Nginx

优点分析

Nginx 可以在大多数 UnixLinux OS 上编译运行，并有 Windows 移植版。Nginx 的 1.4.0 稳定版已经于 2013 年 4 月 24 日发布，一般情况下，对于新建站点，建议使用最新稳定版作为生产版本，已有站点的升级急迫性不高。Nginx 的源代码使用 2-clause BSD-like license。

Nginx 是一个很强大的高性能 Web 和反向代理服务器，它具有很多非常优越的特性：

在连接高并发的情况下，Nginx 是 Apache 服务器不错的替代品：Nginx 在美国是做虚拟主机生意的老板们经常选择的软件平台之一。能够支持高达 50,000 个并发连接数的响应，感谢 Nginx 为我们选择了 epoll and kqueue 作为开发模型。

服务器

Nginx 作为负载均衡服务器：Nginx 既可以在内部直接支持 Rails 和 PHP 程序对外进行服务，也可以支持作为 HTTP 代理服务器对外进行服务。Nginx 采用 C 进行编写，不论是系统资源开销还是 CPU 使用效率都比 Perlbal 要好很多。

处理静态文件，索引文件以及自动索引;打开文件描述符缓冲。

无缓存的反向代理加速，简单的负载均衡和容错。

FastCGI，简单的负载均衡和容错。

模块化的结构。包括 gzipping, byte ranges, chunked responses，以及 SSI-filter 等 filter。如果由 FastCG 或其它代理服务器处理单页中存在的多个 SSI，则这项处理可以并行运行，而不需要相互等待。

支持 SSL 和 TLSSNI。

代码

Nginx 代码完全用 C 语言从头写成，已经移植到许多体系结构和操作系统，包括：Linux、FreeBSD、Solaris、Mac OS X、AIX 以及 Microsoft Windows。Nginx 有自己的函数库，并且除了 zlib、PCRE 和 OpenSSL 之外，标准模块只使用系统 C 库函数。而且，如果不需要或者考虑到潜在的授权冲突，可以不使用这些第三方库。

代理服务器

作为邮件代理服务器：Nginx 同时也是一个非常优秀的邮件代理服务器（最早开发这个产品的目的之一也是作为邮件代理服务器），Last.fm 描述了成功并且美妙的使用经验。

Nginx 是一个安装非常的简单、配置文件非常简洁（还能够支持 perl 语法）、Bug 非常少的服务器。Nginx 启动特别容易，并且几乎可以做到 7*24 不间断运行，即使运行数个月也不需要重新启动。你还能够不间断服务的情况下进行软件版本的升级。

功能介绍

支持操作系统

• FreeBSD 3— 10 / i386; FreeBSD 5— 10 / amd64;
• Linux 2.2— 4 / i386; Linux 2.6— 4 / amd64; Linux 3— 4 / armv6l, armv7l, aarch64;
• Solaris 9 / i386, sun4u; Solaris 10 / i386, amd64, sun4v;
• AIX 7.1 / powerpc;
• HP-UX 11.31 / ia64;
• Mac OS X / ppc, i386;
• Windows XP, Windows Server 2003,Windows 10

结构与扩展

一个主进程和多个工作进程。工作进程是单线程的，且不需要特殊授权即可运行；

kqueue (FreeBSD 4.1+),epoll (Linux 2.6+),rt signals (Linux 2.2.19+),/dev/poll (Solaris 7 11/99+),select，以及 poll 支持；

kqueue 支持的不同功能包括 EV_CLEAR,EV_DISABLE（临时禁止事件），NOTE_LOWAT,EV_EOF，有效数据的数目，错误代码；

sendfile (FreeBSD 3.1+),sendfile (Linux 2.2+),sendfile64 (Linux 2.4.21+），和 sendfilev (Solaris 8 7/01+) 支持；

