目录

一.Web 服务基础介绍

1.1 Web 服务介绍

1.2.1 Apache 经典的 Web 服务端

1.2.1.1 Apache prefork 模型

1.2.1.2 Apache worker 模型

1.2.1.3 Apache event模型

1.2.2 Nginx-高性能的 Web 服务端

1.2.3 影响用户体验的因素

1.2.4 服务端 I/O 流程

1.2.4.1 磁盘 I/O

1.2.4.2 网络 I/O

1.3 I/O 模型

1.3.1 I/O 模型相关概念

1.3.2 网络 I/O 模型

1.3.2.1 阻塞型 I/O 模型（blockin IO）

1.3.2.2 非阻塞型 I/O 模型 (nonblocking IO)

1.3.2.3 多路复用 I/O 型(I/O multiplexing)

1.3.2.4 信号驱动式 I/O 模型 (signal-driven IO)

1.3.2.5 异步 I/O 模型 (asynchronous IO)

1.3.3 五种 IO 对比

1.3.4 I/O 的具体实现方式

1.3.4.1 I/O常见实现

1.3.4.2 常用I/O模型比较

1.4 零拷贝

1.4.1 零拷贝介绍

1.4.1.1 传统Linux中I/O的问题

1.4.1.2 什么是零拷贝

1.4.2 零拷页相关技术

1.4.2.1 MMAP ( Memory Mapping )

1.4.2.2 SENDFILE

1.4.2.3 DMA 辅助的 SENDFILE

二、Nginx 架构和安装

2.1 Nginx 概述

2.1.2 Nginx 功能介绍

2.1.3 基础特性

2.1.4 Web 服务相关的功能

2.2 Nginx 架构和进程

2.2.2 Nginx 进程结构

2.2.3 Nginx 进程间通信

2.2.4 Nginx 启动和 HTTP 连接建立

2.2.5 HTTP 处理过程

2.3 Nginx 模块介绍

2.4 Nginx 安装

2.4.1 Nginx版本和安装方式

2.4.2.Nginx 编译安装

2.4.2.1 编译安装 Nginx

2.4.2.2 验证版本及编译参数

2.4.2.3使用安装完成的二进制文件nginx

2.4.2.4 Nginx 启动文件

2.6 平滑升级和回滚

2.6.1 平滑升级流程

2.6.2 平滑升级和回滚案例

三 、Nginx 核心配置详解

3.1 配置文件说明

3.2 全局配置

3.3 http 配置块

3.4 核心配置示例

3.4.1 新建一个 PC web 站点

3.4.2 root 与 alias

 3.4.3 location 的详细使用

3.4.3.1 匹配案例-精确匹配

3.4.3.2 匹配案例-区分大小写

3.4.3.3 匹配案例-不区分大小写

3.4.3.4 匹配案例-URI开始

3.4.3.5 匹配案例-文件名后缀

3.4.3.6 匹配案例-优先级

3.4.3.7 生产使用案例

3.4.4 Nginx 账户认证功能

3.4.5 自定义错误页面

3.4.6 自定义错误日志

3.4.7 检测文件是否存在

3.4.8 长连接配置

3.4.9 作为下载服务器配置

四、Nginx 高级配置

4.1 Nginx 状态页

4.2 Nginx 压缩功能

4.3 Nginx的版本隐藏

4.4 Nginx 变量使用

4.4.1 内置变量

4.4.2 自定义变量

五、Nginx Rewrite 相关功能

5.1 ngx_http_rewrite_module 模块指令

5.1.1 if 指令

5.1.2 set 指令

5.1.3 break 指令

5.1.4 return 指令

5.2 rewrite 指令

5.2.1 rewrite flag 使用介绍

5.2.2 rewrite案例: 域名永久与临时重定向

5.2.2.1 永久重定向301

5.2.2.2 临时重定向302

5.2.3 rewrite 案例: break 与 last

5.2.3.1 break和last区别案例

5.2.4 rewrite案例: 自动跳转 https

5.2.5 rewrite 案例: 判断文件是否存在

5.3 Nginx 防盗链

5.3.1 实现盗链

5.3.2 实现防盗链

六 、Nginx 反向代理功能

6.1 实现 http 反向代理

6.1.1 http 协议反向代理

6.1.1.1 反向代理配置参数

6.1.1.2 实战案例: 反向代理单台 web 服务器

6.1.1.3 实战案例: 指定 location 实现反向代理

6.1.1.3.1 针对指定的 location

6.1.1.3.2 针对特定的资源实现代理

6.1.1.4 反向代理示例: 缓存功能

6.1.1.4.1 非缓存场景压测

6.1.1.4.2 准备缓存配置

6.1.1.4.3 访问并验证缓存文件

6.1.2 http 反向代理负载均衡

6.1.2.1 http upstream配置参数

6.1.2.2 反向代理示例: 后端多台 web服务器

6.2 实现 Nginx 四层负载均衡

6.2.1 tcp负载均衡配置参数

6.2.2 负载均衡实例: MySQL

6.2.3 udp 负载均衡实例: DNS

6.3 实现 FastCGI

6.3.1 FastCGI配置指令

6.3.2 FastCGI实战案例 : Nginx与php-fpm在同一服务器

6.3.3 php的动态扩展模块（php的缓存模块）

6.3.4 php高速缓存

7、nginx 二次开发版本

7.1 openresty

7.2 编译安装 openresty

一.Web 服务基础介绍

正常情况下的单次web服务访问流程：

1.1 Web 服务介绍

1.2.1 Apache 经典的 Web 服务端

Apache起初由美国的伊利诺伊大学香槟分校的国家超级计算机应用中心开发

目前经历了两大版本分别是1.X和2.X

其可以通过编译安装实现特定的功能

1.2.1.1 Apache prefork 模型

        预派生模式，有一个主控制进程，然后生成多个子进程，使用select模型，最大并发1024

        每个子进程有一个独立的线程响应用户请求

        相对比较占用内存，但是比较稳定，可以设置最大和最小进程数

        是最古老的一种模式,也是最稳定的模式，适用于访问量不是很大的场景

优点：稳定

缺点：每个用户请求需要对应开启一个进程,占用资源较多，并发性差,不适用于高并发场景

1.2.1.2 Apache worker 模型

        一种多进程和多线程混合的模型

        有一个控制进程，启动多个子进程

        每个子进程里面包含固定的线程

        使用线程程来处理请求

        当线程不够使用的时候会再启动一个新的子进程,然后在进程里面再启动线程处理请求，

        由于其使用了线程处理请求，因此可以承受更高的并发

优点：相比prefork 占用的内存较少，可以同时处理更多的请求

缺点：使用keepalive的长连接方式，某个线程会一直被占据，即使没有传输数据，也需要一直等待到超时才会被释放。如果过多的线程，被这样占据，也会导致在高并发场景下的无服务线程可用（该问题在prefork模式下，同样会发生）

1.2.1.3 Apache event模型

Apache中最新的模式，2012年发布的apache 2.4.X系列正式支持event 模型,属于事件驱动模型(epoll)

每个进程响应多个请求，在现在版本里的已经是稳定可用的模式

它和worker模式很像，最大的区别在于，它解决了keepalive场景下长期被占用的线程的资源浪费问题（某些线程因为被keepalive，空挂在哪里等待，中间几乎没有请求过来，甚至等到超时）

event MPM中，会有一个专门的线程来管理这些keepalive类型的线程

当有真实请求过来的时候，将请求传递给服务线程，执行完毕后，又允许它释放。这样增强了高并发场景下的请求处理能力

1.2.2 Nginx-高性能的 Web 服务端

1.2.3 影响用户体验的因素

影响用户体验的因素

1.客户端

        客户端硬件配置

        客户端网络速率

        客户端与服务端距离

2.服务器

        服务端网络速率

        服务端硬件配置

        服务端架构设计

        服务端应用程序工作模式

        服务端并发数量服务端响应文件大小及数量 buffer cache

        服务端I/O压力1.2.4 服务端 I/O 流程

1.2.4 服务端 I/O 流程

        I/O在计算机中指Input/Output， IOPS (Input/Output Per Second)即每秒的输入输出量(或读写次数)，是衡量磁盘性能的主要指标之一。IOPS是指单位时间内系统能处理的I/O请求数量，一般以每秒处理的I/O请求数量为单位，I/O请求通常为读或写数据操作请求。

#内存1G
[root@centos8 ~]#free -h
total used free shared buff/cache available
Mem: 952Mi 168Mi 605Mi 12Mi 178Mi 629Mi
Swap: 2.0Gi 0B 2.0Gi
[root@centos8 ~]#cat /proc/sys/fs/file-max
92953
#内存2G
[root@centos8 ~]#free -h
total used free shared buff/cache available
Mem: 1.9Gi 258Mi 1.3Gi 12Mi 341Mi 1.6Gi
Swap: 2.0Gi 0B 2.0Gi
[root@centos8 ~]#cat /proc/sys/fs/file-max

[root@centos8 ~]#grep -R FD_SETSIZE linux-5.8/*
linux-5.8/Documentation/userspace-api/media/v4l/func-select.rst:
``FD_SETSIZE``.
linux-5.8/include/uapi/linux/posix_types.h: #undef __FD_SETSIZE
linux-5.8/include/uapi/linux/posix_types.h: #define __FD_SETSIZE 1024 #单个进程能够
监视的文件描述符的文件最大数量
linux-5.8/include/uapi/linux/posix_types.h: unsigned long fds_bits[__FD_SETSIZE
/ (8 * sizeof(long))];
linux-5.8/tools/include/nolibc/nolibc.h: #define FD_SETSIZE 256
linux-5.8/tools/include/nolibc/nolibc.h:typedef struct { uint32_t
fd32[FD_SETSIZE/32]; } fd_set;
linux-5.8/tools/include/nolibc/nolibc.h: if (fd < 0 || fd >= FD_SETSIZE)
linux-5.8/tools/testing/selftests/net/nettest.c: rc = select(FD_SETSIZE,
NULL, &wfd, NULL, tv);

![零拷贝](C:\Users\Administrator\Desktop\4.企业高性能web服务器\images\零拷贝.bmp)
[root@centos8 ~]#whatis epoll
epoll (7) - I/O event notification facility
[root@centos8 ~]#whatis select
select (2) - synchronous I/O multiplexing
select (3) - synchronous I/O multiplexing
select (3p) - synchronous I/O multiplexing
[root@centos8 ~]#whatis poll
poll (2) - wait for some event on a file descriptor
poll (3p) - input/output multiplexing
[root@centos8 ~]#man 2 select
SELECT(2) Linux Programmer's
Manual SELECT(2)
NAME
select, pselect, FD_CLR, FD_ISSET, FD_SET, FD_ZERO - synchronous I/O
multiplexing
[root@centos8 ~]#man 2 poll
POLL(2) Linux Programmer's
Manual POLL(2)
NAMEpoll, ppoll - wait for some event on a file descriptor

核心模块：core module
标准模块：HTTP 模块： ngx_http_*HTTP Core modules #默认功能HTTP Optional modules #需编译时指定Mail 模块: ngx_mail_*Stream 模块
第三方模块

https://nginx.org/en/download.html

[root@Nginx ~]# dnf install gcc pcre-devel zlib-devel openssl-devel -y[root@Nginx nginx]# tar zxf nginx-1.24.0.tar.gz
[root@Nginx nginx-1.24.0]# useradd -s /sbin/nologin -M nginx
[root@Nginx nginx]# cd nginx-1.24.0/
[root@Nginx nginx-1.24.0]# ls
auto CHANGES.ru configure html Makefile objs src
CHANGES conf contrib LICENSE man README[root@Nginx nginx-1.24.0]# ./configure --prefix=/usr/local/nginx \
--user=nginx \ # 指定nginx运行用户
--group=nginx \ # 指定nginx运行组
--with-http_ssl_module \ # 支持https://
--with-http_v2_module \ # 支持http版本2
--with-http_realip_module \ # 支持ip透传
--with-http_stub_status_module \ # 支持状态页面
--with-http_gzip_static_module \ # 支持压缩
--with-pcre \ # 支持正则
--with-stream \ # 支持tcp反向代理
--with-stream_ssl_module \ # 支持tcp的ssl加密
--with-stream_realip_module # 支持tcp的透传ip[root@Nginx nginx-1.24.0]# make && make install

