Linux系统---nginx(1)服务

目录

一.Nginx概述

1.定义

2.Nginx模块作用

（1）main模块

（2）stream服务模块

（3）邮件服务模块

（4）第三方模块

（5）events模块

（6）http模块

（7）location模块

（8）server模块

（9）auth_basic模块

（10）gzip模块

（11）proxy模块

（12）ssl模块

3.Nginx三大作用

（1）反向代理

（2）正向代理

（3）负载均衡

① 轮询（默认调度算法）

② 加权轮询

③ ip_hash（IP哈希）

④ 最少连接数 least_conn

⑤ 响应时间 fair（需编译安装第三方模块 ngx_http_upstream_fair_module）

⑥ url_hash（URL分配 ）（需编译安装第三方模块 ngx_http_upstream_hash_module）

二.Nginx与Apache的区别

三.Nginx信号

四.Nginx核心配置指令

1.访问状态统计配置

（1）查看已安装的Nginx是否包含http_stub_status模块

（2）修改nginx.conf配置文件，指定访问位置并添加stub_status配置（修改之前进行备份） 

（3）重启服务后进行访问测试 

2.基于授权的访问控制

（1）生成用户密码认证文件

​编辑​编辑​编辑（2）修改主配置文件相应的目录，添加认证配置

（3）检查错误，重启服务进行访问测试

​编辑 ​编辑

3.基于客户端访问控制

（1）在主配置文件中添加控制规则

 ​编辑（2）重启服务

（3）被拒绝客户机访问

4.基于域名的nginx虚拟主机

（1）为虚拟主机提供域名和IP映射

 （2）为虚拟主机准备网页文档

​编辑（3）还原nginx主配置文件

​编辑（4）修改主配置文件

（5）重启nginx后进行访问测试

一.Nginx概述

1.定义
  • 一款高新能、轻量级Web服务软件
  • 系统资源消耗低
  • 对HTTP并发连接的处理能力高
  • 单台物理服务器可支持30 000～50 000个并发请求。
2.Nginx模块作用
（1）main模块

全局配置模块，所有模块都要执行遵守（配置运行nginx服务器的用户（组）、worker_process数（进程）、nginx进程PID存放路径、错误日志存放路径、配置文件的引入等）

（2）stream服务模块

实现反向代理功能，包括TCP协议代理

（3）邮件服务模块

主要用于支持Nginx的邮件服务（对 POP3 协议、 IMAP 协议和 SMTP协议的支持）

（4）第三方模块

二次开发，为了扩展Nginx服务器应用，完成开发者自定义功能（对 POP3 协议、 IMAP 协议和 SMTP协议的支持）

（5）events模块

影响nginx服务器与用户的网络连接

events {                                #events模块设置
 
woker_connections 65536;                #设置单个工作进程最大并发连接数
 
use epoll;                              #事件驱动类型选择为epoll
 
accept_mutex on;                        #同一时刻一个请求轮流由work进程除了，即轮询
 
multi_accept on;                        #每个工作进程同时接受多个网络连接
 
}
（6）http模块

跟web服务相关，主要用于扩展标准的 HTTP 功能，让 Nginx 能处理一些特殊的服务，包含几个子模块（自定义服务日志、允许sendfile方式传输文件、连接超时时间、单连接请求数上限、Flash 多媒体传输 、解析 GeoIP 请求、 网络传输压缩 、 安全协议 SSL 支持等）

（7）location模块

 uri网址定位

（8）server模块

服务模块（配置80端口监听、虚拟主机、DNS域名解析等）

（9）auth_basic模块

对网页设置用户名密码

（10）gzip模块

压缩

（11）proxy模块

设置后端IP地址、端口号及http和加密的https

（12）ssl模块

https加密

3.Nginx三大作用
（1）反向代理

在服务端 配置，客户端 访问服务器A ，服务器A 为代理服务器 ，将客户服务再转发到服务器B 

作用：缓存，将服务器的响应缓存在自己的内存中，减少服务器压力；负载均衡，将用户请求分配给多个服务器；访问控制

（2）正向代理

在客户端 配置，配置完了再去访问具体服务，即代理服务器 代理了客户端 ，再去和目标服务器 进行交互

作用：提高访问速度；隐藏客户端真实IP地址

（3）负载均衡

分摊到多个操作单元上进行执行，例如Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等，从而共同完成工作任务

nginx七层负载均衡调度算法（六种）

① 轮询（默认调度算法）

特点：每个请求按时间顺序逐一分配到不同的后端服务器处理。
适用业务场景：后端服务器硬件性能配置完全一致，业务无特殊要求时使用。

upstream backendserver {
server 192.168.0.14：80 max_fails=2 fail_timeout=10s;
server 192.168.0.15：80 max_fails=2 fail_timeout=10s;
}
② 加权轮询

