【nginx】nginx读书笔记

计划：
简单用过，看书全面了解下。
1、《实战nginx：取代apache的高性能Web服务器》
内容：安装、配置和优化、PHP FastCGI、JSP、反向代理、负载均衡、Rewrite、缓存、模块介绍
按顺序过一遍，重点看反向代理、负载均衡、rewrite、缓存和模块介绍。
2、《深入理解 Nginx：模块开发与架构解析 / 陶辉著 . —北京：机械工业出版社，2013.3》978-7-111-41478-0
这本书讲：如何基于nginx开发扩展模块。
第一部分讲怎么用，然后分析架构，讲怎么开发。
“Nginx 非常适合开发在传输层以TCP对外提供服务的服务器程序。”
读第一部分，其他部分略读。
3、《学习nginx http server》
内容：安装、http配置、rewrite ssi、php、apache
最后简单过一下，查漏补缺

Book 1：《实战nginx：取代apache的高性能Web服务器》

---------------------------------
13:25 2014-05-18 1、简介
nginx可以使用epoll和kqueue网路io模型。
---------------------------------
13:29 2014-05-18 2、安装和配置
http://www.nginx.net/
Mainline version 1.7,Stable version 1.6,选1.7。
windows版，linux版都要。
apt库里有没有呢？最新版多少？
http://nginx.org/en/download.html
http://nginx.org/download/nginx-1.7.0.tar.gz
http://nginx.org/download/nginx-1.7.0.zip

源码在线看：http://trac.nginx.org/nginx/browser。

测试过的操作系统和平台
Linux 2.2 — 3 / i386; Linux 2.6 — 3 / amd64;
Windows XP, Windows Server 2003.

我的实验环境：Windows 2008 Server R2里面一个Ubuntu 14.04的虚拟机。

tar
./configure [各种选项]
make
make install

启动
nginx -c nginx.confg
查看pid
ps -ef | grep nginx
停止
kill -QUIT pid
kill -TERM pid
kill -9 nginx
检查配置文件
nginx -t -c nginx.config
平滑重启
kill -HUP pid
-USR2 : 平滑升级
-USR1 ： 重新打开日志文件
-WINCH : 从容关闭work process

---------------------------------

14:09 2014-05-18 3、基本配置和优化

中间浪费了三个半小时

17:24 2014-05-18 GO ON
nginx.config 结构
events{

}
http{
server{
}
server{
}
}

nginx支持多种虚拟主机配置：基于ip的，基于域名的，基于端口的。

log_format 可以引用好多变量！
附录会有一个完整列表的，含各个module的。

经过反向代理后，$http_x_forwarded_for才是客户端真实IP,$remote_addr不是。
浏览器侧缓存务必设置，特别是针对图片、js、css、swf等变化少的内容。

---------------------------------

18:14 2014-05-18 4、FastCGI

PHP or Perl

location ~ .*\.(php|php5)?$
{
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fcgi.conf;
}

设置开机自动启动

Linux操作是我要加强的，有必要找本书看看。网络设置啊，系统设置啊，脚本辨析啊啥的。

vi /etc/rc.local
---------------------------
ulimit -SHn 65535

/../php/sbin/php-fpm start
/../sbin/nginx

---------------------------------
18:40 2014-05-18 5、JSP
嗯！提起精神。

upstream tomcat_server{
server 127.0.0.1:8000;

}

这里可以好多Server。可以ip_hash，可能负载不均衡，但不用复制Session。复制Session会把集群中每台服务器内存搞满。

server{

location ~ \.(jsp|jspx|do)?${
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_pass http://tomcat_server;
}
}

---------------------------------

18:46 2014-05-18 6、HTTP负载均衡和反向代理

复习一下OSI
1、物理
2、数据链路
3、网络：IP、IPX
4、传输！ TCP、UDP 开始重要了
5、会话
6、表示
7、应用：HTTP、FTP、Telnet、SNMP等。

