nginx基本概述

上级回顾：

1.NFS
2.Sersync
3.SSH
	1.ssh使用两种登录服务器的方式,哪两种?
		密码  用户名  +  密码
		秘钥  用户名  +  秘钥(私钥)
		公钥加密  私钥解密 

	2.大家常说的 塞key是什么操作?
		我:   发送公钥
		你:   粘贴公钥, 发送主机的IP地址 端口  用户名

	3.SSH与跳板机之间有什么关系吗?
		跳板机其实是一个概念, 而需要实现跳板机功能,则要借助ssh协议
		当ssh登录跳板机,在跳板机上使用ssh连接内网  进入登录其他服务器.

	4.SSH安全应该怎么做?或者说如何考虑?
		安全隐患:
			内:  达到百分之50%
			外:  攻击  入侵

		1.重要的服务,不需要公网IP   (重要!)
		2.有些服务必须需要公网IP?
			1.限制来源的IP必须是防火墙允许的地址
			2.修改端口 + 禁止root直接登录 + 秘钥验证  (不要将私钥提供出去)

		3.web应用防火墙:  WAF

4.Http协议
	1.url html http 之间的关系?
		url:  资源, 很广泛. (图片\视频\文档) http://fj.xuliangwei.com/public/ks.jpeg
		html: 标记型语言. 将一个又一个的Url资源组织在一起,形成一个网状结构,简称web网页
		http: http是web数据交互的一个基础. 将服务端的html文件传输至客户端的浏览器.

		URL 组成部分:
			协议   http://
			域名   fj.xuliangwei.com
			端口   80
			路径   /public/ks.jpeg    ----> Uri

	2.http工作原理?   输入一个网站的整个过程?
		1.用户通过浏览器输入URL
		2.浏览器会有缓存  Cache
		3.DNS解析
			hosts文件
		4.DNS返回
		5.浏览器与服务端建立TCP的连接   10.0.0.1  45678  --> 10.0.0.7 80
		6.浏览器与服务端发起http的请求
			请求的域名Host: 		www.oldboyedu.com
			请求的方法method:		GET
			请求的路径Path:			/
			请求的参数parameter:
				压缩
				缓存
				语言
				....
			请求的设备user-agent:
				手机
					IOS
					Android
					塞班
				浏览器
					google
					360
					ie

			请求空行

		7.服务端响应Headers
			响应Headers:
			响应的空行:
			响应的主体:

			响应的状态码:
				200
				301
				302
				401
				403
				404
				500
				502
				503
				504
			响应的服务类型:  Nginx Apache
			.............

		8.tcp四次挥手

	5.http长连接,短连接?
	7.http术语 pv uv ip 并发?
		pv: 200w	页面浏览量   100
		uv: 50w		独立设备     1
		ip: 20w		独立IP数
		并发: 		单位时间内的请求数
	8.游戏公司,区别对待? 在线用户数  日活跃数 月活跃数

1、介绍nginx

Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，
Nginx 是一个很强大的高性能Web和反向代理服务，它具有很多非常优越的特性：
在连接高并发的情况下，Nginx是Apache服务不错的替代品：Nginx在美国是做虚拟主机生意的老板们经常选择的软件平台之一。能够支持高达 50,000 个并发连接数的响应，感谢Nginx为我们选择了 epoll and kqueue作为开发模型。

Nginx作为负载均衡服务：Nginx 既可以在内部直接支持 Rails 和 PHP 程序对外进行服务，也可以支持作为 HTTP代理服务对外进行服务。Nginx采用C进行编写，不论是系统资源开销还是CPU使用效率都比 Perlbal 要好很多。

2、常见的web服务器

最常用的Web服务器是Apache和Microsoft的Internet信息服务器（Internet Information Services，IIS）。
Internet上的服务器也称为Web服务器，是一台在Internet上具有独立IP地址的计算机，可以向Internet上的客户机提供WWW、Email和FTP等各种Internet服务。

Web服务器是指驻留于因特网上某种类型计算机的程序。当Web浏览器（客户端）连到服务器上并请求文件时，服务器将处理该请求并将文件反馈到该浏览器上，附带的信息会告诉浏览器如何查看该文件（即文件类型）。服务器使用HTTP（超文本传输协议）与客户机浏览器进行信息交流，这就是人们常把它们称为HTTP服务器的原因。
Web服务器不仅能够存储信息，还能在用户通过Web浏览器提供的信息的基础上运行脚本和程序。

协议：
    应用层使用HTTP协议。
    HTML（标准通用标记语言下的一个应用）文档格式。
    浏览器统一资源定位器（URL）。
    为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS。为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

3、介绍nginx应用场景

1.代理
2.负载均衡
3.代理缓存   (proxy_cache)
4.静态资源
5.动静分离
6.Https
冰山模型中的一角  ---> 还有很多个使用场景

4、nginx 安装 配置启动

第一种：源码安装
第二种：yum --> 官方仓库 新 配置容易入手
第三种：yum --> epel仓库 旧 配置比较复杂

#1、安装官方仓库源
[root@web01 ~]# cat /etc/yum.repos.d/nginx.repo
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key

