Nginx浅谈(一)

浅谈nginx(一)

此文主要介绍nginx的基础知识及其基本配置,一为巩固,二为记录

知识点

  • nginx的作用

  • nginx的基本配置框架

  • nginx一些常用模块介绍

1、什么是nginx

    nginx是一款免费的,开源的,高性能的HTTP服务软件,它不仅能
    够支持反向代理服务器,而且也能当作IMPA/POP3代理服务。它稳
    定, 配置丰富,设置简单,而且占用系统硬件资源少!这些特性
    使得它深受广大用户喜欢。

1.1 Nginx的程序架构

Nginx架构: master/worker

  • 一个主进程master:负责加载和分析配置文件,管理worker,并且可以平滑升级;

  • 一个或多个worker:由master生成,处理并响应用户请求

  • 缓存相关进程:如cache loader、cache manager

特性:异步、事件驱动和非阻塞

  • 并发请求处理:通过kevent/epoll/select,/dev/poll

  • 文件IO:高级IO sendfile,异步,mmap

1.2 Nginx高度模块化

Nginx是一个高度模块化的程序,这高度模块化的思想使得Nginx拥有巨大的优越性。它的5个大模块分别为:核心模块(包含主模块main和事件模块event)标准HTTP模块可选HTTP模块MAIL邮件模块第三方模块

(1)核心模块

  • main:主要用于配置错误日志、进程管理、权限控制等;

  • event:配置epoll、kqueue、select、poll等;

(2)标准HTTP模块

  • 支持标准http功能

(3)可选http模块

  • 主要用于拓展标准http功能,让http能处理一些特殊的服务;

(4)邮件服务模块

  • 邮件服务模块使得Nginx能够处理或代理IMAP、POP3、SMTP协议

(5)第三方模块

  • Nginx的第三方模块使得自身的功能变得非常丰富;

2、nginx的安装及配置

在CentOS7下安装nginx
官方下载好安装包后,必须现装好pcre-devel、openssl-devel及
zlib-devel,安装Nginx依赖这三个包

2.1 编译安装:

        ~]# yum install pcre-devel openssl-devel zlib-devel
        ~]# useradd -r nginx
        ~]#  ./configure --prefix=/usr/local/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --user=nginx --group=nginx --with-http_ssl_module --with-http_v2_module --with-http_dav_module --with-http_stub_status_module --with-threads --with-file-aio
        ~]# make && make install

2.2 配置:

Nginx配置文件存放位置:

主配置/etc/nginx/nginx.conf,主配置中会调用其他配置,其他配置文件放在/etc/nginx/include/conf.d/.conf*(任意以.conf结尾的文件都是)

主配置文件结构:~]#vim /etc/nginx/nginx.conf
            main block:主配置段,也即全局配置段;
                event {
                    ...
                }:事件驱动相关的配置;
            http {
                ...
            }:http/https 协议相关的配置段;
            mail {
                ...
            }
            stream {
                ...
            }

        http协议相关的配置结构
            http {
                ...
                ...:各server的公共配置
                server {
                    ...
                }:每个server用于定义一个虚拟主机;
                server {
                    ...
                    server_name
                    root
                    alias
                    location [OPERATOR] URL {
                        ...
                        if CONDITION {
                            ...
                        }
                    }
                }
            }
2.2.1 main程序段的相关配置

分类:

  • 正常运行必备的配置

    1. 定义user  :user  nginx;
    2. 定义pid文件路径,指定nginx主进程号码的文件路径:pid  /var/run/nginx.pid;
    3. include file | mask,指明包含进来的其他配置文件:include   /etc/nginx/conf.d/*.conf;
    4. load_module file指明要装载的动态模块:load_module modules/ngx_http_geoip_module.so;
  • 优化性能相关的配置

