摘要：主進(jìn)程不直接響應(yīng)瀏覽器，是管理子進(jìn)程使用。瀏覽器訪問會(huì)到子進(jìn)程中響應(yīng)。日志需要備份，文件在被進(jìn)程所打開，不能使用命令。是設(shè)置變量使用，可以達(dá)到多條件判斷時(shí)做標(biāo)記使用。

高性能WEB服務(wù)器

Nginx ("engine x") 是一個(gè)高性能的HTTP和反向代理服務(wù)器，也是一個(gè) IMAP/POP3/SMTP 代理服務(wù)器.
Nginx 是由Igor Sysoev為落實(shí)訪問量第二的Rambler.ru 站點(diǎn)開發(fā)的.

root@# yum install pcre #先安裝pcre,正則表達(dá)式的庫(kù)
root@# ./configure --prefix=/usr/local/nginx
root@# make && make install
root@# cp /usr/local/nginx/conf/nginx.conf.default /usr/local/conf/nginx.conf

查看nginx文件底下目錄:

conf // 配置文件目錄
html // 放置網(wǎng)頁(yè)文件
logs // 日志目錄
sbin // 主要二進(jìn)制程序文件

啟動(dòng)nginx

> ./sbin/nginx

報(bào)錯(cuò)：

[root@localhost nginx]# ./sbin/nginx 
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] still could not bind()

不能綁定80端口，80端口已經(jīng)被占用.
解決，把占用80端口的軟件或服務(wù)關(guān)閉即可.

> kill -9 標(biāo)識(shí)
> pkill -9 服務(wù)
> pkill -9 http

./configure --prefix=/usr/local/php --enable-fpm
cp /source-path/php.ini-development /usr/local/php/lib/php.ini

nginx有兩個(gè)進(jìn)程，主進(jìn)程msater進(jìn)程。主進(jìn)程不直接響應(yīng)瀏覽器，是管理子進(jìn)程使用。
瀏覽器訪問會(huì)到子進(jìn)程中響應(yīng)。

> kill -INT pid（進(jìn)程號(hào)）

> ps aux | grep nginx  // 查看進(jìn)程號(hào)

> kill -信號(hào)選項(xiàng) nginx的主進(jìn)程號(hào)
> kill -HUP 1480  （修改配置文件并不需要重啟服務(wù)器，才能生效）

在linux中，一個(gè)文件對(duì)應(yīng)一個(gè)節(jié)點(diǎn)inode,inode是文件真正在磁盤上的位置。文件名字是表現(xiàn)。
日志需要備份，文件在被nginx進(jìn)程所打開，不能使用mv命令。
除了使用mv命令，還需要建立新的文件，同時(shí)需要告知nginx服務(wù)器，來讀取最新的日志文件。

> kill -信號(hào)控制 `cat /xxx/path/log/nginx.pid`
> kill -USR1 1480
> kill -USR1 `cat /xxx/path/log/nginx.pid`
> kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`

> ./sbin/nginx  -h

> ./sbin/nginx -s reload // 關(guān)閉
> ./sbin/nginx // 開啟
> ./sbin/nginx -s reopen // 重讀日志，相當(dāng)于 // kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`
> ./sbin/nginx -t // 檢查日志文件是否準(zhǔn)確

nginx配置段

全局區(qū)
worker_processes 1; // 有一個(gè)工作區(qū)域的子進(jìn)程,可以自行修改，但太大無意義，因?yàn)橐獱?zhēng)奪CPU，一般設(shè)置為CPU數(shù)*核數(shù)

#user  nobody;
worker_processes  1; # 工作進(jìn)程,子進(jìn)程

Evnet區(qū)

一般配置nginx連接的特性
例如，1個(gè)worker能同時(shí)允許多少鏈接

Http段

http { // 這是配置http服務(wù)器的主要段
    Server1 { // 這是虛擬主機(jī)段
        Location { // 定位，把特殊的路徑或文件再次定位，如image目錄多帶帶處理// 如 .php 多帶帶處理

        }
    }
    Server2 {

    }
}

nginx配置文件：

#user  nobody;
worker_processes  1; # 工作進(jìn)程,子進(jìn)程

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;

