title: Nginx进阶之：Tengine
categories: Linux
tags:
- Tengine
- Nginx
timezone: Asia/Shanghai
date: 2019-01-08

Tengine简介

Tengine是由淘宝网发起的Web服务器项目。它在Nginx的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。Tengine的性能和稳定性已经在大型的网站如淘宝网，天猫商城等得到了很好的检验。它的最终目标是打造一个高效、稳定、安全、易用的Web平台。

为什么叫他进阶版？因为之前在一个项目部署的时候本来是打算Nginx + 2台tomcat做负载均衡，但是这个项目是在一个内网环境。也就是所有需要访问服务的客户机基本都在一个192.168.0.x子网，结果反复测试Nginx的负载均衡发现无论如何都只是转发到其中一台tomcat。经过查资料得知Nginx的轮训算法是根据IP地址的前3位来计算hash。无意中发现了Tengine，经过测试Tengine的一致性hash模块功能完美的解决了我的问题。这部分内容的演示会在后边文章演示。

另外Tengine的健康检查模块功能自带前台查看页面，可以方便的看到后端tomcat的健康状态，虽然很多工具也可以解决这个问题。不过既然有这个很轻量并且好用的工具也不错。另外Tengine完全兼容Nginx，因此可以参照Nginx的方式来配置Tengine。

环境

REHL7
CentOS7

第一步：关闭系统默认防火墙

setenforce 0
sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

systemctl stop firewalld
systemctl disable firewalld
systemctl stop iptables
systemctl disable iptables

systemctl status firewalld
systemctl status iptables

第二步：安装Tengine（在线yum安装和离线源码方式安装）

安装方法1：离线安装

1.配置本地yum并安装开发工具

mkdir /mnt/cdrom
mount /dev/cdrom /mnt/cdrom

cat <<EOF >/etc/yum.repos.d/local.repo
[local]
name=local
baseurl=file:///mnt/cdrom
gpgcheck=0
enabled=1
EOF

yum clean all       #清理本地缓存
yum clean plugins   #清理插件缓存
yum makecache       #构建缓存

yum group install -y "Development Tools"

2.下载安装PCRE

curl -o /home/pcre-8.42.tar.gz https://ftp.pcre.org/pub/pcre/pcre-8.42.tar.gz
tar vxzf pcre-8.42.tar.gz
cd pcre-8.42
./configure
make
make install

3.下载安装zlib

wget http://www.zlib.net/zlib-1.2.11.tar.gz
tar vxzf zlib-1.2.11.tar.gz
cd zlib-1.2.11
./configure
make
make install

4.下载安装OpenSSL

wget https://www.openssl.org/source/openssl-1.1.1a.tar.gz
tar vxzf openssl-1.1.1a.tar.gz
cd openssl-1.1.1a
./config
make
make install

ln -s /usr/local/lib64/libssl.so.1.1 /usr/lib64/libssl.so.1.1
ln -s /usr/local/lib64/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1

openssl version

5.下载并安装Tengine

curl -o /home/tengine-2.2.3.tar.gz http://tengine.taobao.org/download/tengine-2.2.3.tar.gz
tar -vxf tengine-2.2.3.tar.gz
cd tengine-2.2.3
./configure --with-http_ssl_module
make
make install

6.完成安装并启动

默认安装路径：/usr/local/nginx

# 启动Nginx
/usr/local/nginx/sbin/nginx

# 优雅的重启（重载配置文件，如果配置文件有错误的话，会继续使用之前配置运行）
/usr/local/nginx/sbin/nginx -s reload
    -s stop     快速停止
    -s quit     优雅的退出
    -s reopen   重新打开日志文件
    -s reload   重新加载配置文

# 测试配置文件是否正确
/usr/local/nginx/sbin/nginx -t

安装方法2：采用阿里云官方yum源方式安装

1.设置Tengine官方YUM源：CentOS7

curl -o /etc/yum.repos.d/opsx-centos7.repo https://mirrors.aliyun.com/opensource/149994924900000037/opsx/centos7/opsx-centos7.repo
yum clean all       #清理本地缓存
yum clean plugins   #清理插件缓存
yum makecache       #构建缓存

3.安装Tengine并启动

yum install -y tengine
/opt/tengine/sbin/nginx

4.配置文件路径

默认安装路径在：/opt/tengine

# 测试配置文件是否正确
/opt/tengine/sbin/nginx -t

# 优雅的重启（重载配置文件，如果配置文件有错误的话，会继续使用之前配置运行）
/opt/tengine/sbin/nginx -s reload
    -s stop     快速停止
    -s quit     优雅的退出
    -s reopen   重新打开日志文件
    -s reload   重新加载配置文

