一 nginx 的优缺点:
nginx 相对 apache 的优点:
轻量级, 同样起 web 服务, 比 apache 占用更少的内存及资源
抗并发, nginx 处理请求是异步非阻塞的, 而 apache 则是阻塞型的, 在高并发下 nginx 能保持低资源低消耗高性能
高度模块化的设计, 编写模块相对简单
社区活跃, 各种高性能模块出品迅速啊
Nginx 本身就是一个反向代理服务器
Nginx 支持 7 层负载均衡
nginx 适合做静态, 简单, 效率高
apache 相对 nginx 的优点:
rewrite , 比 nginx 的 rewrite 强大
模块超多, 基本想到的都可以找到
少 bug ,nginx 的 bug 相对较多
二代理服务器
1 什么是代理服务器
代理服务器, 客户机在发送请求时, 不会直接发送给目的主机, 而是先发送给代理服务器, 代理服务接受客户机请求之后, 再向主机发出, 并接收目的主机返回的数据, 存放在代理服务器的硬盘中, 再发送给客户机
2 为什么要使用代理服务器
1)提高访问速度
由于目标主机返回的数据会存放在代理服务器的硬盘中, 因此下一次客户再访问相同的站点数据时, 会直接从代理服务器的硬盘中读取, 起到了缓存的作用, 尤其对于热门站点能明显提高请求速度
2)防火墙作用
由于所有的客户机请求都必须通过代理服务器访问远程站点, 因此可在代理服务器上设限, 过滤某些不安全信息
3)通过代理服务器访问不能访问的目标站点
互联网上有许多开发的代理服务器, 客户机在访问受限时, 可通过不受限的代理服务器访问目标站点, 通俗说, 我们使用的 ××× 浏览器就是利用了代理服务器, 虽然不能出国, 但也可直接访问外网
### 反向代理 VS 正向代理
1 什么是正向代理? 什么是反向代理?
正向代理, 架设在客户机与目标主机之间, 只用于代理内部网络对 Internet 的连接请求, 客户机必须指定代理服务器, 并将本来要直接发送到 Web 服务器上的 http 请求发送到代理服务器中
反向代理服务器架设在服务器端, 通过缓冲经常被请求的页面来缓解服务器的工作量, 将客户机请求转发给内部网络上的目标服务器; 并将从服务器上得到的结果返回给 Internet 上请求连接的客户端, 此时代理服务器与目标主机一起对外表现为一个服务器
2 反向代理有哪些主要应用?
现在许多大型 web 网站都用到反向代理除了可以防止外网对内网服务器的恶性攻击缓存以减少服务器的压力和访问安全控制之外, 还可以进行负载均衡, 将用户请求分配给多个服务器
三反向代理服务器 Nginx
Nginx 作为近年来较火的反向代理服务器, 安装在目的主机端, 主要用于转发客户机请求, 后台有多个 http 服务器提供服务, nginx 的功能就是把请求转发给后面的服务器, 决定哪台目标主机来处理当前请求下面演示如何进行配置使 Nginx 发挥作用
四 nginx 安装
在 http://nginx.org/ 下载对应版本的 nginx
在 nginx 的目录下使用 start nginx 或者 双击 nginx.exe 打开 nginx
五 nginx 配置属性说明
- # 全局设置
- main
运行用户
user www-data;
启动进程, 通常设置成和 cpu 的数量相等
worker_processes 1;
全局错误日志及 PID 文件
- error_log /var/log/nginx/error.log;
- pid /var/run/nginx.pid;
工作模式及连接数上限
- events {use epoll; #epoll 是多路复用 IO(I/O Multiplexing)中的一种方式, 但是仅用于 linux2.6 以上内核, 可以大大提高 nginx 的性能
- worker_connections 1024; #单个后台 worker process 进程的最大并发链接数
- multi_accept on;
- }
- # 设定 http 服务器, 利用它的反向代理功能提供负载均衡支持
- http {
- # 设定 mime 类型, 类型由 mime.type 文件定义
- include /etc/nginx/mime.types;
- default_type application/octet-stream;
- # 设定日志格式
- access_log /var/log/nginx/access.log;
- #sendfile 指令指定 nginx 是否调用 sendfile 函数 (zero copy 方式) 来输出文件, 对于普通应用,
- # 必须设为 on, 如果用来进行下载等应用磁盘 IO 重负载应用, 可设置为 off, 以平衡磁盘与网络 I/O 处理速度, 降低系统的 uptime.
- sendfile on;
- # 将 tcp_nopush 和 tcp_nodelay 两个指令设置为 on 用于防止网络阻塞
- tcp_nopush on;
- tcp_nodelay on;
- # 连接超时时间
- keepalive_timeout 65;
- # 开启 gzip 压缩
- gzip on;
- gzip_disable "MSIE [1-6]\.(?!.*SV1)";
- # 设定请求缓冲
- client_header_buffer_size 1k;
- large_client_header_buffers 4 4k;
- include /etc/nginx/conf.d/*.conf;
- include /etc/nginx/sites-enabled/*;
- # 设定负载均衡的服务器列表
- upstream mysvr {
- #weigth 参数表示权值, 权值越高被分配到的几率越大
- #本机上的 Squid 开启 3128 端口
- server 192.168.8.1:3128 weight=5;
- server 192.168.8.2:80 weight=1;
- server 192.168.8.3:80 weight=6;
- }
- server {
- #侦听 80 端口
- listen 80;
- #定义使用 www.xx.com 访问
- server_name www.xx.com;
- #设定本虚拟主机的访问日志
- access_log logs/www.xx.com.access.log main;
- #默认请求
- location / {
- root /root; #定义服务器的默认网站根目录位置
- index index.php index.html index.htm; #定义首页索引文件的名称
- fastcgi_pass www.xx.com;
- fastcgi_param SCRIPT_FILENAME $document_root/$fastcgi_script_name;
- include /etc/nginx/fastcgi_params;
- }
- # 定义错误提示页面
- error_page 500 502 503 504 /50x.html;
- location = /50x.html {
- root /root;
- }
- #静态文件, nginx 自己处理
- location ~ ^/(images|javascript|js|CSS|flash|media|static)/ {
- root /var/www/virtual/htdocs;
- #过期 30 天, 静态文件不怎么更新, 过期可以设大一点, 如果频繁更新, 则可以设置得小一点
- expires 30d;
- }
- #PHP 脚本请求全部转发到 FastCGI 处理. 使用 FastCGI 默认配置.
- location ~ \.php$ {
- root /root;
- fastcgi_pass 127.0.0.1:9000;
- fastcgi_index index.php;
- fastcgi_param SCRIPT_FILENAME /home/www/www$fastcgi_script_name;
- include fastcgi_params;
- }
- #设定查看 Nginx 状态的地址
- location /NginxStatus {
- stub_status on;
- access_log on;
- auth_basic "NginxStatus";
- auth_basic_user_file conf/htpasswd;
- }
- #禁止访问 .htxxx 文件
- location ~ /\.ht {
- deny all;
- }
- }
- # 第一个虚拟服务器
- server {
- #侦听 192.168.8.x 的 80 端口
- listen 80;
- server_name 192.168.8.x;
- #对 aspx 后缀的进行负载均衡请求
- location ~ .*\.aspx$ {
- root /root;# 定义服务器的默认网站根目录位置
- index index.php index.html index.htm;# 定义首页索引文件的名称
- proxy_pass http://mysvr;# 请求转向 mysvr 定义的服务器列表
- #以下是一些反向代理的配置可删除.
- proxy_redirect off;
- #后端的 Web 服务器可以通过 X-Forwarded-For 获取用户真实 IP
- proxy_set_header Host $host;
- proxy_set_header X-Real-IP $remote_addr;
- proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
- client_max_body_size 10m; #允许客户端请求的最大单文件字节数
- client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数,
- proxy_connect_timeout 90; #nginx 跟后端服务器连接超时时间(代理连接超时)
- proxy_send_timeout 90; #后端服务器数据回传时间(代理发送超时)
- proxy_read_timeout 90; #连接成功后, 后端服务器响应时间(代理接收超时)
- proxy_buffer_size 4k; #设置代理服务器 (nginx) 保存用户头信息的缓冲区大小
- proxy_buffers 4 32k; #proxy_buffers 缓冲区, 网页平均在 32k 以下的话, 这样设置
- proxy_busy_buffers_size 64k; #高负荷下缓冲大小(proxy_buffers*2)
- proxy_temp_file_write_size 64k; #设定缓存文件夹大小, 大于这个值, 将从 upstream 服务器传
- }
- }
- }
六 nginx 反向代理的配置
本地起两个项目, 源码在此
分别在这两个文件夹下面运行
- npm install
- node server.js
在浏览器输入
本机 ip:4789
本机 ip:5789
可以访问到这两个页面
接着我们想使用
test.nginx.com 访问到 页面 5789
test.nginx.com/bug 访问到页面 5789
则我们首先需要配置 hosts
win 下 hosts 的地址为 C:\Windows\System32\drivers\etc
我们需要在 hosts 文件里面添加如下配置
172.18.144.23 test.nginx.com
然后在 nginx 的 http 模块上添加一个 server
- server {
- listen 80;
- server_name test.nginx.com;
- location / {
- proxy_pass http://172.18.144.23:4789/;
- }
- location /buy {
- proxy_pass http://172.18.144.23:5789/;
- }
- error_page 500 502 503 504 /50x.html;
- location = /50x.html {
- root html;
- }
- }
然后重启 nginx
在浏览器输入 test.nginx.com
在浏览器输入 test.nginx.com/bug
反向代理的原理过程就是这个样子
七 nginx 负载均衡的配置
在 nginx 中配置 http
首先配置负载均衡的服务
在 http 模块中添加如下配置
- upstream webservers {
- server 172.18.144.23:4789 weight=10;
- server 172.18.144.23:5789 weight=10;
- } ### 此处设置的调度机制是轮询的
把 server 改为
- server {
- listen 80;
- server_name test.nginx.com;
- location / {
- proxy_pass http://webservers;
- }
- location /buy {
- proxy_pass http://172.18.144.23:5789/;
- }
- error_page 500 502 503 504 /50x.html;
- location = /50x.html {
- root html;
- }
- }
测试:
在浏览器输入 test.nginx.com, 刷新, 我们可以看到两种页面, 说明 nginx 已经把我们的请求分发到不同的地方去了
来源: http://www.bubuko.com/infodetail-2534415.html