моя контактная информация
Почтамезофия@protonmail.com
2024-07-12
한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina
Официальный сайт Nginx: http://nginx.org.
Nginx — это бесплатный высокопроизводительный HTTP- и обратный прокси-сервер с открытым исходным кодом, прокси-сервер электронной почты и прокси-сервер TCP/UDP.
Другие дополнительные выпуски nginx:
Тенджин
Проект веб-сервера, инициированный Taobao. Основанный на Nginx, он добавляет множество расширенных функций и возможностей для удовлетворения потребностей веб-сайтов с большим трафиком. Производительность и стабильность Tengine были хорошо протестированы на крупных сайтах, таких как Taobao, Tmall Mall и т. д. Его конечная цель — создать эффективную, стабильную, безопасную и простую в использовании веб-платформу.С декабря 2011 года Tengine стал проектом с открытым исходным кодом.
Официальный сайт: http://tengine.taobao.org/
OpenResty
Высокопроизводительная веб-платформа на базе языка Nginx и Lua.
Официальный сайт: http://openresty.org/cn/
Введение в функцию Nginx
Статический сервер веб-ресурсов в формате html, изображений, js, css, txt и других статических ресурсов.
Обратный прокси для протокола http/https
В сочетании с FastCGI/uWSGI/SCGI и другими протоколами для обратного запроса динамических ресурсов прокси.
Пересылка запроса протокола tcp/udp (обратный прокси)
Обратный прокси для протокола imap4/pop3
Основные характеристики
Модульная конструкция, хорошая масштабируемость
Высокая надежность
Поддержка горячего развертывания: обновление файлов конфигурации, обновление версий и замена файлов журналов без простоев.
Низкое потребление памяти: для 10 000 неактивных соединений в режиме поддержания активности требуется всего 2,5 МБ памяти.
управляемый событиями, aio, mmap, sendfile
Функции, связанные с веб-сервисами
Виртуальный хост (сервер)
Поддерживает соединения поддержания активности и конвейерные соединения (использование одного соединения для выполнения нескольких запросов).
Журнал доступа (поддерживает буферизацию журнала для повышения его производительности)
URL-адрес переписан
псевдоним пути
IP и контроль доступа на основе пользователей
Ограничение скорости поддержки и ограничение параллелизма
Реконфигурация и онлайн-обновления без прерывания рабочих процессов клиентов.
Структура процесса Nginx
Nginx — это модель многопроцессной организации, состоящая из главного процесса и рабочего процесса.
Функции главного процесса:
对外接口:接收外部的操作(信号)
对内转发:根据外部的操作的不同,通过信号管理 Worker
监控:监控 worker 进程的运行状态,worker 进程异常终止后,自动重启 worker 进程
读取Nginx 配置文件并验证其有效性和正确性
建立、绑定和关闭socket连接
按照配置生成、管理和结束工作进程
接受外界指令,比如重启、升级及退出服务器等指令
不中断服务,实现平滑升级,重启服务并应用新的配置
开启日志文件,获取文件描述符
不中断服务,实现平滑升级,升级失败进行回滚处理
编译和处理perl脚本
Функции рабочего процесса:
所有 Worker 进程都是平等的
实际处理:网络请求,由 Worker 进程处理
Worker进程数量:一般设置为核心数,充分利用CPU资源,同时避免进程数量过多,导致进程竞争CPU资源,
增加上下文切换的损耗
接受处理客户的请求
将请求依次送入各个功能模块进行处理
I/O调用,获取响应数据
与后端服务器通信,接收后端服务器的处理结果
缓存数据,访问缓存索引,查询和调用缓存数据
发送请求结果,响应客户的请求
接收主程序指令,比如重启、升级和退出等
Знакомство с модулем Nginx
Основной модуль: это важный модуль для нормальной работы сервера Nginx. Он обеспечивает основные функции, такие как регистрация ошибок, анализ файлов конфигурации, механизм, управляемый событиями, и управление процессами.
Стандартный модуль HTTP: предоставляет функции, связанные с анализом протокола HTTP, такие как: конфигурация порта, настройки кодирования веб-страницы, настройки заголовка ответа HTTP и т. д.
Дополнительный модуль HTTP: в основном используется для расширения стандартных функций HTTP, чтобы Nginx мог обрабатывать некоторые специальные сервисы, такие как: передача Flash-мультимедиа, анализ запросов GeoIP, сжатие сетевой передачи, поддержка протокола безопасности SSL и т. д.
Модуль почтовой службы: в основном используется для поддержки почтовой службы Nginx, включая поддержку протоколов POP3, протоколов IMAP и протоколов SMTP.
Модуль потокового сервиса: реализует функцию обратного прокси, включая прокси-сервер протокола TCP.
Сторонний модуль: предназначен для расширения серверного приложения Nginx и выполнения определенных разработчиком функций, таких как поддержка Json, поддержка Lua и т. д.
Версия Nginx
Основная версия — это основная версия разработки, обычно номер версии нечетный, например 1.19.
Стабильная версия — это последняя стабильная версия, обычно четная версия, например: 1.20.
Устаревшие версии старые стабильные версии, обычно версии с четными номерами, например: 1.18.
Nginx можно установить с помощью yum или исходного кода, но для компиляции и установки рекомендуется использовать исходный код.
