點擊上方藍色“小哈學Java”，選擇“設(shè)為星標”

回復“資源”獲取獨家整理的學習資料！

作者：
https://blog.csdn.net/yujing1314/article/details/107000737

1.Nginx 知識網(wǎng)結(jié)構(gòu)圖

Nginx 是一個高性能的 HTTP 和反向代理服務(wù)器，特點是占用內(nèi)存少，并發(fā)能力強，事實上 nginx 的并發(fā)能力確實在同類型的網(wǎng)頁服務(wù)器中表現(xiàn)較好

nginx 專為性能優(yōu)化而開發(fā)，性能是其最重要的要求，十分注重效率，有報告 nginx 能支持高達 50000 個并發(fā)連接數(shù)

1.1 反向代理

正向代理
正向代理：局域網(wǎng)中的電腦用戶想要直接訪問網(wǎng)絡(luò)是不可行的，只能通過代理服務(wù)器來訪問，這種代理服務(wù)就被稱為正向代理。

反向代理
反向代理：客戶端無法感知代理，因為客戶端訪問網(wǎng)絡(luò)不需要配置，只要把請求發(fā)送到反向代理服務(wù)器，由反向代理服務(wù)器去選擇目標服務(wù)器獲取數(shù)據(jù)，然后再返回到客戶端，此時反向代理服務(wù)器和目標服務(wù)器對外就是一個服務(wù)器，暴露的是代理服務(wù)器地址，隱藏了真實服務(wù)器 IP 地址

1.2 負載均衡

客戶端發(fā)送多個請求到服務(wù)器，服務(wù)器處理請求，有一些可能要與數(shù)據(jù)庫進行狡猾，服務(wù)器處理完畢之后，再將結(jié)果返回給客戶端

普通請求和響應過程

但是隨著信息數(shù)量增長，訪問量和數(shù)據(jù)量飛速增長，普通架構(gòu)無法滿足現(xiàn)在的需求

我們首先想到的是升級服務(wù)器配置，可以由于摩爾定律的日益失效，單純從硬件提升性能已經(jīng)逐漸不可取了，怎么解決這種需求呢？

我們可以增加服務(wù)器的數(shù)量，構(gòu)建集群，將請求分發(fā)到各個服務(wù)器上，將原來請求集中到單個服務(wù)器的情況改為請求分發(fā)到多個服務(wù)器，也就是我們說的負載均衡

圖解負載均衡

假設(shè)有 15 個請求發(fā)送到代理服務(wù)器，那么由代理服務(wù)器根據(jù)服務(wù)器數(shù)量，平均分配，每個服務(wù)器處理 5 個請求，這個過程就叫做負載均衡

1.3 動靜分離

為了加快網(wǎng)站的解析速度，可以把動態(tài)頁面和靜態(tài)頁面交給不同的服務(wù)器來解析，加快解析的速度，降低由單個服務(wù)器的壓力

動靜分離之前的狀態(tài)

動靜分離之后

2. nginx 如何在 linux 安裝

https://blog.csdn.net/yujing1314/article/details/97267369

3. nginx 常用命令

查看版本

./nginx -v

啟動

./nginx

關(guān)閉（有兩種方式，推薦使用 ./nginx -s quit）

 ./nginx -s stop
 ./nginx -s quit

重新加載 nginx 配置

./nginx -s reload

4.nginx 的配置文件

配置文件分三部分組成

全局塊
從配置文件開始到 events 塊之間，主要是設(shè)置一些影響 nginx 服務(wù)器整體運行的配置指令

并發(fā)處理服務(wù)的配置，值越大，可以支持的并發(fā)處理量越多，但是會受到硬件、軟件等設(shè)備的制約

events 塊
影響 nginx 服務(wù)器與用戶的網(wǎng)絡(luò)連接，常用的設(shè)置包括是否開啟對多 workprocess 下的網(wǎng)絡(luò)連接進行序列化，是否允許同時接收多個網(wǎng)絡(luò)連接等等

支持的最大連接數(shù)

http 塊
諸如反向代理和負載均衡都在此配置

location 指令說明

該語法用來匹配 url，語法如下

location\[ = | ~ | ~\* | ^~\] url{

}

=: 用于不含正則表達式的 url 前，要求字符串與 url 嚴格匹配，匹配成功就停止向下搜索并處理請求
~：用于表示 url 包含正則表達式，并且區(qū)分大小寫。
~*：用于表示 url 包含正則表達式，并且不區(qū)分大瞎寫
^~：用于不含正則表達式的 url 前，要求 ngin 服務(wù)器找到表示 url 和字符串匹配度最高的 location 后，立即使用此 location 處理請求，而不再匹配
如果有 url 包含正則表達式，不需要有~ 開頭標識

4.1 反向代理實戰(zhàn)

配置反向代理
目的：在瀏覽器地址欄輸入地址 www.123.com 跳轉(zhuǎn) linux 系統(tǒng) tomcat 主頁面

具體實現(xiàn)
先配置 tomcat：因為比較簡單，此處不再贅敘
并在 windows 訪問

具體流程

修改之前

配置

再次訪問

反向代理 2

1. 目標
訪問 http://192.168.25.132:9001/edu/ 直接跳轉(zhuǎn)到 192.168.25.132:8080
訪問 http://192.168.25.132:9001/vod/ 直接跳轉(zhuǎn)到 192.168.25.132:8081

2. 準備
配置兩個 tomcat，端口分別為 8080 和 8081，都可以訪問，端口修改配置文件即可。

新建文件內(nèi)容分別添加 8080！！！和 8081！！！

響應如下

3. 具體配置

重新加載 nginx

./nginx -s reload

訪問

實現(xiàn)了同一個端口代理，通過 edu 和 vod 路徑的切換顯示不同的頁面

4.2 反向代理小結(jié)

