NGINX 从入门到精通

什么是nginx

Nginx（发音同“engine X”）是异步框架的网页服务器，也可以用作反向代理、负载平衡器和HTTP缓存。该软件由伊戈尔·赛索耶夫创建并于2004年首次公开发布。2011年成立同名公司以提供支持。2019年3月11日，Nginx公司被F5 Networks以6.7亿美元收购

nginx的应用场景

• 反向代理服务器
• 负载均衡服务器
• HTTP缓存服务器
• 与PHP集成

nginx命令行常用命令

• nginx # 启动nginx
• nginx -s reload # 向主进程发送信号，重新加载配置文件，热重启
• nginx -s reopen # 重启 Nginx
• nginx -s stop # 快速关闭
• nginx -s quit # 等待工作进程处理完成后关闭
• nginx -t # 查看当前 Nginx 配置是否有错误
• nginx -t -c <配置路径> # 检查配置是否有问题，如果已经在配置目录，则不需要-c

nginx配置文件详解

线上应用常常都是一个nginx上面会配置好几个域名，每个域名都会放到一个单独的配置文件里。然后在nginx.conf中引用这些文件，所以可以理解为每次nginx启动的时候都会默认加载nginx.conf，nginx.conf会把相关的server配置都引用进来形成一个大的nginx文件

• main:全局设置
• events:配置影响Nginx服务器或与用户的网络连接
• http:http模块设置
• upstream:负载均衡设置
• server:http服务器配置,一个http模块中可以有多个server模块
• location:url匹配配置,一个server模块中可以包含多个location模块

一个nginx配置文件的结构就像nginx.conf显示的那样，配置文件的语法规则：

1. 配置文件由模块组成
2. 使用#添加注释
3. 使用$使用变量
4. 使用include引用多个配置文件

nginx与php通信

访问路径

www.sziiit.cn/index.php
        |
        |
      Nginx
        |
        |
php-fpm监听127.0.0.1:9000地址
        |
        |
www.sziiit.cn/index.php请求转发到127.0.0.1:9000
        |
        |
nginx的fastcgi模块将http请求映射为fastcgi请求
        |
        | 
  php-fpm监听fastcgi请求
        |
        | 
php-fpm接收到请求，并通过worker进程处理请求
        |
        | 
php-fpm处理完请求，返回给nginx
        |
        | 

nginx与php通信方式

tcp-socket

tcp socket通信方式，需要在nginx配置文件中填写php-fpm运行的ip地址和端口号，该方式支持跨服务器，即nginx和php-fpm不再同一机器上时。

location ~ \.php$ {
    include fastcgi_params;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    fastcgi_pass 127.0.0.1:9000;
    fastcgi_index index.php;
}

unix-socket

unix socket通信方式，需要在nginx配置文件中填写php-fpm运行的pid文件地址。unix socket又叫IPC（inter process communication进程间通信）socket，用于实现统一主机上进程间通信

location ~ \.php$ {
    include fastcgi_params;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    fastcgi_pass unix:/var/run/php5-fpm.sock;
    fastcgi_index index.php;
}

两者间的区别

Unix socket 不需要经过网络协议栈，不需要打包拆包、计算校验和、维护序号和应答等，只是将应用层数据从一个进程拷贝到另一个进程。所以其效率比 tcp socket 的方式要高，可减少不必要的 tcp 开销。不过，unix socket 高并发时不稳定，连接数爆发时，会产生大量的长时缓存，在没有面向连接协议的支撑下，大数据包可能会直接出错不返回异常。而 tcp 这样的面向连接的协议，可以更好的保证通信的正确性和完整性。

所以，如果面临的是高并发业务，则考虑优先使用更可靠的tcp socket，我们可以通过负载均衡、内核优化等手段来提供效率

nginx配置动静分离

什么是动静分离

在Web开发中，通常来说，动态资源其实就是指那些后台资源，而静态资源就是指HTML，JavaScript，CSS，img等文件。
在使用前后端分离之后，可以很大程度的提升静态资源的访问速度，同时在开发过程中也可以让前后端开发并行可以有效的提高开发时间，也可以有效的减少联调时间

动静分离方案

• 直接使用不同的域名，把静态资源放在独立的云服务器上，这个种方案也是目前比较推崇的。
• 动态请求和静态文件放在一起，通过nginx配置分开

server {
  location /www/ {
    root /www/;
    index index.html index.htm;
  }

  location /image/ {
    root /image/;
  }
}

nginx配置反向代理

反向代理常用于不想把端口暴露出去，直接访问域名处理请求

server {
    listen    80;
    server_name www.sziiit.cn;
    location /swoole/ {
        proxy_pass http://127.0.0.1:9501;
    }
    location /node/ {
        proxy_pass http://127.0.0.1:9502;
    }

}

nginx配置负载均衡

upstream phpServer{
    server 127.0.0.1:9501;
    server 127.0.0.1:9502;
    server 127.0.0.1:9503;
}
server {
    listen    80;
    server_name www.sziiit.cn;
    location / {
        proxy_pass http://phpServer;
        proxy_redirect     off;
        proxy_set_header   Host             $host;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_next_upstream error timeout invalid_header;
        proxy_max_temp_file_size 0;
        proxy_connect_timeout      90;
        proxy_send_timeout         90;
        proxy_read_timeout         90;
        proxy_buffer_size          4k;
        proxy_buffers              4 32k;
        proxy_busy_buffers_size    64k;
        proxy_temp_file_write_size 64k;
    }
}

常见的负载均衡策略

round-robin/轮询： 到应用服务器的请求以round-robin/轮询的方式被分发

upstream phpServer{
    server 127.0.0.1:9501 weight=3;
    server 127.0.0.1:9502;
    server 127.0.0.1:9503;
}

在这个配置中，每5个新请求将会如下的在应用实例中分派： 3个请求分派去9501,一个去9502,另外一个去9503

least-connected/最少连接：下一个请求将被分派到活动连接数量最少的服务器

upstream phpServer{
    least_conn;
    server 127.0.0.1:9501;
    server 127.0.0.1:9502;
    server 127.0.0.1:9503;
}

当某些请求需要更长时间来完成时，最少连接可以更公平的控制应用实例上的负载

ip-hash/IP散列： 使用hash算法来决定下一个请求要选择哪个服务器(基于客户端IP地址)

upstream phpServer{
    ip_hash;
    server 127.0.0.1:9501;
    server 127.0.0.1:9502;
    server 127.0.0.1:9503;
}

将一个客户端绑定给某个特定的应用服务器

nginx配置跨域

由于浏览器同源策略的存在使得一个源中加载来自其它源中资源的行为受到了限制。即会出现跨域请求禁止。
所谓同源是指：域名、协议、端口相同

• Access-Control-Allow-Origin：允许的域名，只能填 *（通配符）或者单域名。
• Access-Control-Allow-Methods: 允许的方法，多个方法以逗号分隔。
• Access-Control-Allow-Headers: 允许的头部，多个方法以逗号分隔。
• Access-Control-Allow-Credentials: 是否允许发送Cookie。

nginx伪静态

应用场景

• seo优化
• 安全
• 流量转发

location ^~ /saas {
    root /home/work/php/saas/public;
    index index.php;
    rewrite ^/saas(/[^\?]*)?((\?.*)?)$ /index.php$1$2 last;
    break;
}