NGINX 從入門到精通，學會這些就夠了

北行發表於2020-06-22

20200622104645

工作這麼多年一直用的都是NGINX，也一直想寫總結，不過之前都是在上班，下班後就比較懶了，所以一直擱置著，趁著現在離職了有時間，就想把之前欠下的都補上，也算是對自己近年來工作技能的總結，希望這篇文章能幫助到你。

Nginx（發音同“engine X”）是非同步框架的網頁伺服器，也可以用作反向代理、負載平衡器和HTTP快取。該軟體由伊戈爾·賽索耶夫建立並於2004年首次公開發布。2011年成立同名公司以提供支援。2019年3月11日，Nginx公司被F5 Networks以6.7億美元收購。

反向代理伺服器
負載均衡伺服器
HTTP快取伺服器
與PHP整合nginx_modules(ps:編譯的時候會用到)
連結: pan.baidu.com/s/1MjVdVkF4EAjhPfLIm... 密碼: wwgb

#!/usr/bin/env bash

DIR=/Users/shiwenyuan/webserver
mkdir -p $DIR
cd $DIR
mkdir run

tar -zxvf /Users/shiwenyuan/totalXbox/project/phpstorm/xlegal/devops/opbin/nginx_modules.tgz -C $DIR

mkdir tmp
cd tmp

wget http://nginx.org/download/nginx-1.8.1.tar.gz -O nginx-1.8.1.tar.gz

tar -zxvf nginx-1.8.1.tar.gz

cd nginx-1.8.1

./configure \
--with-http_realip_module \
--with-http_stub_status_module \
--with-http_addition_module \
--add-module=$DIR/nginx_modules/echo-nginx-module-master \
--add-module=$DIR/nginx_modules/headers-more-nginx-module-master \
--add-module=$DIR/nginx_modules/memc-nginx-module-master \
--add-module=$DIR/nginx_modules/nginx-http-concat-master \
--add-module=$DIR/nginx_modules/ngx_devel_kit-master \
--add-module=$DIR/nginx_modules/ngx_http_consistent_hash-master \
--add-module=$DIR/nginx_modules/ngx_http_enhanced_memcached_module-master \
--add-module=$DIR/nginx_modules/ngx_http_upstream_ketama_chash-0.6 \
--add-module=$DIR/nginx_modules/srcache-nginx-module-master \
--with-pcre=$DIR/nginx_modules/pcre-8.38 \
--prefix=$DIR
if [[ $? -ne 0 ]];then
    echo 'error occured\n'
    exit 1
fi
make && make install
cd $DIR
/bin/rm -rf tmp
/bin/rm -rf node_modules

/sbin/nginx -t

nginx # 啟動nginx
nginx -s reload # 向主程式傳送訊號，重新載入配置檔案，熱重啟
nginx -s reopen # 重啟 Nginx
nginx -s stop # 快速關閉
nginx -s quit # 等待工作程式處理完成後關閉
nginx -t # 檢視當前 Nginx 配置是否有錯誤
nginx -t -c <配置路徑> # 檢查配置是否有問題，如果已經在配置目錄，則不需要-c

20200622144019

main:全域性設定
events:配置影響Nginx伺服器或與使用者的網路連線
http:http模組設定
upstream:負載均衡設定
server:http伺服器配置,一個http模組中可以有多個server模組
location:url匹配配置,一個server模組中可以包含多個location模組

一個nginx配置檔案的結構就像nginx.conf顯示的那樣，配置檔案的語法規則：

配置檔案由模組組成
使用#新增註釋
使用$使用變數
使用include引用多個配置檔案

訪問路徑


www.example.com/index.php
        |
        |
      Nginx
        |
        |
php-fpm監聽127.0.0.1:9000地址
        |
        |
www.example.com/index.php請求轉發到127.0.0.1:9000
        |
        |
nginx的fastcgi模組將http請求對映為fastcgi請求
        |
        | 
  php-fpm監聽fastcgi請求
        |
        | 
php-fpm接收到請求，並通過worker程式處理請求
        |
        | 
php-fpm處理完請求，返回給nginx
        |
        |

nginx與php通訊方式

tcp-socket

tcp socket通訊方式，需要在nginx配置檔案中填寫php-fpm執行的ip地址和埠號，該方式支援跨伺服器，即nginx和php-fpm不再統一機器上時。

location ~ \.php$ {
    include fastcgi_params;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;;
    fastcgi_pass 127.0.0.1:9000;
    fastcgi_index index.php;
}

unix-socket

unix socket通訊方式，需要在nginx配置檔案中填寫php-fpm執行的pid檔案地址。unix socket又叫IPC（inter process communication程式間通訊）socket，用於實現統一主機上程式間通訊。

location ~ \.php$ {
    include fastcgi_params;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;;
    fastcgi_pass unix:/var/run/php5-fpm.sock;
    fastcgi_index index.php;
}

