Apache和Nginx的運(yùn)行原理以及優(yōu)缺點(diǎn)

Web服務(wù)器

Web服務(wù)器也稱為WWW(WORLD WIDE WEB)服務(wù)器,主要功能是提供網(wǎng)上信息瀏覽服務(wù)。

應(yīng)用層使用HTTP協(xié)議。

HTML文檔格式。

瀏覽器統(tǒng)一資源定位器(URL)。

Web服務(wù)器常常以B/S(Browser/Server)方式提供服務(wù)。瀏覽器和服務(wù)器的交互方式如下:

GET /index.php HTTP/1.1

+---------------+                    +----------------+
 |               +------------------->                |
 |   Browser     |                   |   Server       |
 |               <-------------------+                |
 +---------------+                   +----------------+
               HTTP/1.1 200 OK

瀏覽器向服務(wù)器發(fā)出HTTP請求(Request)。

服務(wù)器收到瀏覽器的請求數(shù)據(jù),經(jīng)過分析處理,向?yàn)g覽器輸出響應(yīng)數(shù)據(jù)(Response)。

瀏覽器收到服務(wù)器的響應(yīng)數(shù)據(jù),經(jīng)過分析處理,將最終結(jié)果顯示在瀏覽器中。

Apache 概述

Apache HTTP Server是Apache軟件基金會的一個開放源代碼的網(wǎng)頁服務(wù)器,可以在大多數(shù)計算機(jī)操作系統(tǒng)中運(yùn)行,由于其跨平臺和安全性。被廣泛使用,是最流行的Web服務(wù)器端軟件之一。它快速、可靠并且可通過簡單的API擴(kuò)充,將Perl/Python等解釋器編譯到服務(wù)器中。

Apache組件

Apache是基于模塊化設(shè)計的,它的核心代碼并不多,大多數(shù)的功能都被分散到各個模塊中,各個模塊在系統(tǒng)啟動的時候按需載入。

"text">         +----------+
      +- | Module   | -----------------+
      |  +----------+                  |
      |                          +------------+
+-----------+   Apache HTTPD     | php module |
| Module    |                    +------------+
+-----------+              +----------+|
      +----------+-------- |  MPM     |+
                 |         +----+---+-+
               +-v-----------+  |   |
               |    ARP      <--+   |
               +------+------+      |
                      |             |
      +---------------v-------------v--+
      |      Operating  System         |
      +--------------------------------+

MPM(Multi -Processing Modules,多重處理模塊)是Apache的核心組件之一,Apache通過MPM來使用操作系統(tǒng)的資源,對進(jìn)程和線程池進(jìn)行管理。Apache為了能夠獲得最好的運(yùn)行性能,針對不同的平臺 (Unix/Linux、Window)做了優(yōu)化,為不同的平臺提供了不同的MPM,用戶可以根據(jù)實(shí)際情況進(jìn)行選擇,其中最常使用的MPM有 prefork和worker兩種。至于您的服務(wù)器正以哪種方式運(yùn)行,取決于安裝Apache過程中指定的MPM編譯參數(shù),在X系統(tǒng)上默認(rèn)的編譯參數(shù)為 prefork。

由于大多數(shù)的Unix都不支持真正的線程,所以采用了預(yù)派生子進(jìn)程(prefork)方式,象Windows或者Solaris這些支持 線程的平臺,基于多進(jìn)程多線程混合的worker模式是一種不錯的選擇。Apache中還有一個重要的組件就是APR(Apache portable Runtime Library),即Apache可移植運(yùn)行庫,它是一個對操作系統(tǒng)調(diào)用的抽象庫,用來實(shí)現(xiàn)Apache內(nèi)部組件對操作系統(tǒng)的使用,提高系統(tǒng)的可移植性。 Apache對于php的解析,就是通過眾多Module中的php Module來完成的。

