天天看點

nginx 能做的事

nginix.jpg

Nginx主要功能:

1、反向代理

2、負載均衡

3、HTTP伺服器(包含動靜分離)

4、正向代理

一、反向代理

反向代理應該是 Nginx 做的最多的一件事了,什麼是反向代理呢,以下是百度百科的說法:反向代理(Reverse Proxy)方式是指以代理伺服器來接受 internet上 的連接配接請求,然後将請求轉發給内部網絡上的伺服器,并将從伺服器上得到的結果傳回給 internet 上請求連接配接的用戶端,此時代理伺服器對外就表現為一個反向代理伺服器。簡單來說就是真實的伺服器不能直接被外部網絡通路,是以需要一台代理伺服器,而代理伺服器能被外部網絡通路的同時又跟真實伺服器在同一個網絡環境,當然也可能是同一台伺服器,端口不同而已。下面貼上一段簡單的實作反向代理的代碼

server {
      listen      80;
      server_name  localhost;
      client_max_body_size 1024M;

      location / {
          proxy_pass http://localhost:8080;
          proxy_set_header Host $host:$server_port;
      }
  }
           

複制

儲存配置檔案後啟動 Nginx,這樣當我們通路 localhost 的時候,就相當于通路 localhost:8080 了。

二、負載均衡

負載均衡也是 Nginx 常用的一個功能,負載均衡其意思就是分攤到多個操作單元上進行執行,例如:Web伺服器、FTP伺服器、企業關鍵應用伺服器和其它關鍵任務伺服器等,進而共同完成工作任務。簡單而言就是當有2台或以上伺服器時,根據規則随機的将請求分發到指定的伺服器上處理,負載均衡配置一般都需要同時配置反向代理,通過反向代理跳轉到負載均衡。而Nginx目前支援自帶3種負載均衡政策,還有2種常用的第三方政策。

1、RR(預設)

每個請求按時間順序逐一配置設定到不同的後端伺服器,如果後端伺服器down掉,能自動剔除。
簡單配置
  upstream test {
      server localhost:8080;
      server localhost:8081;
  }
  server {
      listen      81;
      server_name  localhost;
      client_max_body_size 1024M;

      location / {
          proxy_pass http://test;
          proxy_set_header Host $host:$server_port;
      }
  }
           

複制

配置了2台伺服器,當然實際上是一台,隻是端口不一樣而已,而8081的伺服器是不存在的,也就是說通路不到,但是我們通路 http://localhost 的時候,也不會有問題,會預設跳轉到http://localhost:8080 具體是因為Nginx會自動判斷伺服器的狀态,如果伺服器處于不能通路(伺服器挂了),就不會跳轉到這台伺服器,是以也避免了一台伺服器挂了影響使用的情況,由于 Nginx 預設是RR政策,是以我們不需要其他更多的設定。

2、權重

指定輪詢幾率,weight和通路比率成正比,用于後端伺服器性能不均的情況。例如

upstream test {
     server localhost:8080 weight=9;
     server localhost:8081 weight=1;
 }
           

複制

那麼10次一般隻會有1次會通路到8081,而有9次會通路到8080。

3、ip_hash

上面的2種方式都有一個問題,那就是下一個請求來的時候請求可能分發到另外一個伺服器,當我們的程式不是無狀态的時候(采用了session儲存資料),這時候就有一個很大的很問題了,比如把登入資訊儲存到了session中,那麼跳轉到另外一台伺服器的時候就需要重新登入了,是以很多時候我們需要一個客戶隻通路一個伺服器,那麼就需要用iphash了,iphash的每個請求按通路ip的hash結果配置設定,這樣每個訪客固定通路一個後端伺服器,可以解決session的問題。

upstream test {
     ip_hash;
     server localhost:8080;
     server localhost:8081;
 }
           

複制

4、fair(第三方)

按後端伺服器的響應時間來配置設定請求,響應時間短的優先配置設定。

upstream backend {
    fair;
    server localhost:8080;
    server localhost:8081;
}
           

複制

5、url_hash(第三方)

