一、nginx网络服务器：
1. nginx是开源的，是一款高性能，轻量级的web服务软件；稳定性高，而且版本迭代比较快；修复bug速度比较快，安全性高；消耗资源低，http的请求并发连接，单台服务器可以支持30000-50000个并发请求（系统资源全部分配给nginx）；单个节点的nginx一般支持20000个并发请求
2.nginx的功能：
静态文件服务：静态页面，可以直接提供静态文件服务，html css jsp ，处理静态页面的响应速度快，效率很好
代理：正向代理，反向代理，可以实现负载均衡，高可用和故障转移。
动态处理：nginx不能直接处理动态请求，但是可以通过中间件（例如tomcat）把动态请求转发给后端服务器
支持加密的http及https
可以实现重定向
虚拟主机：一个nginx可以配置多个域名和站点。
nginx自带缓存
性能可扩张：处理能力可以随时调整
3.nginx的应用场景：
静态页面；转发动态请求；反向代理，负载均衡；缓存服务
二、nginx的安装：
1.配置安装包：nginx-1.22.0.tar.gz
2.先关闭防火墙和安全机制：
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
3.然后安装依赖环境;
yum -y install gcc pcre-devel openssl-devel zlib-devel openssl openssl-devel
4.创建程序用户：useradd -M -s /sbin/nologin nginx
5.安装包解压：tar -xf nginx-1.22.0.tar.gz
6.给解压包权限：chown nginx.nginx nginx-1.22.0
7.进入cd nginx-1.22.0目录
8.开始配置：
./configure --prefix=/usr/local/nginx \ #指定安装目录
--user=nginx \ #指定运行用户
--group=nginx \ #指定运行组
--with-http_ssl_module \ #开启对http的ssl加密支持
--with-http_v2_module \ #支持http2.0协议
--with-http_realip_module \ #允许nginx获取客户端的真实ip
--with-http_stub_status_module \ #启动了stud_status模块，可以获取nginx的访问和状态信息
--with-http_gzip_static_module \ #支持压缩文件内容 图片
--with-pcre \ #相当于动态库
--with-stream \ #开启tcp/udp的代理模块支持，也就是四层转发
--with-stream_ssl_module \ #支持四层转发的ssl加密
--with-stream_realip_module #nginx可以从四层转发的头部信息中获取客户端的真实ip
9.编译安装make -j 4 && make install
10.进入软件目录：cd /usr/local
11.修改nginx权限：chown nginx.nginx nginx
12.ln -s /usr/local/nginx/sbin/nginx /usr/sbin
13.修改配置文件： vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx - high performance web server
Documentation=http://nginx.org/en/docs/
After=network-online.target remote-fs.target nss-lookup.target
Wants=network-online.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/run/nginx.pid
#注意文件位置，如果不对 启动不了
ExecStart=/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
#注意启动文件位置
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s TERM $MAINPID
[Install]
WantedBy=multi-user.target
14.进入nginx目录下：cd /usr/local/nginx
conf：保存nginx的所有配置文件，其中nginx.conf是nginx的主配置文件
html：保存nginx的web文件，.html结尾的文件，图片
50x.html：是nginx默认的报错提示页面
logs：保存日志的目录，路径可以改
access.log：记录的是访问日志记录
error.log：记录报错日志403 404 500
sbin：放的是nginx的二进制启动脚本
15.在nginx目录下创建run目录：mkdir run
给run权限：chown nginx.nginx run
16.进入conf目录 ：cd conf
17.修改配置文件：vim nginx.conf