注意：在CentOS7下只配置Tengine官方yum源可以安装成功，REHL7下提示缺少依赖，所以这里同时配置了163的yum源。

cat <<EOF >/etc/yum.repos.d/163.repo
[163]
name=163
baseurl=http://mirrors.163.com/centos/7/os/x86_64/
gpgcheck=0
enabled=1
EOF

附录：Tengine & Nginx性能测试

http://tengine.taobao.org/document_cn/benchmark_cn.html

# 结论:
    Tengine相比Nginx默认配置，提升200%的处理能力。
    Tengine相比Nginx优化配置，提升60%的处理能力。

附录：Tengine建立虚拟目录

# 访问：http://10.0.1.131的时候访问的是html目录
# 访问：http://10.0.1.131/111的时候访问的是/opt/tengine/111目录
location / {
    root   html;
    index  index.html index.htm;
}

location /111 {
    alias   /opt/tengine/111;
    index  index.html index.htm;
}

附录：Tengine一台服务器建立多个虚拟主机（通过域名区分）

1./opt/tengine/的根目录下建立111和222两个文件夹并分别建立index.html主页文件

mkdir -p /opt/tengine/111
mkdir -p /opt/tengine/222
echo "111" > /opt/tengine/111/index.html
echo "222" > /opt/tengine/222/index.html

2.http下增加如下内容

server {
    listen       80;
    server_name  111.com;

    location / {
        root   111;
        index  index.html index.htm;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   html;
    }

}


server {
    listen       80;
    server_name  222.com;

    location / {
        root   222;
        index  index.html index.htm;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   html;
    }

}

3.重启Tengine服务生效

/opt/tengine/sbin/nginx -s reload

附录：Tengine一台服务器建立多个虚拟主机（通过端口区分）

只需要将以上listen       80;修改为自己想要的端口即可。

附录：Tengine一台服务器建立多个虚拟主机（绑定IP）

server_name  222.com;   将其中的222.com换成想要绑定的IP即可

附录：Tengine配置文件详解

/opt/tengine/sbin/nginx
/opt/tengine/sbin/nginx -s reload
/opt/tengine/sbin/nginx -t
vim /opt/tengine/conf/nginx.conf

[root@redhat73 conf]# cat nginx.conf

#user  nobody;          # 指定 Nginx Worker 进程运行用户以及用户组。
worker_processes  1;

# 在这里，很多人会误解worker_connections这个参数的意思，认为这个值就是nginx所能建立连接的最大值。
# 其实不然，这个值是表示每个worker进程所能建立连接的最大值
# 所以，一个nginx能建立的最大连接数，应该是worker_connections * worker_processes。
# 当然，这里说的是最大连接数，对于HTTP请求本地资源来说
# 能够支持的最大并发数量是worker_connections * worker_processes
# 而如果是HTTP作为反向代理来说，最大并发数量应该是worker_connections * worker_processes/2。
# 因为作为反向代理服务器，每个并发会建立与客户端的连接和与后端服务的连接，会占用两个连接。

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;
#error_log  "pipe:rollback logs/error_log interval=1d baknum=7 maxsize=2G";

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}

# load modules compiled as Dynamic Shared Object (DSO)
#
#dso {
#    load ngx_http_fastcgi_module.so;
#    load ngx_http_rewrite_module.so;
#}

http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;
    #access_log  "pipe:rollback logs/access_log interval=1d baknum=7 maxsize=2G"  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;
        #access_log  "pipe:rollback logs/host.access_log interval=1d baknum=7 maxsize=2G"  main;

        location / {
            root   html;
            index  index.html index.htm;
        }

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;

    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}

附录：以上所用到的安装包下载地址

pcre-8.42.tar.gz：https://pan.baidu.com/s/1qQge_iblLfHADBpB_mRp1A

zlib-1.2.11.tar.gz：https://pan.baidu.com/s/1Wf0CxcCQiM0-fhG7qiWhEQ

openssl-1.1.1a.tar.gz：https://pan.baidu.com/s/1sdKp4xrPG5T_TmoFXF040w

nginx-1.14.2.tar.gz：https://pan.baidu.com/s/1ehbcLctFso6VyL4UmSHUcg

附录：

Tengine官网：http://tengine.taobao.org/

PCRE官网：http://www.pcre.org/

zile官网：http://www.zlib.net/

OpenSSL官网：https://www.openssl.org/