Linux三阶段之八:架构nginx实践应用
程序员文章站
2022-05-06 23:02:02
八、架构nginx实践应用 (一)web服务软件种类介绍 常用来提供静态Web服务的软件有如下三种: 常用来提供动态服务的软件 (二)nginx软件服务介绍 (三)nginx软件特征介绍 (四)nginx软件功能介绍 (五)nginx软件模型特点说明 (六)nginx软件编译安装 第一个里程:软件依 ......
八、架构nginx实践应用
(一)web服务软件种类介绍
常用来提供静态web服务的软件有如下三种:
1 apache: 这是中小型web服务的主流,web服务器中的老大哥。 2 nginx: 大型网站web服务的主流,曾经web服务器中的初生牛犊,现已长大。 nginx的分支tengine(http://tengine.taobao.org/)目前也在飞速发展。 3 lighttpd: 这是一个不温不火的优秀web软件,社区不活跃,静态解析效率很高。 在nginx流行前,它是大并发静态业务的首选,国内百度贴吧、豆瓣等众多网站都有lighttpd奋斗的身影。
常用来提供动态服务的软件
1 php(fastcgi): 大中小型网站都会使用,动态网页语言php程序的解析容器。 它可配合apache解析动态程序,不过,这里的php不是fastcgi守护进程模式,而是mod_php5.so(module)。 也可配合nginx解析动态程序,此时的php常用fastcgi守护进程模式提供服务。 2 tomcat: 中小企业动态web服务主流,互联网java容器主流(如jsp、do)。 3 resin: 大型动态web服务主流,互联网java容器主流(如jsp、do)。
(二)nginx软件服务介绍
如果你听说或使用过apache软件,那么很快就会熟悉nginx软件,与apache软件类似, nginx(“engine x”)是一个开源的,支持高性能、高并发的www服务器和代理服务软件。 它是由俄罗斯人lgor sysoev开发的,最初被应用在俄罗斯的大型网站www.rambler.ru上。 后来作者将源代码以类bsd许可证的形式开源出来供全球使用。 nginx可以运行在unix、linux、bsd、mac os x、solaris,以及microsoft windows等操作系统中
(三)nginx软件特征介绍
支持高并发:能支持几万并发连接(特别是静态小文件业务环境) 资源消耗少:在3万并发连接下,开启10个nginx线程消耗的内存不到200mb 支持异步网络i/o事件模型epoll(linux 2.6+) apache(select)
(四)nginx软件功能介绍
1)作为web服务软件(处理用户访问静态请求) 2)反向代理或负载均衡服务 3)前端业务数据缓存服务
(五)nginx软件模型特点说明
apache与nginx软件对比说明: apache使用select模型 nginx使用epoll模型 举例说明:宿舍管理员 select模型版管理员 会一个一个房间查询人员 epoll模型版管理员 会进行检索后,直接找到需要找的人 举例说明:幼儿园阿姨 select模型版阿姨 会一个一个小朋友进行询问,确认哪个小朋友需要上厕所 epoll模型版阿姨 会告知想上厕所小朋友自觉站到响应位置
(六)nginx软件编译安装
第一个里程:软件依赖包安装
pcre-devel: perl语言正则表达式兼容软件包 openssl-devel:使系统支持https方式访问 yum install -y pcre-devel openssl-devel
第二个里程:创建一个管理nginx进程的虚拟用户
useradd www -s /sbin/nologin/ -m
第三个里程:下载并解压nginx软件
cd /server/tools wget http://nginx.org/download/nginx-1.12.2.tar.gz tar xf nginx-1.12.2.tar.gz
第四个里程:进行软件编译安装
①. 编译配置 ./configure --prefix=/application/nginx-12.2 --user=www --group=www --with-http_ssl_module --with-http_stub_status_module --prefix=path 指定软件安装在什么目录下 --user=user 指定软件worker进程管理用户,利用www虚拟用户管理worker进程 --group=user --with-http_ssl_module 使nginx程序可以支持httpsf访问功能 --with-http_stub_status_module 用于监控用户访问nginx服务情况 ②. 编译过程 make ③. 编译安装 make install
第五个里程:为nginx程序软件创建链接目录
ln -s /application/nginx-12.2 /application/nginx
第六个里程:启动nginx程序服务
/application/nginx/sbin/nginx
(七)nginx软件程序目录结构
conf --- nginx程序所有配置文件保存目录 nginx.conf nginx程序主配置文件 精简nginx.conf配置文件内容: grep -ev "#|^$" nginx.conf.default >nginx.conf nginx配置文件组成: ①. main nginx主区块 ②. event nginx事件区块 ③. http nginx http功能区块 ④. server nginx 网站主机区块 ⑤. location nginx 匹配或者定位区块 html --- nginx程序站点目录 logs --- nginx程序日志文件保存目录 sbin --- nginx程序命令所在目录 nginx命令参数说明: -v --- 查看nginx软件编译配置参数 -t --- 检查nginx配置文件语法格式是否正确 -s --- 用于管理nginx服务运行状态 stop 停止nginx服务 reload 平滑重启nginx服务器 重启nginx服务 nginx -s stop 先停止 nginx 再启动
(八)编写nginx服务配置
三个语法格式说明: ①. 大括号要成对出现 ②. 每一行指令后面要用分号结尾 ③. 每一个指令要放置在指定的区块中 实现编写一个网站页面 worker_processes 1; events {#事件区块 worker_connections 1024; } http {#http功能区块 include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; server {#网站主机区块 listen 80; server_name www.etiantian.org; location / {#匹配定位区块 root html/www;#程序的站点目录 index index.html index.htm; } } } 实现编写多个网站页面==编写多个虚拟主机(等于一个网站)
