折叠 编辑本段 优点
可以在大多数 Unix Linux OS 上编译运行,并有 Windows 移植版。 Nginx 的血论色1.20.0稳定版已经施其绿排培互十于2021年4月20日发布,一般情况下,对于新建站点,建议使用最新沿杨若争肥略叫候总让化稳定版作为生产版本,已有站点的升级急迫性不高。Nginx 的源代码使用 2-clause BSD-l相ike license。
Nginx 是一个很强大的高性能Web和反向代理服务,它多贵上换并挥带具有很多非常优越的特性:
在连接高并发的情况下,Nginx是Apache服务不错的替代品:Nginx在美国是做虚拟主机生意的老板们经常选择的软件平台之一。能够支持高快获局演传宪然破声布特达 50,000 个并发连接数更料赶统派队约居没入架的响应,感谢Nginx为我们选择了 epoll and kqueue作为开发模型。
折叠 服务器
Nginx作为负载均衡服务:Nginx 既可以在内部直接支持 Rails 和 PHP 程序对外进行服务,也可以支持作为 HTTP代理服务对外进行服务。Nginx采用C进行编写,不论是系统资源开销还是CPU使用效率都比 Perlbal 要好很多。
处理静态文件,索引文件以及自动索引;打开文件描述符缓冲。
无办继乎术缓存的反向代理加速,简单的负载均衡和容错。
FastCGI,简单的负载均衡和容错。
模块化的结构。包括 gzipping, byte ranges, chunked responses,以及 SSI-filter 等 filter。如果由 Fast错顾末刑投料CG或其它代理服务器企冷处理单页中存在的多个 SSI倍细助本的今娘注,则这项处理可以并行运行,而不需要相互等待。
支持 SSL 和 TLSSNI。
折叠 代码
Nginx代码完全用C语言从头写成,已经移植到许多体系结构和操作系统,包括:Linux预、FreeBSD、Solaris、Mac OS X、AIX以及Microsoft Windows。Nginx有自己的函数库,并且除了zlib、PCRE和OpenSSL之外,标准模块只使用系统C库函数。而且,查级如果不需要或者考虑到潜在的授权冲突,可以不使用这些第三方库。
折叠 代理服务器
折叠 编辑本段 功能
支持操作系统
- FreeBSD 3- 10 / i386; FreeBSD 5- 10 / amd64;
- Linux 2.2- 4 / i386; Linux 2.6- 4 / amd64; Linux 3- 4 / armv6l, armv7l笑宣缺击市房, aarch64;
- Solaris 9 / i386, sun4u; Solaris 术何汉率它资确能兰10 / i386, amd64, sun4v;
- AIX 7.1 / 历究号聚细置述伯powerpc;
- HP-UX 11.31 / ia64;
- Mac OS X / ppc, i386;
- Windows 等缩目XP, Windo攻细还附剂名巴ws Server 2003,Windows 10
结构与扩展
一个主进程和多个工作进程。工作进程是单线程的,且不需要特殊授权即可运行;
kqueue (FreeBSD 4.1+),epoll (Linux 2.6+),rt signals (Linux 2.2.19+),触蒸见止汽里推太一西/dev/poll (Solaris 7 11/99+),select,以及 poll 支持;
kqueue支持的不同功能包括 EV_CLEAR,EV_D专把ISABLE (临时禁止事件), NOTE_LOWAT,试质行清零EV_EOF,有效数据的数略开急为去轮液革易阻若目,错误代码;
sendfile 她穿孩子(FreeBSD 3.1+),sendfile (Linux 2.2+),sendfile64 (Linux 2.4.21+),青体起非和 sendfilev (Solaris 8 7/01+) 支持;
输入过滤 (FreeBSD 4.1+) 以及 TCP_鱼教东镇眼DEFER_ACCEPT (Linux 2.4+) 支持;
10,000 非活动的 HTTP keep-alive 连接仅需要 2.5M内存。
最小化的数据拷贝操作;
其他HTTP功能;
基于IP 和名称的虚拟主机服务;
M责免游脱复议直延emcached 的 GET 接口;
支持 keep-alive 和管道连接;
灵活简单的配置;
重新配置和在线升级而无须中断客户的工作进程;
可定制的访问日志,日志写入缓存,以及快捷的日志回卷;
4xx-5xx谈而杨现足错重错误代码重定向;
基于 PCRE 的 rewrite 重写模块;
基于客户端IP 地址和 HTTP 基本认证的访问控制;
PUT,DELETE,和 MKCOL 方法;
支持 FLV (Flash 视频);
带宽限制。
实验特性
内嵌的 perl;
通过 aio_read()/aio_write() 的套接字工作的实验模块,仅在 FreeBSD 下;
对线程的实验化支持,FreeBSD 4.x 的实现基于 rfork(让伟气曾只灯把刑概);
Nginx 主要的英语站点背善各观获山影胞色粮吸是 http://sysoev经武剧衣身味果晚质更未.ru/en/;
英语文档草稿由 Aleksandar Lazic 完成。
HTTP基础功能
处理静态文件,索引文件以及他自动索引;
FastCGI,简单的负载均衡和容错;
模块化的结构。过滤器包括gzipping,byte ranges,chunked responses,以及 SSI-filter。在SSI过滤器中,到同一个 proxy 或者 FastCGI 的多个子请求并发处理;
SSL 和 TL本据心宗顾抗冲S SNI 支持;
IMAP/PO七元永P3代理服务功能:
使用外部 HTTP 认证服空低剧军紧当往继务器重定向用户到 IMAP/PO永达读初P3 后端;