# 配置nginx連接的特性
events {
# 1個(gè)worker能同時(shí)允許多少鏈接 
    worker_connections  1024;  # 這是指 一個(gè)子進(jìn)程最大允許1024個(gè)鏈接
}


# http 段是配置http服務(wù)器的主要段
http {
    include       mime.types;
    default_type  application/octet-stream;


    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    server { # 這是虛擬主機(jī)
        listen       80;
        server_name  localhost;

        #access_log  logs/host.access.log  main;

        location / { #
            root   html;
            index  index.html index.htm;
        #error_page  404              /404.html;

        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        #
        #}

        #
        #location ~ .php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    include        fastcgi_params;
        #}

        # concurs with nginx"s one
        #
        #location ~ /.ht {
        #    deny  all;
        #}
    }


    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {
    #    listen       443;
    #    server_name  localhost;

    #    ssl                  on;
    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_timeout  5m;

    #    ssl_protocols  SSLv2 SSLv3 TLSv1;
    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers   on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}

簡(jiǎn)單的虛擬主機(jī)配置：

server {
    listen 80;
    server_name z.com;
    location / {
        root z.com; # root 路徑可以是相對(duì)路徑 相對(duì)nginx安裝的根目錄
        # 可以是絕對(duì)路徑   /usr/loca/nginx;
        index index.html index.htm;
    }
}
server {
    listen 2022;
    server_name z.com;
    location / {
        root /home/mm/twinkle/; 
        index index.html index.htm;
    }
}

> ifconfig // 查看信息

nginx的server段，可以看到的信息有：
#access_log logs/host.access.log main;該虛擬主機(jī)，它的訪問日志的文件是logs/host.access.log 使用的格式是main格式.
除了main格式,還可以自定義其它格式.

main格式是什么?

#log_format  main  "$remote_addr - $remote_user [$time_local] "$request" "
#                  "$status $body_bytes_sent "$http_referer" "
#                  ""$http_user_agent" "$http_x_forwarded_for"";

main格式是定義好的一種日志的格式，并起個(gè)名字，便于引用.
例如：
main類型的日志，記錄了remove_addr...http_x_forwarded_for等選項(xiàng).

remote_addr // 遠(yuǎn)程地址
remote_user[$time_local] // 訪問遠(yuǎn)程的時(shí)間， 如果訪問http頭信息沒有攜帶，是空的。
$request  // 請(qǐng)求方法`get` & `post`
$status // 請(qǐng)求狀態(tài)碼 例如：400
$body_bytes_sent // 主體發(fā)送的字節(jié)
$http_referer // referer頭
$http_user_agent // 用戶代理/蜘蛛
$http_x_forwarded_for // 被轉(zhuǎn)發(fā)的請(qǐng)求原始IP (在經(jīng)過代理時(shí)，代理把本來IP加在此頭信息中，傳輸原始IP. )

蜘蛛：搜索引擎的服務(wù)器.
百度robots
蜘蛛?yún)f(xié)議.

Nginx允許針對(duì)不同的server做不同的Log(有的web服務(wù)器不支持，如：lighttp)

access_log logs/z.com.access.log main; // 配置多帶帶的log日志

shell 腳本

shell 腳本注意空格

變量聲明

a // 定義
$a // 使用

輸出執(zhí)行返回結(jié)果

echo `date -d yesterday %Y%m%d` // 第一種: ``
echo $(date -d yesterday %Y%m%d) // 第二種: $()

日志切割

#!/bin/bash
LOGPATH=/usr/local/nginx/logx/z.com.access.log
BASEPATH=/data

bak=$BASEPATH/$(date -d yesterday +%Y%m%d%H%M).zcom.access.log

#echo $bak

mv $LOGPATH $bak
touch $LOGPATH

kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`

location 有定位的意思，根據(jù)Uri來進(jìn)行不同定位

在虛擬主機(jī)的配置中，是必不可少的location可以把網(wǎng)站的不同部分，定位到不同的處理方式上。
比如。碰到.php，如何調(diào)用PHP解釋器，這時(shí)需要location。

location 的語(yǔ)法

location [=|~|~*|^~] patt {
}

中括號(hào)可以不寫任何參數(shù)，此時(shí)稱之為一般匹配
也可以寫參數(shù)
因此，大類型可以分為3種：

location = patt {} [精準(zhǔn)匹配]

location patt {} [一般匹配]

location ~ patt {} [正則匹配]

已=開頭表示精確匹配
^~開頭表示uri以某個(gè)常規(guī)字符串開頭，不是正則匹配
~開頭表示區(qū)分大小寫的正則匹配
~*開頭表示不區(qū)分大小寫的正則匹配
/通用匹配，如果沒有其它匹配，任何請(qǐng)求都會(huì)匹配到

如何發(fā)揮作用?

