IntroductionToNginx
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件代理服务器,并在一个BSD-like 协议下发行
错那网站制作公司哪家好,找创新互联!从网页设计、网站建设、微信开发、APP开发、响应式网站设计等网站项目制作,到程序开发,运营维护。创新互联于2013年开始到现在10年的时间,我们拥有了丰富的建站经验和运维经验,来保证我们的工作的顺利进行。专注于网站建设就选创新互联。其特点是占有内存少,并发能力强,事实上nginx的并发能力确实在同类型的网页伺服器中表现较好.
Nginx由内核和模块组成
内核的设计非常微小和简洁,完成的工作也非常简单,仅仅通过查找配置文件将客户端请求映射到一个location block,而在这个location中所配置的每个指令将会启动不同的模块去完成相应的工作。
Nginx的模块从结构上分为核心模块、基础模块和第三方模块, HTTP模块、EVENT模块和MAIL模块等属于核心模块,HTTP Access模块、HTTP FastCGI模块、HTTP Proxy模块和HTTP Rewrite模块属于基本模块,而HTTP Upstream Request Hash模块、Notice模块和HTTP Access Key模块属于第三方模块,用户根据自己的需要开发的模块都属于第三方模块。正是有了这么多模块的支撑,Nginx的功能才会如此强大。
Nginx的模块从功能上分为三类:
Handlers此类模块直接处理请求,并进行输出内容和修改headers信息等操作。handlers处理器模块一般只能有一个。
Filters 此类模块主要对其他处理器模块输出的内容进行修改操作,最后由Nginx输出。
Proxies 就是Nginx的HTTP Upstream之类的模块,这些模块主要与后端一些服务比如fastcgi等操作交互,实现服务代理和负载均衡等功能。
在工作方式上,Nginx分为单工作进程和多工作进程两种模式。在单工作进程模式下,除主进程外,还有一个工作进程,工作进程是单线程的;在多工作进程模式下,每个工作进程包含多个线程。Nginx默认为单工作进程模式。
Nginx的模块直接被编译进Nginx,因此属于静态编译方式。
启动Nginx后,Nginx的模块被自动加载,不像在Apache一样,首先将模块编译为一个so文件,然后在配置文件中指定是否进行加载。在解析配置文件时,Nginx的每个模块都有可能去处理某个请求,但是同一个处理请求只能由一个模块来完成。
Nginx安装:
./configure
make
make install
默认安装的路径是/usr/local/nginx
更多的安装配置
./configure --prefix=/usr/local/nginx
--with-openssl=/usr/include (启用ssl)
--with-pcre=/usr/include/pcre/ (启用正规表达式)
--with-http_stub_status_module (安装可以查看nginx状态的程序)
--with-http_memcached_module (启用memcache缓存)
--with-http_rewrite_module (启用支持url重写)
Nginx配置注解:
#运行用户 usernobody; #启动进程,通常设置成和cpu的数量相等 worker_processes1; #全局错误日志及PID文件 #error_loglogs/error.log; #error_loglogs/error.lognotice; #error_loglogs/error.loginfo; #pidlogs/nginx.pid; #工作模式及连接数上限 events{ #epoll是多路复用IO(I/OMultiplexing)中的一种方式, #仅用于linux2.6以上内核,可以大大提高nginx的性能 useepoll; #单个后台workerprocess进程的并发链接数 worker_connections1024; #并发总数是worker_processes和worker_connections的乘积 #即max_clients=worker_processes*worker_connections #在设置了反向代理的情况下,max_clients=worker_processes*worker_connections/4为什么 #为什么上面反向代理要除以4,应该说是一个经验值 #根据以上条件,正常情况下的NginxServer可以应付的连接数为:4*8000=32000 #worker_connections值的设置跟物理内存大小有关 #因为并发受IO约束,max_clients的值须小于系统可以打开的文件数 #而系统可以打开的文件数和内存大小成正比,一般1GB内存的机器上可以打开的文件数大约是10万左右 #我们来看看360M内存的VPS可以打开的文件句柄数是多少: #$cat/proc/sys/fs/file-max #输出34336 #32000<34336,即并发连接总数小于系统可以打开的文件句柄总数,这样就在操作系统可以承受的范围之内 #所以worker_connections需根据worker_processes进程数目和系统可以打开文件总数进行适当地进行设置 #使得并发总数小于操作系统可以打开的文件数目 #其实质也就是根据主机的物理CPU和内存进行配置 #当然,理论上的并发总数可能会和实际有所偏差,因为主机还有其他的工作进程需要消耗系统资源。 #ulimit-SHn65535 } http{ #设定mime类型,类型由mime.type文件定义 includemime.types; default_typeapplication/octet-stream; #设定日志格式 log_formatmain\'$remote_addr-$remote_user[$time_local]"$request"\' \'$status$body_bytes_sent"$http_referer"\' \'"$http_user_agent""$http_x_forwarded_for"\'; access_loglogs/access.logmain; #sendfile指令指定nginx是否调用sendfile函数(zerocopy方式)来输出文件, #对于普通应用,必须设为on, #如果用来进行下载等应用磁盘IO重负载应用,可设置为off, #以平衡磁盘与网络I/O处理速度,降低系统的uptime. sendfileon; #tcp_nopushon; #连接超时时间 #keepalive_timeout0; keepalive_timeout65; tcp_nodelayon; #开启gzip压缩 gzipon; gzip_disable"MSIE[1-6]."; #设定请求缓冲 client_header_buffer_size128k; large_client_header_buffers4128k; #设定虚拟主机配置 server{ #侦听80端口 listen80; #定义使用www.nginx.cn访问 server_namewww.nginx.cn; #定义服务器的默认网站根目录位置 roothtml; #设定本虚拟主机的访问日志 access_loglogs/nginx.access.logmain; #默认请求 location/{ #定义首页索引文件的名称 indexindex.phpindex.htmlindex.htm; } #定义错误提示页面 error_page500502503504/50x.html; location=/50x.html{ } #静态文件,nginx自己处理 location~^/(images|javascript|js|css|flash|media|static)/{ #过期30天,静态文件不怎么更新,过期可以设大一点, #如果频繁更新,则可以设置得小一点。 expires30d; } #PHP脚本请求全部转发到FastCGI处理.使用FastCGI默认配置. location~.php${ fastcgi_pass127.0.0.1:9000; fastcgi_indexindex.php; fastcgi_paramSCRIPT_FILENAME$document_root$fastcgi_script_name; includefastcgi_params; } #禁止访问.htxxx文件 location~/.ht{ denyall; } }}
configure 支持下面的选项:
--prefix=
--sbin-path=
--conf-path=
--pid-path=
--lock-path=
--error-log-path=
--http-log-path=
--user=
--group=
--builddir=DIR- 指定编译的目录
--with-rtsig_module- 启用 rtsig 模块
--with-select_module--without-select_module- Whether or not to enable the select module. This module is enabled by default if a more suitable method such as kqueue, epoll, rtsig or /dev/poll is not discovered by configure.
//允许或不允许开启SELECT模式,如果 configure 没有找到更合适的模式,比如:kqueue(sun os),epoll (linux kenel 2.6+), rtsig(实时信号)或者/dev/poll(一种类似select的模式,底层实现与SELECT基本相 同,都是采用轮训方法) SELECT模式将是默认安装模式
--with-poll_module--without-poll_module- Whether or not to enable the poll module. This module is enabled by default if a more suitable method such as kqueue, epoll, rtsig or /dev/poll is not discovered by configure.
--with-http_ssl_module- Enable ngx_http_ssl_module. Enables SSL support and the ability to handle HTTPS requests. Requires OpenSSL. On Debian, this is libssl-dev.
