一、概述
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上Nginx的并发能力确实在同类型的网页服务器中表现较好，中国使用Nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。Nginx采用C进行编写，能够支持高达 50,000 个并发连接数的响应，使用了epoll and kqueue作为开发模型。Nginx 启动特别容易，并且几乎可以做到7*24不间断运行，即使运行数个月也不需要重新启动。它还能够不间断服务的情况下进行软件版本的升级。官网地址：http://nginx.org/en/
二、安装部署
这里以在centos6.5上安装为例，环境准备：
gcc：安装nginx需要先将官网下载的源码进行编译，编译依赖gcc环境，如果没有gcc环境，需要安装gcc，yum install gcc-c++。
PCRE:是一个perl库，包括perl兼容的正则表达式库。Nginx的http模块使用pcre来解析正则表达式，所以需要在linux下安装pcere库，yum install -y pcre pcre-devel(pcre-devel是使用了pcre开发的一个二次开发库，nginx也需要此库)。
Zlib:提供了很多压缩和解压缩的方式，Nginx使用zlib对http包的内容进行gzip，yum install -y zlib zlib-devel.
Openssl:是一个强大的安全套接字层密码库，囊括了主要的密码算法、常用的密钥和证书封装管理及SSL协议，并提供丰富的应用程序测试或其他目的使用。Nginx不仅支持http协议，还支持https协议,yum install -y openssl openssl-devel。
下载安装包：wget http://nginx.org/download/nginx-1.8.0.tar.gz
解压、配置、编译：
tar zxvf nginx-1.8.0.tar.gz
cd nginx-1.8.0
./configure --prefix=/usr/local/nginx
make && make install
进入 /usr/local/nginx, 看到如下4个目录
./
....conf 配置文件
... html 网页文件
...logs 日志文件
...sbin 主要二进制程序
启动：[root@localhost nginx]# ./sbin/nginx
停止：
[root@localhost nginx]# ./sbin/nginx -s stop --快速停止（先查出nginx的进程id再使用kill强制杀掉，不推荐使用）
[root@localhost nginx]# ./sbin/nginx -s quit --平滑停止（待nginx进程处理任务完毕进行停止，推荐使用）
重启（修改配置文件生效）
[root@localhost nginx]# ./sbin/nginx reload 运行后查看nginx进程可以发现它有一个主进程和多个工作进程。其中，工作进程是单线程的，且不需要特殊授权即可运行。
Nginx的信号控制
Kill -信号选项 nginx的主进程号
Kill -HUP 4873
Kill -信号控制 `cat /xxx/path/log/nginx.pid`
Kil; -USR1 `cat /xxx/path/log/nginx.pid`| TERM, INT |
Quick shutdown |
| QUIT |
Graceful shutdown 优雅的关闭进程,即等请求结束后再关闭 |
| HUP |
Configuration reload ,Start the new worker processes with a new configuration Gracefully shutdown the old worker processes 改变配置文件,平滑的重读配置文件 |
| USR1 |
Reopen the log files 重读日志,在日志按月/日分割时有用 |
| USR2 |
Upgrade Executable on the fly 平滑的升级 |
| WINCH |
Gracefully shutdown the worker processes 优雅关闭旧的进程(配合USR2来进行升级) |
|
|
|
三、配置详解
配置文件名为nginx.conf,放置在如/usr/local/nginx/conf目录下，基本内容框架如下：
// 全局区
worker_processes 1; // 有1个工作的子进程,可以自行修改,但太大无益,因为要争夺CPU,一般设置为 CPU数*核数
Event {
// 一般是配置nginx连接的特性，如1个work能同时允许多少连接
worker_connections 1024; // 这是指 一个子进程最大允许连1024个连接
}
http { //这是配置http服务器的主要段
server { // 这是虚拟主机段
location { //定位,把特殊的路径或文件再次定位 ,如image目录单独处理
}
}
server {
}
}
1）虚拟主机配置
例子1: 基于域名的虚拟主机
server {
listen 80; #监听端口
server_name a.com; #监听域名
location / {
root /var/www/a.com; #根目录定位
index index.html;
}
}
例子2: 基于端口的虚拟主机配置
server {
listen 8080;
server_name 192.168.1.204;
location / {
root /var/www/html8080;
index index.html;
access_log logs/proxy.access.log main;
}2）日志管理
在server段中,我们可以看到类似信息，如： access_log logs/proxy.access.log main;
这说明该server, 它的访问日志的文件是logs/proxy.access.log,使用的格式”main”格式。除了main格式,你可以自定义其他格式。
i、默认的日志格式: main
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
表示：远程IP - 远程用户/用户时间 请求方法(如GET/POST) 请求体body长度 referer来源信息
http-user-agent用户代理/蜘蛛 ,被转发的请求的原始IP
其中，http_x_forwarded_for在经过代理时,代理把你的本来IP加在此头信息中,传输你的原始IP