[root@Nginx nginx-1.24.0]# ls /usr/local/nginx/
conf html logs sbinconf：保存nginx所有的配置文件，其中nginx.conf是nginx服务器的最核心最主要的配置文件，其他
的.conf则是用来配置nginx相关的功能的，例如fastcgi功能使用的是fastcgi.conf和fastcgi_params
两个文件，配置文件一般都有一个样板配置文件，是以.default为后缀，使用时可将其复制并将default后缀
去掉即可。html目录中保存了nginx服务器的web文件，但是可以更改为其他目录保存web文件,另外还有一个50x的web
文件是默认的错误页面提示页面。logs：用来保存nginx服务器的访问日志错误日志等日志，logs目录可以放在其他路径，比
如/var/logs/nginx里面。sbin：保存nginx二进制启动脚本，可以接受不同的参数以实现不同的功能。

[root@Nginx ~]# vim ~/.bash_profile
export PATH=$PATH:/usr/local/nginx/sbin[root@Nginx ~]# source ~/.bash_profile[root@Nginx ~]# nginx -V
nginx version: nginx/1.24.0
built by gcc 11.4.1 20231218 (Red Hat 11.4.1-3) (GCC)
built with OpenSSL 3.0.7 1 Nov 2022
TLS SNI support enabled
configure arguments: --group=nginx --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_stub_status_module --withhttp_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --with-stream_realip_module

[root@Nginx ~]# nginx -v
nginx version: nginx/1.18.0
Usage: nginx [-?hvVtTq] [-s signal] [-c filename] [-p prefix] [-g directives]
Options:-?,-h : this help-v : show version and exit-V : show version and configure options then exit #显示版本和编译参数-t : test configuration and exit #测试配置文件是否异-T : test configuration, dump it and exit #测试并打印-q : suppress non-error messages during configuration testing #静默模式-s signal : send signal to a master process: stop, quit, reopen, reload #发送信号,reload信号 会生成新的worker,但master不会重新生成-p prefix : set prefix path (default: /etc/nginx/) #指定Nginx 目录-c filename : set configuration file (default: /etc/nginx/nginx.conf) #配置文件路径-g directives : set global directives out of configuration file #设置全局指令,注意和配置文件不要同时配置,否则冲突

[root@Nginx ~]# vim /usr/local/nginx/conf/nginx.conf
nginx: [emerg] "worker_processes" directive is duplicate in
/usr/local/nginx/conf/nginx.conf:3[root@Nginx ~]# nginx -g "worker_processes 6;"
[root@Nginx ~]# ps aux | grep nginx
root 48148 0.0 0.1 9868 2052 ? Ss 14:00 0:00 nginx: master
process nginx -g worker_processes 6;
nobody 48149 0.0 0.2 14200 4868 ? S 14:00 0:00 nginx: worker
process
nobody 48150 0.0 0.2 14200 4868 ? S 14:00 0:00 nginx: worker
process
nobody 48151 0.0 0.2 14200 4868 ? S 14:00 0:00 nginx: worker
process
[root@Nginx ~]# nginx -s quit
[root@Nginx ~]# ps aux | grep nginx
root 48171 0.0 0.1 221664 2176 pts/0 S+ 14:04 0:00 grep --
color=auto nginx#前台运行
[root@Nginx ~]# nginx -g "daemon off;"

[root@Nginx ~]# vim /lib/systemd/system/nginx.service
[Unit]
Description=The NGINX HTTP and reverse proxy server
After=syslog.target network-online.target remote-fs.target nss-lookup.target
Wants=network-online.target[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStartPre=/usr/local/nginx/sbin/nginx -t
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true[Install]
WantedBy=multi-user.target[root@Nginx ~]# systemctl daemon-reload
[root@Nginx ~]# systemctl start nginx

[root@Nginx nginx]# tar zxf nginx-1.26.1.tar.gz
[root@Nginx nginx]# cd nginx-1.26.1/#开始编译新版本
[root@Nginx nginx-1.26.1]# ./configure --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --with-stream_realip_module#只要make无需要make install
[root@Nginx nginx-1.26.1]# make#查看两个版本
[root@Nginx nginx-1.26.1]# ll objs/nginx /usr/local/nginx/sbin/nginx
-rwxr-xr-x 1 root root 1239416 Jul 18 15:08 objs/nginx
-rwxr-xr-x 1 root root 5671488 Jul 18 11:41 /usr/local/nginx/sbin/nginx#把之前的旧版的nginx命令备份
[root@Nginx ~]# cd /usr/local/nginx/sbin/
[root@Nginx sbin]# cp nginx nginx.24#把新版本的nginx命令复制过去
[root@Nginx sbin]# \cp -f /root/nginx/nginx-1.26.1/objs/nginx /usr/local/nginx/sbin
#检测一下有没有问题
[root@Nginx sbin]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful[root@Nginx sbin]# kill -USR2 48732 #nginx worker ID
#USR2 平滑升级可执行程序,将存储有旧版本主进程PID的文件重命名为nginx.pid.oldbin，并启动新的nginx
#此时两个master的进程都在运行,只是旧的master不在监听,由新的master监听80
#此时Nginx开启一个新的master进程，这个master进程会生成新的worker进程，这就是升级后的Nginx进
程，此时老的进程不会自动退出，但是当接收到新的请求不作处理而是交给新的进程处理。[root@Nginx sbin]# ps aux | grep nginx
root 48732 0.0 0.1 9868 2436 ? Ss 14:17 0:00 nginx: master process /usr/local/nginx/sbin/nginx 
nobody 48733 0.0 0.2 14200 4868 ? S 14:17 0:00 nginx: worker process
root 52075 0.0 0.3 9876 6528 ? S 15:41 0:00 nginx: master process /usr/local/nginx/sbin/nginx
nobody 52076 0.0 0.2 14208 4868 ? S 15:41 0:00 nginx: worker process[root@Nginx sbin]# curl -I localhost
HTTP/1.1 200 OK
Server: nginx/1.24.0 ##依旧是旧版本生生效
Date: Thu, 18 Jul 2024 07:45:58 GMT
Content-Type: text/html
Content-Length: 615
Last-Modified: Thu, 18 Jul 2024 03:41:13 GMT
Connection: keep-alive
ETag: "66988ed9-267"
Accept-Ranges: bytes#回收旧版本
[root@Nginx sbin]# kill -WINCH 48732
[root@Nginx sbin]# ps aux | grep nginx
root 48732 0.0 0.1 9868 2436 ? Ss 14:17 0:00 nginx: master process /usr/local/nginx/sbin/nginx
root 52075 0.0 0.3 9876 6528 ? S 15:41 0:00 nginx: master process /usr/local/nginx/sbin/nginx
nobody 52076 0.0 0.2 14208 4868 ? S 15:41 0:00 nginx: worker process#检测版本信息
[root@Nginx sbin]# curl -I localhost
HTTP/1.1 200 OK
Server: nginx/1.26.1 #新版本生效
Date: Thu, 18 Jul 2024 07:59:45 GMT
Content-Type: text/html
Content-Length: 615
Last-Modified: Thu, 18 Jul 2024 03:41:13 GMT
Connection: keep-alive
ETag: "66988ed9-267"
Accept-Ranges: bytes#回滚
#如果升级的版本发现问题需要回滚,可以重新拉起旧版本的worker
[root@Nginx sbin]# cp nginx nginx.26
[root@Nginx sbin]# ls
nginx nginx.24 nginx.26
[root@Nginx sbin]# mv nginx.24 nginx
mv: overwrite 'nginx'? y[root@Nginx sbin]# kill -HUP 48732
[root@Nginx sbin]# ps aux | grep nginx
root 48732 0.0 0.1 9868 2436 ? Ss 14:17 0:00 nginx: master process /usr/local/nginx/sbin/nginx
root 52075 0.0 0.3 9876 6528 ? S 15:41 0:00 nginx: master process /usr/local/nginx/sbin/nginx
nobody 52076 0.0 0.2 14208 5124 ? S 15:41 0:00 nginx: worker process
nobody 52130 0.0 0.2 14200 4868 ? S 16:30 0:00 nginx: worker process[root@Nginx sbin]# kill -WINCH 52075
[root@Nginx sbin]# ps aux | grep nginx
root 48732 0.0 0.1 9868 2436 ? Ss 14:17 0:00 nginx: master process /usr/local/nginx/sbin/nginx
root 52075 0.0 0.3 9876 6528 ? S 15:41 0:00 nginx: master process /usr/local/nginx/sbin/nginx
nobody 52130 0.0 0.2 14200 4868 ? S 16:30 0:00 nginx: worker process
root 52137 0.0 0.1 221664 2176 pts/0 S+ 16:31 0:00 grep --color=auto nginx[root@Nginx sbin]# curl -I localhost
HTTP/1.1 200 OK
Server: nginx/1.24.0 ##版本回滚完成
Date: Thu, 18 Jul 2024 08:31:51 GMT
Content-Type: text/html
Content-Length: 615
Last-Modified: Thu, 18 Jul 2024 03:41:13 GMT
Connection: keep-alive
ETag: "66988ed9-267"
Accept-Ranges: bytes

配置文件由指令与指令块构成
每条指令以;分号结尾，指令与值之间以空格符号分隔
可以将多条指令放在同一行,用分号分隔即可,但可读性差,不推荐
指令块以{ }大括号将多条指令组织在一起,且可以嵌套指令块
include语句允许组合多个配置文件以提升可维护性
使用#符号添加注释，提高可读性
使用$符号使用变量
部分指令的参数支持正则表达式

directive value [value2 ...];注意
(1) 指令必须以分号结尾
(2) 支持使用配置变量内建变量：由Nginx模块引入，可直接引用自定义变量：由用户使用set命令定义,格式: set variable_name value;引用变量：$variable_name

main block：主配置段，即全局配置段，对http,mail都有效#事件驱动相关的配置
event {...
}#http/https 协议相关配置段
http {...
}#默认配置文件不包括下面两个块
#mail 协议相关配置段
mail {...
}#stream 服务器相关配置段
stream {...
}

#全局配置端，对全局生效，主要设置nginx的启动用户/组，启动的工作进程数量，工作模式，Nginx的PID路
径，日志路径等。
user nginx nginx;
worker_processes 1; #启动工作进程数数量
events {     
#events #设置快，主要影响nginx服务器与用户的网络连接，比如是否允许同时接受多个网络连接，使用哪种事件驱动模型 #处理请求，每个工作进程可以同时支持的最大连接数，是否开启对多工作进程下的网络连接进行序列化等。
worker_connections 1024; 
#设置单个nginx工作进程可以接受的最大并发，作为web服务器的时候最大并发数为 #worker_connections *
worker_processes，作为反向代理的时候为#(worker_connections * worker_processes)/2
}http {
#http块是Nginx服务器配置中的重要部分，缓存、代理和日志格式定义等绝大多数功能和第三方模块都 #可以在这设置，http块可以包含多个server块，而一个server块中又可以包含多个location块，
#server块可以配置文件引入、MIME-Type定义、日志自定义、是否启用sendfile、连接超时时间和 #单个链接的请求上限等。include mime.types;default_type application/octet-stream;sendfile on; #作为web服务器的时候打开sendfile加快静态文件传输，指定是否使用#sendfile系统调用来传输文件#sendfile系统调用在两个文件描述符之间直接传递数据(完全在内核中操作)#从而避免了数据在内核缓冲区和用户缓冲区之间的拷贝，操作效率很高，被称之为零拷贝，#硬盘 >> kernel buffer (快速拷贝到kernelsocketbuffer) >>协议栈。keepalive_timeout 65; #长连接超时时间，单位是秒server { #设置一个虚拟机主机，可以包含自己的全局快，同时也可以包含多个location模块
#比如本虚拟机监听的端口、本虚拟机的名称和IP配置，多个server 可以使用一个端口比如都使用listen 80; #配置server监听的端口server_name localhost; #本server的名称，当访问此名称的时候nginx会调用当前serevr内部的配置进程匹配。location / { #location其实是server的一个指令，为nginx服务器提供比较多而且灵活的指令#都是在location中体现的，主要是基于nginx接受到的请求字符串#对用户请求的UIL进行匹配，并对特定的指令进行处理#包括地址重定向、数据缓存和应答控制等功能都是在这部分实现#另外很多第三方模块的配置也是在location模块中配置。root html; #相当于默认页面的目录名称，默认是安装目录的相对路径，可以使用绝对路径配置。index index.html index.htm; #默认的页面文件名称}error_page 500 502 503 504 /50x.html; #错误页面的文件名称location = /50x.html { #location处理对应的不同错误码的页面定义到/50x.html#这个跟对应其server中定义的目录下root html; #定义默认页面所在的目录}}#和邮件相关的配置
#mail {
#         ...
#         } mail 协议相关配置段#tcp代理配置，1.9版本以上支持
#stream {
#         ...
#         } stream 服务器相关配置段
#导入其他路径的配置文件
#include /apps/nginx/conf.d/*.conf
}

