Compartilhamento de tecnologia

n1.Introdução e instalação do Nginx

2024-07-12

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

1. Introdução ao Nginx

Site oficial do Nginx: http://nginx.org

Nginx é um servidor HTTP e proxy reverso gratuito, de código aberto e de alto desempenho, servidor proxy de e-mail e servidor proxy TCP/UDP

Outras versões secundárias do nginx:

  • TEngine

    Um projeto de servidor web iniciado por Taobao. Baseado no Nginx, ele adiciona muitas funções e recursos avançados para atender às necessidades de sites de grande tráfego. O desempenho e a estabilidade do Tengine foram bem testados em grandes sites como Taobao, Tmall Mall, etc. Seu objetivo final é criar uma plataforma Web eficiente, estável, segura e fácil de usar.A partir de dezembro de 2011, o Tengine tornou-se um projeto de código aberto

    Site oficial: http://tengine.taobao.org/

  • AbertoResty

    Plataforma web de alto desempenho baseada em linguagem Nginx e Lua

    Site oficial: http://openresty.org/cn/

Introdução à função Nginx

  • Servidor de recursos da web estáticos html, imagens, js, css, txt e outros recursos estáticos

  • Proxy reverso para protocolo http/https

  • Combinado com FastCGI/uWSGI/SCGI e outros protocolos para reverter solicitações de recursos dinâmicos de proxy

  • Solicitar encaminhamento do protocolo tcp/udp (proxy reverso)

  • Proxy reverso para protocolo imap4/pop3

Recursos básicos

  • Design modular, boa escalabilidade

  • Alta fiabilidade

  • Suporta implantação a quente: atualize arquivos de configuração, atualize versões e substitua arquivos de log sem tempo de inatividade

  • Baixo consumo de memória: 10.000 conexões inativas no modo de conexão keep-alive requerem apenas 2,5M de memória

  • orientado a eventos, aio, mmap, sendfile

Funções relacionadas ao serviço da Web

  • Host virtual (servidor)

  • Suporta conexões keep-alive e pipeline (usando uma conexão para fazer múltiplas solicitações)

  • Log de acesso (suporta buffer de log para melhorar seu desempenho)

  • url reescrita

  • alias do caminho

  • Controle de acesso baseado em IP e usuário

  • Limite de taxa de suporte e limite de simultaneidade

  • Reconfiguração e atualizações on-line sem interromper os fluxos de trabalho dos clientes

Estrutura do processo Nginx

Nginx é um modelo de organização multiprocessos e é composto por um processo Master e um processo Worker.

  • Funções do processo mestre:

    对外接口:接收外部的操作(信号)
    对内转发:根据外部的操作的不同,通过信号管理 Worker
    监控:监控 worker 进程的运行状态,worker 进程异常终止后,自动重启 worker 进程
    读取Nginx 配置文件并验证其有效性和正确性
    建立、绑定和关闭socket连接
    按照配置生成、管理和结束工作进程
    接受外界指令,比如重启、升级及退出服务器等指令
    不中断服务,实现平滑升级,重启服务并应用新的配置
    开启日志文件,获取文件描述符
    不中断服务,实现平滑升级,升级失败进行回滚处理
    编译和处理perl脚本
    
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11
  • Funções do processo de trabalho:

    所有 Worker 进程都是平等的
    实际处理:网络请求,由 Worker 进程处理
    Worker进程数量:一般设置为核心数,充分利用CPU资源,同时避免进程数量过多,导致进程竞争CPU资源,
    增加上下文切换的损耗
    接受处理客户的请求
    将请求依次送入各个功能模块进行处理
    I/O调用,获取响应数据
    与后端服务器通信,接收后端服务器的处理结果
    缓存数据,访问缓存索引,查询和调用缓存数据
    发送请求结果,响应客户的请求
    接收主程序指令,比如重启、升级和退出等
    
    • 1
    • 2
    • 3
    • 4
    • 5
    • 6
    • 7
    • 8
    • 9
    • 10
    • 11

Introdução ao módulo Nginx

  • Módulo principal: é um módulo essencial para a operação normal do servidor Nginx. Ele fornece funções básicas, como registro de erros, análise de arquivo de configuração, mecanismo orientado a eventos e gerenciamento de processos.

