一. 简介
1.1 是什么
- nginx是一个高性能的HTTP和反向代理web服务器，是一款轻量级的Web服务器/反向代理服务器/电子邮件(IMAP/POP3)代理服务器，在BSD-like协议下发行，特点是占有内存少，并发能力强。
- ngnix专为性能优化而开发，能够支持高达50000个并发连接数的响应。ngnix选择了epoll and kqueue作为开发模型。
2.2 能实现哪些功能
nginx具有丰富的配置功能，以满足不同的需求。
虚拟主机：nginx可以配置多个虚拟主机，使得一个服务器可以托管多个网站或应用程序。
反向代理：可以将客户端请求转发到后端服务器，实现负载均衡和高可用性。
缓存：支持HTTP缓存，可以缓存静态文件，减轻后端服务器的负载，提高访问速度
SSL/TLS支持：可以配置HTTPS协议，保证数据传输的安全性。
URL重写：可以通过配置重写规则，实现URL的重定向和转发。
Gzip压缩：支持对响应内容进行压缩，减小传输数据的大小，提高加载速度。
访问限制：可以配置IP白名单、黑名单或使用HTTP Basic Authentication对访问进行限制。
日志记录：支持将请求和错误信息记录到日志文件中，方便排查问题和进行统计分析。
缓存控制：可以配置缓存策略，设置缓存时间、缓存大小等参数。
动态模块支持：nginx可以通过动态模块进行功能扩展，例如Lua脚本、HTTP/2支持等。
这些只是nginx配置功能的一部分，还有很多其它的配置选项可以根据具体需求进行配置。
2.3 特性
- nginx具有很高的稳定性。其它HTTP服务器，当遇到访问峰值，或者有人恶意发起慢速连接时，很可能会导致服务器物理内存的消耗频繁交换，失去响应，只能重启服务器。而ngnix采取了分阶段资源分配技术，使得它的CPU和内存占用率很低。ngnix官方表示保持10000个内有活动的连接，nginx只占用2.5M内存。
- ngnix支持热部署。它的启动非常容易，并且几乎可以做到7*24不间断运行，即使运行数个月也不需要重新启动，还可以在不间断服务的情况下，对软件版本进行升级。
- ngnix采用master-slave模型。能够充分利用SMP的优势，且能够减少工作进程在磁盘I/O阻塞延迟，当采用select/poll调用时，还可以限制每个进程的连接数。
二. 概念
2.1 正向代理
如果把局域网外的Internet想象成一个巨大的资源库，则局域网中的客户端要访问internet，则需要通过代理服务器来访问，这种代理服务就称为正向代理。
客户端要求正向代理服务器向目的服务器要某种资源。客户端需要配置代理服务器，通过代理服务器进行互联网访问。
2.2 反向代理
其实客户端对代理服务器是无感知的，因为客户端不需要任何配置就可以访问，我们只需要将请求发送到反向代理服务器，由反向代理服务器去选择目标服务器获取数据后，再放回给客户端，此时方向代理服务器和目标服务器对外就是一个服务器。暴露的是代理服务器的地址，隐藏了真实服务器IP地址。
2.3 负载均衡
在早期的单一系统使用的架构为客户端发送多个请求给服务器，服务器处理请求，有一些可能要与数据库进行交互，服务器处理完毕后，再将处理结果返回给客户端，这种架构适用于并发量比较少的情况。当并发量比较大时，可能会造成服务器崩溃。
我们首先可能想到的是升级服务器配置。比如提高CPU执行频率，加大内存等。但是我们知道摩尔定律的日益失效，硬件性能提升已经不能满足日益提升的需求。
这个时候集群的概念就产生了，单个服务器解决不了，我们增加服务器的数量，然后将请求分发到各个服务器上。将原先请求集中到单个服务器的情况改为将请求分发到多个服务器上，即将负载分发到不同服务器上，这就是负载均衡。
2.4 动静分离
为了加快网站的解析速度，可以把动态网页和静态网页由不同服务器来解析，加快解析速度，降低原来单个服务器的压力。
三. 安装
在安装ngnix之前需要安装一些相关依赖。
- 安装gcc
gcc是linux下的编译器，用来编译ngnix。
yum -y install gcc查看gcc版本：
gcc -v
- 安装pcre，pcre-devel
pcre是一个perl库，包括perl兼容的正则表达式库，nginx的http模块使用pcre来解析正则表达式，所以需要安装pcre库。
yum install -y pcre pcre-devel- 安装zlib
zlib库提供了很多压缩和解压缩方式，ngnix使用zlib对http包的内容进行解压缩。
yum install -y zlib zlib-devel- 安装openssl
openssl是进行信息加解密的，是web安全通信的基石。
yum install -y openssl openssl-devel- 下载ngnix安装包
进入ngnix官网下载最新稳定版本：nginx: download
下载到安装包后，进行解压。
在linux系统中，进入到解压后的ngnix目录，执行下面命令：
#检测你的安装平台的目标特征。比如检测你的编译器等
./configure
#编译ngnix
make
#安装ngnix
make install- 运行ngnix
进入到ngnix编译后的文件目录：
cd /usr/local/nginx/sbin
#运行ngnix
./ngnix- 查看是否运行成功
使用命令：
netstat -nltp可以看到ngnix默认监听在80端口。
在浏览器访问服务器上的ngnix：服务器公网ip:ngnix端口
如果访问不到，可能是防火墙的问题