Версия yum старше
Компиляция и установка могут упростить настройку связанных путей. Использование компиляции исходного кода позволяет настроить связанные функции, что делает его более удобным для использования в бизнесе.
Docker-контейнер запускается напрямую
[root@Rocky8 ~]#vim /etc/yum.repos.d/nginx.repo
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true
[nginx-mainline]
name=nginx mainline repo
baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/
gpgcheck=1
enabled=0
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true
[root@Rocky8 ~]#yum -y install nginx
[root@Rocky8 ~]#rpm -q nginx
nginx-1.26.1-2.el8.ngx.x86_64
Nginx написан на языке C, поэтому для установки исходного кода Nginx требуется заранее подготовить стандартный компилятор. Полное название GCC — (коллекция компиляторов GNU). Он разработан GNU и лицензируется GPL или LGPL. Это бесплатная UNIX. -например, Apple. Стандартный компилятор для компьютера Mac OS. Для других языков также необходим инструмент Automake для автоматического создания Makefile. Некоторым модулям Nginx необходимо использовать сторонние библиотеки, такие как: pcre (поддерживает перезапись). ), zlib (поддерживает модуль gzip) и openssl (поддерживает модуль SSL) и т. д.
Официальный адрес загрузки пакета исходного кода: https://nginx.org/en/download.html.
# 安装依赖包
[root@Ubuntu2204 ~]#apt update
[root@Ubuntu2204 ~]#apt -y install gcc make libpcre3 libpcre3-dev openssl libssl-dev zlib1g-dev
[root@Ubuntu2204 ~]#useradd -r -s /sbin/nologin nginx
[root@Ubuntu2204 ~]#cd /usr/local/src/
[root@Ubuntu2204 src]#wget https://nginx.org/download/nginx-1.22.1.tar.gz
[root@Ubuntu2204 src]#tar xf nginx-1.22.1.tar.gz
[root@Ubuntu2204 src]#cd nginx-1.22.1/
[root@Ubuntu2204 nginx-1.22.1]#./configure --prefix=/apps/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --with-stream_realip_module
[root@Ubuntu2204 nginx-1.22.1]#make && make install
[root@Ubuntu2204 nginx-1.22.1]#chown -R nginx.nginx /apps/nginx
[root@Ubuntu2204 nginx-1.22.1]#ln -s /apps/nginx/sbin/nginx /usr/sbin/
# 启动nginx
[root@Ubuntu2204 nginx-1.22.1]#cd
[root@Ubuntu2204 ~]#nginx
[root@Ubuntu2204 ~]#ss -nlt
# 关闭nginx
[root@Ubuntu2204 ~]#nginx -s stop
[root@Ubuntu2204 ~]#ss -nlt
# 创建 Nginx 自启动文件
复制同一版本的nginx的yum安装生成的service文件
[root@Ubuntu2204 ~]#vim /usr/lib/systemd/system/nginx.service
[Unit]
Description=nginx - high performance web server
Documentation=https://nginx.org/en/docs/
After=network-online.target remote-fs.target nss-lookup.target
Wants=network-online.target
[Service]
Type=forking
PIDFile=/apps/nginx/run/nginx.pid
ExecStart=/apps/nginx/sbin/nginx -c /apps/nginx/conf/nginx.conf
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s TERM $MAINPID
LimitNOFILE=100000
[Install]
WantedBy=multi-user.target
# 创建pid文件存放的目录
[root@Ubuntu2204 ~]#mkdir /apps/nginx/run/
# 修改配置文件
[root@Ubuntu2204 ~]#vim /apps/nginx/conf/nginx.conf
pid /apps/nginx/run/nginx.pid;
# 验证 Nginx 自启动文件
[root@Ubuntu2204 ~]#systemctl daemon-reload
[root@Ubuntu2204 ~]#systemctl enable --now nginx.service
Created symlink /etc/systemd/system/multi-user.target.wants/nginx.service → /lib/systemd/system/nginx.service.
[root@Ubuntu2204 ~]#ll /apps/nginx/run/
-rw-r--r-- 1 root root 6 Jul 11 09:45 nginx.pid
[root@Ubuntu2204 ~]#ss -nlt
State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
LISTEN 0 511 0.0.0.0:80 0.0.0.0:*
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*
LISTEN 0 4096 127.0.0.53%lo:53 0.0.0.0:*
LISTEN 0 128 [::]:22 [::]:*
[root@Ubuntu2204 ~]#systemctl stop nginx.service
[root@Ubuntu2204 ~]#systemctl status nginx.service
[root@Ubuntu2204 ~]#ss -nlt
State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*
LISTEN 0 4096 127.0.0.53%lo:53 0.0.0.0:*
LISTEN 0 128 [::]:22 [::]:*
# 验证 Nginx 自启动
[root@Ubuntu2204 ~]#reboot
[root@Ubuntu2204 ~]#ss -nlt
State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
LISTEN 0 511 0.0.0.0:80 0.0.0.0:*
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*
LISTEN 0 4096 127.0.0.53%lo:53 0.0.0.0:*
[root@Ubuntu2204 ~]#systemctl status nginx.service
● nginx.service - nginx - high performance web server
Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)
Active: active (running) since Thu 2024-07-11 09:48:58 CST; 1min 5s ago
Docs: https://nginx.org/en/docs/