  • Módulo HTTP padrão: Fornece funções relacionadas à análise do protocolo HTTP, como: configuração de porta, configurações de codificação de página da web, configurações de cabeçalho de resposta HTTP, etc.

  • Módulo HTTP opcional: usado principalmente para estender funções HTTP padrão para que o Nginx possa lidar com alguns serviços especiais, como: transmissão multimídia Flash, análise de solicitações GeoIP, compactação de transmissão de rede, suporte ao protocolo de segurança SSL, etc.

  • Módulo de serviço de correio: usado principalmente para oferecer suporte ao serviço de correio Nginx, incluindo suporte para protocolo POP3, protocolo IMAP e protocolo SMTP

  • Módulo de serviço de fluxo: implementa a função de proxy reverso, incluindo proxy de protocolo TCP

  • Módulo de terceiros: serve para estender o aplicativo do servidor Nginx e completar funções definidas pelo desenvolvedor, como: suporte Json, suporte Lua, etc.

2. Instalação do Nginx

Versão Nginx

  • A versão principal é a versão principal de desenvolvimento, geralmente um número de versão ímpar, como 1.19

  • A versão estável é a versão estável mais recente, geralmente uma versão par, como: 1.20

  • Versões legadas, versões estáveis ​​antigas, geralmente versões pares, como: 1.18

O Nginx pode ser instalado usando yum ou código-fonte, mas é recomendado usar o código-fonte para compilar e instalar.

  • A versão do yum é mais antiga

  • A compilação e a instalação podem facilitar a personalização de caminhos relacionados. O uso da compilação de código-fonte pode personalizar funções relacionadas, tornando-o mais conveniente para uso comercial.

  • O contêiner Docker é executado diretamente

2.1 Instale o Nginx baseado em yum
[root@Rocky8 ~]#vim /etc/yum.repos.d/nginx.repo

[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

[nginx-mainline]
name=nginx mainline repo
baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/
gpgcheck=1
enabled=0
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

[root@Rocky8 ~]#yum -y install nginx
[root@Rocky8 ~]#rpm -q nginx
nginx-1.26.1-2.el8.ngx.x86_64
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
2.2 Compilação e instalação do Nginx

O Nginx é escrito em linguagem C, portanto, a instalação do código-fonte do Nginx requer a preparação antecipada de um compilador padrão. O nome completo do GCC é (coleção de compiladores GNU). Ele é desenvolvido pela GNU e licenciado pela GPL, ou LGPL. -like, Apple O compilador padrão para o computador Mac OS Para outras linguagens, a ferramenta Automake também é necessária para completar a criação automática do Makefile. Alguns módulos do Nginx precisam contar com bibliotecas de terceiros, como: pcre (suporta reescrita. ), zlib (suporta módulo gzip) e openssl (suporta módulo ssl), etc.

Endereço oficial de download do pacote de código-fonte: https://nginx.org/en/download.html

# 安装依赖包
[root@Ubuntu2204 ~]#apt update
[root@Ubuntu2204 ~]#apt -y install gcc make libpcre3 libpcre3-dev openssl libssl-dev zlib1g-dev

[root@Ubuntu2204 ~]#useradd -r -s /sbin/nologin nginx
[root@Ubuntu2204 ~]#cd /usr/local/src/
[root@Ubuntu2204 src]#wget https://nginx.org/download/nginx-1.22.1.tar.gz
[root@Ubuntu2204 src]#tar xf nginx-1.22.1.tar.gz
[root@Ubuntu2204 src]#cd nginx-1.22.1/
[root@Ubuntu2204 nginx-1.22.1]#./configure --prefix=/apps/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --with-stream_realip_module
[root@Ubuntu2204 nginx-1.22.1]#make && make install
[root@Ubuntu2204 nginx-1.22.1]#chown -R nginx.nginx /apps/nginx
[root@Ubuntu2204 nginx-1.22.1]#ln -s /apps/nginx/sbin/nginx /usr/sbin/

