OpenResty 从入门到实战
温铭
OpenResty 软件基金会第一任主席,Apache APISIX 项目 VP
20529 人已学习
新⼈⾸单¥59
登录后,你可以任选4讲全文学习
课程目录
已完结/共 52 讲
结束语 (1讲)
OpenResty 从入门到实战
15
15
1.0x
00:00/00:00
登录|注册

06 | OpenResty 中用到的 NGINX 知识

你好,我是温铭。
通过前面几篇文章的介绍,相信你对 OpenResty 的轮廓已经有了一个大概的认知。下面几节课里,我会带你熟悉下 OpenResty 的两个基石:NGINX 和 LuaJIT。万丈高楼平地起,掌握些这些基础的知识,才能更好地去学习 OpenResty。
今天我先来讲 NGINX。这里我只会介绍下,OpenResty 中可能会用到的一些 NGINX 基础知识,这些仅仅是 NGINX 很小的一个子集。如果你需要系统和深入学习 NGINX,可以参考陶辉老师的《NGINX 核心知识 100 讲》,这也是极客时间上评价非常高的一门课程。
说到配置,其实,在 OpenResty 的开发中,我们需要注意下面几点:
要尽可能少地配置 nginx.conf;
避免使用 if、set 、rewrite 等多个指令的配合;
能通过 Lua 代码解决的,就别用 NGINX 的配置、变量和模块来解决。
这样可以最大限度地提高可读性、可维护性和可扩展性。
下面这段 NGINX 配置,就是一个典型的反例,可以说是把配置项当成了代码来使用:
location ~ ^/mobile/(web/app.htm) {
set $type $1;
set $orig_args $args;
if ( $http_user_Agent ~ "(iPhone|iPad|Android)" ) {
rewrite ^/mobile/(.*) http://touch.foo.com/mobile/$1 last;
}
proxy_pass http://foo.com/$type?$orig_args;
}
这是我们在使用 OpenResty 进行开发时需要避免的。

NGINX 配置

我们首先来看下 NGINX 的配置文件。NGINX 通过配置文件来控制自身行为,它的配置可以看作是一个简单的 DSL。NGINX 在进程启动的时候读取配置,并加载到内存中。如果修改了配置文件,需要你重启或者重载 NGINX,再次读取后才能生效。只有 NGINX 的商业版本,才会在运行时, 以 API 的形式提供部分动态的能力。
确认放弃笔记?
放弃后所记笔记将不保留。
新功能上线,你的历史笔记已初始化为私密笔记,是否一键批量公开?
批量公开的笔记不会为你同步至部落
公开
同步至部落
取消
完成
0/2000
荧光笔
直线
曲线
笔记
复制
AI
  • 深入了解
  • 翻译
    • 英语
    • 中文简体
    • 中文繁体
    • 法语
    • 德语
    • 日语
    • 韩语
    • 俄语
    • 西班牙语
    • 阿拉伯语
  • 解释
  • 总结
仅可试看部分内容,如需阅读全部内容,请付费购买文章所属专栏
《OpenResty 从入门到实战》
新⼈⾸单¥59
立即购买
登录 后留言

全部留言(21)

  • 最新
  • 精选
  • HelloBug
    温铭老师,你好。看了这篇文章之后,有下面这些疑问,希望老师答疑解惑下。 1.nginx和openresty有什么版本对应关系?记得前两个版本号是相同的。 2.为什么openresty的版本越来越小?是为了表达有些功能不支持了吗? 3.openresty可执行文件是nginx可执行文件的软链接,本能的以为openresty的热升级就是nginx的热升级,openresty的热升级和nginx的热升级不一样吗? 4.nginx热升级步骤没有涉及到外部程序,这里说的热升级中依赖的外部程序是指什么呢? 5.init_by_lua预先加载模块,在请求的其他阶段就可以直接使用这个模块,这个模块此时相当于是全局变量?还有一个问题是,如果在一个请求的多个阶段重复加载某一模块,这个模块会重复加载,还是只加载一次? 6.nginx修改配置文件,需要重新加载;nginx又支持热部署,请问这里的本末倒置怎么个说法?:)

