Nginx(参数设置总结)

news/2024/9/23 10:21:00/

文章目录

  • Nginx(工作机制&参数设置)
    • 1.Master&Worker工作机制
        • 1.示意图
        • 2.解释
        • 3.Nginx争抢机制
        • 4.accept_mutex解决惊群现象
        • 5.多进程结构不用多线程结构的好处
        • 6.IO多路复用,实现高并发
        • 7.优势
    • 2.参数配置
        • 1.work_processes
          • 1.基本介绍
          • 2.worker_cpu_affinity理解
          • 3.配置实例
          • 4.具体配置
            • 1.进入nginx安装目录,编辑nginx.conf 配置文件,开启两个工作进程,第一个工作进程使用第一个cpu,第二个工作进程使用第二个cpu
            • 2.重载使配置文件生效 `./sbin/nginx -s reload`
            • 3.查看nginx的进程 `ps -ef | grep nginx` ,可以看到有两个工作进程
        • 2.worker_connection
          • 1.基本介绍
          • 2.计算最大并发数
          • 3.配置linux最大打开文件数(是work_connection可以设置的最大值)
            • 1.查看最大打开文件数 `ulimit -n`
            • 2.临时修改最大打开文件数为65535(重启后失效)`ulimit -n 65535`
            • 3.三种永久修改方式
            • 4.使用第三种方式 `vim /etc/security/limits.conf`
            • 5.重启 reboot,然后 `ulimit -n`查看最大打开文件数
            • 6.如果报错内核错误,编辑/etc/pam.d/login配置文件
  • Nginx(总结)
    • 1.Nginx部署核心机制
        • 1.部署微服务到服务器并提供信息
          • 1.服务发现(ip + 端口)
          • 2.资源路径 (必须包含上下文路径)
        • 2.部署Nginx服务到服务器并提供信息
          • 服务发现(ip + 端口)
        • 3.示意图
        • 4.网络问题
          • 1.确保Nginx服务和Tomcat服务可以ping通
          • 2.浏览器所在服务器和Nginx可以ping通
          • 3.Tomcat开启8080端口(如果与Nginx在同一服务器就可以不开),Nginx开启80端口
        • 5.浏览器请求方式
          • 1.Nginx 服务发现(http://192.168.200.128:80) + 资源路径 (/api/say/hello)
          • 2.url = http://192.168.200.128:80/api/say/hello
          • 3.示意图
        • 6.nginx.conf 解析浏览器请求
          • 1.server块全局配置 ***Nginx服务***(ip/域名 + 端口)
          • 2.location块规则,***匹配资源路径*** /api/xxx,这里匹配到 /api/say/hello
          • 3.location块proxy_pass规则,***服务发现***(http://192.168.200.128:8080)
          • 4.***路径拼接*** http://192.168.200.128:8080 +/api/say/hello
          • 5.完整配置
          • 6.解析步骤
        • 7.启动测试
          • 1.启动Tomcat
          • 2.启动Nginx
          • 3.浏览器请求 http://192.168.200.128:8080/api/say/hello
        • 8.Nginx部署常用命令
          • 1.开启防火墙 80 并查询是否成功
          • 2.启动Nginx
            • 1.进入安装目录 /usr/local/nginx
            • 2.启动Nginx(指定配置文件为安装目录/nginx.conf)
            • 3.查看Nginx进程
            • 4.查看Nginx是否在监听
          • 3.编辑Nginx配置文件