输入过滤 (FreeBSD 4.1+) 以及 TCP_DEFER_ACCEPT (Linux 2.4+) 支持；

10,000 非活动的 HTTP keep-alive 连接仅需要 2.5M 内存。

最小化的数据拷贝操作；

其他 HTTP 功能；

基于 IP 和名称的虚拟主机服务；

Memcached 的 GET 接口；

支持 keep-alive 和管道连接；

灵活简单的配置；

重新配置和在线升级而无须中断客户的工作进程；

可定制的访问日志，日志写入缓存，以及快捷的日志回卷；

4xx-5xx 错误代码重定向；

基于 PCRE 的 rewrite 重写模块；

基于客户端 IP 地址和 HTTP 基本认证的访问控制；

PUT,DELETE，和 MKCOL 方法；

支持 FLV（Flash 视频）；

带宽限制。

实验特性

内嵌的 perl；

通过 aio_read()/aio_write() 的套接字工作的实验模块，仅在 FreeBSD 下；

对线程的实验化支持，FreeBSD 4.x 的实现基于 rfork()；

Nginx 主要的英语站点是 http://sysoev. ru/en/；

英语文档草稿由 Aleksandar Lazic 完成。

HTTP 基础功能

处理静态文件，索引文件以及自动索引；

反向代理加速（无缓存），简单的负载均衡和容错；

FastCGI，简单的负载均衡和容错；

模块化的结构。过滤器包括 gzipping,byte ranges,chunked responses，以及 SSI-filter。在 SSI 过滤器中，到同一个 proxy 或者 FastCGI 的多个子请求并发处理；

SSL 和 TLS SNI 支持；

IMAP/POP3代理服务功能：

使用外部 HTTP 认证服务器重定向用户到 IMAP/POP3 后端；

使用外部 HTTP 认证服务器认证用户后连接重定向到内部的 SMTP 后端；

其他 HTTP 功能

基于名称和基于 IP 的虚拟服务器；

Keep-alive and pipelined connections support；保持活动和支持管线连接；

Flexible configuration；灵活的配置；

Reconfiguration and online upgrade without interruption of the client processing；重载配置，无间断程序升级；

Access log formats,bufferred log writing,and quick log rotation；访问日志格式，bufferred 日志写，快速登录旋转；

3xx-5xx error codes redirection; 3xx 的 - 5xx 错误代码重定向；

The rewrite module；重写模块;

Access control based on client IP address and HTTP Basic authentication；基于客户端 IP 地址访问控制和 HTTP 基本认证；

The PUT,DELETE,MKCOL,COPY and MOVE methods; 提交，删除，MKCOL，复制和移动方法；

FLV streaming;FLV 视频流;

Speed limitation；速度限制；

Limitation of simultaneous connections or requests from one address.限制同个 IP 地址请求数量。

Embedded perl.嵌入式的 Perl。

邮件代理服务器功能

用户重定向到 IMAP/POP3 后端使用外部 HTTP 认证服务器；

User authentication using an external HTTP authentication server and connection redirection to internal SMTP backend；用户身份验证使用外部 HTTP 认证服务器和连接重定向到内部的 SMTP 后端；

Authentication methods：验证方法：

POP3: USER/PASS,APOP,AUTH LOGIN/PLAIN/CRAM-MD5；的POP3：用户名/密码，的APOP，AUTH的LOGIN/PLAIN/CRAM-MD5;

IMAP: LOGIN,AUTH LOGIN/PLAIN/CRAM-MD5; IMAP 的：登录，AUTH 的 LOGIN/PLAIN/CRAM-MD5;

SMTP: AUTH LOGIN/PLAIN/CRAM-MD5；的SMTP：AUTH的LOGIN/PLAIN/CRAM-MD5;

SSL support; SSL 支持；

STARTTLS and STLS support. STARTTLS 的和补充的支持。

认证方法

POP3: POP3 USER/PASS,APOP,AUTH LOGIN PLAIN CRAM-MD5;

IMAP: IMAP LOGIN;

SMTP: AUTH LOGIN PLAIN CRAM-MD5;

SSL 支持；

在 IMAP 和 POP3 模式下的 STARTTLS 和 STLS 支持。

安装方式

模块依赖性

gzip 模块需要 zlib 库

rewrite 模块需要 pcre 库

ssl 功能需要 openssl 库

编译安装包

Nginx 在一些 Linux 发行版和 BSD 的各个变种版本的安装包仓库中都会有，通过各个系统自带的软件包管理方法即可安装。需要注意的是，很多预先编译好的安装包都比较陈旧，大多数情况下还是推荐直接从源码编译。

