本文主要介紹一些Nginx的最基本功能以及簡單配置,但不包括Nginx的安裝部署以及實現原理。
1、靜態HTTP服務器
首先,Nginx是一個HTTP服務器,可以將服務器上的靜態文件(如HTML、圖片)通過HTTP協議展現給客戶端。配置:
1
2
3
4
5
6
|
server {
listen
80
; # 端口號
location / {
root /usr/share/nginx/html; # 靜態文件路徑
}
}
|
2、反向代理服務器
什么是反向代理?
客戶端本來可以直接通過HTTP協議訪問某網站應用服務器,網站管理員可以在中間加上一個Nginx,
客戶端請求Nginx,Nginx請求應用服務器,然后將結果返回給客戶端,此時Nginx就是反向代理服務器。
配置:
1
2
3
4
5
6
|
server {
listen
80
;
location / {
proxy_pass http:
//192.168.20.1:8080; # 應用服務器HTTP地址
}
}
|
既然服務器可以直接HTTP訪問,為什么要在中間加上一個反向代理,不是多此一舉嗎?反向代理有什么作用?
繼續往下看,下面的負載均衡、虛擬主機等,都基於反向代理實現,當然反向代理的功能也不僅僅是這些。
3、負載均衡
當網站訪問量非常大,網站站長開心賺錢的同時,也攤上事兒了。因為網站越來越慢,一台服務器已經不夠用了。
於是將同一個應用部署在多台服務器上,將大量用戶的請求分配給多台機器處理。同時帶來的好處是,其中一台服
務器萬一掛了,只要還有其他服務器正常運行,就不會影響用戶使用。Nginx可以通過反向代理來實現負載均衡。
配置:
1
2
3
4
5
6
7
8
9
10
|
upstream myapp {
server
192.168
.
20.1
:
8080
; # 應用服務器
1
server
192.168
.
20.2
:
8080
; # 應用服務器
2
}
server {
listen
80
;
location / {
proxy_pass http:
//myapp;
}
}
|
以上配置會將請求輪詢分配到應用服務器,也就是一個客戶端的多次請求,有可能會由多台不同的服務
器處理。可以通過ip-hash的方式,根據客戶端ip地址的hash值將請求分配給固定的某一個服務器處理。
配置:
1
2
3
4
5
6
7
8
9
10
11
|
upstream myapp {
ip_hash; # 根據客戶端IP地址Hash值將請求分配給固定的一個服務器處理
server
192.168
.
20.1
:
8080
;
server
192.168
.
20.2
:
8080
;
}
server {
listen
80
;
location / {
proxy_pass http:
//myapp;
}
}
|
另外,服務器的硬件配置可能有好有差,想把大部分請求分配給好的服務器,
把少量請求分配給差的服務器,可以通過weight來控制。
配置:
1
2
3
4
5
6
7
8
9
10
|
upstream myapp {
server
192.168
.
20.1
:
8080
weight=
3
; # 該服務器處理
3
/
4
請求
server
192.168
.
20.2
:
8080
; # weight默認為
1
,該服務器處理
1
/
4
請求
}
server {
listen
80
;
location / {
proxy_pass http:
//myapp;
}
}
|
4、虛擬主機
有的網站訪問量大,需要負載均衡。然而並不是所有網站都如此出色,有的網站,由於訪問量太小,需要節省成本,將多個網站部署在同一台服務器上。
例如將www.aaa.com和www.bbb.com兩個網站部署在同一台服務器上,兩個域名解析到同一個IP地址,但是用戶通過兩個域名卻可以打開兩個完全不同的網站,互相不影響,就像訪問兩個服務器一樣,所以叫兩個虛擬主機。
配置:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
|
server {
listen
80
default_server;
server_name _;
return
444
; # 過濾其他域名的請求,返回
444
狀態碼
}
server {
listen
80
;
server_name www.aaa.com; # www.aaa.com域名
location / {
proxy_pass http:
//localhost:8080; # 對應端口號8080
}
}
server {
listen
80
;
server_name www.bbb.com; # www.bbb.com域名
location / {
proxy_pass http:
//localhost:8081; # 對應端口號8081
}
}
|
在服務器8080和8081分別開了一個應用,客戶端通過不同的域名訪問,根據server_name可以反向代理到對應的應用服務器。
虛擬主機的原理是通過HTTP請求頭中的Host是否匹配server_name來實現的,有興趣的同學可以研究一下HTTP協議。
另外,server_name配置還可以過濾有人惡意將某些域名指向你的主機服務器。
5、FastCGI
Nginx本身不支持PHP等語言,但是它可以通過FastCGI來將請求扔給某些語言或框架處理(例如PHP、Python、Perl)。
1
2
3
4
5
6
7
8
9
|
server {
listen
80
;
location ~ \.php$ {
include fastcgi_params;
fastcgi_param SCRIPT_FILENAME /PHP文件路徑$fastcgi_script_name; # PHP文件路徑
fastcgi_pass
127.0
.
0.1
:
9000
; # PHP-FPM地址和端口號
# 另一種方式:fastcgi_pass unix:/var/run/php5-fpm.sock;
}
}
|
配置中將.php結尾的請求通過FashCGI交給PHP-FPM處理,PHP-FPM是PHP的一個FastCGI管理器。有關FashCGI可以查閱其他資料,本文不再介紹。
fastcgi_pass和proxy_pass有什么區別?下面一張圖帶你看明白: