06 | OpenResty 中用到的 NGINX 知识

温铭



该思维导图由 AI 生成，仅供参考

你好，我是温铭。
通过前面几篇文章的介绍，相信你对 OpenResty 的轮廓已经有了一个大概的认知。下面几节课里，我会带你熟悉下 OpenResty 的两个基石：NGINX 和 LuaJIT。万丈高楼平地起，掌握些这些基础的知识，才能更好地去学习 OpenResty。
今天我先来讲 NGINX。这里我只会介绍下，OpenResty 中可能会用到的一些 NGINX 基础知识，这些仅仅是 NGINX 很小的一个子集。如果你需要系统和深入学习 NGINX，可以参考陶辉老师的《NGINX 核心知识 100 讲》，这也是极客时间上评价非常高的一门课程。
说到配置，其实，在 OpenResty 的开发中，我们需要注意下面几点：
要尽可能少地配置 nginx.conf；
避免使用 if、set 、rewrite 等多个指令的配合；
能通过 Lua 代码解决的，就别用 NGINX 的配置、变量和模块来解决。
这样可以最大限度地提高可读性、可维护性和可扩展性。
下面这段 NGINX 配置，就是一个典型的反例，可以说是把配置项当成了代码来使用：
location ~ ^/mobile/(web/app.htm) {
            set $type $1;
            set $orig_args $args;
            if ( $http_user_Agent ~ "(iPhone|iPad|Android)" ) {
                rewrite  ^/mobile/(.*) http://touch.foo.com/mobile/$1 last;
            }
            proxy_pass http://foo.com/$type?$orig_args;
}
这是我们在使用 OpenResty 进行开发时需要避免的。
NGINX 配置我们首先来看下 NGINX 的配置文件。NGINX 通过配置文件来控制自身行为，它的配置可以看作是一个简单的 DSL。NGINX 在进程启动的时候读取配置，并加载到内存中。如果修改了配置文件，需要你重启或者重载 NGINX，再次读取后才能生效。只有 NGINX 的商业版本，才会在运行时, 以 API 的形式提供部分动态的能力。

公开

同步至部落

取消

完成

0/2000

荧光笔

直线

曲线

笔记

复制

AI

深入了解
翻译
英语
中文简体
中文繁体
法语
德语
日语
韩语
俄语
西班牙语
阿拉伯语
解释
总结

OpenResty中使用到的NGINX知识是关键的基础。掌握NGINX和LuaJIT是至关重要的，OpenResty开发中需要注意配置原则。文章详细介绍了NGINX的配置文件结构和基础概念，包括指令的上下文、NGINX处理HTTP、HTTPS、UDP和TCP流量的能力，以及NGINX的多进程模式和执行阶段。此外，还介绍了OpenResty在NGINX Master-Worker模式下增加的特权进程和NGINX的11个执行阶段。作者提到了OpenResty中的`*_by_lua`指令和NGINX阶段的关系，并给出了一些推荐的代码拆分做法。总的来说，本文通过介绍NGINX的基础知识和OpenResty的特定实现，为读者提供了对OpenResty中使用到的NGINX知识的快速了解和概览。

仅可试看部分内容，如需阅读全部内容，请付费购买文章所属专栏
《OpenResty 从入门到实战》，新⼈⾸单¥59

立即购买

登录后留言

全部留言(21)

最新
精选

HelloBug
温铭老师，你好。看了这篇文章之后，有下面这些疑问，希望老师答疑解惑下。 1.nginx和openresty有什么版本对应关系？记得前两个版本号是相同的。 2.为什么openresty的版本越来越小？是为了表达有些功能不支持了吗？ 3.openresty可执行文件是nginx可执行文件的软链接，本能的以为openresty的热升级就是nginx的热升级，openresty的热升级和nginx的热升级不一样吗？ 4.nginx热升级步骤没有涉及到外部程序，这里说的热升级中依赖的外部程序是指什么呢？ 5.init_by_lua预先加载模块，在请求的其他阶段就可以直接使用这个模块，这个模块此时相当于是全局变量？还有一个问题是，如果在一个请求的多个阶段重复加载某一模块，这个模块会重复加载，还是只加载一次？ 6.nginx修改配置文件，需要重新加载；nginx又支持热部署，请问这里的本末倒置怎么个说法？:)
作者回复: 1. OpenResty 的版本号是跟着它所使用的 Nginx 来确定的，比如 OpenResty 的 1.15.8.1，使用的 Nginx 版本号就是 1.15.8，最后的 1 是 OpenResty 自己的小版本号； 2. OpenResty 的版本号是往上增加的，不太清楚越来越小是怎么看出来的呢？ 3. 热升级步骤和 nginx 一致； 4. 这里的外部程序是指：你需要一个 nginx 之外的进程给 nginx 本身发送信号量，nginx 才能升级；而 OpenResty 有了特权进程之后，可以自己给master 进程发送信号量； 5. 相当于其他 worker 进程都已经加载过这个模块，不用重复加载；一个模块只会被加载一次，不管有多少请求来访问，和阶段无关； 6. 二进制热升级是很少用到的功能，但 nginx 支持了热部署；修改配置文件是常用的功能，但却需要 reload 才能生效。没有把常用的功能做到极致，所以我觉得有些本末倒置。
2019-06-08

17
TomShine
OpenResty 的作者NGINX 教程可以在这个连接 https://openresty.net.cn/agentzh-nginx-guide.html 进行学习
作者回复: 👍
2019-06-10

10
emen
温铭老师，您好。学习了这篇文章之后，对body_filter_by_lua存在疑问请老师解惑。拟想根据文中案例对返回报文进行加密，但发现body_filter_by_lua存在执行多次的情况，遇到此情况应如何处理？
作者回复: body_filter_by_lua 执行多次是正常的，因为响应体可能是 chunked 返回的。所以，如果你要对响应体整体加密的话，就要改为一次性返回，而不是 chunked 模式。
2019-06-27
2
6
John
我正在做一个二次验证的风控，请教一个问题，op如何将一整个request序列化存储起来，并且在风控条件达到后，如滑动验证通过，再将其反序列化发送到上游服务？
作者回复: 感觉这个不用序列化存储，你可以在 access 阶段调用风控服务的 API 接口，把 request 内容传过去，等风控返回后，根据结果在决定是发送到上游，还是拒绝。你可以看下本章节 OpenResty 11 个 `*_by_lua` 指令的图片。
2019-06-07
2
6
天天~
njs 的意义感觉在部署的时候大幅度简化运维的步骤。njs 或者没有 luajit 的性能，但对比之下，比 lua 的生态环境好太多太多了，js 的生态和入门的容易。
作者回复: 没错，除了 njs，还有 PHP 嵌入 nginx 的尝试，这些语言的普及度和生态比 Lua 好很多。OpenResty 要加油
2019-06-07
4
6
徐永健
ngx改配置不需要重启啊。。
作者回复: 需要 reload
2019-06-07
2
4
宝仔
apache和nginx都是多进程吧！只是apache有预先开启多少个进程或者动态fork进程
作者回复: 是的，多谢指正
2019-06-16

3
普罗米修斯
老师，openresty可以只升级nginx吗，可以不升级openresty吧……如果有，请指点下，生产环境有漏洞需要我修复下，谢谢了🙏
作者回复: 最好不要怎么做，这样无法和开源的主线保持一致，而且不能保证所有功能是正常的。最好的方法是给官方提交 PR，合并到主线去。
2019-07-01

2
nanyun
你好，一直在关注resty，想问一下nginx后面出的unit，和它对比有哪些优劣点。
作者回复: OpenResty 可以无痛的替换 nginx，同时提供了 Lua API 来做动态的控制，这个是它最大的优势。nginx unit 是为了微服务出的产品，两个感觉不在一个层面上。
2019-06-16

2
冲野
问个低级的问题：热升级的时候，已经建立的连接是继续保持吗？是不是因此才保留旧进程？
作者回复: 保留旧的 master 进程是为了方便回滚。旧的 worker 进程是不保留的。
2019-06-13

2

收起评论