51CTO下载-nginx完整配置手册_v1.pdf

法主要用于解决在网络编程中如何高效地处理多个客户端连接的问题： - **Polling（轮询）**：这是最简单的实现方式，服务器会周期性地检查每个连接的状态，如果某个连接有数据待处理，则对其进行处理。这种方式在连接数较少时可行，但随着连接数的增加，其效率会急剧下降。 - **Select()**：这是早期广泛使用的一种I/O多路复用机制，允许一个进程监视多个文件描述符，等待其中一个或多个变为可读或可写状态。Select()的缺点在于文件描述符数量受限（通常为1024），且每次调用都需要复制文件描述符集合，这在连接数很大时会导致性能瓶颈。 - **Epoll**：这是Linux内核2.6中引入的一个高效的I/O多路复用接口，它可以监视大量文件描述符，并只通知那些发生事件的描述符。相比于Select()，Epoll具有更高的效率，因为它使用基于事件的回调机制，无需复制文件描述符集合，且文件描述符数量不受限制。 - **KQueue**：类似于Epoll，是FreeBSD操作系统中的一个I/O多路复用接口。它同样采用基于事件的通知机制，支持高效的多路复用操作。 ### 二、Nginx安装配置 #### 1、安装依赖库及PCRE - **PCRE (Perl Compatible Regular Expressions)**：用于处理正则表达式。Nginx的一些特性（例如重写规则）需要PCRE的支持。 - **Zlib**：提供压缩功能。对于启用GZIP压缩的场景，需要安装Zlib。 - **OpenSSL**：用于HTTPS支持。若需要加密传输，则需要安装OpenSSL。 #### 2、编译参数及优化编译 - **A、CPU优化**：根据服务器的CPU架构选择相应的优化选项，比如`--with-cpu-opt-level`。 - **B、Tcmalloc优化**：Tcmalloc（Thread-Caching Malloc）是一种高性能的内存分配器，能够显著提高Nginx处理大量并发连接的能力。通过`--with-threads`和`--with-pcre-jit`等选项可以启用。 - **C、系统优化**：根据操作系统的特点进行优化，例如调整文件描述符的数量限制、开启或关闭某些系统级别的优化选项等。 - **D、减肥**：去除不必要的模块来减小Nginx的体积和内存占用。例如，通过`--without-http_gzip_module`禁用GZIP压缩模块。 #### 3、配置文件参考及详解 Nginx的配置文件是非常灵活的，可以通过不同的指令来控制服务器的行为。以下是一些常见的指令及其含义： - `server`：定义一个虚拟服务器。 - `listen`：指定监听的端口和IP地址。 - `server_name`：指定服务器名称，用于区分不同的虚拟主机。 - `root`：设置服务器根目录。 - `index`：设置默认索引文件。 - `location`：定义请求URL的处理逻辑。 ### 三、Nginx Rewrite #### 1、基本标记、正则、文件与目录 - **基本标记**：`$var`，用来引用变量，例如`$host`代表客户端请求的主机名。 - **正则表达式**：使用PCRE语法，如`^/(news|about)`匹配`/news`或`/about`路径。 - **文件与目录**：可以使用正则表达式对文件或目录进行匹配。 #### 2、Discus/joomla/drupal写法 针对不同的CMS系统（如Discus、Joomla、Drupal等），Nginx提供了特定的rewrite规则来优化性能和SEO效果。例如： ```nginx location / { if (!-e $request_filename) { rewrite ^(.*)$ /index.php?q=$1 last; break; } } ``` 这段配置适用于Drupal，它会检查请求的文件是否存在于磁盘上，如果不存在，则重定向到`index.php`并传递查询字符串。 #### 3、Wordpress/typecho博客系统写法 对于WordPress和Typecho这类博客系统，也有专门的rewrite规则来提升用户体验和搜索引擎友好度： ```nginx location / { try_files $uri $uri/ /index.php?$args; } ``` 这段配置尝试首先从磁盘读取请求的文件或目录，如果找不到，则将请求转交给`index.php`处理。 ### 四、Nginx Tips #### 1、Location语法与基本标记 - `location = /uri`：精确匹配。 - `location ^~ /uri`：不使用正则表达式匹配。 - `location ~ /uri`：使用正则表达式匹配。 - `location ~* /uri`：使用正则表达式匹配，不区分大小写。 #### 2、Redirect、防盗链和Expires - **Redirect**：用于重定向用户到另一个URL。 - **防盗链**：防止其他站点盗用资源，例如通过设置`if`条件来判断请求来源。 - **Expires**：控制浏览器缓存策略，减少服务器压力。 #### 3、身份认证与禁止访问类型 - **身份认证**：通过`auth_basic`和`auth_basic_user_file`指令设置基本的身份验证。 - **禁止访问类型**：使用`deny`和`allow`指令控制对特定IP或子网段的访问。 #### 4、限制访问 - **限制IP访问**：通过`limit_req`或`limit_conn`指令限制来自特定IP的请求数量。 - **限制带宽**：使用第三方模块如`ngx_http_limit_conn_module`来控制单个连接的上传或下载速度。 #### 5、并发限制与上传限制 - **并发限制**：通过`limit_req`指令限制单位时间内处理的请求数量。 - **上传限制**：设置最大允许上传文件大小，如`client_max_body_size`。 #### 6、目录列表 - 使用`autoindex on`来启用目录索引显示，方便用户浏览目录下的文件。 ### 五、Nginx日志处理 #### 1、基本语法 Nginx支持多种格式的日志输出，例如`combined`（默认）、`main`等。可以通过`log_format`定义自定义的日志格式。 #### 2、切割脚本 - **定时切割**：使用cron作业定期执行日志文件的切割。 - **按大小切割**：当文件达到一定大小时自动创建新的日志文件。 #### 3、Awstats - Awstats是一个强大的Web统计工具，可以从Nginx的日志文件中提取数据并生成详细的报告。 #### 4、过滤日志 - 可以通过`if`条件来过滤掉不需要记录的日志条目，减少日志文件的大小。 ### 六、Nginx监控 Nginx支持内置的监控功能，可以通过`status`指令暴露监控端点，或者集成第三方监控工具（如Prometheus）来获取更详细的监控指标。 ### 七、Nginx缓存服务器 Nginx可以作为一个高效的缓存服务器，通过`proxy_cache`和相关指令来实现动态和静态内容的缓存。 ### 八、Nginx负载均衡 #### 1、基础知识 - 负载均衡是将请求分发到多个后端服务器的技术，以提高系统的可用性和响应速度。 #### 2、Upstream - **Upstream**：定义一组后端服务器，Nginx可以将请求转发到这些服务器。 - 支持轮询、最少连接、IP哈希等多种分发策略。 #### 3、实例 - **轮询**：依次将请求发送到不同的后端服务器。 - **最少连接**：将请求发送到当前连接数最少的服务器。 - **IP哈希**：根据客户端IP地址将请求始终发送到同一台服务器，适用于需要会话保持的场景。 总结而言，Nginx是一款极其强大且灵活的Web服务器和反向代理服务器，能够满足各种复杂的网络服务需求。通过上述内容的学习和实践，我们可以充分利用Nginx的强大功能来提升Web应用的性能和安全性。