Nginx_常见应用技术指南[Nginx_Tips]__第二版

2017-03-27

22977

IT 运维专家网【推广 Nginx 之基础应用教程】 http://www.linuxtone.orgNginx 常见应用技术指南[Nginx Tips] 第二版作者:NetSeek

IT 运维专家网【推广 Nginx 之基础应用教程】 http://www.linuxtone.org

Nginx 常见应用技术指南[Nginx Tips] 第二版

作者:NetSeek http://www.linuxtone.org (IT运维专家网|集群架构|性能调优)

欢迎转载, 转载时请务必以超链接形式标明文章原始出处和作者信息及本声明.

首发时间: 2008-11-25 更新时间:2009-1-14

一、Nginx 基础知识

二、Nginx 安装及调试

三、Nginx Rewrite

四、Nginx Redirect

五、Nginx 目录自动加斜线:

六、Nginx Location

七、Nginx expires

八、Nginx 防盗链

九、Nginx 访问控制

十、Nginx 日志处理

十一、 Nginx Cache

十二、 Nginx 负载均衡

十三、 Nginx 简单优化

十四、如何构建高性能的 LEMP 环境

十五、 Nginx 服务监控

十六、常见问题与错误处理.

十七、相关资源下载

【前言】：

编写此技术指南在于推广普及NGINX 在国内的使用，更方便的帮助大家了解和掌握NGINX 的一些使用技巧。本指南很多技巧来自于网络和工作中或网络上朋友们问我的问题. 在此对网络上愿意分享的朋友们表示感谢和致意！欢迎大家和我一起丰富本技术指南提出更好的建议！请朋友们关注: http://www.linuxtone.org 技术分享社区! 互想学习共同进步!

一、Nginx 基础知识

1、简介 ("engine x") 是一个高性能的 HTTP 和反向代理服务器，也是一个 IMAP/POP3/SMTPHYPERLINK"http://en.wikipedia.org/wiki/Proxy_server" 务器。 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，它已经在该站点运行超

过两年半了。Igor 将源代码以类BSD 许可证的形式发布。尽管还是测试版，但是，Nginx 已经因为它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名了。

更多的请见官方wiki:HYPERLINK"http://wiki.codemongers.com/" http://wiki.codemongers.com/

2、 Nginx 的优点

nginx 做为 HTTP 服务器，有以下几项基本特性：

1) 处理静态文件，索引文件以及自动索引；打开文件描述符缓冲．

—————————————————————————————————————————————— 期待您的加入我们! 一起建立最好的技术分享社区! Gmail:cnseek@gmail.com/MSN:cnseek@msn.com

, ,

IT 运维专家网【推广 Nginx 之基础应用教程】 http://www.linuxtone.org

4) 无缓存的反向代理加速，简单的负载均衡和容错． FastCGI ，简单的负载均衡和容错．模块化的结构。包括 gzipping, byte ranges, chunked responses, 以及 SSI-filter 等 filter 。

如果由 FastCGI 或其它代理服务器处理单页中存在的多个 SSI ，则这项处理可以并行运行，而不

需要相互等待。

5) 支持 SSL 和 TLS SNI ．

Nginx 专为性能优化而开发，性能是其最重要的考量, 实现上非常注重效率。它支持内核 Poll 模型，能经受高负载的考验, 有报告表明能支持高达 50,000 个并发连接数。

Nginx 具有很高的稳定性。其它 HTTP 服务器，当遇到访问的峰值，或者有人恶意发起慢速连接时，也很可能会导致服务器物理内存耗尽频繁交换，失去响应，只能重启服务器。例如当前 apache 一旦上到

200 个以上进程，web 响应速度就明显非常缓慢了。而 Nginx 采取了分阶段资源分配技术，使得它的 CPU 与内存占用率非常低。nginx 官方表示保持 10,000 个没有活动的连接，它只占 2.5M 内存，所以类似 DOS 这样的攻击对 nginx 来说基本上是毫无用处的。就稳定性而言, nginx 比 lighthttpd 更胜一筹。

Nginx 支持热部署。它的启动特别容易, 并且几乎可以做到 7*24 不间断运行，即使运行数个月也不需要重新启动。你还能够在不间断服务的情况下，对软件版本进行进行升级。

Nginx 采用 master-slave 模型, 能够充分利用 SMP 的优势，且能够减少工作进程在磁盘 I/O 的阻塞延迟。当采用 select()/poll()调用时，还可以限制每个进程的连接数。

Nginx 代码质量非常高，代码很规范，手法成熟，模块扩展也很容易。特别值得一提的是强大的 Upstream 与 Filter 链。 Upstream 为诸如 reverse proxy, 与其他服务器通信模块的编写奠定了很好的基础。而 Filter 链最酷的部分就是各个 filter 不必等待前一个 filter 执行完毕。它可以把前一个 filter 的输出做为当前 filter 的输入，这有点像 Unix 的管线。这意味着，一个模块可以开始压缩从后端服务器发送过来的请求，且可以在模块接收完后端服务器的整个请求之前把压缩流转向客户端。

