WHAT IS THE NGINX ?

• “Nginx 是一款輕量級的 HTTP 服務(wù)器，采用事件驅(qū)動的異步非阻塞處理方式框架，這讓其具有極好的 IO 性能，時常用于服務(wù)端的反向代理和負載均衡。

• 它是由俄羅斯人 伊戈爾·賽索耶夫為俄羅斯訪問量第二的 Rambler.ru 站點開發(fā)的，并于2004年首次公開發(fā)布的。

web服務(wù)器：負責處理和響應(yīng)用戶請求，一般也稱為http服務(wù)器，如 Apache、IIS、Nginx
?
應(yīng)用服務(wù)器：存放和運行系統(tǒng)程序的服務(wù)器，負責處理程序中的業(yè)務(wù)邏輯，如 Tomcat、Weblogic、Jboss（現(xiàn)在大多數(shù)應(yīng)用服務(wù)器也包含了web服務(wù)器的功能）

Nginx 是什么，總結(jié)一下就是這些：

一種輕量級的web服務(wù)器

設(shè)計思想是事件驅(qū)動的異步非阻塞處理（類node.js）

占用內(nèi)存少、啟動速度快、并發(fā)能力強

使用C語言開發(fā)

擴展性好，第三方插件非常多

在互聯(lián)網(wǎng)項目中廣泛應(yīng)用

WHY WE USE NGINX？

Nginx 是全球排名前三的服務(wù)WHY器，并且近年來用戶增長非?？?。

有人統(tǒng)計，世界上約有三分之一的網(wǎng)址采用了Nginx。在大型網(wǎng)站的架構(gòu)中，Nginx被普遍使用，如 百度、阿里、騰訊、京東、網(wǎng)易、新浪、大疆等。

Nginx 安裝簡單，配置簡潔，作用卻無可替代。

HOW TO USE NGINX ?

下載 （通過連接或官網(wǎng)）：

http://nginx.org/

啟動

windows 下 Nginx 基礎(chǔ)命令：

首先要使用 CMD 跳轉(zhuǎn)到 NGINX 安裝目錄下

啟動 Nginx：

start nginx

停止 Nginx：

nginx -s stop / nginx -s quit

熱重啟 Nginx：

nginx -s reload

強制停止 Nginx：

pkill -9 nginx

修改配置

打開 nginx.conf

找到第一個 server { }

添加：

server {
 ? ? ?  listen ? ? ? 8099;                  # 訪問端口號
 ? ? ?  server_name  （你的主機IP） localhost;# 你的服務(wù)器名稱（訪問名稱）
 ? ? ?  root ? ? ? ?  F:\Nginx_text;        # 你需要在 NGINX 服務(wù)器上放置的文件目錄
 ? ? ?  #autoindex for nginx
    location ~ ^(.*)/$ {
 ? ? ? ? ? ? ?  allow all;      
 ? ? ? ? ? ? ?  autoindex ? ? ? on;         #開啟目錄瀏覽
 ? ? ? ? ? ? ?  autoindex_localtime on;     #以服務(wù)器的文件時間作為顯示的時間
 ? ? ? ? ? ? ?  autoindex_exact_size off;   #切換為 off 后，以可讀的方式顯示文件大小，單位為 KB、MB 或者 GB
 ? ? ? ? ? ? ?  charset utf-8,gbk;          #展示中文文件名
 ? ? ?  #這一段是為了美化界面，需要先下載插件然后添加以下這行配置,不嫌丑的話直接注釋即可
 ? ? ?  #add_after_body /.autoindex/footer.html;
 ? ? ? ? ?  }
    #location ~ ^/.(mp4|doc|pdf)$ {  #默認遇到.mp4以及.pdf格式會在瀏覽器中打開,可設(shè)置為點擊直接下載。
    #添加這一段，點擊任何文件都是下載。
 ? ? ? ? ?  location ~ ^/(.*)$ {
 ? ? ? ? ? ? ?  add_header Content-Disposition "attachment; filename=$1"; ?
 ? ? ? ? ?  }

server{ } 其實是包含在 http{ } 內(nèi)部的。每一個 server{ } 是一個虛擬主機（站點）。

上面代碼塊的意思是：當一個請求叫做 localhost:8099 請求nginx服務(wù)器時，該請求就會被匹配進該代碼塊的 server{ } 中執(zhí)行。

當然 nginx 的配置非常多，用的時候可以根據(jù)文檔進行配置。

英文文檔：nginx.org/en/docs/

中文文檔：www.nginx.cn/doc/

配置完成之后熱重啟一下就可以使用 你的主機IP + : + 端口號訪問 NGINX 服務(wù)器了

一些經(jīng)典的操作

• 快速部署靜態(tài)應(yīng)用

參考代碼：

server { ?
 ? ? ?  listen ? ? ? 8080; ? ? ? ?
 ? ? ?  server_name  localhost;
?
 ? ? ?  location / {
 ? ? ? ? ?  # root ? html; # Nginx默認路徑
 ? ? ? ? ?  root /usr/local/var/www/my-project; # 設(shè)置為個人項目的根目錄路徑
 ? ? ? ? ?  index  index.html index.htm;
 ? ? ?  }
}