特点：指定轮询几率，weight值(权重)和访问比例成正比，用户请求按权重比例分配。
适用业务场景：用于后端服务器硬件性处理能力不平均的情形。

upstream backendserver {
server 192.168.0.14:80 weight=5 max_fails=2 fail_timeout=10s;
server 192.168.0.15:80 weight=10 max_fails=2 fail_timeout=10s;
}
③ ip_hash（IP哈希）

特点：每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session会话保持问题。
适用业务场景：适用于需要账号登录的系统，会话连接保持的业务。

upstream backendserver {
ip_hash;
server 192.168.0.14:80 max_fails=2 fail_timeout=10s;
server 192.168.0.15:80 max_fails=2 fail_timeout=10s;
}
④ 最少连接数 least_conn

特点：按nginx反向代理与后端服务器之间的连接数，连接数最少的优先分配。

适用业务场景：适用于客户端与后端服务器需要保持长连接的业务。

upstream backendserver {
least_conn; server 192.168.0.14:80 max_fails=2 fail_timeout=10s;
server 192.168.0.15:80 max_fails=2 fail_timeout=10s;
}
⑤ 响应时间 fair（需编译安装第三方模块 ngx_http_upstream_fair_module）

特点：按后端服务器的响应时间来分配请求，响应时间短的优先分配。
适用业务场景：对访问响应速度有一定要求的业务。

upstream backendserver {
fair;
server 192.168.0.14:80 max_fails=2 fail_timeout=10s;
server 192.168.0.15:80 max_fails=2 fail_timeout=10s;
}
⑥ url_hash（URL分配 ）（需编译安装第三方模块 ngx_http_upstream_hash_module）

特点：按访问url的hash结果来分配请求，使同一个url访问到同一个后端服务器。

适用业务场景：适用于后端服务器为缓存服务器时比较有效。

upstream backendserver {
server 192.168.0.14:80 max_fails=2 fail_timeout=10s;
server 192.168.0.15:80 max_fails=2 fail_timeout=10s;
hash $request_uri;
}

二.Nginx与Apache的区别

Apache：同步多进程模型：一个连接对应一个进程（高稳定）

                1.rewrite更强大（rewrite主要功能是实现统一资源定位符URL的跳转）

                2.模块多，基本想到的都可以找到

                3.少bug，更加稳定（nginx相对较多）

                4.PHP支持比较简单（nginx需要配合其他后端用）

                5.处理动态请求更有优势（nginx更适合静态与反向）

Nginx：异步非阻塞模型：多个连接（万级别）对应一个进程（高性能）

                1.轻量级，采用C编写，占用更少的内存与资源

                2.抗并发/高并发，以epoll and kqueue 作为开发模型，负载能力高，高并发下能够保持                     低资源低消耗高性能（apache在PHP处理慢或前端压力很大时，容易出现进程数飙升                     从而拒绝服务）

                3.处理静态文件好，静态处理性能比apache高三倍以上

                4.设计高度模块化，编写模块相对简单

                5.配置简洁，正则配置更简单，且更改完可以使用 -t 测试（apache配置复杂，重启时发                     现出错，会很崩溃）

                6.作为负载均衡服务器，支持七层负载均衡，可以有效防止ddos攻击

                7.本身是一个反向代理服务器，也可以作为邮件代理服务器使用

                8.支持热部署，支持在线升级

三.Nginx信号

nginx -h      
#查询nginx信号使用规则

常用信号： 

信号解释
nginx -v显示版本
nginx -V

显示编译详细情况、模块等信息

nginx -t

检查语法格式

nginx -T打印当前配置
nginx -s发送信号
nginx -s stop立即关闭
nginx -s quit优雅退出，不影响业务的状态下退出
nginx -s reload重新加载配置文件
nginx -s  USR1分割日志
nginx -s  USR2优雅升级
nginx -g 'user zhangsan;' 以张三身份运行，默认是以nginx身份
nginx -g 'daemon off;'前台运行命令

四.Nginx核心配置指令

1.访问状态统计配置
（1）查看已安装的Nginx是否包含http_stub_status模块
cd /usr/local/nginx/sbin
#根据安装路径自由修改/apps/nginx/sbin也可
nginx -V

