命令

查看配置文件是否ok:

#如果配置文件有问题的话会显示failed,如果没得问题的话,会显示successful
nginx -t

2.5 显示帮助信息

nginx -h 
#或者
nginx -?

03 Nginx配置

nginx本身作为一个完成度非常高的负载均衡框架,和很多成熟的开源框架一样,大多数功能都可以通过修改配置文件来完成,使用者只需要简单修改一下nginx配置文件,便可以非常轻松的实现比如反向代理,负载均衡这些常用的功能,同样的,和其他开源框架比如Tomcat一样,nginx配置文件也遵循着相应的格式规范,并不能一顿乱配,在讲解如何使用nginx实现反向代理,负载均衡等这些功能的配置前,我们需要先了解一下nginx配置文件的结构。

既然要了解nginx的配置文件,那我总得知道nginx配置文件在哪啊,nginx配置文件默认都放在nginx安装路径下的conf目录,而主配置文件nginx.conf自然也在这里面,我们下面的操作几乎都是对nginx.conf这个配置文件进行修改。

可是,我怎么知道我nginx装哪了?我要是不知道nginx装哪了咋办?

这个,细心的朋友们可能会发现,运行nginx -t命令,下面除了给出nginx配置文件是否OK外,同时也包括了配置文件的路径。诺,就是这个

[root@izuf61d3ovm5vx1kknakwrz ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

使用vim打开该配置文件,我们一探究竟,不同版本的配置文件可能稍有不同,我的配置文件内容如下:

# For more information on configuration, see:
# * Official English Documentation: http://nginx.org/en/docs/
# * Official Russian Documentation: http://nginx.org/ru/docs/
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;
# Load dynamic modules. See /usr/share/doc/nginx/README.dynamic.
include /usr/share/nginx/modules/*.conf;
events {
 worker_connections 1024;
}
http {
 log_format main '$remote_addr - $remote_user [$time_local] "$request" '
 '$status $body_bytes_sent "$http_referer" '
 '"$http_user_agent" "$http_x_forwarded_for"';
 access_log /var/log/nginx/access.log main;
 sendfile on;
 tcp_nopush on;
 tcp_nodelay on;
 keepalive_timeout 65;
 types_hash_max_size 2048;
 include /etc/nginx/mime.types;
 default_type Application/octet-stream;
 # Load modular configuration files from the /etc/nginx/conf.d directory.
 # See http://nginx.org/en/docs/ngx_core_module.html#include
 # for more information.
 include /etc/nginx/conf.d/*.conf;
 server {
 listen 80 default_server;
 listen [::]:80 default_server;
 server_name _;
 root /usr/share/nginx/html;
 # Load configuration files for the default server block.
 include /etc/nginx/default.d/*.conf;
 location / {
 }
 error_page 404 /404.html;
 location = /40x.html {
 }
 error_page 500 502 503 504 /50x.html;
 location = /50x.html {
 }
 }
}

? ? ?这一堆都是啥玩意er,完全没有头绪啊

没关系,下面我们就来详细分析一下nginx.conf这个文件中的内容。

按照功能划分,我们通常将nginx配置文件分为三大块,全局块,events块,http块

3.1 第一部分:全局块

首先映入眼帘的这一堆:

user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;
# Load dynamic modules. See /usr/share/doc/nginx/README.dynamic.
include /usr/share/nginx/modules/*.conf;

我们称之为全局块,知识点呐朋友们,要记住,这里呢,主要会设置一些影响 nginx 服务器整体运行的配置指令,主要包括配 置运行 Nginx 服务器的用户(组)、允许生成的 worker process 数,进程 PID 存放路径、日志存放路径和类型以及配置文件的引入等。

比如 worker_processes auto; 这一行,worker_processes 值越大,我们nginx可支持的并发数量就越多,很多人想这不就爽了吗,我设置成正无穷,无限并发flag达成,秒杀问题轻松解决,这个,受自己服务器硬件限制的,不能乱来。

3.2 第二部分:events 块

events {
 worker_connections 1024;
}

这一堆,就是我们配置文件的第二部分,events 块

起名字这么随意的么,那第三部分是不是叫http块?

wc,这你都知道,是的

events 块涉及的指令主要影响 Nginx 服务器与用户的网络连接,常用的设置包括是否开启对多 work process 下的网络连接进行序列化,是否允许同时接收多个网络连接,选取哪种事件驱动模型来处理连接请求,每个 word process 可以同时支持的最大连接数等。