Apache生命周期

"text">   +--------------------------------------------------------------+
   |                 +---------------------+       啟動階段        |
   |                 |    系統(tǒng)啟動, 配置     |                      |
   |                 +----------+----------+                      |
   |                            |                                 |
   |                 +----------v----------+                      |
   |                 |      模塊的初始化     |                      |
   |                 +-+--------+--------+-+                      |
   |                   |        |        |                        |
   |   +-------------+ | +------v-------+| +--------------+       |
   |   | 子進(jìn)程初始化  |<+ | 子進(jìn)程初始化   |+>|  子進(jìn)程初始化  |       |
   |   +------+------+   +-------+------+  +-------+------+       |
   +--------------------------------------------------------------+
   |          |                  |                 |     運(yùn)行階段  |
   |     +----v----+        +----v----+       +----v----+         |
   |     | 請求循環(huán) |        |  請求循環(huán) |       | 請求循環(huán) |         |
   |     +----+----+        +----+----+       +----+----+         |
   |          |                  |                 |              |
   |   +------v------+    +------v------+   +------v------+       |
   |   |  子進(jìn)程結(jié)束   |    |  子進(jìn)程結(jié)束  |   |   子進(jìn)程結(jié)束  |       |
   |   +-------------+    +-------------+   +-------------+       |
   +--------------------------------------------------------------+

這個生命周期是在perfork工作下的示意,從圖中可以看出,Apache對于每一個請求都要啟動一個單獨(dú)的進(jìn)程來處理。

Apache的工作模式 prefork的工作原理

一個單獨(dú)的控制進(jìn)程(父進(jìn)程)負(fù)責(zé)產(chǎn)生子進(jìn)程,這些子進(jìn)程用于監(jiān)聽請求并作出應(yīng)答。Apache總是試圖保持一些備用的 (spare)或是空閑的子進(jìn)程用于迎接即將到來的請求。這樣客戶端就無需在得到服務(wù)前等候子進(jìn)程的產(chǎn)生。在Unix系統(tǒng)中,父進(jìn)程通常以root身份運(yùn)行以便邦定80端口,而 Apache產(chǎn)生的子進(jìn)程通常以一個低特權(quán)的用戶運(yùn)行。User和Group指令用于配置子進(jìn)程的低特權(quán)用戶。運(yùn)行子進(jìn)程的用戶必須要對他所服務(wù)的內(nèi)容有讀取的權(quán)限,但是對服務(wù)內(nèi)容之外的其他資源必須擁有盡可能少的權(quán)限。

worker的工作原理

每個進(jìn)程能夠擁有的線程數(shù)量是固定的。服務(wù)器會根據(jù)負(fù)載情況增加或減少進(jìn)程數(shù)量。一個單獨(dú)的控制進(jìn)程(父進(jìn)程)負(fù)責(zé)子進(jìn)程的建立。每個子進(jìn)程能夠建立 ThreadsPerChild數(shù)量的服務(wù)線程和一個監(jiān)聽線程,該監(jiān)聽線程監(jiān)聽接入請求并將其傳遞給服務(wù)線程處理和應(yīng)答。Apache總是試圖維持一個備 用(spare)或是空閑的服務(wù)線程池。這樣,客戶端無須等待新線程或新進(jìn)程的建立即可得到處理。在Unix中,為了能夠綁定80端口,父進(jìn)程一般都是以 root身份啟動,隨后,Apache以較低權(quán)限的用戶建立子進(jìn)程和線程。User和Group指令用于配置Apache子進(jìn)程的權(quán)限。雖然子進(jìn)程必須對 其提供的內(nèi)容擁有讀權(quán)限,但應(yīng)該盡可能給予他較少的特權(quán)。另外,除非使用了suexec ,否則,這些指令配置的權(quán)限將被CGI腳本所繼承。

Apache的運(yùn)行 啟動階段

在啟動階段,Apache主要進(jìn)行配置文件解析(例如http.conf以及Include指令設(shè)定的配置文件等)、模塊加載(例如modphp.so,modperl.so等)和系統(tǒng)資源初始化(例如日志文件、共享內(nèi)存段等)工作。在這個階段,Apache為了獲得系統(tǒng)資源最大的使用權(quán)限,將以特權(quán)用戶root或超級管理員administrator完成啟動。

這個過程可以通過下圖來深入了解:

"text">     
       |  開始   |
       +----+---+
            |
 +----------v------------+   解析主配置文件http.conf中配置信息,
 |     解析配置文件        |   像LoadModule, AddType
 +----------+------------+   等指令被加載至內(nèi)存
            |
 +----------v------------+   依據(jù)AddModule, LoadModule等指令
 |   加載靜態(tài)/動態(tài)模塊      |   加載Apache模塊,像mod_php5.so被
 +----------+------------+   加載至內(nèi)存,映射到Apache地址空間。
            |
 +----------v------------+   日志文件、共享內(nèi)存段,數(shù)據(jù)庫鏈接
 |     系統(tǒng)資源初始化      |    等初始化
 +----------+------------+
            |
        +---v----+
        |  結(jié)束   |
        +--------+

