本文目录导航：
面试必备：nginx常识梳理（收藏版）
Nginx概念
Nginx是一个高性能的HTTP和反向代理服务。
其特点是占有内存少，并发才干强，理想上Nginx的并发才干在同类型的网页主机中体现较好。
Nginx专为性能优化而开发，性能是其最关键的考量目的，成功上十分器重效率，能经受住高负载的考验，有报告标明能支持高达个并发衔接数。
在衔接高并发的状况下，Nginx是Apache服务不错的代替品：Nginx在美国是做虚构主机生意的老板们经常选用的软件平台之一。
反向代理在说反向代理之前，先来说说什么是代理和正向代理。
代理
代理其实就是一个中介，A和B原本可以直连，两边拔出一个C，C就是中介。
刚开局的时刻，代理少数是协助内网client（局域网）访问外网server用的。
起初产生了反向代理，反向这个词在这儿的意思其实是指方向同样，即代理未来自外网客户端的恳求转发到内网主机，从外到内。
正向代理即是客户端代理，代理客户端，服务端不知道实践动员恳求的客户端。
正向代理相似一个跳板机，代理访问外部资源。
比如咱们国际访问谷歌，间接访问访问不到，咱们可以经过一个正向代理主机，恳求发到代理服服务上，代理主机能够访问谷歌，这样由代理去访问谷歌取到前往数据，再前往给咱们，这样咱们就能访问谷歌了。
反向代理即是服务端代理，代理服务端，客户端不知道实践提供服务的服务端。
客户端是感知不到代理主机的存在。
是指以代理主机来接受Internet上的衔接恳求，而后将恳求转发给外部网络上的主机，并将从主机上失掉的结果前往给Internet上恳求衔接的客户端，此时代理主机对外就体现为一个反向代理主机。
关于负载平衡，先来举个例子：
地铁大家应该都坐过吧，咱们普通在早高峰乘地铁时刻，总有那么一个地铁口人最拥堵，这时刻，普通会有个地铁上班人员A拿个大喇叭在喊“着急的人员请走B口，B口人少车空”。
而这个地铁上班人员A就是担任负载平衡的。
为了优化网站的各方面才干，咱们普通会把多台机器组成一个集群对外提供服务。
但是，咱们的网站对外提供的访问入口都是一个的，比如。
那么当用户在阅读器输入的时刻如何将用户的恳求散发到集群中不同的机器上呢，这就是负载平衡在做的事件。
负载平衡（LoadBalance），意思是将负载（上班义务，访问恳求）启动平衡、摊派到多个操作单元（主机，组件）上启动口头。
是处置高性能，单点缺点（高可用），裁减性（水平伸缩）的终极处置打算。
Nginx提供的负载平衡关键有三种模式：轮询，加权轮询，Iphash。
轮询nginx自动就是轮询其权重都默以为1，主机处置恳求的顺序：ABCABCABCABC....
upstreammysvr{server192.168.8.1:7070;server192.168.8.2:7071;server192.168.8.3:7072;}
依据性能的权重的大小而散发给不同主机不同数量的恳求。
假设不设置，则默以为1。
上方主机的恳求顺序为：ABBCCCABBCCC....