兩者間的區別

Unix socket 不需要經過網路協議棧，不需要打包拆包、計算校驗和、維護序號和應答等，只是將應用層資料從一個程式拷貝到另一個程式。所以其效率比 tcp socket 的方式要高，可減少不必要的 tcp 開銷。不過，unix socket 高併發時不穩定，連線數爆發時，會產生大量的長時快取，在沒有面向連線協議的支撐下，大資料包可能會直接出錯不返回異常。而 tcp 這樣的面向連線的協議，可以更好的保證通訊的正確性和完整性。

所以，如果面臨的是高併發業務，則考慮優先使用更可靠的tcp socket，我們可以通過負載均衡、核心優化等手段來提供效率。

什麼是動靜分離

在Web開發中，通常來說，動態資源其實就是指那些後臺資源，而靜態資源就是指HTML，JavaScript，CSS，img等檔案。
在使用前後端分離之後，可以很大程度的提升靜態資源的訪問速度，同時在開過程中也可以讓前後端開發並行可以有效的提高開發時間，也可以有效的減少聯調時間。

動靜分離方案

直接使用不同的域名，把靜態資源放在獨立的雲伺服器上，這個種方案也是目前比較推崇的。
動態請求和靜態檔案放在一起，通過nginx配置分開

server {
  location /www/ {
      root /www/;
    index index.html index.htm;
  }

  location /image/ {
      root /image/;
  }
}

反向代理常用與不想把埠暴露出去，直接訪問域名處理請求。

server {
    listen    80;
    server_name www.phpblog.com.cn;
    location /swoole/ {
        proxy_pass http://127.0.0.1:9501;
    }
    location /node/ {
        proxy_pass http://127.0.0.1:9502;
    }

}

upstream phpServer{
    server 127.0.0.1:9501;
    server 127.0.0.1:9502;
    server 127.0.0.1:9503;
}
server {
    listen    80;
    server_name www.phpblog.com.cn;
    location / {
        proxy_pass http://phpServer;
        proxy_redirect     off;
        proxy_set_header   Host             $host;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_next_upstream error timeout invalid_header;
        proxy_max_temp_file_size 0;
        proxy_connect_timeout      90;
        proxy_send_timeout         90;
        proxy_read_timeout         90;
        proxy_buffer_size          4k;
        proxy_buffers              4 32k;
        proxy_busy_buffers_size    64k;
        proxy_temp_file_write_size 64k;
    }
}

常見的負載均衡策略

round-robin/輪詢：到應用伺服器的請求以round-robin/輪詢的方式被分發

upstream phpServer{
    server 127.0.0.1:9501 weight=3;
    server 127.0.0.1:9502;
    server 127.0.0.1:9503;
}

在這個配置中，每5個新請求將會如下的在應用例項中分派： 3個請求分派去9501,一個去9502,另外一個去9503.

least-connected/最少連線：下一個請求將被分派到活動連線數量最少的伺服器

upstream phpServer{
    least_conn;
    server 127.0.0.1:9501;
    server 127.0.0.1:9502;
    server 127.0.0.1:9503;
}

當某些請求需要更長時間來完成時，最少連線可以更公平的控制應用例項上的負載。

ip-hash/IP雜湊：使用hash演算法來決定下一個請求要選擇哪個伺服器(基於客戶端IP地址)

upstream phpServer{
    ip_hash;
    server 127.0.0.1:9501;
    server 127.0.0.1:9502;
    server 127.0.0.1:9503;
}

將一個客戶端繫結給某個特定的應用伺服器;

由於瀏覽器同源策略的存在使得一個源中載入來自其它源中資源的行為受到了限制。即會出現跨域請求禁止。
所謂同源是指：域名、協議、埠相同。

20200622140049

server {
        listen       80;
        server_name  www.phpblog.com.cn;
        root   /Users/shiwenyuan/blog/public;
        index  index.html index.htm index.php;
        location / {
            try_files $uri $uri/ /index.php?$query_string;
        }
        add_header 'Access-Control-Allow-Origin' "$http_origin";
        add_header 'Access-Control-Allow-Credentials' 'true';
        add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS, DELETE, PUT, PATCH';
        add_header 'Access-Control-Allow-Headers' 'DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,X-XSRF-TOKEN';

        location ~ \.php$ {
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME $document_root$fastcgi_script_name;
            include        fastcgi_params;
        }
        error_page  404              /404.html;
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}

Access-Control-Allow-Origin：允許的域名，只能填 *（萬用字元）或者單域名。
Access-Control-Allow-Methods: 允許的方法，多個方法以逗號分隔。
Access-Control-Allow-Headers: 允許的頭部，多個方法以逗號分隔。
Access-Control-Allow-Credentials: 是否允許傳送Cookie。
nginx配置https證照認證
應用場景
seo優化
安全
流量轉發

location ^~ /saas {
    root /home/work/php/saas/public;
    index index.php;
    rewrite ^/saas(/[^\?]*)?((\?.*)?)$ /index.php$1$2 last;
    break;
}