源代码下载

特定平台的安装和记录

Nginx 在 Slackware 上的编译安装脚本

Nginx 在 ubuntu 和 debian 上的安装及脚本，debian 针对 nginx 包的官方下载站点

使用源代码进行构建

Nginx 使用 Unix 下常用的 './configure && make && make install' 过程来编译安装。

configure 脚本确定系统所具有一些特性，特别是 nginx 用来处理连接的方法。然后，它创建 Makefile 文件。

configure 支持下面的选项：

--prefix=<path> - Nginx 安装路径。如果没有指定，默认为 /usr/local/nginx。

--sbin-path=<path> - Nginx 可执行文件安装路径。只能安装时指定，如果没有指定，默认为<prefix>/sbin/nginx。

--conf-path=<path> - 在没有给定-c 选项下默认的 nginx.conf 的路径。如果没有指定，默认为<prefix>/conf/nginx.conf。

--pid-path=<path> - 在 nginx.conf 中没有指定 pid 指令的情况下，默认的 nginx.pid 的路径。如果没有指定，默认为 <prefix>/logs/nginx.pid。

--lock-path=<path> - nginx.lock 文件的路径。

--error-log-path=<path> - 在 nginx.conf 中没有指定 error_log 指令的情况下，默认的错误日志的路径。如果没有指定，默认为 <prefix>/logs/error.log。

--http-log-path=<path> - 在 nginx.conf 中没有指定 access_log 指令的情况下，默认的访问日志的路径。如果没有指定，默认为 <prefix>/logs/access.log。

--user=<user> - 在 nginx.conf 中没有指定 user 指令的情况下，默认的 nginx 使用的用户。如果没有指定，默认为 nobody。

--group=<group> - 在 nginx.conf 中没有指定 group 指令的情况下，默认的 nginx 使用的组。如果没有指定，默认为 nobody。

--builddir=DIR - 指定编译的目录

--with-rtsig_module - 启用 rtsig 模块

--with-select_module --without-select_module - Whether or not to enable the select module. This module is enabled by default if a more suitable method such as kqueue,epoll,rtsig or /dev/poll is not discovered by configure.

//允许或不允许开启 SELECT 模式，如果 configure 没有找到更合适的模式，比如：kqueue(sun os),epoll (linux kenel 2.6+),rtsig（实时信号）或者/dev/poll（一种类似 select 的模式，底层实现与 SELECT 基本相 同，都是采用轮训方法）SELECT 模式将是默认安装模式

--with-poll_module --without-poll_module - Whether or not to enable the poll module. This module is enabled by default if a more suitable method such as kqueue,epoll,rtsig or /dev/poll is not discovered by configure.

--with-http_ssl_module - Enable ngx_http_ssl_module. Enables SSL support and the ability to handle HTTPS requests. Requires OpenSSL. On Debian,this is libssl-dev.