（2）修改nginx.conf配置文件，指定访问位置并添加stub_status配置（修改之前进行备份） 
cd /usr/local/nginx/conf/              #/apps/nginx/conf同理
cp nginx.conf nginx.conf.bak           #备份
vim nginx.conf
 
    server {
        listen       80;
        server_name  www.clj.com;
 
        charset utf-8;
 
        #access_log  logs/host.access.log  main;
 
        location / {
            root   html;
            index  index.html index.htm;
        }
        ##添加 stub_status 配置
        location /status {				##访问位置为/status
            stub_status on;				##打开状态统计功能
            access_log off;				##关闭此位置的日志记录
        }

（3）重启服务后进行访问测试 
systemctl restart nginx.service

浏览器访问 http;//192.168.227.100/status

Active connections ∶ 表示当前的活动连接数;
server accepts handled requests∶表示已经处理的连接信息，三个数字依次表示已处理的连接数、成功的TCP握手次数已处理的请求数。
可curl http∶//192.168.79.210/status 结合 awk与if 语句进行性能监控。

2.基于授权的访问控制
（1）生成用户密码认证文件
yum install -y httpd-tools
#安装工具
 
htpasswd -c /usr/local/nginx/passwd.db zhangsan
#生成用户密码认证文件（注意路径
 
chown nginx /usr/local/nginx/passwd.db 
chmod 400 /usr/local/nginx/passwd.db
#修改属性和赋予执行权限
（2）修改主配置文件相应的目录，添加认证配置
vim /usr/local/nginx/conf/nginx.conf
#路径/apps/nginx/conf/nginx.conf
 
 location / {
            root   html;
            index  index.html index.htm;
            #添加认证配置
            auth_basic "secret";					#设置密码提示框文字信息
            auth_basic_user_file /usr/local/nginx/passwd.db;
        }

（3）检查错误，重启服务进行访问测试
 
3.基于客户端访问控制

访问控制规则如下：
deny IP/IP段：拒绝某个IP或IP段的客户端访问。
allow IP/IP段：允许某个IP或IP段的客户端访问。
规则从上往下执行，如果匹配到则停止，不会再往下继续匹配。

（1）在主配置文件中添加控制规则
vim /usr/local/nginx/conf/nginx.conf
#注意路径/apps/nginx/conf/nginx.conf
 
        location / {
            root   html;
            index  index.html index.htm;
            auth_basic "secret";
            auth_basic_user_file /usr/local/nginx/passwd.db;
            
            # 添加控制规则
            deny 192.168.80.77;					#拒绝访问的客户端IP
            allow all;							#允许其他所有客户端访问
        }
 （2）重启服务

（3）被拒绝客户机访问

4.基于域名的nginx虚拟主机
（1）为虚拟主机提供域名和IP映射
echo "192.168.79.100 www.666.com www.6668.com" >> /etc/hosts

 （2）为虚拟主机准备网页文档
mkdir -p /var/www/html/666/
mkdir -p /var/www/html/6668/
echo "<h1>www.666.com</h1>" > /var/www/html/666/index.html
echo "<h1>www.6668.com</h1>" > /var/www/html/6668/index.html
（3）还原nginx主配置文件
cd /usr/local/nginx/conf           #/apps/nginx/conf路径同理 
cp nginx.conf.bak nginx.conf       #还原主配置文件
（4）修改主配置文件
vim /usr/local/nginx/conf/nginx.conf
#/apps/nginx/conf/nginx.conf同理
 
    server {
        listen       80;
        server_name  www.6668.com;						#设置域名			
        charset utf-8;									#设置网页字符集
        access_log  logs/6668.com.access.log;			#设置日志名
        location / {
            root   /var/www/html/6668;					#设置www.bxb.com的工作目录
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }
    server {
        listen       80;			
        server_name  www.666.com;						#设置域名
        charset utf-8;									#设置网页字符集
        access_log  logs/666.com.access.log;			#设置日志名
        location / {
            root   /var/www/html/666;					#设置www.bxb.com的工作目录
            index  index.html index.htm;
        }

（5）重启nginx后进行访问测试
systemctl restart nginx.service
curl www.666.com
curl www.6668.com  

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/412816.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