user nginx nginx; #启动Nginx工作进程的用户和组
worker_processes [number | auto]; #启动Nginx工作进程的数量,一般设为和CPU核心数相同worker_cpu_affinity 00000001 00000010 00000100 00001000 | auto ;
#将Nginx工作进程绑定到指定的CPU核心，默认Nginx是不进行进程绑定的，绑定并不是意味着当前nginx进程独占以一核心CPU，但是可以保证此进程不运行在其他核心上，这就极大减少了nginx的工作进程在不同的cpu核心上的来回跳转，减少了CPU对进程的资源分配与回收以及内存管理等，因此可以有效的提升nginx服务器的性能。CPU MASK: 00000001：0号CPU00000010：1号CPU10000000：7号CPU#示例
worker_cpu_affinity 0001 0010 0100 1000;第0号---第3号CPU
worker_cpu_affinity 0101 1010;#示例
worker_processes 4;
worker_cpu_affinity 00000010 00001000 00100000 10000000;[root@centos8 ~]# ps axo pid,cmd,psr | grep nginx
31093 nginx: master process /apps 1
34474 nginx: worker process 1
34475 nginx: worker process 3
34476 nginx: worker process 5
34477 nginx: worker process 7#错误日志记录配置，语法：error_log file [debug | info | notice | warn | error | crit | alert | emerg]#error_log logs/error.log;
#error_log logs/error.log notice;
error_log /usr/local/nginx/logs/error.log error;#pid文件保存路径
pid /usr/local/nginx/logs/nginx.pid;
worker_priority 0; #工作进程优先级，-20~20(19)
worker_rlimit_nofile 65536; #所有worker进程能打开的文件数量上限,#包括:Nginx的所有连接（例如与代理服务器的连接等）#而不仅仅是与客户端的连接#另一个考虑因素是实际的并发连接数不能超过系统级别的最大打开文件数的限制#最好与ulimit -n 或者limits.conf的值保持一致,#修改pam限制
[root@Nginx ~]# sudo -u nginx ulimit -n
1024
[root@Nginx ~]# vim /etc/security/limits.conf
*         - nofile 100000
[root@Nginx ~]# sudo -u nginx ulimit -n
100000daemon off; #前台运行Nginx服务用于测试、docker等环境。
master_process off|on; #是否开启Nginx的master-worker工作模式，仅用于开发调试场景,默认为onevents {worker_connections 65535; #设置单个工作进程的最大并发连接数use epoll; #使用epoll事件驱动，#Nginx支持众多的事件驱动，#比如:select、poll、epoll，只能设置在events模块中设置accept_mutex on； #on为同一时刻一个请求轮流由work进程处理,#而防止被同时唤醒所有worker#避免多个睡眠进程被唤醒的设置，默认为off#新请求会唤醒所有worker进程,此过程也称为"惊群"#因此nginx刚安装完以后要进行适当的优化。建议设置为onmulti_accept on; #on时Nginx服务器的每个工作进程可以同时接受多个新的网络连接#此指令默认为off，#即默认为一个工作进程只能一次接受一个新的网络连接#打开后几个同接受多个。建议设置为on
}

[root@Nginx ~]# ulimit -n 102400
[root@Nginx ~]# ab -c 5000 -n 10000 http://10.0.0.8/
#默认配置不支持高并发,会出现以下错误日志
[root@Nginx ~]# tail /apps/nginx/logs/error.log
2020/09/24 21:19:33 [crit] 41006#0: *1105860 open() "/apps/nginx/html/50x.html"
failed (24: Too many open files), client: 10.0.0.7, server: localhost, request:
"GET / HTTP/1.0", host: "10.0.0.8"
2020/09/24 21:19:33 [crit] 41006#0: accept4() failed (24: Too many open files)
2020/09/24 21:19:33 [crit] 41006#0: *1114177 open()
"/apps/nginx/html/index.html" failed (24: Too many open files), client: 10.0.0.7,
server: localhost, request: "GET / HTTP/1.0", host: "10.0.0.8"
#修改配置
[root@Nginx ~]# vim /etc/security/limits.conf
* - nproc 100000
[root@Nginx ~]# vim /apps/nginx/conf/nginx.conf
worker_rlimit_nofile 100000;
[root@Nginx ~]# systemctl restart nginx

#在响应报文中将指定的文件扩展名映射至MIME对应的类型
include /etc/nginx/mime.types;
default_type application/octet-stream; #除mime.types中的类型外#指定其它文件的默认MIME类型，浏览器一般会提示下载
types {text/html html;image/gif gif;image/jpeg jpg;
}

[root@Nginx ~]# vim /usr/local/nginx/html/lee.php
<?phpphpinfo();
?>[root@Nginx ~]# curl -I 172.25.254.100/lee.php
HTTP/1.1 200 OK
Server: nginx/1.26.1Content-Type: application/octet-stream
Content-Length: 24
Last-Modified: Fri, 19 Jul 2024 09:38:52 GMT
Connection: keep-alive
ETag: "669a342c-18"
Accept-Ranges: bytes[root@Nginx ~]# vim /usr/local/nginx/conf/nginx.conf
default_type text/html;
[root@Nginx ~]# nginx -s reload[root@Nginx ~]# curl -I 172.25.254.100/lee.php
HTTP/1.1 200 OK
Server: nginx/1.26.1
Date: Fri, 19 Jul 2024 09:49:49 GMT
Content-Type: text/html
Content-Length: 24
Last-Modified: Fri, 19 Jul 2024 09:38:52 GMT
Connection: keep-alive
ETag: "669a342c-18"
Accept-Ranges: bytes

#定义子配置文件路径
[root@Nginx ~]# mkdir /usr/local/nginx/conf.d/
[root@centos8 ~]# vim /usr/local/nginx/conf/nginx.conf
http {......include /apps/nginx/conf/conf.d/*.conf; #在配置文件的最后面添加此行#注意不要放在最前面,会导致前面的命令无法生效
}#创建虚拟主机网站配置
[root@Nginx ~]# vim /usr/local/nginx/conf.d/vhosts.confserver {listen 80;server_name www.yu.com;location / {root /webdata/nginx/yu.com/yu/html;}}[root@Nginx ~]# mkdir -p /webdata/nginx/yu.com/yu/html
[root@Nginx ~]# echo www.yu.com > /webdata/nginx/timinglee.org/lee/html/index.html
[root@Nginx ~]# nginx -s reload#访问测试
[root@node100 ~]# curl lee.timinglee.org #注意在访问主机中设解析
www.yu.com

server {listen 80;server_name www.yu.com;location / {root /webdata/nginx/yu.com/yu/html;
}location /dirtest { #必须建立/mnt/dirtest才能访问root /mnt;}
}[root@Nginx ~]# mkdir /mnt/dirtest/
[root@Nginx ~]# echo dirtest page > /mnt/dirtest/index.html
[root@Nginx ~]# nginx -s reload
#重启Nginx并访问测试
[root@node100 ~]# curl lee.timinglee.org/dirtest/
dirtest page

server {listen 80;server_name www.yu.com;location / {root /webdata/nginx/yu.com/yu/html;}location /dirtest {root /mnt;}location /alias { #注意about后不要加/ #使用alias的时候uri后面如果加了斜杠,则下面的路径配置必须加斜杠，否则403alias /mnt/dirtest; #当访问alias的时候，会显示alias定义的/mnt/dirtest里面的内容}
}#重启Nginx并访问测试
[root@node100 ~]# curl www.yu.com/alias/
dirtest page

root #给定的路径对应于location中的/uri左侧的/
alias #给定的路径对应于location中的/uri的完整路径

#语法规则：
location [ = | ~ | ~* | ^~ ] uri { ... }=     #用于标准uri前，需要请求字串与uri精确匹配，大小敏感,如果匹配成功就停止向下匹配并立即处理请求^~     #用于标准uri前，表示包含正则表达式,并且匹配以指定的正则表达式开头#对uri的最左边部分做匹配检查，不区分字符大小写~      #用于标准uri前，表示包含正则表达式,并且区分大小写
~*     #用于标准uri前，表示包含正则表达式,并且不区分大写不带符号     #匹配起始于此uri的所有的uri\     #用于标准uri前，表示包含正则表达式并且转义字符。可以将 . * ?等转义为普通符号#对目录匹配(~* = ~) > 不带富豪榜 > ^~ > =  #=不能指定目录所以排在最后
#对文件匹配 = > (~* = ~) > 不带符号 > ^~

[root@Nginx ~]# mkdir /webdata/nginx/yu.com/yu/images -p
[root@Nginx ~]# ls /webdata/nginx/yu.com/yu//lee/images
[root@Nginx ~]# vim /usr/local/nginx/conf.d/vhosts.conf
server {listen 80;server_name www.yu.com;location / {root /webdata/nginx/yu.com/yu/html;}location = /logo.png {root /webdata/nginx/yu.com/yu/images;}
}#上传logo.jpg图片到/webdata/nginx/yu.com/yu/images，重启Nginx并访问测试
#访问测试：http://www.yu.com/logo.png

server {listen 80;server_name www.yu.com;location / {root /webdata/nginx/yu.com/yu/html;}location ~ /logo.PNG {root /webdata/nginx/yu.com/yu/images;}
}#重启Nginx并访问测试
#http://www.yu.com/logo.PNG     #访问失败，系统中没有logo.PNG文件

server {listen 80;server_name www.yu.com;location / {root /webdata/nginx/yu.com/yu/html;}location ~* /logo.PNG {root /webdata/nginx/timinglee.org/lee/images;}
}#重启Nginx并访问测试
#http://www.yu.com/logo.png

[root@Nginx ~]# mkdir /webdata/nginx/yu.com/yu/images/images{1,2}
[root@Nginx ~]# echo image1 > /webdata/nginx/yu.com/yu/images/images1/index.html
[root@Nginx ~]# echo image1 > /webdata/nginx/yu.com/yu/images/images2/index.htmlserver {listen 80;server_name www.yu.com;location / {root /webdata/nginx/yu.com/yu/html;}location ^~ /images {root /webdata/nginx/yu.com/yu/images;index index.html;}location /images1 {root /webdata/nginx/yu.com/yu/images;}
}#重启Nginx并访问测试，实现效果是访问/images1和/images2返回内容一样
[root@node100 ~]# curl 172.25.254.200/images1/
image1
[root@node100 ~]# curl 172.25.254.200/images2/
image1

[root@Nginx ~]# mkdir /webdata/nginx/yu.com/yu/images
#上传一个图片到/webdata/nginx/yu.com/yu/imagesserver {listen 80;server_name www.yu.com;location / {root /webdata/nginx/yu.com/yu/html;
}location ~* \.(gif|jpg|jpeg|bmp|png|tiff|tif|ico|wmf|js|css)$ {root /webdata/nginx/yu.com/yu/images;index index.html;}
}#重启Nginx并访问测试
172.25.254.200/logo.png

server {listen 80;server_name www.yu.com;location / {root /webdata/nginx/yu.com/yuhtml;}location ^~ /images {root /webdata/nginx/yu.com/yu/images;index index.html;}location /images1 {root /webdata/nginx/yu.com/yu/images;}location ~* \.(gif|jpg|jpeg|bmp|png|tiff|tif|ico|wmf|js)$ {root /data/nginx/static3;index index.html;}
}#匹配优先级：=, ^~, ～/～*，/
location优先级：(location =) > (location ^~ 路径) > (location ~,~* 正则顺序) > (location 完整路径) > (location 部分起始路径) > (/)

