Nginx的官方站点Nginx.org

Nginx的版本号，次版本号如是表示偶数一般表示是稳定版，如果是基数一般表示是开发版。我们可以根据需要来使用。

Nginx的优势特性：

1.模块化设计，有着很好的扩展性。（想实现什么功能，只需要安装模块就好）

2.高可靠性：因为他是主控进程和worker是同步实现的，一个worker出现问题，会立刻启动另一个worker。

3.较低的内存消耗，一万个长连接（keep-alive）,在Nginx仅消耗2.5MB内存。

4.支持热部署 。允许不用停止服务器，而实现更新配置文件，更换日志文件、更新服务器程序版本。 

Nginx的基本功能：

1.支持静态资源的web服务器，能缓存打开的文件描述符。

2.http,smtp,pop3协议的反向代理服务器、缓存、负载均衡；

3.支持FASTCGI（fpm）

4.支持模块化，非DSO机制，过滤器（让文本可以实现压缩，节约带宽）,ssl及图像大小调整。

Nginx扩展功能：

基于名称和ip的虚拟主机

定制访问日志

支持平滑升级

支持KEEPALIVE

支持url rewrite

支持路径别名

支持基于IP和用户名的访问控制。

支持传输速率限制，支持并发数限制。

Nginx的基本架构：                                                               

1.Nginx的基本工作模式：                                                                         一个master进程，生成一个或者多个worker进程。但是这里master是使用root身份启动的，因为nginx要工作在80端口。而只有管理员才有权限启动小于低于1023的端口。而master主要是负责的作用只是启动worker，加载配置文件，负责系统的平滑升级。其它的工作是交给worker。那么当worker被启动之后，也只是负责一些web最简单的工作，而其他的工作都是有worker中调用的模块来实现的。另外注意的是，这些模块之间是以流水线的方式实现功能的。这里说的流水线，指的是一个用户请求，是由多个模块组合各自的功能依次实现完成的。比如：第一个模块只负责分析请求首部，第二个模块只负责查找数据，第三个模块只负责压缩数据，依次完成各自工作。来实现整个工作的完成。对那么他们是如何实现热部署的呢？其实是这样的，我们前面说master不负责具体的工作，而是调用worker工作，他只是负责读取配置文件，因此当一个模块修改或者配置文件发生变化，是由master进行读取，因此此时不会影响到worker工作。在master进行读取配置文件之后，也不会立即的把修改的配置文件告知worker。而是让被修改的worker继续使用老的配置文件工作，当worker工作完毕之后，直接当掉这个子进程，更换新的子进程，使用新的规则。 

worker主要的工作：

1.接受和处理来自客户端的连接请求，

2.提供反向代理和过滤功能

3.调用模块实现完成其他任务。

2.Nginx支持的sendfile机制 

    Sendfile机制是，用户将请求发给内核，内核根据用户的请求调用相应用户进程，进程在处理时需要资源。此时再把请求发给内核（进程没有直接IO的能力），由内核加载数据。内核查找到数据之后，会把数据复制给用户进程，由用户进程对数据进行封装，之后交给内核，内核在进行tcp/ip首部的封装，最后再发给客户端。这个功能用户进程只是发生了一个封装报文的过程，却要绕一大圈。因此nginx引入了sendfile机制，使得内核在接受到数据之后，不再依靠用户进程给予封装，而是自己查找自己封装，这样就减少了一个很长一段时间的浪费，这是一个提升性能的核心点。

基于事件驱动：epoll,kqueue,/dev/poll(event ports) 也就是可以异步的IO

消息通知：select,poll,rt signal

Nginx的编译安装                                                                 

1.编译前准备

编译安装nginx需要事先需要安装开发包组"Development Tools"和 "Development Libraries"。同时，还需要专门安装pcre-devel包|openssl-devel

2、创建应用于启动Nginx的用户

首先添加用户nginx，实现以之运行nginx服务进程：

3.下载源码包解压，并且cd到这个包内。接着开始编译和安装：

注意：这个编译过程可能还是会出现错误，要注意查看错误日志。缺少某个开发包，就安装对应的包-devel.