3.3 第三部分:http块

内容太多,略

http {
 server {
 }
}

注意:

http是一个大块,里面也可以包括很多小块,比如http全局块,server块等。

http 全局块配置的指令包括文件引入、MIME-TYPE 定义、日志自定义、连接超时时间、单链接请求数上限等。

而http块中的server块则相当于一个虚拟主机,一个http块可以拥有多个server块。

server块又包括全局server块,和location块。

全局server块主要包括了本虚拟机主机的监听配置和本虚拟主机的名称或 IP 配置

location块则用来对虚拟主机名称之外的字符串进行匹配,对特定的请求进行处理。地址定向、数据缓 存和应答控制等功能,还有许多第三方模块的配置也在这里进行。比如,对/usr相关的请求交给8080来处理,/admin则较给8081处理。

说了这么多,我还是不是特别理解咋办,问题不大,接下来我们通过几个实例来帮助大家更好的理解这些配置在实际中所发挥的作用。

04 Nginx配置实战

接下来我们将通过对nginx配置文件的修改来完成反向代理,负载均衡,动静分离的简单配置。

4.1 nginx配置反向代理

我发现很多教程说nginx配置反向代理的时候上来就改host文件,这里的话,因为上一篇文章我们有总结过反向代理的精髓,也就是:

反向代理服务器和目标服务器对外就是一个服务器,暴露的是代理服务器地址,隐藏了真实服务器 IP 地址。

所以接下来我们通过一个小栗子,当我们访问服务器的时候,由于我的服务器没备案,阿里云默认80端口没开,所以这里我们设置对外服务的端口为8888,当我们访问8888端口的时候,实际上是跳转到8080端口的。

首先我们用docker启动一个tomcat容器,然后配置端口映射为8080。

等等,不会docker怎么办?不会docker的话,可以看韩数最新的docker初级入门教程(滑稽)

如果对docker不是很了解的话,可以使用传统的linux下运行tomcat,道理是一样的。

然后修改我们的配置文件nginx.conf里面的server块,修改之后的内容如下:

 server {
 listen 8888 ; ##设置我们nginx监听端口为8888
 server_name [服务器的ip地址];
 # Load configuration files for the default server block.
 include /etc/nginx/default.d/*.conf;
 location / {
 proxy_pass http://127.0.0.1:8080; ##需要代理的服务器地址
 index index.html;
 }
 error_page 404 /404.html;
 location = /40x.html {
 }
 error_page 500 502 503 504 /50x.html;
 location = /50x.html {
 }
 }

然后在浏览器中输入:服务器ip:8888 发现浏览器显示出来了8080端口tomcat的欢迎界面,从而实现了隐藏真实服务器地址这样一个反向代理的要求。

哦?看着好神奇哦,那,我之前经常有看到那种,就是各种/image /video 不同的链接对应的是不同的网站,那也是这么做的咯?

聪明,这里我们再新建一个tomcat容器,端口为8081,同时把在容器中tomcat webapps目录新建一个我们自己的目录,这里叫hello,里面新建一个hello.html文件,内容为

<h1>I am Hello<h1>

同时我们在端口为8080的tomcat容器中,在webapps新建我们的文件家hi,并新建hi.html文件,内容为

<h1>I am Hi<h1>

啊,这样的话配置是不是很难啊?

你想多了,敲简单的。

修改我们配置文件中的server快,如下:

 server {
 listen 8888 ; ##设置我们nginx监听端口为8888
 server_name [服务器的ip地址];
 # Load configuration files for the default server block.
 include /etc/nginx/default.d/*.conf;
 location /hi/ {
 proxy_pass http://127.0.0.1:8080; ##需要代理的服务器地址
 index index.html;
 }
 
 location /hello/ {
 proxy_pass http://127.0.0.1:8081; ##需要代理的服务器地址
 index index.html;
 }
 error_page 404 /404.html;
 location = /40x.html {
 }
 error_page 500 502 503 504 /50x.html;
 location = /50x.html {
 }
 }

在浏览器中输入:服务器ip:8888/hi/hi.html

浏览器显示 I am hi 对应服务器端口为 8080

在浏览器中输入:服务器ip:8888/hello/hello.html

浏览器显示 I am hello 对应服务器端口为 8081

从而实现了针对不同url请求分发给不同服务器的功能配置。

少侠,且慢,你是不是忘了什么东西,location /hello/ 是什么意思,只能这么写么?