iphash对客户端恳求的ip启动hash操作，而后依据hash结果将同一个客户端ip的恳求散发给同一台主机启动处置，可以处置session不共享的疑问。
upstreammysvr{server192.168.8.1:7070;server192.168.8.2:7071;server192.168.8.3:7072;ip_hash;}静态资源：当用户屡次访问这个资源，资源的源代码永远不会扭转的资源（如：HTML，Javascript，CSS，img等文件）。
灵活资源：当用户屡次访问这个资源，资源的源代码或许会发送扭转（如、servlet等）。
什么是动态分别动态分别是让灵活网站里的灵活网页依据必定规定把不变的资源和经常变的资源区离开来，动态资源做好了拆分以后，咱们就可以依据静态资源的特点将其做缓存操作，这就是网站静态化处置的外围理路。
动态分别便捷的概括是：灵活文件与静态文件的分别。
为什么要用动态分别
为了放慢网站的解析速度，可以把灵活资源和静态资源用不同的主机来解析，放慢解析速度。
降落单个主机的压力。
1、下载nginx
下载稳固版本。
以nginx/Windows-1.20.1为例，间接下载。
下载后解压，解压后如下：
2、启动nginx
间接双击，双击后一个彩色的弹窗一闪而过
关上cmd命令窗口，切换到nginx解压目录下，输入命令，回车即可
3、审核nginx能否启动成功
间接在阅读器地址栏输入网址回车，产生以下页面说明启动成功！
我之前的文章也讲过Linux下装置的步骤，我驳回的是docker装置的，很便捷。
关系链接如下：Docker（三）：Docker部署Nginx和Tomcat
1、检查一切本地的主机上的镜像，经常使用命令dockerimages
2、创立nginx容器并启动容器，经常使用命令dockerrun-d--namenginx01-p3344:80nginx
3、检查已启动的容器，经常使用命令dockerps
阅读器访问主机ip:3344，如下，说明装置启动成功。
留意：如何衔接不上，审核阿里云安保组能否开明端口，或许主机防火墙能否开明端口！
1、装置gcc
装置nginx须要先将官方下载的源码启动编译，编译依赖gcc环境，假设没有gcc环境，则须要装置：
yuminstallgcc-c++2、PCREpcre-devel装置
PCRE(PerlCompatibleRegularexpressions)是一个Perl库，包含perl兼容的正则表白式库。
nginx的http模块经常使用pcre来解析正则表白式，所以须要在linux上装置pcre库，pcre-devel是经常使用pcre开发的一个二次开发库。
nginx也须要此库。
命令：
3、zlib装置
zlib库提供了很多种紧缩和解紧缩的模式，nginx经常使用zlib对http包的内容启动gzip，所以须要在Centos上装置zlib库。
yuminstall-yzlibzlib-devel4、OpenSSL装置
OpenSSL是一个弱小的安保套接字层明码库，囊括关键的明码算法、罕用的密钥和证书封装治感性能及SSL协定，并提供丰盛的运行程序供测试或其它目的经常使用。
nginx不只支持http协定，还支持https（即在ssl协定上行输http），所以须要在Centos装置OpenSSL库。
5、下载装置包
手动下载装置包，/en/
下载终了上行到主机上/root
6、解压
-1.20.17、性能
经常使用自动性能，在nginx根目录下口头
./configuemakemakeinstall查找装置门路：whereisnginx
8、启动nginx
./nginx启动成功，访问页面：ip:80
留意：经常使用Nginx操作命令前提，必定进入到Nginx目录/usr/local/nginx/sbin
1、检查Nginx版本号：./nginx-v
2、启动Nginx：./nginx
3、中止Nginx：./nginx-sstop或许./nginx-squit
4、从新加载性能文件：./nginx-sreload
5、检查nginx进程：ps-ef|grepnginx
Nginx性能文件的位置：/usr/local/nginx/conf/
Nginx性能文件有3局部组成：
1、全局块
从性能文件开局到events块之间的内容，关键会设置一些影响nginx主机全体运转的性能指令，比如：worker_processes1。
这是Nginx主机并发处置服务的关键性能，worker_processes值越大，可以支持的并发处置量也越多，但是会遭到配件、软件等设施的制约。
普通设置值和CPU外围数分歧。
2、events块
events块触及的指令关键影响Nginx主机与用户的网络衔接，比如：worker_connections1024
示意每个workprocess支持的最大衔接数为1024，这局部的性能对Nginx的性能影响较大，在实践中应该灵敏性能。
3、http块
