Nginx入门到实战，新手强行发生。。。

点击上方[全栈开发者社区]→右上角[...]→[设为星标⭐

点击领取全栈资料&＃xff1a;全栈资料

一、环境

服务器版本&＃xff1a;CentOS 7.2&＃xff0c;为了保证学习阶段不遇到奇怪的事情&＃xff0c;请保证以下四点&＃xff08;大神选择性无视&＃xff09;

1. 确认系统网络

2. 确认yum可用

3. 确认关闭iptables

4. 确认停用selinux

#查看iptables状态
systemctl status firewalld.service
#关闭防火墙&＃xff08;临时关闭&＃xff09;
systemctl stop firewalld.service
#查看SELinux状态
getenforce
#临时关闭SELinux
setenforce 0

安装一些系统基本工具&＃xff0c;正常情况系统都会自带(没有在装哦)

yum -y install gcc gcc-c&＃43;&＃43; autoconf pcre pcre-devel make automake
yum -y install wget httpd-tools vim

二、Nginx是什么&＃xff1f;

Nginx是一个开源且高性能、可靠的HTTP中间件、代理服务 其他的HTTP服务&＃xff1a;

1. HTTPD-Apache基金会

2. IIS-微软

3. GWS-Google(不对外开放)

近几年&＃xff0c;Nginx的市场占有率越来越高&＃xff0c;一度飙升&＃xff0c;为什么呢&＃xff1f;接下来我们就知道了&＃xff01;三、我们为什么选择Nginx&＃xff1f;

1. IO多路复用epoll&＃xff08;IO复用&＃xff09;

如何理解呢&＃xff1f;举个例子吧&＃xff01;有A、B、C三个老师&＃xff0c;他们都遇到一个难题&＃xff0c;要帮助一个班级的学生解决课堂作业。

老师A采用从第一排开始一个学生一个学生轮流解答的方式去回答问题&＃xff0c;老师A浪费了很多时间&＃xff0c;并且有的学生作业还没有完成呢&＃xff0c;老师就来了&＃xff0c;反反复复效率极慢。

老师B是一个忍者&＃xff0c;他发现老师A的方法行不通&＃xff0c;于是他使用了影分身术&＃xff0c;分身出好几个自己同一时间去帮好几个同学回答问题&＃xff0c;最后还没回答完&＃xff0c;老师B消耗光了能量累倒了。

老师C比较精明&＃xff0c;他告诉学生&＃xff0c;谁完成了作业举手&＃xff0c;有举手的同学他才去指导问题&＃xff0c;他让学生主动发声&＃xff0c;分开了“并发”。这个老师C就是Nginx。

2. 轻量级

• 功能模块少 - Nginx仅保留了HTTP需要的模块&＃xff0c;其他都用插件的方式&＃xff0c;后天添加

• 代码模块化 - 更适合二次开发&＃xff0c;如阿里巴巴Tengine

3. CPU亲和

把CPU核心和Nginx工作进程绑定&＃xff0c;把每个worker进程固定在一个CPU上执行&＃xff0c;减少切换CPU的cache miss&＃xff0c;从而提高性能。

三、安装与目录

本人使用了鸟哥的lnmp集成包&＃xff0c;简单方便-推荐&＃xff01;

#执行这句语句&＃xff0c;根据指引&＃xff0c;将安装 nginx php mysql 可进入lnmp官网查看更详细的过程
#默认安装目录/usr/local
wget -c http://soft.vpser.net/lnmp/lnmp1.4.tar.gz && tar zxf lnmp1.4.tar.gz && cd lnmp1.4 && ./install.sh lnmp#默认安装目录
/usr/local

四、基本配置

#打开主配置文件&＃xff0c;若你是用lnmp环境安装
vim /usr/local/nginx/conf/nginx.conf----------------------------------------user #设置nginx服务的系统使用用户
worker_processes #工作进程数 一般情况与CPU核数保持一致
error_log #nginx的错误日志
pid #nginx启动时的pidevents {worker_connections    #每个进程允许最大连接数use #nginx使用的内核模型
}

我们使用 nginx 的 http 服务&＃xff0c;在配置文件 nginx.conf 中的 http 区域内&＃xff0c;配置无数个 server &＃xff0c;每一个 server 对应这一个虚拟主机或者域名

http {... ... #后面再详细介绍 http 配置项目server {listen 80 #监听端口;server_name localhost #地址location / { #访问首页路径root /xxx/xxx/index.html #默认目录index index.html index.htm #默认文件 } error_page 500 504 /50x.html #当出现以上状态码时从新定义到50x.html location &＃61; /50x.html { #当访问50x.html时root /xxx/xxx/html #50x.html 页面所在位置} }server {... ... }
}

一个 server 可以出现多个 location &＃xff0c;我们对不同的访问路径进行不同情况的配置 我们再来看看 http 的配置详情

http {sendfile  on                  #高效传输文件的模式 一定要开启keepalive_timeout 65        #客户端服务端请求超时时间log_format main XXX #定义日志格式 代号为mainaccess_log /usr/local/access.log main #日志保存地址 格式代码 main
}

四、模块

查看 nginx 已开启和编联进去的模块&＃xff0c;模块太多了&＃xff0c;就不在这长篇大论&＃xff0c;有需要自行百度吧~

#大写V查看所有模块&＃xff0c;小写v查看版本
nginx -V
# 查看此配置文件 是否存在语法错误
nginx -tc /usr/local/nginx/conf/nginx.conf

