IT博客 京ICP备14047844号

nginx limit_req和limit_conn_zonenginx limit_reqnginx limit_conn_zonenginxnginx限制ip请求频率nginx限制ip连接数

04-nginx的root和alias区别

2016/05/12 22:05 于 web 1

介绍

nginx配置文件中常用root指定当前项目根目录
alias也是用来替换用户指定的项目目录的
接下来说一下他们的差别

项目配置文件
[root@localhost webroot]# tree
.
├── code
│ └── test2.html
└── test.html

1 directory, 2 files
[root@localhost webroot]# cat test.html
aaa
[root@localhost webroot]# cat code/test2.html
bbb

nginx配置
alias重定向项目目录
location /code/
{
alias /data/webroot/;
}
访问结果
[root@localhost webroot]# curl http://192.168.1.128/html/test.htmlaaa
访问到文件：/data/webroot/tesst.html

root重定向项目目录

location /code/
{
root /data/webroot/;
}
访问同样结果
[root@localhost webroot]# curl http://192.168.1.128/code/test2.htmlbbb
访问到的文件：/data/webroot/code/tesst2.html

总结
nginx使用root来指定“$document_root”变量,请求访问到的文件是“$document_root”+URL
使用alias访问的就是“$document_root”+"匹配的后面一部分"

绝对路径名对应的当前请求的root或alias指定的路径时，所有的符号链接解析为真正的路径

nginx教程

nginx的root和alias区别root和alias区别nginx的rootnginx的aliasnginx

03-nginx负载均衡

2016/05/07 20:49 于 web 0

介绍
负载均衡是跨多个应用程序实例优化资源利用率，最大限度地提高吞吐量，降低延迟，并确保容错配置的一个常用的技术。
nginx支持以下三种算法
round-robin：请求循环发放到每台机器
Least connected ：下一个请求将发送给最少活跃连接数的服务器
Session persistence：散列函数被用于确定应该为下一请求（基于客户端的IP地址）来选择什么样的服务器。

默认负载算法 round-robin

http {
……
    upstream web1 {
    server 192.168.1.128:9200;
    server 192.168.1.128:3000;
    }
   server {
        listen       80;
        server_name  localhost;
location /
{
    proxy_pass http://web1;
}
｝}

在下面面实例中有两个应用，分别是9200端口和3000端口，如果没指定权重默认轮询。将所有的http请求代理到web1

nginx的反向代理包括：http负载均衡，https，fastcgi，uwsgi，SCGI，memcached
假如要给https做负载均衡和代理的话，只要使用“HTTPS”作为协议就可以了。
举例子：
proxy_pass https://web1;

当设置FastCGI，uwsgi，SCGI或memcached的负载均衡时，也需要分别使用fastcgi_pass，uwsgi_pass，scgi_pass和memcached_pass指令。

最少连接数算法 Least connected

如果想要更加平衡各个应用程序的负载，最少连接算法应该应用在连接和请求时间更长的场合。
使用最少连接数负载算法，nginx将尝试避免单个应用过多的请求导致负载，发送新的请求到请求更少的机器。
要想使用最少连接数负载算法可进行以下配置：
upstream web1 {
least_conn;
server 192.168.1.128:9200;
server 192.168.1.128:3000;
}

会话保持 Session persistence

大家会发现“round-robin”和“ Least connected ”两种算法之后的请求都可能分布到不通的节点，因此不能保证用户的一直请求到指定服务器。假如你现在每个用户访问都会在nginx服务保存一个session，这样你就需要这个用户之后的访问一直到保存session的机器，这样这个客户端就需要对这个服务器产生“粘性”和“持久性”，在这里我们需要使用 ip hash的算法实现负载。

使用ip-hash，客户端的IP地址被用作散列键来确定应客户的要求进行选择什么样的服务器。此方法确保来自同一客户端的请求将总是被定向到在同一台服务器不可用时除外。
要想使用保持session的持久负载，需要进行一下设置：

        upstream web1 {
            ip_hash;
            server 192.168.1.128:9200;
            server 192.168.1.128:3000;
        }

权重

我们也可以使用权重来影响服务器节点的负载，之前的例子没有指定，所以权重都一样，
当使用“round-robin”算法的时候应用或多或少，这样才可以提供足够请求，并且当请求以均匀的方式进行处理，并完成够快。
权重高的节点分配的请求将比低的节点多，举例子：

    upstream web1 {
        server 192.168.1.128:9200 weight=3;
        server 192.168.1.128:3000;
    }

加入有4个请求将有三个请求到“9200”端口，1个到“3000”端口
同样也可以在最近的版本nginx使用权重在“Least connected”和“ip-hash”负载算法

健康检查

nginx的健康检查是为了一个检测失败的服务不再分到新的请求。当max_fails设置为0时候关闭健康检查
nginx支持以下健康参数：
max_fails=3 检查到失败3次，判定失败
fail_timeout=2 服务判定失败后等待2秒进行重试此期间服务视为不可用，默认为10秒