# 启动nginx
[root@Ubuntu2204 nginx-1.22.1]#cd
[root@Ubuntu2204 ~]#nginx 
[root@Ubuntu2204 ~]#ss -nlt

# 关闭nginx
[root@Ubuntu2204 ~]#nginx -s stop
[root@Ubuntu2204 ~]#ss -nlt

# 创建 Nginx 自启动文件
复制同一版本的nginx的yum安装生成的service文件
[root@Ubuntu2204 ~]#vim /usr/lib/systemd/system/nginx.service

[Unit]
Description=nginx - high performance web server
Documentation=https://nginx.org/en/docs/
After=network-online.target remote-fs.target nss-lookup.target
Wants=network-online.target

[Service]
Type=forking
PIDFile=/apps/nginx/run/nginx.pid
ExecStart=/apps/nginx/sbin/nginx -c /apps/nginx/conf/nginx.conf
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s TERM $MAINPID
LimitNOFILE=100000

[Install]
WantedBy=multi-user.target

# 创建pid文件存放的目录
[root@Ubuntu2204 ~]#mkdir /apps/nginx/run/

# 修改配置文件
[root@Ubuntu2204 ~]#vim /apps/nginx/conf/nginx.conf
pid         /apps/nginx/run/nginx.pid;

# 验证 Nginx 自启动文件
[root@Ubuntu2204 ~]#systemctl daemon-reload
[root@Ubuntu2204 ~]#systemctl enable --now nginx.service 
Created symlink /etc/systemd/system/multi-user.target.wants/nginx.service → /lib/systemd/system/nginx.service.
[root@Ubuntu2204 ~]#ll /apps/nginx/run/
-rw-r--r--  1 root  root     6 Jul 11 09:45 nginx.pid
[root@Ubuntu2204 ~]#ss -nlt
State     Recv-Q    Send-Q       Local Address:Port        Peer Address:Port   Process    
LISTEN    0         511                0.0.0.0:80               0.0.0.0:*                 
LISTEN    0         128                0.0.0.0:22               0.0.0.0:*                 
LISTEN    0         4096         127.0.0.53%lo:53               0.0.0.0:*                 
LISTEN    0         128                   [::]:22                  [::]:*                 
[root@Ubuntu2204 ~]#systemctl stop nginx.service 
[root@Ubuntu2204 ~]#systemctl status nginx.service
[root@Ubuntu2204 ~]#ss -nlt
State     Recv-Q    Send-Q       Local Address:Port        Peer Address:Port   Process    
LISTEN    0         128                0.0.0.0:22               0.0.0.0:*                 
LISTEN    0         4096         127.0.0.53%lo:53               0.0.0.0:*                 
LISTEN    0         128                   [::]:22                  [::]:*                 

# 验证 Nginx 自启动
[root@Ubuntu2204 ~]#reboot
[root@Ubuntu2204 ~]#ss -nlt
State     Recv-Q    Send-Q       Local Address:Port        Peer Address:Port   Process    
LISTEN    0         511                0.0.0.0:80               0.0.0.0:*                 
LISTEN    0         128                0.0.0.0:22               0.0.0.0:*                 
LISTEN    0         4096         127.0.0.53%lo:53               0.0.0.0:*  
[root@Ubuntu2204 ~]#systemctl status nginx.service 
● nginx.service - nginx - high performance web server
     Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)
     Active: active (running) since Thu 2024-07-11 09:48:58 CST; 1min 5s ago
       Docs: https://nginx.org/en/docs/
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 60
  • 61
  • 62
  • 63
  • 64
  • 65
  • 66
  • 67
  • 68
  • 69
  • 70
  • 71
  • 72
  • 73
  • 74
  • 75
  • 76
  • 77
  • 78
  • 79
  • 80
  • 81
  • 82
  • 83