首先看是否有精準(zhǔn)匹配，如果有，則停止匹配過程.

location = patt {
    config A
}

如果 $uri == patt, 匹配成功,使用 config A

判斷使用的那個(gè)location

location = / {
    root /var/www/html/;
    index index.htm index.html;    
}
location / {
    root /usr/local/nginx/html;
    index index.html index.htm;
}

如果訪問的是:http://www.xxx.com
定位流程：

精準(zhǔn)匹配中 /，得到index 頁(yè)為index.htm

再次訪問 /index.htm， 此次內(nèi)部跳轉(zhuǎn)uri是/index.htm,跟目錄為/usr/local/nginx/html

最終結(jié)果，訪問了 /usr/local/nginx/html/index.htm

精準(zhǔn)匹配測(cè)試

location = /index.htm { // 添加匹配文件，而非目錄.
}
location /index.htm {
}

一般匹配與精準(zhǔn)匹配沖突時(shí)，精準(zhǔn)發(fā)揮作用.

location / {
    root /usr/local/nginx/html;
    index index.html index.htm;
}

location ~ image {
    root /var/www/image;
    index index.html index.htm;
}

如果訪問： http://xxx.com/image/a.jpg
這時(shí)，/與/image/a.jpg 匹配，同時(shí)image正則與image/a.jpg也能匹配，誰發(fā)揮作用?

一般匹配與正則匹配沖突，正則發(fā)揮作用。

圖片真正訪問的地址：/var/www/image/a.jpg

locatiorn / {
  root /usr/loca/nginx/html;
  index index.html index.htm;
}

location /foo {
  root /var/www/html;
  index inde.html
}

當(dāng)訪問http://xxx.com/foo

對(duì)于uri為/foo,兩個(gè)location的patt，都能夠匹配。
即/能夠左前綴匹配，/foo也能左前綴匹配.
此時(shí)真正訪問的是/var/www/html/foo.
原因:/foo匹配更長(zhǎng)，因此使用.

正則匹配有順序關(guān)系，從上到下.有匹配上的就退出.
普通匹配不需要考慮順序，挨個(gè)匹配，最長(zhǎng)的就是匹配上.

location 的匹配過程：

先判斷精準(zhǔn)匹配，如果匹配成功，立即返回結(jié)果并結(jié)束解析過程.

判斷一般命中，如果有多個(gè)命中，記錄下來最長(zhǎng)的匹配結(jié)果. (注意：記錄但不結(jié)束，最長(zhǎng)為準(zhǔn)).

繼續(xù)正則表達(dá)式的解析結(jié)果，按配置里的正則表達(dá)式順序?yàn)闇?zhǔn)，由上到下開始匹配，一旦匹配成功，理解返回結(jié)果，并結(jié)束解析過程.

延伸分析：

普通匹配順序無所謂，是按照匹配長(zhǎng)短來確定的.

正則匹配是按照順序來匹配.

rewrite(重寫)語(yǔ)法詳解

重寫的規(guī)則可以放在location或者service中.

常用的命令

if 空格 (條件) {} # 設(shè)定條件，再進(jìn)行重寫

set # 設(shè)置變量

return # 返回狀態(tài)碼

break # 跳出rewrite

rewrite # 重寫

if 語(yǔ)法

if 空格 (條件) { // 空格不允許少
    重寫默認(rèn)
}

條件寫法：

=來判斷相等，用于字符串比較

~用正則來匹配(區(qū)分大小寫) , ~*用來正則匹配(不區(qū)分大小寫)

-f-d-e 來判斷是否為文件，為目錄，是否存在.

相等

location / {
  if ($remote_addr = 192.168.1.12) {
      return 403;
  }
  root html;
  index index.html index.htm;
}

正則

location / {
  if ($http_user_agent ~* chrome) {
      rewrite ^.*$ /chrome.html;
      #  不加 break; 會(huì)導(dǎo)致循環(huán)重定向， 頁(yè)面現(xiàn)象， 500 內(nèi)部服務(wù)器錯(cuò)誤
      break;
  }
  root html;
  index index.html index.htm;
}

-f-d-e
除了 nginx.conf配置文件中可以看到變量
在文件conf/fastcig.conf查看全部nginx可以引用的變量.

$fastcgi_script_name 當(dāng)前訪問的uri.
例如：/abc.html

location {
    if (!-e $document_root$fastcgi_script_name) {
      rewrite ^.*$ /404.html;
      break;
    }
    root html;
    index index.html index.htm;
}

以http://xxx.com/abcds.html,不存在的頁(yè)面為例.
注意：此處需要加break，因?yàn)橛^察訪問日志，日志中顯示的訪問路徑，依然是地址欄輸入的uri.(GET /abcds.html HTTP/1.1)。
提示：服務(wù)器內(nèi)部的rewrite和302跳轉(zhuǎn)不一樣。跳轉(zhuǎn)的話是URL變化，重新發(fā)送請(qǐng)求404.html,而內(nèi)部rewrite，僅僅是重新讀取404.html的內(nèi)容，上下文沒有變化,就是 fastcgi_script_name 仍然是 /abcds.html,因此會(huì)循環(huán)重定向。

set
set是設(shè)置變量使用，可以達(dá)到多條件判斷時(shí)做標(biāo)記使用。
達(dá)到apache下的rewrite_condition的效果。

判斷chrome瀏覽器，并且不用break。

if ($http_user_agent ~* chrome) {
  set $ischrome 1;
}

if ($fastcgi_script_name = chrome.html) {
  set $ischrome 0;
}

if ($ischrome 1) {
 rewrite ^.*$ chrome.html;
}

全局變量
可以作用if判斷的全局變量

$args: 等于請(qǐng)求行中的參數(shù)，同$query_string
$content_length: 請(qǐng)求頭中的Content-length字段
$content_type: 請(qǐng)求頭中的Content-Type字段
$document_root: 當(dāng)前請(qǐng)求在root指令中指定的值
$host: 請(qǐng)求主機(jī)頭字段，否則為服務(wù)器名稱
$http_user_agent: 客戶端agent信息
$http_cookie: 客戶端cookie信息
$limit_rate: 可以限制連接速率
$request_method: 客戶端請(qǐng)求的動(dòng)作，通常為GET或POST
$remote_addr: 客戶端的IP地址
$remote_port: 客戶端的端口
$remote_user: 已經(jīng)經(jīng)過Auth Basic Module驗(yàn)證的用戶名
$request_filename: 當(dāng)前請(qǐng)求的文件路徑，由root或alias指令與URI請(qǐng)求生成
$scheme: HTTP方法（如http，https）
$server_protocol: 請(qǐng)求使用的協(xié)議，通常是HTTP/1.0或HTTP/1.1
$server_addr: 服務(wù)器地址，在完成一次系統(tǒng)調(diào)用后可以確定這個(gè)值
$server_name : 服務(wù)器名稱
$server_port: 請(qǐng)求到達(dá)服務(wù)器的端口號(hào)
$request_uri: 包含請(qǐng)求參數(shù)的原始URI，不包含主機(jī)名，如：”/foo/bar.php?arg=baz”
$uri: 不帶請(qǐng)求參數(shù)的當(dāng)前URI，$uri不包含主機(jī)名，如”/foo/bar.html”
$document_uri: 與$uri相同

安裝mysql：yum install mysql mysql-devel

nginx+php的編譯.
apache一般是把php當(dāng)作自己的一個(gè)模塊來啟動(dòng)的，而nginx則是把http請(qǐng)求的變量(如get，user_agent等)轉(zhuǎn)發(fā)給php進(jìn)程，即PHP獨(dú)立進(jìn)程，與nginx進(jìn)行通訊.稱之為fastcgi運(yùn)行方式.
因此，為此apache所編譯的PHP，是不能用于nginx的，需要重新編譯。

注意，編譯的PHP有如下功能：

鏈接mysql

gd庫(kù)

ttf字體

fpm(fastcgi)方式運(yùn)行.

前期安裝

> yum install gd
> yum install freetype
> yum install gd-devel

配置與安裝

./configure --prefix=/usr/local/fastphp 
--with-mysql=mysqlnd 
--enable-mysqlnd 
--with-gd 
--enable-gd-native-ttf 
--enable-gd-jis-conv 
--enable-fpm

make && make install

編譯完畢后：

> cp /usr/local/src/php-5.4.19/php.ini-development ./lib/php.ini

> cd etc/
> cp etc/php.fpm.conf.default etc/php-fpm.conf

運(yùn)行：

> ./sbin/php-fpm

nginx與PHP是相互獨(dú)立的，PHP以9000端口作為進(jìn)程獨(dú)立運(yùn)行。nginx接收到請(qǐng)求，把請(qǐng)求轉(zhuǎn)給PHP進(jìn)程
配置核心：把請(qǐng)求的信息轉(zhuǎn)發(fā)給9000端口的PHP進(jìn)程，讓PHP進(jìn)程處理指定目錄下的PHP文件.

修改nginx配置文件:conf/nginx.conf

location ~ .php$ {
    root           html;
    fastcgi_pass   127.0.0.1:9000; # 發(fā)送到9000端口進(jìn)程
    fastcgi_index  index.php;
    fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;  # 尋找PHP目錄地址
    include        fastcgi_params;
}

解釋

碰到PHP文件

把根目錄定位到html

把請(qǐng)求上下文轉(zhuǎn)交給9000端口的PHP進(jìn)程。

并告知PHP進(jìn)程，當(dāng)前腳本是$document_root$fastcgi_script_name(注：PHP會(huì)去尋找當(dāng)前腳本位置，所以腳本位置要指對(duì))

PHP處理之后，返回給nginx服務(wù)器.

注意：用url重寫，正則里如果有{}，整個(gè)正則需要使用""包起來

靜態(tài)文件地址重寫到動(dòng)態(tài)目錄地址
例如：goods-10.html 重寫到 goods.php?id=10

location /zf {
    rewrite "goods-(d{1,7}).html" /zf/goods.php?id=$1;
}

正則表達(dá)式支持后向引用

location /zf {
    index index.php;
    rewrite goods-([d]+).html$ /zf/goods.php?id=$1;
    rewrite article-([d]+).html$ /zf/article.php?id=$1;
    rewrite category-(d+)-b(d+).html /zf/category.php?=$1&barnd=$2;
}

通過兩次路由對(duì)比寫出正則

category.php?id=3&barnd=1&price_min=200&price_max=1700&filter_attr=167.229.202.199
category-3-b2-min200-max700-attr167.229.202.199.html

category-(d+)-b(d+)-min(d+)-max(d+)-attr([d.]+).html category.php?id=$1&barnd=$2&price_min=$3&$price_max=$4&filter_attr=$5;

/category.php?id=3&barnd=2&price_min=0&price_max=0&page=2&sort=goods_id&order=DESC

/category-3-b0-min0-max9-attr0-1-goods_id-DESC.html

category-(d+)-b(d+)-min(d+)-max(d+)-attr([d.]+)-(d+)-(w+)-(w+).html caetgory.php?id=$1&barnd=$2&price_min=$3&price_max=$4&filter_attr=$5&page=$6&sort=$7&order=$8.html

網(wǎng)頁(yè)內(nèi)容的壓縮編碼與傳輸速度優(yōu)化

響應(yīng)頭中有：

Content-Encoding: gzip

原理：
瀏覽器-->請(qǐng)求-->聲明可以接受gzip壓縮或default壓縮或compress或sdch壓縮（sdch是google倡導(dǎo)的一種壓縮方式，目前支持的服務(wù)器尚不多）
從http協(xié)議角度看，請(qǐng)求頭，聲明acceopt->encoding:gzip default sdch (是壓縮算法)
服務(wù)器-->回應(yīng)-->把內(nèi)容gzip方式壓縮-->發(fā)送瀏覽器 --> 接收gzip壓縮內(nèi)容（瀏覽器接收之后是壓縮后的二進(jìn)制文件）--> 解碼gzip --> 瀏覽

gzip常用參數(shù)