第一个里程编写配置文件:
server { listen 80; server_name www.etiantian.org; location / { root html/www; index index.html index.htm; } } server { listen 80; server_name bbs.etiantian.org; location / { root html/bbs; index index.html index.htm; } } server { listen 80; server_name blog.etiantian.org; location / { root html/blog; index index.html index.htm; } }
第二个里程创建站点目录:
mkdir -p /application/nginx/html/{www,bbs,blog}
第三个里程创建站点目录下首页文件:
for name in www bbs blog;do echo "10.0.0.7 $name.etiantian.org" >/application/nginx/html/$name/index.html;done for name in www bbs blog;do cat /application/nginx/html/$name/index.html;done 10.0.0.7 www.etiantian.org 10.0.0.7 bbs.etiantian.org 10.0.0.7 blog.etiantian.org
第四个里程:进行访问测试
浏览器访问测试: 注意:需要编写windows主机hosts文件,进行解析 命令行访问测试: 利用curl命令在linux系统中访问测试 注意:需要编写linux主机hosts文件,进行解析 虚拟主机配置文件编写方法: ①. 基于域名的虚拟主机配置方法(最常用) ②. 基于端口的虚拟主机配置方法 说明:当你访问的网站域名在虚拟主机配置中不存在时,默认会将第一个虚拟主机的配置页面响应给用户 ③. 基于ip地址的虚拟主机配置方法 说明:nginx服务中只要涉及ip地址的修改,都需要重启nginx服务,而不能采用平滑重启
(九)nginx服务日志信息
错误日志 访问日志
1.错误日志
syntax: error_log file [level]; default: error_log logs/error.log error; context: main, http, mail, stream, server, location #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; vim nginx.conf error_log /tmp/error.log error; 补充说明: =========================================================================================== 错误日志的,默认情况下不指定也没有关系,因为nginx很少有错误日志记录的。 但有时出现问题时,是有必要记录一下错误日志的,方便我们排查问题。 error_log 级别分为 debug, info, notice, warn, error, crit 默认为crit 该级别在日志名后边定义格式如下: error_log /your/path/error.log crit; crit 记录的日志最少,而debug记录的日志最多。 如果nginx遇到一些问题,比如502比较频繁出现,但是看默认的error_log并没有看到有意义的信息, 那么就可以调一下错误日志的级别,当你调成error级别时,错误日志记录的内容会更加丰富 ===========================================================================================
2.访问日志(重点关注)
log_format main '$remote_addr - $remote_user [$time_local] "$request" ' --- 定义日志信息要记录的内容格式 '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; access_log logs/access.log main; --- 调用定义格式信息,生成访问日志 $remote_addr 10.0.0.1 --- 访问客户端的源地址信息 $remote_user - --- 访问客户端认证用户信息 ??? [$time_local] --- 显示访问时间 $request get / http/1.1 --- 请求行信息 $status 304 --- 状态码信息(304状态码利用缓存显示页面信息) $body_bytes_sent --- 服务端响应客户端的数据大小信息 $http_referer --- 记录链接到网站的域名信息 ??? $http_user_agent --- 用户访问网站客户端软件标识信息 用户利用客户端浏览器测试访问时,win10默认浏览器会有异常问 $http_x_forwarded_for --- ??? 反向代理 官方链接:http://nginx.org/en/docs/http/ngx_http_log_module.html#access_log
-
日志要进行切割
01. 利用shell脚本实现日志切割 [root@web01 scripts]# vim cut_log.sh #!/bin/bash data_info=$(date +%f-%h:%m) mv /application/nginx/logs/www_access.log /application/nginx/logs/access.log.$data_info /application/nginx/sbin/nginx -s reload # cut nginx log cron * */6 * * * /bin/sh /server/scripts/cut_log.sh &>/dev/null
(十)nginx服务location区块说明
利用location区块可以用于定位或者匹配网站资源信息
企业需求解决
搭建好一台nginx的web服务器。配置好内网卡地址与外网卡地址
web服务的网站域名为www.etiantian.org,站点目录为html/www