運(yùn)行階段

在運(yùn)行階段,Apache主要工作是處理用戶的服務(wù)請求。在這個階段,Apache放棄特權(quán)用戶級別,使用普通權(quán)限,這主要是基于安全性的考慮,防止由于代碼的缺陷引起的安全漏洞。

由于Apache的Hook機(jī)制,Apache 允許模塊(包括內(nèi)部模塊和外部模塊,例如mod_php5.so,mod_perl.so等)將自定義的函數(shù)注入到請求處理循環(huán)中。 mod_php5.so/php5apache2.dll就是將所包含的自定義函數(shù),通過Hook機(jī)制注入到Apache中,在Apache處理流程的各 個階段負(fù)責(zé)處理php請求。

Apache將請求處理循環(huán)分為11個階段,依次是:Post-Read-Request,URI Translation,Header Parsing,Access Control,Authentication,Authorization,MIME Type Checking,F(xiàn)ixUp,Response,Logging,CleanUp。

Apache處理http請求的生命周期:

Apache處理http請求的生命周期

Post-Read-Request階段:在正常請求處理流程中,這是模塊可以插入鉤子的第一個階段。對于那些想很早進(jìn)入處理請求的模塊來說,這個階段可以被利用。

URI Translation階段 : Apache在本階段的主要工作:將請求的URL映射到本地文件系統(tǒng)。模塊可以在這階段插入鉤子,執(zhí)行自己的映射邏輯。mod_alias就是利用這個階段工作的。

Header Parsing階段 : Apache在本階段的主要工作:檢查請求的頭部。由于模塊可以在請求處理流程的任何一個點(diǎn)上執(zhí)行檢查請求頭部的任務(wù),因此這個鉤子很少被使用。mod_setenvif就是利用這個階段工作的。

Access Control階段 : Apache在本階段的主要工作:根據(jù)配置文件檢查是否允許訪問請求的資源。Apache的標(biāo)準(zhǔn)邏輯實(shí)現(xiàn)了允許和拒絕指令。modauthzhost就是利用這個階段工作的。

Authentication階段 : Apache在本階段的主要工作:按照配置文件設(shè)定的策略對用戶進(jìn)行認(rèn)證,并設(shè)定用戶名區(qū)域。模塊可以在這階段插入鉤子,實(shí)現(xiàn)一個認(rèn)證方法。

Authorization階段 : Apache在本階段的主要工作:根據(jù)配置文件檢查是否允許認(rèn)證過的用戶執(zhí)行請求的操作。模塊可以在這階段插入鉤子,實(shí)現(xiàn)一個用戶權(quán)限管理的方法。

MIME Type Checking階段 : Apache在本階段的主要工作:根據(jù)請求資源的MIME類型的相關(guān)規(guī)則,判定將要使用的內(nèi)容處理函數(shù)。標(biāo)準(zhǔn)模塊modnegotiation和modmime實(shí)現(xiàn)了這個鉤子。

FixUp階段 : 這是一個通用的階段,允許模塊在內(nèi)容生成器之前,運(yùn)行任何必要的處理流程。和PostReadRequest類似,這是一個能夠捕獲任何信息的鉤子,也是最常使用的鉤子。

Response階段 : Apache在本階段的主要工作:生成返回客戶端的內(nèi)容,負(fù)責(zé)給客戶端發(fā)送一個恰當(dāng)?shù)幕貜?fù)。這個階段是整個處理流程的核心部分。

Logging階段 : Apache在本階段的主要工作:在回復(fù)已經(jīng)發(fā)送給客戶端之后記錄事務(wù)。模塊可能修改或者替換Apache的標(biāo)準(zhǔn)日志記錄。

CleanUp階段 : Apache在本階段的主要工作:清理本次請求事務(wù)處理完成之后遺留的環(huán)境,比如文件、目錄的處理或者Socket的關(guān)閉等等,這是Apache一次請求處理的最后一個階段。

Nginx 概述

Nginx是一款由俄羅斯程序員Igor Sysoev所開發(fā)輕量級的網(wǎng)頁服務(wù)器、反向代理服務(wù)器以及電子郵件(IMAP/POP3)代理服務(wù)器。起初是供俄國大型的門戶網(wǎng)站及搜索引擎Rambler使用。