//开启 HTTP SSL 模块，使 NGINX 可以支持 HTTPS 请求。这个模块需要已经安装了 OPENSSL，在 DEBIAN 上是 libssl

--with-http_realip_module - 启用 ngx_http_realip_module

--with-http_addition_module - 启用 ngx_http_addition_module

--with-http_sub_module - 启用 ngx_http_sub_module

--with-http_dav_module - 启用 ngx_http_dav_module

--with-http_flv_module - 启用 ngx_http_flv_module

--with-http_stub_status_module - 启用 "server status" 页

--without-http_charset_module - 禁用 ngx_http_charset_module

--without-http_gzip_module - 禁用 ngx_http_gzip_module. 如果启用，需要 zlib。

--without-http_ssi_module - 禁用 ngx_http_ssi_module

--without-http_userid_module - 禁用 ngx_http_userid_module

--without-http_access_module - 禁用 ngx_http_access_module

--without-http_auth_basic_module - 禁用 ngx_http_auth_basic_module

--without-http_autoindex_module - 禁用 ngx_http_autoindex_module

--without-http_geo_module - 禁用 ngx_http_geo_module

--without-http_map_module - 禁用 ngx_http_map_module

--without-http_referer_module - 禁用 ngx_http_referer_module

--without-http_rewrite_module - 禁用 ngx_http_rewrite_module. 如果启用需要 PCRE。

--without-http_proxy_module - 禁用 ngx_http_proxy_module

--without-http_fastcgi_module - 禁用 ngx_http_fastcgi_module

--without-http_memcached_module - 禁用 ngx_http_memcached_module

--without-http_limit_zone_module - 禁用 ngx_http_limit_zone_module

--without-http_empty_gif_module - 禁用 ngx_http_empty_gif_module

--without-http_browser_module - 禁用 ngx_http_browser_module

--without-http_upstream_ip_hash_module - 禁用 ngx_http_upstream_ip_hash_module

--with-http_perl_module - 启用 ngx_http_perl_module

--with-perl_modules_path=PATH - 指定 perl 模块的路径

--with-perl=PATH - 指定 perl 执行文件的路径

--http-log-path=PATH - Set path to the http access log

--http-client-body-temp-path=PATH - Set path to the http client request body temporary files

--http-proxy-temp-path=PATH - Set path to the http proxy temporary files

--http-fastcgi-temp-path=PATH - Set path to the http fastcgi temporary files

--without-http - 禁用 HTTP server

--with-mail - 启用 IMAP4/POP3/SMTP 代理模块

--with-mail_ssl_module - 启用 ngx_mail_ssl_module

--with-cc=PATH - 指定 C 编译器的路径

--with-cpp=PATH - 指定 C 预处理器的路径

--with-cc-opt=OPTIONS - Additional parameters which will be added to the variable CFLAGS. With the use of the system library PCRE in FreeBSD,it is necessary to indicate --with-cc-opt="-I /usr/local/include". If we are using select() and it is necessary to increase the number of file descriptors,then this also can be assigned here: --with-cc-opt="-D FD_SETSIZE=2048".

--with-ld-opt=OPTIONS - Additional parameters passed to the linker. With the use of the system library PCRE in FreeBSD,it is necessary to indicate --with-ld-opt="-L /usr/local/lib".

--with-cpu-opt=CPU - 为特定的 CPU 编译，有效的值包括：pentium,pentiumpro,pentium3,pentium4,athlon,opteron,amd64,sparc32,sparc64,ppc64

--without-pcre - 禁止 PCRE 库的使用。同时也会禁止 HTTP rewrite 模块。在 "location" 配置指令中的正则表达式也需要 PCRE。

--with-pcre=DIR - 指定 PCRE 库的源代码的路径。

--with-pcre-opt=OPTIONS - Set additional options for PCRE building.

--with-md5=DIR - Set path to md5 library sources.

--with-md5-opt=OPTIONS - Set additional options for md5 building.

--with-md5-asm - Use md5 assembler sources.

--with-sha1=DIR - Set path to sha1 library sources.

--with-sha1-opt=OPTIONS - Set additional options for sha1 building.

--with-sha1-asm - Use sha1 assembler sources.

--with-zlib=DIR - Set path to zlib library sources.

--with-zlib-opt=OPTIONS - Set additional options for zlib building.

--with-zlib-asm=CPU - Use zlib assembler sources optimized for specified CPU,valid values are: pentium,pentiumpro

--with-openssl=DIR - Set path to OpenSSL library sources

--with-openssl-opt=OPTIONS - Set additional options for OpenSSL building

--with-debug - 启用调试日志

--add-module=PATH - Add in a third-party module found in directory PATH

在不同版本间，选项可能会有些许变化，请总是使用 ./configure --help 命令来检查一下当前的选项列表。

使用技巧

对于 chroot 的支持是否在计划之中

在什么情况下使用 Nginx 比使用 squid 要好？反之亦然。

大体上来说 nginx 主要用于反向加速代理而不是像 squid 那样作为常规代理服务器。Nginx 的最大优势在于高负载情况下内存和 CPU 的低消耗。我不认为 squid 能给你带来比 nginx 更好的性能。

依照 [NginxImapProxyExample] 开始你的配置。关于不同配置参数的具体信息，请查看 [NginxMailCoreModule] 页。

示例 1: 用运行于 apache 上的 php 脚本做后端验证

示例 2: 使用运行于同一个服务器的 nginx-embedded-perl 模块作为 imap/pop代理和认证后端

某些功能不工作

（URL 重写，代理，路径，...)

例如：如 URL 重写（rewrite）不工作了或者是 unix 的路径（/$PATH）的问题云云...

