1. 安装、启动、连接
直接拿docker安装，拉取镜像，运行，开放端口。
1 | docker pull nginx:stable-perl |
虽然在容器中性能有所损失，但是方便，加快学习进度。
启动后浏览器访问localhost，写着Welcome等欢迎语，就是启动成功了。
在VSCode下载一些Docker常用插件，然后就可以拿VSCode直接连上’正在运行的容器’，和连接Linux服务器一样。
输入nginx -V，查看nginx信息，包括安装目录、编译参数、配置文件位置、日志文件位置等信息。可以看到配置文件位于--conf-path=/etc/nginx/nginx.conf 。
1 | root@f4f6c922d837:/# nginx -V |
2. 快速尝试部署网站
查看nginx配置文件，可以找到如下部分。
1 | server { |
这意味着，nginx 把所有对服务器根路径的请求，代理到 /usr/share/nginx/html 目录下，并且把 index.html 或 index.htm 作为默认页面。
如果你使用Vue或者Hex开发网站，它们的打包输出目录，大致结构分别如下
1 | dist/ |
1 | public/ |
你只需要把dist或者public下的所有文件，直接复制到/usr/share/nginx/html目录下，重启nginx即可。
3. 配置文件
这个版本的nginx自带2个配置文件，首先是nginx.conf。
如果你修改了配置文件，可以用
nginx -t来校验配置是否合法。然后使用nginx -s reload来重新加载配置文件。
1. nginx.conf
全局配置
1 | user nginx; |
user指令:- 用法：
user <username>; - 描述：指定 Nginx 运行时使用的系统用户。
- 示例：
user nginx;表示使用nginx用户。
- 用法：
worker_processes指令:- 用法：
worker_processes <number|auto>; - 描述：设置工作进程数，
auto会自动根据 CPU 核心数设置。 - 示例：
worker_processes 4;表示使用 4 个工作进程。
- 用法：
error_log指令:- 用法：
error_log <file> <level>; - 描述：设置错误日志的路径和日志级别。
- 日志级别选项：
debug：调试信息info：一般信息notice：通知信息（默认）warn：警告信息error：错误信息crit：严重错误信息alert：需要立即处理的问题emerg：紧急情况
- 示例：
error_log /var/log/nginx/error.log notice;表示记录通知级别及以上的日志。
- 用法：
pid指令:- 用法：
pid <file>; - 描述：指定存储 Nginx 进程 ID 的文件路径。
- 示例：
pid /var/run/nginx.pid;表示将 PID 存储在/var/run/nginx.pid文件中。
- 用法：
可能改动的部分：
worker_processes auto;
自动设置为 CPU 核心数，适用于大多数情况。
可以手动设置为特定的进程数以微调性能，但一般不需要。
事件模块
1 | events { |
worker_connections指令:- 用法：
worker_connections <number>; - 描述：设置每个工作进程允许的最大连接数。
- 示例：
worker_connections 1024;表示每个工作进程允许最多 1024 个连接。
- 用法：
可能改动的部分：
worker_connections 1024;
默认设置为 1024，适用于大多数小到中型网站。
对于高流量网站，可以增加连接数，以提高并发处理能力。
需要根据系统的 ulimit 设置进行调整，确保系统支持更多的连接。
HTTP 模块
1 | http { |
include指令:- 用法：
include <file|directory>; - 描述：包含指定的文件或目录下的所有配置文件。
- 示例：
include /etc/nginx/mime.types;包含 MIME 类型配置文件。
- 用法：
default_type指令:- 用法：
default_type <MIME-type>; - 描述：设置默认的 MIME 类型。
- 示例：
default_type application/octet-stream;表示未能确定文件类型时使用application/octet-stream。
- 用法：
log_format指令:用法：
log_format <name> <format>;描述：定义日志格式。
示例：
1
2
3log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';定义名为
main的日志格式。
access_log指令:- 用法：
