nginx详解

概念：Nginx("engine x")是一个高性能的 HTTP和反向代理服务器，也是一个 IMAP/POP3/SMTP 服务器。

Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、新浪、网易、腾讯等。

优点

服务器

Nginx作为负载均衡服务器：Nginx既可以在内部直接支持 Rails和 PHP程序对外进行服务，也可以支持作为 HTTP代理服务器对外进行服务。Nginx采用C进行编写，不论是系统资源开销还是CPU使用效率都比 Perlbal 要好很多。

代码

Nginx代码完全用C语言从头写成，已经移植到许多体系结构和操作系统，包括：Linux、FreeBSD、Solaris、Mac OS X、AIX以及Microsoft Windows。Nginx有自己的函数库，并且除了zlib、PCRE和OpenSSL之外，标准模块只使用系统C库函数。而且，如果不需要或者考虑到潜在的授权冲突，可以不使用这些第三方库。

代理服务器

作为邮件代理服务器：Nginx同时也是一个非常优秀的邮件代理服务器（最早开发这个产品的目的之一也是作为邮件代理服务器），Last.fm描述了成功并且美妙的使用经验。

Nginx是一个安装非常的简单、配置文件非常简洁（还能够支持perl语法）、Bugs非常少的服务器。Nginx启动特别容易，并且几乎可以做到7*24不间断运行，即使运行数个月也不需要重新启动。你还能够不间断服务的情况下进行软件版本的升级。

功能：

支持操作系统

FreeBSD 3.x,4.x,5.x,6.x i386; FreeBSD 5.x,6.x amd64;

Linux 2.2,2.4,2.6 i386; Linux 2.6 amd64;

Solaris 8 i386; Solaris 9 i386 and sun4u; Solaris 10i386;

MacOS X（10.4） PPC;

Windows XP，Windows Server 2003和Windows 7等。

结构与扩展

一个主进程和多个工作进程。工作进程是单线程的，且不需要特殊授权即可运行；

kqueue (FreeBSD 4.1+),epoll (Linux 2.6+),rt signals(Linux 2.2.19+),/dev/poll (Solaris 7 11/99+),select，以及 poll 支持；

kqueue支持的不同功能包括 EV_CLEAR,EV_DISABLE （临时禁止事件）， NOTE_LOWAT,EV_EOF，有效数据的数目，错误代码；

sendfile (FreeBSD 3.1+),sendfile (Linux 2.2+),sendfile64(Linux 2.4.21+），和 sendfilev(Solaris 8 7/01+) 支持；

输入过滤 (FreeBSD 4.1+)以及 TCP_DEFER_ACCEPT (Linux 2.4+)支持；

10,000非活动的 HTTP keep-alive连接仅需要 2.5M内存。

最小化的数据拷贝操作；

其他HTTP功能：

基于IP和名称的虚拟主机服务；

Memcached的 GET接口；

支持 keep-alive和管道连接；

灵活简单的配置；

重新配置和在线升级而无须中断客户的工作进程；

可定制的访问日志，日志写入缓存，以及快捷的日志回卷；

4xx-5xx错误代码重定向；

基于 PCRE的 rewrite重写模块；

基于客户端IP地址和 HTTP基本认证的访问控制；

PUT,DELETE，和 MKCOL 方法；

支持 FLV（Flash视频）；

带宽限制。

实验特性

内嵌的 perl；

通过 aio_read()/aio_write()的套接字工作的实验模块，仅在 FreeBSD 下；

对线程的实验化支持，FreeBSD 4.x 的实现基于 rfork()；

Nginx主要的英语站点是 http://sysoev. ru/en/；

英语文档草稿由 Aleksandar Lazic完成点击。

HTTP基础功能

处理静态文件，索引文件以及自动索引；

反向代理加速（无缓存），简单的负载均衡和容错；

FastCGI，简单的负载均衡和容错；

模块化的结构。过滤器包括gzipping,byte ranges,chunked responses，以及 SSI-filter。在SSI过滤器中，到同一个 proxy 或者 FastCGI的多个子请求并发处理；

SSL和 TLS SNI支持；

IMAP/POP3代理服务功能：

使用外部 HTTP认证服务器重定向用户到 IMAP/POP3后端；

使用外部 HTTP认证服务器认证用户后连接重定向到内部的 SMTP后端；

其他HTTP功能

基于名称和基于IP的虚拟服务器；

Keep-alive and pipelined connections support；保持活动和支持管线连接；

Flexible configuration；灵活的配置；

Reconfiguration and online upgrade without interruptionof the client processing；重载配置，无间断程序升级；

Access log formats,bufferred log writing,and quick logrotation；访问日志格式，bufferred日志写，快速登录旋转；

3xx-5xx error codes redirection; 3xx的- 5xx错误代码重定向；

The rewrite module；重写模块;

Access control based on client IP address and HTTP Basicauthentication；基于客户端IP地址访问控制和HTTP基本认证；

The PUT,DELETE,MKCOL,COPY and MOVE methods;提交，删除，MKCOL，复制和移动方法；

FLV streaming;FLV视频流;

Speed limitation；速度限制；

Limitation of simultaneous connections or requests fromone address.限制同个IP地址请求数量。

Embedded perl.嵌入式的Perl。

邮件代理服务器功能

用户重定向到IMAP/POP3后端使用外部HTTP认证服务器；

User authentication using an external HTTP authenticationserver and connection redirection to internal SMTP backend；用户身份验证使用外部HTTP认证服务器和连接重定向到内部的SMTP后端；

Authentication methods：验证方法：

POP3: USER/PASS,APOP,AUTH LOGIN/PLAIN/CRAM-MD5；的POP3：用户名/密码，的APOP，AUTH的LOGIN/PLAIN/CRAM-MD5;

IMAP: LOGIN,AUTH LOGIN/PLAIN/CRAM-MD5; IMAP的：登录，AUTH的LOGIN/PLAIN/CRAM-MD5;

SMTP: AUTH LOGIN/PLAIN/CRAM-MD5；的SMTP：AUTH的LOGIN/PLAIN/CRAM-MD5;

SSL support; SSL支持；

STARTTLS and STLS support. STARTTLS的和补充的支持。

认证方法

POP3: POP3 USER/PASS,APOP,AUTH LOGIN PLAIN CRAM-MD5;

IMAP: IMAP LOGIN;

SMTP: AUTH LOGIN PLAIN CRAM-MD5;

SSL支持；

在 IMAP和 POP3模式下的 STARTTLS和 STLS支持。

 

备注：

反向代理；反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器