日誌切割指令碼

#!/bin/bash
#設定你的日誌存放的目錄
log_files_path="/mnt/usr/logs/"
#日誌以年/月的目錄形式存放
log_files_dir=${log_files_path}"backup/"
#設定需要進行日誌分割的日誌檔名稱，多個以空格隔開
log_files_name=(access.log error.log)
#設定nginx的安裝路徑
nginx_sbin="/mnt/usr/sbin/nginx -c /mnt/usr/conf/nginx.conf"
#Set how long you want to save
save_days=10

############################################
#Please do not modify the following script #
############################################
mkdir -p $log_files_dir

log_files_num=${#log_files_name[@]}
#cut nginx log files
for((i=0;i<$log_files_num;i++));do
    mv ${log_files_path}${log_files_name[i]} ${log_files_dir}${log_files_name[i]}_$(date -d "yesterday" +"%Y%m%d")
done
$nginx_sbin -s reload

圖片防盜鏈

server {
  listen       80;        
  server_name  *.phpblog.com.cn;

  # 圖片防盜鏈
  location ~* \.(gif|jpg|jpeg|png|bmp|swf)$ {
    valid_referers none blocked server_names ~\.google\. ~\.baidu\. *.qq.com;
    if ($invalid_referer){
      return 403;
    }
  }
}

nginx訪問控制

location ~ \.php$ {
    allow 127.0.0.1;  #只允許127.0.0.1的訪問，其他均拒絕
    deny all;
    fastcgi_pass   127.0.0.1:9000;
    fastcgi_index  index.php;
    fastcgi_param  SCRIPT_FILENAME $document_root$fastcgi_script_name;
    include        fastcgi_params;
}

丟棄不受支援的副檔名的請求

location ~ \.(js|css|sql)$ {
    deny all;
}

後話

創作不易，希望對你有所幫助。
如果本篇部落格有任何錯誤，請批評指教，不勝感激!!!

文章將持續更新中，也可以通過微信搜尋[石先生的私房菜]或者下方二維碼關注第一時間閱讀和催更，除了部落格以外還會定期傳送leetcode的php版題解。

20200619155130

感謝@輕描淡寫提交了一處錯別字，已修正

本作品採用《CC 協議》，轉載必須註明作者和本文連結

原創不易，轉載請註明出處

Git讓你從入門到精通，看這一篇就夠了！
2019-04-19
Git
關於 nginx 前端知道這些就夠了
2019-01-19
Nginx前端
學Nginx,這一篇就夠了
2020-09-25
Nginx
入門Webpack，看這篇就夠了
2019-07-31
Web
Zookeeper入門看這篇就夠了
2018-07-12
React入門看這篇就夠了
2018-01-21
React
Git【入門】這一篇就夠了
2020-07-04
Git
小程式入門看這篇就夠了
2019-11-06
Sinon 入門,看這篇文章就夠了
2019-02-16
EFCore 6.0入門看這篇就夠了
2022-04-04
AJAX入門這一篇就夠了
2018-02-13
Maven入門，讀完這篇就夠了
2018-01-02
Maven
從零開始學做微信小程式，看這些就夠了！
2016-11-10
微信小程式
Java學習從入門到精通
2010-01-08
Java
學Mybatis，入門看這一篇就夠你學的了！
2020-11-19
MyBatis
Dubbo 一篇文章就夠了：從入門到實戰
2019-07-28
springmvc知道這些就夠了
2020-11-06
SpringMVC
spring 掌握這些就夠了
2020-10-05
Spring
資源彙集：nginx教程從入門到精通
2014-11-22
Nginx
前端進階（三）從0到1學AJAX，這篇就夠了！
2019-05-21
前端
Spring入門這一篇就夠了
2019-06-23
Spring
入門Hbase，看這一篇就夠了
2019-02-15
jQuery入門看這一篇就夠了
2021-04-18
jQuery
Elasticsearch入門，看這一篇就夠了
2021-05-17
Elasticsearch
MySQL入門看這一篇就夠了
2020-12-09
MySql
MASA Blazor入門這一篇就夠了
2022-04-01
Blazor
Mybatis入門看這一篇就夠了
2018-03-12
MyBatis
Hibernate入門這一篇就夠了
2018-03-07
快應用入門，看這篇就夠了
2018-04-03
JNI入門這篇文章就夠了(含demo)
2017-12-08
Vue學習從入門到精通（一）
2018-08-08
Vue
Thymeleaf從入門到精通
2020-07-24
LESS從入門到精通
2019-03-17
Git 從入門到精通
2019-03-08
Git
Shell從入門到精通
2021-01-28
Promise從入門到精通
2019-01-14
Promise
vim從入門到精通
2022-05-24
Charles 從入門到精通
2017-03-22