4.为nginx提供SysV init脚本: 

5.导出需要的文件：

添加man文件

找到源码包里的man文件，把相应的man#,对应的放到/usr/share/man/man#

导出库文件

导出库文件就是在原本的找到源码包的lib文件位置。然后把这个lib的文件路径写到/etc/ld.so.conf.d/*.conf的文件中。

或者使用下面的方法：

而后为此脚本赋予执行权限：

添加至服务管理列表，并让其开机自动启动：

而后就可以启动服务并测试了：

Nginx的相关配置：                                                               

Nginx的配置文件位置/我这里编译安装的位置/etc/nginx/nginx.conf

#vim /etc/nginx/nginx.conf

Nginx语法着色插件的配置：

这里打开发现Nginx的配置文件是没有语法着色的。下面我们来安装一个简单的小程序，来实现语法着色。

语法着色用到的一个小插件名字叫nginx.vim.

1.下载页面：http://www.vim.org/scripts/script.php?script_id=1886

2.下载好后安装nginx.vim 放置于

   /root/.vim/syntax

3.配置nginx.vim

而后在~/.vim/filetype.vim中添加如下行。

注意：其中/etc/nginx为nginx的配置文件。

再次打开文件nginx.conf，就可以看到语法着色了。

Nginx配置文件结构框架：
    nginx的配置文件段落是可以分为三段

    main配置段

    http配置段 

    mail配置段

一.main配置段

1.开机必备的配置：

2.优化性能的配置：                                                   

3.事件相关的配置：

4..用于调试、定位问题      

       如果是off，表示只开启master，不启动worker。这样处理工作由master直接响应。看看问题还 不是出现在master。如果是on，则开启master/worker模式。这是由worker响应问题，表示看看问题还不是出现在worker。这样便于逐项查找问题。

3.错误日志error_log /path/to/error_log level   可以使用debug级别。但是这个选项只有在编译时使用了--with-debug选项才有效。

二.http配置段

1.指明监听的端口：listen 下面是完整的格式.但是一般需要用到的有：

listenaddress:[port][default_server][ssl]

例如：listen 172.16.100.8:8080

如果IP不给出，表示全部的IP。

default_server  用于别人访问我们的虚拟主机不存在时，来访问我们默认的虚拟主机。

lack_log = # ,指明tcp协议的back_log的队列的大小，默认为-1.表示不启用。

ssl 表示监听的端口，必须使用ssl协议。

rcvbuf=size 设定监听的句柄的so_rcvbuf参数。就是接受缓冲大小 

2.server_name name1 name2  […]

    定义主机名，可以使用通配符和正则表达式（~）：当一个客户端发起一个报文请求，这是web服务器会把报文中的host，与我们定义的众多server进行匹配。如果匹配到了就解析到这个对应的server来执行。

判断流程为下面五步：

    1.先做精确匹配：www.baidu.com

    2.左侧通配符匹配，例如：*.baidu.com   那么mail.baidu.com ,.com都解析于该虚拟主机。

    3.右侧通配符匹配，例如：www.*;         www.baidu.com 被匹配过来了。

    4.正则表达式匹配，例如：~^.*\.baidu\.com$  这里面的点要做转义，所以加了反斜线。

    5.如果都没有匹配到，就是使用listen中的default server。

3.location [=|~*|^~]/urL{…}

=:表示精确匹配，对于用户的请求URL，对应各location做逐项匹配。如果对应的找到了，则优先做出处理。

~   :表示正则表达式匹配，区分字符大小写。

~* :也是正则表达式匹配，但是不区分字符大小写。

^~   :做URL的前半段匹配，不检查正则表达式。

对于匹配的优先级，首先是精确匹配=这个是等级最高的.其次是字符字面量匹配^~ 左侧匹配,  然后是或者 ~,  ~* ，最后对于如果

多个location正则表达式匹配的到，那么就以第一个被正则表达式匹配到的location作为处理。

4.root设置web资源路径的映射，指明请求的URL所对应的目录的路径。 

5.alias path  别名映射

用于location匹配字段

默认主页面：放在http中对所有sever有效

放在server 对所有location有效

放在location只对这个location有效.

6.error_page code[…] [=code]URL | @name  

这里面name表示另一个location 的名字。用另一个location代替这个URL路径。

error_page 404 /404.html  表示如果状态信息404状态码，就去读取404.html

还可以可以自己指定状态码：使用  =code 比如：

除此之外，错误状态码还可以是多个，出现那些状态码就跳转到这个跳转页面。这个跳转页面，然后使用跳转到指定页面。

三.网络链接相关的配置：

1.keepalive_timeout time ;   保持链接的超时时长，超过这个时间，就断开链接

2.keepalive_requests #;      再一次保持连接上允许承载最大资源请求数；资源超过就断开链接

3.keepalive_disable   [rnsie6][safari][none];      为指定类型的浏览器禁用长链接

4.tcp_nodelay on|off  tcp协议为了节省带宽，通常在对于一些小报文不是直接发送，而是通过将诸多的小报文汇聚成一个大报文，然后打包发送。但是这样往往会增加延迟时间，这个选项我们一般是关闭的。 