#直接匹配网站根会加速Nginx访问处理
location = /index.html {......;
}location / {......;
}#静态资源配置方法1
location ^~ /static/ {......;
}#静态资源配置方法2,应用较多
location ~* \.(gif|jpg|jpeg|png|css|js|ico)$ {......;
}#多应用配置
location ~* /app1 {......;
}location ~* /app2 {......;
}

[root@Nginx ~]# htpasswd -cmb /usr/local/nginx/conf/.htpasswd admin yu #-b 表示非交互建立用户认证
Adding password for user admin
[root@Nginx ~]# htpasswd -mb /usr/local/nginx/conf/.htpasswd yu yu
Adding password for user yu
[root@Nginx ~]# cat /usr/local/nginx/conf/.htpasswd
admin:$apr1$haGCKgCT$myogggALmqNecTyNupsWQ/
yu:$apr1$H97AyQPF$kGU.Tc4zn1E4Zkp/M4R6G.[root@Nginx ~]# mkdir /webdata/nginx/yu.com/yu/login
[root@Nginx ~]# echo login > /webdata/nginx/yu.com/yu/login/index.html[root@Nginx ~]# vim /usr/local/nginx/conf.d/vhosts.conf
server {listen 80;server_name www.yu.com;location /login {root /webdata/nginx/yu.com/yu;index index.html;auth_basic "login password";auth_basic_user_file "/usr/local/nginx/conf/.htpasswd";}
}#重启Nginx并访问测试
[root@node100 ~]# curl www.yu.com/login/ -u yu:yu
login
[root@node100 ~]# curl www.yu.com/login/ -u admin:yu
login

error_page code ... [=[response]] uri;

listen 80;server_name www.yu.com;error_page 500 502 503 504 /error.html;location = /error.html {root /data/nginx/html;
}#重启nginx并访问不存在的页面进行测试

[root@Nginx ~]# mkdir /webdata/nginx/yu.com/yu/errors -p
[root@Nginx ~]# echo error page > /webdata/nginx/yu.com/yu/errors/40x.htmlserver {listen 80;server_name www.yu.com;error_page 404 /40x.htmllocation = /40x.html {root /webdata/nginx/yu.com/yu/errors;}
}测试：
[root@node100 ~]# curl www.yu.com/haha
error page

Syntax: error_log file [level];
Default:
error_log logs/error.log error;
Context: main, http, mail, stream, server, location
level: debug, info, notice, warn, error, crit, alert, emerg

[root@Nginx ~]# mkdir "/var/log/nginx" -p
[root@Nginx ~]# vim /usr/local/nginx/conf.d/vhosts.conf
server {listen 80;server_name www.yu.com;error_page 404 /40x.html;access_log /var/log/nginx/access.log;error_log /var/log/nginx/error.log;location = /40x.html {root /webdata/nginx/long/yu/errors;}
}#重启nginx并访问不存在的页面进行测试并验证是在指定目录生成新的日志文件

Syntax: try_files file ... uri;
try_files file ... =code;
Default: —
Context: server, location

[root@Nginx ~]# echo "index.html is not exist" > /webdata/nginx/yu.com/yu/error/default.html
[root@Nginx ~]# vim /usr/local/nginx/conf.d/vhosts.conf
server {listen 80;server_name www.yu.com;root /webdata/nginx/timinglee.org/lee;error_page 404 /40x.html;access_log /var/log/nginx/access.log;error_log /var/log/nginx/error.log;try_files $uri $uri.html $uri/index.html /error/default.html;location = /40x.html {root /webdata/nginx/long/yu/errors;}
}
测试：
curl www.yu.com

keepalive_timeout timeout [header_timeout]; #设定保持连接超时时长，0表示禁止长连接，默认为75s#通常配置在http字段作为站点全局配置keepalive_requests 数字;   #在一次长连接上所允许请求的资源的最大数量#默认为100次,建议适当调大,比如:500

keepalive_requests 3;
keepalive_timeout 65 60;
#开启长连接后，返回客户端的会话保持时间为60s，单次长连接累计请求达到指定次数请求或65秒就会被断开，第二个数字60为发送给客户端应答报文头部中显示的超时时间设置为60s：如不设置客户端将不显示超时时间Keep-Alive:timeout=60 #浏览器收到的服务器返回的报文#如果设置为0表示关闭会话保持功能，将如下显示：#Connection:close 浏览器收到的服务器返回的报文[root@Nginx ~]#  telnet www.yu.com 80
Trying 172.25.254.200...
Connected to www.yu.com.
Escape character is '^]'.
GET / HTTP/1.1          ##输入动作
HOST: nginx.yu.com      ##输入访##输入回车
HTTP/1.1 200 OK
Server: nginx/1.24.0
Date: Fri, 16 Aug 2024 06:53:23 GMT
Content-Type: text/html
Content-Length: 13
Last-Modified: Fri, 16 Aug 2024 03:35:28 GMT
Connection: keep-alive
ETag: "66bec900-d"
Accept-Ranges: bytes172.25.254.200GET / HTTP/1.1
HOST: nginx.yu.comHTTP/1.1 200 OK
Server: nginx/1.24.0
Date: Fri, 16 Aug 2024 06:53:23 GMT
Content-Type: text/html
Content-Length: 13
Last-Modified: Fri, 16 Aug 2024 03:35:28 GMT
Connection: keep-alive
ETag: "66bec900-d"
Accept-Ranges: bytes172.25.254.200GET / HTTP/1.1
HOST: nginx.yu.comHTTP/1.1 200 OK
Server: nginx/1.24.0
Date: Fri, 16 Aug 2024 06:53:23 GMT
Content-Type: text/html
Content-Length: 13
Last-Modified: Fri, 16 Aug 2024 03:35:28 GMT
Connection: keep-alive
ETag: "66bec900-d"
Accept-Ranges: bytes172.25.254.200
Connection closed by foreign host. #自动断开链接

autoindex on | off; #自动文件索引功能，默为offautoindex_exact_size on | off; #计算文件确切大小（单位bytes），off 显示大概大小（单位K、M)，默认onautoindex_localtime on | off ; #显示本机时间而非GMT(格林威治)时间，默认offautoindex_format html | xml | json | jsonp; #显示索引的页面文件风格，默认htmllimit_rate rate; #限制响应客户端传输速率(除GET和HEAD以外的所有方法)，单位
B/s,bytes/second， #默认值0,表示无限制,此指令由
ngx_http_core_module提供
set $limit_rate 4k; #也可以通变量限速,单位B/s,同时设置,此项优级高

#注意:download不需要index.html文件
[root@Nginx ~]# mkdir -p /webdata/nginx/yu.com/yu/download
[root@Nginx ~]# cp /root/anaconda-ks.cfg /webdata/nginx/yu.com/yu/download[root@Nginx ~]# vim /usr/local/nginx/conf.d/vhosts.conf
server {listen 80;server_name www.yu.com;root /webdata/nginx/yu.com/yu;access_log /var/log/nginx/access.log;error_log /var/log/nginx/error.log;try_files $uri $uri.html $uri/index.html /error/default.html;location = /40x.html {root /webdata/nginx/yu.com/yu/errors;}location /download {autoindex on; #自动索引功能autoindex_exact_size on; #计算文件确切大小（单位bytes），此为默认值,off只显示大概大小（单位kb、mb、gb）autoindex_localtime on; #on表示显示本机时间而非GMT(格林威治)时间,默为为off显示GMT时间limit_rate 1024k; #限速,默认不限速}
}#重启Nginx并访问测试下载页面

#配置示例：
location /nginx_status {stub_status;auth_basic "auth login";auth_basic_user_file /apps/nginx/conf/.htpasswd;allow 192.168.0.0/16;allow 127.0.0.1;deny all;
}#状态页用于输出nginx的基本状态信息：
#输出信息示例：
Active connections: 291
server accepts handled requests16630948 16630948 31070465上面三个数字分别对应accepts,handled,requests三个值
Reading: 6 Writing: 179 Waiting: 106Active connections: #当前处于活动状态的客户端连接数#包括连接等待空闲连接数=reading+writing+waitingaccepts： #统计总值，Nginx自启动后已经接受的客户端请求连接的总数。handled: #统计总值，Nginx自启动后已经处理完成的客户端请求连接总数#通常等于accepts，除非有因worker_connections限制等被拒绝的连接requests: #统计总值，Nginx自启动后客户端发来的总的请求数Reading: #当前状态，正在读取客户端请求报文首部的连接的连接数#数值越大,说明排队现象严重,性能不足Writing: #当前状态，正在向客户端发送响应报文过程中的连接数,数值越大,说明访问量很大Waiting: #当前状态，正在等待客户端发出请求的空闲连接数开启 keep-alive的情况下,这个值等于active –(reading+writing)

#启用或禁用gzip压缩，默认关闭
gzip on | off;#压缩比由低到高从1到9，默认为1，值越高压缩后文件越小，但是消耗cpu比较高。基本设定未4或者5
gzip_comp_level 4;#禁用IE6 gzip功能，早期的IE6之前的版本不支持压缩
gzip_disable "MSIE [1-6]\.";#gzip压缩的最小文件，小于设置值的文件将不会压缩
gzip_min_length 1k;#启用压缩功能时，协议的最小版本，默认HTTP/1.1
gzip_http_version 1.0 | 1.1;#指定Nginx服务需要向服务器申请的缓存空间的个数和大小,平台不同,默认:32 4k或者16 8k;
gzip_buffers number size;#指明仅对哪些类型的资源执行压缩操作;默认为gzip_types text/html，不用显示指定，否则出错
gzip_types mime-type ...;#如果启用压缩，是否在响应报文首部插入“Vary: Accept-Encoding”,一般建议打开
gzip_vary on | off;#预压缩，即直接从磁盘找到对应文件的gz后缀的式的压缩文件返回给用户，无需消耗服务器CPU
#注意: 来自于ngx_http_gzip_static_module模块
gzip_static on | off;

#重启nginx并进行访问测试压缩功能
[root@Nginx ~]# mkdir /webdata/nginx/yu.com/yu/data
[root@Nginx ~]# cp /usr/local/nginx/logs/access.log /webdata/nginx/timinglee.org/lee/data/data.txt
[root@Nginx ~]# echo test > /webdata/nginx/yu.com/yu/data/test.html #小于1k的文件测试是否会压缩[root@Nginx ~]# vim /usr/local/nginx/conf/nginx.conf
@@@@省略内容@@@@
gzip on;
gzip_comp_level 5;
gzip_min_length 1k;
gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/gif image/png; 
gzip_vary on;#重启Nginx并访问测试：
[root@client ~]# curl --head --compressed www.yu.com/data/test.html
HTTP/1.1 200 OK
Server: nginx/1.24.0
Date: Fri, 16 Aug 2024 08:16:38 GMT
Content-Type: text/html
Content-Length: 21
Last-Modified: Fri, 16 Aug 2024 08:10:47 GMT
Connection: keep-alive
Keep-Alive: timeout=60
ETag: "66bf0987-15"
Accept-Ranges: bytes[root@client ~]# curl --head --compressed www.yu.com/data/data.html
HTTP/1.1 200 OK
Server: nginx/1.24.0
Date: Fri, 16 Aug 2024 08:17:22 GMT
Content-Type: text/html
Last-Modified: Fri, 16 Aug 2024 08:12:54 GMT
Connection: keep-alive
Keep-Alive: timeout=60
Vary: Accept-Encoding
ETag: W/"66bf0a06-1027"
Content-Encoding: gzip

[root@Nginx nginx-1.26.1]# vim src/core/nginx.h
#define nginx_version 1026001
#define NGINX_VERSION "1.0"
#define NGINX_VER "HAHA/" NGINX_VERSION