    作者回复: 1. OpenResty 的版本号是跟着它所使用的 Nginx 来确定的,比如 OpenResty 的 1.15.8.1,使用的 Nginx 版本号就是 1.15.8,最后的 1 是 OpenResty 自己的小版本号; 2. OpenResty 的版本号是往上增加的,不太清楚越来越小是怎么看出来的呢? 3. 热升级步骤和 nginx 一致; 4. 这里的外部程序是指:你需要一个 nginx 之外的进程给 nginx 本身发送信号量,nginx 才能升级;而 OpenResty 有了特权进程之后,可以自己给master 进程发送信号量; 5. 相当于其他 worker 进程都已经加载过这个模块,不用重复加载;一个模块只会被加载一次,不管有多少请求来访问,和阶段无关; 6. 二进制热升级是很少用到的功能,但 nginx 支持了热部署;修改配置文件是常用的功能,但却需要 reload 才能生效。没有把常用的功能做到极致,所以我觉得有些本末倒置。

    16
  • TomShine
    OpenResty 的作者NGINX 教程可以在这个连接 https://openresty.net.cn/agentzh-nginx-guide.html 进行学习

    作者回复: 👍

    10
  • emen
    温铭老师,您好。学习了这篇文章之后,对body_filter_by_lua存在疑问请老师解惑。拟想根据文中案例对返回报文进行加密,但发现body_filter_by_lua存在执行多次的情况,遇到此情况应如何处理?

    作者回复: body_filter_by_lua 执行多次是正常的,因为响应体可能是 chunked 返回的。所以,如果你要对响应体整体加密的话,就要改为一次性返回,而不是 chunked 模式。

    2
    6
  • John
    我正在做一个二次验证的风控,请教一个问题,op如何将一整个request序列化存储起来,并且在风控条件达到后,如滑动验证通过,再将其反序列化发送到上游服务?

    作者回复: 感觉这个不用序列化存储,你可以在 access 阶段调用风控服务的 API 接口,把 request 内容传过去,等风控返回后,根据结果在决定是发送到上游,还是拒绝。 你可以看下本章节 OpenResty 11 个 `*_by_lua` 指令的图片。

    2
    6
  • 天天~
    njs 的意义感觉在部署的时候大幅度简化运维的步骤。njs 或者没有 luajit 的性能,但对比之下,比 lua 的生态环境好太多太多了,js 的生态和入门的容易。

    作者回复: 没错,除了 njs,还有 PHP 嵌入 nginx 的尝试,这些语言的普及度和生态比 Lua 好很多。OpenResty 要加油

    4
    6
  • 徐永健
    ngx改配置不需要重启啊。。

    作者回复: 需要 reload

    2
    4
  • 宝仔
    apache和nginx都是多进程吧!只是apache有预先开启多少个进程或者动态fork进程

    作者回复: 是的,多谢指正

    3
  • 普罗米修斯
    老师,openresty可以只升级nginx吗,可以不升级openresty吧……如果有,请指点下,生产环境有漏洞需要我修复下,谢谢了🙏

    作者回复: 最好不要怎么做,这样无法和开源的主线保持一致,而且不能保证所有功能是正常的。最好的方法是给官方提交 PR,合并到主线去。

    2
  • nanyun
    你好,一直在关注resty,想问一下nginx后面出的unit,和它对比有哪些优劣点。

    作者回复: OpenResty 可以无痛的替换 nginx,同时提供了 Lua API 来做动态的控制,这个是它最大的优势。nginx unit 是为了微服务出的产品,两个感觉不在一个层面上。

    2
  • 冲野
    问个低级的问题:热升级的时候,已经建立的连接是继续保持吗?是不是因此才保留旧进程?

    作者回复: 保留旧的 master 进程是为了方便回滚。旧的 worker 进程是不保留的。

    2
收起评论
显示
设置
留言
21
收藏
沉浸
阅读
分享
手机端
快捷键
回顶部