当然不是。学会location指令匹配路径,随便换姿势

location指令说明:

功能:用于匹配URL

语法如下:

1、= :用于不含正则表达式的 uri 前,要求请求字符串与 uri 严格匹配,如果匹配
成功,就停止继续向下搜索并立即处理该请求。
2、~:用于表示 uri 包含正则表达式,并且区分大小写。
3、~*:用于表示 uri 包含正则表达式,并且不区分大小写。
4、^~:用于不含正则表达式的 uri 前,要求 Nginx 服务器找到标识 uri 和请求字
符串匹配度最高的 location 后,立即使用此 location 处理请求,而不再使用 location 
块中的正则 uri 和请求字符串做匹配。

注意:如果 uri 包含正则表达式,则必须要有 ~ 或者 ~* 标识。

到这里,关于nginx如何简单的配置一个反向代理服务器就大功告成了,下面我们来说一下怎么实现负载均衡的简单配置。

4.2 nginx配置负载均衡

在nginx中配置负载均衡也是十分容易的,同时还支持了多种负载均衡策略供我们灵活选择。首先依旧是准备两个tomcat服务器,一个端口为8080,一个端口为8081,这里呢,推荐大家用docker部署,太方便了,什么,不会docker,可以移步我的面向后端的docker初级入门教程,真的挺好用,省了很多工作量。

然后修改我们的http块如下:

http {
###此处省略一大堆没有改的配置
 ##自定义我们的服务列表
 upstream myserver{
 server 127.0.0.1:8080;
 server 127.0.0.1:8090;
 }
 server {
 listen 8888 ; ##设置我们nginx监听端口为8888
 server_name [服务器的ip地址];
 # Load configuration files for the default server block.
 include /etc/nginx/default.d/*.conf;
 location / {
 proxy_pass http://myserver; ##叮,核心配置在这里
 proxy_connect_timeout 10; #超时时间,单位秒
 }
 error_page 404 /404.html;
 location = /40x.html {
 }
 error_page 500 502 503 504 /50x.html;
 location = /50x.html {
 }
 }
}

这就完了?当然还没有,之前就有说过,nginx提供了三种不同的负载均衡策略供我们灵活选择,分别是:

  • 轮询(默认方式): 每个请求按时间顺序逐一分配到不同的后端服务器,如果后端服务器 down 掉,能自动剔除。
  • 用法:啥也不加,上文实例就是默认的方式,就是默认的
  • 权重(weight): weight 代表权重,默认为 1,权重越高被分配的客户端越多,权重越大,能力越大,责任越大,处理的请求就越多。
  • 用法:
 upstream myserver{
 server 127.0.0.1:8080 weight =1;
 server 127.0.0.1:8090 weight =2;
 }

  • ip_hash:每个请求按访问 ip 的 hash 结果分配,这样每个访客固定访问一个后端服务器,可以解决 session 的问题。
  • 用法:
 upstream myserver{
 ip_hash;#可与weight配合使用
 server 127.0.0.1:8080 weight =1;
 server 127.0.0.1:8090 weight =2;
 }

4.3 nginx配置动静分离

接下来说最后一个实例,动静分离的简单配置。

等等,我记得明明是四个,明明还有一个正向代理呢?

这个,爱国守法,人人有责,有需要访问某些国内不能访问的网站需求的同学,可以自行下去查阅资料。

至于怎么配置正向代理,咱也不知道,咱也不敢说,咱也不敢问。

基础篇回顾:

动静分离就是把很少会发生修改的诸如图像,视频,css样式等静态资源文件放置在单独的服务器上,而动态请求则由另外一台服务器上进行,这样一来,负责动态请求的服务器则可以专注在动态请求的处理上,从而提高了我们程序的运行效率,与此同时,我们也可以针对我们的静态资源服务器做专属的优化,增加我们静态请求的响应速度。

具体的动静分离配置也不是十分的复杂,和负载均衡,反向代理差不多。

为了演示动静分离呢,首先我们需要准备两个文件夹,一个是data文件夹,用来存放我们js,css这些静态资源文件,一个是html文件夹,用来存放我们的html文件。

在html文件夹新建一个html文件,index.html,内容如下

<!DOCTYPE html>
<html>
<head>
 <meta charset="UTF-8">
 <title>我是一个静态界面</title>
</head>
<script type="text/JAVAscript" src="jquery.js"></script>
<body>
<h1>我是一个静态界面</h1>
<div id="test_div"></div>
</body
</html>