常见的负载均衡方案在第4层/第7层。

传说中的F5。高大上的设备。有国产便宜的吗？深信服、华3。

庶民的LVS（Linux Server）找书专门看看

nginx
down 离线
backup 非backup的全宕机才启用
ip_hash 类似session_sticky

upstream
proxy_pass
fastcgi_pass

nginx双机高可用：

漂移IP；写脚本后台监视，离线转移。

这个应该是用keepalived实现？找文章看看。单机可负载十万，Load Balance的需求可能不大，但HA的需求太大了。是否有module支持呢？

---------------------------------

19:23 2014-05-18 7、Rewrite

各种正则表达式

PCRE
if rewrite set return break
= 等于
!= 不等于
~ 区分大小写
~* 不区分大消息
-f 文件存在
!-f文件不存在
-d 目录存在
-e 文件或目录存在
-x 文件可执行

() 后面可以通过$1-$9访问

set

7.2.7 可以用到的全局变量
$http_cookie
$args


7.3 PCRE语法！！
\ 转移字符
^ 行首
$ 行末
* 前面的0次或n次
+ 前面的1次或n次
？前面的0次或1次

各种栗子

---------------------------------
19:56 2014-05-18 8、模块开发

高手比学。

配置文件包括:main、server、upstream、location
不能动态添加模块，需要编译时编译到二进制文件中。

handlers处理模块
filters或绿模块
load-balancers负载均衡模块
8.1
模块相当于aop中的方面，可以挂载在不同处理事件。

往下不细看了。

---------------------------------

20:02 2014-05-18 9、缓存
出名的Squid

proxy_cache指令
新浪网开发的ncache模块，充分利用多核，比squid快

20:29 2014-05-18

proxy_cache_path
proxy_cache_method
proxy_cache_valid
proxy_cache_key

./configure --add-module=../ngx_cache_purge-1.0
创建 proxy_temp_path 和 proxy_cache_path 必须在同一分区

---------------------------------
20:41 2014-05-18 10、案例

新浪视频
金山逍遥网
CMS
视频网站

rsync，稍后看看。

---------------------------------
21:05 2014-05-18 11、非典型应用

HTTPS
./configure --with-http_ssl_module
自发证书

创建私钥
openssl genrsa -des3 -out api.bz.key 1024
openssl req -new -key aop.bz.key -out api.bz.csr
openssl rsa -in api.bz.key -out api.bz_nopass.key
创建证书
openssl req -new -x509 -days 3650 -key api.bz_nopass.key -out api.bz.crt

得到私钥文件：api.bz_nopass.key
证书：api.bz.crt

server{

ssl on;
ssl_certificate api.bz.crt;
ssl_certificate_key api.bz_nopass.key;
}

向CA申请证书

同样，生成私钥
http://startssl.com 提供免费证书。

FLV视频服务器
HTTP下载，或者流媒体（Flash Media Server/RTMP）
nginx提供flv stream模块，支持拖动
./configure --with-http_flv_module
limit_rate_after 3m
limit_rate 512k
添加关键帧
找个flv播放器


流媒体fms/red5负载均衡

VPS（Virtual Private Server）虚拟机
最大指标是内存。

正向代理

---------------------------------
21:27 2014-05-18 12、核心模块
---------------------------------
21:34 2014-05-18 13、标准HTTP模块
---------------------------------
21:53 2014-05-18 14、其他模块
12、13、14是参考手册，应该仔细通读，随时备查。
---------------------------------
21:55 2014-05-18 15、邮件模块
这个也很实用！

Book 2：

迅速把 《深入理解 Nginx：模块开发与架构解析》前3章过一遍吧。

第1章 安装
讲得非常细，明天上班路上看吧。
第2章 配置
非常详细！
第3章 如何编写HTTP模块
太细了，照着做可以做一个Hello,world!为什么我有种想写c的冲动。
nginx的设计和代码都很棒，真想仔细看看。
可惜时间上不好安排。
有舍必有得。


Book3、《学习nginx http server》
靠！
连linux基本命令都讲，从mkdir讲起。
入门必读！！

创建用户组，确实不会，应该找时间好好看看。

Ch1 linux基本操作
Ch2 安装 22:11 2014-05-18
Ch3 配置 22:12 2014-05-18
Ch4 HTTP配置 22:13 2014-05-18
Ch5 模块配置 22:14 2014-05-18
Ch6 PHP、Python 22:15 2014-05-18
Ch7 Apache
Ch8 从Apache移植


22:17 2014-05-18 吃了感冒药，困得快不行了。