nginx lua mysql redis设置

时间:2022-11-19 17:50:26

最近公司网站改版,程序和数据库全部用新版,旧版的数据要导入,旧网站的30万条数据url要全部重定向到新版网站,正好前段时间在学习nginx+lua+mysql+memcache(redis),找资料真费劲,记录下来,以备查询

对于开发来说需要有好的生态开发库来辅助我们快速开发,而Lua中也有大多数我们需要的第三方开发库如Redis、Memcached、Mysql、Http客户端、JSON、模板引擎等。

一些常见的Lua库可以在github上搜索,https://github.com/search?utf8=%E2%9C%93&q=lua+resty

Redis客户端

lua-resty-redis是为基于cosocket API的ngx_lua提供的Lua redis客户端,通过它可以完成Redis的操作。默认安装OpenResty时已经自带了该模块,使用文档可参考https://github.com/openresty/lua-resty-redis

在测试之前请启动Redis实例:

nohup /usr/servers/redis-2.8.19/src/redis-server  /usr/servers/redis-2.8.19/redis_6660.conf &

1、基本操作

编辑test_redis_baisc.lua

  1. local function close_redis(red)
  2. if not red then
  3. return
  4. end
  5. local ok, err = red:close()
  6. if not ok then
  7. ngx.say("close redis error : ", err)
  8. end
  9. end
  10. local redis = require("resty.redis")
  11. --创建实例
  12. local red = redis:new()
  13. --设置超时(毫秒)
  14. red:set_timeout(1000)
  15. --建立连接
  16. local ip = "127.0.0.1"
  17. local port = 6660
  18. local ok, err = red:connect(ip, port)
  19. if not ok then
  20. ngx.say("connect to redis error : ", err)
  21. return close_redis(red)
  22. end
  23. --调用API进行处理
  24. ok, err = red:set("msg", "hello world")
  25. if not ok then
  26. ngx.say("set msg error : ", err)
  27. return close_redis(red)
  28. end
  29. --调用API获取数据
  30. local resp, err = red:get("msg")
  31. if not resp then
  32. ngx.say("get msg error : ", err)
  33. return close_reedis(red)
  34. end
  35. --得到的数据为空处理
  36. if resp == ngx.null then
  37. resp = ''  --比如默认值
  38. end
  39. ngx.say("msg : ", resp)
  40. close_redis(red)

基本逻辑很简单,要注意此处判断是否为nil,需要跟ngx.null比较。

2、example.conf配置文件

  1. location /lua_redis_basic {
  2. default_type 'text/html';
  3. lua_code_cache on;
  4. content_by_lua_file /usr/example/lua/test_redis_basic.lua;
  5. }

3、访问如http://192.168.1.2/lua_redis_basic进行测试,正常情况得到如下信息

msg : hello world

2、连接池

建立TCP连接需要三次握手而释放TCP连接需要四次握手,而这些往返时延仅需要一次,以后应该复用TCP连接,此时就可以考虑使用连接池,即连接池可以复用连接。

我们只需要将之前的close_redis函数改造为如下即可:

  1. local function close_redis(red)
  2. if not red then
  3. return
  4. end
  5. --释放连接(连接池实现)
  6. local pool_max_idle_time = 10000 --毫秒
  7. local pool_size = 100 --连接池大小
  8. local ok, err = red:set_keepalive(pool_max_idle_time, pool_size)
  9. if not ok then
  10. ngx.say("set keepalive error : ", err)
  11. end
  12. end

即设置空闲连接超时时间防止连接一直占用不释放;设置连接池大小来复用连接。

此处假设调用red:set_keepalive(),连接池大小通过nginx.conf中http部分的如下指令定义:

#默认连接池大小,默认30

lua_socket_pool_size 30;

#默认超时时间,默认60s

lua_socket_keepalive_timeout 60s;

注意:

1、连接池是每Worker进程的,而不是每Server的;