Nginx的模塊與工作原理

Nginx由內(nèi)核和模塊組成,其中,內(nèi)核的設(shè)計非常微小和簡潔,完成的工作也非常簡單,僅僅通過查找配置文件將客戶端請求映射到一個location block(location是Nginx配置中的一個指令,用于URL匹配),而在這個location中所配置的每個指令將會啟動不同的模塊去完成相應(yīng)的工作。

Nginx的模塊從結(jié)構(gòu)上分為核心模塊、基礎(chǔ)模塊和第三方模塊:

核心模塊:HTTP模塊、EVENT模塊和MAIL模塊

基礎(chǔ)模塊:HTTP Access模塊、HTTP FastCGI模塊、HTTP Proxy模塊和HTTP Rewrite模塊,

第三方模塊:HTTP Upstream Request Hash模塊、Notice模塊和HTTP Access Key模塊。

Nginx的模塊從功能上分為如下三類:

Handlers(處理器模塊)。此類模塊直接處理請求,并進(jìn)行輸出內(nèi)容和修改headers信息等操作。Handlers處理器模塊一般只能有一個。

Filters (過濾器模塊)。此類模塊主要對其他處理器模塊輸出的內(nèi)容進(jìn)行修改操作,最后由Nginx輸出。

Proxies (代理類模塊)。此類模塊是Nginx的HTTP Upstream之類的模塊,這些模塊主要與后端一些服務(wù)比如FastCGI等進(jìn)行交互,實(shí)現(xiàn)服務(wù)代理和負(fù)載均衡等功能。

"text">                     +                    ^
        Http Request |                    |  Http Response
                     |                    |
    +---------+------v-----+         +----+----+
    |  Conf   | Nginx Core |         | FilterN |
    +---------+------+-----+         +----^----+
                     |                    |
                     |               +----+----+
                     |               | Filter2 |
choose a handler     |               +----^----+
based conf           |                    |
                     |               +----+----+
                     |               | Filter1 |
                     |               +----^----+
                     |                    | Generate content
               +-----v--------------------+----+
               |           Handler             |
               +-------------------------------+

Nginx本身做的工作實(shí)際很少,當(dāng)它接到一個HTTP請求時,它僅僅是通過查找配置文件將此次請求映射到一個location block,而此location中所配置的各個指令則會啟動不同的模塊去完成工作,因此模塊可以看做Nginx真正的勞動工作者。通常一個 location中的指令會涉及一個handler模塊和多個filter模塊(當(dāng)然,多個location可以復(fù)用同一個模塊)。handler模塊負(fù) 責(zé)處理請求,完成響應(yīng)內(nèi)容的生成,而filter模塊對響應(yīng)內(nèi)容進(jìn)行處理。

Nginx架構(gòu)及工作流程

Nginx架構(gòu)

上圖是Nginx的架構(gòu),這個架構(gòu)類似于Apache的Worker工作狀態(tài),Nginx的每一個Worker進(jìn)程都管理著大量的線程,真正處理請求的是Worker之下的線程。

所有實(shí)際上的業(yè)務(wù)處理邏輯都在worker進(jìn)程。worker進(jìn)程中有一個函數(shù),執(zhí)行無限循環(huán),不斷處理收到的來自客戶端的請求,并進(jìn)行處理,直到整個<u style="box-sizing: border-box; outline: 0px; margin: 0px; padding: 0px; overflow-wrap: break-word;">nginx</u>服務(wù)被停止。Worker中這個函數(shù)執(zhí)行內(nèi)容如下:

操作系統(tǒng)提供的機(jī)制(例如epoll, kqueue等)產(chǎn)生相關(guān)的事件。

接收和處理這些事件,如是接受到數(shù)據(jù),則產(chǎn)生更高層的request對象。

處理request的header和body。

產(chǎn)生響應(yīng),并發(fā)送回客戶端。

完成request的處理。

重新初始化定時器及其他事件。

Apache和Nginx比較 功能對比

Nginx和Apache一樣,都是HTTP服務(wù)器軟件,在功能實(shí)現(xiàn)上都采用模塊化結(jié)構(gòu)設(shè)計,都支持通用的語言接口,如PHP、Perl、Python等,同時還支持正向和反向代理、虛擬主機(jī)、URL重寫、壓縮傳輸、SSL加密傳輸?shù)取?/p>

在功能實(shí)現(xiàn)上,Apache的所有模塊都支持動、靜態(tài)編譯,而Nginx模塊都是靜態(tài)編譯的,

對FastCGI的支持,Apache對Fcgi的支持不好,而Nginx對Fcgi的支持非常好;

