【ch10】高性能Web服务器-NGINX

项目十高性能Web服务器——NGINX一、问答题1.从文件和模块两个维度分别说明Nginx的组成结构，同时介绍NginxMaster进程与Worker进程各自的核心职责。答案：从文件维度来看，Nginx由二进制可执行程序、nginx.conf主配置文件、access.log访问日志、error.log错误日志四部分构成，二进制文件整合内核与各类模块实现全部功能，配置文件自定义各项运行规则，访问日志完整记录所有客户端HTTP请求交互信息，错误日志用于排查运行异常；从模块维度划分，Nginx分为核心模块、基础模块、第三方模块三类，功能层面又可分为处理器、过滤器、代理类模块。Nginx后台以守护进程运行，Master主进程负责接收外部信号指令、管控所有Worker子进程、实时监控Worker运行状态，Worker异常时自动重启；多个Worker进程相互独立、平等竞争处理客户端连接，仅单一Worker处理单条请求，Worker数量通常匹配服务器CPU核心数以平衡CPU利用率与进程上下文切换开销。2.对比传统Web服务，Nginx拥有哪些核心性能与高可用优势，其高并发支撑能力的底层实现逻辑是什么？答案：Nginx相比Apache等传统Web服务器优势十分突出，静态文件读写处理效率极高，反向代理无需额外缓存即可加速站点访问，原生支持多策略负载均衡并自带基础容错机制；性能层面采用epoll异步非阻塞IO模型，官方测试可承载五万并发连接，空闲一万连接仅占用2.5MB内存，内存与CPU占用极低，能够有效抵御DOS攻击；高可用上支持热部署，版本、配置修改后可平滑重载无需长期停机，实现7×24不间断业务运行。高并发的底层逻辑依托Master+Worker多进程架构搭配epoll事件模型，合理配置worker进程数与单进程最大文件描述符，分阶段分配系统资源，减少资源抢占与切换损耗，最大化利用服务器硬件算力。3.简述CentOS系统源码编译安装Nginx的完整流程，编译时添加--with-http_stub_status_module和--with-http_ssl_module两个模块分别有什么作用？答案：CentOS源码编译Nginx首先通过yum安装gcc、pcre、zlib、openssl全套编译依赖库，接着创建/usr/local/nginx存放目录，下载稳定版Nginx源码压缩包并解压，进入源码目录执行configure编译配置语句，语句内携带指定两个模块参数，执行make编译、makeinstall完成安装，之后修改conf目录下nginx.conf配置，调整监听端口、站点根目录等参数，使用/usr/local/nginx/sbin/nginx启动服务，放行对应防火墙端口即可对外访问。其中http_ssl_module模块提供HTTPS加密证书支持，实现网站加密访问；http_stub_status模块开启Nginx运行状态统计页面，可查看活跃连接、总请求、读写等待连接等运行指标，用于运维监控。4.Nginx主配置文件nginx.conf分为四大核心区块，分别说明每个区块的作用与区块间的继承关系。答案：nginx.conf分为main全局块、events事件块、http全局块、server虚拟主机块、location路径匹配块、upstream负载均衡块六大逻辑分区，核心四大区块为main、http、server、upstream，main全局块定义全局运行参数，如运行用户、进程数量、全局日志、文件句柄上限，作用于整个程序；http区块承载网站通用配置，包含日志格式、gzip压缩、连接超时、请求大小限制等全局Web参数；server区块代表单台虚拟主机，可配置监听端口、域名、站点目录，继承main与http区块的通用配置；location内嵌于server块，匹配URL路径设置静态缓存、反向代理、重写规则，继承server全部配置；upstream独立用于定义后端服务器集群，无继承关系也不被其他区块继承，专门提供负载均衡调度规则。整体继承逻辑为server继承main和http，location继承server，upstream无任何继承关联。5.Nginx反向代理与URLRewrite重写的核心用途分别是什么，写出location匹配符～、~、^~、=各自匹配规则与优先级差异。答案：Nginx反向代理用于接收客户端请求并转发至后端Tomcat等应用服务，可实现多后端负载均衡、故障自动剔除异常节点、分发不同路径至不同后端服务，隔离前端与后端程序，提升业务稳定性；URLRewrite重写用于改写访问URL，实现域名统一、静态伪装动态地址、新旧域名跳转、移动端与PC端页面区分，优化SEO搜索引擎收录并隐藏真实后端接口地址。location匹配优先级从高到低依次为精确匹配=、前缀无