相信很多人都聽過nginx,這個(gè)小巧的東西慢慢地在吞食apache和IIS的份額。那究竟它有什么作用呢?可能很多人未必了解。
說到反向代理,可能很多人都聽說,但具體什么是反向代理,很多人估計(jì)就不清楚了。摘一段百度百科上的描述:
- 反向代理(Reverse Proxy)方式是指以代理服務(wù)器來接受internet上的連接請(qǐng)求,然后將請(qǐng)求轉(zhuǎn)發(fā)給內(nèi)部網(wǎng)絡(luò)上的服務(wù)器,并將從服務(wù)器上得到的結(jié)果返回給internet上請(qǐng)求連接的客戶端,此時(shí)代理服務(wù)器對(duì)外就表現(xiàn)為一個(gè)服務(wù)器。
反向代理(Reverse Proxy)方式是指以代理服務(wù)器來接受internet上的連接請(qǐng)求,然后將請(qǐng)求轉(zhuǎn)發(fā)給內(nèi)部網(wǎng)絡(luò)上的服務(wù)器,并將從服務(wù)器上得到的結(jié)果返回給internet上請(qǐng)求連接的客戶端,此時(shí)代理服務(wù)器對(duì)外就表現(xiàn)為一個(gè)服務(wù)器。
這里講得很直白。反向代理方式實(shí)際上就是一臺(tái)負(fù)責(zé)轉(zhuǎn)發(fā)的代理服務(wù)器,貌似充當(dāng)了真正服務(wù)器的功能,但實(shí)際上并不是,代理服務(wù)器只是充當(dāng)了轉(zhuǎn)發(fā)的作用,并且從真正的服務(wù)器那里取得返回的數(shù)據(jù)。這樣說,其實(shí)nginx完成的就是這樣的工作。我們讓nginx監(jiān)聽一個(gè)端口,譬如80端口,但實(shí)際上我們轉(zhuǎn)發(fā)給在8080端口的tomcat,由它來處理真正的請(qǐng)求,當(dāng)請(qǐng)求完成后,tomcat返回,但數(shù)據(jù)此時(shí)沒直接返回,而是直接給nginx,由nginx進(jìn)行返回,這里,我們會(huì)以為是nginx進(jìn)行了處理,但實(shí)際上進(jìn)行處理的是tomcat。
說到上面的方式,也許很多人又會(huì)想起來,這樣可以把靜態(tài)文件交由nginx來進(jìn)行處理。對(duì),很多用到nginx的地方都是作為靜態(tài)伺服器,這樣可以方便緩存那些靜態(tài)文件,比如CSS,JS,html,htm等文件。
閑話就不多說了,我們直接來看看nginx怎么使用。
1)要用到的軟件當(dāng)然要下載啦。到nginx官網(wǎng)下一個(gè)。http://nginx.org/en/download.html可以到這里去下。我現(xiàn)在用的版本是1.1.7,但基本上以后的版本都兼容,而且我們用到的并不涉及到太底層的,應(yīng)該不會(huì)有什么變化。
這里,由于我的是windows,當(dāng)然下windows版啦。下完后首先要啟動(dòng)吧。進(jìn)入到nginx文件夾,直接start nginx就OK了。
比如我下載后放在D:\software\developerTools\server\nginx-1.1.7,直接cmd后cd D:\software\developerTools\server\nginx-1.1.7,有些不習(xí)慣命令行的可能會(huì)奇怪,它沒有進(jìn)行到那個(gè)文件夾。windows并不會(huì)在分區(qū)間跳轉(zhuǎn),除非你自己指定了。所以我們要直接d:如下:

然后,我們直接start nginx,這里也許你會(huì)看到一個(gè)窗口一閃而過,根據(jù)我們使用tomcat的經(jīng)驗(yàn),如果一閃而過,證明有錯(cuò)誤了,是吧?但實(shí)際上不是。

此時(shí)我們打開任務(wù)管理器,可以看到兩個(gè)nginx.exe在那里好好的。這說明我們已經(jīng)啟動(dòng)了,至于為什么兩個(gè),我們這里不深究。

現(xiàn)在,我們已經(jīng)啟動(dòng)了nginx,這時(shí)就可以啟動(dòng)tomcat,想著直接訪問http://localhost就可以直接訪問tomcat了。
先不急,我們來看看啟動(dòng)后的nginx是怎樣的。直接訪問http://localhost可以看到:

我們可以看到nginx啟動(dòng)成功,現(xiàn)在訪問是直接進(jìn)到nginx的目錄里面了。
那么這些實(shí)際上是在哪里配置的。這就涉及到nginx的一個(gè)重要配置文件nginx.conf了。
2)我們可以看到nginx文件夾內(nèi)有一個(gè)conf文件夾,其中有好幾個(gè)文件,其他先不管,我們打開nginx.conf,可以看到一段:

這段代碼在server里面,相當(dāng)于一個(gè)代理服務(wù)器,當(dāng)然可以配置多個(gè)。
下面我們仔細(xì)來分析一下:
listen:表示當(dāng)前的代理服務(wù)器監(jiān)聽的端口,默認(rèn)的是監(jiān)聽80端口。注意,如果我們配置了多個(gè)server,這個(gè)listen要配置不一樣,不然就不能確定轉(zhuǎn)到哪里去了。
server_name:表示監(jiān)聽到之后需要轉(zhuǎn)到哪里去,這時(shí)我們直接轉(zhuǎn)到本地,這時(shí)是直接到nginx文件夾內(nèi)。
location:表示匹配的路徑,這時(shí)配置了/表示所有請(qǐng)求都被匹配到這里
root:里面配置了root這時(shí)表示當(dāng)匹配這個(gè)請(qǐng)求的路徑時(shí),將會(huì)在這個(gè)文件夾內(nèi)尋找相應(yīng)的文件,這里對(duì)我們之后的靜態(tài)文件伺服很有用。
index:當(dāng)沒有指定主頁時(shí),默認(rèn)會(huì)選擇這個(gè)指定的文件,它可以有多個(gè),并按順序來加載,如果第一個(gè)不存在,則找第二個(gè),依此類推。
下面的error_page是代表錯(cuò)誤的頁面,這里我們暫時(shí)不用,先不管它。
那我們知道了具體的配置了,怎么讓它訪問localhost時(shí)轉(zhuǎn)到tomcat時(shí)。實(shí)際上就修改兩個(gè)地方:
- server_name localhost:8080;
-
- location / {
- proxy_pass http:
- }
server_name localhost:8080;
location / {
proxy_pass http://localhost:8080
}
我們就修改了上面兩個(gè)地方,我的tomcat在8080端口,可以根據(jù)自己的需要修改。這里有一個(gè)新元素proxy_pass,它表示代理路徑,相當(dāng)于轉(zhuǎn)發(fā),而不像之前說的root必須指定一個(gè)文件夾。
此時(shí)我們修改了文件,是不是就意思著必須先關(guān)了nginx再重新啟動(dòng)了,其實(shí)不必,nginx可以重新加載文件的。
我們直接運(yùn)行:
nginx -s reload
高興得太早了,我們發(fā)現(xiàn)有一個(gè)錯(cuò)誤:

什么來的,45行發(fā)現(xiàn)錯(cuò)誤,不希望在那一行找到},于是我們仔細(xì)找,發(fā)現(xiàn)我們加入的proxy_pass很奇怪,沒有;號(hào)結(jié)尾,這就是問題了,直接修改,然后再運(yùn)行一下,發(fā)現(xiàn)沒錯(cuò)誤,OK了。
如果不想直接加載,而只是想看看自己的配置文件有沒有問題,可以直接輸入:
nginx -t
這可以檢查配置文件中是否有錯(cuò)。 下面我們所有的修改都假設(shè)我們修改完成后運(yùn)行了nginx -s reload進(jìn)行重新加載配置文件,請(qǐng)注意。
一切沒問題了,然后我們?cè)僦匦麓蜷_http://localhost,我們看到下面的頁面:

這時(shí),我們發(fā)現(xiàn)它并不是剛才的welcome頁面了,而是tomcat的管理頁面了,不管我們點(diǎn)擊什么鏈接都是沒問題的,相當(dāng)于直接訪問http://localhost:8080一樣。
3)上面我們直接試了一個(gè)小例子,讓nginx進(jìn)行轉(zhuǎn)發(fā),即所謂的反向代理。但實(shí)際上我們的需求不會(huì)是這樣的,我們需要分文件類型來進(jìn)行過濾,比如jsp直接給tomcat處理,因?yàn)閚ginx并不是servlet容器,沒辦法處理JSP,而html,js,css這些不需要處理的,直接給nginx進(jìn)行緩存。
下面我們來進(jìn)行一下配置,讓JSP頁面直接給tomcat,而html,png等一些圖片和JS等直接給nginx進(jìn)行緩存。
這時(shí)最主要用的還是location這個(gè)元素,并且涉及到一部分正則,但不難:
- location ~ \.jsp$ {
- proxy_pass http://localhost:8080;
- }
-
- location ~ \.(html|js|css|png|gif)$ {
- root D:/software/developerTools/server/apache-tomcat-7.0.8/webapps/ROOT;
- }
location ~ \.jsp$ {
proxy_pass http://localhost:8080;
}
location ~ \.(html|js|css|png|gif)$ {
root D:/software/developerTools/server/apache-tomcat-7.0.8/webapps/ROOT;
}
我們先要去掉之前配的location /,避免全部請(qǐng)求被攔截了。
然后我們?cè)賮砜纯磆ttp://localhost