            • 1.进入安装目录 /usr/local/nginx
            • 2.编辑配置文件(也有可能是conf/nginx.conf)
          • 4.重载Nginx**(配置文件更新时使用)**
            • 1.进入安装目录 /usr/local/nginx
            • 2.重载
          • 5.关闭Nginx
            • 1.进入安装目录 /usr/local/nginx
            • 2.关闭
          • 6.查看所有开放的端口
        • 9.部署负载均衡
          • 1.部署:添加一台服务器,内容跟原来的一样,只是ip和端口不同
          • 2.网络问题
          • 3.请求:浏览器请求方式没有变化依然是Nginx的服务发现 + 资源路径
          • 4.解析:需要配置http全局块和server块
            • 1.http全局块
            • 2.server块
        • 10.Nginx部署核心机制总结
          • 1.部署:将资源部署在指定位置并画出示意图,体现ip+端口以及资源路径
          • 2.网络:确保网络畅通,防火墙开启
          • 3.请求:Nginx服务发现 + 资源路径
          • 4.解析:配置 nginx.conf 进行解析
    • 2.nginx.conf 配置文件详解
        • 1.location语法规则
          • 1.语法
          • 2.优先级
          • 3.匹配的规则
        • 2.实际常用规则模板
          • 1.第一个必选规则-精确匹配网站根目录(匹配到即返回)
          • 2.第二个必选规则-处理静态文件请求(匹配到即返回)
            • 有两种配置模式,目录匹配或后缀匹配,任选其一或搭配使用
          • 3.第三个规则就是通用规则,用来转发动态请求到后端应用服务器(匹配符合要求的最长location)
          • 4.常用规则小结
          • 5.nginx.conf 匹配口诀!
            • 1.Nginx服务(ip + 端口)
            • 2.匹配资源路径(根据location匹配资源路径)
            • 3.服务发现(匹配成功则根据 proxy_pass 服务发现)
            • 4.路径拼接(服务发现 与 匹配到的资源路径拼接得到资源)
    • 3.Nginx动静分离
        • 1.决定Nginx服务器要存放静态资源的目录
          • 这里指定图片的存放根路径为 /root/html/
        • 2.存放静态资源
        • 3.浏览器请求方式
          • 1.Nginx 服务发现(http://192.168.200.128:80) + 资源路径 (/search/image/cal.jpg)
          • 2.url = http://192.168.200.128:80/search/image/cal.jpg
          • 3.示意图
        • 4.nginx.conf 解析浏览器请求
          • 1.server块全局配置 ***Nginx服务***(ip/域名 + 端口)
          • 2.location块规则*匹配资源路径* ~* \.(jpg)$ 也就是匹配以.jpg结尾的资源路径,这里匹配到 /search/image/cal.jpg
          • 3.location块root规则,替换资源根路径,这里使用/root/html/来替换/search/image/cal.jpg中的/也就是最后的路径为http://192.168.200.128:80/root/html/search/image/cal.jpg
        • 5.完整配置
        • 6.静态资源的部署说明
          • 1.前端项目build到dist目录下
          • 2.举例dist/hello.html的资源路径就是/static/hello.html
          • 3.此时这个文件的全路径就是 服务发现(本机的ip + 端口) + /static/hello.html
          • 4.如果把这个 /static/hello.html放到Nginx的配置了root的目录下
          • 5.那么此时的浏览器请求方式就是 服务发现(Nginx的ip + 端口) + /static/hello.html
          • 6.静态资源的部署只需要将其放到配置了root的Nginx目录下,然后拦截静态资源,就可以使用服务发现 + 资源路径的方式请求资源

