nginx学习总结

你的名字 2021-05-12 11:55 457阅读 0赞

# 简介 #

静态资源服务器，反向代理，负载均衡等，这些场景下，nginx无处不在。但是本人是在解决单个tomcat承受不了并发量的前提下，才走进的nginx。以下都是个人的总结，如果有不对的话，可以指出来，毕竟是自学的。。。

## 下载nginx ##

[http://nginx.org/en/download.html][http_nginx.org_en_download.html] 这个就不多说了，直接下载就行了。

## 一、静态资源服务器 ##

使用nginx实现静态资源服务器，我们可以通过nginx来访问静态资源。修改nginx配置（conf/nginx.conf）文件为：

server {
            listen       80;
            server_name  www.tuesdayma.com;
            location / {
                root   html;
                index  index.html index.htm;
            }
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }
        }

**listen：** 这个参数大家应该都不陌生，就是监听的端口号。  
**server\_name：** 浏览器上输入的域名。  
**location：** 表示url匹配，/表示全部匹。  
**root：** 表示匹配成功之后进入的目录。  
**index：** 表示默认的页面。  
**效果显示：**

我们在html这个目录下放一个mzd.html，然后开发浏览器访问。  
![这里写图片描述][70]  
![这里写图片描述][70 1]  
**扩展:**

默认的文件夹（html文件夹）是可以改变的，nginx默认访问的是nginx.exe同一级别目录的html文件夹，我们可以修改location和root来修改这个访问的文件夹。

location /nginx_static{
                root   F:/;
                index  index.html index.htm;    
      }

[只要浏览器访问的是www.tuesdayma.com/nginx\_static/XXXX将会访问F盘中nginx\_static文件夹下面的静态资源。如果只想改变默认的访问文件夹，那么只要修改root即可。][www.tuesdayma.com_nginx_static_XXXX_F_nginx_static_root]

## 二、根据域名访问不同路径 ##

本地测试的话，可以修改host文件，我准备了两个域名：[www.tuesdayma.com和static.tuesdayma.com][www.tuesdayma.com_static.tuesdayma.com]。修改nginx配置文件为：

server {
            listen       80;
            server_name  static.Tuesdayma.com;
            location / {
                root   extend/static;
                index  index.html index.htm;
            }
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }
        }
       server {
            listen       80;
            server_name  www.Tuesdayma.com;
            location / {
                root   extend/www;
                index  index.html index.htm;
            }
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }
        }

**效果显示：**  
![这里写图片描述][70 2]  
![这里写图片描述][70 3]

## 三、反向代理 ##

**实质：** 个人理解反向代理就是nginx拦截动态请求之后转发给某个tomcat。这个在集群和分布式都可以使用这个来进行配置转发。

**作用：** 隐藏真实的访问ip地址。我们可以看到流程图中我们访问的最多也就是公网的ip，但是具体tomcat在那个ip是不知道的，这样就能减少tomcat被攻击，提高了服务器的安全性。

**流程图（个人版本）：**  
![这里写图片描述][70 4]  
**配置文件修改：**

server {
            listen       80;
            server_name  www.tuesdayma.com;
            location / {
                proxy_pass   http://127.0.0.1:8090;
                index  index.html index.htm;
            }
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }
        }

**proxy\_pass:** 127.0.0.1可以换成任何一个通的内网地址，这个ip表示你要真实访问的tomcat所在的位置，proxy\_pass的值就表示你真正访问的域名是什么（站在公网服务器角度来说）。

## 四、location匹配模式及顺序 ##

<table> 
 <thead> 
  <tr> 
   <th align="left">表示</th> 
   <th align="right">描述</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left">location = /uri地址</td> 
   <td align="right">=开头表示精确匹配，只有完全匹配上才能生效。</td> 
  </tr> 
  <tr> 
   <td align="left">location ^~ /uri地址</td> 
   <td align="right">^~ 开头对URL路径进行前缀匹配，并且在正则之前。</td> 
  </tr> 
  <tr> 
   <td align="left">location ~ 正则表达式</td> 
   <td align="right">~开头表示区分大小写的正则匹配。</td> 
  </tr> 
  <tr> 
   <td align="left">location ~* 正则表达式</td> 
   <td align="right">~*开头表示不区分大小写的正则匹配。</td> 
  </tr> 
  <tr> 
   <td align="left">location /uri地址</td> 
   <td align="right">不带任何修饰符，也表示前缀匹配，但是在正则匹配之后。</td> 
  </tr> 
  <tr> 
   <td align="left">location /</td> 
   <td align="right">通用匹配，拦截所有，但是优先级最低，只有前面都没有被拦截的情况下，才会被拦截到这里。</td> 
  </tr> 
 </tbody> 
</table>