2、当连接超过最大连接池大小时,会按照LRU算法回收空闲连接为新连接使用;

3、连接池中的空闲连接出现异常时会自动被移除;

4、连接池是通过ip和port标识的,即相同的ip和port会使用同一个连接池(即使是不同类型的客户端如Redis、Memcached);

5、连接池第一次set_keepalive时连接池大小就确定下了,不会再变更;

5、cosocket的连接池http://wiki.nginx.org/HttpLuaModule#tcpsock:setkeepalive

3、pipeline

pipeline即管道,可以理解为把多个命令打包然后一起发送;MTU(Maxitum Transmission Unit 最大传输单元)为二层包大小,一般为1500字节;而MSS(Maximum Segment Size 最大报文分段大小)为四层包大小,其一般是1500-20(IP报头)-20(TCP报头)=1460字节;因此假设我们执行的多个Redis命令能在一个报文中传输的话,可以减少网络往返来提高速度。因此可以根据实际情况来选择走pipeline模式将多个命令打包到一个报文发送然后接受响应,而Redis协议也能很简单的识别和解决粘包。

1、修改之前的代码片段

  1. red:init_pipeline()
  2. red:set("msg1", "hello1")
  3. red:set("msg2", "hello2")
  4. red:get("msg1")
  5. red:get("msg2")
  6. local respTable, err = red:commit_pipeline()
  7. --得到的数据为空处理
  8. if respTable == ngx.null then
  9. respTable = {}  --比如默认值
  10. end
  11. --结果是按照执行顺序返回的一个table
  12. for i, v in ipairs(respTable) do
  13. ngx.say("msg : ", v, "<br/>")
  14. end

通过init_pipeline()初始化,然后通过commit_pipieline()打包提交init_pipeline()之后的Redis命令;返回结果是一个lua table,可以通过ipairs循环获取结果;

2、配置相应location,测试得到的结果

msg : OK
msg : OK
msg : hello1
msg : hello2

3、Redis Lua脚本

利用Redis单线程特性,可以通过在Redis中执行Lua脚本实现一些原子操作。如之前的red:get("msg")可以通过如下两种方式实现:

1、直接eval:

  1. local resp, err = red:eval("return redis.call('get', KEYS[1])", 1, "msg");

2、script load然后evalsha  SHA1 校验和,这样可以节省脚本本身的服务器带宽:

  1. local sha1, err = red:script("load",  "return redis.call('get', KEYS[1])");
  2. if not sha1 then
  3. ngx.say("load script error : ", err)
  4. return close_redis(red)
  5. end
  6. ngx.say("sha1 : ", sha1, "<br/>")
  7. local resp, err = red:evalsha(sha1, 1, "msg");

首先通过script load导入脚本并得到一个sha1校验和(仅需第一次导入即可),然后通过evalsha执行sha1校验和即可,这样如果脚本很长通过这种方式可以减少带宽的消耗。

此处仅介绍了最简单的redis lua脚本,更复杂的请参考官方文档学习使用。

另外Redis集群分片算法该客户端没有提供需要自己实现,当然可以考虑直接使用类似于Twemproxy这种中间件实现。

Memcached客户端使用方式和本文类似,本文就不介绍了。

Mysql客户端

lua-resty-mysql是为基于cosocket API的ngx_lua提供的Lua Mysql客户端,通过它可以完成Mysql的操作。默认安装OpenResty时已经自带了该模块,使用文档可参考https://github.com/openresty/lua-resty-mysql