$remote_addr;
#存放了客户端的地址，注意是客户端的公网IP$args;
#变量中存放了URL中的所有参数
#例如:https://search.jd.com/Search?keyword=手机&enc=utf-8
#返回结果为: keyword=手机&enc=utf-8$is_args
#如果有参数为? 否则为空$document_root;
#保存了针对当前资源的请求的系统根目录,例如:/webdata/nginx/timinglee.org/lee。$document_uri;
#保存了当前请求中不包含参数的URI，注意是不包含请求的指令
#比如:http://lee.timinglee.org/var?\id=11111会被定义为/var
#返回结果为:/var$host;
#存放了请求的host名称
limit_rate 10240;
echo $limit_rate;
#如果nginx服务器使用limit_rate配置了显示网络速率，则会显示，如果没有设置， 则显示0$remote_port;
#客户端请求Nginx服务器时随机打开的端口，这是每个客户端自己的端口$remote_user;
#已经经过Auth Basic Module验证的用户名$request_body_file;
#做反向代理时发给后端服务器的本地资源的名称$request_method;
#请求资源的方式，GET/PUT/DELETE等$request_filename;
#当前请求的资源文件的磁盘路径，由root或alias指令与URI请求生成的文件绝对路径，
#如:webdata/nginx/timinglee.org/lee/var/index.html$request_uri;
#包含请求参数的原始URI，不包含主机名，相当于:$document_uri?$args,
#例如：/main/index.do?id=20190221&partner=search$scheme;
#请求的协议，例如:http，https,ftp等$server_protocol;
#保存了客户端请求资源使用的协议的版本，例如:HTTP/1.0，HTTP/1.1，HTTP/2.0等$server_addr;
#保存了服务器的IP地址$server_name;
#虚拟主机的主机名$server_port;
#虚拟主机的端口号$http_user_agent;
#客户端浏览器的详细信息$http_cookie;
#客户端的所有cookie信息$cookie_<name>
#name为任意请求报文首部字部cookie的key名$http_<name>
#name为任意请求报文首部字段,表示记录请求报文的首部字段，ame的对应的首部字段名需要为小写，如果有横线需要替换为下划线#示例:
echo $http_user_agent;
echo $http_host;$sent_http_<name>
#name为响应报文的首部字段，name的对应的首部字段名需要为小写，如果有横线需要替换为下划线,此变量有题
echo $sent_http_server;$arg_<name>
#此变量存放了URL中的指定参数，name为请求url中指定的参数echo $arg_id;

[root@Nginx ~]# vim /usr/local/nginx/conf.d/vhosts.conf
server {listen 80;server_name www.yu.com;root /webdata/nginx/yu.com/yu;location /var {default_type text/html;echo $remote_addr;echo $args;echo $document_root;echo $document_uri;echo $host;echo $http_user_agent;echo $request_filename;echo $scheme;echo $scheme://$host$document_uri?$args;echo $http_cookie;echo $cookie_key2;echo $http_Accept;}
}[root@client ~]# curl -b "title=yu;key1=yu,key2=long"
"www.yu.comg/var?search=lee&&id=666666"
172.25.254.20
search=lee&&id=666666
/webdata/nginx/yu.com/yu
/var
www.yu.com
curl/7.29.0
/webdata/nginx/yu.com/yu/var
http
http://www.yu.com/var?search=lee&&id=666666
title=yu;key1=yu,key2=long
long
*/*

Syntax: set $variable value;
Default: —
Context: server, location, if

set $name long;
echo $name;
set $my_port $server_port;
echo $my_port;
echo "$server_name:$server_port";[root@Nginx ~]# vim /usr/local/nginx/conf.d/vhosts.conf
server {listen 80;server_name www.yu.com;root /webdata/nginx/yu.com/yu;location /var {default_type text/html;set $name long;cho $name;set $web_port $server_port;echo $web_port;}
}测试输出
[root@client ~]# curl www.yu.com/var
long
80

        Nginx服务器利用 ngx_http_rewrite_module 模块解析和处理rewrite请求

        此功能依靠 PCRE(perl compatible regular expression)，因此编译之前要安装PCRE库

        rewrite是nginx服务器的重要功能之一，用于实现URL的重写，URL的重写是非常有用的功能

        比如它可以在我们改变网站结构之后，不需要客户端修改原来的书签，也无需其他网站修改            我们的链接，就可以设置为访问

        另外还可以在一定程度上提高网站的安全性。

5.1 ngx_http_rewrite_module 模块指令

官方文档: https://nginx.org/en/docs/http/ngx_http_rewrite_module.html

5.1.1 if 指令

官方文档： https://nginx.org/en/docs/http/ngx_http_rewrite_module.html#if

用于条件匹配判断，并根据条件判断结果选择不同的Nginx配置，可以配置在server或location块中进行配置，Nginx的if语法仅能使用if做单次判断，不支持使用if else或者if elif这样的多重判断，用法如下：

if （条件匹配） {action
}

使用正则表达式对变量进行匹配，匹配成功时if指令认为条件为true，否则认为false，变量与表达式之间使用以下符号链接：

= #比较变量和字符串是否相等，相等时if指令认为该条件为true，反之为false
!= #比较变量和字符串是否不相等，不相等时if指令认为条件为true，反之为false
~ #区分大小写字符，可以通过正则表达式匹配，满足匹配条件为真，不满足匹配条件为假
!~ #区分大小写字符,判断是否匹配，不满足匹配条件为真，满足匹配条件为假~* #不区分大小写字符，可以通过正则表达式匹配，满足匹配条件为真，不满足匹配条件为假
!~* #不区分大小字符,判断是否匹配，满足匹配条件为假，不满足匹配条件为真-f 和 !-f #判断请求的文件是否存在和是否不存在
-d 和 !-d #判断请求的目录是否存在和是否不存在
-x 和 !-x #判断文件是否可执行和是否不可执行
-e 和 !-e #判断请求的文件或目录是否存在和是否不存在(包括文件，目录，软链接)#注意：
#如果$变量的值为空字符串或0，则if指令认为该条件为false，其他条件为true。
#nginx 1.0.1之前$变量的值如果以0开头的任意字符串会返回false

示例：

location /test {index index.html;default_type text/html;if ( $scheme = http ){echo "if ---------> $scheme";
}if ( $scheme = https ){echo "if ---------> $scheme";}
}location /test2 {if ( !-e $request_filename ){echo "$request_filename is not exist";return 409；}
}测试：
[root@client ~]# curl www.yu.com/test/
if ---------> http
[root@client ~]# curl www.yu.com/test2/test
/webdata/nginx/yu.com/yu/test2/test is not exist

5.1.2 set 指令

指定key并给其定义一个变量，变量可以调用Nginx内置变量赋值给key

另外set定义格式为set $key value，value可以是text, variables和两者的组合。

[root@Nginx ~]# vim /usr/local/nginx/conf.d/vhosts.conf
server {listen 80;server_name www.yu.com;root /webdata/nginx/yu.com/yu;location /test3{set $name lee;echo $name;}
}测试：
[root@client ~]# curl www.yu.com/test3
long

5.1.3 break 指令

用于中断当前相同作用域(location)中的其他Nginx配置，与该指令处于同一作用域的Nginx配置中，位于它前面的配置生效，位于后面的 ngx_http_rewrite_module 模块中指令就不再执行，Nginx服务器在根据配置处理请求的过程中遇到该指令的时候，回到上一层作用域继续向下读取配置，该指令可以在server块和locationif块中使用

注意: 如果break指令在location块中后续指令还会继续执行,只是不执行 ngx_http_rewrite_module模块的指令,其它指令还会执行

使用语法如下：

[root@Nginx ~]# vim /usr/local/nginx/conf.d/vhosts.confserver {listen 80;server_name www.yu.com;root /webdata/nginx/yu.com/yu;location /break{default_type text/html;set $name yu;echo $name;break;set $port $server_port;echo $port;}
}[root@client ~]# curl www.yu.com/break #当未添加break时
yu
80[root@client ~]# curl www.yu.com/break #添加break后
yu

语法格式：

return code; #返回给客户端指定的HTTP状态码return code [text]; #返回给客户端的状态码及响应报文的实体内容#可以调用变量,其中text如果有空格,需要用单或双引号return code URL; #返回给客户端的URL地址

server {listen 80;server_name www.yu.com;root /webdata/nginx/yu.com/yu;location /return {default_type text/html;if ( !-e $request_filename){return 301 http://www.baidu.com;#return 666 "$request_filename is not exist";}echo "$request_filename is exist";}
}测试：
[root@client ~]# curl www.yu.com/return
/webdata/nginx/yu.com/yu/return is exist
[root@client ~]# curl www.yu.com/return1
/webdata/nginx/yu.com/yu/return1 is not exist#测试return 301 http://www.baidu.com;
可在浏览器直接访问www.yu.com/return1

location /test {default_type application/json;return 200 '{"status:"success"}';
}

语法格式 ：

rewrite regex replacement [flag];

.         #匹配除换行符以外的任意字符
\w        #匹配字母或数字或下划线或汉字
\s        #匹配任意的空白符
\d        #匹配数字
\b        #匹配单词的开始或结束
^         #匹配字付串的开始
$         #匹配字符串的结束
*         #匹配重复零次或更多次
+         #匹配重复一次或更多次
?         #匹配重复零次或一次
(n)       #匹配重复n次
{n,}      #匹配重复n次或更多次
{n,m}     #匹配重复n到m次
*?        #匹配重复任意次，但尽可能少重复
+?        #匹配重复1次或更多次，但尽可能少重复
??        #匹配重复0次或1次，但尽可能少重复
{n,m}?    #匹配重复n到m次，但尽可能少重复
{n,}?     #匹配重复n次以上，但尽可能少重复
\W        #匹配任意不是字母，数字，下划线，汉字的字符
\S        #匹配任意不是空白符的字符
\D        #匹配任意非数字的字符
\B        #匹配不是单词开头或结束的位置
[^x]      #匹配除了x以外的任意字符
[^lee]    #匹配除了magedu 这几个字母以外的任意字符

Syntax: rewrite regex replacement [flag]; #通过正则表达式处理用户请求并返回替换后的数据包。Default: —
Context: server, location, if

flag 说明

redirect;
#临时重定向，重写完成后以临时重定向方式直接返回重写后生成的新URL给客户端
#由客户端重新发起请求;使用相对路径,或者http://或https://开头，状态码：302permanent;
#重写完成后以永久重定向方式直接返回重写后生成的新URL给客户端
#由客户端重新发起请求，状态码：301break;
#重写完成后,停止对当前URL在当前location中后续的其它重写操作
#而后直接跳转至重写规则配置块之后的其它配置，结束循环，建议在location中使用
#适用于一个URL一次重写last;
#重写完成后,停止对当前URI在当前location中后续的其它重写操作，
#而后对新的URL启动新一轮重写检查，不建议在location中使用
#适用于一个URL多次重写，要注意避免出现超过十次以及URL重写后返回错误的给用户

location / {root /data/nginx/html/pc;index index.html;rewrite / http://www.long.com permanent;#rewrite / http://www.long.com redirect;
}#重启Nginx并访问域名 http://www.yu.com 进行测试

[root@Nginx ~]# vim /usr/local/nginx/conf.d/vhosts.conf
server {listen 80;server_name www.yu.com;root /webdata/nginx/yu.com/yu;location / {rewrite / http://www.long.com permanent;}
}server {listen 80;server_name www.long.com;root /webdata/nginx/yu.com/yu;
}

5.2.2.2 临时重定向302

域名临时重定向，告诉浏览器域名不是固定重定向到当前目标域名，后期可能随时会更改，因此浏览器不会缓存当前域名的解析记录，而浏览器会缓存永久重定向的DNS解析记录，这也是临时重定向与永久重定向最大的本质区别。

即当nginx服务器无法访问时,浏览器不能利用缓存,而导致重定向失败

示例

[root@Nginx ~]# vim /usr/local/nginx/conf.d/vhosts.conf
server {listen 80;server_name www.yu.com/yuroot /webdata/nginx/yu.com/yu;location / {rewrite / http://www.long.com redirect;}
}server {listen 80;server_name www.long.com;root /webdata/nginx/yu.com/yu;
}