方案一：直接关闭防火墙
service firewalld status #查看状态
service firewalld stop #关闭方案二：配置防火墙80端口可以访问
#查看防火墙信息：
firewall-cmd --list-all
#添加端口号：
sudo firewall-cmd --add-port=80/tcp --permanent
#重启防火墙：
firewall-cmd --reload
#再查看防火墙信息：
firewall-cmd --list-all
- 常用命令
前提需要进入到ngnix目录：/usr/local/ngnix/sbin
#查看ngnix版本号
./ngnix -v
#运行ngnix
./ngnix
#关闭ngnix
./ngnix -s stop
#重新加载ngnix
./ngnix -s reload
四. ngnix配置文件
配置文件及位置:
/usr/local/ngnix/conf/ngnix.conf4.1 组成部分
ngnix配置文件有三部分组成：
- 第一部分：全局块
从配置文件开始到events之间的内容，主要会设置一些影响ngnix服务器整体运行的配置指令
如：
worker_processes 1;
这是nginx服务器并发处理服务的关键配置，值越大，可以支持的并发处理量也就越多，但是会受到硬件、软件等设备的制约
- 第二部分：events块
主要影响ngnix服务器与用户的网络连接。
如：
表示ngnix的最大连接数
events {
worker_connections 1024;
}- 第三部分：http块，配置最频繁的部分，代理，缓存和日志定义等绝大多数功能和第三方配置都在这里， http块也分为http全局块和server块。
http全局块是http里面到server里的内容。包括文件引入，MIME-TYPE定义，日志自定义，连接超时时间，单链接请求数上限等。
server块和虚拟主机有关。虚拟主机从用户角度看，和一台独立的硬件主机是完全一样的，该技术的产生是为了节省互联网硬件成本。
每个http块可以包括多个server块，而每个server块就相当于一个虚拟主机。
而每个server块也分为全局server块和多个location块。
1. 全局server块：最常见的配置是本虚拟机主机的监听配置和本虚拟机主机的名称或IP配置。
2. location块：一个server可以配置多个location块。主要作用是基于ngnix服务器接收到的请求字符串(例如：server_name/uri-string)，对虚拟主机的名称(也可以是ip别名)之外的字符串(例如：前面的/url-string)进行匹配，对待定的请求进行处理，地址定向，数据缓存和应答控制的功能，还有许多第三方模块的配置也在这里进行。
http {
include mime.types;
default_type application/octet-stream;
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on;
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
root html;
index index.html index.htm;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
#}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ \.php$ {
# root html;
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
# include fastcgi_params;
#}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
# deny all;
#}
}
# another virtual host using mix of IP-, name-, and port-based configuration
#
#server {
# listen 8000;
# listen somename:8080;
# server_name somename alias another.alias;
# location / {
# root html;
# index index.html index.htm;
# }
#}
# HTTPS server
#
#server {
# listen 443 ssl;
# server_name localhost;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_cache shared:SSL:1m;
# ssl_session_timeout 5m;
# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;
# location / {
# root html;
# index index.html index.htm;
# }
#}
}
![[EtherCAT]Win10、Win11中SOEM1.4.0无法找到从站的解决方法——2024.07.16](https://i-blog.csdnimg.cn/direct/60e59f1fc212472c88e928d44ed7b095.png)