Nginx(工作机制&参数设置)

1.Master&Worker工作机制

1.示意图

image-20240407114952799

2.解释

image-20240407115121172

3.Nginx争抢机制

image-20240407115637074

4.accept_mutex解决惊群现象

image-20240407124315522

5.多进程结构不用多线程结构的好处

image-20240407124618560

6.IO多路复用,实现高并发

image-20240407125005306

7.优势

image-20240407125530674

2.参数配置

1.work_processes
1.基本介绍

image-20240407132323129

2.worker_cpu_affinity理解

image-20240407132438780

3.配置实例

image-20240407132532847

4.具体配置
nginxnginxconf_cpucpu_52">1.进入nginx安装目录,编辑nginx.conf 配置文件,开启两个工作进程,第一个工作进程使用第一个cpu,第二个工作进程使用第二个cpu

image-20240407132940028

image-20240407132847257

nginx_s_reload_58">2.重载使配置文件生效 ./sbin/nginx -s reload
nginx_ps_ef__grep_nginx__60">3.查看nginx的进程 ps -ef | grep nginx ,可以看到有两个工作进程

image-20240407133701752

2.worker_connection
1.基本介绍

image-20240407134356938

image-20240407134518144

2.计算最大并发数

image-20240407134419880

image-20240407134321731

linuxwork_connection_78">3.配置linux最大打开文件数(是work_connection可以设置的最大值)
1.查看最大打开文件数 ulimit -n

image-20240407134727846

2.临时修改最大打开文件数为65535(重启后失效)ulimit -n 65535

image-20240407134822060

3.三种永久修改方式

image-20240407135026332

4.使用第三种方式 vim /etc/security/limits.conf

image-20240407135226076

5.重启 reboot,然后 ulimit -n查看最大打开文件数

image-20240407135651788

6.如果报错内核错误,编辑/etc/pam.d/login配置文件

image-20240407135754281

Nginx(总结)

1.Nginx部署核心机制

1.部署微服务到服务器并提供信息
1.服务发现(ip + 端口)
2.资源路径 (必须包含上下文路径)
2.部署Nginx服务到服务器并提供信息
服务发现(ip + 端口)
3.示意图

image-20240407202909151

4.网络问题
1.确保Nginx服务和Tomcat服务可以ping通
2.浏览器所在服务器和Nginx可以ping通
3.Tomcat开启8080端口(如果与Nginx在同一服务器就可以不开),Nginx开启80端口
5.浏览器请求方式
1.Nginx 服务发现(http://192.168.200.128:80) + 资源路径 (/api/say/hello)
2.url = http://192.168.200.128:80/api/say/hello
3.示意图

image-20240407214826110

nginxconf__175">6.nginx.conf 解析浏览器请求
1.server块全局配置 Nginx服务(ip/域名 + 端口)

image-20240407204251352

2.location块规则,匹配资源路径 /api/xxx,这里匹配到 /api/say/hello
3.location块proxy_pass规则,服务发现(http://192.168.200.128:8080)
4.路径拼接 http://192.168.200.128:8080 +/api/say/hello
5.完整配置
    server {listen       80;server_name  192.168.200.128;location /api/ {proxy_pass http://192.168.200.128:8080;}}
6.解析步骤

image-20240407215346712

7.启动测试
1.启动Tomcat
2.启动Nginx
3.浏览器请求 http://192.168.200.128:8080/api/say/hello
8.Nginx部署常用命令
1.开启防火墙 80 并查询是否成功
firewall-cmd --permanent --add-port=80/tcp && firewall-cmd --reload && firewall-cmd --query-port=80/tcp
2.启动Nginx
nginx_223">1.进入安装目录 /usr/local/nginx
cd /usr/local/nginx
nginxconf_229">2.启动Nginx(指定配置文件为安装目录/nginx.conf)
./sbin/nginx -c nginx.conf
3.查看Nginx进程
ps -ef | grep nginx
4.查看Nginx是否在监听
netstat -anp | grep nginx
3.编辑Nginx配置文件
nginx_249">1.进入安装目录 /usr/local/nginx
cd /usr/local/nginx
nginxconf_255">2.编辑配置文件(也有可能是conf/nginx.conf)
vim nginx.conf
4.重载Nginx**(配置文件更新时使用)**
nginx_263">1.进入安装目录 /usr/local/nginx
cd /usr/local/nginx
2.重载
./sbin/nginx -s reload
5.关闭Nginx
nginx_277">1.进入安装目录 /usr/local/nginx
cd /usr/local/nginx
2.关闭
./sbin/nginx -s stop
6.查看所有开放的端口
firewall-cmd --list-all
9.部署负载均衡
1.部署:添加一台服务器,内容跟原来的一样,只是ip和端口不同