第一個例子：瀏覽器訪問 www.123.com，由 host 文件解析
出服務(wù)器 ip 地址

192.168.25.132 www.123.com
然后默認訪問 80 端口，而通過 nginx 監(jiān)聽 80 端口代理到本地的 8080 端口上，從而實現(xiàn)了訪問 www.123.com，最終轉(zhuǎn)發(fā)到 tomcat 8080 上去

第二個例子：
訪問 http://192.168.25.132:9001/edu/ 直接跳轉(zhuǎn)到 192.168.25.132:8080
訪問 http://192.168.25.132:9001/vod/ 直接跳轉(zhuǎn)到 192.168.25.132:8081

實際上就是通過 nginx 監(jiān)聽 9001 端口，然后通過正則表達式選擇轉(zhuǎn)發(fā)到 8080 還是 8081 的 tomcat 上去

4.3 負載均衡實戰(zhàn)

1. 修改 nginx.conf

2. 重啟 nginx

./nginx -s reload

3. 在 8081 的 tomcat 的 webapps 文件夾下新建 edu 文件夾和 a.html 文件，填寫內(nèi)容為 8081！！！！

4. 在地址欄回車，就會分發(fā)到不同的 tomcat 服務(wù)器上

3. 負載均衡方式

輪詢（默認）
weight，代表權(quán)，權(quán)越高優(yōu)先級越高
fair，按后端服務(wù)器的響應時間來分配請求，相應時間短的優(yōu)先分配
ip_hash, 每個請求按照訪問 ip 的 hash 結(jié)果分配，這樣每一個訪客固定的訪問一個后端服務(wù)器，可以解決 session 的問題

4.4 動靜分離實戰(zhàn)

什么是動靜分離
把動態(tài)請求和靜態(tài)請求分開，不是講動態(tài)頁面和靜態(tài)頁面物理分離，可以理解為 nginx 處理靜態(tài)頁面，tomcat 處理動態(tài)頁面

動靜分離大致分為兩種：一、純粹將靜態(tài)文件獨立成單獨域名放在獨立的服務(wù)器上，也是目前主流方案；二、將動態(tài)跟靜態(tài)文件混合在一起發(fā)布，通過 nginx 分開

動靜分離圖析

實戰(zhàn)準備
準備靜態(tài)文件

配置 nginx

5.nginx 高可用

如果 nginx 出現(xiàn)問題

解決辦法

前期準備

兩臺 nginx 服務(wù)器
安裝 keepalived
虛擬 ip

5.1 安裝 keepalived

\[root@192 usr\]# yum install keepalived -y
\[root@192 usr\]# rpm -q -a keepalived
keepalived-1.3.5-16.el7.x86\_64

修改配置文件

\[root@192 keepalived\]# cd /etc/keepalived
\[root@192 keepalived\]# vi keepalived.conf

分別將如下配置文件復制粘貼，覆蓋掉 keepalived.conf
虛擬 ip 為 192.168.25.50

對應主機 ip 需要修改的是
smtp_server 192.168.25.147（主）smtp_server 192.168.25.147（備）
state MASTER（主） state BACKUP（備）

global\_defs {
   notification\_email {
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification\_email\_from Alexandre.Cassen@firewall.loc
   smtp\_server 192.168.25.147
   smtp\_connect\_timeout 30
   router\_id LVS\_DEVEL # 訪問的主機地址
}

vrrp\_script chk\_nginx {
  script "/usr/local/src/nginx\_check.sh"  # 檢測文件的地址
  interval 2   # 檢測腳本執(zhí)行的間隔
  weight 2   # 權(quán)重
}

vrrp\_instance VI\_1 {
    state BACKUP    # 主機MASTER、備機BACKUP
    interface ens33   # 網(wǎng)卡
    virtual\_router\_id 51 # 同一組需一致
    priority 90  # 訪問優(yōu)先級，主機值較大，備機較小
    advert\_int 1
    authentication {
        auth\_type PASS
        auth\_pass 1111
    }
    virtual\_ipaddress {
        192.168.25.50  # 虛擬ip
    }
}

啟動

\[root@192 sbin\]# systemctl start keepalived.service

訪問虛擬 ip 成功

關(guān)閉主機 147 的 nginx 和 keepalived，發(fā)現(xiàn)仍然可以訪問

6. 原理解析

如下圖，就是啟動了一個 master，一個 worker，master 是管理員，worker 是具體工作的進程

worker 如何工作

小結(jié)

worker 數(shù)應該和 CPU 數(shù)相等
一個 master 多個 worker 可以使用熱部署，同時 worker 是獨立的，一個掛了不會影響其他的

END

有熱門推薦?
1.?經(jīng)過一年的煎熬，我們還是決定把系統(tǒng)升級成基于 Spring Cloud 的微服務(wù)架構(gòu)
2.?【圖文講解】TCP為啥要3次握手和4次揮手？握兩次手不行嗎？
3.?如何設(shè)計緩存系統(tǒng)：緩存穿透，緩存擊穿，緩存雪崩解決方案分析
4.?沒有這 29 款插件的 Chrome 是沒有靈魂的！
最近面試BAT，整理一份面試資料《Java面試BATJ通關(guān)手冊》，覆蓋了Java核心技術(shù)、JVM、Java并發(fā)、SSM、微服務(wù)、數(shù)據(jù)庫、數(shù)據(jù)結(jié)構(gòu)等等。
獲取方式：點“在看”，關(guān)注公眾號并回復?Java?領(lǐng)取，更多內(nèi)容陸續(xù)奉上。
文章有幫助的話，在看，轉(zhuǎn)發(fā)吧。
謝謝支持喲 (*^__^*)

就是要讓你搞懂Nginx，這篇就夠了！

目錄