使用外部 HTTP 认证服务器认证用户后连接重定向到内部的 SMTP 后端;
其他HTTP功能
基于名称和基于IP的虚拟服务器;
Keep-alive 业至画秋即教则and pipelined 校抗身connections su是其殖落达套优把pport;保持活动和支持管线连接;
Flexibl果白理龙训均优粮个这e configuration;灵活的配置;
Reconfiguration and online upgrade without interruption of the client proc轴位奏厚端还席essing;重巴意载配置,无间断程序升级;
Access log formats,bufferred log wri绝如善们圆从满良ting,and quick log rotation;访问日志格式,bufferred日志写,快速登录旋转;
3xx-5xx error codes redirection; 3xx的- 5xx错误代码重定向;
The rewrite module;重写模块;
Access control based on client IP address and HTTP Basic authentication;基于客户端IP地址访问控制和HTTP基本认证;
The PUT,DELETE,MKCOL,COPY and MOVE methods; 提交,删除,MKCOL,复制和移动方法;
FLV streaming;FLV视频流;
Speed limitation;速度限制;
Limitation of simultaneous connections or requests from one address.限制同个IP地址请求数量。
Embedded perl.嵌入式的Perl。
邮件代理服务器功能
用户重定向到IMAP/POP3后端使用外部HTTP认证服务器;
User authentication using an external HTTP authentication server and connection redirection to internal SMTP backend;用户身份验证使用外部HTTP认证服务器和连接重定向到内部的SMTP后端;
Authentication methods:验证方法:
POP3: USER/PASS,APOP,AUTH LOGIN/PLAIN/CRAM-MD5;的POP3:用户名/密码,的APOP,AUTH的LOGIN/PLAIN/CRAM-MD5;
IMAP: LOGIN,AUTH LOGIN/PLAIN/CRAM-MD5; IMAP的:登录,AUTH的LOGIN/PLAIN/CRAM-MD5;
SMTP: AUTH LOGIN/PLAIN/CRAM-MD5;的SMTP:AUTH的LOGIN/PLAIN/CRAM-MD5;
SSL support; SSL支持;
STARTTLS and STLS support. STARTTLS的和补充的支持。
认证方法
POP3: POP3 USER/PASS,APOP,AUTH LOGIN PLAIN CRAM-MD5;
IMAP: IMAP LOGIN;
SMTP: AUTH LOGIN PLAIN CRAM-MD5;
SSL 支持;
在 IMAP 和 POP3 模式下的 STARTTLS 和 STL支持。
折叠 编辑本段 安装
折叠 模块依赖性
gzip模块需要 zlib 库
折叠 编译安装包
Nginx在一些Linux发行版和BSD的各个变种版本的安装包仓库中都会有,通过各个系统自带的软件包管理方法即可安装。需要注意的是,很多预先编译好的安装包都比较陈旧,大多数情况下还是推荐直接从源码编译。
折叠 源代码下载
特定平台的安装和记录
Nginx 在 Slackware 上的编译安装脚本
Nginx 在ubuntu和debian上的安装及脚本,debian针对nginx包的官方下载站点
使用源代码进行构建
Nginx 使用 Unix 下常用的 './configure && make && make install' 过程来编译安装。
configure脚本确定系统所具有一些特性,特别是 nginx 用来处理连接的方法。然后,它创建 Makefile 文件。
configure 支持下面的选项:
--prefix= - Nginx安装路径。如果没有指定,默认为 /usr/local/nginx。
--sbin-path= - Nginx可执行文件安装路径。只能安装时指定,如果没有指定,默认为/sbin/nginx。
--conf-path= - 在没有给定-c选项下默认的nginx.conf的路径。如果没有指定,默认为/conf/nginx.conf。
--pid-path= - 在nginx.conf中没有指定pid指令的情况下,默认的nginx.pid的路径。如果没有指定,默认为 /logs/nginx.pid。
--lock-path= - nginx.lock文件的路径。
--error-log-path= - 在nginx.conf中没有指定error_log指令的情况下,默认的错误日志的路径。如果没有指定,默认为 /logs/error.log。
--http-log-path= - 在nginx.conf中没有指定access_log指令的情况下,默认的访问日志的路径。如果没有指定,默认为 /logs/access.log。
--user= - 在nginx.conf中没有指定user指令的情况下,默认的nginx使用的用户。如果没有指定,默认为 nobody。
--group= - 在nginx.conf中没有指定group指令的情况下,默认的nginx使用的组。如果没有指定,默认为 nobody。
--builddir=DIR - 指定编译的目录
