Nginx 四大作用详解

Nginx能做什么

  • 反向代理

  • 负载均衡

  • HTTP服务器(动静分离)

  • 正向代理

反向代理

反向代理(Reverse Proxy)方式是指以代理服务器来接受internet上的连接请求,然后将请求转发给内部网络上的服务器,并将从服务器上得到的结果返回给internet上请求连接的客户端,此时代理服务器对外就表现为一个反向代理服务器。通过反向代理服务器能实现系统的内外网隔离,增强应用安全性.

server {  
        listen       80;                                                         
        server_name  localhost;                                               
        client_max_body_size 1024M;

        location / {
            proxy_pass http://localhost:8080;
            proxy_set_header Host $host:$server_port;
        }
}

启动Nginx,此时访问 localhost 相当于访问 localhost:8080.

 

负载均衡

负载均衡也是Nginx常用的一个功能,负载均衡其意思就是分摊到多个操作单元上进行执行,例如Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等,从而共同完成工作任务。简单而言就是当有2台或以上服务器时,根据规则随机的将请求分发到指定的服务器上处理,负载均衡配置一般都需要同时配置反向代理,通过反向代理跳转到负载均衡。而Nginx目前支持自带3种负载均衡策略,还有2种常用的第三方策略.

  1. RR(默认)

    每个请求按时间顺序逐一分配到不同的后端服务器,如果后端服务器down掉,能自动剔除。

    upstream test {
            server localhost:8080;
            server localhost:8081;
    }
    server {
      listen       80;                                                         
      server_name  localhost;                                               
      client_max_body_size 1024M;
    
      location / {
        proxy_pass http://test;
        proxy_set_header Host $host:$server_port;
      }
    }

    这里配置了2台服务器,访问http://localhost 的时候, 会随机跳转到一台服务器,具体是因为Nginx会自动判断服务器的状态,如果服务器处于不能访问(服务器挂了),就不会跳转到这台服务器,所以也避免了一台服务器挂了影响使用的情况.

  2. 权重

    指定轮询几率,weight和访问比率成正比,用于后端服务器性能不均的情况.

    upstream test {
            server localhost:8080 weight=9;
            server localhost:8081 weight=1;
    }

    那么10次一般只会有1次会访问到8081,而有9次会访问到8080.

  3. ip_hash

    当我们的程序不是无状态的时候(采用了session保存数据),会出现session丢失问题,比如把登录信息保存到了session中,那么跳转到另外一台服务器的时候就需要重新登录了,所以很多时候我们需要一个客户只访问一个服务器,那么就需要用iphash了,iphash的每个请求按访问ip的hash结果分配,这样每个访客固定访问一个后端服务器,可以解决session共享问题.

    upstream test {
        ip_hash;
        server localhost:8080;
        server localhost:8081;
    }
  4. fair(第三方)

    按后端服务器的响应时间来分配请求,响应时间短的优先分配.

    upstream backend { 
            fair; 
            server localhost:8080;
            server localhost:8081;
    }
  5. url_hash(第三方)

    按访问url的hash结果来分配请求,使每个url定向到同一个后端服务器,后端服务器为缓存时比较有效。 在upstream中加入hash语句,server语句中不能写入weight等其他的参数,hash_method是使用的hash算法.

    upstream backend { 
            hash $request_uri; 
            hash_method crc32; 
            server localhost:8080;
            server localhost:8081;
    }

    以上5种负载均衡各自适用不同情况下使用,需要根据实际情况选择使用哪种策略模式,不过fair和url_hash需要安装第三方模块才能使用.

 

HTTP服务器

Nginx本身也是一个静态资源的服务器,当只有静态资源的时候,可以使用Nginx来做服务器,

server {
        listen       80;                                                         
        server_name  localhost;                                               
        client_max_body_size 1024M;

        location / {
               root   E:\Projects\www;
               index  index.html;
        }
}

访问http://localhost 就会默认访问到 E:\Projects\www 目录下面的index.html,若一个网站只是静态页面的话,那么就可以通过这种方式来部署.

动静分离

动静分离是让动态网站里的动态网页根据一定规则将不变的资源和经常变化的资源区分,动静资源做好了拆分以后,可以根据静态资源的特点将其做缓存操作.

	upstream test{
       server localhost:8080;
       server localhost:8081;
    }

    server {
        listen       80;
        server_name  localhost;

        location / {
            root   E:\Projects\www;
            index  index.html; 
        }  

        # 所有静态请求都由nginx处理,存放目录为html
        location ~ \.(gif|jpg|jpeg|png|bmp|swf|css|js)$ {
            root    E:\Projects\www;
        }

        # 所有动态请求都转发给tomcat处理
        location ~ \.(jsp|do)$ {
            proxy_pass  http://test;
        }  

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   E:\Projects\www;
        }  
    }

上述配置中,HTML以及图片和css以及js放到www目录下,而Tomcat只负责处理jsp和动态请求;这里的静态文件跟Nginx是同一台服务器,实际部署可以放在两台独立的服务器中,然后通过反向代理和负载均衡配置好路径映射即可;

 

正向代理

正向代理,意思是一个位于客户端和原始服务器(origin server)之间的服务器,为了从原始服务器取得内容,客户端向代理发送一个请求并指定目标(原始服务器),然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端才能使用正向代理;

resolver 114.114.114.114 8.8.8.8;
    server {

        resolver_timeout 5s;

        listen 81;

        access_log  E:\Projects\www\proxy.access.log;
        error_log   E:\Projects\www\proxy.error.log;

        location / {
            proxy_pass http://$host$request_uri;
        }
    }

resolver是配置正向代理的DNS服务器,listen 是正向代理的端口,配置好了就可以在ie上面或者其他代理插件上面使用服务器ip+端口号进行代理了;

 

热启动

Nginx 是支持热启动的,当我们修改配置文件后,不用关闭 Nginx,就可以实现让配置生效;

Nginx 重载/刷新 配置的命令:

Linux:

nginx -s reload

Windows:

nginx.exe -s reload