在處理連接方式上,Nginx支持epoll,而Apache卻不支持;

在空間使用上,Nginx安裝包僅僅只有幾百K,和Nginx比起來Apache絕對是龐然大物。

Nginx相對apache的優(yōu)點(diǎn)

輕量級,同樣起web 服務(wù),比apache 占用更少的內(nèi)存及資源

靜態(tài)處理,Nginx 靜態(tài)處理性能比 Apache 高 3倍以上

抗并發(fā),nginx 處理請求是異步非阻塞的,而apache則是阻塞型的,在高并發(fā)下nginx 能保持低資源低消耗高性能。在Apache+PHP(prefork)模式下,如果PHP處理慢或者前端壓力很大的情況下,很容易出現(xiàn)Apache進(jìn)程數(shù)飆升,從而拒絕服務(wù)的現(xiàn)象。

高度模塊化的設(shè)計,編寫模塊相對簡單

社區(qū)活躍,各種高性能模塊出品迅速啊

apache相對nginx的優(yōu)點(diǎn)

rewrite,比nginx 的rewrite 強(qiáng)大

模塊超多,基本想到的都可以找到

少bug,nginx的bug相對較多

超穩(wěn)定

Apache對PHP支持比較簡單,Nginx需要配合其他后端用

選擇Nginx的優(yōu)勢所在

作為Web服務(wù)器: Nginx處理靜態(tài)文件、索引文件,自動索引的效率非常高。

作為代理服務(wù)器,Nginx可以實(shí)現(xiàn)無緩存的反向代理加速,提高網(wǎng)站運(yùn)行速度。

作為負(fù)載均衡服務(wù)器,Nginx既可以在內(nèi)部直接支持Rails和PHP,也可以支持HTTP代理服務(wù)器對外進(jìn)行服務(wù),同時還支持簡單的容錯和利用算法進(jìn)行負(fù)載均衡。

在性能方面,Nginx是專門為性能優(yōu)化而開發(fā)的,在實(shí)現(xiàn)上非常注重效率。它采用內(nèi)核Poll模型(epoll and kqueue ),可以支持更多的并發(fā)連接,最大可以支持對50 000個并發(fā)連接數(shù)的響應(yīng),而且只占用很低的內(nèi)存資源。

在穩(wěn)定性方面,Nginx采取了分階段資源分配技術(shù),使得CPU與內(nèi)存的占用率非常低。Nginx官方表示,Nginx保持10 000個沒有活動的連接,而這些連接只占用2.5MB內(nèi)存,因此,類似DOS這樣的攻擊對Nginx來說基本上是沒有任何作用的。

在高可用性方面,Nginx支持熱部署,啟動速度特別迅速,因此可以在不間斷服務(wù)的情況下,對軟件版本或者配置進(jìn)行升級,即使運(yùn)行數(shù)月也無需重新啟動,幾乎可以做到7×24小時不間斷地運(yùn)行。

同時使用Nginx和Apache

由于Nginx和Apache各自的優(yōu)勢,現(xiàn)在很多人選擇了讓兩者在服務(wù)器中共存。在服務(wù)器端讓Nginx在前,Apache在后。由Nginx做負(fù)載均衡和反向代理,并且處理靜態(tài)文件,講動態(tài)請求(如PHP應(yīng)用)交給Apache去處理。

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時請結(jié)合常識與多方信息審慎甄別。
平臺聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點(diǎn),簡書系信息發(fā)布平臺,僅提供信息存儲服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

  • ORA-00001: 違反唯一約束條件 (.) 錯誤說明:當(dāng)在唯一索引所對應(yīng)的列上鍵入重復(fù)值時,會觸發(fā)此異常。 O...
    我想起個好名字閱讀 6,017評論 0 9
  • 手動不易,轉(zhuǎn)發(fā)請注明出處 --Trance 數(shù)據(jù)庫系統(tǒng)命令: (1).查看存儲過程狀態(tài):show pro...
    Trance_b54c閱讀 1,835評論 0 8
  • pyspark.sql模塊 模塊上下文 Spark SQL和DataFrames的重要類: pyspark.sql...
    mpro閱讀 9,932評論 0 13
  • ORACLE自學(xué)教程 --create tabletestone ( id number, --序號usernam...
    落葉寂聊閱讀 1,255評論 0 0
  • 一. Java基礎(chǔ)部分.................................................
    wy_sure閱讀 4,032評論 0 11

友情鏈接更多精彩內(nèi)容