Nginx 教程 #1:基本概念 已翻译 100%

oschina 投递于 01/22 14:45 (共 13 段, 翻译完成于 01-26)
阅读 7092
收藏 170
14
加载中

简介

嗨!分享就是关心!所以,我们愿意再跟你分享一点点知识。我们准备了这个划分为三节的《Nginx教程》。如果你对 Nginx 已经有所了解,或者你希望了解更多,这个教程将会对你非常有帮助。

我们会告诉你 Nginx 是如何工作的,其背后的概念有哪些,以及如何优化它以提升应用程序的性能。还会告诉你如何安装,如何启动、运行。

这个教程包括三节:

  • 基础概念——你可以了解命令(directive)与环境(context)的区别、继承模式,以及 Nginx 选择服务器区块的顺序,还有安装位置。

  • 性能管理——提升速度的诀窍。我们将会讲解 gzip、缓存、缓冲区以及超时设置。

  • SSL 设置——讲解用 HTTPS 来提供内容的设置步骤。

我们的目标是创建一系列教程,让你可以轻松找到特定主题的正确配置,如 gzip、SSL 等,或者直接浏览一下那些配置。为了获得最佳的学习体验,我们建议你在自己的机器上安装 Nginx,并亲手实战一下。

大别阿郎
大别阿郎
翻译于 01/22 18:14
4

什么是 Nginx?

Nginx 最初是作为一个 Web 服务器创建的,用于解决 C10k 的问题。作为一个 Web 服务器,它可以以惊人的速度为您的数据服务。但 Nginx 不仅仅是一个 Web 服务器,你还可以将其用作反向代理,与较慢的上游服务器(如:Unicorn 或 Puma)轻松集成。你可以适当地分配流量(负载均衡器)、流媒体、动态调整图像大小、缓存内容等等。

基本的 nginx 体系结构由 master 进程和其 worker 进程组成。master 读取配置文件,并维护 worker 进程,而 worker 则会对请求进行实际处理。

溪边九节
溪边九节
翻译于 01/22 15:16
0

基本命令

要启动 nginx,只需输入:

[sudo] nginx

当你的 nginx 实例运行时,你可以通过发送相应的信号来管理它:

[sudo] nginx -s signal

可用的信号:

  • stop - 快速关闭

  • quit - 优雅关闭 (等待 worker 线程完成处理)

  • reload - 重载配置文件

  • reopen - 重新打开日志文件

AndyLam
AndyLam
翻译于 01/22 15:55
0

指令和上下文

nginx 的配置文件,默认的位置包括:

  • /etc/nginx/nginx.conf,

  • /usr/local/etc/nginx/nginx.conf,或

  • /usr/local/nginx/conf/nginx.conf

配置文件的由下面的部分构成:

  • 指令 - 可选项,包含名称和参数,以分号结尾

gzip on;
  • 上下文 - 分块,你可以声明指令 - 类似于编程语言中的作用域

worker_processes 2; # 全局上下文指令

http {              # http 上下文
    gzip on;        # http 上下文中的指令

  server {          # server 上下文
    listen 80;      # server 上下文中的指令
  }
}
AndyLam
AndyLam
翻译于 01/22 16:15
0

指令类型

在多个上下文中使用相同的指令时,必须要小心,因为继承模型不同时有着不同的指令。有三种类型的指令,每种都有自己的继承模型。

普通指令

在每个上下文仅有唯一值。而且,它只能在当前上下文中定义一次。子级上下文可以覆盖父级中的值,并且这个覆盖值只在当前的子级上下文中有效。

gzip on;
gzip off; # 非法,不能在同一个上下文中指定同一普通指令2次

server {
  location /downloads {
    gzip off;
  }

  location /assets {
    # gzip is on here
  }
}

数组指令

在同一上下文中添加多条指令,将添加多个值,而不是完全覆盖。在子级上下文中定义指令将覆盖给父级上下文中的值。

error_log /var/log/nginx/error.log;
error_log /var/log/nginx/error_notive.log notice;
error_log /var/log/nginx/error_debug.log debug;

server {
  location /downloads {
    # 下面的配置会覆盖父级上下文中的指令
    error_log /var/log/nginx/error_downloads.log;
  }
}
AndyLam
AndyLam
翻译于 01/22 16:35
0