ii、自定义日志格式：声明一个独特的log_format并命名
log_format mylog '$remote_addr- "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
在下面的server/location,我们就可以引用 mylog
Nginx允许针对不同的server做不同的Log ,在server段中,这样来声明
access_log logs/access_8080.log mylog;
声明log log位置 log格式;
实际应用: shell+定时任务+nginx信号管理,完成日志按日期存储
分析思路: 凌晨00:00:01,把昨天的日志重命名,放在相应的目录下，再USR1信息号控制nginx重新生成新的日志文件
具体脚本:
#!/bin/bash
base_path='/usr/local/nginx/logs'
log_path=$(date -d yesterday +"%Y%m")
day=$(date -d yesterday +"%d")
mkdir -p $base_path/$log_path
mv $base_path/access.log $base_path/$log_path/access_$day.log
#echo $base_path/$log_path/access_$day.log
kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`
定时任务
Crontab 编辑定时任务
01 00 * * * /xxx/path/b.sh 每天0时1分(建议在02-04点之间,系统负载小)3）压缩管理
zip on|off
gzip_buffers 4K|8K 缓冲(和硬盘块相当)
gzip_comp_level [1-9] 推荐6
gzip_disable 正则匹配UA
gzip_min_length 200
gzip_http_version 1.0|1.1
gzip_proxied
gzip_types text/plain,application/xml
gzip_vary on|off
参数解析可以参考：https://www.cnblogs.com/yingsong/p/6047311.html
4）支持浏览器缓存
location ~ .*\.(jpg|png|gif|bmp)$ {
expires 30d;
}
5）location和rewrite规则
location规则：
=开头表示精确匹配；
^~ 开头表示uri以某个常规字符串开头，不是正则匹配；
~ 开头表示区分大小写的正则匹配;
~* 开头表示不区分大小写的正则匹配
/ 通用匹配, 如果没有其它匹配,任何请求都会匹配到
顺序 no优先级：
(location =) > (location 完整路径) > (location ^~ 路径) > (location ~,~* 正则顺序) > (location 部分起始路径) > (/)rewrite常用的命令
if (条件) {} 设定条件,再进行重写
set #设置变量
return #返回状态码
break #跳出rewrite
rewrite #重写
根据方法重写：
if ($request_method = GET) {
return 405;
}
根据浏览器判断重写：
if ($http_user_agent ~ MSIE) {
#return 404;
rewrite ^(.*)$ /ie.html break;
}
参考资料：https://segmentfault.com/a/1190000002797606
6）反向代理
location ~ .*\.(jpg|png|gif|bmp)$ {
proxy_set_header X-Forwarded-For $remote_addr;
proxy_pass http://192.168.1.204:8080;
}
7）负载均衡
upstream image_pool {
server 192.168.1.204:8080 weight=1 max_fails=2 fail_timeout=30s;
server 192.168.1.204:8081 weight=1 max_fails=2 fail_timeout=30s;
}
负载均衡还可以引入第三方插件，涉及到很多调度算法，可以参考：https://www.cnblogs.com/1214804270hacker/p/9325150.html
8）性能优化
i、连接memcached
location / {
set $memcached_key "$uri?$args"; #memcache的键
memcached_pass 127.0.0.1:11211;
error_page 404 = /writemem.php; 回调
index index.php index.html index.htm;
}
多台memcached的话,先用upstream模块,把多台memcached服务器写成一组,并起组名，然后memcached_pass为组名
ii、Nginx参数优化
work_processers CPU * [1,2]; #工作进程数
worker_rlimit_nofile 102400; #最大打开连接符
worker_connections 65535; #每进程最
iii、Linux内核参数
net.ipv4.tcp_max_tw_buckets = 6000
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_tw_reuse = 1
net.core.somaxconn = 262144
四、高可用模式
i、Nginx+keepalived 主从配置
这种方案，使用一个vip地址，前端使用2台机器，一台做主，一台做备，但同时只有一台机器工作，另一台备份机器在主机器不出现故障的时候，永远处于浪费状态，对于服务器不多的网站，该方案不经济实惠。
ii、Nginx+keepalived 双主配置
这种方案，使用两个vip地址，前端使用2台机器，互为主备，同时有两台机器工作，当其中一台机器出现故障，两台机器的请求转移到一台机器负担，非常适合于当前架构环境。
主从配置安装参考资料：https://blog.csdn.net/kity9420/article/details/80687032
双主配置参考资料：https://blog.csdn.net/u011781521/article/details/80495294