请仔细阅读 [NginxDebugging] 并且 逐行 查看错误日志。

如果你没找到错误 打起精神 试着到 IRC 或邮件列表里说明一下你碰到的问题。

有没有其它类似的 Web 服务器

Cherokee

Lighttpd (Lighty)

thttpd

关于各自的优缺点请使用自己喜欢的搜索引擎查找

让 Nginx 成为以 postfix 做为后端的 SMTP 代理

Nginx 使用什么算法来实现负载均衡它能实现基于连接数的负载均衡吗？

Nginx 使用简单的轮巡算法，所以无法做基本链接计数的负载均衡。这个可能会在将来的版本中有所改变。

我能关闭从代理服务器到后端服务器的缓存吗或者使用上传进度特性？

反向代理

nginx + substitutions 安装

nginx 自带一个 Substitution 模块，但该模块只能写一行，所以我们改用 substitutions

下面是安装一些预备软件

1. yum -y --noplugins install wget zip
2. yum -y --noplugins install unzip
3. yum -y --noplugins install gcc
4. yum -y --noplugins install make
5. yum -y --noplugins install pcre-devel
6. yum -y --noplugins install openssl-devel

编译软件

1. tar zxf nginx-1.0.8.tar.gz

2. cd nginx-1.0.8

3. ./configure ./configure --add-module=path/substitutions4nginx-read-only //注意这里的 path 是相对应的真实路径

4. make

5. make install

6. 配置 nginx.conf

   此时，nginx应该安装在于 /usr/local/nginx 下面

7. server_name servername;

8. location / {

9. subs_filter ca-pub-********** ca-pub-**********; //把 google ad 的用户号 ca-pub-9805743306566114 改成你自己的，比如 ca-pub-**********

10. subs_filter ********** **********; //把 google ad 的广告号 **********改成你自己的，比如 **********，你懂的！：D

11. proxy_pass 这里是填写需要代理的网址; //反向代理站。

12. index index.html index.htm;

13. }

记住 subs_filter 命令的格式即可随意发挥想象力替换你想替换的广告、超链接，等等。

基于太多人询问下面的问题：

问：我能为了得到上传进度而关闭代理的缓存吗？

问：使用 nginx 我怎么才能给用户显示上传进度？

答：到目前为止（2007-Apr-26）还没有办法关闭掉后端服务器的缓存。

使用方法

1.Nginx Rewrite 基本标记 (flags) 复制内容到剪贴板代码:last – 基本上都用这个 Flag。

break – 中止 Rewrite，不在继续匹配

redirect – 返回临时重定向的 HTTP 状态 302

permanent – 返回永久重定向的 HTTP 状态 301

2. 正则表达式匹配，其中：代码：

CODE:

~ 为区分大小写匹配

~* 为不区分大小写匹配

!~和!~*分别为区分大小写不匹配及不区分大小写不匹配

3. 文件及目录匹配，其中：代码：

CODE:

-f 和!-f 用来判断是否存在文件

-d 和!-d 用来判断是否存在目录

-e 和!-e 用来判断是否存在文件或目录

-x 和!-x 用来判断文件是否可执行

4.Nginx 的一些可用的全局变量，可用做条件判断：

代码：

CODE:

$args

$content_length

$content_type

$document_root

$document_uri

$host

$http_user_agent

$http_cookie

$limit_rate

$request_body_file

$request_method

$remote_addr

$remote_port

$remote_user

$request_filename

$request_uri

$query_string

$scheme

$server_protocol

$server_addr

$server_name

$server_port

$uri

配置方法

cls

@ECHO OFF

SET NGINX_PATH=D:

SET NGINX_DIR=D:\nginx-1.3.6\

color 0a

TITLE Nginx 管理程序 Power By ChenJianxiang

GOTO MENU

:MENU

CLS

ECHO.

ECHO. * * * * Nginx 管理程序 Power By ChenJianxiang * * *

ECHO. * *

ECHO. * 1 启动 Nginx *

ECHO. * *

ECHO. * 2 关闭 Nginx *

ECHO. * *

ECHO. * 3 重启 Nginx *

ECHO. * *

ECHO. * 4 退 出 *

ECHO. * *

ECHO. * * * * * * * * * * * * * * * * * * * * * * * *

ECHO.

