准备工作
使用centos7系统并关闭SELinux和firewalld防火墙（老生常谈了）
配置华为镜像云网络源
更新内核版本（yum update）
安装编译工具和和依赖软件包
准备Nginx（1.8）、mysql（5.56）、php（7.4.33）三大源码包
源码软件包安装
nginx
1.使用tar -xvf直接解压即可
2.创建用于运行nginx的用户
3.预编译定义nginx选项
mysql
1.使用tar -xvf直接解压即可
2.创建mysql用户
3.预编译并且安装mysql
4.生成配置文件
5.初始化授权表
6.生成Mysql的启动和自启动管理脚本
7.给mysql的root用户设置密码
php
1.使用tar -xvf直接解压即可
2.预编译选项并且安装
3.生成php配置文件
4.创建软连接，使用php相关命令是更方便
使用nginx连接php
1.使用nginx连接php先启动php-fpm
2.修改Nginx的配置文件，使其识别.php后缀的文件
注意：有些网站项目开发时，目录和页面结构不相同，重新定义正则匹配
案例：location ~ .php(/.*)*$
该结构适用于typecho博客项目，可以匹配出"http://192.168.88.110/blog/index.php/archives/1/"
1.学nginx之前需要了解的知识
1.1 同步和异步（通知结果的方式）
同步与异步的区别在于消息通知的方法上，也就是调用结果的通知方式不同
1.2 阻塞和非阻塞（进线程等待时状态）
阻塞和非阻塞的区别在于（进程/线程）等待消息 时候的行为，也就是在等待消息的时候，当前（进程/线程）是挂起状态还是非挂起状态
同步异步和阻塞非阻塞的四种组合
- 同步阻塞 ：客户端在向服务端发送调用消息，客户端需要等待服务端的返回消息结果。在这个返回的过程中，进线程会被挂起，只有返回消息返回到客户端，进线程才会被激活。（apache就是该模式）
- 同步非阻塞：客户端在向服务端发送调用消息，客户端需要等待服务端的返回消息结果。在这个返回的过程中，不会阻塞当前进线程，返回消息会立即返回客户端。
- 异步阻塞：客户端在向服务端发送调用消息，客户端不需要一直等待服务端的返回消息结果。在这个返回的过程中，进线程会被挂起，只有返回消息返回到客户端，进线程才会被激活。
- 异步非阻塞：客户端在向服务端发送调用消息，客户端不需要一直等待服务端的返回消息结果。在这个返回的过程中，不会阻塞当前进线程，返回消息会立即返回客户端。（nginx就是该模式）
1.3 epoll模型
当连接有I/O事件产生的时候，epoll就会去告诉进程哪个连接有I/O事件产生，然后进程就去处理这个事件。
1.4 nginx为什么比其他web服务器能处理高并发请求（工作原理）
1.5 分布式
同一项任务有多个不同的步骤协同完成的服务器构建方式
1.6 负载均衡
同一类有多个服务彼此分摊压力的服务器构建方式。结合调度器
1.7 HTTP协议
超文本传输协议
http1.1 数据传输的过程将所有的数据一起传输
http2 数据传输的时候将数据进行分流管理（分成图片文件、php文件、html文件等），提高处理数据效率
http3 支持udp传输
2. Nginx详解
2.1 概述
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协。议下发行。其特点是内存利用率高，并发能力强。
2.2 工作模式
nginx有两种工作模式:master-worker模式和单进程模式。
master-worker模式
nginx启动成功后，会有一个master进程和至少一个的worker进程。master进程负责处理系统信号，加载配置，管理worker进程（启动，杀死，监控，发送消息/信号等）。worker进程负责处理具体的业务逻辑，也就是说，对外部来说，真正提供服务的是worker进程。生产环境下一般使用这种模式。
使用master-worker模式的优点：
单进程模式（了解即可）：
单进程模式下，nginx启动后只有一个进程，nginx的所有工作都由这个进程负责。由于只有一个进程，因此可以很方便地利用gdb等工具进行调试。该模式不支持nginx的平滑升级功能，任何的信号处理都可能造成服务中断，并且由于是单进程，进程挂掉后，在没有外部监控的情况下，无法重启服务。因此，该模式一般只在开发阶段和调试时使用，生产环境下不会使用。
2.3 配置文件结构
3.nginx实验
实验1：nginx的状态统计
1.预编译nginx的时候使用–with-http_stub_status_module，将该模块开启
2.修改nginx的主配置文件（写入要访问的server标签）
3.客户端访问网址IP/tongji
"Active connections"表示当前的活动连接数；
"server accepts handled requests"表示已经处理的连接信息三个数字依次表示已处理的连接数、成功的TCP握手次数、已处理的请求数
实验2：目录保护
继续上面的步骤继续实验
在线状态统计的location中添加
使用apache的命令htpsswd进行用户密码文件的创建
重启nginx
实验结果
实验3：基于IP访问控制
接着上面的实验完成操作
在线状态统计的localtion添加
重启nginx
实验4：nginx的虚拟主机（基于域名）
1.提前准备两个网站域名，并且规划了两个网站网页存放目录,并且设置好权限
www.first.com(/use/local/nginx/html/one) www.second.com(/use/local/nginx/html/two)
2.在nginx主配置文件中编写两个server标签，并且写好各自信息
3.重启nginx
4.分别访问两个不同的域名验证结果（需要把域名和ip地址加到本机hosts文件中）
实验5：nginx的反向代理
正向代理：是一个位于客户端和原始服务器之间的服务器，为了从原始服务器获得内容，客户端向代理发送一个请求并指定目录，然后代理向原始服务器转交请求并获得内容返回给客户端
反向代理：反向代理服务器位于用户与目标服务器之间，但是对于用户而言，反向代理服务器就相当于目标服务器，及用户直接访问代理服务器就可以获得目标服务器之间的资源，反向代理服务器负责将请求转发给目标服务器。
用户不需要知道目标服务器的ip地址，也无需在用户端做任何决定
实验步骤：
1.在另一台机器安装apache，启动并编写页面
2.编写nginx的主配置文件在server标签内添加
3.重启nginx
启动之前原页面
启动之后现在页面
实验6：负载调度（负载均衡）
负载均衡：就是将任务分摊到多个操作单元上进行执行，例如web服务器、FTP服务器、企业关键应用服务器和其他关键任务服务器等，从而共同完成工作任务
实验步骤
1.使用默认的rr轮询算法，修改nginx配置文件
2.开启并设置两台主机（99.135和99.145）
3.重启nginx，使用客户端进行测试
扩展补充：wrr算法实现加强轮询
实验7：nginx实现https（证书+rewrite）
实验步骤：
1.预编译nginx，需要将–with-http_ssl_module 模块开启
2.在对应要进行加密的server标签中添加以下内容开启SSL
3.生成证书密钥文件
4.设置http自动跳转https功能
5.重启nginx，并测试