1、靜態(tài)http服務(wù)器
首先,nginx是一個(gè)http服務(wù)器,可以將服務(wù)器上的靜態(tài)文件(如html、圖片)通過http協(xié)議展現(xiàn)給客戶端。配置:
server?{ ??listen?80;?#?端口號(hào) ??location?/?{ ????root?/usr/share/nginx/html;?#?靜態(tài)文件路徑 ??} }
2、反向代理服務(wù)器
什么是反向代理?
客戶端本來可以直接通過http協(xié)議訪問某網(wǎng)站應(yīng)用服務(wù)器,網(wǎng)站管理員可以在中間加上一個(gè)nginx,客戶端請(qǐng)求nginx,nginx請(qǐng)求應(yīng)用服務(wù)器,然后將結(jié)果返回給客戶端,此時(shí)nginx就是反向代理服務(wù)器。
?
配置:
server?{ ??listen?80; ??location?/?{ ????proxy_pass?http://192.168.20.1:8080;?#?應(yīng)用服務(wù)器http地址 ??} }
既然服務(wù)器可以直接http訪問,為什么要在中間加上一個(gè)反向代理,不是多此一舉嗎?反向代理有什么作用?
繼續(xù)往下看,下面的負(fù)載均衡、虛擬主機(jī)等,都基于反向代理實(shí)現(xiàn),當(dāng)然反向代理的功能也不僅僅是這些。
3、負(fù)載均衡
當(dāng)網(wǎng)站訪問量非常大,網(wǎng)站站長(zhǎng)開心賺錢的同時(shí),也攤上事兒了。因?yàn)榫W(wǎng)站越來越慢,一臺(tái)服務(wù)器已經(jīng)不夠用了。
于是將同一個(gè)應(yīng)用部署在多臺(tái)服務(wù)器上,將大量用戶的請(qǐng)求分配給多臺(tái)機(jī)器處理。同時(shí)帶來的好處是,其中一臺(tái)服務(wù)器萬一掛了,只要還有其他服務(wù)器正常運(yùn)行,就不會(huì)影響用戶使用。nginx可以通過反向代理來實(shí)現(xiàn)負(fù)載均衡。
配置:?
upstream?myapp?{ ??server?192.168.20.1:8080;?#?應(yīng)用服務(wù)器1 ??server?192.168.20.2:8080;?#?應(yīng)用服務(wù)器2 } server?{ ??listen?80; ??location?/?{ ????proxy_pass?http://myapp; ??} }
?以上配置會(huì)將請(qǐng)求輪詢分配到應(yīng)用服務(wù)器,也就是一個(gè)客戶端的多次請(qǐng)求,有可能會(huì)由多臺(tái)不同的服務(wù)器處理。可以通過ip-hash的方式,根據(jù)客戶端ip地址的hash值將請(qǐng)求分配給固定的某一個(gè)服務(wù)器處理。
配置:
upstream?myapp?{ ??ip_hash;?#?根據(jù)客戶端ip地址hash值將請(qǐng)求分配給固定的一個(gè)服務(wù)器處理 ??server?192.168.20.1:8080; ??server?192.168.20.2:8080; } server?{ ??listen?80; ??location?/?{ ????proxy_pass?http://myapp; ??} }
另外,服務(wù)器的硬件配置可能有好有差,想把大部分請(qǐng)求分配給好的服務(wù)器,把少量請(qǐng)求分配給差的服務(wù)器,可以通過weight來控制。
配置:
upstream?myapp?{ ??server?192.168.20.1:8080?weight=3;?#?該服務(wù)器處理3/4請(qǐng)求 ??server?192.168.20.2:8080;?#?weight默認(rèn)為1,該服務(wù)器處理1/4請(qǐng)求 } server?{ ??listen?80; ??location?/?{ ????proxy_pass?http://myapp; ??} }
4、虛擬主機(jī)
有的網(wǎng)站訪問量大,需要負(fù)載均衡。然而并不是所有網(wǎng)站都如此出色,有的網(wǎng)站,由于訪問量太小,需要節(jié)省成本,將多個(gè)網(wǎng)站部署在同一臺(tái)服務(wù)器上。
例如將www.aaa.com和www.bbb.com兩個(gè)網(wǎng)站部署在同一臺(tái)服務(wù)器上,兩個(gè)域名解析到同一個(gè)ip地址,但是用戶通過兩個(gè)域名卻可以打開兩個(gè)完全不同的網(wǎng)站,互相不影響,就像訪問兩個(gè)服務(wù)器一樣,所以叫兩個(gè)虛擬主機(jī)。
配置:
server?{ ??listen?80?default_server; ??server_name?_; ??return?444;?#?過濾其他域名的請(qǐng)求,返回444狀態(tài)碼 } server?{ ??listen?80; ??server_name?www.aaa.com;?#?www.aaa.com域名 ??location?/?{ ????proxy_pass?http://localhost:8080;?#?對(duì)應(yīng)端口號(hào)8080 ??} } server?{ ??listen?80; ??server_name?www.bbb.com;?#?www.bbb.com域名 ??location?/?{ ????proxy_pass?http://localhost:8081;?#?對(duì)應(yīng)端口號(hào)8081 ??} }
在服務(wù)器8080和8081分別開了一個(gè)應(yīng)用,客戶端通過不同的域名訪問,根據(jù)server_name可以反向代理到對(duì)應(yīng)的應(yīng)用服務(wù)器。
虛擬主機(jī)的原理是通過http請(qǐng)求頭中的host是否匹配server_name來實(shí)現(xiàn)的,有興趣的同學(xué)可以研究一下http協(xié)議。
另外,server_name配置還可以過濾有人惡意將某些域名指向你的主機(jī)服務(wù)器。
5、fastcgi
nginx本身不支持php等語言,但是它可以通過fastcgi來將請(qǐng)求扔給某些語言或框架處理(例如php、python、perl)。
server?{ ??listen?80; ??location?~?.php$?{ ????include?fastcgi_params; ????fastcgi_param?script_filename?/php文件路徑$fastcgi_script_name;?#?php文件路徑 ????fastcgi_pass?127.0.0.1:9000;?#?php-fpm地址和端口號(hào) ????#?另一種方式:fastcgi_pass?unix:/var/run/php5-fpm.sock; ??} }
配置中將.php結(jié)尾的請(qǐng)求通過fashcgi交給php-fpm處理,php-fpm是php的一個(gè)fastcgi管理器。有關(guān)fashcgi可以查閱其他資料,本文不再介紹。
fastcgi_pass和proxy_pass有什么區(qū)別?下面一張圖帶你看明白: