Nginx 运维笔记

2015-04-09 本文已影响0人 shjanken

Nginx 配置文件的各个层次

main: 主要配置，如 error log,workprosses 等等
events: 事件驱动相关内容，比如工作方式（poll,epoll 等等）
httpd: 关于http 相关的配置
server: 虚拟主机的配置
location：是最灵活的配置

Nginx 启用运维信息( status )

server {
    
    .... ## 其他配置项

    location /status {
        stub_status on;
        access_log off;
        allow 192.168.0.1; ## 允许访问的IP
        allow 192.168.0.0/24;
        allow 127.0.0.1;
        deny all;
    }
}

状态页面各项数据的意义:
active connections: 当前 Nginx 正在处理的活动连接数
serveraccepts handled request: 总共处理的链接, 成功处理的握手次数, 总共处理了多少请求
reading: Nginx 读取到客户端的 Header 信息数
writing: Nginx 返回给客户端的 Header 信息数
waiting: 开启 keep-alive 的情况下, 这个值等于 active - (reading + writing), 就是 Nginx 已经处理完成正在等候下一次请求指令的驻留链接.

Nginx 反向代理

使用反向代理的指令是 proxy_pass.
```
server {
    listen 80;
    sever_name www.sucem.com
    location /{
        后端服务器
    }
    
    location /forum/ {
        /* 将 http://www.sucem.com/forum 的访问代理到
        http://www.sucem.com:8080/bbs 应用上 */
        proxy_pass: http://www.sucem.com:8080/bbs/ 
    }
}
```
*注意：如果在 Location 中专用了模式匹配（~, ~ , ^~, = 等符号)，这不能在方向代理中写 URI。比如不能写 http://www.sucem.com:8080/bbs/ 只能到 http://www.sucen.com:8080 为止。Nginx会自动根据匹配到的URI附加在网址最后 **

在反向代理中添加真实的客户端地址

需要用到的模块参数：

$request_uri：请求的 URI
$schema：请求的模式（http, https 等）
$server_addr：请求的服务器地址
$remote_addr：客户端的地址

/* 在配置文件中配置 location，在请求中添加首部 */
server {
    ....
    
    location / {
        proxy_pass: http://192.168.100.101:8080;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

/* 配置完成之后在还需要在访问日志中记录该值（各个服务器记录的方法都不一样） */

Nginx 负载均衡

Nginx 的反向代理功能主要是由 HttpUpstreamModule 模块提供的。

该模块通过 upstream 配置块提供简单的负载均衡功能（轮询，最少链接，客户端IP）。--官方文档

如：

upstream backend {
    server backend1.example.com weight=5;
    server backend2.example.com:8080;
    server unix:/tmp/backend3;
}
    
server {
    location / {
        proxy_pass http://backend;
    }
}

参数都比较简单。不做解释了，需要注意的是，在 server 配置项中，一定不能加上http !

Nginx 对后端服务器进行健康状况检查

主要使用 server 配置项的两个参数: max_fails , fail_timeout

如果所有的后端服务器都 down 了，这可以使用 sorry server

server {
    listen 8080;
    servername localhost;
    root /web/errorpages;
    index index.html;
}

upstream backend {
    server backend1.example.com weight=5;
    server backend2.example.com:8080;
    server localhost:8080 down // down 表示这是一个 sorry server
}

Nginx 的 ip_hash

通过 ip_hash 将同一个客户端始终定义到同一台服务器上， ip_hash 在 upstream 块中定义。但是使用了 ip_hash 以后就不能使用 sorry server 了

Nginx 缓存后端服务器资源

Nginx 的缓存需要提供内存空间（存放键和对象的元数据）以及磁盘空间（用来存放真实数据）
使用指令 proxy_cache_path 来创建缓存。

可以使用的参数：
- levels：levels：定义缓存子目录的级别。如： 2：1 表示有2级缓存子目录。第一层子目录2个字符。2级子目录1个字符。（最多有3级子目录，每个子目录最多3个字符）
- keys_zone: 给共享内存命名。如 keys_zone=first:20m 表示有一个名为 first 的内存空间, 20m。
- max_size：最大的缓存空间。如： max_size=1g

example

proxy_cache_path /nginx/cache/first levels=2:1 keys_zone=first:20m max_size=1g; 
proxy_cache_valid 200 10m //缓存200响应结果 10分钟

server {
    ...
    
    /* 添加一个响应首部，响应服务器地址 */
    add_header X-via $server_addr;
    
    /* 添加首部记录缓存状态 */
    add_header x_Cache $upstream_cache_status
    
    location / {
        ...
        proxy_cache first;
    }
}