--with-rtsig_module - 启用 rtsig模块
--with-select_module --without-select_module - Whether or not to enable the select module. This module is enabled by default if a more suitable method such as kqueue,epoll,rtsig or /dev/poll is not discovered by configure.
//允许或不允许开启SELECT模式,如果 configure 没有找到更合适的模式,比如:kqueue(sun os),epoll (linux kenel 2.6+),rtsig(实时信号)或者/dev/poll(一种类似select的模式,底层实现与SELECT基本相 同,都是采用轮训方法) SELECT模式将是默认安装模式
--with-poll_module --without-poll_module - Whether or not to enable the poll module. This module is enabled by default if a more suitable method such as kqueue,epoll,rtsig or /dev/poll is not discovered by configure.
--with-http_ssl_module - Enable ngx_http_ssl_module. Enables SSL support and the ability to handle HTTPS requests. Requires OpenSSL. On Debian,this is libssl-dev.
//开启HTTP SSL模块,使NGINX可以支持HTTPS请求。这个模块需要已经安装了OPENSSL,在DEBIAN上是libssl
--with-perl_modules_path=PATH - 指定 perl模块的路径
--with-perl=PATH - 指定 perl 执行文件的路径
--http-log-path=PATH - Set path to the http access log
--http-client-body-temp-path=PATH - Set path to the http client request body temporary files
--http-proxy-temp-path=PATH - Set path to the http proxy temporary files
--http-fastcgi-temp-path=PATH - Set path to the http fastcgi temporary files
--without-http - 禁用 HTTP server
--with-mail - 启用 IMAP4/POP3/SMTP 代理模块
--with-mail_ssl_module - 启用 ngx_mail_ssl_module
--with-cc=PATH - 指定 C编译器的路径
--with-cpp=PATH - 指定 C预处理器的路径
--with-cc-opt=OPTIONS - Additional parameters which will be added to the variable CFLAGS. With the use of the system library PCRE in FreeBSD,it is necessary to indicate --with-cc-opt="-I /usr/local/include". If we are using select() and it is necessary to increase the number of file descriptors,then this also can be assigned here: --with-cc-opt="-D FD_SETSIZE=2048".
--with-ld-opt=OPTIONS - Additional parameters passed to the linker. With the use of the system library PCRE in FreeBSD,it is necessary to indicate --with-ld-opt="-L /usr/local/lib".
--with-cpu-opt=CPU - 为特定的 CPU 编译,有效的值包括:pentium,pentiumpro,pentium3,pentium4,athlon,opteron,amd64,sparc32,sparc64,ppc64
--without-pcre - 禁止 PCRE 库的使用。同时也会禁止 HTTP rewrite 模块。在 "location" 配置指令中的正则表达式也需要 PCRE。
--with-pcre=DIR - 指定 PCRE 库的源代码的路径。
--with-pcre-opt=OPTIONS - Set additional options for PCRE building.
--with-md5=DIR - Set path to md5 library sources.
--with-md5-opt=OPTIONS - Set additional options for md5 building.
--with-md5-asm - Use md5 assembler sources.
--with-sha1=DIR - Set path to sha1 library sources.