按通路url的hash結果來配置設定請求,使每個url定向到同一個後端伺服器,後端伺服器為緩存時比較有效。在upstream中加入hash語句,server語句中不能寫入weight等其他的參數,hash_method是使用的hash算法。

upstream backend {
    hash $request_uri;
    hash_method crc32;
    server localhost:8080;
    server localhost:8081;
}
           

複制

以上5種負載均衡各自适用不同情況下使用,是以可以根據實際情況選擇使用哪種政策模式,不過fair和url_hash需要安裝第三方子產品才能使用,由于本文主要介紹Nginx能做的事情,是以Nginx安裝第三方子產品不會再本文介紹。

三、HTTP伺服器

Nginx本身也是一個靜态資源的伺服器,當隻有靜态資源的時候,就可以使用Nginx來做伺服器,同時現在也很流行動靜分離,就可以通過Nginx來實作,首先看看Nginx做靜态資源伺服器。

server {
      listen      80;
      server_name  localhost;
      client_max_body_size 1024M;

      location / {
              root  e:\wwwroot;
              index  index.html;
          }
  }
           

複制

這樣如果通路http://localhost 就會預設通路到E盤wwwroot目錄下面的index.html,如果一個網站隻是靜态頁面的話,那麼就可以通過這種方式來實作部署。

動靜分離

動靜分離是讓動态網站裡的動态網頁根據一定規則把不變的資源和經常變的資源區分開來,動靜資源做好了拆分以後,我們就可以根據靜态資源的特點将其做緩存操作,這就是網站靜态化處理的核心思路。

upstream test{
      server localhost:8080;
      server localhost:8081;
  }

  server {
      listen      80;
      server_name  localhost;

      location / {
          root  e:\wwwroot;
          index  index.html;
      }

      # 所有靜态請求都由nginx處理,存放目錄為html
      location ~ \.(gif|jpg|jpeg|png|bmp|swf|css|js)$ {
          root    e:\wwwroot;
      }

      # 所有動态請求都轉發給tomcat處理
      location ~ \.(jsp|do)$ {
          proxy_pass  http://test;
      }

      error_page  500 502 503 504  /50x.html;
      location = /50x.html {
          root  e:\wwwroot;
      }
  }
           

複制

這樣我們就可以把HTML以及圖檔和css以及js放到wwwroot目錄下,而tomcat隻負責處理jsp和請求,

例如當我們字尾為gif的時候,Nginx預設會從wwwroot擷取到目前請求的動态圖檔案傳回,當然這裡的靜态檔案跟Nginx是同一台伺服器,我們也可以在另外一台伺服器,然後通過反向代理和負載均衡配置過去就好了,隻要搞清楚了最基本的流程,很多配置就很簡單了,另外localtion後面其實是一個正規表達式,是以非常靈活。

四、正向代理

正向代理,意思是一個位于用戶端和原始伺服器(origin server)之間的伺服器,為了從原始伺服器取得内容,用戶端向代理發送一個請求并指定目标(原始伺服器),然後代理向原始伺服器轉交請求并将獲得的内容傳回給用戶端。用戶端才能使用正向代理。當你需要把你的伺服器作為代理伺服器的時候,可以用Nginx來實作正向代理,但是目前Nginx有一個問題,那麼就是不支援HTTPS,雖然我百度到過配置HTTPS的正向代理,但是到最後發現還是代理不了,當然可能是我配置的不對。

resolver 114.114.114.114 8.8.8.8;
  server {

      resolver_timeout 5s;

      listen 81;

      access_log  e:\wwwroot\proxy.access.log;
      error_log  e:\wwwroot\proxy.error.log;

      location / {
          proxy_pass http://$host$request_uri;
      }
  }
           

複制

resolver是配置正向代理的DNS伺服器,listen 是正向代理的端口,配置好了就可以在ie上面或者其他代理插件上面使用伺服器ip+端口号進行代理了。

注意:

Nginx

是支援熱啟動的,也就是說當我們修改配置檔案後,不用關閉

Nginx

,就可以實作讓配置生效。

Nginx

從新讀取配置的指令是:

nginx -s reload