网络进行时

nginx可以使用server块来设置多个虚拟主机，在server段中用server_name和listen指令来绑定域名和端口。例如：

server {
	listen          80;
	server_name    www.netingcn.com;
	
	location / {
		root  netingcn_com;
		index index.html;
	}
}

server {
	listen          80;
	server_name     www.netingcn.net;
	
	location / {
		root  netingcn_net;
		index index.html;
	}
}

上述配置就是指定了两个虚拟主机，分别是www.netingcn.com和www.netingcn.net。可能在某些nginx的版本中上述的配置并不能很好的工作，出现的情况是所有的请求都是由第一个server处理的。

造成这个的原因是没有配置一个”Catch All”的缺省server，所谓缺省即是把不匹配配置指定的虚拟主机的请求都交给缺省server来处理。缺省server的配置如下：

server {
	listen 80 default_server;
	server_name _; # This is just an invalid value which will never trigger on a real hostname.
	access_log logs/default.access.log main;
	
	server_name_in_redirect off;
	
	root  /var/www/default/htdocs;
}

更多信息参看官方示例：http://blog.chenlb.com/2010/01/nginx-conf-virtual-hosts.html

如果对于一个绝大部分内容是静态的网站，只有极少数的地方需要动态显示，碰巧你又了解一点perl知识，那么nginx + perl的结合就能很好解决问题。要想nginx支持perl脚本，在编译nginx时候需要如下参数：

./configure --with-http_perl_module

如果make时候出现如下类似错误：
Can’t locate ExtUtils/Embed.pm in @INC (@INC contains: /usr/lib/perl5/5.10.0/i386-linux-thread-multi /usr/lib/perl5/5.10.0 /usr/local/lib/perl5/site_perl/5.10.0/i386-linux-thread-multi /usr/local/lib/perl5/site_perl/5.10.0 /usr/lib/perl5/vendor_perl/5.10.0/i386-linux-thread-multi /usr/lib/perl5/vendor_perl/5.10.0 /usr/lib/perl5/vendor_perl /usr/local/lib/perl5/site_perl .)

你的机器上可能需要安装perl-devel perl-ExtUtils-Embed，对于centos系统，直接使用yum搞定，例如：

yum -y install perl-devel perl-ExtUtils-Embed

nginx中使用perl有两种方法，一种是直接在配置文件写，还有一种是把perl脚本写在外部文件中，下面主要介绍一下第二种用法。

假设nginx的根目录为/usr/local/nginx，perl脚本存放的目录为nginx的根目录下的perl/lib下，脚本名字为test.pm，nginx配置为：

#位于http配置中
	perl_modules  perl/lib;
	perl_require  test.pm;
	
#位于server配置中	
		location /user/ {
			perl pkg_name::process;
		}

上述配置是把所有来自http://servername/user/下的请求交由test.pm脚本中定义的process方法来处理。

test.pm脚本的内容如下：

package pkg_name;

use Time::Local;
use nginx;

sub process {
    my $r = shift;
	
    $r->send_http_header('text/html; charset=utf-8');
    my @arr = split('/', $r->uri);
    my $username = @arr[2];
   
    if (!$username || ($username eq "")) {
		$username = "Anonymous";
    }
    
    $r->print('Hello, You name is : ' . $username . ''); 
	$r->rflush();
	return;
}

1;
__END__

当你访问http://servername/user/netingcn，你应该可以在网页上看到：

Hello, You name is : netingcn

另外：当使用 use nginx 时,会有如下的对象可以调用，可以看到上面 shift 一个对象到 $r 上,然后就可以用 $r 调用那些对象了:

$r->args – 请求的参数 .
$r->discard_request_body – 这个参数是让 Nginx 放弃 request 的 body 的内容.
$r->filename – 返回合适的请求文件的名字
$r->has_request_body(function) – 如果没有请求主体,返回0,但是如果请求主体存在,那么建立传递的函数并返回1,在程序的最后,nginx将调用指定的处理器.
$r->header_in(header) – 查找请求头的信息
$r->header_only – 如果我们只要返回一个响应的头
$r->header_out(header, value) – 设置响应的头
$r->internal_redirect(uri) – 使内部重定向到指定的URI,重定向仅在完成perl脚本后发生.可以使用 header_out(Location….的方法来让浏览器自己重定向
$r->print(args, …) – 发送数据给客户端
$r->request_body – 得到客户端提交过来的内容 （body 的参数,可能需要修改 nginx 的 client_body_buffer_size. ）
$r->request_body_file —给客户的 body 存成文件,并返回文件名
$r->request_method — 得到请求 HTTP method.
$r->remote_addr – 得到客户端的 IP 地址.
$r->rflush – 立即传送数据给客户端
$r->sendfile(file [, displacement [, length ] ) – 传送给客户端指定文件的内容,可选的参数表明只传送数据的偏移量与长度,精确的传递仅在perl脚本执行完毕后生效.这可是所谓的高级功能啊
$r->send_http_header(type) – 添加一个回应的 http 头的信息
$r->sleep(milliseconds, handler) – 设置为请求在指定的时间使用指定的处理方法和停止处理,在此期间nginx将继续处理其他的请求,超过指定的时间后,nginx将运行安装的处理方法,注意你需要为处理方法通过一个reference,在处理器间转发数据你可以使用$r->variable().
$r->status(code) – 设置 http 的响应码
$r->unescape(text) – 使用 http 方法加密内容如 %XX
$r->uri – 得到请求的 URL.
$r->variable(name[, value]) – 设置变量的值

默认情况下linux文件系统最大可打开文件数为1024，对于一个应用于生产环境下的服务器来说，这个设置太下，例如在用nginx做web服务器，当并发达到一定数量时，可以看到error.log里出现大量的“Nginx accept() failed (24: Too many open files)” 错误。解决这个问题的办法有两种：

方法一：使用ulimit -n 655350 把打开文件上限设置为655350，同时还需要修改nginx的配置文件，把worker_rlimit_nofile 值设置为一样。

注意：通过ulimit修改打开文件上限只会影响当前shell环境，所以这是一个临时解决方法，终极解决方法使用方法二。

方法二：在/etc/security/limits.conf文件中添加如下信息：

* soft nofile 655360
* hard nofile 655360

注意：这个方法修改后必须重启机器才能使之生效。

当一个nginx服务器中运行着多个虚拟主机，如果把这些虚拟主机的配置都放在主配置文件(nginx.conf)中，造成主配置文件很大，对日后的维护带来不便。其实可以把每个虚拟主机的配置信息存放在一个单独文件，然后使用include指令把该文件嵌入到主配置文件中即可。

假设有两个虚拟主机：www.netingcn.com和www.netingcn.net，分别为其创建配置文件为www_netingcn_com.conf和www_netingcn_net.conf，在nginx默认存放配置文件的目录下（/usr/local/nginx/conf/）建立一个vhost目录，把上述创建的两个文件存放在此目录中，并把虚拟主机相应的配置移到配置文件中。然后在nginx的主配置文件中添加如下配置即可：

    include /usr/local/nginx/conf/vhost/www_netingcn_com.conf;

    include /usr/local/nginx/conf/vhost/www_netingcn_net.conf;

利用nginx的rewrite的指令，可以实现url的转向，对于rewrtie有四种不同的flag，分别是redirect、permanent、break和last。其中前两种是跳转型的flag，后两种是代理型。跳转型是指有客户端浏览器重新对新地址进行请求，代理型是在WEB服务器内部实现跳转的。

• redirect：302跳转到rewrtie后面的地址。
• permanent：301永久调整到rewrtie后面的地址，即当前地址已经永久迁移到新地址，一般是为了对搜索引擎友好。
• last：将rewrite后的地址重新在server标签执行。
• break：将rewrite后地址重新在当前的location标签执行。

使用root或proxy_pass指定源，last，break都可以，但是结果可能会有差别，后面用例子说明；使用alias指定源，必须使用last。假如有如下配置：

	location / {
	    root   /var/www/html;
	    index  index.html index.htm;
	    rewrite "/x/t.html" /y/t.html break;
	}

	location /y/ {
	    root  /var/www/html/other;
	}

当请求/x/t.html,符合rewrite规则，所以进行调整，调整的地址为/y/t.html，由于使用的flag是break，所以在“location /”中进行跳转，结果是/var/www/html/y/t.html。但如果flag为last，那么/y/t.html将在server标签中重新执行，由于存在一个“location /y/”，所以跳转被重新指定到“location /y/”标签，所以这个时候的结果为/var/www/html/other/y/t.html。