拓展

down 标记服务器为宕机
backup 标记这台服务器为备份服务器，当主服务器不可用是请求此服务器
例子：

    upstream web1 {
        server 192.168.1.128:9200 weight=3;
        server 192.168.1.129:9200  backup;
        server 192.168.1.128:3000;
         keepalive 32;
    }

keepalive 32; 保持连接数32个
max_conns=333；限制最大连接数333个

resolver 指定DNS解析域名

    http {
        resolver 10.0.0.1;
        upstream u {
            zone ...;
            ...
            server example.com resolve;
        }
    }

slow_start=10 设置服务将在规定的10秒内权重0恢复到正常

nginx的upstream模块
http://nginx.org/en/docs/http/ngx_http_upstream_module.html#server

nginx教程

nginx负载均衡nginx健康检查nginx负载均衡权重nginx负载算法nginx的upstream模块nginx

02-nginx IO模型

2016/05/07 00:11 于 web 0

介绍

nginx的分为epoll和select两种多路复用IO接口。

select模型

因为select使用了遍历非阻塞式IO，这样就会导致web服务器大量并发情况下遍历量增加，导致文件描述符使用增加，会产生很多的TCP TIME_WAIT, ‘TIME_WAIT’数一旦这个超出系统设置web服务将无法提供服务。
因为select模型是遍历方式所以对于连接数少却异常活跃的客户端很实用，恰巧减少了服务等待，提高效率。

epoll模型

epoll支持linux2.6+的内核，是使用非阻塞式IO，更加有利于对文件描述符利用率

nginx教程

nginx IO模型nginx安装nginx安装基本引导和进程信号nginxnginx教程

web服务ab性能测试

2016/04/25 22:08 于安全 0

介绍ab是apche自带的一个web服务测试工具，很方便使用。

案例说明

10个连接，请求100次
ab -c 10 -n 100 http://192.168.1.128/

-t 测试时长
-c 请求的并发客户端
-n 请求的次数

10个连接，每次100请求执行5秒
ab -c 10 -n 100 -t 5 http://192.168.1.128/

[root@localhost nginx-new]# wc -l logs/access.log 
101 logs/access.log
[root@localhost nginx-new]#  ab -c 10 -n 100 -t 5 http://192.168.1.128/
This is ApacheBench, Version 2.3 <$Revision: 655654 $>
Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/
Licensed to The Apache Software Foundation, http://www.apache.org/

Benchmarking 192.168.1.128 (be patient)
Completed 5000 requests
Completed 10000 requests
Completed 15000 requests
Completed 20000 requests
Completed 25000 requests
Completed 30000 requests
Completed 35000 requests
Completed 40000 requests
Completed 45000 requests
Completed 50000 requests
Finished 50000 requests

Server Software:        nginx/1.9.15
Server Hostname:        192.168.1.128
Server Port:            80

Document Path:          /
Document Length:        612 bytes

Concurrency Level:      10
Time taken for tests:   4.527 seconds
Complete requests:      50000
Failed requests:        0
Write errors:           0
Total transferred:      42250000 bytes
HTML transferred:       30600000 bytes
Requests per second:    11045.80 [#/sec] (mean)
Time per request:       0.905 [ms] (mean)
Time per request:       0.091 [ms] (mean, across all concurrent requests)
Transfer rate:          9114.94 [Kbytes/sec] received

Connection Times (ms)
              min  mean[+/-sd] median   max
Connect:        0    0   0.1      0       2
Processing:     0    1   0.3      1       8
Waiting:        0    1   0.3      1       8
Total:          0    1   0.3      1       9

Percentage of the requests served within a certain time (ms)
  50%      1             #1ms完成99%请求
  66%      1
  75%      1
  80%      1
  90%      1
  95%      1
  98%      2
  99%      2
 100%      9 (longest request)

web服务ab性能测试ab性能测试ab测试web性能测试

第一章 nginx安装基本引导和进程信号

2016/04/24 11:34 于 web 0

介绍

nginx是一款轻量级的http服务，它可以坐高并发的web服务，也可以做负载均衡,现在进行 nginx基础教程

快速源码安装

    wget http://nginx.org/download/nginx-1.9.15.tar.gz
     tar zxf nginx-1.9.15.tar.gz 
    cd nginx-1.9.15
     ./configure --prefix=/usr/local/nginx-new --user=www --group=www  --with-poll_module\
       --with-threads   --with-file-aio     --with-http_ssl_module   --with-http_v2_module \
       --with-http_gzip_static_module   --with-pcre    --with-stream  \
         --with-http_gunzip_module   --with-http_dav_module \
     --with-http_geoip_module   --with-file-aio 
    make && make install

进程方式

nginx服务分为master进程和worker进程，master会对worker进程进行配置管理和维护。
nginx采用基于失误的管理模型有效的把请求分配给各个进程，可以使用固定配置也可以自动的调整可用的CPU数量。

默认的nginx配置文件目录"/usr/local/nginx-new/etc/nginx.conf"

启动、停止、重启

    [root@localhost nginx-1.9.15]# /usr/local/nginx-new/sbin/nginx -h
    nginx version: nginx/1.9.15
    Usage: nginx [-?hvVtTq] [-s signal] [-c filename] [-p prefix] [-g directives]

    Options:
      -?,-h         : help
      -v            : version
      -V            : show version and configure options then exit
      -t            : 测试配置并退出
      -T            : 测试配置并dump出来退出
      -q            : 在配置和测试期间不输出错误日志
      -s signal     :发送一个消息给 master process:进行 stop, quit, reopen, reload
      -p prefix     : 设置nginx安装目录
      -c filename   : 指定配置文件(default: conf/nginx.conf)
      -g directives :配置文件的指定指令

    ./sbin/nginx -s { stop|quit | reopen | reload}
    stop    快速停止服务（强制停止当前服务）
    quit  优雅停止服务（等worker进程任务完成，再退出）
    reload reload服务
    reopen  重新打开日志文件

nginx进程信号

nginx可以使用进程信号控制，主进程把进程ID写入“xx/nginx.pid"
信号对照表：
TERM,INT 快速关闭
QUIT 优雅关闭
USER1 重新打开日志文件
USER2 升级或者执行文件
WINCH 优雅关闭worker进程

nginx教程