gzip on|off # 是否開啟gizp
gzip_buffers 32 4K| 16 8K # 緩沖（壓縮在內(nèi)存中緩沖幾塊?每塊多大?）
gzip_comp_level[1-9] # 推薦 6 壓縮級(jí)別（級(jí)別越高，壓縮越小，越浪費(fèi)CPU計(jì)算資源）
gzip_disable # 正則匹配 #UA 什么樣的Uri不進(jìn)行g(shù)zip
gzip_min_length 200 # 開始?jí)嚎s的最小長(zhǎng)度
gzip_http_version 1.0|1.1 # 開始?jí)嚎s的http協(xié)議的版本（如選1.1則滿足1.1的才壓縮）
gzip_proxied  # 設(shè)置請(qǐng)求著代理服務(wù)器如何緩存內(nèi)容
gzip_types text/plain  appliction/xml #對(duì)哪些類型的文件用壓縮 如txt,xml,html,css
gzip_vary on|off #是否傳輸gzip壓縮標(biāo)志

寫在server段上

server {
    gzip on;
    gzip_buffers 32 4K;
    gzip_comp_level 6;
    gzip_min_length 200;
    gzip_types text/css text/xml application/x-javascript;
}

注意：圖片/mp3等的二進(jìn)制文件，不必壓縮，因?yàn)閴嚎s比較小，比如100->80字節(jié)，而且壓縮也是壓縮也是耗費(fèi)CPU資源

expires緩存提升網(wǎng)站負(fù)載

nginx緩存設(shè)置，提高網(wǎng)站性能。
對(duì)于網(wǎng)站的圖片，尤其是新聞?wù)?，圖片一旦發(fā)布，改動(dòng)的可能性非常小，用戶訪問一次之后，圖片緩存到瀏覽器端，且時(shí)間比較長(zhǎng)的緩存。使用到nginx的expires

nginx中設(shè)置過期時(shí)間，在location段，或if中寫：

expires 30s;
expires 30m; // 2分鐘過期
expires 2h; // 2小時(shí)過期
expires 30d; // 30天過期

location ~* .(git|jpg|jpeg|png) {
    root html;
    expires 1d; # 1天
}

注意：服務(wù)器的日期需要準(zhǔn)確，如果服務(wù)器的日期和實(shí)際日期，可能導(dǎo)致緩存失效。

304也是一種緩存手段，原理是：服務(wù)器響應(yīng)文件內(nèi)容，同時(shí)響應(yīng)etag標(biāo)簽（內(nèi)容簽名）和last_modified_since 2個(gè)標(biāo)簽值，瀏覽器下次請(qǐng)求時(shí)，瀏覽器要發(fā)送這兩個(gè)頭信息標(biāo)簽，服務(wù)器檢測(cè)文件有沒有發(fā)生變化，沒有變化的話，返回頭信息（etag和last_modified_since）瀏覽器知道內(nèi)容無改變，于是直接調(diào)用本地緩存。

這過程中，也請(qǐng)求了服務(wù)器，但是傳輸內(nèi)容極少，對(duì)于變化周期較短，如靜態(tài)html，css。

nginx反向代理服務(wù)器

使用nginx做反向代理和負(fù)載均衡支持兩個(gè)用法：

proxy

upstream

nginx不自己處理php的相關(guān)請(qǐng)求，而是把php的相關(guān)轉(zhuǎn)發(fā)給apache處理（php不讓nginx跑）

這種形式，就是動(dòng)靜分離，更為嚴(yán)謹(jǐn)?shù)恼f法是反向代理

注釋掉nginx解析php的配置，通過代理形式轉(zhuǎn)到apache解析php，（要保證apache能夠支持php）

location ~ .php$ {
    proxy_prss http://102.168.1.10:8000;
}

nginx服務(wù)器通過中間的代理，交代給誰完成任務(wù)，或者交代給幾個(gè)人做，都是可行的。
把任務(wù)分配給多臺(tái)機(jī)器，就是負(fù)載均衡。

反向代理后端如果有多臺(tái)服務(wù)器，自然可形成負(fù)載均衡。
但是proxy_pass 如何指向多態(tài)服務(wù)器？
把多臺(tái)服務(wù)器用up_stream指定綁定在一起并起一個(gè)組名，然后proxy_pass指向該組.
配置服務(wù)器：

server {
    listen 81;
    server_name localhost;
    root /var/www/image;
}
server {
    listen 82;
    server_name localhost;
    root /var/www/image;
}

