minhas informações de contato
Correspondência[email protected]
2024-07-12
한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina
Site oficial do Nginx: http://nginx.org
Nginx é um servidor HTTP e proxy reverso gratuito, de código aberto e de alto desempenho, servidor proxy de e-mail e servidor proxy TCP/UDP
Outras versões secundárias do nginx:
TEngine
Um projeto de servidor web iniciado por Taobao. Baseado no Nginx, ele adiciona muitas funções e recursos avançados para atender às necessidades de sites de grande tráfego. O desempenho e a estabilidade do Tengine foram bem testados em grandes sites como Taobao, Tmall Mall, etc. Seu objetivo final é criar uma plataforma Web eficiente, estável, segura e fácil de usar.A partir de dezembro de 2011, o Tengine tornou-se um projeto de código aberto
Site oficial: http://tengine.taobao.org/
AbertoResty
Plataforma web de alto desempenho baseada em linguagem Nginx e Lua
Site oficial: http://openresty.org/cn/
Introdução à função Nginx
Servidor de recursos da web estáticos html, imagens, js, css, txt e outros recursos estáticos
Proxy reverso para protocolo http/https
Combinado com FastCGI/uWSGI/SCGI e outros protocolos para reverter solicitações de recursos dinâmicos de proxy
Solicitar encaminhamento do protocolo tcp/udp (proxy reverso)
Proxy reverso para protocolo imap4/pop3
Recursos básicos
Design modular, boa escalabilidade
Alta fiabilidade
Suporta implantação a quente: atualize arquivos de configuração, atualize versões e substitua arquivos de log sem tempo de inatividade
Baixo consumo de memória: 10.000 conexões inativas no modo de conexão keep-alive requerem apenas 2,5M de memória
orientado a eventos, aio, mmap, sendfile
Funções relacionadas ao serviço da Web
Host virtual (servidor)
Suporta conexões keep-alive e pipeline (usando uma conexão para fazer múltiplas solicitações)
Log de acesso (suporta buffer de log para melhorar seu desempenho)
url reescrita
alias do caminho
Controle de acesso baseado em IP e usuário
Limite de taxa de suporte e limite de simultaneidade
Reconfiguração e atualizações on-line sem interromper os fluxos de trabalho dos clientes
Estrutura do processo Nginx
Nginx é um modelo de organização multiprocessos e é composto por um processo Master e um processo Worker.
Funções do processo mestre:
对外接口:接收外部的操作(信号)
对内转发:根据外部的操作的不同,通过信号管理 Worker
监控:监控 worker 进程的运行状态,worker 进程异常终止后,自动重启 worker 进程
读取Nginx 配置文件并验证其有效性和正确性
建立、绑定和关闭socket连接
按照配置生成、管理和结束工作进程
接受外界指令,比如重启、升级及退出服务器等指令
不中断服务,实现平滑升级,重启服务并应用新的配置
开启日志文件,获取文件描述符
不中断服务,实现平滑升级,升级失败进行回滚处理
编译和处理perl脚本
Funções do processo de trabalho:
所有 Worker 进程都是平等的
实际处理:网络请求,由 Worker 进程处理
Worker进程数量:一般设置为核心数,充分利用CPU资源,同时避免进程数量过多,导致进程竞争CPU资源,
增加上下文切换的损耗
接受处理客户的请求
将请求依次送入各个功能模块进行处理
I/O调用,获取响应数据
与后端服务器通信,接收后端服务器的处理结果
缓存数据,访问缓存索引,查询和调用缓存数据
发送请求结果,响应客户的请求
接收主程序指令,比如重启、升级和退出等
Introdução ao módulo Nginx
Módulo principal: é um módulo essencial para a operação normal do servidor Nginx. Ele fornece funções básicas, como registro de erros, análise de arquivo de configuração, mecanismo orientado a eventos e gerenciamento de processos.
Módulo HTTP padrão: Fornece funções relacionadas à análise do protocolo HTTP, como: configuração de porta, configurações de codificação de página da web, configurações de cabeçalho de resposta HTTP, etc.
Módulo HTTP opcional: usado principalmente para estender funções HTTP padrão para que o Nginx possa lidar com alguns serviços especiais, como: transmissão multimídia Flash, análise de solicitações GeoIP, compactação de transmissão de rede, suporte ao protocolo de segurança SSL, etc.
Módulo de serviço de correio: usado principalmente para oferecer suporte ao serviço de correio Nginx, incluindo suporte para protocolo POP3, protocolo IMAP e protocolo SMTP
Módulo de serviço de fluxo: implementa a função de proxy reverso, incluindo proxy de protocolo TCP
Módulo de terceiros: serve para estender o aplicativo do servidor Nginx e completar funções definidas pelo desenvolvedor, como: suporte Json, suporte Lua, etc.
Versão Nginx
A versão principal é a versão principal de desenvolvimento, geralmente um número de versão ímpar, como 1.19
A versão estável é a versão estável mais recente, geralmente uma versão par, como: 1.20
Versões legadas, versões estáveis antigas, geralmente versões pares, como: 1.18
O Nginx pode ser instalado usando yum ou código-fonte, mas é recomendado usar o código-fonte para compilar e instalar.