upstreammysvr{server192.168.8.1:7070weight=1;server192.168.8.2:7071weight=2;server192.168.8.3:7072weight=3;}0这算是Nginx主机性能中最频繁的局部。
展示示例反向代理/负载平衡咱们在windows下展示，首先咱们创立两个springboot名目，端口是9001和9002，如下：
咱们要做的就是将localhost:80代理localhost:9001和localhost:9002这两个服务，并且让轮询访问这两个服务。
nginx性能如下：
upstreammysvr{server192.168.8.1:7070weight=1;server192.168.8.2:7071weight=2;server192.168.8.3:7072weight=3;}1咱们先将名目打成jar包，而后命令行启动名目，而后在阅读器上访问localhost来访问这两个名目，我也在名目中打印了日志，操作一上去看看结果，是不是两个名目轮询被访问。
可以看到，访问localhost，这两个名目轮询被访问。
接上去咱们将权重改为如下设置：
upstreammysvr{server192.168.8.1:7070weight=1;server192.168.8.2:7071weight=2;server192.168.8.3:7072weight=3;}2从新加载一个nginx的性能文件：nginx-sreload
加载终了，咱们再访问其localhost，观察其访问的比例：
结果显示，9002端口的访问次数与9001访问的次数基本上是3:1。
1、将静态资源放入本地新建的文件外面，例如：在D盘新建一个文件data，而后再data文件夹外面在新建两个文件夹，一个img文件夹，寄存图片；一个html文件夹，寄存html文件；如下图：
2、在html文件夹外面新建一个文件，内容如下：
upstreammysvr{server192.168.8.1:7070weight=1;server192.168.8.2:7071weight=2;server192.168.8.3:7072weight=3;}33、在img文件夹外面放入一张照片，如下：
4、性能nginx中文件：
upstreammysvr{server192.168.8.1:7070weight=1;server192.168.8.2:7071weight=2;server192.168.8.3:7072weight=3;}45、启动nginx，访问其文件门路，在阅读器输入，如下：
6、在阅读器输入上班原理mater&worker
master接纳信号后将义务调配给worker启动口头，worker可有多个。
客户端发送一个恳求到master后，worker失掉义务的机制不是间接调配也不是轮询，而是一种争抢的机制，“抢”到义务后再口头义务，即选用目的主机tomcat等，而后前往结果。
发送恳求占用了woker两个或四个衔接数。
普通的静态访问最大并发数是：worker_connections*worker_processes/2，若是HTTP作为反向代理来说，最大并发数量应该是worker_connections*worker_processes/4。
可以经常使用nginx–sreload热部署，应用nginx启动热部署操作每个woker是独立的进程，若其中一个woker产生疑问，其余继续启动争抢，成功恳求环节，不会形成服务终止。
关于Nginx的基本概念、装置教程、性能、经常使用实例以及上班原理，本文都做了具体论述。
作者：初念初恋
当然了，worker数也不是越多越好，worker数和主机的CPU数相等时最适宜的。
宿愿本文对你有所协助。
Nginx性能文件如何从新性能？
从新加载Nginx性能文件的命令是sudo nginx-s reload。
这将向正在运转的Nginx进程发送一个SIGHUP信号，通知它从新加载性能文件。
假设没有失误，Nginx将从新加载性能并继续提供服务。
假设对新性能文件有任何失误，则可以看到Nginx输入失误信息。
在这种状况下，您须要修复失误并再次运转上方的命令以从新加载性能。
Nginx是一个高性能的HTTP和反向代理web主机，同时也提供了IMAP、POP3、SMTP服务。
Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二站点开发的，地下版本1.19.6颁布于2020年12月15日。
关于Nginx的引见
Nginx可以在大少数UnixLinux OS上编译运转，并有Windows移植版。
Nginx的1.20.0稳固版曾经于2021年4月20日颁布，普通状况下，关于新建站点，倡导经常使用最新稳固版作为消费版本，已有站点的更新急切性不高，Nginx的源代码经常使用2-clause BSD-like license。
Nginx是一个很弱小的高性能Web和反向代理服务，它具备很多十分优越的特性，在衔接高并发的状况下，Nginx是Apache服务不错的代替品，Nginx在美国是做虚构主机生意的老板们经常选用的软件平台之一，能够支持高达个并发衔接数的照应。