要求内网用户可以访问网站http://www.etiantian.org/av资源信息
要求外网用户禁止访问网站http://www.etiantian.org/av资源信息
①. 如何利用nginx进行访问控制
deny allow ngx_http_access_module --- 实现访问控制模块 官方链接:nginx.org/en/docs/http/ngx_http_access_module.html location / { deny 192.168.1.1; allow 192.168.1.0/24; allow 10.1.1.0/16; allow 2001:0db8::/32; deny all; }
②. 如何定位站点目录资源信息
location区块进行定位站点目录下资源信息 syntax: location [ = | ~ | ~* | ^~ ] uri { ... } location @name { ... } default: — context: server, location 官方链接:http://nginx.org/en/docs/http/ngx_http_core_module.html#location
第一个里程:编写nginx配置文件
server { listen 80; server_name www.etiantian.org; root html/www; index index.html index.htm; location /av { allow 172.16.1.0/24; deny 10.0.0.0/24; } }
第二个里程:创建测试访问资源
mkdir av echo "av info" >av/oldboy.html cat av/oldboy.html
第三个里程:重启nginx服务
/application/nginx/sbin/nginx -t /application/nginx/sbin/nginx -s reload location [ = | ~ | ~* | ^~ ] uri { ... } = --- 精确匹配网站uri资源信息 ~ --- 区分大小写匹配网站uri资源信息 ~* --- 不区分大小写匹配网站uri资源信息 ^~ --- 优先匹配网站uri资源信息 /av/ --- 指定匹配网站资源目录信息 / --- 默认匹配网站资源信息 ! --- 对匹配的内容进行取反 location = / { [ configuration a ] --- 优先级最高 ① } location / { --- 所有匹配都不满足时候,匹配默认location ④ [ configuration b ] } location /documents/ { --- 根据资源目录进行匹配 ③ [ configuration c ] } location ^~ /images/ { --- 优先匹配 ② [ configuration d ] } location ~* \.(gif|jpg|jpeg)$ { --- 不区分大小写匹配网站资源 ③ [ configuration e ] }
(十一)nginx服务rewrite模块功能说明
01. 实现域名地址信息跳转 02. 用于做伪静态 www.etiantian.org/oldboy?edu.html ---动态资源 www.etiantian.org/oldboy-edu.html ---伪静态 实现类似百度重写域名的功能? baidu.com ===> www.baidu.com etiantian.org ===> www.etiantian.org rewrite syntax: rewrite regex replacement [flag]; default: — context: server, location, if last stops processing the current set of ngx_http_rewrite_module directives and starts a search for a new location matching the changed uri; break stops processing the current set of ngx_http_rewrite_module directives as with the break directive; redirect returns a temporary redirect with the 302 code; used if a replacement string does not start with “http://”, “https://”, or “$scheme”; permanent returns a permanent redirect with the 301 code. rewrite指令实践操作一:(错误) [root@web01 extra]# cat bbs.conf server { listen 80; server_name www.etiantian.org bbs.org; rewrite ^/(.*) http://www.etiantian.org/$1 permanent; root html/bbs; index index.html index.htm; } [root@web01 extra]# curl -l etiantian.org curl: (47) maximum (50) redirects followed [root@web01 extra]# curl -lv etiantian.org --- 显示无限循环过程 说明:以上配置进入了无限循环状态 rewrite指令实践操作二:(正确) cat bbs.conf server { listen 80; server_name etiantian.org; rewrite ^/(.*) http://bbs.etiantian.org/$1 permanent; } server { listen 80; server_name bbs.etiantian.org ; root html/bbs; index index.html index.htm; } rewrite指令实践操作三:(正确) [root@web01 extra]# cat bbs.conf server { listen 80; server_name bbs.etiantian.org ; if ($host ~* "^etiantian.org$") { rewrite ^/(.*) http://bbs.etiantian.org/$1 permanent; } root html/bbs; index index.html index.htm; }