A versão do yum é mais antiga
A compilação e a instalação podem facilitar a personalização de caminhos relacionados. O uso da compilação de código-fonte pode personalizar funções relacionadas, tornando-o mais conveniente para uso comercial.
O contêiner Docker é executado diretamente
[root@Rocky8 ~]#vim /etc/yum.repos.d/nginx.repo
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true
[nginx-mainline]
name=nginx mainline repo
baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/
gpgcheck=1
enabled=0
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true
[root@Rocky8 ~]#yum -y install nginx
[root@Rocky8 ~]#rpm -q nginx
nginx-1.26.1-2.el8.ngx.x86_64
O Nginx é escrito em linguagem C, portanto, a instalação do código-fonte do Nginx requer a preparação antecipada de um compilador padrão. O nome completo do GCC é (coleção de compiladores GNU). Ele é desenvolvido pela GNU e licenciado pela GPL, ou LGPL. -like, Apple O compilador padrão para o computador Mac OS Para outras linguagens, a ferramenta Automake também é necessária para completar a criação automática do Makefile. Alguns módulos do Nginx precisam contar com bibliotecas de terceiros, como: pcre (suporta reescrita. ), zlib (suporta módulo gzip) e openssl (suporta módulo ssl), etc.
Endereço oficial de download do pacote de código-fonte: https://nginx.org/en/download.html
# 安装依赖包
[root@Ubuntu2204 ~]#apt update
[root@Ubuntu2204 ~]#apt -y install gcc make libpcre3 libpcre3-dev openssl libssl-dev zlib1g-dev
[root@Ubuntu2204 ~]#useradd -r -s /sbin/nologin nginx
[root@Ubuntu2204 ~]#cd /usr/local/src/
[root@Ubuntu2204 src]#wget https://nginx.org/download/nginx-1.22.1.tar.gz
[root@Ubuntu2204 src]#tar xf nginx-1.22.1.tar.gz
[root@Ubuntu2204 src]#cd nginx-1.22.1/
[root@Ubuntu2204 nginx-1.22.1]#./configure --prefix=/apps/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --with-stream_realip_module
[root@Ubuntu2204 nginx-1.22.1]#make && make install
[root@Ubuntu2204 nginx-1.22.1]#chown -R nginx.nginx /apps/nginx
[root@Ubuntu2204 nginx-1.22.1]#ln -s /apps/nginx/sbin/nginx /usr/sbin/
# 启动nginx
[root@Ubuntu2204 nginx-1.22.1]#cd
[root@Ubuntu2204 ~]#nginx
[root@Ubuntu2204 ~]#ss -nlt
# 关闭nginx
[root@Ubuntu2204 ~]#nginx -s stop
[root@Ubuntu2204 ~]#ss -nlt
# 创建 Nginx 自启动文件
复制同一版本的nginx的yum安装生成的service文件
[root@Ubuntu2204 ~]#vim /usr/lib/systemd/system/nginx.service
[Unit]
Description=nginx - high performance web server
Documentation=https://nginx.org/en/docs/
After=network-online.target remote-fs.target nss-lookup.target
Wants=network-online.target
[Service]
Type=forking
PIDFile=/apps/nginx/run/nginx.pid
ExecStart=/apps/nginx/sbin/nginx -c /apps/nginx/conf/nginx.conf
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s TERM $MAINPID
LimitNOFILE=100000
[Install]
WantedBy=multi-user.target
# 创建pid文件存放的目录
[root@Ubuntu2204 ~]#mkdir /apps/nginx/run/
# 修改配置文件
[root@Ubuntu2204 ~]#vim /apps/nginx/conf/nginx.conf
pid /apps/nginx/run/nginx.pid;
# 验证 Nginx 自启动文件
[root@Ubuntu2204 ~]#systemctl daemon-reload
[root@Ubuntu2204 ~]#systemctl enable --now nginx.service
Created symlink /etc/systemd/system/multi-user.target.wants/nginx.service → /lib/systemd/system/nginx.service.
[root@Ubuntu2204 ~]#ll /apps/nginx/run/
-rw-r--r-- 1 root root 6 Jul 11 09:45 nginx.pid
[root@Ubuntu2204 ~]#ss -nlt
State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
LISTEN 0 511 0.0.0.0:80 0.0.0.0:*
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*
LISTEN 0 4096 127.0.0.53%lo:53 0.0.0.0:*
LISTEN 0 128 [::]:22 [::]:*
[root@Ubuntu2204 ~]#systemctl stop nginx.service
[root@Ubuntu2204 ~]#systemctl status nginx.service
[root@Ubuntu2204 ~]#ss -nlt
State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*
LISTEN 0 4096 127.0.0.53%lo:53 0.0.0.0:*
LISTEN 0 128 [::]:22 [::]:*
# 验证 Nginx 自启动
[root@Ubuntu2204 ~]#reboot
[root@Ubuntu2204 ~]#ss -nlt
State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
LISTEN 0 511 0.0.0.0:80 0.0.0.0:*
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*
LISTEN 0 4096 127.0.0.53%lo:53 0.0.0.0:*
[root@Ubuntu2204 ~]#systemctl status nginx.service
● nginx.service - nginx - high performance web server
Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)
Active: active (running) since Thu 2024-07-11 09:48:58 CST; 1min 5s ago
Docs: https://nginx.org/en/docs/