五、静态资源 Web 服务

1. 静态资源类型

非服务器动态运行生成的文件&＃xff0c;换句话说&＃xff0c;就是可以直接在服务器上找到对应文件的请求

1. 浏览器端渲染&＃xff1a;HTML,CSS,JS

2. 图片&＃xff1a;JPEG,GIF,PNG

3. 视频&＃xff1a;FLV,MPEG

4. 文件&＃xff1a;TXT&＃xff0c;任意下载文件

2. 静态资源服务场景-CDN

什么是CDN&＃xff1f;例如一个北京用户要请求一个文件&＃xff0c;而文件放在的新疆的资源存储中心&＃xff0c;如果直接请求新疆距离太远&＃xff0c;延迟久。使用nginx静态资源回源&＃xff0c;分发给北京的资源存储中心&＃xff0c;让用户请求的动态定位到北京的资源存储中心请求&＃xff0c;实现传输延迟的最小化

2. nginx静态资源配置

配置域&＃xff1a;http、server、location

http { sendfile   on;
}http { sendfile   on;tcp_nopush on;
}http { sendfile   on;tcp_nopush on;tcp_nodelay on;
}location ~ .*\.(gif|jpg)$ { gzip on; gzip_http_version 1.1; gzip_comp_level 2; gzip_types   text/plain application/Javascript application/x-Javascript text/Javascript text/css application/xml application/xml&＃43;rss image/jpeg image/gif image/png; root /opt/app/code;
}location ~ load^/download { gzip_static on tcp_nopush on;root /opt/app/code;
}

六、浏览器缓存

HTTP协议定义的缓存机制&＃xff08;如&＃xff1a;Expires; Cache-control等 &＃xff09;&＃xff0c;减少服务端的消耗&＃xff0c;降低延迟

1. 浏览器无缓存

浏览器请求 -> 无缓存 -> 请求WEB服务器 -> 请求相应 -> 呈现

在呈现阶段会根据缓存的设置在浏览器中生成缓存

2. 浏览器有缓存

浏览器请求 -> 有缓存 -> 校验本地缓存时间是否过期 -> 没有过期 -> 呈现

若过期从新请求WEB服务器

3. 语法配置

location ~ .*\.(html|htm)$ { expires 12h;
}

服务器响应静态文件时&＃xff0c;请求头信息会带上 etag 和 last_modified_since 2个标签值&＃xff0c;浏览器下次去请求时&＃xff0c;头信息发送这两个标签&＃xff0c;服务器检测文件有没有发生变化&＃xff0c;如无,直接头信息返 etag 和last_modified_since&＃xff0c;状态码为 304 &＃xff0c;浏览器知道内容无改变,于是直接调用本地缓存&＃xff0c;这个过程也请求了服务&＃xff0c;但是传着的内容极少。

七、跨站访问

开发 nginx 跨站访问设置

location ~ .*\.(html|htm)$ { add_header Access-Control-Allow-Origin *;add_header Access-Control-Allow-Methods GET,POST,PUT,DELETE,OPTIONS;#Access-Control-Allow-Credentials true #允许COOKIE跨域
}

在响应中指定 Access-Control-Allow-Credentials 为 true 时&＃xff0c;Access-Control-Allow-Origin 不能指定为 *&＃xff0c;需要指定到具体域名。

相关跨域内容可参考 Laravel 跨域功能中间件 使用代码实现跨域&＃xff0c;原理与nginx跨域配置相同

八、防盗链

防止服务器内的静态资源被其他网站所套用&＃xff0c;此处介绍的 nginx 防盗链为基础方式&＃xff0c;其它更加深入的方式将在之后的文章介绍

首先&＃xff0c;需要理解一个nginx变量

$http_referer #表示当前请求上一次页面访问的地址&＃xff0c;换句话说&＃xff0c;访问 www.baidu.com 主页&＃xff0c;这是第一次访问&＃xff0c;所以 $http_referer 为空&＃xff0c;但是 访问此页面的时候还需要获取一张首页图片&＃xff0c;再请求这张图片的时候 $http_referer 就为 www.baidu.com。

然后配置

location ~ .*\.(jpg|gif)$ { valid_referers none blocked 127.xxx.xxx.xxif ($invalid_referer) { return 403;}
}

九、HTTP代理服务

Nginx可以实现多种代理方式

• HTTP

• ICMPPOPIMAP

• HTTPS

• RTMP

1. 代理区别

区别在于代理的对象不一样&＃xff0c;正向代理代理的对象是客户端&＃xff0c;反向代理代理的对象是服务端

2. 反向代理

语法&＃xff1a;proxy_pass URL
默认&＃xff1a;——
位置&＃xff1a;loactionserver {listen 80;location / {proxy_pass http://127.0.0.1:8080/;proxy_redirect default;proxy_set_header Host $http_host;proxy_set_header X-Real-IP $remote_addr; proxy_connect_timeout 30; proxy_send_timeout 60;proxy_read_timeout 60;proxy_buffer_size 32k;proxy_buffering on; proxy_buffers 4 128k;proxy_busy_buffers_size 256k;proxy_max_temp_file_size 256k; }
}本文介绍了 Nginx 相关配置和场景&＃xff0c;后面文章会介绍负载均衡和缓存服务相关知识。

来源&＃xff1a;https://segmentfault.com/a/1190000014893012

觉得本文对你有帮助&＃xff1f;请分享给更多人关注「全栈开发者社区」加星标&＃xff0c;提升全栈技能
本公众号会不定期给大家发福利&＃xff0c;包括送书、学习资源等&＃xff0c;敬请期待吧&＃xff01;
如果感觉推送内容不错&＃xff0c;不妨右下角点个在看转发朋友圈或收藏&＃xff0c;感谢支持。
好文章&＃xff0c;留言、点赞、在看和分享一条龙吧❤️