GitHub 热榜GitHub Trending · 日·2 小时前

NGINX - 高性能HTTP和反向代理服务器

原标题：nginx/nginx

C★ 30,604 stars+39 今日

速览

NGINX是业界领先的开源Web服务器和反向代理软件，以其卓越的性能、稳定性及低资源消耗著称。它广泛适用于构建高流量网站、微服务架构网关以及API加速场景，能够高效处理海量并发连接。

NGINX（发音为 "engine x" 或 "en-jin-eks"）是全球最流行的 Web 服务器、高性能负载均衡器、反向代理、API 网关和内容缓存服务。它由 Igor Sysoev 创建，目前由 F5, Inc. 进行企业级分发、商业支持和培训。

NGINX 是一款免费且开源的软件，基于简化版的 2-clause BSD 许可协议分发。作为 GitHub 上拥有超过 30,000 星标的顶级开源项目，NGINX 以其高并发处理能力、低资源占用和极高的稳定性著称，是现代互联网基础设施的核心组件之一。

NGINX 主要解决传统 Web 服务器（如早期的 Apache）在高并发场景下的性能瓶颈和资源竞争问题：

高并发连接处理：传统服务器通常采用进程或线程模型，每个连接占用一个进程/线程，导致上下文切换开销巨大。NGINX 采用异步非阻塞的事件驱动架构，能够以极低的内存占用处理数万甚至数十万个并发连接。
单点故障与扩展性限制：NGINX 不运行在单一的单体进程中，而是采用多进程架构。这种设计使其能够突破操作系统进程数量的限制，通过增加 Worker 进程来线性扩展处理能力，充分利用多核 CPU 资源。
配置复杂性与灵活性平衡：通过基于文本的配置文件和指令（Directives）系统，NGINX 提供了高度可定制的功能，同时保持了配置的清晰结构，便于自动化部署和管理。

NGINX 的核心架构由模块化和多进程模型组成：

模块化架构：NGINX 的核心功能由一系列独立的模块扩展。模块分为静态模块（在编译时嵌入二进制文件）和动态模块（在运行时加载）。静态模块通过 nginx -V 命令查看，而动态模块（如 NGINX JavaScript/njs）允许在不重新编译核心的情况下扩展功能。
Master-Worker 进程模型：
- Master 进程：负责读取和评估配置文件，维护 Worker 进程的生命周期。
- Worker 进程：实际处理数据（如 HTTP 请求）。Worker 数量可在配置文件中固定，或自动调整为与 CPU 核心数一致，以优化负载分布。
- 共享内存同步：Worker 进程间通过共享内存同步数据。例如，在配置速率限制（Rate Limiting）时，所有 Worker 进程可以访问同一内存区域，以准确统计特定客户端在时间窗口内的访问次数。
双向版本策略：
- Stable（稳定版）：基于稳定分支构建，仅包含从 Mainline 版本回溯移植的关键修复，适合生产环境。
- Mainline（主线版）：基于 master 分支构建，包含最新的功能和 Bug 修复，适合需要最新特性的开发或测试环境。

事件驱动与异步非阻塞：这是 NGINX 性能优势的根源。相比传统同步阻塞模型，NGINX 在处理静态文件和反向代理时表现卓越，特别是在高 I/O 密集型场景下。
动态模块支持：自版本 1.9.11 起，NGINX 支持动态模块。这意味着用户可以在不中断服务或重新编译核心的情况下，动态加载或卸载功能模块（如 ngx_http_js_module 用于 JavaScript 扩展），极大地提升了运维灵活性。
跨平台与官方支持：虽然 NGINX 主要运行在 Linux 和 Unix 系统上，但官方也提供 Windows 的可执行文件（目前仍处于概念验证阶段，建议仅用于开发测试）。官方提供的二进制包确保了用户能获得最新的安全补丁和功能更新，优于大多数 Linux 发行版自带的社区版本。
丰富的生态集成：NGINX 不仅是 Web 服务器，还深度集成了负载均衡、SSL/TLS 终止、HTTP/2 支持、缓存策略等高级功能，使其成为 API 网关和内容分发网络（CDN）边缘节点的首选。

适合人群：

上手指南：

安装：
- 推荐方式：使用官方包管理器安装。首次安装需添加官方 NGINX 软件源，以确保获取最新稳定版或主线版。
- 命令示例（Ubuntu/Debian）：
```
sudo apt update
sudo apt install nginx
```
- Windows：可从官网下载预编译的二进制文件，但仅限开发测试使用。
从源码构建：
- 若需自定义模块或深入理解底层，可从 GitHub 克隆源码并手动编译。
- 依赖安装（以 Ubuntu 为例）：
```
sudo apt install gcc make libpcre3-dev zlib1g-dev libssl-dev
```
- 编译步骤：
```
git clone https://github.com/nginx/nginx.git
cd nginx
./auto/configure
make
sudo make install
```
- 注意：./auto/configure 脚本用于生成 Makefile，可通过添加参数（如 --with-http_ssl_module）来启用特定功能。
配置与测试：
- 配置文件通常为文本格式，包含指令（Directives）。
- 初学者可参考 NGINX 文档中的 "Beginner’s Guide" 学习基本配置。
- 快速上手场景包括：配置 HTTPS 服务器、设置 HTTP 负载均衡器、实施速率限制（API 网关场景）或配置内容缓存。
资源获取：
- 详细文档、模块参考和指令说明可在 nginx.org 获取。
- 社区支持和问题报告可通过 GitHub 仓库进行。