nginx阻塞处理(nginx解决方案)

nginx解决方案

nginx非常适合这一点，因为它提供了方便卸载并发，延迟处理，SSL（安全套接字层），静态内容，压缩和缓存，连接和请求限制，甚至来自应用程序的HTTP媒体流所需的关键功能层到更有效的边缘Web服务器层。它还允许直接与memcached / Redis或其他“NoSQL”解决方案集成，以在为大量并发用户提供服务时提高性能。

随着最近开发套件和编程语言的广泛使用，越来越多的公司正在改变他们的应用程序开发和部署习惯。nginx已成为这些不断变化的范例中最重要的组成部分之一，它已经帮助许多公司在预算范围内快速启动和开发其Web服务。

nginx的第一行是在2002年编写的。2004年，它根据双条款BSD许可证向公众发布。从那时起，nginx用户的数量一直在增长，提供想法，并提交对整个社区非常有帮助和有益的错误报告，建议和观察。

nginx代码库是原创的，完全是用C编程语言从头开始编写的。nginx已被移植到许多架构和操作系统，包括Linux，FreeBSD，Solaris，Mac OS X，AIX和Microsoft Windows。nginx有自己的库，其标准模块除了zlib，PCRE和OpenSSL之外不会超出系统的C库，除非zlib，PCRE和OpenSSL可以选择从构建中排除，如果不需要或者由于潜在的许可证冲突。

nginx失效

nginx有session时间 ，可以有三种方式进行失效设置，在web容器中设置，  在自己工程的web.xml中设置，通过Java代码设置，指定客户端可以重用会话参数的时间（超时之后不可使用），这充分说明了ng inx里是有session时间的。nginx里是存在一致性问题的，是可以实现session共享的，反向代理时的超时时间设置，也可以实现同步，沾滞。

nginx问题处理

1）DNS-server不需要动

2）负载均衡：通过nginx来保证

3）只暴露一个外网ip，nginx->tomcat之间使用内网访问

4）扩容实时：nginx内部可控，随时增加web-server随时实时扩容

5）能够保证站点层的可用性：任何一台tomcat挂了，nginx可以将流量迁移到其他tomcat

nginx常见故障

直接在配置里面找到，看一下是怎么无法调用接口的？如果有错误，说明你配置有问题

nginx常见报错

打开网站有时出现502 Bad Gateway可以这样解决：

1、502 Bad Gateway错误的原因是网站到客户端的链路网关路由异常。

2、要解决502 Bad Gateway错误服务端服务器问题，要先找到nginx配置的路径。然后找到nginx所在的error日志文件来查看具体原因。

3、如果是客户端浏览器配置的问题，以360浏览器为例，出现502 Bad Gateway可能是设置了代 代理导致的。

4、找到360浏览器右上角的设置，看看代理配置是不是勾选了。

5、取消浏览器代理之后，刷新一下就可以访问了。

6、如果是edge浏览器配置的问题，先找到edge浏览器，然后找到右上角选项，点击更多连接设置。

7、然后点击代理连接设置，打开IE的服务器代理就可以了。

8、如果是IE浏览器的配置问题，打开IE浏览器，找到工具栏中的internet 选项，点击internet选项进入配置页面。

9、然后点击连接，找到局域网连接设置，然后关闭代理设置。这就是打开网站有时出现502 Bad Gateway的解决步骤。

nginx请求拦截

最大是30M

就是你上传的这个视频文件的大小不能超过30M. 超过就会被Nginx拦截出现错误。一般在你手机上选择相应的视频，然后查看“详细信息”就能看到视频的大小了。视频文件太大，可以使用文件压缩工具来减小，不过视频的清晰度会有所损失。

nginx非阻塞

sleep()这个函数会导致PHP解释器被阻塞,也就是会导致一个PHP-CGI进程被阻塞,如果Nginx后面只有一个PHP-CGI进程,那多个请求自然就得排队等待PHP-CGI处理了,阻塞的不是Nginx,而是PHP-CGI. Windows上Apache内有多个线程,一个线程处理一个请求,所以服务才不会阻塞.

nginx 阻塞

Nginx 是一个高性能的 Web 服务器，能够同时处理大量的并发请求。它结合多进程机制和异步机制 ，异步机制使用的是异步非阻塞方式 。

Nginx 的多线程机制和异步非阻塞机制 。

1、多进程机制

服务器每当收到一个客户端时，就有 服务器主进程 （ master process ）生成一个 子进程（ worker process ）出来和客户端建立连接进行交互，直到连接断开，该子进程就结束了。

使用进程的好处是各个进程之间相互独立，不需要加锁，减少了使用锁对性能造成的影响，同时降低了编程的复杂度和开发成本。

2、异步非阻塞机制

每个工作进程 使用 异步非阻塞方式 ，可以处理多个客户端请求 。

当某个 工作进程 接收到客户端的请求以后，调用 IO 进行处理，如果不能立即得到结果，就去 处理其他请求 （即为 非阻塞 ）；而 客户端 在此期间也 无需等待响应 ，可以去处理其他事情（即为 异步 ）。

nginx访问被拒绝

拥堵攻击往往是大量IP地址，每个IP地址少量消耗带宽，最终形成难以区分正常业务与恶意流量而拒绝服务。

渗透攻击不会消耗太大带宽。

长期自外向内的流量消耗，而且集中于某几个IP，不一定就是攻击，首先要分析业务情景。

长期自内向外的流量消耗，可以考虑病毒或者业务调用不合理。

解决方法

于内

使用抓包工具检查大流量所访问的具体业务和访问细节，检查各进程资源消耗情况。

于外

如果是自建机房，则考虑采购DDoS、WAF等设备；如果是托管机房或云服务器，具备一定安全设施，则只需要考虑分析业务。

或自建Nginx，根据业务情景，进行一定的防护和限流。

若是正常业务导致的，则购买CDN。