5.client_header_timeout time ;读取客户端首部超时时长，主要是针对一些网速比较慢的客户端,如果超过这个不给于响应。

6.client_body_time_out time ;读取客户端请求报文body部分的超时时长。

7.send_timeout time ；发送响应报文的超时时长

     其中，keepalive的三个选项是重要的网络配置选项。

四.对内存或者磁盘资源进行分配：

1.clinet_body_in_file_only on|clean|off   用于定于请求报文的部分是否可以暂存于磁盘，形成缓存；on表示允许，并且即使请求结束不删除。

clean表示请求报文的可以暂存磁盘，请求结束被删除。

off关闭这个功能。 这个在编译nginx的时候，有这么一个选项，指专门定义这个功能的。

--http-client-body-temp-path

2.client_body_in_single_buffer on|off

用于定于请求报文的部分是否可以暂存于buffer。其实如果我们的buffer。够大开启这个功能，是可以加速的。

默认是关闭 。

3.client_body_buffer_size SIZE    是否允许服务器暂存的限制大小

4.client_body_temp_path /var/tmp/nginx DIR  [l1][lve2][lve3]…暂存的文件允许暂存的存储位置，可有多级。

5.client_header_buffer_size SIZE;

五.  MIME相关的配置： 

    1.types{}

定义MIME types至文件的扩展名， 如果说是.html就表示是text/html。

    2.default_type 

六.文本操作优化的相关配置：

    Sendfile  on|off   是否开启sendfile机制

    aio on|off ;  异步IO 这个一般是要启动

    directio szie|off;是否使用O_DIRECT选项去读取文件；

    open_file _cache max=SIZE | off 缓存最大大小

    open_file_cache_error on|off ;是否缓存在文件中打开时找不到文件路径的，没有权限的。

    open_file_cache_min_users time;每隔多久检查一次缓存中缓存条目的有效性，默认60秒；

七.各功能模块的配置

1.访问控制模块

    基于IP的的控制访问

    可以使用的位置： http,server,location

    使用的指令：allow,deny

    例如：这里放在location的页面进行限制。

    基于用户的访问控制 

注意：这里的文件还是用htpasswd的生成的。

这里面的用户密码，也是使用htpasswd生成的：

2.压缩模块

     Gzip  on|off 这是应用在http的。

Gzip on；开启web使用gzip压缩的功能，节约带宽。

Gzip_http_version 1.1；压缩使用的版本  

Gzip_comp_level 7;指定压缩比

Gzip-types ，text/plain….;指定压缩的类型。

Gzip_min_length 1024;意思就是对于大于这个数字的才给压缩。

Gzip_buffers 16 8k 使用多大的缓存来存储gzip的压缩结果。内存是离散分段的，这里表示使用16个8K来缓存。

Gzip_disabled 禁用那种浏览器。

3.定义响应首部：add_header    

可以添加的位置：http，location，server等。

直接添加一个首部 add_header   。注意每一个首部的构成都是由首部的名字和对应的值构成的。

4.定义合法refer引用。(****)

防止盗链使用的模块。Refer_module.

合法引用的使用主要是两个部分的定义：

1.定义那些引用是合法的。

2.对于非法的引用返回值，或者页面。

注意：None 表示为非跨站引用，Block 就表示不以http或者https开头的，因为只要不以http开头的肯定不是绝对路径，server_nmaes定义的网站可以引用。支持正则表达时和字符串通配。

6.状态页面的定义： 

    location /basic_status {
        stub_status;
    }

    下面是状态页面显示信息的含义：

Active connection    当前活动的连接数。

Accepts   已经接受的请求

Requests  总共的请求

Handle    已经处理的连接数

Reading   正在读取的(正在接受请求)

Writing   正在响应报文

Waiting   处于空闲状态等待。

7. https 表示是否启用

下面给予https实现的完整演示

 为CA产生私钥及形成自签证书

导出CA证书给客户端：

# sz cacert.pem     //我这里使用本机windows作为客户端

将cacert.pem 后缀改为cacert.crt。然后就能看到证书的样式了。

安装证书

看下导入的证书，确定是CA的。

下面可以使用浏览器查看结果了！！！