• 請求過濾

設(shè)置訪問白名單

當你的項目沒有灰度環(huán)境，又想在功能上線后先讓測試同事試用一下的時候，就需要設(shè)置訪問的白名單了。

如果你的項目用上了 nginx 做代理，你就會發(fā)現(xiàn)這就是小菜一碟。

參考代碼：

server {
 ? ? ?  listen ? ? ? 8080; ? ? ? ?
 ? ? ?  server_name  localhost;
?
 ? ? ?  location / {
 ? ? ? ? ?  # IP訪問限制（只允許IP是 10.81.1.11 的機器才能訪問）
 ? ? ? ? ?  allow 10.81.1.11;
 ? ? ? ? ?  deny all;
 ? ? ? ? ? ?
 ? ? ? ? ?  root ? html;
 ? ? ? ? ?  index  index.html index.htm;
 ? ? ?  }
}

• 配置圖片防盜鏈

參考代碼：

server {
        listen       8080;        
        server_name  localhost;

        location / {
            root   /usr/local/var/www/my-project; # 設(shè)置為個人項目的根目錄路徑
            index  index.html index.htm;
        }
        
        # 圖片防盜鏈
        location ~* \.(gif|jpg|jpeg|png|bmp|swf)$ {
            valid_referers none blocked 192.168.0.103; # 只允許本機IP外鏈引用
            if ($invalid_referer){
                return 403;
            }
        }
}

上面代碼塊設(shè)置了只允許本機IP外鏈引用圖片資源，其他域名下的請求都會被403禁止訪問。

• 解決跨域

參考代碼：

server {
        listen       8080;        
        server_name  localhost;

        location / {
            # 跨域代理設(shè)置
            proxy_pass http://www.proxy.com; # 要實現(xiàn)跨域的域名
            add_header Access-Control-Allow-Origin *;
            add_header Access-Control-Allow-Methods 'GET, POST, OPTIONS';
            add_header Access-Control-Allow-Headers 'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization';
        }
}

思路就是在反向代理請求過程中，增加可以跨域訪問的請求頭。

Nginx有哪些應(yīng)用？

動靜分離

如上圖所示，動靜分離其實就是 Nginx 服務(wù)器將接收到的請求分為動態(tài)請求和靜態(tài)請求。

靜態(tài)請求直接從 nginx 服務(wù)器所設(shè)定的根目錄路徑去取對應(yīng)的資源，動態(tài)請求轉(zhuǎn)發(fā)給真實的后臺（前面所說的應(yīng)用服務(wù)器，如圖中的Tomcat）去處理。

這樣做不僅能給應(yīng)用服務(wù)器減輕壓力，將后臺 api 接口服務(wù)化，還能將前后端代碼分開并行開發(fā)和部署。

server {  
        listen       8080;        
        server_name  localhost;

        location / {
            root   html; # Nginx默認值
            index  index.html index.htm;
        }
        
        # 靜態(tài)化配置，所有靜態(tài)請求都轉(zhuǎn)發(fā)給 nginx 處理，存放目錄為 my-project
        location ~ .*\.(html|htm|gif|jpg|jpeg|bmp|png|ico|js|css)$ {
            root /usr/local/var/www/my-project; # 靜態(tài)請求所代理到的根目錄
        }
        
        # 動態(tài)請求匹配到path為'node'的就轉(zhuǎn)發(fā)到8002端口處理
        location /node/ {  
            proxy_pass http://localhost:8002; # 充當服務(wù)代理
        }

訪問靜態(tài)資源 nginx 服務(wù)器會返回 my-project 里面的文件，如獲取 index.html：

訪問動態(tài)請求 nginx 服務(wù)器會將它從8002端口請求到的內(nèi)容，原封不動的返回回去：

反向代理

反向代理是什么？

反向代理其實就類似你去找代購幫你買東西（瀏覽器或其他終端向nginx請求），你不用管他去哪里買，只要他幫你買到你想要的東西就行（瀏覽器或其他終端最終拿到了他想要的內(nèi)容，但是具體從哪兒拿到的這個過程它并不知道）。

反向代理的作用

• 保障應(yīng)用服務(wù)器的安全（增加一層代理，可以屏蔽危險攻擊，更方便的控制權(quán)限）

• 實現(xiàn)負載均衡（稍等~下面會講）

• 實現(xiàn)跨域（號稱是最簡單的跨域方式）

配置反向代理

配置一個簡單的反向代理是很容易的，代碼如下

server {  
        listen       8080;        
        server_name  localhost;

        location / {
            root   html; # Nginx默認值
            index  index.html index.htm;
        }
        
        proxy_pass http://localhost:8000; # 反向代理配置，請求會被轉(zhuǎn)發(fā)到8000端口
}

反向代理的表現(xiàn)很簡單。那上面的代碼塊來說，其實就是向nginx請求localhost:8080跟請求http://localhost:8000是一樣的效果。（跟代購的原理一樣）