5.2.3 rewrite 案例: break 与 last

测试：

访问break请求被rewrite至test1，而访问test1转递请求再次被rewrite发送至test2，此测试last和break分别有什么区别

5.2.3.1 break和last区别案例

[root@Nginx ~]# mkdir /webdata/nginx/yu.com/yu/{test1,test2,break}
[root@Nginx ~]# echo test1 > /webdata/nginx/yu.com/yu/test1/index.html
[root@Nginx ~]# echo test2 > /webdata/nginx/yu.com/yu/test2/index.html
[root@Nginx ~]# echo break > /webdata/nginx/yu.com/yu/break/index.html[root@centos8 ~]#cat /apps/nginx/conf.d/pc.conf
server {listen 80;server_name www.yu.com;root /webdata/nginx/yu.com/yu;location /break {root /webdata/nginx/yu.com/yu;rewrite ^/break/(.*) /test1/$1 last;rewrite ^/test1/(.*) /test2/$1 break;}location /last {root /webdata/nginx/yu.com/yu;rewrite ^/last/(.*) /test1/$1 last;rewrite ^/test1/(.*) /test2/$1 last;}location /test1 {default_type text/html;return 666 "new test1";}location /test2 {root /webdata/nginx/yu.com/yu;}
}[root@client ~]# curl -L www.yu.com/break/index.html
test1
[root@client ~]# curl -L www.yu.com/last/index.html
new test1

5.2.4 rewrite案例: 自动跳转 https

案例：基于通信安全考虑公司网站要求全站 https，因此要求将在不影响用户请求的情况下将http请求全部自动跳转至 https，另外也可以实现部分 location 跳转

[root@Nginx ~]#vim /apps/nginx/conf.d/pc.conf
server {listen 443 ssl;listen 80;ssl_certificate /apps/nginx/certs/www.yu.com.crt;ssl_certificate_key /apps/nginx/certs/www.long.com.key;ssl_session_cache shared:sslcache:20m;ssl_session_timeout 10m;server_name www.long.com;location / { #针对全站跳转root /data/nginx/html/pc;index index.html;if ($scheme = http ){ #如果没有加条件判断，会导致死循环rewrite / https://$host redirect;}
}location /login { #针对特定的URL进行跳转httpsif ($scheme = http ){ #如果没有加条件判断，会导致死循环rewrite / https://$host/login redirect;}}
}#重启Nginx并访问测试
[root@centos7 ~]#curl -ikL www.long.com
HTTP/1.1 302 Moved Temporarily
Server: nginx/1.18.0
Date: Thu, 18 Oct 2024 15:23:48 GMT
Content-Type: text/html
Content-Length: 145
Connection: keep-alive
Location: https://www.magedu.org
HTTP/1.1 200 OK
Server: nginx/1.18.0
Date: Thu, 18 Oct 2024 15:23:48 GMT
Content-Type: text/html
Content-Length: 7
Last-Modified: Sat, 18 Sep 2024 01:18:32 GMT
Connection: keep-alive
ETag: "5f6e96e8-7"
Accept-Ranges: bytes
pc web

5.2.5 rewrite 案例: 判断文件是否存在

案例：当用户访问到公司网站的时输入了一个错误的URL，可以将用户重定向至官网首页

[root@Nginx ~]#vim /apps/nginx/conf.d/pc.conf
location / {root /data/nginx/html/pc;index index.html;if (!-e $request_filename) {rewrite .* http://www.long.com/index.html; #实现客户端浏览器的302跳转#rewrite .* /index.html; #web服务器内部跳转}
}#重启Nginx并访问测试

5.3 Nginx 防盗链

防盗链基于客户端携带的referer实现，referer是记录打开一个页面之前记录是从哪个页面跳转过来的标记信息，如果别人只链接了自己网站图片或某个单独的资源，而不是打开了网站的整个页面，这就是盗链，referer就是之前的那个网站域名，正常的referer信息有以下几种：

none：  #请求报文首部没有referer首部，#比如用户直接在浏览器输入域名访问web网站，就没有referer信息。blocked： #请求报文有referer首部，但无有效值，比如为空。server_names： #referer首部中包含本主机名及即nginx 监听的server_name。arbitrary_string： #自定义指定字符串，但可使用*作通配符。regular expression： #被指定的正则表达式模式匹配到的字符串,要使用~开头，

正常通过搜索引擎搜索web 网站并访问该网站的referer信息如下：

172.25.254.1 - - [22/Jul/2024:09:27:36 +0800] "GET /favicon.ico HTTP/1.1" 404 149
"http://www.yu.com/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0)
Gecko/20100101 Firefox/115.0"
2024/07/22 09:27:36 [error] 34596#0: *205 open()
"/webdata/nginx/yu.com/yu/favicon.ico" failed (2: No such file or
directory), client: 172.25.254.1, server: www.yu.com, request: "GET
/favicon.ico HTTP/1.1", host: "www.yu.com", referrer:
"http://www.yu.com/"

5.3.1 实现盗链

在一个web 站点盗链另一个站点的资源信息，比如:图片、视频等

#新建一个主机172.25.254.20,盗取另一台主机wwwyu.com/images/logo.png的图片
[root@client ~]# yum install httpd -y
[root@client html]# vim /var/www/html/index.html#准备盗链web页面：
<html>
<head><meta http-equiv=Content-Type content="text/html;charset=utf-8"><title>盗链</title>
</head><body><img src="http://lee.timinglee.org/images/logo.png" ><h1 style="color:red">欢迎大家</h1><p><a href=http://www.yu.com>练习时长</a>两年半</p></body></html>#重启apache并访问http://172.25.254.20 测试
#验证两个域名的日志，是否会在被盗连的web站点的日志中出现以下盗链日志信息：
[root@Nginx ~]# cat /usr/local/nginx/logs/access.log
172.25.254.1 - - [22/Jul/2024:09:50:01 +0800] "GET /images/logo.png HTTP/1.1" 304
0 "http://172.25.254.20/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64)
AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36
Edg/126.0.0.0"
172.25.254.1 - - [22/Jul/2024:09:50:18 +0800] "GET / HTTP/1.1" 304 0
"http://172.25.254.20/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64)
AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36 Edg/126.0.0.0"

5.3.2 实现防盗链

基于访问安全考虑，nginx支持通过ngx_http_referer_module模块,检查访问请求的referer信息是否有效实现防盗链功能

官方文档:

https://nginx.org/en/docs/http/ngx_http_referer_module.html

示例: 定义防盗链：

[root@Nginx ~]# vim /usr/local/nginx/conf.d/vhosts.conf
server {listen 80;server_name www.yu.com;root /webdata/nginx/yu.com/yu;location /images {valid_referers none blocked server_names *.yu.com ~\.baidu\.;if ($invalid_referer){#return 403;rewrite ^/ http://www.yu.com/daolian.png permanent;}}
}#重启Nginx并访问测试

反向代理：reverse proxy，指的是代理外网用户的请求到内部的指定的服务器，并将数据返回给用户的一种方式，这是用的比较多的一种方式。

Nginx 除了可以在企业提供高性能的web服务之外，另外还可以将 nginx 本身不具备的请求通过某种预定义的协议转发至其它服务器处理，不同的协议就是Nginx服务器与其他服务器进行通信的一种规范，主要在不同的场景使用以下模块实现不同的功能

ngx_http_proxy_module: #将客户端的请求以http协议转发至指定服务器进行处理
ngx_http_upstream_module #用于定义为proxy_pass,fastcgi_pass,uwsgi_pass#等指令引用的后端服务器分组ngx_stream_proxy_module: #将客户端的请求以tcp协议转发至指定服务器处理
ngx_http_fastcgi_module: #将客户端对php的请求以fastcgi协议转发至指定服务器助理
ngx_http_uwsgi_module: #将客户端对Python的请求以uwsgi协议转发至指定服务器处理

逻辑调用关系：

访问逻辑图：

同构代理：用户不需要其他程序的参与，直接通过http协议或者tcp协议访问后端服务器

异构代理：用户访问的资源时需要经过处理后才能返回的，比如php，python，等等，这种访问资源需要经过处理才能被访问

6.1 实现 http 反向代理

官方文档： https://nginx.org/en/docs/http/ngx_http_proxy_module.html，

6.1.1 http 协议反向代理

6.1.1.1 反向代理配置参数

#官方文档：https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_passproxy_pass;     #用来设置将客户端请求转发给的后端服务器的主机#可以是主机名(将转发至后端服务做为主机头首部)、IP地址：端口的方式#也可以代理到预先设置的主机群组，需要模块ngx_http_upstream_module支持#示例:location /web {index index.html;proxy_pass http://172.25.254.30:8080; #8080后面无uri,即无 / 符号,#需要将location后面url 附加到proxy_pass指定的
url后面#此行为类似于root#proxy_pass指定的uri不带斜线将访问的/web#等于访问后端服务器proxy_pass http://172.25.254.40:8080/; #8080后面有uri,即有 / 符号#相当于置换,即访问/web时实际返回proxy_pass后面uri内容#此行为类似于alias#proxy_pass指定的uri带斜线#等于访问后端服务器的#http://172.25.254.40:8080/index.html#内容返回给客户端}                                          # http://nginx/web/index.html ==> http://1:8080#重启Nginx测试访问效果：
#curl -L http://www.long.com/web#如果location定义其uri时使用了正则表达式模式(包括~,~*,但不包括^~)，则proxy_pass之后必须不能使用uri
#即不能有/ ,用户请求时传递的uri将直接附加至后端服务器之后
server {...server_name HOSTNAME;location ~|~* /uri/ {proxy_pass http://host:port; #proxy_pass后面的url 不能加/}...
}http://HOSTNAME/uri/ --> http://host/uri/proxy_hide_header field; #用于nginx作为反向代理的时候#在返回给客户端http响应时#隐藏后端服务器相应头部的信息#可以设置在http,server或location块#示例: 隐藏后端服务器ETag首部字段location /web {index index.html;proxy_pass http://10.0.0.18:8080/;proxy_hide_header ETag;
}proxy_pass_header field;      #透传
#默认nginx在响应报文中不传递后端服务器的首部字段Date, Server, X-Pad, X-Accel等参数
#如果要传递的话则要使用 proxy_pass_header field声明将后端服务器返回的值传递给客户端
#field 首部字段大小不敏感#示例:透传后端服务器的Server和Date首部给客户端,同时不再响应报中显示前端服务器的Server字段
proxy_pass_header Server;
proxy_pass_header Date;proxy_pass_request_body on | off;
#是否向后端服务器发送HTTP实体部分,可以设置在http,server或location块，默认即为开启proxy_pass_request_headers on | off;
#是否将客户端的请求头部转发给后端服务器，可以设置在http,server或location块，默认即为开启proxy_set_header;
#可更改或添加客户端的请求头部信息内容并转发至后端服务器，比如在后端服务器想要获取客户端的真实IP的
时候，就要更改每一个报文的头部#示例:location ~ /web {proxy_pass http://172.25.254.20:80;proxy_hide_header ETag;proxy_pass_header Server;proxy_pass_request_body on;proxy_pass_request_headers on;proxy_set_header X-Forwarded-For $remote_addr;
}
[root@apache20 ~]# vim /etc/httpd/conf/httpd.conf
LogFormat "\"%{X-Forwarded-For}i\" %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"% {User-Agent}i\"" combined访问后看后端服务器日志proxy_connect_timeout time;
#配置nginx服务器与后端服务器尝试建立连接的超时时间，默认为60秒用法如下：proxy_connect_timeout 6s;
#60s为自定义nginx与后端服务器建立连接的超时时间,超时会返回客户端504响应码proxy_read_timeout time;
#配置nginx服务器向后端服务器或服务器组发起read请求后，等待的超时时间，默认60sproxy_send_timeout time;
#配置nginx项后端服务器或服务器组发起write请求后，等待的超时 时间，默认60sproxy_http_version 1.0;
#用于设置nginx提供代理服务的HTTP协议的版本，默认http 1.0proxy_ignore_client_abort off;
#当客户端网络中断请求时，nginx服务器中断其对后端服务器的请求。即如果此项设置为on开启，则服务器、会忽略客户端中断并一直等着代理服务执行返回，如果设置为off，则客户端中断后Nginx也会中断客户端请求并立即记录499日志，默认为off。