## 五、动静分离 ##

**静态资源：** html、js、css、图片、音乐、视频等。

**动态资源：** 我的理解就是我们所说的接口。这里需要注意的是：themleaf、freemark这些模板引擎的html不是静态资源而应该属于动态资源（个人认为）。

**实现动静分离的两种方法：** 通过不同域名来拦截和location来拦截。

**不同域名来拦截：** 用大白话来说就是，动态请求和静态请求使用不同的域名。比如所有的静态资源都使用static.tuesdayma.com域名来访问，所有的接口都使用www.tuesdayma.com来请求。

#动态请求拦截
      server {
            listen       80;
            server_name  www.Tuesdayma.com;
            location / {
               # proxy_redirect off;  
               # proxy_set_header Host $host;  
               # proxy_set_header X-Real-IP $remote_addr;  
               # proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  
                proxy_pass   http://127.0.0.1:8080;
            }
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }
        }
       #静态请求拦截
       server {
            listen       80;
            server_name  static.Tuesdayma.com;
            location /nginx_static{
                root   F:/;
                index  index.html index.htm;
            }
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }  
        }

优点：扩展性比较强，静态资源是什么都可以。

缺点：存在跨域问题，所有的html全靠ajax请求来请求接口，后端域名和前端不一致导致跨域问题。

解决：1、在nginx中把注释掉的放开；2、将tomcat的所有接口配置成域名跨域访问（这个东西个人建议可以在tomcat中写个拦截器进行拦截，然后统一处理）。

response.setHeader("Access-Control-Allow-Origin", "*");
     response.setHeader("Access-Control-Allow-Methods", "POST, GET, OPTIONS, DELETE");
     response.setHeader("Access-Control-Max-Age", "3600");
     response.addHeader("Access-Control-Allow-Headers", "Origin, X-Requested-With, Content-Type, Accept");

**location来拦截：** 这个只配置一个server，然后配置两个location，一个通过正则表达式拦截静态资源，还有一个拦截.do结尾的接口请求。

优点：不存在跨域问题。

缺点：扩展性太差，静态资源的类型不可确定，每增加一种类型都需要重新修改配置文件并且重启nginx。

## 六、负载均衡 ##

**定义：** 为了解决高并发问题，负载均衡服务器拦截所有的请求，采用负载均衡算法，分配到不同的tomcat上。

**作用：** 减少单台tomcat的压力

**upstram XXX：** 表示负载均衡服务器，也是通常再说的上游服务器。

**三种基本的负载均衡算法：** 轮询、权重、ip绑定。

**轮询：** 这是nginx默认的负载均衡算法，简单来说就是从上到下按顺序轮流（127.0.0.1:8082轮完就轮到127.0.0.1:8081，127.0.0.1:8081轮完就轮到127.0.0.1:8082）。注意：mzd的地方需要保持一致。。。

upstream  mzd {
           server 127.0.0.1:8082;
           server 127.0.0.1:8081;
        }
        server {
            listen       80;
            server_name  www.tuesdayma.com;
            location / {
                proxy_pass  http://mzd;
                index  index.html index.htm;
            }
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }
        }

**权重：** 我的理解就是哪台服务器配置好就多轮几次，或者你就想某个服务器多轮几次。简单来说就是轮到次数的比例，数字越大表示轮到的概率越大。（个人认为weight都设置为1的时候和轮询没什么区别）

upstream  mzd {
           server 127.0.0.1:8082 weight=2;
           server 127.0.0.1:8081 weight=3;
        }
        server {
            listen       80;
            server_name  www.tuesdayma.com;
            location / {
                proxy_pass  http://mzd;
                index  index.html index.htm;
            }
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }
        }

**ip绑定：** 我的理解就是你第一次访问的时候，nginx会根据你的ip通过哈希算法，算出某个值，然后取分配哪个tomcat，当你第二次访问，第三次访问。。。之后的任何一次访问都是去请求那个第一次访问的tomcat。

upstream  mzd {
    	
           server 127.0.0.1:8082 ;
           server 127.0.0.1:8081 ;
           ip_hash;
        }
        server {
            listen       80;
            server_name  www.tuesdayma.com;
            location / {
                proxy_pass  http://mzd;
                index  index.html index.htm;
            }
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }
        }

