Nginx是一款目前最流行的高性能的HTTP和反向代理服务器，能够处理高并发请求，稳定性强，资源消耗低。

今天从安装部署、配置文件和反向代理三个方面对Nginx做个简单探索：

Nginx的安装部署

从官网下载稳定版本的ZIP文件。

将ZIP文件解压至本地后，通过命令行窗口进入Nginx的解压目录，输入“start nginx”命令即可启动Nginx服务。

注意：建议不要直接双击nginx.exe来启动Nginx，这会导致在修改配置文件后重启或停止Nginx时无效。

服务启动后，可以通过打开任务管理器查看是否存在Nginx的进程。另外也可以在命令行中输入tasklist /fi "imagename eq nginx.exe"来查看。

正常看到2个进程：一个是master进程，一个是worker进程。master进程负责读取配置文件和管理worker进程，master进程只能有一个。worker进程就是nginx的工作进程，负责处理实际的请求，worker进程可以有多个，可以在配置文件中配置具体数量。

最后，在浏览器中输入来访问Nginx的默认页面，若看到以下页面则表示服务正常启动。

服务启动后，可以通过nginx -s 命令来控制系统的停止和重启。

nginx -s quit  正常停止nginx -s stop  立即停止nginx -s reload  重新加载配置文件nginx -s reopen  重新打开日志文件

Nginx配置文件主要由3个配置模块组成：

全局块（Global Block）：配置影响Nginx全局的指令。常见的指令包括：运行Nginx服务器的用户组、Nginx进程pid存放路径、日志存放路径、配置文件引入、允许生成worker process数（若设置成auto，系统会根据服务器的CPU内核数量来自动设置worker_process的进程数量）等。events块（Events Block）：配置影响Nginx服务器或与用户的网络连接。常见的指令包括：每个worker进程的最大连接数、选取哪种事件驱动模型处理连接请求、是否允许同时接受多个网络连接、开启多个网络连接序列化等。http块（HTTP Block）：可以嵌套多个server（又称虚拟主机），配置代理、缓存、日志定义等绝大多数功能和第三方模块的配置。常见的指令包括：文件引入、mime-type定义、日志自定义、是否使用sendfile传输文件、连接超时时间、单连接请求数等。

在 Nginx 的初始配置文件中，server 模块是最核心的配置，用于定义虚拟主机。以下面代码为例，解释几个主要指令的含义：

    server {        listen       80;        server_name  localhost;       # ... 其他配置 ...                 location / {            root   html;            index  index.html index.htm;        }

注意：配置文件修改之后，需要通过nginx -s reload命令重新加载后才能生效。

反向代理

反向代理是Nginx的一个重要功能，那什么是反向代理、什么又是正向代理呢？

正向代理和反向代理是两种不同类型的网络代理，它们在网络通信中扮演着不同的角色。

正向代理（Forward Proxy）是一个位于客户端和服务器之间的服务器，它接受客户端的请求，并将请求转发给目标服务器。客户端需要配置代理服务器的地址和端口，以便通过代理服务器进行网络通信。正向代理主要用于访问被限制的网站或服务，或者用于匿名访问互联网。常见的正向代理软件有Squid、WinGate等。

正向代理

反向代理（Reverse Proxy）则是一个位于服务器和客户端之间的服务器，它接受来自客户端的请求，并将请求转发给后端的一个或多个实际服务器。实际服务器处理请求并返回响应，响应再经过反向代理服务器返回给客户端。在这个过程中，客户端并不知道实际服务器的存在，它只与反向代理服务器进行通信。反向代理主要用于负载均衡、缓解服务器压力、提供缓存、加密和SSL加速等功能。常见的反向代理服务器软件有Nginx、Apache等。

反向代理

简单来讲，正向代理和反向代理的主要区别在于代理服务器的位置和代理的对象不同。正向代理主要代理客户端的请求，而反向代理则主要代理服务器的响应。

在Nginx设置反向代理非常简单，只需配置文件http模块的server块中，找到location /部分并增加一行配置即可：

location / {  	proxy_pass http://内部服务器地址:端口号;  }  

根据需要，还可以配置其他相关的代理参数，如proxy_set_header来设置请求头的字段，或者proxy_redirect来修改后端服务器返回的响应头中的Location和Refresh字段等。

若后端有一组服务器，那么可以在http模块下使用upstream块来进行定义，upstream块允许指定多个服务器地址，并可以使用不同的策略来分配传入的客户端请求。

http {      # ... 其他配置 ...        upstream backend_group {          server backend1.example.com;          server backend2.example.com;          server backend3.example.com;            # 可以使用权重（weight）来指定服务器的优先级          # server backend1.example.com weight=5;          # server backend2.example.com weight=1;            # 可以指定服务器的最大失败次数，超过后暂时不发送请求          # server backend1.example.com max_fails=3 fail_timeout=30s;            # 可以指定服务器的备份，当其他服务器都失败时才会使用          # server backup.example.com backup;      }        # ... 其他配置 ...              server {          # ... 其他配置 ...            location / {              # 使用upstream定义的服务器组作为代理目标              proxy_pass ;                # 其他代理相关的配置              proxy_set_header Host $host;              proxy_set_header X-Real-IP $remote_addr;              proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;          }            # ... 其他配置 ...      }        # ... 其他配置 ...  }

也可以使用ip_hash指令根据客户端IP的hash值自动分配服务器，这个指令确保来自同一IP地址的请求总是被发送到同一台后端服务器，这对于需要会话保持的场景（如用户登录状态）非常有用。