Nginx 采用了一些 os 提供的最新特性如对 sendfile (Linux 2.2 )，accept-filter (FreeBSD

4.1 )，TCP_DEFER_ACCEPT (Linux 2.4 ) 的支持，从而大大提高了性能

二、Nginx 安装及调试

1、Pcre 安装

./configure

make && make install

cd ../

2. nginx 编译安

装 --user=www --group=www --prefix=/usr/local/nginx/ --with-http_stub_status_module /configure

--with-openssl=/usr/local/openssl

make && make install

更详细的模块定制与安装请参照官方 wiki.

, ,

IT 运维专家网【推广 Nginx 之基础应用教程】 http://www.linuxtone.org

3、Nginx 配置文件测试：

# /usr/local/nginx/sbin/nginx -t //Debug 配置文件的关键命令需要重点撑握.

2008/12/16 09:08:35 [info] 28412#0: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok

2008/12/16 09:08:35 [info] 28412#0: the configuration file /usr/local/nginx/conf/nginx.conf was tested successfully

3、 Nginx 启动：

# /usr/local/nginx/sbin/nginx

4、 Nginx 配置文件修改重新加载：

# kill -HUP `cat /usr/local/nginx/logs/nginx.pid

三、Nginx Rewrite

1. Nginx Rewrite 基本标记(flags)

last - 基本上都用这个 Flag 。

※相当于 Apache 里的[L]标记，表示完成 rewrite ，不再匹配后面的规则

break - 中止 Rewirte ，不再继续匹配

redirect - 返回临时重定向的 HTTP 状态 302

permanent - 返回永久重定向的 HTTP 状态 301

※原有的 url 支持正则重写的 url 不支持正则

2. 正则表达式匹配，其中：

* ~

* ~*

* !~和!~* 为区分大小写匹配为不区分大小写匹配分别为区分大小写不匹配及不区分大小写不匹配

3. 文件及目录匹配，其中：

* -f 和!-f 用来判断是否存在文件

* -d 和!-d 用来判断是否存在目录

* -e 和!-e 用来判断是否存在文件或目录

* -x 和!-x 用来判断文件是否可执行

3. Nginx 的一些可用的全局变量，可用做条件判断：

$args

$content_length —————————————————————————————————————————————— 期待您的加入我们! 一起建立最好的技术分享社区! Gmail:cnseek@gmail.com/MSN:cnseek@msn.com

, ,

IT 运维专家网【推广 Nginx 之基础应用教程】 http://www.linuxtone.org $content_type

$document_root

$document_uri

$host

$http_user_agent

$http_cookie

$limit_rate

$request_body_file

$request_method

$remote_addr

$remote_port

$remote_user

$request_filename

$request_uri

$query_string

$scheme

$server_protocol

$server_addr

$server_name

$server_port

$uri

四、Nginx Redirect

将所有linuxtone.org 与netseek.linuxtone.org 域名全部自跳转到HYPERLINK"http://www.linuxtone.org/"

server

{

listen 80;

server_name linuxtone.org netseek.linuxtone.org;

index index.html index.php;

root /data/www/wwwroot;

if ($host !~ "^www.linxtone.org$") {

rewrite ^(.*) http://www.linuxtone.org$1 redirect;

}

........................

}

五、Nginx 目录自动加斜线:

if (-d $request_filename){

rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;

}

, ,

IT 运维专家网【推广 Nginx 之基础应用教程】 http://www.linuxtone.org

六、Nginx Location

1．基本语法:[和上面 rewrite 正则匹配语法基本一致]

location [=|~|~*|^~] /uri/ { ¼ }

* ~ 为区分大小写匹配

* ~* 为不区分大小写匹配

* !~和!~*分别为区分大小写不匹配及不区分大小写不匹配

示例 1:

location = / {

# matches the query / only.

# 只匹配 / 查询。

}

匹配任何查询，因为所有请求都已 / 开头。但是正则表达式规则和长的块规则将被优先和查询匹配

示例 2:

location ^~ /images/ {

# matches any query beginning with /images/ and halts searching,

# so regular expressions will not be checked.

# 匹配任何已 /images/ 开头的任何查询并且停止搜索。任何正则表达式将不会被测试。

示例 3:

location ~* .(gif|jpg|jpeg)$ {

# matches any request ending in gif, jpg, or jpeg. However, all

# requests to the /images/ directory will be handled by

}

# 匹配任何已 gif 、jpg 或 jpeg 结尾的请求。

七、Nginx expires

1．根据文件类型 expires

# Add expires header for static content

location ~* .(js|css|jpg|jpeg|gif|png|swf)$ {

if (-f $request_filename) {

root /data/www/wwwroot/bbs;

expires

break;

}

} 1d;

相关推荐