Nginx Http服务器

深藏阁楼爱情的钟 2022-06-09 14:49 272阅读 0赞

## 1. Nginx的系统架构 ##

1.  Nginx包含一个单一的master进程和多个worker进程，每个进程都是单进程，并且设计为同时处理成千上万个连接。
2.  worker进程是处理连接的地方，Nginx使用了操作系统事件机制来快速响应这些请求。
3.  master进程负责读取配置文件、处理套接字、派生worker进程、打开日志文件和编译嵌入式的perl脚本。master进程是一个可以通过处理信号量来管理请求的进程。
4.  worker进程运行在一个忙碌的事件循环处理中，用于处理进入的连接。每一个nginx模块被构筑在worker中。任何请求处理、过滤、处理代理的连接和更多操作都在worker中完成。
5.  如果没有阻塞worker进程的进程（例如磁盘I/O），那么需要配置的worker进程要多于CPU内核数，以便处理负载。

## 2. Http核心模块 ##

### 2.1.1. server ###

指令server开始一个新的上下文（context）。

http server指令

<table> 
 <thead> 
  <tr> 
   <th>指令</th> 
   <th>说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>port_in_redirect</td> 
   <td>确认nginx是否对端口指定重定向</td> 
  </tr> 
  <tr> 
   <td>server</td> 
   <td>创建一个新的配置区域，定义一个虚拟主机。listen指令指定IP和端口；server_name列举用于匹配的Host头值</td> 
  </tr> 
  <tr> 
   <td>server_name</td> 
   <td>配置用于响应请求的虚拟主机名称</td> 
  </tr> 
  <tr> 
   <td>server_name_in_redirect</td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>server_tokens</td> 
   <td>在错误信息中禁止发送nginx的版本号和server响应头</td> 
  </tr> 
 </tbody> 
</table>

### 2.1.2. 日志格式 ###

<table> 
 <thead> 
  <tr> 
   <th><strong>参数</strong></th> 
   <th><strong>说明</strong></th> 
   <th><strong>示例</strong></th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>$remote_addr</td> 
   <td>客户端地址</td> 
   <td>211.28.65.253</td> 
  </tr> 
  <tr> 
   <td>$remote_user</td> 
   <td>客户端用户名称</td> 
   <td>–</td> 
  </tr> 
  <tr> 
   <td>$time_local</td> 
   <td>访问时间和时区</td> 
   <td>18/Jul/2012:17:00:01 +0800</td> 
  </tr> 
  <tr> 
   <td>$request</td> 
   <td>请求的URI和HTTP协议</td> 
   <td>“GET /article-10000.html HTTP/1.1”</td> 
  </tr> 
  <tr> 
   <td>$http_host</td> 
   <td>请求地址，即浏览器中你输入的地址（IP或域名）</td> 
   <td>www.it300.com192.168.100.100</td> 
  </tr> 
  <tr> 
   <td>$status</td> 
   <td>HTTP请求状态</td> 
   <td>200</td> 
  </tr> 
  <tr> 
   <td>$upstream_status</td> 
   <td>upstream状态</td> 
   <td>200</td> 
  </tr> 
  <tr> 
   <td>$body_bytes_sent</td> 
   <td>发送给客户端文件内容大小</td> 
   <td>1547</td> 
  </tr> 
  <tr> 
   <td>$http_referer</td> 
   <td>url跳转来源</td> 
   <td><a href="https://www.baidu.com/" rel="nofollow">https://www.baidu.com/</a></td> 
  </tr> 
  <tr> 
   <td>$http_user_agent</td> 
   <td>用户终端浏览器等信息</td> 
   <td>"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; SV1; GTB7.0; .NET4.0C;</td> 
  </tr> 
  <tr> 
   <td>$ssl_protocol</td> 
   <td>SSL协议版本</td> 
   <td>TLSv1</td> 
  </tr> 
  <tr> 
   <td>$ssl_cipher</td> 
   <td>交换数据中的算法</td> 
   <td>RC4-SHA</td> 
  </tr> 
  <tr> 
   <td>$upstream_addr</td> 
   <td>后台upstream的地址，即真正提供服务的主机地址</td> 
   <td>10.10.10.100:80</td> 
  </tr> 
  <tr> 
   <td>$request_time</td> 
   <td>整个请求的总时间</td> 
   <td>0.205</td> 
  </tr> 
  <tr> 
   <td>$upstream_response_time</td> 
   <td>请求过程中，upstream响应时间</td> 
   <td>0.002</td> 
  </tr> 
 </tbody> 
</table>

**日志切割**

# vim /etc/logrotate.d/nginx
    /usr/local/nginx/logs/*.log{ 
            #指定转储周期为每天
            daily
            #保留30个备份
            rotate 30
            #需要压缩
            delaycompress
            #YYYYMMDD日期格式
            dateext
            #忽略错误
            missingok
            #如果日志为空则不做轮询
            notifempty
            #只为整个日志组运行一次的脚本
            sharedscripts
            #日志轮询后执行的脚本
            postrotate
                    service nginx reload
            endscript
    }