增加組：

#upstream 組名字 {
#    server ip wight=1(權(quán)重) fail_timeout=3(連接不上的時(shí)間) max_fails=2(連接不上的次數(shù))
#}
upstream imageserver {
    server 192.168.1.100:81 weight=1 fail_timeout=3 max_fails=2;
    server 192.168.1.100:82 fail_timeout=3 max_fails=2;
}

然后修改反向代理配置代碼:

location ~* .(jpg|jpge|git|png) {
    proxy_pass http://imageserver;
}

默認(rèn)的負(fù)載均衡的算法，就是正對(duì)后端服務(wù)器的順序，逐個(gè)請(qǐng)求。也有其它的負(fù)載均衡算法，如一致性哈希，需要安裝第三方模塊ngx_http_upstream_consistent_hash。

問題：
反向代理導(dǎo)致了后端服務(wù)器的IP，為前端服務(wù)器的IP，而不是客戶真正的IP
解決方式：
使用x-forwar
為了不改變用戶的IP，需要通過變量存儲(chǔ)IP帶過去，一般約定俗成是通過頭信息是：

proxy_set_header X-Forwarded-For $remote_addr;

location ~* .(jpg|jpge|git|png) {

proxy_set_header X-Forwarded-For $remote_addr;
proxy_pass http://imageserver;

}

編譯或安裝memcached

git clone https://github.com/memcached/memcached.git
cd memcached
sudo apt-get install autotools-dev
sudo apt-get install automake
./autogen.sh // 生成configure文件
./configure --with-php-config=/etc/php/7.1/fpm // 配置指定php的配置文件
make && make install

安裝好之后提示的信息：

安裝好后：Installing shared extensions:     /usr/local/sxin/php7/lib/php/extensions/no-debug-zts-20151012/

修改php.ini配置文件

entension=/usr/local/sxin/php7/lib/php/extensions/no-debug-zts-20170722/memcached.so

刪除進(jìn)程，重啟php

pkill -9 php

測(cè)試是否成功：

在phpinfo中是否輸出memcache模塊

安裝過程中出現(xiàn)的錯(cuò)誤：

方法1：
需要安裝libevent，可能會(huì)報(bào)無法安裝，使用wget方式安裝

sudo apt-get install libevent libevent-deve

方法2：

wget http://monkey.org/~provos/libevent-1.4.14b-stable.tar.gz
tar -zxvf libevent-1.4.14b-stable.tar.gz 
cd libevent-1.4.14b-stable
./configure --prefix=/usr  
make && make install

nginx直連memcached

原理：

nginx需要設(shè)定key，去查memcached

如果不存在需要回調(diào)php，并把key值傳給php

nginx請(qǐng)求memcached時(shí)，用什么做key？
一般用 uri arg做key， 如abc.php?id=2

location / {
    set $memcached_key "$uri";
    memcacehd_pass 127.0.0.1:11211;
    error_page 404 /callback.php
}

問題：
如果多臺(tái)memcaehed，某個(gè)key去請(qǐng)求那個(gè)memcached？
php又幫nginx把內(nèi)容存儲(chǔ)到哪個(gè)memcached？
回調(diào)的php，有把信息寫在哪兒？
最終問題：多態(tài)memcached，nginx與php，如何保持集群上的算法同步.

要有穩(wěn)定集群算法

nginx與php對(duì)于memcached的算法要同步

解決：
nginx hash($uri) --> 某臺(tái)memcached
php hash($uri) --> 同一臺(tái)memcached
需要一個(gè)hash規(guī)則
這樣才能保證分布式的數(shù)據(jù)同步。
默認(rèn)的nginx分布式是通過計(jì)數(shù)器來輪流請(qǐng)求，需要第三方模塊和一致性哈希應(yīng)用

第3方模塊編譯和一致性哈希應(yīng)用

編譯第三方模塊

下載模塊，然后重新指定nginx編譯參數(shù)

./configure --prefix=/usr/local/nginx --add-module=/usr/local/src/ngx_http_consistent/hash/
make && make install

安裝模塊后

upstream memserver {
    consistent_hash $requrest_uri;
    #server localhost:11211;
    #server localhost:11212;
    #server localhost:11213;
    server 192.168.1.100:11211;
    server 192.168.1.100:11212;
    server 192.168.1.100:11213;
}

server {
    listent 80;
    server_name localhost;
    location / {
        set $memcached_key "$uri";
        memcached_pass memserver;
        error_page 404 /callback.php;
    }
}