pid /usr/local/nginx/run/nginx.pid #找到 pid开头的行进行修改
18.改配置文件，一定要重启服务：systemctl daemon-reload
重新加载配置：systemctl start nginx.service
19.检测nginx配置文件：nginx -t
20.查看版本：nginx -v
三、nginx命令：
nginx -t：检测nginx配置文件以及配置文件语法是否正确
nginx -v：只查看版本
nginx -V：查看版本又查看nginx支持的配置模块
nginx -s：给nginx主程序发送信号，不能开启nginx服务
nginx -s信号类型：stop（关闭）、restart、reload（重新加载nginx，如果更改了配置文件，nginx-s reload无需重启服务）
四、vim nginx.conf配置文件内容详解：
1.全局模块：worker_processes 1；：指定工作进程数，设置成服务器内核数的2倍（一般不超过8个，超过8个会降低性能）；修改进程数在/etc/security/limtes.conf最后一行添加（* soft nproc 65535 能打开的进程最大数的软限制是65535；*hard nproce 65535能打开的进程最大数是65535；* soft nofile 65535 进程打开文件的最大值也是65535；* hard nofile 65535进程最大数的硬限制65535）修改之后重启后才生效。
2.events模块：决定了nginx能够处理的连接数，连接数和worker_processes的数值相乘，默认是1024个（处理进程）
3.stream：四层代理模块
4.http模块：转发和处理http请求，主要处理静态页面，设置正向代理和反向代理，缓存，定义日志格式，重定向配置。（http里可以包含多个server模块，一个server模块就是一个主机）
include：文件扩展名于文件类型的映射表，nginx能够打开的文件和支持的文件类型。
default_type：默认支持的文件类型（.html .htm）
log_format：日志格式，记录了access.log，访问日志的格式，error.log也是一样的格式
access_log：默认的访问日志的存放路径
sendfile on：支持文件发送和下载
tcp-nopush on:默认就是异步非阻塞模式功能（每个客户可以同时向服务器发送信息，各不受影响）
keepalive_timesout 65：连接保持的时间，单位为秒
gzip on：开启页面压缩功能
5.server模块（在events模块，是开启web服务的模块；http里可以包含多个server模块，一个servermo'kuai）：listen 80：nginx的默认监听端口为80；server_name ：配置站点的域名；charset koi8-r：网页的默认字符集，改为charset utf-8默认支持中文；accesss_log:网页匹配的工作目录的地址和支持的打开页面的文件类型；
location / ：（location模块）表示nginx配置文件的家目录，默认就是/
root html：nginx工作目录的家目录，默认就是/usr/local/nginx/html；alias：也是匹配nginx的工作目录。
在server模块中可以有多个location模块
6.root和alias之间匹配的都是nginx工作目录，其区别：
root的匹配模式相当于拼接（在root的工作目录，访问的就是uri/下的内容，可以写作为location /xy101 root /opt/test），可以写在server模块也可以写在http里，也可以写在location
alias匹配nginx工作目录的路径是绝对路径，只能写在http模块当中server模块的location模块里面，不能够使用重定向功能。
练习
五、实验
1.统计nginx的访问状态
2.基于密码的授权进行访问控制
先安装yum -y install httpd-tools #httppasswd的工具
3.基于客户端的访问控制 ，也就是根据ip地址来进行控制
4.基于域名的nginx主机
vim /etc/hosts
5.基于多个域名的nginx主机
6.基于ip地址的虚拟主机
同时修改两个server模块的端口号
7.基于端口实现多个虚拟主机
8.多个配置文件：
conf.d：不是固定的，可以根据自己喜好起名
六、nginx的优化
1.隐藏版本号
2.修改用户及用户组
3.设置页面的缓存时间，主要是针对动态页面及图片缓存
4.日志分割：apache是自带日志分割的，按天来进行收集日志，但是nginx没有日志分割。
5. 更改进程数设置cpu绑定**（重点）**
6.连接超时
7.配置页面压缩
8.回收TIME_WAIT：time_wait是tcp连接当中的一种状态，出现在四次挥手之后；处于等待状态，双方不再发送数据。time_wait所占用的系统资源很小，完全可以忽略不记，但是太多了，就有一定的影响，进行连接断开，尽快的把time_wait状态连接进行回收。
统计当前系统的连接状态
七、 防盗链
