Nginx的特性与核心类别及配置文件和模块详解

一、简介

Nginx (读作"engine X") 由Igor Sysoev(俄罗斯)于2005年编写，是一个免费、开源、高性能的HTTP服务器和反向代理，也可以作为一个IMAP/POP3代理服务器。根据 Netcraft 的 March 2014 Web Server Survey, 现在全世界23%的网站使用Nginx，而Apache占54.68%。Nginx因为稳定，丰富的功能集，配置简单，资源占用低而闻名世界。

相关阅读：

二、Nginx的特性和基础架构

1、基本功能

实现与服务静态文件（静态资源的web服务器），能缓存打开的文件标书费

反向代理服务器，支持缓存、负载均衡、健康状态检测

支持FastCGI

模块化机制，非DOS机制，支持多种过滤器，如gzip，ssl和用来完成图形大小调整的图像模块

支持SSL

2.扩展功能

基于名称和IP做虚拟主机

支持keepalive

支持平滑配置更新和程序版本升级

定制访问日志，支持使用日志缓存以提高性能

支持URL rewrite

支持路径别名

支持基于IP和用户的认证

支持速率限制，并发数限制等

3.nginx的基本架构

一个master，生成一个或多个worker

事件驱动：kqueue，epoll，/dev/poll

消息通知：select poll rt rignals

支持sendfile，sendfile64

支持mmap

三、nginx的配置文件详解

配置参数需要以分号结尾，语法格式如下

参数名  值1 [值2....];

配置参数中还支持使用变量

支持使用模块内置变量

用户自定义变量：set var_name value

Nginx基本核心配置的类别

用于调试、定位问题

正常运行的必备配置

优化性能的配置

事件类的配置

1.正常运行的必备配置

①、user username [groupname]

以那个用户身份运行，可以在配置文件中指定，如果没有指定则以编译时的用户为运行用户

②、pid /path/to/pidfile_name

指定nginx的pid文件

③、worker_rlimit_nofile #

指定一个worker进程所能打开的最大句柄数

④、worker_rlimit_sigpending #

设定每个用户能够发往worker进程的信息的数量

2.优化性能相关的配置

①、worker_procrsses #

worker进程的个数，通常其数值应该为cpu的物理核心数减1或2

②、worker_cpu_affinity cpumask .....

用来绑定cpu的，比如

worker_processes    4;

                worker_cpu_affinity 0001 0010 0100 1000;

            ③、ssl_engine device

在存在ssl硬件加速器的服务器上，指定所使用的ssl硬件加速设备

④、timer_resolution t

每次内核事件调用返回时，都会使用gettimeday（）来更新nginx缓存时钟，timer_resloution用来定义每隔多久才会由gettimeday（）更新一次缓存时钟，x86-64系统上，gettimeday（）代价已经很小，可以忽略此配置

⑤、worker_priority nice

-20到19之间的整数值，数值越小越优先被调用

3.跟事件相关的配置

①、accept_mutex on|off

是否打开nginx的负载均衡锁，此锁能够让多个worker轮流地、序列化的与新的客户端请求建立连接；而通常当一个worker进程的负载达到其上限的7/8，master就尽可能不将请求掉地至此worker

②、lock_file /path/to/lock_file

锁文件的位置

③、accept_mutex_delay #ms

使用accept锁以后，只有一个worker能取得锁 ，一个worker进程为取得accept锁的等待市场，即用户建立等待的时间，如果某worker进程在某次试图取得锁时失败了，则至少要等#ms才能再一次请求锁

④、multi_accept on|off

是否允许一次性地响应多个用户请求，默认为off

⑤、use [epoll|rtsig|select|poll]

指定使用的模型，建议让nginx自动选择

⑥、worker_commections #

每个worker能够并发响应的最大请求数，如果为代理服务器的话，worker_rlimit_nofile=worker_commections*2

4.用于调试、定位问题：只在调试nginx时使用

①、daemon [on|off]

关闭提供守护进程的模式，是否让nignx运行于后台；调试时应该为off，使得所有信息直接输出在控制台上，默认为on

②、master_process on|off

是否已master/worker模式运行nginx，默认为on，调试时可以设置为off以方便追踪

③、error_log /path/to/error_log level

错误日志文件及其级别，调试时可以使用debug级别，但要求在编译时必须使用--with-debug启用debug功能，通常默认为error级别

四、nginx的http web功能

必须使用虚拟主机来配置站点，每个虚拟主机使用一个server{}段来定义，非虚拟主机的配置和公共选项，需要定义在server之外，http之内

1.server{}

定义一个虚拟主机：nginx支持使用基于主机名或ip的虚拟主机

2.listen

liseten address [:port]

liseten prot

listen  unix:socket

default_server:定义此server为http的默认的server，如果所有的server中任意没有任何一个使用此参数，那么第一个server为默认server

rcvbuf=SIZE：接收缓冲大小

sndbuf=SIZE：发送缓冲大小

3.server_name [...]

server_name可以跟多个主机名，名称可以使用通配符和正则表达式（通常以~开头）：当nginx收到一个请求时，会取出去首部的server的值，而后跟众server_name进行比较：比较方式

(1）先做精确匹配

（2）左侧通配符匹配

（3）右侧通配符匹配

（4）正则表达式匹配

4.server_name_hash_bucket_size 32|64|128

为了实现快速主机查找，nginx使用hash表来保存主机名

5.location [ =|~ |~* |^~] uri {  ... }

location @name { ... }

功能：允许根据用户请求的URI来匹配指定的各location以进行访问匹配；匹配到时，将被location块中的配置所处理

== 精确匹配

~：正则表达式模式匹配，匹配时区分字符大小写

~*：正则表达式模式匹配，匹配时忽略字符大小写

^~:只需要前半部分与uri匹配即可，不检查正则表达式

匹配优先级：

字符字面量最精确匹配、正则表达式索引（有多个匹配到时，由第一个匹配到的所处理）、安字符字面量