6.1.1.2 实战案例: 反向代理单台 web 服务器

要求：将用户对域 www.long.com 的请求转发给后端服务器处理

[root@centos8 ~]# cat /apps/nginx/conf/conf.d/pc.conf
server {listen 80;server_name www.long.com;location / {proxy_pass http://172.25.254.30;}
}
#重启Nginx 并访问测试

6.1.1.3 实战案例: 指定 location 实现反向代理

6.1.1.3.1 针对指定的 location

server {listen 80;server_name www.long.com;location / {proxy_pass http://172.25.254.30;}location ~ /static {proxy_pass http://172.25.254.20:8080;}
}#后端web服务器必须要有相对于的访问URL
[root@apache20 ~]# mkdir /var/www/html/static
[root@apache20 ~]# echo static 172.25.254.20 > /var/www/html/static/index.html[root@apache30 ~]# echo 172.25.254.30 > /var/www/html/index.html#重启Nginx并访问测试：
[root@client ~]curl www.timinglee.org/static/
static 172.25.254.20[root@client ~]curl www.timinglee.org
172.25.254.30

6.1.1.3.2 针对特定的资源实现代理

[root@Nginx ~]# vim /apps/nginx/conf.d/vhost.conf
server {listen 80;server_name www.long.com;location / {proxy_pass http://172.25.254.30;}location ~ \.(png|jpg|gif) {proxy_pass http://172.25.254.20:8080;}
}

6.1.1.4 反向代理示例: 缓存功能

缓存功能默认关闭状态,需要先动配置才能启用

proxy_cache zone_name | off; 默认off
#指明调用的缓存，或关闭缓存机制;Context:http, server, location
#zone_name 表示缓存的名称.需要由proxy_cache_path事先定义proxy_cache_key string;
#缓存中用于“键”的内容，默认值：proxy_cache_key $scheme$proxy_host$request_uri;proxy_cache_valid [code ...] time;
#定义对特定响应码的响应内容的缓存时长，定义在http{...}中
示例:
proxy_cache_valid 200 302 10m;
proxy_cache_valid 404 1m;proxy_cache_path;
#定义可用于proxy功能的缓存;Context:http
proxy_cache_path path [levels=levels] [use_temp_path=on|off]
keys_zone=zone_name:size [inactive=time] [max_size=size] [manager_files=number]
[manager_sleep=time] [manager_threshold=time] [loader_files=number]
[loader_sleep=time] [loader_threshold=time] [purger=on|off]
[purger_files=number] [purger_sleep=time] [purger_threshold=time];#示例：在http配置定义缓存信息
proxy_cache_path /var/cache/nginx/proxy_cache #定义缓存保存路径，proxy_cache会自动创建levels=1:2:2 #定义缓存目录结构层次#1:2:2可以生成2^4x2^8x2^8=2^20=1048576个目录keys_zone=proxycache:20m #指内存中缓存的大小，主要用于存放key和metadata（如：使用次数）#一般1M可存放8000个左右的keyinactive=120s #缓存有效时间max_size=10g; #最大磁盘占用空间，磁盘存入文件内容的缓存空间最大值#调用缓存功能，需要定义在相应的配置段，如server{...};或者location等
proxy_cache proxycache;
proxy_cache_key $request_uri; #对指定的数据进行MD5的运算做为缓存的key
proxy_cache_valid 200 302 301 10m; #指定的状态码返回的数据缓存多长时间
proxy_cache_valid any 1m; #除指定的状态码返回的数据以外的缓存多长时间,必须设置,否则不会缓存proxy_cache_use_stale error | timeout | invalid_header | updating | http_500 | http_502 | http_503 | http_504 | http_403 | http_404 | off ; #默认是off
#在被代理的后端服务器出现哪种情况下，可直接使用过期的缓存响应客户端
#示例
proxy_cache_use_stale error http_502 http_503;proxy_cache_methods GET | HEAD | POST ...;
#对哪些客户端请求方法对应的响应进行缓存，GET和HEAD方法总是被缓存

6.1.1.4.1 非缓存场景压测

#准备后端httpd服务器
[root@apache20 app1]# pwd
/var/www/html/static[root@apache20 static]# cat /var/log/messages > ./log.html #准备测试页面[root@apache30 ~]# ab -n1000 -c100 http://www.timinglee.org/static/index.html
Concurrency Level: 100
Time taken for tests: 23.238 seconds
Complete requests: 1000
Failed requests: 0
Total transferred: 2011251000 bytes
HTML transferred: 2010991000 bytes
Requests per second: 43.03 [#/sec] (mean)
Time per request: 2323.789 [ms] (mean)
Time per request: 23.238 [ms] (mean, across all concurrent requests)
Transfer rate: 84521.97 [Kbytes/sec] received

6.1.1.4.2 准备缓存配置

[root@Nginx ~]# vim /apps/nginx/conf/nginx.conf
@@@@内容省略@@@@#gzip on;proxy_cache_path /apps/nginx/proxy_cache levels=1:2:2 keys_zone=proxycache:20m inactive=120s max_size=1g; #配置在nginx.conf http配置段[root@Nginx ~]# vim /apps/nginx/conf.d/vhost.conflocation ~ /static { #要缓存的URL 或者放在server配置项对所有URL都进行缓存proxy_pass http://172.25.254.20:8080;proxy_cache proxycache;proxy_cache_key $request_uri;proxy_cache_valid 200 302 301 10m;proxy_cache_valid any 1m; #必须指定哪些响应码的缓存}#/data/nginx/proxycache/ 目录会自动生成
[root@Nginx ~]# ll /apps/nginx/proxy_cache/ -d
drwx------ 3 nginx root 4096 7月 25 20:07 /apps/nginx/proxy_cache/[root@Nginx ~]# tree /apps/nginx/proxy_cache/
/data/nginx/proxycache/
0 directories, 0 files

6.1.1.4.3 访问并验证缓存文件

#访问web并验证缓存目录
[root@apache30 ~]# ab -n1000 -c100 http://www.long.com/static/index.html
[root@centos8 ~]# ab -n 2000 -c200 http://www.magedu.org/static/log.html
Concurrency Level: 100
Time taken for tests: 10.535 seconds
Complete requests: 1000
Failed requests: 0
Total transferred: 2011251000 bytes
HTML transferred: 2010991000 bytes
Requests per second: 94.92 [#/sec] (mean)
Time per request: 1053.507 [ms] (mean)
Time per request: 10.535 [ms] (mean, across all concurrent requests)
Transfer rate: 186435.60 [Kbytes/sec] received#验证缓存目录结构及文件大小
[root@Nginx ~]# tree /apps/nginx/proxy_cache/
/apps/nginx/proxy_cache/
└── e└── 50└── 99└── 319432ef3663735a9d3cb4e0c1d9950e
3 directories, 0 files

官方文档： https://nginx.org/en/docs/http/ngx_http_upstream_module.html

6.1.2.1 http upstream配置参数

#自定义一组服务器，配置在http块内
upstream name {server ...........
}#示例
upstream backend {server backend1.example.com weight=5;server 127.0.0.1:8080 max_fails=3 fail_timeout=30s;server unix:/tmp/backend3;server backup1.example.com backup;
}
server address [parameters];
#配置一个后端web服务器，配置在upstream内，至少要有一个server服务器配置。

#server支持的parameters如下：
weight=number #设置权重，默认为1,实现类似于LVS中的WRR,WLC等max_conns=number #给当前后端server设置最大活动链接数，默认为0表示没有限制max_fails=number #后端服务器的下线条件,当客户端访问时,对本次调度选中的后端服务器连续进行检测多少次,如果都失败就标记为不可用,默认为1次,当客户端访问时,才会利用TCP触发对探测后端服务器健康性检查,而非周期性的探测fail_timeout=time #后端服务器的上线条件,对已经检测到处于不可用的后端服务器,每隔此时间间隔再次进行检测是否恢复可用，如果发现可用,则将后端服务器参与调度,默认为10秒backup #设置为备份服务器，当所有后端服务器不可用时,才会启用此备用服务器down #标记为down状态,可以平滑下线后端服务器resolve #当server定义的是主机名的时候，当A记录发生变化会自动应用新IP而不用重启Nginx

hash KEY [consistent];
#基于指定请求报文中首部字段或者URI等key做hash计算，使用consistent参数，将使用ketama一致性hash算法，适用于后端是Cache服务器（如varnish）时使用，consistent定义使用一致性hash运算，一致性hash基于取模运算hash $request_uri consistent; #基于用户请求的uri做hashhash $cookie_sessionid #基于cookie中的sessionid这个key进行hash调度,实现会话绑定ip_hash;
#源地址hash调度方法，基于的客户端的remote_addr(源地址IPv4的前24位或整个IPv6地址)做hash计算，以实现会话保持least_conn;
#最少连接调度算法，优先将客户端请求调度到当前连接最少的后端服务器,相当于LVS中的WLC

6.1.2.2 反向代理示例: 后端多台 web服务器

环境说明：

172.25.254.10 #Nginx 代理服务器
172.25.254.20 #后端web A，Apache部署
172.25.254.30 #后端web B，Apache部署

[root@apache20 ~]# yum install httpd -y
[root@apache20 ~]# echo "web1 172.25.254.20" > /var/www/html/index.html
[root@apache20 ~]# systemctl enable --now httpd[root@apache30 ~]# yum install httpd -y
[root@apache30 ~]# echo "web2 172.25.254.30" >> /var/www/html/index.html
[root@apache30 ~]# systemctl enable --now httpd#访问测试
[root@client ~]# curl http://172.25.254.20
web1 172.25.254.20
[root@client ~]# curl http://172.25.254.30
web2 172.25.254.30

[root@centos8 ~]# cat /apps/nginx/conf/conf.d/pc.conf
upstream webserver {#ip_hash;#hash $request_uri consistent;#hash $cookie_lee#least_conn;server 172.25.254.20:8080 weight=1 fail_timeout=15s max_fails=3;server 172.25.254.30:80 weight=1 fail_timeout=15s max_fails=3;server 172.25.254.10:80 backup;
}
server {listen 80;server_name www.long.com;location ~ / {proxy_pass http://webserver;}
}

[root@Nginx ~]# vim /apps/nginx/conf.d/vhost.conf
http {upstream websrvs {hash $cookie_hello; #hello是cookie的key的名称server 10.0.0.101:80 weight=2;server 10.0.0.102:80 weight-1;}
}[root@centos8 ~]# vim /apps/nginx/conf/conf.d/pc.conf
upstream webserver {#ip_hash;#hash $request_uri consistent;hash $cookie_lee;#least_conn;server 172.25.254.20:8080 weight=1 fail_timeout=15s max_fails=3;server 172.25.254.30:80 weight=1 fail_timeout=15s max_fails=3;#server 172.25.254.10:80 backup;
}
server {listen 80;server_name www.lng.com;location ~ / {proxy_pass http://webserver;}
}

stream {                           #定义stream相关的服务；
Context:mainupstream backend {     #定义后端服务器hash $remote_addr consistent;     #定义调度算法server backend1.example.com:12345 weight=5;     #定义具体serverserver 127.0.0.1:12345 max_fails=3 fail_timeout=30s;server unix:/tmp/backend3;}upstream dns {     #定义后端服务器server 10.0.0.1:53;     #定义具体serverserver dns.example.com:53;}server     { #定义serverlisten 12345;     #监听IP:PORTproxy_connect_timeout 1s;     #连接超时时间proxy_timeout 3s;     #转发超时时间proxy_pass backend;     #转发到具体服务器组}server {listen 127.0.0.1:53 udp reuseport;proxy_timeout 20s;proxy_pass dns;}server {listen [::1]:12345;proxy_pass unix:/tmp/stream.socket;}
}

#在apache20中安装mysql
[root@apache20 ~]# yum install mariadb-server -y
[root@apache20 ~]# vim /etc/my.cnf.d/mariadb-server.cnf
[mysqld]
server-id=20[root@apache20 ~]# systemctl start mariadb
[root@apache20 ~]# mysql -e "grant all on *.* to yu@'%' identified by 'yu';"
[root@apache30 ~]# mysql -uyu -pyu -h172.25.254.20 -e "select @@server_id"
+-------------+
| @@server_id |
+-------------+
| 20          |
+-------------+
#在apache30重复以上步骤并在apache20上测试

