Nginx 基本原理与最小配置

2023-08-14
山东
本文字数：2997 字
阅读完需：约 10 分钟

文章和代码已经归档至【Github 仓库：https://github.com/timerring/front-end-tutorial 】或者公众号【AIShareLab】回复 nginx 也可获取。

目录结构

进入 Nginx 的主目录有如下文件夹

client_body_temp conf fastcgi_temp html logs proxy_temp sbin scgi_temp uwsgi_temp

复制代码

其中以_temp结尾的文件夹是用来存放运行过程中的临时文件了。

其他主要的文件夹是：

conf：用来存放配置文件相关
html：用来存放静态文件的默认目录 html、css 等
sbin：nginx 的主程序
logs：存储各种日志，例如 access 记录访问的相关记录，error 记录报错的记录，nginx.pid 记录服务的 pid 号，即进程 id 号。

基本运行原理

一共有多个进程，其中有一个主进程 Master 负责读取，校验配置文件。

而子进程 Worker 则是相应对应的访问等请求。

Nginx 配置与应用场景

首先重点是 Nginx 的配置文件 nginx.conf ，其中有很大一部分的注释配置，这里先关注 nginx 所需的最小配置。

#user  nobody;worker_processes  1;
#error_log  logs/error.log;#error_log  logs/error.log  notice;#error_log  logs/error.log  info;
#pid        logs/nginx.pid;

events {    worker_connections  1024;}

http {    include       mime.types;    default_type  application/octet-stream;
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '    #                  '$status $body_bytes_sent "$http_referer" '    #                  '"$http_user_agent" "$http_x_forwarded_for"';
    #access_log  logs/access.log  main;
    sendfile        on;    #tcp_nopush     on;
    #keepalive_timeout  0;    keepalive_timeout  65;
    #gzip  on;
    server {        listen       80;        server_name  localhost;
        #charset koi8-r;
        #access_log  logs/host.access.log  main;
        location / {            root   html;            index  index.html index.htm;        }
        #error_page  404              /404.html;
        # redirect server error pages to the static page /50x.html        #        error_page   500 502 503 504  /50x.html;        location = /50x.html {            root   html;        }
        # proxy the PHP scripts to Apache listening on 127.0.0.1:80        #        #location ~ \.php$ {        #    proxy_pass   http://127.0.0.1;        #}
        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000        #        #location ~ \.php$ {        #    root           html;        #    fastcgi_pass   127.0.0.1:9000;        #    fastcgi_index  index.php;        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;        #    include        fastcgi_params;        #}
        # deny access to .htaccess files, if Apache's document root        # concurs with nginx's one        #        #location ~ /\.ht {        #    deny  all;        #}    }

    # another virtual host using mix of IP-, name-, and port-based configuration    #    #server {    #    listen       8000;    #    listen       somename:8080;    #    server_name  somename  alias  another.alias;
    #    location / {    #        root   html;    #        index  index.html index.htm;    #    }    #}

    # HTTPS server    #    #server {    #    listen       443 ssl;    #    server_name  localhost;
    #    ssl_certificate      cert.pem;    #    ssl_certificate_key  cert.key;
    #    ssl_session_cache    shared:SSL:1m;    #    ssl_session_timeout  5m;
    #    ssl_ciphers  HIGH:!aNULL:!MD5;    #    ssl_prefer_server_ciphers  on;
    #    location / {    #        root   html;    #        index  index.html index.htm;    #    }    #}}

复制代码

最小配置

worker_processes

worker_processes 1; 默认为 1，表示开启一个业务进程，对应服务器的物理 cpu 的内核数，一个 cpu 内核对应一个 worker_processes。当然也可以加大 worker_processes 个数，但是对于同一个 cpu 来说需要调度，效率反而下降了。

events 模块下

worker_connections

worker_connections 1024; 单个业务进程可接受连接数。

http 模块下

include mime.types;

include mime.types; 引入 http mime 类型，加在 http 头中为浏览器指明应该解析的格式。

例如：
application/octet-stream bin exe dll;
就是指明浏览器，以数据流的方式解析 exe 等类型，即下载下来。
image/jpeg jpeg jpg;
则是直接让浏览器以图像的方式展示。

default_type application/octet-stream;

如果mime类型没匹配上，默认使用二进制流的方式传输。

请求信息让操作系统收到，操作系统的网络接口转发请求到 Nginx（请求前绑定注册端口）。如果关闭 sendfile on; 则 Nginx 先根据配置文件读取 SSD 上的文件到应用程序中，然后再发送到操作系统的网络接口（即网卡的驱动程序），这个过程会经过调度，网卡的缓存以及内核的缓存，层层缓存复制。

但是如果开启了sendfile on; ，则是直接发送信号，让网络接口读取文件。

keepalive_timeout 65;

保持连接超时时间，反向代理阶段会详解。

server 模块下

nginx 可以配置多个 server，一个 server 就是一个主机。

虚拟主机配置

server {    listen 80; 监听端口号    server_name localhost; 主机名    location / { 匹配路径        root html; 文件根目录        index index.html index.htm; 默认页名称    }    error_page 500 502 503 504 /50x.html; 报错编码对应页面    location = /50x.html {        root html;    }}

复制代码

listen 80;

每个主机的监听端口号不同，相互不干扰。这每一个主机也成为虚拟主机（vhost）。

server_name localhost;

主机名(必须写能解析的主机名，例如在本机的 host 文件中定义了 localhost 是 127.0.0.1。或者改为域名也可以)

location

匹配路径，用来匹配 uri。通常完整的链接叫做 url:http://123.com/456/index.html 而 uri 是指/456/index.html这一部分。

root html;

文件根目录，这里是相对路径。

index index.html index.htm;

默认页名称，这里 index 就是 index.html 或者 index.htm。

error_page 500 502 503 504 /50x.html;

报错编码对应页面，通常返回 500 等错误，会自动跳转到http://123.com/50x.html 页面。

而如果没有这个页面，根据下面的逻辑，会自动跳转到 root（即 html 目录）中找该页面。

    location = /50x.html {        root html;    }

复制代码

Nginx 拿到 IP 地址，从 DNS 服务器，发起 TCP/IP，TCP/IP 协议只能传递一些二进制的数据，这些数据以数据流的形式发送给目标服务器。HTTP 协议在 TCP/IP 协议之上，底层的协议 TCP/IP 里不带约束。但是 HTTP 协议实现了终止符，请求的数据报文究竟有多长等等信息。另外一种协议 https 协议，是在 http 协议的基础之上，额外增加了一层数据安全的这种保障。因为在上网的时候会经历很多的网关，像我们家里的路由器，还有小区网关，服务供应商网关，最后电信联通网关。从区一级的网关，再到市一级的网关，再到全国的，经过加密后安全性更好。

发布于: 刚刚阅读数: 4

原文链接:【http://xie.infoq.cn/article/67cff8ec4c31fd8da6dc81e77】。未经作者许可，禁止转载。

timerring

关注

公众号【AIShareLab】 2022-07-14 加入

他日若遂凌云志

发布

暂无评论

创作场景

Nginx 基本原理与最小配置

目录结构

基本运行原理

Nginx 配置与应用场景

最小配置

worker_processes

events 模块下

worker_connections

http 模块下

include mime.types;

default_type application/octet-stream;

keepalive_timeout 65;

server 模块下

timerring

评论