access_log <file> <format>; - 描述：设置访问日志的路径和日志格式。
- 示例：
access_log /var/log/nginx/access.log main;使用main格式记录访问日志。
- 用法：
sendfile指令:- 用法：
sendfile <on|off>; - 描述：启用或禁用
sendfile选项，用于提高文件传输效率。 - 示例：
sendfile on;启用sendfile。
- 用法：
tcp_nopush指令:- 用法：
tcp_nopush <on|off>; - 描述：用于优化传输数据时的 TCP 性能，通常与
sendfile一起使用。 - 示例：
#tcp_nopush on;默认注释掉。
- 用法：
keepalive_timeout指令:- 用法：
keepalive_timeout <timeout>; - 描述：设置保持客户端连接的超时时间，单位是秒。
- 示例：
keepalive_timeout 65;设置超时时间为 65 秒。
- 用法：
gzip指令:- 用法：
gzip <on|off>; - 描述：启用或禁用 gzip 压缩。
- 示例：
#gzip on;默认注释掉。
- 用法：
include指令- 用法：
include <file|directory>; - 描述：include 指令用于包含其他配置文件或目录中的所有配置文件。这可以帮助将配置文件分割成更小的部分，以便于管理和维护。
- 示例：
include /etc/nginx/mime.types;：包含 MIME 类型配置文件。include /etc/nginx/conf.d/*.conf;：包含/etc/nginx/conf.d/目录下的所有以 .conf 结尾的配置文件。
- 用法：
可能改动的部分：
keepalive_timeout 65;
默认设置为 65 秒，适用于大多数情况。
对于高并发的场景，可以适当调低以减少资源占用。
tcp_nopush on;
通常注释掉，如果启用，可以优化数据传输，尤其是在发送大文件时。
启用
tcp_nopush后，Nginx 会尝试将数据块一次性发送到网络，而不是逐个包地发送，从而减少包的数量，提高传输效率。通常与
sendfile on;一起使用。启用sendfile后，数据在内核空间中直接从一个文件描述符传输到另一个文件描述符，避免了在用户空间和内核空间之间的多次拷贝，从而提高了传输效率。
gzip on;
通常开启后，可以启用 gzip 压缩以减少传输数据量，提高传输速度。
启用后还需配置
gzip_types和其他参数，以确保正确压缩所需的文件类型。如
2
3
4
gzip on;
gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
}其他 gzip 配置选项：
gzip_min_length：设置压缩的最小文件大小。gzip_comp_level：设置压缩级别（1-9），级别越高压缩率越大，但消耗的 CPU 资源更多。gzip_buffers：设置用于存储压缩结果的缓冲区大小。gzip_vary：设置Vary: Accept-Encoding响应头，指示代理服务器和浏览器缓存可以根据请求的Accept-Encoding头进行不同的缓存。Gzip 压缩是通过压缩算法（如 DEFLATE）将 HTTP 响应内容压缩成更小的体积，然后再发送给客户端。解压缩的过程是nginx和浏览器自动完成的。
性能优化建议
**增加
worker_connections**：- 提高每个工作进程的最大连接数可以显著提升 Nginx 的并发处理能力。
- 需要确保系统的文件描述符限制足够高。
启用
gzip压缩：减少传输数据量，尤其适用于文本类型的资源（如 HTML、CSS、JavaScript）。
配置示例：
nginx
复制代码gzip on; gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
**优化
keepalive_timeout**：- 在高并发情况下，适当调低 keepalive 超时时间以减少长时间占用连接资源。
**使用
tcp_nopush和tcp_nodelay**：- 对于需要优化数据传输性能的场景，可以启用
tcp_nopush和tcp_nodelay。
- 对于需要优化数据传输性能的场景，可以启用
2. default.conf
好的，让我们对 default.conf 文件的每一行进行解析：
server 块
1 | server { |
基本设置
**
server { ... }**：- 定义一个虚拟服务器块，包含服务器的配置。
**
listen 80;**：- 监听 IPv4 的 80 端口，用于处理 HTTP 请求。
**
listen [::]:80;**：- 监听 IPv6 的 80 端口，用于处理 HTTP 请求。
**
server_name localhost;**：- 定义服务器的名称为
localhost，用于匹配请求的 Host 头。