注意,这里我们并没有将jquery.js 这个文件放在html目录下,而是将它放在了另外一个目录data里面,当服务器接需要请求jquery.js这个文件时,并不会去index.html所在的那个服务器去请求这个文件,而是会直接去我们配置好的服务器或者路径去寻找这个js文件,在本实例中,会去data文件夹下面去找这个jquery.js这个文件。

修改server的配置如下:

 server {
 listen 8886 ;
 server_name [你的服务器ip地址];
 # Load configuration files for the default server block.
 include /etc/nginx/default.d/*.conf;
 location / {
 root /html/;
 index index.html;
 }
 #拦截静态资源,static里面存放的我们图片什么的静态资源
 location ~ .*.(gif|jpg|jpeg|bmp|png|ico|js|css)$ {
 root /data/;
 }
 error_page 404 /404.html;
 location = /40x.html {
 }
 error_page 500 502 503 504 /50x.html;
 location = /50x.html {
 }
 }

测试:

在浏览器中输入ip地址:8888/index.html,屏幕上显示我是一个静态界面,同时打开浏览器自带的开发者工具

写给后端的Nginx初级入门教程:实战篇

 

会发现jquery.js已经被正常请求到了。

05 下面开始技术总结:

写到这里实战篇结束了吗?并没有,尽管上面给出了负载均衡,反向代理,动静分离的实例,但仍然只是最基础的配置,比如多层负载均衡,缓存等高级配置,都需要我们在日后的开发生活逐渐的去接触和了解。下一篇呢,我们将深入nginx腹地,去稍微稍微简单不细致大致看一眼那种去了解一下nginx内部是如何保持如此高效率的工作的。

