一篇文章搞懂nginx（什么是nginx，nginx反向代理，nginx安装，nginx配置）

发布时间：2023-03-02 16:00

一.nginx安装

nginx的下载地址：

https://nginx.org/en/download.html

或者使用我的百度网盘：

链接：https://pan.baidu.com/s/1dG4H_2Eux17E3Us2g36S2g
提取码：a1b1

下载完毕直接解压安装包即可

进入到nginx安装目录，执行nginx.exe

若出现以下错误，则用管理员权限启动

若想关闭gninx贼执行（直接关闭窗口nginx服务不会停止）:

nginx.exe -s stop

二.nginx概述

1.nginx能做什么？

（1）反向代理
（2）负载均衡
（3）动静分离

2.什么是反向代理

正向代理：

正向代理最大的特点是客户端非常明确要访问的服务器地址；服务器只清楚请求来自哪个代理服务器，而不清楚来自哪个具体的客户端；正向代理模式屏蔽或者隐藏了真实客户端信息。

反向代理：

反向代理是指以代理服务器来接受客户端上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给请求连接的客户端

3.为什么使用反向代理？

可以起到保护网站安全的作用，因为任何来自Internet的请求都必须先经过代理服务器。
通过缓存静态资源，加速Web请求。
实现负载均衡。

在生产环境，Tomcat服务器一般不单独使用在项目中，我们一般通过nginx用于反向代理的服务器，并将请求转发给后端多台Tomcat服务器，从而达到负载均衡的目的。

4.负载均衡的策略

nginx支持的负载均衡调度算法方式如下：

（1）upstream按照轮询（默认）方式进行负载，每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除

（2）weight（权重）

server 192.168.61.22 weight = 6; # 60% 请求
server 192.168.61.23 weight = 4; # 40% 请求

（3）ip_hash（访问ip）

每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。

配置只需要在upstream中加入ip_hash;即可。

upstream tomcats {
      ip_hash;
      server 127.0.0.1:9001;
      server 127.0.0.1:9002;
}

（4）fair（第三方）

按后端服务器的响应时间来分配请求，响应时间短的优先分配。与weight分配策略类似。

upstream tomcats {
      server 127.0.0.1:9001;
      server 127.0.0.1:9002;
      fair;
}

（5）url_hash（第三方）

和IP哈希类似，只不过针对请求的url进行hash（基于缓存的server，页面静态化）。

三.nginx配置实战

首先我们要知道，我们的配置文件是nginx.conf，我们所有的配置都在配置文件的http节点下，如：

访问localhost:80/则访问到index.html页面

server {

        listen 80; #监听端口

        server_name www.mingongge.com; #域名信息,可以为localhost

        location / {

                root html; #网站根目录

                index index.html index.htm; #默认首页类型

                deny 192.168.2.11; #禁止访问的ip地址，可以为all

                allow 192.168.3.44； #允许访问的ip地址，可以为all

        }

}

Nginx的集群配置:

（1）添加upstream节点，添加服务器集群

upstream还可以为每个设备设置状态值，这些状态值的含义分别如下：

down：表示单前的server暂时不参与负载.
weight：默认为1.weight越大，负载的权重就越大。
max_fails：允许请求失败的次数默认为1.当超过最大次数时，返回proxy_next_upstream 模块定义的错误.
fail_timeout : max_fails次失败后，暂停的时间。
backup：其它所有的非backup机器down或者忙的时候，请求backup机器。所以这台机器压力会最轻。

例子：

upstream tomcats{
      server 127.0.0.1:9001 down;
      server 127.0.0.1:9002 backup;
      server 127.0.0.1:9003 weight=2;
      server 127.0.0.1:9004 max_fails=2 fail_timeout=60s;   
}

（2）配置location为服务器集群

location / {
    proxy_pass_header Server;
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Scheme $scheme;
    proxy_pass http://tomcats;
}

（3）启动nginx

完整配置如下

upstream tomcats {
    server 127.0.0.1:9001;
    server 127.0.0.1:9002;
}

server {
    listen 80;
    server_name  www.lianggzone.com;
    location / {
        proxy_pass_header Server;
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Scheme $scheme;
        proxy_pass http://tomcats;
    }
}