行动指令

行动是改变事情的指令。根据模块的需要,它继承的行为可能会有所不同。

例如 rewrite 指令,只要是匹配的都会执行:

server {
  rewrite ^ /foobar;

  location /foobar {
    rewrite ^ /foo;
    rewrite ^ /bar;
  }
}

如果用户想尝试获取 /sample:

  • server的rewrite将会执行,从 /sample rewrite 到 /foobar

  • location /foobar 会被匹配

  • location的第一个rewrite执行,从/foobar rewrite到/foo

  • location的第二个rewrite执行,从/foo rewrite到/bar

return 指令提供的是不同的行为:

server {
  location / {
    return 200;
    return 404;
  }
}

在上述的情况下,立即返回200。

南宫冰郁
南宫冰郁
翻译于 01/22 19:54
1

处理请求

在 Nginx 内部,你可以指定多个虚拟服务器,每个虚拟服务器用 server{} 上下文描述。

server {
  listen      *:80 default_server;
  server_name netguru.co;

  return 200 "Hello from netguru.co";
}

server {
  listen      *:80;
  server_name foo.co;

  return 200 "Hello from foo.co";
}

server {
  listen      *:81;
  server_name bar.co;

  return 200 "Hello from bar.co";
}

这将告诉 Nginx 如何处理到来的请求。Nginx 将会首先通过检查 listen 指令来测试哪一个虚拟主机在监听给定的 IP 端口组合。

然后,server_name 指令的值将检测 Host 头(存储着主机域名)。

Nginx 将会按照下列顺序选择虚拟主机:

  1. 匹配sever_name指令的IP-端口主机

  2. 拥有default_server标记的IP-端口主机

  3. 首先定义的IP-端口主机

  4. 如果没有匹配,拒绝连接。

例如下面的例子:

Request to foo.co:80     => "Hello from foo.co"
Request to www.foo.co:80 => "Hello from netguru.co"
Request to bar.co:80     => "Hello from netguru.co"
Request to bar.co:81     => "Hello from bar.co"
Request to foo.co:81     => "Hello from bar.co"
madbooker
madbooker
翻译于 01/22 21:26
1

server_name 指令

server_name指令接受多个值。它还处理通配符匹配和正则表达式。

server_name netguru.co www.netguru.co; # exact match
server_name *.netguru.co;              # wildcard matching
server_name netguru.*;                 # wildcard matching
server_name  ~^[0-9]*\.netguru\.co$;   # regexp matching

当有歧义时,nginx 将使用下面的命令:

  1. 确切的名字

  2. 最长的通配符名称以星号开始,例如“* .example.org”。

  3. 最长的通配符名称以星号结尾,例如“mail.**”

  4. 首先匹配正则表达式(按照配置文件中的顺序)

Nginx 会存储 3 个哈希表:确切的名字,以星号开始的通配符,和以星号结尾的通配符。如果结果不在任何表中,则将按顺序进行正则表达式测试。

值得谨记的是

server_name .netguru.co;

是一个来自下面的缩写

server_name  netguru.co  www.netguru.co  *.netguru.co;

有一点不同,.netguru.co 存储在第二张表,这意味着它比显式声明的慢一点。

南宫冰郁
南宫冰郁
翻译于 01/23 15:50
0

listen 指令

在很多情况下,能够找到 listen 指令,接受IP:端口值

listen 127.0.0.1:80;
listen 127.0.0.1;    # by default port :80 is used

listen *:81;
listen 81;           # by default all ips are used

listen [::]:80;      # IPv6 addresses
listen [::1];        # IPv6 addresses

然而,还可以指定 UNIX-domain 套接字。

listen unix:/var/run/nginx.sock;