ECHO.请输入选择项目的序号：

set /p ID=

IF "%id%"=="1" GOTO cmd1

IF "%id%"=="2" GOTO cmd2

IF "%id%"=="3" GOTO cmd3

IF "%id%"=="4" EXIT

PAUSE

:cmd1

ECHO.

ECHO.启动 Nginx......

IF NOT EXIST %NGINX_DIR%nginx.exe ECHO %NGINX_DIR%nginx.exe 不存在

%NGINX_PATH%

cd %NGINX_DIR%

IF EXIST %NGINX_DIR%nginx.exe start %NGINX_DIR%nginx.exe

ECHO.OK

PAUSE

GOTO MENU

:cmd2

ECHO.

ECHO.关闭 Nginx......

taskkill /F /IM nginx.exe > nul

ECHO.OK

PAUSE

GOTO MENU

:cmd3

ECHO.

ECHO.关闭 Nginx......

taskkill /F /IM nginx.exe > nul

ECHO.OK

GOTO cmd1

GOTO MENU

版本发布

2012 年 08 月 22 日，Nginx 1.3.5 开发版发布。

2012 年 09 月 12 日，Nginx 1.3.6 开发版发布。

2012 年 12 月 11 日，Nginx 1.2.6 稳定版发布

2013 年 02 月 12 日，Nginx 1.2.7 稳定版发布

2013 年 02 月 19 日，Nginx 1.3.13 开发版发布

2013 年 04 月 03 日，Nginx 1.2.8 稳定版发布。

2013 年 04 月 16 日，Nginx 1.3.16 开发者版本发布。

2013 年 04 月 24 日，Nginx 1.4.0 稳定版发布。

2013 年 05 月 07 日，Nginx 1.4.1 稳定版发布。

2013 年 05 月 07 日，Nginx 1.5.0 开发版本发布。

2013 年 06 月 04 日，Nginx 1.5.1 主版本发布。

2013 年 07 月 02 日，Nginx 1.5.2 开发版发布。

2013 年 07 月 17 日，Nginx 1.4.2 稳定版发布。

2013 年 07 月 30 日，Nginx 1.5.3 开发版本发布。

2013 年 08 月 27 日，Nginx 1.5.4 开发版本发布。

2013 年 09 月 17 日，Nginx 1.5.5 开发版本发布。

2015 年 10 月 27 日，Nginx 1.9.6 主线版本发布。

2016 年 02 月 09 日，Nginx 1.9.11 开发版本发布。

2016 年 07 月 26 日，Nginx1.11.3 主线版本。

2016 年 10 月 11 日，Nginx1.11.5 主线版本发布。

2016 年 10 月 18 日，Nginx1.10.2 稳定版本发布。

2016 年 11 月 15 日，Nginx1.11.6 主线版本发布。

2016 年 12 月 13 日，Nginx1.11.7 主线版本发布。

2016 年 12 月 27 日，Nginx1.11.8 主线版本发布。

2017 年 01 月 24 日，Nginx1.11.9 主线版本已经发布。

2017 年 06 月 27 日，nginx-1.13.2 主线版本发布

2017 年 07 月 11 日，nginx-1.13.3 主线版本发布

2017 年 08 月 08 日，nginx-1.13.4 主线版本发布

2017 年 09 月 05 日，nginx-1.13.5 主线版本发布

2017 年 10 月 10 日，nginx-1.13.6 主线版本发布

2017 年 11 月 21 日，nginx-1.13.7 主线版本发布

2017 年 12 月 26 日，nginx-1.13.8 主线版本发布

2018 年 02 月 20 日，nginx-1.13.9 主线版本发布

2018 年 03 月 20 日，nginx-1.13.10 主线版本发布

2018 年 04 月 03 日，nginx-1.13.11 主线版本发布

2018 年 04 月 10 日，nginx-1.13.12 主线版本发布

2018 年 04 月 17 日，nginx-1.14.0 稳定版本发布

2018 年 06 月 05 日，nginx-1.15.0 主线版本发布

2018 年 07 月 03 日，nginx-1.15.1 主线版本发布

2018 年 07 月 24 日，nginx-1.15.2 主线版本发布

2018 年 08 月 28 日，nginx-1.15.3 主线版本发布