    1. 定义worker进程的数量,通常应该为当前主机的cpu的物理核心数:worker_processes  1;
    2. worker_cpu_affinity CPU MASK,使用cpu内核,可定义为auto
             CPU MASK:
                        00000001:0号CPU
                        00000010:1号CPU
    例:worker_cpu_affinity  00000001 00000100;# 使用第1号和第3号cpu
    3. worker_priority number,指定worker进程的nice值,设定worker进程优先级;默认[-20,20]
    4. worker_rlimit_nofile number,worker进程所能够打开的文件数量上限;
  • 用于调试及丁文问题相关的配置

    1. daemon on|off,是否以守护进程方式运行Nignx;
    2. master_process on|off,是否以master/worker模型运行nginx;默认为on;
    3. error_log file [level];
2.2.2事件驱动相关的配置
    events {
            ...
    }

1. worker_connections number,每个worker进程所能够打开的最大并发连接数数量;
    nginx所能承受的最大客户连接数量 = worker_processes * worker_connections
2. use method,指明并发连接请求的处理方法;
    例:use epoll;        # 
3. accept_mutex on | off,处理新的连接请求的方法;on意味着由各worker轮流处理新请求,Off意味着每个新请求的到达都会通知所有的worker进程;

2.2.3 http相关配置段

基本格式:

        http {
                ... ...
                server {
                    ...
                    server_name
                    root
                    location [OPERATOR] /uri/ {
                        ...
                    }
                }
                server {
                    ...
                }
            }

***ps:由于http相关配置下server段中涉及的模块略多,所以另开篇幅——浅谈Nginx(二)——-http下server配置***

原创文章,作者:yaoqin.liang,如若转载,请注明出处:http://www.178linux.com/66643

(0)
yaoqin.liangyaoqin.liang
上一篇 2017-01-14
下一篇 2017-01-16

相关推荐

  • 第一周作业

    一·计算机组成及其功能     计算机由硬件和软件组成,他们构成计算机系统 硬件:构成计算机的物理装置包括中央控制器、存储器、输入设备、输出设备。 中央控制器(CPU):由控制器、运算器、寄存器和缓存组成。cpu的主频越高和缓存越大性能越好。主频是中央处理器时钟的频率,通常以兆赫兹(MHZ)为单位。缓存:可以进行高速数…

    Linux干货 2016-12-01
  • 搭建属于自己的DNS

    1、搭建主renzituo.com服务器     ①、在192.168.10.4主机上安装bind程序             yum -y install bind   &nbs…

    2017-04-16
  • Windows与linux分区的区别:

        对于我们普通人来讲,分区就是我们看到的“我的电脑”下面的C盘、D盘、E盘······,每个分区都有自己的区域,无法使用别的分区的空间,这样可以起到保护分区中文件的作用。其实,这样很容易理解。可是,对于linux初学者来讲,因为使用习惯了windows,到了linux下面,一下子很难转换过来。  &nb…

    2017-07-16
  • Linux Basics

    计算机的组成及其功能:             CPU:运算器、控制器、寄存器、缓存             存储器:内存,RAM(Random Access Memory)   …

    Linux干货 2016-09-17
  • Linux基于OpenSSL实现私有CA构建

    前言 随着互联网的迅猛发展,网络通信已经成为传递信息的主要途径。而通信时的数据传输大部分却是明文传输的,在网络这个不安全的环境下,如果没有一套数据加密机制,就会导致敏感信息和重要数据泄露,引起不可估量的损失。而OpenSSL正好弥补了这一缺憾,那什么是OpenSSL呢?OpenSSL是一套强大的具有加密功能的组件,它包含libcrypto(公共加密库)、li…

    Linux干货 2015-04-13
  • DNS and BIND

    DNS and BIND 名称解析:把一种代号转换成为另一种代号的功能是应用程序基于某个搜索键在指定的数据库查询,查询到对应的键以后,对应键被找出来的过程!passwd —《nsswith》/etc/nsswith.conf 注意:查询的时候用到的是UDP的53,主从复制走的是tcp(但是也用到udp) DNS: Domain Name Serv…

    Linux干货 2016-10-21