Web технологии

Запуск web сервера

• Команда на запуск
  sudo /etc/init.d/nginx start
  
• Чтение файла конфигурации
• Получение порта 80
• Открытие (создание) логов
• Понижение привилегий
• Запуск дочерних процессов/потоков (*)
• Готов к обработке запроса

Файлы web сервера

• Конфиг /etc/nginx/nginx.conf
include /etc/nginx/sites-enabled/*
• Init-скрипт /etc/init.d/nginx [start|stop|restart]
• PID-файл /var/run/nginx.pid
• Error-лог /var/log/nginx/error.log
• Access-лог /var/log/nginx/access.log

Процессы web сервера

• Master (root, 1 процесс)
  • Чтение и валидация конфига
  • Открытие сокета (ов) и логов
  • Запуск и управление дочерними процессами (worker)
  • Graceful restart, Binary updates
• Worker (www-data, 1+ процессов)
  • Обработка входящих запросов

Модульная архитектура

• web сервер – не монолитный
• Динамическая загрузка модулей - LoadModule
• Этапы обработки запроса и модули
• Дополнительные директивы, контексты
• Примеры: mod_mime, mod_mime_magic, mod_autoindex, mod_rewrite, mod_cgi, mod_perl, mod_gzip

Терминология

virtual host, вирт. хост - секция конфига web сервера, отвечающая за обслуживание определенного домена

location - секция конфига, отвечающая за обслуживание определенной группы URL

Секции и директивы

• http ― конфигурация для HTTP сервера
• server ― конфигурация домена (вирт. Хоста)
• server_name ― имена доменов
• location ― локейшен, группа URL
• root, alias ― откуда нужно брать файлы
• error_log ― лог ошибок сервера
• access_log ― лог запросов

Приоритеты location в nginx

• location = /img/1.jpg
• location ^~ /pic/
• location ~* \.jpg$
• location /img/

При одинаковом приоритете используется тот location, что находится выше в конфиге.

Отдача статических документов

/2015/10/ae2b5.png → /www/images/2015/10/ae2b5.png
/sitemap/index.xml → /home/www/generated/index.xml

Атрибуты файлов и процессов

Как узнать атрибуты ?

Проверка доступа

Для того, чтобы открыть файл, необходимо иметь права на чтение r самого файла и на исполнение x директорий, в которых он находится. Наличие прав проверяется следующим образом:

• Если совпадает пользователь -rw-r--r--
• Если совпадает группа -rw-r--r--
• Иначе -rw-r--r--

Простейший TCP сервер

Блокирующий ввод-вывод

Решение проблемы

• множество потоков - multithreading
• множество процессов - prefork, pool of workers
• комбинированный подход

Плюсы и минусы prefork

простота разработки можно использовать любые библиотеки большое потребление памяти: 1 клиент = 1 процесс проблема с долгоживущими соединениями

Плюсы и минусы multithreading

По сравнению с prefork,
экономия памяти: 1 клиент = 1 поток требует аккуратной работы с памятью как следствие, накладывает ограничение на выбор библиотек

Неблокирующий ввод-вывод

Мультиплексирование

Event-driven разработка

• множество открытых файлов
• select, kqueue, epoll, aio...
• последовательное исполнение → события

Плюсы и минусы

быстро, программа не блокируется экономия памяти: 1 клиент = 1 объект обработка большого количества клиентов обработка медленных или долгоживущих соединений тяжело программировать использование блокирующих вызовов все портит

Кто есть кто

• Apache – prefork, worker, threads, С
• Tomcat, Jetty – threads, Java
• Starman, Gunicorn – prefork, языки высокого уровня
• Nginx, Lighttpd – асинхронные, С
• Node.JS, Tornado – асинхронные, языки высокого уровня