這是一個反向代理最簡單的模型，只是為了說明反向代理的配置。但是現(xiàn)實中反向代理多數(shù)是用在負載均衡中。

nginx 就是充當圖中的 proxy。左邊的3個 client 在請求時向 nginx 獲取內(nèi)容，是感受不到3臺 server 存在的。

此時，proxy就充當了3個 server 的反向代理。

反向代理應(yīng)用十分廣泛，CDN 服務(wù)就是反向代理經(jīng)典的應(yīng)用場景之一。除此之外，反向代理也是實現(xiàn)負載均衡的基礎(chǔ)，很多大公司的架構(gòu)都應(yīng)用到了反向代理。

負載均衡

負載均衡是什么？

隨著業(yè)務(wù)的不斷增長和用戶的不斷增多，一臺服務(wù)已經(jīng)滿足不了系統(tǒng)要求了。這個時候就出現(xiàn)了服務(wù)器集群。

在服務(wù)器集群中，Nginx 可以將接收到的客戶端請求“均勻地”（嚴格講并不一定均勻，可以通過設(shè)置權(quán)重）分配到這個集群中所有的服務(wù)器上。這個就叫做負載均衡。

負載均衡的示意圖如下：

負載均衡的作用

• 分攤服務(wù)器集群壓力

• 保證客戶端訪問的穩(wěn)定性

前面也提到了，負載均衡可以解決分攤服務(wù)器集群壓力的問題。除此之外，Nginx還帶有健康檢查（服務(wù)器心跳檢查）功能，會定期輪詢向集群里的所有服務(wù)器發(fā)送健康檢查請求，來檢查集群中是否有服務(wù)器處于異常狀態(tài)。

一旦發(fā)現(xiàn)某臺服務(wù)器異常，那么在這以后代理進來的客戶端請求都不會被發(fā)送到該服務(wù)器上（直健康檢查發(fā)現(xiàn)該服務(wù)器已恢復(fù)正常），從而保證客戶端訪問的穩(wěn)定性。

配置負載均衡

配置一個簡單的負載均衡并不復(fù)雜，代碼如下：

# 負載均衡：設(shè)置domain
upstream domain {
    server localhost:8000;
    server localhost:8001;
}
server {  
        listen       8080;        
        server_name  localhost;

        location / {
            # root   html; # Nginx默認值
            # index  index.html index.htm;
            
            proxy_pass http://domain; # 負載均衡配置，請求會被平均分配到8000和8001端口
            proxy_set_header Host $host:$server_port;
        }
}

8000和8001是我本地用 Node.js 起的兩個服務(wù)，負載均衡成功后可以看到訪問localhost:8080有時會訪問到8000端口的頁面，有時會訪問到8001端口的頁面。

能看到這個效果，就說明你配置的負載均衡策略生效了。

實際項目中的負載均衡遠比這個案例要更加復(fù)雜，但是萬變不離其宗，都是根據(jù)這個理想模型衍生出來的。

受集群單臺服務(wù)器內(nèi)存等資源的限制，負載均衡集群的服務(wù)器也不能無限增多。但因其良好的容錯機制，負載均衡成為了實現(xiàn)高可用架構(gòu)中必不可少的一環(huán)。

正向代理

正向代理跟反向道理正好相反。拿上文中的那個代購例子來講，多個人找代購購買同一個商品，代購找到買這個的店后一次性給買了。這個過程中，該店主是不知道代購是幫別代買買東西的。那么代購對于多個想買商品的顧客來講，他就充當了正向代理。

正向代理的示意圖如下：

nginx 就是充當圖中的 proxy。左邊的3個 client 在請求時向 nginx 獲取內(nèi)容，server 是感受不到3臺 client 存在的。

此時，proxy 就充當了3個 client 的正向代理。

正向代理，意思是一個位于客戶端和原始服務(wù)器(origin server)之間的服務(wù)器，為了從原始服務(wù)器取得內(nèi)容，客戶端向代理發(fā)送一個請求并指定目標(原始服務(wù)器)，然后代理向原始服務(wù)器轉(zhuǎn)交請求并將獲得的內(nèi)容返回給客戶端?？蛻舳瞬拍苁褂谜虼?。當你需要把你的服務(wù)器作為代理服務(wù)器的時候，可以用Nginx來實現(xiàn)正向代理。

KX上網(wǎng)vpn（俗稱F墻）其實就是一個正向代理工具。

該 vpn 會將想訪問墻外服務(wù)器 server 的網(wǎng)頁請求，代理到一個可以訪問該網(wǎng)站的代理服務(wù)器 proxy 上。這個 proxy 把墻外服務(wù)器 server 上獲取的網(wǎng)頁內(nèi)容，再轉(zhuǎn)發(fā)給客戶。

代理服務(wù)器 proxy 就是 Nginx 搭建的。

到此這篇關(guān)于Windows下使用 Nginx 搭建 HTTP文件服務(wù)器 實現(xiàn)文件下載功能的文章就介紹到這了,更多相關(guān)Windows使用 Nginx 搭建 HTTP文件服務(wù)器內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評論