//开启HTTP SSL模块,使NGINX可以支持HTTPS请求。这个模块需要已经安装了OPENSSL,在DEBIAN上是libssl
--with-http_realip_module- 启用 ngx_http_realip_module
--with-http_addition_module- 启用 ngx_http_addition_module
--with-http_sub_module- 启用 ngx_http_sub_module
--with-http_dav_module- 启用 ngx_http_dav_module
--with-http_flv_module- 启用 ngx_http_flv_module
--with-http_stub_status_module- 启用 "server status" 页
--without-http_charset_module- 禁用 ngx_http_charset_module
--without-http_gzip_module- 禁用 ngx_http_gzip_module. 如果启用,需要 zlib 。
--without-http_ssi_module- 禁用 ngx_http_ssi_module
--without-http_userid_module- 禁用 ngx_http_userid_module
--without-http_access_module- 禁用 ngx_http_access_module
--without-http_auth_basic_module- 禁用 ngx_http_auth_basic_module
--without-http_autoindex_module- 禁用 ngx_http_autoindex_module
--without-http_geo_module- 禁用 ngx_http_geo_module
--without-http_map_module- 禁用 ngx_http_map_module
--without-http_referer_module- 禁用 ngx_http_referer_module
--without-http_rewrite_module- 禁用 ngx_http_rewrite_module. 如果启用需要 PCRE 。
--without-http_proxy_module- 禁用 ngx_http_proxy_module
--without-http_fastcgi_module- 禁用 ngx_http_fastcgi_module
--without-http_memcached_module- 禁用 ngx_http_memcached_module
--without-http_limit_zone_module- 禁用 ngx_http_limit_zone_module
--without-http_empty_gif_module- 禁用 ngx_http_empty_gif_module
--without-http_browser_module- 禁用 ngx_http_browser_module
--without-http_upstream_ip_hash_module- 禁用 ngx_http_upstream_ip_hash_module
--with-http_perl_module- 启用 ngx_http_perl_module
--with-perl_modules_path=PATH- 指定 perl 模块的路径
--with-perl=PATH- 指定 perl 执行文件的路径
--http-log-path=PATH- Set path to the http access log
--http-client-body-temp-path=PATH- Set path to the http client request body temporary files
--http-proxy-temp-path=PATH- Set path to the http proxy temporary files
--http-fastcgi-temp-path=PATH- Set path to the http fastcgi temporary files
--without-http- 禁用 HTTP server
--with-mail- 启用 IMAP4/POP3/SMTP 代理模块
--with-mail_ssl_module- 启用 ngx_mail_ssl_module
--with-cc=PATH- 指定 C 编译器的路径
--with-cpp=PATH- 指定 C 预处理器的路径
--with-cc-opt=OPTIONS- Additional parameters which will be added to the variable CFLAGS. With the use of the system library PCRE in FreeBSD, it is necessary to indicate --with-cc-opt="-I /usr/local/include". If we are using select() and it is necessary to increase the number of file descriptors, then this also can be assigned here: --with-cc-opt="-D FD_SETSIZE=2048".
--with-ld-opt=OPTIONS- Additional parameters passed to the linker. With the use of the system library PCRE in FreeBSD, it is necessary to indicate --with-ld-opt="-L /usr/local/lib".
--with-cpu-opt=CPU- 为特定的 CPU 编译,有效的值包括:pentium, pentiumpro, pentium3, pentium4, athlon, opteron, amd64, sparc32, sparc64, ppc64
--without-pcre- 禁止 PCRE 库的使用。同时也会禁止 HTTP rewrite 模块。在 "location" 配置指令中的正则表达式也需要 PCRE 。
--with-pcre=DIR- 指定 PCRE 库的源代码的路径。
--with-pcre-opt=OPTIONS- Set additional options for PCRE building.
--with-md5=DIR- Set path to md5 library sources.
--with-md5-opt=OPTIONS- Set additional options for md5 building.
--with-md5-asm- Use md5 assembler sources.
--with-sha1=DIR- Set path to sha1 library sources.
--with-sha1-opt=OPTIONS- Set additional options for sha1 building.
--with-sha1-asm- Use sha1 assembler sources.
--with-zlib=DIR- Set path to zlib library sources.
--with-zlib-opt=OPTIONS- Set additional options for zlib building.
--with-zlib-asm=CPU- Use zlib assembler sources optimized for specified CPU, valid values are: pentium, pentiumpro
--with-openssl=DIR- Set path to OpenSSL library sources
--with-openssl-opt=OPTIONS- Set additional options for OpenSSL building
--with-debug- 启用调试日志
--add-module=PATH- Add in a third-party module found in directory PATH
在不同版本间,选项可能会有些许变化,请总是使用./configure --help命令来检查一下当前的选项列表。
参考文献:
Nginx安装配置简介:http://www.blogjava.net/cenly60/archive/2008/12/12/245965.html
Nginx基本配置与参数说明:http://www.nginx.cn/76.html
Nginx Confighttp://hi.baidu.com/dc_life/item/c989143f5e1f7789b711db58
分享标题:IntroductionToNginx
本文网址:http://scyanting.com/article/choshj.html