--with-sha1-opt=OPTIONS - Set additional options for sha1 building.
--with-sha1-asm - Use sha1 assembler sources.
--with-zlib=DIR - Set path to zlib library sources.
--with-zlib-opt=OPTIONS - Set additional options for zlib building.
--with-zlib-asm=CPU - Use zlib assembler sources optimized for specified CPU,valid values are: pentium,pentiumpro
--with-openssl=DIR - Set path to OpenSSL library sources
--with-openssl-opt=OPTIONS - Set additional options for OpenSSL building
--with-debug - 启用调试日志
--add-module=PATH - Add in a third-party module found in directory PATH
在不同版本间,选项可能会有些许变化,请总是使用 ./configure --help 命令来检查一下当前的选项列表。
折叠 编辑本段 使用技巧
对于chroot的支持是否在计划之中
在什么情况下使用Nginx比使用squid要好? 反之亦然。
大体上来说nginx主要用于反向加速代理而不是像squid那样作为常规代理服务。Nginx的最大优势在于高负载情况下内存和CPU的低消耗。我不认为squid能给你带来比nginx更好的性能。
依照 [NginxImapProxyExample] 开始你的配置. 关于不同配置参数的具体信息,请查看 [NginxMailCoreModule] 页。
示例1: 用运行于apache上的php脚本做后端验证
示例2: 使用运行于同一个服务器的 nginx-embedded-perl模块作为 imap/pop代理和认证后端
某些功能不工作
(URL重写,代理,路径,...)
例如:如URL重写(rewrite)不工作了或者是unix的路径(/$PATH)的问题云云...
请仔细阅读 [NginxDebugging] 并且 逐行 查看错误日志。
如果你没找到错误 打起精神 试着到IRC或邮件列表里说明一下你碰到的问题。
有没有其它类似的Web服务
Cherokee
Lighttpd (Lighty)
thttpd
关于各自的优缺点请使用自己喜欢的搜索引擎查找
让Nginx成为以postfix做为后端的SMTP代理
Nginx使用什么算法来实现负载均衡它能实现基于连接数的负载均衡吗?
Nginx使用简单的轮巡算法,所以无法做基本链接计数的负载均衡。这个可能会在将来的版本中有所改变。
折叠 编辑本段 反向代理实践
nginx + substitutions 安装
nginx 自带一个Substitution模块,但该模块只能写一行,所以我们改用 substitutions
下面是安装一些预备软件(redhat系linux,包括:RHEL,Fedora,Cent OS等)
- yum -y --noplugins install wget zip
- yum -y --noplugins install unzip
- yum -y --noplugins install gcc
- yum -y --noplugins install make
- yum -y --noplugins install pcre-devel
- yum -y --noplugins install openssl-devel
编译软件
- tar zxf nginx-1.0.8.tar.gz
- cd nginx-1.0.8
- ./configure ./configure --add-module=path/substitutions4nginx-read-only //注意这里的path是相对应的真实路径
- make
- make install
- 配置 nginx.conf 此时,nginx应该安装在于 /usr/local/nginx 下面
记住subs_filter 命令的格式即可随意发挥想象力替换你想替换的广告、超链接,等等。
基于太多人询问下面的问题:
问:我能为了得到上传进度而关闭代理的缓存吗?
问:使用nginx我怎么才能给用户显示上传进度?
答:(2017-04-26) 还没有办法关闭掉后端服务器的缓存。
折叠 编辑本段 其他信息
1.Nginx Rewrite 基本标记(flags)复制内容到剪贴板代码:last – 基本上都用这个Flag 。
break – 中止Rewrite,不在继续匹配
redirect – 返回临时重定向的HTTP状态302
permanent – 返回永久重定向的HTTP状态301
2. 正则表达式匹配,其中:代码:
CODE:
~ 为区分大小写匹配
~* 为不区分大小写匹配
!~和!~*分别为区分大小写不匹配及不区分大小写不匹配
3. 文件及目录匹配,其中:代码:
CODE:
-f和!-f用来判断是否存在文件
-d和!-d用来判断是否存在目录
-e和!-e用来判断是否存在文件或目录
-x和!-x用来判断文件是否可执行
4.Nginx 的一些可用的全局变量,可用做条件判断:
代码:
CODE:
$args
$content_length
$content_type
$document_root
$document_uri
$host
$http_user_agent
$http_cookie
$limit_rate
$request_body_file
$request_method
$remote_addr
$remote_port
$remote_user
$request_filename
$request_uri
$query_string
$scheme
$server_protocol
$server_addr
$server_name
$server_port
$uri
配置
cls
@ECHO OFF
SET NGINX_PATH=D:
SET NGINX_DIR=D:\\nginx-1.3.6\\
color 0a
TITLE Nginx 管理程序 Power By ChenJianxiang
GOTO MENU
:MENU
CLS
ECHO.