image-20240408093125486

2.网络问题
3.请求:浏览器请求方式没有变化依然是Nginx的服务发现 + 资源路径
4.解析:需要配置http全局块和server块
1.http全局块
upstream sunservers {server 192.168.200.128:8080;server 192.168.200.129:8081;
}
2.server块
  • 修改proxy_pass为上面的upstream的名字sunservers
    server {listen       80;server_name  192.168.200.128;location /api/ {proxy_pass http://sunservers;}}
10.Nginx部署核心机制总结
1.部署:将资源部署在指定位置并画出示意图,体现ip+端口以及资源路径
2.网络:确保网络畅通,防火墙开启
3.请求:Nginx服务发现 + 资源路径
nginxconf__345">4.解析:配置 nginx.conf 进行解析
  • Nginx服务
  • 匹配资源路径
  • 服务发现
  • 路径拼接

nginxconf__352">2.nginx.conf 配置文件详解

1.location语法规则
1.语法

image-20240406150606136

2.优先级
  • =:精确匹配
  • ^~:匹配以某个路径开头的
  • ~:正则匹配,区分大小写
  • ~*:正则匹配,不区分大小写
  • 普通匹配
3.匹配的规则
  1. 非普通匹配:只要按照优先级匹配到了,就直接返回
  2. 普通匹配:会匹配符合要求的最长路径
  3. 关于普通匹配 /api/ 就相当于/api/* 即只要资源路径的前缀是/api/即可
2.实际常用规则模板
1.第一个必选规则-精确匹配网站根目录(匹配到即返回)
  • Nginx服务 + / 可以匹配到这个location
  • proxy_pass 表示,当匹配到这个的时候,将请求转发到 http://tomcat:8080/index + /
    location = / {proxy_pass http://tomcat:8080/index}
2.第二个必选规则-处理静态文件请求(匹配到即返回)
有两种配置模式,目录匹配或后缀匹配,任选其一或搭配使用
  • Nginx服务 + /static/* 可以匹配到这个location
  • root表示,匹配到之后在本服务下找 /webroot/res/ + **/static/***中间的/会自动去掉
    location ^~ /static/ {# 请求/static/a.txt 将被映射到实际目录文件:/webroot/res/static/a.txtroot /webroot/res/;}
  • *Nginx服务 + .(gif|jpg|jpeg|png|css|js|html|ico) 可以匹配到这个location
  • root表示,匹配到之后在本服务下找**/webroot/res/ + .(gif|jpg|jpeg|png|css|js|html|ico)* 中间的/会自动去掉
    location ~* \.(gif|jpg|jpeg|png|css|js|html|ico)$ {root /webroot/res/;}
3.第三个规则就是通用规则,用来转发动态请求到后端应用服务器(匹配符合要求的最长location)
  • Nginx服务 + /* 可以匹配到这个location
  • 如果匹配到则会将请求转发到 http://tomcat:8080/ + /*
    location / {proxy_pass http://tomcat:8080/}
4.常用规则小结
  • 实际上使用的也就是一个精确匹配一个处理静态文件的匹配,还有一堆通用匹配
  • 前两个匹配是正则匹配,只要匹配到了就返回
  • 最后的一堆都是通用匹配,匹配到了不一定马上返回,直到匹配到符合要求的最长location才会返回
nginxconf__427">5.nginx.conf 匹配口诀!
1.Nginx服务(ip + 端口)
2.匹配资源路径(根据location匹配资源路径)
3.服务发现(匹配成功则根据 proxy_pass 服务发现)
4.路径拼接(服务发现 与 匹配到的资源路径拼接得到资源)

3.Nginx动静分离

1.决定Nginx服务器要存放静态资源的目录
这里指定图片的存放根路径为 /root/html/
2.存放静态资源

image-20240407222733554

3.浏览器请求方式
1.Nginx 服务发现(http://192.168.200.128:80) + 资源路径 (/search/image/cal.jpg)
2.url = http://192.168.200.128:80/search/image/cal.jpg
3.示意图

image-20240407222955592

nginxconf__457">4.nginx.conf 解析浏览器请求
1.server块全局配置 Nginx服务(ip/域名 + 端口)