注意：使用last，如果配置不当，可能引起死循环。例如：

	location /x/ {
	    proxy_pass http://my_proxy;
	    rewrite "^/x/(.*)\.html$" /x/1.html last;
	}

nginx中可以使用rewrite配置url的重定向，rewrite指令可以位于server段，也可以位于location中，配置rewrite后通过/usr/local/nginx/sbin/nginx -t检查配置时，出现如下错误：

nginx: [emerg] directive "rewrite" is not terminated by ";" in /usr/local/nginx/conf/nginx.conf:139
nginx: configuration file /usr/local/nginx/conf/nginx.conf test failed

解决的办法是把规则段使用引号引起来。例如：

rewrite ^/u_(.{7})\.js$ /action/js.php?i=$1 break;
修改为
rewrite "^/u_(.{7})\.js$" /action/js.php?i=$1 break;
本条可以不用引号
rewrite ^/u_(\d+)\.js$ /action/js.php?i=$1 break;

为什么有些必须要引号，有些又可以省略呢，仔细看第一条规则，里面出现了符号 “{、}”，应该是它造成的，因为配置文件中都是用它来作为配置的段起止标记，所以为了安全起见，最好还是都带上引号。

目前最新5.3.x的php-fpm，有两种管理进程的方式，分别是static和dynamic。

如果设置成static，进程数自始至终都是pm.max_children指定的数量，pm.start_servers，pm.min_spare_servers，pm.max_spare_servers配置将没有作用。

如果设置成dynamic，则进程数是动态的，最开始是pm.start_servers指定的数量，如果请求较多，则会自动增加，但不超过pm.max_children指定的数量，同时保证空闲的进程数不小于pm.min_spare_servers，如果进程数较多，也会进行相应清理，保证多余的进程数不多于pm.max_spare_servers。

当php-fpm启动后，一个php-cgi进程约战3M内存，但是当它们处理过一些请求后，有些内存是释放不掉的，占用的内存能达到20M-30M不等。

对于内存比较吃紧，同时并发量不是很大的应用，可以考虑采用static的方式，这样可以很好的控制php-fpm的所消耗的总内存数，让系统更加平稳运行。另外由于并发量很小，可以适当的把设置pm.max_requests小一些，以便让php-fpm进程有机会重启，从而释放其占用的内存。

使用nginx做为前端服务器，tomcat作为后端服务器，通过一些简单的配置就可以达到tomcat集群的目的。一般情况下，只需要在nginx的配置文件nginx.conf进行如下配置即可。

http {
    upstream  tomcat-host{
        server 192.168.1.201:8080 weight=3;
        server 192.168.1.202:8080;
        ip_hash;
    }  

    server {
        listen 80;
        server_name www.domain.com;  

        location / {
            proxy_pass              http://tomcat-host;
            proxy_set_header        X-Real-IP $remote_addr;
            proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header        Host $http_host;
        }
    }
}

其中upstream是配置后端服务器列表、load balance的权重，ip_hash能够把来自同一个客户端的多次请求指派到某个固定的后端服务器，能一定程度的解决session问题，如果完美的解决集群后session问题，可以采用memcached的方式来处理。在server段配置中，主要就是proxy_pass，prxoy_pass目标地址就是上述设置的upstream名字，注意，不能缺少“http://”，proxy_set_header处理客户端的IP信息，由于前端是nginx，在tomcat的java应用中用request.getRemoteAddr()，得到的ip信息不再是客户端的ip，而是nginx服务器的ip，解决办法是需要修改java应用，大致可以使用如下代码：

String ip = request.getHeader("x-forwarded-for");

if (ip == null || "".equals(ip.trim())) {
	ip = request.getRemoteAddr();
} else {
	String[] ars = ip.split(",");
	ip = ars[ars.length-1].trim();
}

• 安装gcc编译器

yum -y install gcc
yum -y install gcc-c++
yum -y install make automake

• 创建用户

useradd www

• 安装 nginx

安装依赖的库

yum -y install pcre-devel openssl openssl-devel

下载nginx

wget http://nginx.org/download/nginx-1.0.6.tar.gz
tar -xvf nginx-1.0.6.tar.gz
./configure --user=www --group=www --with-http_stub_status_module --with-http_ssl_module --with-http_perl_module
make && make install

注：若make出现如下错误： 阅读全文…

默认情况下，nginx允许客户端请求的最大的单个文件字节数为1M，就是说如果上传的文件超过1M就上传不了。可以人为修改这个参数，例如把下面代码放在http段，这样就可以上传10M以下的文件

另外限制上传文件大小配置在php.ini也有配置，默认是

如果要上传大文件，可能也要相应调整这两个配置项。