在php.ini中修改默認(rèn)hash取模的策略

memcache.hash_strategy=consistent

php代碼

addServer("localhost", 11211);
// $mem->addServer("localhost", 11212);
// $mem->addServer("localhost", 11213);

$mem->addServer("192.168.1.100", 11211);
$mem->addServer("192.168.1.100", 11212);
$mem->addServer("192.168.1.100", 11213);

注意：
在 upstream做負(fù)載均衡時(shí)，要用IP或遠(yuǎn)程主機(jī)名，不能使用localhsot

大訪問量?jī)?yōu)化整體思路

高性能的服務(wù)器的架設(shè)

網(wǎng)站的請(qǐng)求量是絕對(duì)的，很難降下來。

對(duì)于高性能網(wǎng)站，請(qǐng)求量大，如何支撐？

要減少請(qǐng)求
對(duì)于開發(fā)人員 -- 合并css，背景圖片，壓縮文件，減少mysql查詢

nginx的expiress，利用瀏覽器緩存等，減少查詢

利用cdn來響應(yīng)請(qǐng)求

最終剩下來的，不可避免的請(qǐng)求 -- 服務(wù)器集群 + 負(fù)載均衡來支撐

如何響應(yīng)高并發(fā)請(qǐng)求

既然響應(yīng)是不可避免的，要做的是把工作內(nèi)容“平均”分給每臺(tái)服務(wù)器，最理想的狀態(tài)：每臺(tái)服務(wù)器的性能都被充分利用。

服務(wù)器講究:
像存儲(chǔ)數(shù)據(jù)的，cpu不一定要強(qiáng)，但是硬盤一定要好，安裝了ssd固態(tài)硬盤。
有的計(jì)算復(fù)雜的，cpu要高服務(wù)器
有的計(jì)算不復(fù)雜，但是進(jìn)程多，內(nèi)存多的服務(wù)器

服務(wù)器分清：計(jì)算密集，IO密集，進(jìn)程密集。

nginx觀察統(tǒng)計(jì)模塊

./configure --prefix=/usr/local/nginx/ --add-module=/usr/local/ngx_http_consistent_hash_master --with-http_stub_status_module
make && make install

修改nginx.conf,配置統(tǒng)計(jì)模塊參數(shù)

location /status {
    stub_status on;
    access_log off;
    allow 192.168.1.100;
    deny all;
}

ab工具壓力測(cè)試，觀察數(shù)據(jù)

優(yōu)化思路

對(duì)于nginx 來說，nginx請(qǐng)求，來響應(yīng)。訪問，mysql或硬盤中的.html文件等等

建立socket連接

打開文件，并沿socket返回

建立socket連接能否很多，打開文件是否能夠打開很多。

socket中處理的包括：系統(tǒng)層面和nginx
系統(tǒng)層面：

最大連接數(shù) somaxconn
洪水攻擊 // 不做洪水抵御 
加快tcp連接回收 recycle
空的tcp是否允許回收利用 reuse

echo 50000 > /proc/sys/net/core/somaxconn
echo 1 > /proc/sys/net/ipv4/tcp_tw_recycle
echo 1 > /proc/sys/net/ipv4/tcp_tw_reuse

echo 0 > /proc/sys/net/ipve4/tcp_syncookies

nginx：

 // 每個(gè)子進(jìn)程打開的連接（worker_connections）
evnets {
    worker_connnections 10240;
}
//  http連接關(guān)閉 
http {
    keepalive_timeout 0;
}

文件中處理的包括：系統(tǒng)層面和nginx
系統(tǒng)層面的限制：

ulimit -n 50000 // 設(shè)置一個(gè)比較大的值

nginx：

// 子進(jìn)程允許打開的文件（worker_limit_onfile）
// nginx配置文件中的全局區(qū)修改
worker_limit_nofile 10000;

響應(yīng)頭中:Connection: keep-alive
防止頻繁的tcp,還保持時(shí)間的話，就浪費(fèi)

http {
    keepalive_timeout 0;
}

時(shí)間修改為0之后，Connection: close