image-20240407204251352

2.location块规则匹配资源路径 ~* .(jpg)$ 也就是匹配以.jpg结尾的资源路径,这里匹配到 /search/image/cal.jpg
3.location块root规则,替换资源根路径,这里使用/root/html/来替换/search/image/cal.jpg中的/也就是最后的路径为http://192.168.200.128:80/root/html/search/image/cal.jpg
5.完整配置
    server {listen       80;server_name  192.168.200.128;location ~* \.(jpg)$ {root /root/html/;}}
6.静态资源的部署说明
1.前端项目build到dist目录下
2.举例dist/hello.html的资源路径就是/static/hello.html
3.此时这个文件的全路径就是 服务发现(本机的ip + 端口) + /static/hello.html
4.如果把这个 /static/hello.html放到Nginx的配置了root的目录下

image-20240407231839189

5.那么此时的浏览器请求方式就是 服务发现(Nginx的ip + 端口) + /static/hello.html
6.静态资源的部署只需要将其放到配置了root的Nginx目录下,然后拦截静态资源,就可以使用服务发现 + 资源路径的方式请求资源

http://www.ppmy.cn/news/1452414.html

相关文章

Web安全测试实战:SQL注入与XSS攻击的检测与防御

摘要: 在网络安全领域,SQL注入和跨站脚本(XSS)攻击是两大主要威胁,它们可以导致数据泄露、会话劫持甚至整个系统的破坏。本文将通过具体的代码示例、测试步骤和防御策略,展示如何检测和防御这两种攻击&…

python学习笔记B-20:序列实战--处理千年虫

将2位数表达的年份,转换为用4位数表达: print("将列表中的2位数年份转换为4位数年份") lst[88,89,90,00,99] print(lst) for index in range(len(lst)):if len(str(lst[index]))2:lst[index] 1900int(lst[index])elif len(str(lst[index]))1…

零基础学习数据库SQL语句之操作表中数据的DML语句

我们的数据库是根据页面原型和相关需求完成相关开发的 在表中添加数据 删除数据 修改数据 添加数据 页面模型 当点击保存的时候就能将表单数据提交到服务端 服务端将数据添加到数据库 我们要用insert语句 将数据添加到数据库中 代码演示 CREATE DATABASE Dduo; USE Dduo…

shell脚本,删除30天以前的日志,并将日志推送到nas,但运行出现/bin/bash^M。

删除30天以前的日志 将日志推送到nas中,然后删除pod中的日志 pod挂载到本地 运行出现/bin/bash^M 1、删除30天以前的日志: #! /bin/bash# 定义源日志目录 LOG_DIR/home/log/ # 删除日志 find $LOG_DIR -type f -name "*.log" -mtime 30 -exec…

数据仓库是什么

写在前面 刚接触大数据的新手小白可能会对数据仓库这个词比较陌生,本文将介绍数据仓库的主要特征及OLTP&OLAP的区别,帮助读者更好理解数据仓库。 一、什么是数据仓库 数据仓库,简称数仓,是一个对数据进行加工,集…

吴恩达2022机器学习专项课程(一)7.2 逻辑回归的简化成本函数课后实验 Lab5

问题预览/关键词 二分类问题的训练集(多特征)绘制训练集数据的散点图自定义plot_data() Python实现逻辑回归的成本函数自定义sigmoid() 调用成本函数不同的w,b,绘制逻辑回归模型的决策边界验证哪条决策边界效果好总结 二分类问题的…

【STM32】快速使用F407通用定时器输出可变PWM

网上的文章太啰嗦,这里直接开始。 使用的是STM32CubeIDE,HAL。以通用定时器TIM12在 通道2上输出1KHz的PWM为例。 要确定输出的引脚、定时器连接在哪里。 TIM2、3、4、5、12、13、14在APB1上,最大计数频率84M。 TIM1、8、9、10、11在APB2…

商城数据库(26 27 28 29 30)

26 CREATE TABLE sxh_goods_cats (catId int(11) NOT NULL AUTO_INCREMENT COMMENT ID,parentId int(11) NOT NULL COMMENT 父ID,catName varchar(20) NOT NULL COMMENT 分类名称,isShow tinyint(4) NOT NULL DEFAULT 1 COMMENT 是否显示 0:隐藏 1:显示,isFloor ti…