智慧公厕的目的和意义是什么？

智慧公厕的目的和意义是什么？

智慧公厕是近年来城市建设中的一项重要举措&#xff0c;其目的在于实现公共厕所的智慧化管理&#xff0c;为市民群众提供更好的服务体验&#xff0c;助力智慧城市和数字环卫的发展&#xff0c;提升社会公共卫生服务水平。 与此同时&#xff0c;智能公厕也具有重要的意义&#x…
阅读更多...
泽攸科技JS系列高精度台阶仪在半导体领域的应用

泽攸科技JS系列高精度台阶仪在半导体领域的应用

泽攸科技JS系列高精度台阶仪是一款先进的自主研发的国产台阶仪&#xff0c;采用了先进的扫描探针技术。通过扫描探针在样品表面上进行微观测量&#xff0c;台阶仪能够准确获取表面形貌信息。其工作原理基于探针与样品表面的相互作用力&#xff0c;通过测量探针的微小位移&#…
阅读更多...
Jessibuca 插件播放直播流视频

Jessibuca 插件播放直播流视频

jessibuca官网&#xff1a;http://jessibuca.monibuca.com/player.html git地址&#xff1a;https://gitee.com/huangz2350_admin/jessibuca#https://gitee.com/link?targethttp%3A%2F%2Fjessibuca.monibuca.com%2F 项目需要的文件 1.播放组件 <template ><div i…
阅读更多...
汽车改装轮毂需要备案吗？哪些不需要更换轮毂？

汽车改装轮毂需要备案吗？哪些不需要更换轮毂？

如今&#xff0c;改装轮毂已经成为很多汽车爱好者的必备选择。 在改装轮毂之前&#xff0c;还有一些问题需要先弄清楚。 网友最常问的问题是&#xff1a;改装轮毂需要注册吗&#xff1f; 今天综艺猴就和朋友们聊聊这个问题。 请问还有哪些改造项目需要备案&#xff1f; 哪些是…
阅读更多...
【Unity】如何从现有项目中抽取好用的资源

【Unity】如何从现有项目中抽取好用的资源

【背景】 在做Unity项目的过程中引入各种各样的Package&#xff0c;有的Package很大&#xff0c;但是觉得非常有用的可能只是几个Prefab或者Material等。如果直接拷贝想要的Prefab和Material&#xff0c;又需要自己确认所有有依赖关系的资源。 如果能将所有日常经受项目中自己…
阅读更多...
电子病历系统

电子病历系统

电子病历系统 获取源码——》公主号&#xff1a;计算机专业毕设大全
阅读更多...
早产儿视网膜病变分期，自动化+半监督（无需大量医生标注数据）

早产儿视网膜病变分期，自动化+半监督（无需大量医生标注数据）

早产儿视网膜病变 ROP 分期 提出背景解法框架解法步骤一致性正则化算法构建思路 实验 提出背景 论文&#xff1a;https://www.cell.com/action/showPdf?piiS2589-0042%2823%2902593-2 早产儿视网膜病变&#xff08;ROP&#xff09;目前是全球婴儿失明的主要原因之一。 这是…
阅读更多...
有效电子邮件地址的最大长度是多少个符号？

有效电子邮件地址的最大长度是多少个符号？

有效电子邮件地址怎么填&#xff1f;如何校验邮件地址的有效性&#xff1f; 电子邮件已经成为我们日常生活和工作中不可或缺的一部分。有效电子邮件地址的正确性对于确保信息传递的准确和及时至关重要。那么&#xff0c;你可能会好奇&#xff0c;有效电子邮件地址的最大长度是…
阅读更多...
数据结构知识点总结-线性表（3）-双向链表定义、循环单链表、、循环双向链表、静态链表、顺序表与链表的比较

数据结构知识点总结-线性表（3）-双向链表定义、循环单链表、、循环双向链表、静态链表、顺序表与链表的比较

双向链表定义 单链表结点中只有一个指向其后继的指针&#xff0c;这使得单链表只能从头结点依次顺序地向后遍历。若要访问某个结点的前驱结点&#xff08;插入、删除操作时&#xff09;&#xff0c;只能从头开始遍历&#xff0c;访问后继结点的时间复杂度为 O(1) &#xff0c; …
阅读更多...
Python采集二手车数据信息实现数据可视化展示

Python采集二手车数据信息实现数据可视化展示

嗨喽~大家好呀&#xff0c;这里是魔王呐 ❤ ~! python更多源码/资料/解答/教程等 点击此处跳转文末名片免费获取 环境使用: Python 3.10 Pycharm 模块使用: requests >>> pip install requests csv 数据可视化: pandas >>> pip install pandas pyech…
阅读更多...
【前后端的那些事】文件上传组件封装

