Nginx 是一款高性能、轻量级的开源 Web 服务器软件，同时支持反向代理、负载均衡、HTTP 缓存和邮件代理等功能，广泛应用于高并发、高流量的互联网场景。 以下从核心特性、工作原理、应用场景和配置优化四个方面展开介绍：
一、核心特性
高性能
采用异步非阻塞的事件驱动架构（Event-Driven），基于多进程模型（1个 Master 进程管理多个 Worker 进程），每个 Worker 可处理数千并发连接，实测支持高达 50,000 个并发连接。
内存占用低，单连接仅消耗 2-8KB 内存，远低于传统服务器（如 Apache 的 50-100KB/连接）。
高可靠性
支持热部署（Hot Deploy），可在不中断服务的情况下更新配置或升级软件。
通过心跳检测和自动拉起机制，确保 Worker 进程异常时快速恢复。
灵活扩展性
支持动态模块化扩展，可通过第三方模块（如 Lua、JSON 支持）实现定制化功能。
内置负载均衡算法（轮询、权重轮询、IP Hash），可无缝集成后端服务集群。
安全防护
支持 SSL/TLS 加密、HTTP 身份验证、访问控制列表（ACL），有效抵御 DDoS 攻击和恶意请求。
二、工作原理
Master-Worker 架构
Master 进程：负责管理 Worker 进程、加载配置文件、处理信号（如重启、重载）。
Worker 进程：实际处理客户端请求，通过异步非阻塞 I/O 模型（如 Linux 的 epoll）高效处理连接。
请求处理流程
接受连接：Master 监听端口，将新连接分配给空闲 Worker。
处理请求：Worker 解析请求头，根据配置转发静态文件、代理请求或负载均衡。
生成响应：处理模块生成响应数据，返回给客户端并关闭连接（或保持长连接）。
三、应用场景
静态内容服务
直接托管 HTML、CSS、JS 等静态文件，通过 sendfile 和 gzip 压缩优化传输效率。
反向代理与负载均衡
隐藏后端服务器真实 IP，将请求分发至多台服务器，解决单点故障问题。
示例配置：
nginxupstream backend { server 192.168.1.1:8080 weight=3; server 192.168.1.2:8080;}server { listen 80; location / { proxy_pass http://backend; }}
动态内容加速
通过 FastCGI（如 PHP-FPM）、WSGI（如 uWSGI）或 SCGI 协议与后端应用服务器交互，支持动态脚本处理。
SSL 终端
集中管理 HTTPS 证书，卸载 SSL 加密/解密任务，减轻后端服务器负担。
四、配置优化建议
调整进程与连接数
worker_processes auto;：根据 CPU 核心数自动设置 Worker 进程数。
worker_connections 1024;：每个 Worker 最大并发连接数（需结合系统限制调整）。
启用缓存与压缩
静态文件缓存：
nginxlocation ~* \.(jpg|png|css|js)$ { expires 30d; access_log off;}
Gzip 压缩：
nginxgzip on;gzip_types text/css application/javascript;
优化长连接
keepalive_timeout 65;：保持 TCP 连接活跃，减少重复握手开销。
日志与监控
通过 stub_status 模块监控实时状态：
nginxlocation /nginx_status { stub_status on; allow 192.168.1.0/24; deny all;}
五、对比 Apache
性能：Nginx 在高并发场景下性能更优（尤其静态内容），Apache 2.4 后通过事件模型（Event MPM）缩小差距。
灵活性：Apache 支持 .htaccess 文件实现目录级配置，Nginx 需通过全局配置实现，但更高效。
生态：Apache 模块生态更丰富，Nginx 模块精简但可通过第三方扩展弥补。