#2、使用yum直接安装
[root@web01 ~]# yum install nginx -y

#3、启动nginx
[root@web01 ~]# systemctl restart nginx
[root@web01 ~]# systemctl enable nginx

5、nginx 配置

[root@web01 ~]# cat /etc/nginx/nginx.conf

user  nginx;									# nginx进程的用户身份
worker_processes  1;							# nginx的工作进程数量
error_log  /var/log/nginx/error.log warn;		# 错误日志的路径 [警告级别才会记录]
pid        /var/run/nginx.pid;					# 进程运行后,会产生一个pid

events {										# 事件模型
    worker_connections  1024;					# 每个work能够支持的连接数
	use epoll;									# 使用epoll网络模型
}

http {											# 接收用户的http请求
    include       /etc/nginx/mime.types;		# 包含所有静态资源的文件
    default_type  application/octet-stream;		# 默认类型 (下载)

	日志相关
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;	# 访问日志的路径
    #sendfile        on;
    #tcp_nopush     on;
    keepalive_timeout  65;		#长链接超时时间
    #gzip  on;					#启用压缩功能

	#使用Server配置网站, 每个Server{}代表一个网站
	server {
		listen 80;
		server_name test.oldxu.com;

		location / {					#控制网站访问的路径
			root ...;
		}
	}

    include /etc/nginx/conf.d/*.conf;		包含哪些文件
}

PS: Nginx中的http、server、location之间的关系是?
http       标签主要用来解决用户的请求与响应。
server     标签主要用来响应具体的某一个网站。
location   标签主要用于匹配网站具体url路径。

http{} 层下允许有多个Server{}，可以有多个网站.
一个Server{} 下又允许有多个location{}	每个网站的uri路径不同,所以要分别进行匹配.

6、nginx 搭建游戏网站

#1.注释掉之前的默认网站
[root@web01 html]# cd /etc/nginx/conf.d/
[root@web01 conf.d]# gzip default.conf 

#2.编写游戏网站Nginx配置文件
[root@web01 conf.d]# cat game.oldxu.com.conf
server {
	listen 80;			#该网站提供访问的端口
	server_name game.oldxu.com;	#访问该网站的域名

	location / {
		root /code;
		index index.html;
	}
}

#3.根据Nginx的配置文件,初始化
[root@web01 conf.d]# mkdir /code

#4.上传代码
[root@web01 conf.d]# cd /code/
[root@web01 code]# rz html5.zip
[root@web01 code]# unzip html5.zip 

#5.检测语法
[root@web01 code]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

#6.重载服务
[root@web01 code]# systemctl restart nginx

#7.配置域名解析

#8.Nginx访问的整体流程

http://    game.oldxu.com     /      game/yibihua/index.html

请求的uri:		/game/yibihua/index.html
真实映射位置:   /code/game/yibihua/index.html

#9.Nginx 搭建 多个游戏网站  ---> 虚拟主机

	虚拟主机:  在一台服务器上运行多套网站

Nginx配置虚拟主机有如下三种方式：

方式一、基于主机多IP方式					10.0.0.7  172.16.1.7
方式二、基于端口的配置方式					80 81 82 83
方式三、基于名称方式(多域名方式)			test1 test2 test3		<---推荐

#方式一、基于主机多IP方式
[root@web01 conf.d]# cat ip_eth0.conf
server {
	listen 10.0.0.7:80;
	location / {
		root /ip1;
		index index.html;
	}
}
server {
	listen 172.16.1.7:80;
	location / {
		root /ip2;
		index index.html;
	}
}
[root@web01 conf.d]# mkdir /ip1 /ip2
[root@web01 conf.d]# echo "10...." > /ip1/index.html
[root@web01 conf.d]# echo "172...." > /ip2/index.html
[root@web01 conf.d]# systemctl restart nginx

#测试访问
[root@web01 ~]# curl http://10.0.0.7
10....
[root@web01 ~]# curl http://172.16.1.7
172....

#方式二、基于端口的配置方式	  81 82 83
	公司内部有多套系统,希望部署在一台服务器上, 而内网又没有域名.
	所以,我们可以通过相同IP,不同的端口,访问不同的网站页面.
[root@web01 conf.d]# cat port.conf
server {
	listen 81;

	location / {
		root /81;
		index index.html;
	}
}

server {
	listen 82;

	location / {
		root /82;
		index index.html;
	}
}

server {
	listen 83;

	location / {
		root /83;
		index index.html;
	}
}
[root@web01 conf.d]# mkdir /81 /82 /83
[root@web01 conf.d]# echo "81" > /81/index.html
[root@web01 conf.d]# echo "82" > /82/index.html
[root@web01 conf.d]# echo "83" > /83/index.html

	三个网站运行在同一台服务器,只需要通过不同的域名来实现访问:
		game
		wzq
		tk

io网络模型:
	同步
	异步
	阻塞
	非阻塞
	同步阻塞
	同步非阻塞
	异步阻塞
	异步非阻塞