[root@Nginx ~]# vim /apps/nginx/conf/tcp/tcp.conf
stream {upstream mysql_server {server 172.25.254.20:3306 max_fails=3 fail_timeout=30s;server 172.25.254.30:3306 max_fails=3 fail_timeout=30s;}server {listen 172.25.254.10:3306;proxy_pass mysql_server;proxy_connect_timeout 30s;proxy_timeout 300s;}
}#重启nginx并访问测试：
[root@Nginx ~]# nginx -s reload#测试通过nginx负载连接MySQL：
[root@apache30 ~]# mysql -uyu -pyu -h172.25.254.10 -e "select @@server_id"
+-------------+
| @@server_id |
+-------------+
| 20          |
+-------------+
[root@apache30 ~]# mysql -uyu -pyu -h172.25.254.10 -e "select @@server_id"
+-------------+
| @@server_id |
+-------------+
| 30          |
+-------------+#在10.0.0.28停止MySQL服务
[root@apache20 ~]# systemctl stop mariadb#再次测试访问,只会看到mysql-server1.timinglee.org进行响应
[root@apache30 ~]# mysql -uyu -pyu -h172.25.254.10 -e "select @@server_id"
+-------------+
| @@server_id |
+-------------+
| 30          |
+-------------+
[root@apache30 ~]# mysql -uyu -pyu -h172.25.254.10 -e "select @@server_id"
+-------------+
| @@server_id |
+-------------+
| 30          |
+-------------+

stream {upstream dns_server{server 172.25.254.20:53 max_fails=3 fail_timeout=30s;server 172.25.254.30:53 max_fails=3 fail_timeout=30s;
}server {listen 172.25.254.10:53 udp;proxy_pass dns_server;proxy_timeout 1s;proxy_responses 1; # 使用UDP协议时，设置代理服务器响应客户端期望的数据报文数# 该值作为会话的终止条件error_log logs/dns.log;}
}测试：
[root@apache30 named]# dig www.timinglee.org @172.25.254.10

fastcgi_pass address:port;
#转发请求到后端服务器，address为后端的fastcgi server的地址，可用位置：location, if in locationfastcgi_index name;
#fastcgi默认的主页资源，示例：fastcgi_index index.php;fastcgi_param parameter value [if_not_empty];
#设置传递给FastCGI服务器的参数值，可以是文本，变量或组合，可用于将Nginx的内置变量赋值给自定义keyfastcgi_param REMOTE_ADDR $remote_addr; #客户端源IP
fastcgi_param REMOTE_PORT $remote_port; #客户端源端口
fastcgi_param SERVER_ADDR $server_addr; #请求的服务器IP地址
fastcgi_param SERVER_PORT $server_port; #请求的服务器端口
fastcgi_param SERVER_NAME $server_name; #请求的server name
Nginx默认配置示例：location ~ \.php$ {root /scripts;fastcgi_pass 127.0.0.1:9000;fastcgi_index index.php;fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name; #默认脚本路径#fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;include fastcgi_params; #此文件默认系统已提供,存放的相对路径为
prefix/conf
}

#利用yum解决php依赖
[root@Nginx ~]# yum install -y bzip2 systemd-devel libxml2-devel sqlite-devel libpng-devel libcurl-devel oniguruma-devel#解压源码并安装
[root@Nginx ~]# ./configure \
--prefix=/usr/local/php \ #安装路径
--with-config-file-path=/usr/local/php/etc \ #指定配置路径
--enable-fpm \ #用cgi方式启动程序
--with-fpm-user=nginx \ #指定运行用户身份
--with-fpm-group=nginx \
--with-curl \ #打开curl浏览器支持
--with-iconv \ #启用iconv函数，转换字符编码
--with-mhash \ #mhash加密方式扩展库
--with-zlib \ #支持zlib库，用于压缩http压缩传输
--with-openssl \ #支持ssl加密
--enable-mysqlnd \ #mysql数据库
--with-mysqli \
--with-pdo-mysql \
--disable-debug \ #关闭debug功能
--enable-sockets \ #支持套接字访问
--enable-soap \ #支持soap扩展协议
--enable-xml \ #支持xml
--enable-ftp \ #支持ftp
--enable-gd \ #支持gd库
--enable-exif \ #支持图片元数据
--enable-mbstring \ #支持多字节字符串
--enable-bcmath \ #打开图片大小调整,用到zabbix监控的时候用到了这个模块
--with-fpm-systemd #支持systemctl 管理cgi

[root@Nginx ~]# cd /usr/local/php/etc
[root@Nginx etc]# cp php-fpm.conf.default php-fpm.conf
[root@Nginx etc]# vim php-fpm.conf
去掉注释
pid = run/php-fpm.pid #指定pid文件存放位置[root@Nginx etc]# cd php-fpm.d/
[root@Nginx php-fpm.d]# cp www.conf.default www.conf#生成主配置文件
[root@Nginx php-fpm.d]# cd /root/php-8.3.9/
[root@Nginx php-8.3.9]# cp php.ini-production /usr/local/php/etc/php.ini
[root@Nginx ~]# vim /usr/local/php/etc/php.ini
[Date]
; Defines the default timezone used by the date functions
; https://php.net/date.timezone
date.timezone = Asia/Shanghai #修改时区#生成启动文件
[root@Nginx ~]# cd /root/php-8.3.9/
[root@Nginx php-8.3.9]# cp sapi/fpm/php-fpm.service /lib/systemd/system/
# Mounts the /usr, /boot, and /etc directories read-only for processes invoked by this unit.
#ProtectSystem=full      #注释该内容[root@Nginx php-8.3.9]# systemctl start php-fpm.service
[root@Nginx php-8.3.9]# netstat -antlupe | grep php
tcp 0 0 127.0.0.1:9000 0.0.0.0:* LISTEN 0 820758 176202/php-fpm: mas

[root@Nginx ~]# mkdir /data/php -p
[root@centos8 ~]# cat /data/php/index.php #php测试页面
<?php
phpinfo();
?>

[root@Nginx ~]# vim /apps/nginx/conf.d/php.conf
server {listen 80;server_name php.yu.com;root /data/php;location ~ \.php$ {fastcgi_pass 127.0.0.1:9000;fastcgi_index index.php;include fastcgi.conf;}
}#重启Nginx并访问web测试
[root@Nginx ~]# nginx -s reload

[root@Nginx ~]# vim .bash_profile
# .bash_profile# Get the aliases and functions
if [ -f ~/.bashrc ]; then. ~/.bashrc
fi# User specific environment and startup programs
PATH=$PATH:$HOME/bin:/apps/nginx/sbin:/usr/local/php/binexport PATH
[root@Nginx ~]# source .bash_profile

[root@Nginx ~]# tar zxf memcache-8.2.tgz
[root@Nginx ~]# cd memcache-8.2/
[root@Nginx memcache-8.2]# yum install autoconf
[root@Nginx memcache-8.2]# phpize
[root@Nginx memcache-8.2]# ./configure && make && make install
Installing shared extensions: /usr/local/php/lib/php/extensions/no-debug-nonzts-20230831/
[root@Nginx memcache-8.2]# ls /usr/local/php/lib/php/extensions/no-debug-non-zts-20230831/
memcache.so opcache.so

[root@Nginx ~]# cd memcache-8.2/[root@Nginx memcache-8.2]# cp example.php memcache.php /data/php/
[root@Nginx ~]# vim /data/php/memcache.php
define('ADMIN_USERNAME','admin'); // Admin Username
define('ADMIN_PASSWORD','lee'); // Admin Password
define('DATE_FORMAT','Y/m/d H:i:s');
define('GRAPH_SIZE',200);
define('MAX_ITEM_DUMP',50);$MEMCACHE_SERVERS[] = 'localhost:11211'; // add more as an array
#$MEMCACHE_SERVERS[] = 'mymemcache-server2:11211'; // add more as an array

[root@Nginx ~]# vim /usr/local/php/etc/php.ini
;extension=zip
extension=memcache
;zend_extension=opcache
[root@Nginx ~]# systemctl reload php-fpm
[root@Nginx no-debug-non-zts-20230831]# php -m | grep mem
memcache

[root@Nginx ~]# yum install memcached -y
[root@Nginx ~]# systemctl enable --now memcached.service
[root@Nginx ~]# netstat -antlupe | grep memcache
tcp 0 0 127.0.0.1:11211 0.0.0.0:* LISTEN
976 1037243 186762/memcached[root@Nginx ~]# cat /etc/sysconfig/memcached
PORT="11211"
USER="memcached"
MAXCONN="1024"
CACHESIZE="64"
OPTIONS="-l 127.0.0.1,::1"

[root@apache20 ~]# ab -n500 -c10 http://php.yu.com/index.php
@@@内容忽略@@@
Concurrency Level: 10
Time taken for tests: 0.514 seconds
Complete requests: 500
Failed requests: 44
(Connect: 0, Receive: 0, Length: 44, Exceptions: 0)[root@apache20 ~]# ab -n500 -c10 http://php.yu.com/example.php
@@@内容忽略@@@
Concurrency Level: 10
Time taken for tests: 0.452 seconds
Complete requests: 500
Failed requests: 0

[root@Nginx ~]# rm -fr /apps/nginx/
[root@Nginx ~]# tar zxf srcache-nginx-module-0.33.tar.gz
[root@Nginx ~]# tar zxf memc-nginx-module-0.20.tar.gz
[root@Nginx ~]# cd nginx-1.26.1/
[root@Nginx nginx-1.26.1]# ./configure --prefix=/apps/nginx 
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-http_v2_module \
--withhttp_realip_module \
--with-http_stub_status_module \
--with-http_gzip_static_module \
--with-pcre --with-stream \
--with-stream_ssl_module \
--with-stream_realip_module \
--add-module=/root/memc-nginx-module-0.20 \
--add-module=/root/srcache-nginx-module-0.33
[root@Nginx nginx-1.26.1]# make && make install[root@Nginx ~]# vim /apps/nginx/conf.d/php.conf
upstream memcache {server 127.0.0.1:11211;keepalive 512;
}server {listen 80;server_name php.long.com;root /data/php;location /memc {internal;memc_connect_timeout 100ms;memc_send_timeout 100ms;memc_read_timeout 100ms;set $memc_key $query_string; #使用内置变量$query_string来作为keyset $memc_exptime 300; #缓存失效时间300秒memc_pass memcache;
}location ~ \.php$ {set $key $uri$args; #设定key的值srcache_fetch GET /memc $key; #检测mem中是否有要访问的phpsrcache_store PUT /memc $key; #缓存为加载的php数据fastcgi_pass 127.0.0.1:9000;fastcgi_index index.php;include fastcgi.conf;}
}[root@Nginx ~]# systemctl start nginx.service

[root@apache20 ~]# ab -n500 -c10 http://php.timinglee.org/index.php
Concurrency Level: 10
Time taken for tests: 0.255 seconds
Complete requests: 500
Failed requests: 0

[root@Nginx ~]#dnf -yq install gcc pcre-devel openssl-devel perl
[root@Nginx ~]#useradd -r -s /sbin/nologin nginx
[root@Nginx ~]#cd /usr/local/src
[root@Nginx src]#wget https://openresty.org/download/openresty-1.17.8.2.tar.gz
[root@Nginx src]#tar xf openresty-1.17.8.2.tar.gz
[root@Nginx src]#cd openresty-1.17.8.2/
[root@Nginx openresty-1.17.8.2]#./configure \
--prefix=/apps/openresty \
--user=nginx --group=nginx \
--with-http_ssl_module \
--with-http_v2_module \
--with_http_realip_module \
--with-http_stub_status_module \
--with-http_gzip_static_module
--with-pcre --with-stream \
--with-stream_ssl_module \
--with-stream_realip_module[root@Nginx openresty-1.17.8.2]#make && make install[root@Nginx openresty-1.17.8.2]#ln -s /apps/openresty/bin/* /usr/bin/
[root@Nginx openresty-1.17.8.2]#openresty -v
nginx version: openresty/1.17.8.2[root@Nginx openresty-1.17.8.2]#openresty[root@Nginx openresty-1.17.8.2]#ps -ef |grep nginx[root@Nginx ~]#curl 10.0.0.18