你甚至可以使用主机名

listen localhost:80;
listen netguru.co:80;

但请慎用,由于主机可能无法启动 nginx,导致无法绑定在特定的 TCP Socket。

最后,如果指令不存在,则使用 *:80

南宫冰郁
南宫冰郁
翻译于 01/22 20:00
0

最小化配置

有了这些知识 - 我们应该能够创建并理解运行 nginx 所需的最低配置。

# /etc/nginx/nginx.conf

events {}                   # events context needs to be defined to consider config valid

http {
 server {
    listen 80;
    server_name  netguru.co  www.netguru.co  *.netguru.co;

    return 200 "Hello";
  }
}

root, location, 和 try_files 指令

root 指令

root 指令设置请求的根目录,允许 nginx 将传入请求映射到文件系统。

server {
  listen 80;
  server_name netguru.co;
  root /var/www/netguru.co;
}

根据给定的请求,指定 nginx 服务器允许的内容

netguru.co:80/index.html     # returns /var/www/netguru.co/index.html
netguru.co:80/foo/index.html # returns /var/www/netguru.co/foo/index.html
溪边九节
溪边九节
翻译于 01/23 13:18
0
本文中的所有译文仅用于学习和交流目的,转载请务必注明文章译者、出处、和本文链接。
我们的翻译工作遵照 CC 协议,如果我们的工作有侵犯到您的权益,请及时联系我们。
加载中

评论(7)

局长
局长

引用来自“局长”的评论

Nginx 系列实用教程 #2:性能 https://www.oschina.net/translate/nginx-tutorial-performance
Nginx 教程 #3:SSL 设置 https://www.oschina.net/translate/nginx-tutorial-ssl-setup
永福
永福
发现个错误:
netguru.co:80 /foo123 # => "foo"
应该为:
netguru.co:80 /foo123 # => "root"

这个错误和翻译无关,看了原文,原文也写错了。
技公
技公

引用来自“eechen”的评论

Swoole就是PHP里的Nginx.
$server = new swoole_http_server('127.0.0.1', 9502);
$server->set(array(
  'worker_num' => 1,
));
$server->on('request', function ($req, $res) {
  $redis = new Swoole\Coroutine\Redis();
  var_dump($redis->connect('127.0.0.1', 6379)); // bool(true)
  var_dump($redis->set('foo', date('Y-m-d H:i:s'))); // bool(true)
  $res->end($redis->get('foo')); // 2018-01-08 10:23:07
});
$server->start();

引用来自“开源科色盲主任”的评论

感觉你咋那么傻,不懂装懂
eechen不是大牛,只是osc上的一个类网红,不用太在意。
局长
局长
livem
livem
Nginx 本质上是一个纯 TCP/UDP 连接器,或者说,是连接池?
开源科色盲主任
开源科色盲主任

引用来自“eechen”的评论

Swoole就是PHP里的Nginx.
$server = new swoole_http_server('127.0.0.1', 9502);
$server->set(array(
  'worker_num' => 1,
));
$server->on('request', function ($req, $res) {
  $redis = new Swoole\Coroutine\Redis();
  var_dump($redis->connect('127.0.0.1', 6379)); // bool(true)
  var_dump($redis->set('foo', date('Y-m-d H:i:s'))); // bool(true)
  $res->end($redis->get('foo')); // 2018-01-08 10:23:07
});
$server->start();
感觉你咋那么傻,不懂装懂
eechen
eechen
Swoole就是PHP里的Nginx.
$server = new swoole_http_server('127.0.0.1', 9502);
$server->set(array(
  'worker_num' => 1,
));
$server->on('request', function ($req, $res) {
  $redis = new Swoole\Coroutine\Redis();
  var_dump($redis->connect('127.0.0.1', 6379)); // bool(true)
  var_dump($redis->set('foo', date('Y-m-d H:i:s'))); // bool(true)
  $res->end($redis->get('foo')); // 2018-01-08 10:23:07
});
$server->start();
返回顶部
顶部