當(dāng)我們不指定jsp頁面的時(shí)候,它會(huì)出現(xiàn)找不到,因?yàn)椋藭r(shí)并沒有相應(yīng)的location匹配,所以就會(huì)有404錯(cuò)誤,這時(shí)就跳到了nginx自定義的error頁面去了。
而當(dāng)我們用http://localhost/index.jsp去訪問時(shí),我們看到了熟悉的頁面:

而且圖片那些都顯示正常,因?yàn)閳D片是png的,所以直接在tomcat/webapps/ROOT目錄下直接查找,當(dāng)然,如果我們點(diǎn)擊Manager Application HOW-TO這個(gè)鏈接,我們發(fā)現(xiàn):

它還是找不到,為什么呢?因?yàn)檫@是個(gè)html頁面,但它并不在ROOT目錄下,而是在docs目錄下,但當(dāng)我們匹配html時(shí),我們卻到ROOT目錄下去找,所以還是找不到這個(gè)頁面。
一般情況下,如果我們需要用nginx來進(jìn)行靜態(tài)文件伺服,一般都會(huì)把所有靜態(tài)文件,html,htm,js,css等都放在同一個(gè)文件夾下,這樣就不會(huì)有tomcat這樣的情況了,因?yàn)閠omcat下的是屬于不同的項(xiàng)目,這個(gè)我們就沒辦法了。
3)有些人會(huì)說,這些都只會(huì)找一臺(tái)服務(wù)器,但如果我們想在一臺(tái)服務(wù)器掛了的時(shí)候,自動(dòng)去找另外一臺(tái),這怎么辦?這實(shí)際上nginx都考慮到了。
這時(shí),我們之前用的proxy_pass就有大用途了。
我們把之前的第一個(gè)例子,即全部都代理的修改一下:
最后修改如下:
- upstream local_tomcat {
- server localhost:8080;
- }
-
- server{
- location / {
- proxy_pass http://local_tomcat;
- }
- #......其他省略
- }
upstream local_tomcat {
server localhost:8080;
}
server{
location / {
proxy_pass http://local_tomcat;
}
#......其他省略
}
我們?cè)趕erver外添加了一個(gè)upstream,而直接在proxy_pass里面直接用http://+upstream的名稱來使用。
我們還是直接來http://localhost,還是和第一個(gè)一樣的效果,所有鏈接都沒問題,說明我們配置正確。
upstream中的server元素必須要注意,不能加http://,但proxy_pass中必須加。
我們剛才說可以在一個(gè)服務(wù)器掛了的情況下連到另外一個(gè),那怎么弄呢?
其實(shí)很簡(jiǎn)單,在upstream中的local_tomcat中配置多一個(gè)server。比如我現(xiàn)在弄多一個(gè)jetty,端口在9999,所以我們配置如下:
- upstream local_tomcat {
- server localhost:8080;
- server localhost:9999;
- }
upstream local_tomcat {
server localhost:8080;
server localhost:9999;
}
此時(shí),我們關(guān)閉tomcat,而只開jetty。我們來運(yùn)行http://localhost看看效果:

我們看到它請(qǐng)求到了jetty的頁面,但由于jetty的機(jī)制,這時(shí)沒有顯示jetty主頁,這個(gè)我們先不管。但我們的在一個(gè)服務(wù)器掛的情況下自動(dòng)使用另外一個(gè)的功能實(shí)現(xiàn)了。
但有時(shí)我們就不想它掛的時(shí)候訪問另外一個(gè),而只是希望一個(gè)服務(wù)器訪問的機(jī)會(huì)比另外一個(gè)大,這個(gè)可以在server最后加上一個(gè)weight=數(shù)字來指定,數(shù)字越大,表明請(qǐng)求到的機(jī)會(huì)越大。
- upstream local_tomcat {
- server localhost:8080 weight=1;
- server localhost:9999 weight=5;
- }
upstream local_tomcat {
server localhost:8080 weight=1;
server localhost:9999 weight=5;
}
這時(shí)我們給了jetty一個(gè)更高的權(quán)值,讓它更有機(jī)會(huì)訪問到,實(shí)際上當(dāng)我們刷新http://localhost訪問的時(shí)候發(fā)現(xiàn)jetty訪問機(jī)率大很多,tomcat幾乎沒機(jī)會(huì)訪問,一般情況下,如果我們必須這樣用,不要相關(guān)太大,以免一個(gè)服務(wù)器負(fù)載太大。
當(dāng)然,server還有一些其他的元素,比如down表示暫時(shí)不用到該服務(wù)器等等。這些可以參考nginx的wiki。也許寫了一大堆,有人會(huì)有問題,那nginx怎么關(guān)閉呢?這倒是個(gè)問題,其實(shí)直接運(yùn)行nginx -s stop就可以關(guān)閉了。
基本上nginx的用法是這樣,深入的以后我們?nèi)绻玫皆賹W(xué)習(xí)。