nginx - зачем он вообще нужен, текущие и будущие возможности Игорь Сысое http://sysoev.ru

nginx: engine x, нгинкс, тпштч начало разработки – весна 2002 года первый релиз – 4 октября 2004 года март 2006 года – 9.8% российских виртуальных серверов проксировались или обслуживались nginx'ом март 2007 года – 22.7% Рамблер, Mamba, Peterhost

начало разработки – весна 2002 года

первый релиз – 4 октября 2004 года

март 2006 года – 9.8% российских виртуальных серверов проксировались или обслуживались nginx'ом

март 2007 года – 22.7%

Рамблер, Mamba, Peterhost

HTTP прокси-сервер

архитектура соединения

масштабируемость Apache (prefork): один процесс – одно соединение минимум 200-300K на одно соединение mod_perl/php 1-100M nginx: один процесс – тысячи соединений неактивное keep-alive соединение ~250 байт обычное соединение 32K-100K

Apache (prefork):

один процесс – одно соединение

минимум 200-300K на одно соединение

mod_perl/php 1-100M

nginx:

один процесс – тысячи соединений

неактивное keep-alive соединение ~250 байт

обычное соединение 32K-100K

волшебные пузырьки kqueue FreeBSD, NetBSD, OpenBSD, MacOSX epoll, rtsig Linux /dev/poll, eventport Solaris select, poll sendfile FreeBSD, Linux, Solaris

kqueue

FreeBSD, NetBSD, OpenBSD, MacOSX

epoll, rtsig

Linux

/dev/poll, eventport

Solaris

select, poll

sendfile

FreeBSD, Linux, Solaris

мечта администратора гибкость конфигурации изменение настроек и обновление исполняемого файла без перерыва в обслуживании клиентов быстрая ротация логов отладочный лог

гибкость конфигурации

изменение настроек и обновление исполняемого файла без перерыва в обслуживании клиентов

быстрая ротация логов

отладочный лог

возможности модульность rewrite / if / переменные geo-targeting: учёт адреса клиента ограничение доступа в зависимости от адреса клиента и по паролю ограничение числа соединений с одного адреса перенаправление ошибок 404 и т.п.

модульность

rewrite / if / переменные

geo-targeting: учёт адреса клиента

ограничение доступа в зависимости от адреса клиента и по паролю

ограничение числа соединений с одного адреса

перенаправление ошибок 404 и т.п.

возможности SSL: кэш SSL-сессий проверка клиентских сертификатов проксирование: proxy_pass https ://... подмножество WebDAV: PUT, DELETE, MKCOL, COPY, MOVE встроенный perl

SSL:

кэш SSL-сессий

проверка клиентских сертификатов

проксирование: proxy_pass https ://...

подмножество WebDAV:

PUT, DELETE, MKCOL, COPY, MOVE

встроенный perl

фильтры вывода

Server Side Includes (SSI) фильтр <!--# include virtual=&quot;/perl/one.html&quot; --> <!--# include virtual=&quot;/php/two.php&quot; --> /one.html /two.php

<!--# include virtual=&quot;/perl/one.html&quot; -->

<!--# include virtual=&quot;/php/two.php&quot; -->

распределение нагрузки и отказоустойчивость upstream backend { server backend1; server backend2; } server { location / { proxy_pass http://backend ; } }

upstream backend {

server backend1;

server backend2;

}

server {

location / {

proxy_pass http://backend ;

}

}

X-Accel-Redirect X-Accel-Redirect: /protected/file server { location / { proxy_pass http://backend; } location /protected/ { internal ; root /path/to/files; } } XAR

X-Accel-Redirect: /protected/file

server {

location / {

proxy_pass http://backend;

}

location /protected/ {

internal ;

root /path/to/files;

}

}

что вряд ли будет поддерживаться CGI .htaccess piped logs

CGI

.htaccess

piped logs

почтовый прокси-сервер

методы аутентификации POP3 USER/PASS, APOP, AUTH LOGIN PLAIN CRAM-MD5 IMAP LOGIN SMTP AUTH LOGIN PLAIN CRAM-MD5 SSL, IMAP STARTTLS, POP3 STLS

POP3

USER/PASS, APOP, AUTH LOGIN PLAIN

CRAM-MD5

IMAP

LOGIN

SMTP

AUTH LOGIN PLAIN CRAM-MD5

SSL, IMAP STARTTLS, POP3 STLS

светлое будущее кэширование всего, что только можно ограничение числа соединений с бэкендами состояние сервера развитие встроенного perl'а неблокируемая работа с MySQL фильтры тела запроса замена rewrite-модуля на script-модуль

кэширование всего, что только можно

ограничение числа соединений с бэкендами

состояние сервера

развитие встроенного perl'а

неблокируемая работа с MySQL

фильтры тела запроса

замена rewrite-модуля на script-модуль