【前后端的那些事】文件上传组件封装

文章目录 效果前端代码后端代码组件封装 效果 前端代码 /views/file/file.vue <template><el-row><el-uploadv-model:file-list"fileList"class"upload-demo"multiple:auto-upload"false":on-preview"handlePreview"…
阅读更多...
与Sora一样能生成视频、图像，还能一次解读100万数据！

与Sora一样能生成视频、图像，还能一次解读100万数据！

大语言模型&#xff08;LLM&#xff09;在生成文本内容方面非常强&#xff0c;但在理解、生成视频、图像等方面略显不足。尤其是在Sora一夜爆红之后&#xff0c;让人们意识到未来主流模型一定是文本音频图像视频的多模态生成、理解功能。 因此&#xff0c;加州大学伯克利分校的…
阅读更多...
linux下查看某个命令在哪里个安装包程序下，以ifconfig命令举例子

linux下查看某个命令在哪里个安装包程序下，以ifconfig命令举例子

yum list | grep net-tools &#xff08;查看yum安装列表中有没有安装指定的软件工具&#xff09;
阅读更多...
用 SIL 和 PIL 仿真测试生成的代码

用 SIL 和 PIL 仿真测试生成的代码

目录 PIL 的目标连接配置 对顶层模型运行 SIL 或 PIL 仿真 对 Model 模块运行 SIL 或 PIL 仿真 SIL 或 PIL 模块仿真 硬件实现设置 使用软件在环 (SIL) 和处理器在环 (PIL) 仿真，测试模型组件与从组件生成的生产代码之间的数字等效性。 使用 SIL 仿真，在您的开发…
阅读更多...
JAVA高并发——Future模式

JAVA高并发——Future模式

文章目录 1、Future模式解析2、Future模式的主要参与者3、Future模式的简单实现4、JDK中的Future模式5、Guava对Future模式的支持 1、Future模式解析 Future模式是多线程开发中非常常见的一种设计模式&#xff0c;它的核心思想是异步调用。当我们需要调用一个函数时&#xff0…
阅读更多...
GaussDB SQL调优：选择合适的分布列

GaussDB SQL调优：选择合适的分布列

一、背景 GaussDB是华为公司倾力打造的自研企业级分布式关系型数据库&#xff0c;该产品具备企业级复杂事务混合负载能力&#xff0c;同时支持优异的分布式事务&#xff0c;同城跨AZ部署&#xff0c;数据0丢失&#xff0c;支持1000扩展能力&#xff0c;PB级海量存储等企业级数…
阅读更多...
王栎鑫前妻晒情侣装，疑与糊糊复合？网友：真的假的

王栎鑫前妻晒情侣装，疑与糊糊复合？网友：真的假的

♥ 为方便您进行讨论和分享&#xff0c;同时也为能带给您不一样的参与感。请您在阅读本文之前&#xff0c;点击一下“关注”&#xff0c;非常感谢您的支持&#xff01; 文 |猴哥聊娱乐 编 辑|徐 婷 校 对|侯欢庭 吴雅婷元宵晒情侣装&#xff0c;网友热议是否与王栎鑫复合&am…
阅读更多...
春秋招笔试题库整理与购买-值得投资的资源

春秋招笔试题库整理与购买-值得投资的资源

作为一位资深的IT工程师&#xff0c;我深知求职过程中的不易&#xff0c;尤其是在春秋招季节&#xff0c;竞争激烈&#xff0c;每一个环节都可能成为决定成败的关键。因此&#xff0c;我特别了一份覆盖多家知名企业的秋招笔试题库&#xff0c;希望能帮助到正在备战的朋友们。 这…
阅读更多...
leetcode移动零

leetcode移动零

leetcode移动零 Given an integer array nums, move all 0’s to the end of it while maintaining the relative order of the non-zero elements. Note that you must do this in-place without making a copy of the array. Example 1: Input: nums [0,1,0,3,12] Output…
阅读更多...
linux下gcc编译时默认是32位还是64位，怎么指定为32or64？

linux下gcc编译时默认是32位还是64位，怎么指定为32or64？

本来是想研究一下long的字节大小sizeof(long)&#xff0c;于是写了代码&#xff1a; #include <stdio.h> int main() {long a 10;printf("%d\n", sizeof(a));return 0; } 我当时使用的是win10系统&#xff0c;使用的是vs 2022&#xff0c;然后对以上代码进行…
阅读更多...
最新文章

Copyright @ 2022~2023