nginx 性能系列（五）限度衔接数
ngx_http_limit_conn_module 模块该模块普通运行在以下场景：
①、秒杀、抢购并发限度
②、下载带宽限度
③、防止攻打
具体说明：
ngx_http_limit_conn_module 模块关于一些主机流量意外、负载过大，甚至是大流量的恶意攻打访问等，启动并发数的限度。
该模块可以依据定义的键来限度每个键值的衔接数。
并不是一切的衔接都被计算在内，只要当主机处置了一个恳求，并且整个恳求头曾经被读取时，才会计算衔接。
该模块提供了两特性能参数，limit_conn_zone 和 limit_conn ，其中 limit_conn_zone 只能性能在 http段，而 limit_conn 则可以性能于http、server、location 段中。
一、limit_conn_zone语法：limit_conn_zone $variable zone=name:size;
性能段：http
参数说明：
$variable：定义的键，要限流的维度；
zone=name： 定义区域称号（称号轻易起名），关键作用与前面的 limit_conn中对应就好。
size： 定义各个键共享内存空间大小。
该指令形容会话形态存储区域。
键的形态中保留了以后衔接数，键的值可以是特定变量的任何非空值（空值不会被思考）。
比如有以下性能示例：
注释：
①、客户端的ip地址作为键。
留意，这里经常使用的是 binary_remote_addr 变量，而不是 remote_addr 变量。
binary_remote_addr 变量作用是 失掉二进制格局的客户端地址。
而 remote_addr 变量的作用是 失掉客户端的ip地址。
binary_remote_addr 和 remote_addr 这两个变量是nginx中的泛滥内置变量中的两个。
②、$remote_addr 变量的长度为7字节到15字节，而存储形态在32位平台中占用32字节或64字节，在64位平台中占用64字节。
③、$binary_remote_addr 变量的长度是固定的4字节，存储形态在32位平台中占用32字节或64字节，在64位平台中占用64字节。
④、1M共享空间可以保留3.2万个32位的形态，1.6万个64位的形态。
⑤、假设共享内存空间被耗尽，主机将会对后续一切的恳求前往 503 (Service Temporarily Unavailable) 失误。
二、limit_conn语法：limit_conn zone_name number
性能段：http、server、location
参数说明：
zone_name：是上方limit_conn_zone 中的zone定义的（在本篇博文中也就是test）。
number：是并发衔接数量。
该指令指定每个给定键值的最大同时衔接数，当超越这个数字的时刻会前往503（Service ）失误。
limit_conn是对某个key对应的总的网络衔接数启动限流。
可以依照IP来限度IP维度的总衔接数，或许依照服务域名来限度某个域名的总的衔接数。
（只要那些被nginx处置的且曾经读取了整个恳求头的恳求衔接才会被计数器统计）。
如（同一IP同一期间只准许有20个衔接）：
limit_conn_zone $binary_remote_addr zone=test:20m;
关键用来定义变量、zone称号、共享内存大小
limit_conn test 20;
将前面定义的test启动性能，并且限度同一IP并发衔接数为20
示例截图如下：
性能方法如下：①、在里的http{}里加上如下代码：
#以下参数依据各自需求启动对应的选取性能，不是把上方列出的2行性能代码都复制到对应的http段外面去的。`?`limit_conn_zone?$binary_remote_addr?zone=perip:10m;``limit_conn_zone?$server_name?zone=perserver:10m;②、在须要限度并发数和下载带宽的网站性能server{}里加上如下代码：
#以下参数依据各自需求启动对应的选取性能，不是把上方列出的3行性能代码都复制到对应的server段外面去的。`?`limit_conn?perip?2;``limit_conn?perserver?20;``limit_rate?100k;补充说明下参数：
$binary_remote_addr 是限度同一客户端ip地址。
$server_name 是限度同一server最大并发数。
limit_conn 为限度并发衔接数。
limit_rate 为限度下载速度。
四、留意事项
事务都具备两面性的。
ngx_http_limit_conn_module 模块虽说可以处置应前面临的并发疑问，但是会引入另外一些疑问的。
如前端假设有做LVS或反代，而咱们后端启用了该模块性能，那不是十分多503失误了？这样的话，可以在前端启用该模块，要么就是设置白名单。