ECHO. * * * * Nginx 管理程序 Power By ChenJianxiang * * *
ECHO. * *
ECHO. * 1 启动Nginx *
ECHO. * *
ECHO. * 2 关闭Nginx *
ECHO. * *
ECHO. * 3 重启Nginx *
ECHO. * *
ECHO. * 4 退 出 *
ECHO. * *
ECHO. * * * * * * * * * * * * * * * * * * * * * * * *
ECHO.
ECHO.请输入选择项目的序号:
set /p ID=
IF "%id%"=="1" GOTO cmd1
IF "%id%"=="2" GOTO cmd2
IF "%id%"=="3" GOTO cmd3
IF "%id%"=="4" EXIT
PAUSE
:cmd1
ECHO.
ECHO.启动Nginx......
IF NOT EXIST %NGINX_DIR%nginx.exe ECHO %NGINX_DIR%nginx.exe不存在
%NGINX_PATH%
cd %NGINX_DIR%
IF EXIST %NGINX_DIR%nginx.exe start %NGINX_DIR%nginx.exe
ECHO.OK
PAUSE
GOTO MENU
:cmd2
ECHO.
ECHO.关闭Nginx......
taskkill /F /IM nginx.exe > nul
ECHO.OK
PAUSE
GOTO MENU
:cmd3
ECHO.
ECHO.关闭Nginx......
taskkill /F /IM nginx.exe > nul
ECHO.OK
GOTO cmd1
GOTO MENU
折叠 编辑本段 版本发布
2017年07月11日,nginx-1.13.3主线版本发布
2017年08月08日,nginx-1.13.4主线版本发布
2017年09月05日,nginx-1.13.5主线版本发布
2017年10月10日,nginx-1.13.6主线版本发布
2017年11月21日,nginx-1.13.7主线版本发布
2017年12月26日,nginx-1.13.8主线版本发布
2018年02月20日,nginx-1.13.9主线版本发布
2018年03月20日,nginx-1.13.10主线版本发布
2018年04月03日,nginx-1.13.11主线版本发布
2018年04月10日,nginx-1.13.12主线版本发布
2018年04月17日,nginx-1.14.0 稳定版本发布
2018年06月05日,nginx-1.15.0 主线版本发布
2018年07月03日,nginx-1.15.1 主线版本发布
2018年07月24日,nginx-1.15.2 主线版本发布
2018年08月28日,nginx-1.15.3 主线版本发布
2019年06月25日,nginx-1.17.1 主线版本发布
2019年11月19日,nginx-1.17.6 主线版本发布
2019年12月24日,nginx-1.17.7 主线版本发布
2020年01月21日,nginx-1.17.8 主线版本发布
2020年03月03日,nginx-1.17.9 主线版本发布
2020年04月23日,nginx-1.18.0 稳定版本发布
2020年07月07日,nginx-1.19.1 主线版本发布
2020年08月11日,nginx-1.19.2 主线版本发布
2020年09月29日,nginx-1.19.3 主线版本发布
2020年10月27日,nginx-1.19.4 主线版本发布
2020年11月24日,nginx-1.19.5 主线版本发布
2020年12月15日,nginx-1.19.6 主线版本发布
2021年02月16日,nginx-1.19.7 主线版本发布
2021年03月09日,nginx-1.19.8 主线版本发布
2021年03月30日,nginx-1.19.9 主线版本发布
2021年04月13日,nginx-1.19.10 主线版本发布
2021年04月20日,nginx-1.20.0 稳定版发布
2021年05月25日,nginx-1.20.1 稳定版发布,nginx-1.21.0主线版本发布
2021年05月27日,nginx-1.20.1 稳定版发布,nginx-1.21.0主线版本发布
2021年07月06日,nginx-1.21.1主线版本发布
2021年08月31日,nginx-1.21.2主线版本发布
2021年09月07日,nginx-1.21.3主线版本发布
2021年11月02日,nginx-1.21.4主线版本发布
2021年11月16日,nginx-1.20.2 稳定版发布