1. Nginx的诞生与核心定位2004年俄罗斯工程师Igor Sysoev为了解决C10K问题即单机同时处理1万个连接开发了Nginx。与传统服务器不同Nginx采用事件驱动的异步架构用少量工作进程就能处理海量并发连接。2019年发布的Nginx Unit更是突破了传统Web服务器的界限实现了动态语言运行时与HTTP服务的深度集成。关键区别Apache等传统服务器采用进程/线程模型每个连接消耗约8MB内存而Nginx的工作进程仅需约2.5MB即可维持数万连接。2. 核心架构解析2.1 事件驱动模型Nginx使用多阶段事件处理管道multi-stage event pipeline通过epollLinux、kqueueFreeBSD等系统调用实现非阻塞I/O。当客户端发起请求时主进程不等待磁盘I/O完成而是继续处理其他请求待数据就绪后再通过回调机制响应。2.2 进程分工典型部署包含1个master进程负责读取配置、绑定端口、管理工作进程多个worker进程实际处理请求建议配置为CPU核心数可选的cache loader/manager进程处理磁盘缓存# 查看运行中的Nginx进程 ps -ef | grep nginx3. 关键功能场景3.1 反向代理实战以下配置实现将/api请求转发到后端服务location /api/ { proxy_pass http://backend; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; }3.2 负载均衡策略Nginx支持多种算法轮询默认加权轮询IP哈希最少连接upstream app_servers { server 192.168.1.1:8080 weight3; server 192.168.1.2:8080; server 192.168.1.3:8080 backup; }3.3 动静分离优化通过location规则实现location ~* \.(jpg|css|js)$ { root /var/www/static; expires 30d; }4. 性能调优指南4.1 关键参数调整worker_processes auto; # 自动匹配CPU核心数 worker_connections 10240; # 单个worker最大连接数 keepalive_timeout 65; # 长连接保持时间 client_max_body_size 20m; # 文件上传大小限制4.2 缓存加速配置proxy_cache_path /data/nginx/cache levels1:2 keys_zonemy_cache:10m inactive60m; location / { proxy_cache my_cache; proxy_cache_valid 200 302 10m; proxy_cache_valid 404 1m; }5. 安全加固方案5.1 基础防护# 禁用server tokens server_tokens off; # 防止点击劫持 add_header X-Frame-Options SAMEORIGIN; # XSS防护 add_header X-XSS-Protection 1; modeblock;5.2 限流配置limit_req_zone $binary_remote_addr zoneapi_limit:10m rate10r/s; location /api/ { limit_req zoneapi_limit burst20 nodelay; }6. 容器化部署实践6.1 Docker基础部署FROM nginx:1.25 COPY nginx.conf /etc/nginx/conf.d/default.conf COPY static/ /usr/share/nginx/html6.2 Kubernetes配置要点apiVersion: apps/v1 kind: Deployment metadata: name: nginx spec: template: spec: containers: - name: nginx livenessProbe: httpGet: path: / port: 807. 故障排查手册7.1 502 Bad Gateway常见原因后端服务不可用代理配置错误请求头过大需调整proxy_buffer_size7.2 性能瓶颈定位# 实时监控连接状态 nginx -T | grep -i listen | awk {print $2} | xargs netstat -plant | grep nginx # 分析慢请求 tail -f /var/log/nginx/access.log | awk $NF1 {print}8. 进阶功能扩展8.1 Lua脚本集成location /analyze { content_by_lua_block { local args ngx.req.get_uri_args() ngx.say(Hello , args.name or anonymous) } }8.2 视频流媒体支持location /vod/ { mp4; mp4_buffer_size 4m; mp4_max_buffer_size 10m; }我在生产环境中最深刻的教训是永远要为location配置添加$uri$is_args$args日志记录否则当出现重定向循环时你根本无法定位问题源头。另外使用OpenResty时要注意Lua代码的内存泄漏问题我们曾因此导致worker进程异常退出。