- 定义服务器的名称为
日志设置
- **
#access_log /var/log/nginx/host.access.log main;**：- 配置访问日志的路径和格式，此处被注释掉。如果启用，将使用
main日志格式记录访问日志。
- 配置访问日志的路径和格式，此处被注释掉。如果启用，将使用
根路径设置
**
location / { ... }**：- 配置根路径（即所有请求）的处理方式。
**
root /usr/share/nginx/html;**：- 指定请求的根目录为
/usr/share/nginx/html。
- 指定请求的根目录为
**
index index.html index.htm;**：- 指定默认的索引文件为
index.html或index.htm。
- 指定默认的索引文件为
4. 反向代理
正向代理是代理客户端，客户端对于服务端来说是不可见的。
反向代理是代理服务端，服务端对于客户端来说是不可见的。
1. 模拟3个Web
1 | docker pull python:3.9-slim |
在桌面或任意地方新建app.py，内容为
1 | from flask import Flask |
启动3个python容器，模拟3个web服务。
1 | C:\Users\mumu\Desktop>docker run --name web1 -d -e PORT=8081 -p 8081:8081 -v /c/Users/mumu/Desktop/app.py:/app/app.py python:3.9-slim sh -c "pip install flask && python /app/app.py" |
需要保证nginx和3个python在同一个docker网络中，默认应该都是bridge。
2. 链接
使用docker inspect bridge查看刚才3个容器的ip。然后修改nginx的default.conf文件。
1 | upstream backend { |
**
upstream backend**：定义了一个名为backend的上游服务器组。**
location /app { ... }**：配置如何处理以/app开头的所有请求。
- **
proxy_pass http://backend/;**：将这些请求代理到上游服务器组backend。请求的路径/app的前缀将被去除，然后传递给上游服务器。例如，/app/foo将被代理为/foo。
重启服务。
访问localhost/app并多次刷新试试。
5. 负载均衡
在不断刷新页面会发现，反向代理是以“轮询”的方式，将请求分发到3个web服务之一的。
除了轮询之外，还有以下方式。
1. 加权轮询，Weighted Round Robin
可以为不同的服务器设置权重，权重越高，服务器被请求的概率越大。
1 | upstream backend { |
weight默认为1 。
2. 最少连接，Least Connections
将请求分发给当前连接数最少的服务器，适用于处理时间长、连接占用多的请求。
1 | upstream backend { |
3. IP哈希，IP Hash
根据客户端 IP 地址进行哈希计算，保证同一客户端的请求总是转发到同一台服务器，适用于会话保持。
1 | upstream backend { |
4. 哈希，Hash
根据自定义的键值进行哈希计算来分发请求。
1 | upstream backend { |
可以使用以下变量作为键值：
$remote_addr：客户端 IP 地址$request_uri：请求的 URI$http_cookie：请求的 Cookie
ip_hash和hash $remote_addr一样都可以实现同一个客户端的请求分配到同一个后端服务器。但是一般这种情况使用前者更多。
6. HTTPS
首先要安装有openssl，然后创建一个存放证书和私钥的文件夹，比如mkdir C:\nginx\ssl
执行
1 | openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout C:\nginx\ssl\nginx-selfsigned.key -out C:\nginx\ssl\nginx-selfsigned.crt |
按问题填写信息，就可以。
得到2个文件后，复制到容器中，比如/etc/nginx/ssl目录下，然后再default.conf中添加一个server块，如下
1 | server { |
打开浏览器访问https://localhost
7. 虚拟主机
一个server块就是一个虚拟主机。
新建一个conf文件和default.conf同一目录。
1 | upstream backend2 { |
重启服务，浏览器访问http://localhost:81/app 。
利用这种方式，我们可以在同一台机器上部署多个网站。
https://xiamu-ssr.github.io/FontFamilyCode/
