Nginx简介

高性能的web服务器, 反向代理服务器, 负载均衡器, HTTP缓存

竞品

Apache - 老牌Web服务器, 重量级, 高并发差
Lighttpd - 轻量级,高性能Web
Tomcat, Jetty - Java, 重量级Web
IIS - 基于Windows

Nginx版本

Nginx
Nginx plus 商业版
OpenResty
Tengine

Nginx应用场景

http服务器(静态服务器)
虚拟主机（一台服务器虚拟多个网站)
反向代理、负载均衡
安全管理, API Gateway, 跨域问题, UrlRewrite

Nginx特点/为什么用Nginx

响应快
高并发(单机支持10w+, 并发连接上限取决与内存)
高扩展性
低内存消耗
高可靠性(worker进程异常退出, master进程可以快速拉起新的worker进程提供服务)
热部署(不停止服务, 升级Nginx的可执行文件, 更新配置，更换日志文件)
配置简单
最自由的BSD许可协议

Nginx常用命令

nginx -h        # 查看Nginx用法
nginx -s reload # 向主进程发HUP信号，重新加载配置文件，热重启
nginx -s reopen # 向主进程发USR1信号，重新打开日志文件
nginx -s quit   # 向主进程发QUIT信号, 处理完所有正在进行请求后再停止服务 (优雅关闭)
nginx -s stop   # 向主进程发TERM信号，立即停止所有服务
nginx -T        # 查看当前配置
nginx -t        # 测试配置是否有问题

stop快速停止服务, worker进程和master进程收到信号后立刻跳出循环
quit优雅停止服务, 关闭监听端口,停止接收新连接，把当前连接处理完，最后退出进程

Nginx安装

https://pcj600.github.io/2024/1109163902.html

虚拟主机配置

https://pcj600.github.io/2024/1116173059.html

Nginx Location配置

https://pcj600.github.io/2024/1117141829.html

负载均衡/反向代理

http://pcj600.github.io/2024/1117165553.html

跨域问题

https://pcj600.github.io/2024/1119221949.html

Nginx+keepalived高可用

https://pcj600.github.io/2024/1123135607.html

Nginx URLRewrite

https://pcj600.github.io/2024/1123152532.html

Nginx缓存

web缓存种类:

客户端缓存(浏览器缓存)
服务端缓存(Nginx/Redis/Memcached)
为了节约网络资源加速浏览，对用户最近请求过文档进行存储，再次请求这个页面时，浏览器就可以从本地磁盘显示文档，加速浏览。

Expires: 缓存过期的日期和时间
Cache-Control: 设置和缓存相关的配置信息
Last-Modified: 请求资源最后修改时间(服务端的时间)
ETag: 请求变量的实体标签的当前值，例如MD5
https://cloud.tencent.com/developer/article/2264687
https://harttle.land/2017/04/04/using-http-cache.html
https://blog.csdn.net/sunny_day_day/article/details/107993349
https://www.cnblogs.com/52linux/archive/2012/04/26/2470865.html

强缓存(直接取本地，不发请求到后端)
弱缓存(问一下后端，后端判断无变化，返回304)

Nginx缓存设置(TODO)

expires指令
控制HTTP应答中的”Expires”(1.0的配置，问题是服务端时间和客户端时间存在不一致)和”Cache-Control”

1 2	expires [modified] time expires epoch \| max \| off

no-cache弱缓存

time为负数, Cache-Control值为no-cache, 如果为整数, Cache-Control值为max-age=time
epoch指定Expires的值为’1, January, 1970,00:00:01 GMT’, Cache-Control值为no-cache
max指定Expires的值’31 December 2037 23:59:59 GMT’, Cache-Control值为10年
off默认不缓存

基于域名的几种互联网需求解析

hosts泛解析 https://cloud.tencent.com/developer/article/1534150 (dnsmaxq) 本机DNS指向dnsmasq,dnsmasq做泛解析，把域名都解析到同一个IP

多用户二级域名需求(微博)

*.weibo.com -> Nginx -> 真正的业务服务器(拿到域名，解析出二级域名)

短网址

*.com/asdasjda12312 -> Nginx -> 真正的网址

Nginx安全控制和SSL加密介绍

(TODO)

静态资源防盗链

资源盗链指内容不在自己服务器，而是通过技术手段，绕过别人限制将别人内容放到自己页面上最终显示给用户，盗取大网站流量，用别人的资源搭自己网站
浏览器向web请求时，一般会带上referer，来告诉浏览器此网页是从哪个链接跳转过来的
后台服务器可以根据Referer判断自己是否为受信任的网站，如果是则放行，不是可以拒绝访问
更精细的控制: Nginx第三方模块ngx_http_accesskey_module

Nginx进阶(高并发网站技术架构实战)

Ingress-Controller
Openresty
https://www.cnblogs.com/crazymakercircle/p/17052040.html

内核参数优化

file-max: 表示进程可以同时打开的最大句柄数，这个参数直接限制最大并发连接数
tcp_tw_reuse: 设为1, 允许将TIME-WAIT的socket重新用于新TCP连接
tcp_fin_timeout: 表示服务器主动关闭连接时, socket保持在FIN_WAIT_2状态最大时间
tcp_max_tw_buckets: 表示OS允许TIME_WAIT套接字数量的最大值, 如果超过这个数字, TIME_WAIT被立刻清除并打印告警, 过多的TIME_WAIT会导致Web服务器变慢
tcp_syncookies: 解决TCP的SYN攻击
https://juejin.cn/post/6844904144235413512

PC's Blog

Nginx入门