原文链接:
https://juejin.im/post/5db8f8c3f265da4d3e173c62



Tags:Nginx   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
项目中,遇到了一个问题,就是PDF等文档不能够在线预览,预览时会报错。错误描述浏览器的console中,显示如下错误:nginx代理服务报Mixed Content: The page at ******** was loaded...【详细内容】
2021-12-17  Tags: Nginx  点击:(7)  评论:(0)  加入收藏
前言Nginx是前后端开发工程师必须掌握的神器。该神器有很多使用场景,比如反向代理、负载均衡、动静分离、跨域等等。把 Nginx下载下来,打开conf文件夹的nginx.conf文件,Nginx服...【详细内容】
2021-12-08  Tags: Nginx  点击:(18)  评论:(0)  加入收藏
最近客户有个新需求,就是想查看网站的访问情况,由于网站没有做google的统计和百度的统计,所以访问情况,只能通过日志查看,通过脚本的形式给客户导出也不太实际,给客户写个简单的页...【详细内容】
2021-10-09  Tags: Nginx  点击:(48)  评论:(0)  加入收藏
安全服务器是只允许所需数量的服务器。理想情况下,我们将通过单独启用其他功能来基于最小系统构建服务器。进行最少的配置也有助于调试。如果该错误在最小系统中不可用,则分别...【详细内容】
2021-09-26  Tags: Nginx  点击:(60)  评论:(0)  加入收藏
在今年的NGINX Sprint 2.0虚拟大会上,NGINX(来自流行的开源web服务器/负载均衡器和反向代理背后的公司F5),发布了NGINX现代应用参考架构(MARA)。该公司在一篇博客文章中说,这将帮...【详细内容】
2021-09-26  Tags: Nginx  点击:(60)  评论:(0)  加入收藏
Ubuntu下安装Nginx一、系统基本信息查看1、查看Ubuntu版本信息:使用命令:cat /proc/version 查看~$ cat /proc/versionLinux version 4.15.0-106-generic (buildd@lcy01-amd6...【详细内容】
2021-09-16  Tags: Nginx  点击:(60)  评论:(0)  加入收藏
出于安全审查或者对于系统安全性的要求,都要求我们生产环境部署的系统需要做一定的权限控制。那么如何简单快速地部署满足安全要求的权限系统呢?其实可以通过nginx的相关功能...【详细内容】
2021-09-07  Tags: Nginx  点击:(69)  评论:(0)  加入收藏
什么是NginxNginx(engine x)是一个高性能的HTTP和反向代理服务器,具有内存少,高并发特点强。1、处理静态文件,索引文件以及自动检索打开文件描述符缓冲2、无缓冲的反向代理加速...【详细内容】
2021-09-02  Tags: Nginx  点击:(70)  评论:(0)  加入收藏
本文适用于 php7.4+NGINX环境,适用于运行 wordpress 环境一、更新服务器sudo apt update二、命令快捷缩写设置通过ssh登录服务器,在用户目录下执行以下命令sudo nano .bashrca...【详细内容】
2021-08-31  Tags: Nginx  点击:(87)  评论:(0)  加入收藏
一、nginx正向代理介绍及配置(需要在客户端配置代理服务器进行指定网站访问)#模块 ngx_http_proxy_module: http://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy...【详细内容】
2021-08-16  Tags: Nginx  点击:(75)  评论:(0)  加入收藏
▌简易百科推荐
阿里云镜像源地址及安装网站地址https://developer.aliyun.com/mirror/centos?spm=a2c6h.13651102.0.0.3e221b111kK44P更新源之前把之前的国外的镜像先备份一下 切换到yumcd...【详细内容】
2021-12-27  干程序那些事    Tags:CentOS7镜像   点击:(1)  评论:(0)  加入收藏
前言在实现TCP长连接功能中,客户端断线重连是一个很常见的问题,当我们使用netty实现断线重连时,是否考虑过如下几个问题: 如何监听到客户端和服务端连接断开 ? 如何实现断线后重...【详细内容】
2021-12-24  程序猿阿嘴  CSDN  Tags:Netty   点击:(12)  评论:(0)  加入收藏
一. 配置yum源在目录 /etc/yum.repos.d/ 下新建文件 google-chrome.repovim /etc/yum.repos.d/google-chrome.repo按i进入编辑模式写入如下内容:[google-chrome]name=googl...【详细内容】
2021-12-23  有云转晴    Tags:chrome   点击:(7)  评论:(0)  加入收藏
一. HTTP gzip压缩,概述 request header中声明Accept-Encoding : gzip,告知服务器客户端接受gzip的数据 response body,同时加入以下header:Content-Encoding: gzip:表明bo...【详细内容】
2021-12-22  java乐园    Tags:gzip压缩   点击:(8)  评论:(0)  加入收藏
yum -y install gcc automake autoconf libtool makeadduser testpasswd testmkdir /tmp/exploitln -s /usr/bin/ping /tmp/exploit/targetexec 3< /tmp/exploit/targetls -...【详细内容】
2021-12-22  SofM    Tags:Centos7   点击:(7)  评论:(0)  加入收藏
Windows操作系统和Linux操作系统有何区别?Windows操作系统:需支付版权费用,(华为云已购买正版版权,在华为云购买云服务器的用户安装系统时无需额外付费),界面化的操作系统对用户使...【详细内容】
2021-12-21  卷毛琴姨    Tags:云服务器   点击:(6)  评论:(0)  加入收藏
参考资料:Hive3.1.2安装指南_厦大数据库实验室博客Hive学习(一) 安装 环境:CentOS 7 + Hadoop3.2 + Hive3.1 - 一个人、一座城 - 博客园1.安装hive1.1下载地址hive镜像路径 ht...【详细内容】
2021-12-20  zebra-08    Tags:Hive   点击:(9)  评论:(0)  加入收藏
以下是服务器安全加固的步骤,本文以腾讯云的CentOS7.7版本为例来介绍,如果你使用的是秘钥登录服务器1-5步骤可以跳过。1、设置复杂密码服务器设置大写、小写、特殊字符、数字...【详细内容】
2021-12-20  网安人    Tags:服务器   点击:(7)  评论:(0)  加入收藏
项目中,遇到了一个问题,就是PDF等文档不能够在线预览,预览时会报错。错误描述浏览器的console中,显示如下错误:nginx代理服务报Mixed Content: The page at ******** was loaded...【详细内容】
2021-12-17  mdong    Tags:Nginx   点击:(7)  评论:(0)  加入收藏
转自: https://kermsite.com/p/wt-ssh/由于格式问题,部分链接、表格可能会失效,若失效请访问原文密码登录 以及 通过密钥实现免密码登录Dec 15, 2021阅读时长: 6 分钟简介Windo...【详细内容】
2021-12-17  LaLiLi    Tags:SSH连接   点击:(16)  评论:(0)  加入收藏
最新更新
栏目热门
栏目头条