Nginx不仅可以做反向代理,实现负载均衡。还能用作正向代理来进行上网等功能。正向代理:如果把局域网外的Intenet想象成一个巨大的资源库,则局域网中的客户端要访问Internet,则需要通过代理服务器来访问,这种代理服务就称为正向代理。
反向代理,其实客户端对代理是无感知的,因为客户端不需要任何配置就可以访问,我们只需要将请求发送到反向代理服务器,由反向代理服务器去选择目标服务器获取数据后,在返回给客户端,此时反向代理服务器和目标服务器对外就是一个服务器,暴露的是代理服务器地址,隐藏了真实服务器IP地址。
原先一个客户端请求只能转发一个服务进行处理,现在将请求集中到单个服务器上的情况改为将请求分发到多个服务器上,将负载分发到不同的服务。
为了加快网站的解析速度,可以把动态页面和静态页面由不同的服务器来解析,加快解析速度。降低原来单个服务器的压力。
firewall-cmd --list-all #查看开放的端口号
sudo firewall-cmd --add-port=80/tcp --permanet # 设置开放端口号
firewall-cmd --reload # 重启防火墙
cd /usr/local/nginx/sbin
./nginx -v
./nginx
./nginx -s stop
./nginx -s reload
从配置文件开始到events块之间的内容,主要会设置一些影响nginx服务器整体运行的配置指令,主要包括配置运行 Nginx服务器的用户(组)、允许生成的worker process 数,进程 PID存放路径、日志存放路径和类型以及配置文件的引入等。 比如第一行配置的∶
worker_processes 1;
worker_processes值越大,支持的并发处理量越多,但是会受到硬件设备的制约。
events块涉及的指令主要影响Nginx服务器与用户的网络连接,常用的设置包括是否开启对多work process下的网络连接进行序列化,是否允许同时接收多个网络连接,选取哪种事件驱动模型来处理连接请求,每个word process可以同时支持的最大连接数等。
worker_connections 1024;
上述例子就表示每个work process支持的最大连接数为1024. 这部分的配置对Nginx的性能影响较大,在实际中应该灵活配置。
这算是Nginx服务器配置中最频繁的部分,代理、缓存和日志定义等绝大多数功能和第三方模块的配置都在这里需要注意的是:http块也可以包括==http全局块、server 块==。
最常见的配置就是本虚拟机的监听配置和本虚拟主机的名称或IP配置。
一个server块可以配置多个location块。 这块的主要作用是基于Nginx服务器接收到的请求字符串(例如server_name/uri-string ),对虚拟主机名称(也可以是IP别名)之外的字符串(枷前面的/uri-string )进行匹配,对特定的请求进行处理。地址定向、数据缓存和应答控制等功能,还有许多第三方模块的配置也在这里进行。
实例一:浏览器访问域名后,DNS服务器转发为ip:80,nginx服务器处理该请求,反向代理转发到服务器本地端口号为8080的服务。
实例二:
例如:www.hcode.top域名绑定服务器ip+9001的端口号,
浏览器访问地址为www.hcode.top/edu/ , nginx服务器会转发到服务器本地端口号为8080的服务。
浏览器访问地址为www.hcode.top/vod/ , nginx服务器会转发到服务器本地端口号为8081的服务。
location 中的 ~:正则匹配,区分大小写。
~*:不区分大小写
实现域名加路径访问linux上的静态文件,如下
index:在不指定访问具体资源时,默认展示的资源文件列表
此外,还可以在location里面加入expires设置浏览器缓存过期时间,如 expires 10h; expires 3d;等等