Nginx服务之配置文件

纸上得来终觉浅，绝知此事要躬行。

1. 基本特性

Nginx 是一个优秀的 Web、代理、缓存服务器。

基本特性

• 低内存消耗
• 模块化设计，支持模块的动态装卸载(DSO机制)
• 高可靠性，使用master/worker工作模式
• 支持热部署，不停机更新配置文件和程序版本等
• 支持事件驱动、AIO、mmap等机制

基本功能

• 静态资源的Web服务器，能缓存打开的文件描述符
• 支持http、smtp、pop3协议的反向代理、缓存、负载均衡
• 支持FastCGI(fpm)、uWSGI(Python)等
• 模块化、过滤器zip、SSI及图像大小调整等
• 支持SSL安全协议

扩展功能

• 基于名称和IP的虚拟主机
• 支持平滑升级
• 支持路径别名
• 支持URL重写(rewrite)
• 支持keepalive高可用
• 支持基于 IP 及用户的访问控制
• 支持速率限制，支持并发数限制
• 定制访问日志 ，支持使用日志缓冲区提高日志存储性能

基本架构

• 一个master进程，生成一个或多个worker
• 基于事件驱动机制，如epoll、kqueue等
• 支持sendfile、sendfile64的响应机制
• 支持异步IO模型(AIO)
• 支持内存映射机制(mmap)
• 并发收到TCP的套接字限制，最多5万左右，代理的时候更少

防护墙

• 四层防护墙：只针对于流量、IP做过滤
• 七层防火墙：防止爬虫、XSS攻击、请求过滤

2. 安装方法

通过命令行工具安装 Nginx 工具

• (1) 编译环境准备

[[email protected]~]# yum install -y gcc
[[email protected]~]# yum install -y make

[[email protected]~]# yum groupinstall -y "Development tools"
[[email protected]~]# yum install -y pcre-devel
[[email protected]~]# yum install -y openssl-develzlib-devel

[[email protected]~]# useradd -g nginx -r nginx

• (2) 解压安装

[[email protected]~]# tar xf nginx-1.8.0.tar.gz

[[email protected]]# ./configure 
    --prefix=/usr/local/nginx 
    --conf-path=/etc/nginx/nginx.conf 
    --user=nginx 
    --group=nginx 
    --error-log-path=/data/log/nginx/error.log 
    --http-log-path=/data/log/nginx/access.log 
    --pid-path=/var/run/nginx/nginx.pid 
    --lock-path=/var/lock/nginx.lock 
    --with-http_ssl_module 
    --with-http_stub_status_module 
    --with-http_gzip_static_module 
    --with-debug

[[email protected]]# make && make install

# 生成环境编译配置
1. 为了方便程序迁移可以将配置文件指定到安装目录下或对/etc做定期备份
[[email protected]~]# mkdir -pv /var/tmp/nginx/{client,proxy,fastcgi}

[[email protected]]# ./configure 
    --prefix=/usr/local/nginx 
    --conf-path=/etc/nginx/nginx.conf 
    --user=nginx 
    --group=nginx 
    --error-log-path=/var/log/nginx/error.log 
    --http-log-path=/var/log/nginx/access.log 
    --pid-path=/var/run/nginx/nginx.pid 
    --lock-path=/var/lock/nginx.lock 
    --with-http_ssl_module 
    --with-http_stub_status_module 
    --with-http_gzip_static_module 
    --with-http_flv_module 
    --with-http_mp4_module 
    --http-client-body-temp-path=/var/tmp/nginx/client 
    --http-proxy-temp-path=/var/tmp/nginx/proxy 
    --http-fastcgi-temp-path=/var/tmp/nginx/fastcgi

[[email protected]]# make && make install

• (3) 启动服务并检测端口是否启用

[[email protected]~]# /usr/local/nginx/sbin/nginx

[[email protected]~]# ss -tnl

3. 模块介绍

Nginx是由内核和模块组成的，内核的设计非常微小和简洁，完成非常简单的工作。仅通过查找配置文件将客户端请求映射到一个location block中，而这个location中所配置的每个指令将会启动不同的模块去完成相应的工作。

Nginx的模块直接被编译进Nginx，因此属于静态编译的方式。启动Nginx后，Nginx的模块被自动加载，不像在Apache一样。首先将模块编译为一个个的so文件，然后在配置文件中指定是否进行加载。在解析配置文件时，Nginx的每一个模块都有可能去处理某个请求，但是同一个处理请求只能由一个模块来完成。 模块分类(层次)

• 核心模块：http模块、event模块、mail模块
• 基础模块：access模块、FastCGI模块、proxy模块、rewrite模块
• 第三方模块：upstream模块、request hash模块、notice模块

模块分类(功能)

• 处理器模块(Handlers)：可以直接处理请求并进行内容输出和修改报文信息
• 过滤器模块(Filters)：主要对其他处理器模块输出的内容进行修改，最后输出
• 代理类模块(Proxies)：主要与后端服务器的交互等操作，如负载均衡和代理

请求处理过程

基本的 Web 服务器请求步骤

第三方模块

• 下面列出的NGINX和NGINX+第三方模块，创建并维护都是NGINX的社区成员，参见官方链接。

4. 配置简介

• 配置文件基本结构

main

http {
    upstream {
        ...
    }

    server {
        listen IP:PORT;
        location /URL {
            if ... {
                ...
            }
            root "/path/to/somewhere";
            ...
        }
    }

    server {
        ...
    }
}

mail {
    ...
}

• 配置语法格式
  • 配置指令要以分号结尾
  • directive value1 [value2...];
• 支持使用变量
  • 模块内置变量
  • 自定义变量set var_name value