**问题1：** 可能在测试负载均衡的时候，你可能会发现浏览器一直在访问同一个tomcat，这时候你第一反应就是我的负载均衡配置的有问题。。。其实这是正常的反应，不过按上面的方法配的应该是没问题的，其实有两种可能：一就是确认一下所有的服务器都能不能正常访问；二不要点浏览器上面的刷新按钮或者什么重新加载之类的，还有Ctrl+F5，这都可能会导致这个问题（本人被坑了一下午，还以为是负载均衡哪里配错了。。。）。

**问题2：**故障转移问题，我想应该都会有一个疑问，就是负载均衡的时候，其中一个请求被分配到的那个tomcat挂了之后，会怎么样？？？上面说的三种模式结果都是这样。。。。  
![这里写图片描述][70 5]  
其实nginx有默认故障转移机制的，但是很慢（本人测了一下，默认好像是要60秒左右，一分钟后就有自动发送到其他tomcat上去了，其实就是proxy\_connect\_timeout的默认值）。。。个人觉得生产环境根本不可能用nginx默认的故障转移机制的，是在等待太久了。。。

解决： 设置这些参数之后就能快点。。。

server {
            listen       80;
            server_name  www.tuesdayma.com;
            location / {
                proxy_pass  http://mzd;
                proxy_connect_timeout 3s;
                proxy_read_timeout 5s;
                proxy_send_timeout 3s;
                index  index.html index.htm;
            }
            error_page   500 502 503 504  /50x.html;
            location = /50x.html {
                root   html;
            }
    
        }

**proxy\_connect\_timeout：** nginx向tomcat发起连接，即第一次握手等待tomcat回应的超时时间，tomcat的这次回应只是说明能正常连接，并没有响应具体请求的内容。

**proxy\_send\_timeout：** nginx将请求发送给tomcat的超时时间，应该是确认能正常连接之后向tomcat发送真正的业务请求。

**proxy\_read\_timeout：** tomcat接受到真正业务请求之后，nginx等待tomcat响应具体请求的内容的超时时间。差不多可以理解tomcat处理具体请求时间的最大值，也就是tomcat必须在这个时间内做完业务逻辑处理。

**注意：** 以上三个参数的都是个人的理解，因为网上对着三个参数什么都有。。。个人觉得proxy\_read\_timeout应该设置为20秒左右，因为针对于不同的业务处理，如果比较复杂，则耗时会比较长。

[http_nginx.org_en_download.html]: http://nginx.org/en/download.html
[70]: /images/20210511/6d0e90b85ed1454c9774fd5634157079.png
[70 1]: /images/20210511/7877abcc325d45fab604775d72e97064.png
[www.tuesdayma.com_nginx_static_XXXX_F_nginx_static_root]: http://xn--www-qz3e07iou6a0ml12r5j4blua46o330b.tuesdayma.com/nginx_static/XXXX%E5%B0%86%E4%BC%9A%E8%AE%BF%E9%97%AEF%E7%9B%98%E4%B8%ADnginx_static%E6%96%87%E4%BB%B6%E5%A4%B9%E4%B8%8B%E9%9D%A2%E7%9A%84%E9%9D%99%E6%80%81%E8%B5%84%E6%BA%90%E3%80%82%E5%A6%82%E6%9E%9C%E5%8F%AA%E6%83%B3%E6%94%B9%E5%8F%98%E9%BB%98%E8%AE%A4%E7%9A%84%E8%AE%BF%E9%97%AE%E6%96%87%E4%BB%B6%E5%A4%B9%EF%BC%8C%E9%82%A3%E4%B9%88%E5%8F%AA%E8%A6%81%E4%BF%AE%E6%94%B9root%E5%8D%B3%E5%8F%AF%E3%80%82
[www.tuesdayma.com_static.tuesdayma.com]: http://www.tuesdayma.xn--comstatic-sw9o.tuesdayma.com
[70 2]: /images/20210511/8531113365ba4109b4418f65a9995e38.png
[70 3]: /images/20210511/7e6f007f512b4bdeb201efa243969773.png
[70 4]: /images/20210511/c0e3a5e7ee934b4e883d359f82c3ed83.png
[70 5]: /images/20210511/c8c18f50f9e245b7860d0c3b44c3939b.png