1、编辑test_mysql.lua

  1. local function close_db(db)
  2. if not db then
  3. return
  4. end
  5. db:close()
  6. end
  7. local mysql = require("resty.mysql")
  8. --创建实例
  9. local db, err = mysql:new()
  10. if not db then
  11. ngx.say("new mysql error : ", err)
  12. return
  13. end
  14. --设置超时时间(毫秒)
  15. db:set_timeout(1000)
  16. local props = {
  17. host = "127.0.0.1",
  18. port = 3306,
  19. database = "mysql",
  20. user = "root",
  21. password = "123456"
  22. }
  23. local res, err, errno, sqlstate = db:connect(props)
  24. if not res then
  25. ngx.say("connect to mysql error : ", err, " , errno : ", errno, " , sqlstate : ", sqlstate)
  26. return close_db(db)
  27. end
  28. --删除表
  29. local drop_table_sql = "drop table if exists test"
  30. res, err, errno, sqlstate = db:query(drop_table_sql)
  31. if not res then
  32. ngx.say("drop table error : ", err, " , errno : ", errno, " , sqlstate : ", sqlstate)
  33. return close_db(db)
  34. end
  35. --创建表
  36. local create_table_sql = "create table test(id int primary key auto_increment, ch varchar(100))"
  37. res, err, errno, sqlstate = db:query(create_table_sql)
  38. if not res then
  39. ngx.say("create table error : ", err, " , errno : ", errno, " , sqlstate : ", sqlstate)
  40. return close_db(db)
  41. end
  42. --插入
  43. local insert_sql = "insert into test (ch) values('hello')"
  44. res, err, errno, sqlstate = db:query(insert_sql)
  45. if not res then
  46. ngx.say("insert error : ", err, " , errno : ", errno, " , sqlstate : ", sqlstate)
  47. return close_db(db)
  48. end
  49. res, err, errno, sqlstate = db:query(insert_sql)
  50. ngx.say("insert rows : ", res.affected_rows, " , id : ", res.insert_id, "<br/>")
  51. --更新
  52. local update_sql = "update test set ch = 'hello2' where id =" .. res.insert_id
  53. res, err, errno, sqlstate = db:query(update_sql)
  54. if not res then
  55. ngx.say("update error : ", err, " , errno : ", errno, " , sqlstate : ", sqlstate)
  56. return close_db(db)
  57. end
  58. ngx.say("update rows : ", res.affected_rows, "<br/>")
  59. --查询
  60. local select_sql = "select id, ch from test"
  61. res, err, errno, sqlstate = db:query(select_sql)
  62. if not res then
  63. ngx.say("select error : ", err, " , errno : ", errno, " , sqlstate : ", sqlstate)
  64. return close_db(db)
  65. end
  66. for i, row in ipairs(res) do
  67. for name, value in pairs(row) do
  68. ngx.say("select row ", i, " : ", name, " = ", value, "<br/>")
  69. end
  70. end
  71. ngx.say("<br/>")
  72. --防止sql注入
  73. local ch_param = ngx.req.get_uri_args()["ch"] or ''
  74. --使用ngx.quote_sql_str防止sql注入
  75. local query_sql = "select id, ch from test where ch = " .. ngx.quote_sql_str(ch_param)
  76. res, err, errno, sqlstate = db:query(query_sql)
  77. if not res then
  78. ngx.say("select error : ", err, " , errno : ", errno, " , sqlstate : ", sqlstate)
  79. return close_db(db)
  80. end
  81. for i, row in ipairs(res) do
  82. for name, value in pairs(row) do
  83. ngx.say("select row ", i, " : ", name, " = ", value, "<br/>")
  84. end
  85. end
  86. --删除
  87. local delete_sql = "delete from test"
  88. res, err, errno, sqlstate = db:query(delete_sql)
  89. if not res then
  90. ngx.say("delete error : ", err, " , errno : ", errno, " , sqlstate : ", sqlstate)
  91. return close_db(db)
  92. end
  93. ngx.say("delete rows : ", res.affected_rows, "<br/>")
  94. close_db(db)

对于新增/修改/删除会返回如下格式的响应:

  1. {
  2. insert_id = 0,
  3. server_status = 2,
  4. warning_count = 1,
  5. affected_rows = 32,
  6. message = nil
  7. }

affected_rows表示操作影响的行数,insert_id是在使用自增序列时产生的id。

对于查询会返回如下格式的响应:

  1. {
  2. { id= 1, ch= "hello"},
  3. { id= 2, ch= "hello2"}
  4. }

null将返回ngx.null。

2、example.conf配置文件

  1. location /lua_mysql {
  2. default_type 'text/html';
  3. lua_code_cache on;
  4. content_by_lua_file /usr/example/lua/test_mysql.lua;
  5. }

3、访问如http://192.168.1.2/lua_mysql?ch=hello进行测试,得到如下结果

  1. insert rows : 1 , id : 2
  2. update rows : 1
  3. select row 1 : ch = hello
  4. select row 1 : id = 1
  5. select row 2 : ch = hello2
  6. select row 2 : id = 2
  7. select row 1 : ch = hello
  8. select row 1 : id = 1
  9. delete rows : 2

客户端目前还没有提供预编译SQL支持(即占位符替换位置变量),这样在入参时记得使用ngx.quote_sql_str进行字符串转义,防止sql注入;连接池和之前Redis客户端完全一样就不介绍了。

对于Mysql客户端的介绍基本够用了,更多请参考https://github.com/openresty/lua-resty-mysql

其他如MongoDB等数据库的客户端可以从github上查找使用。

Http客户端

OpenResty默认没有提供Http客户端,需要使用第三方提供;当然我们可以通过ngx.location.capture 去方式实现,但是有一些限制,后边我们再做介绍。

我们可以从github上搜索相应的客户端,比如https://github.com/pintsized/lua-resty-http

lua-resty-http

1、下载lua-resty-http客户端到lualib

  1. cd /usr/example/lualib/resty/
  2. wget https://raw.githubusercontent.com/pintsized/lua-resty-http/master/lib/resty/http_headers.lua
  3. wget https://raw.githubusercontent.com/pintsized/lua-resty-http/master/lib/resty/http.lua

2、test_http_1.lua

  1. local http = require("resty.http")
  2. --创建http客户端实例
  3. local httpc = http.new()
  4. local resp, err = httpc:request_uri("http://s.taobao.com", {
  5. method = "GET",
  6. path = "/search?q=hello",
  7. headers = {
  8. ["User-Agent"] = "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/40.0.2214.111 Safari/537.36"
  9. }
  10. })
  11. if not resp then
  12. ngx.say("request error :", err)
  13. return
  14. end
  15. --获取状态码
  16. ngx.status = resp.status
  17. --获取响应头
  18. for k, v in pairs(resp.headers) do
  19. if k ~= "Transfer-Encoding" and k ~= "Connection" then
  20. ngx.header[k] = v
  21. end
  22. end
  23. --响应体
  24. ngx.say(resp.body)
  25. httpc:close()

响应头中的Transfer-Encoding和Connection可以忽略,因为这个数据是当前server输出的。

3、example.conf配置文件

  1. location /lua_http_1 {
  2. default_type 'text/html';
  3. lua_code_cache on;
  4. content_by_lua_file /usr/example/lua/test_http_1.lua;
  5. }
4、在nginx.conf中的http部分添加如下指令来做DNS解析
  1. resolver 8.8.8.8;
记得要配置DNS解析器resolver 8.8.8.8,否则域名是无法解析的。
5、访问如http://192.168.1.2/lua_http_1会看到淘宝的搜索界面。

使用方式比较简单,如超时和连接池设置和之前Redis客户端一样,不再阐述。更多客户端使用规则请参考https://github.com/pintsized/lua-resty-http

ngx.location.capture

ngx.location.capture也可以用来完成http请求,但是它只能请求到相对于当前nginx服务器的路径,不能使用之前的绝对路径进行访问,但是我们可以配合nginx upstream实现我们想要的功能。

1、在nginx.cong中的http部分添加如下upstream配置

  1. upstream backend {
  2. server s.taobao.com;
  3. keepalive 100;
  4. }

即我们将请求upstream到backend;另外记得一定要添加之前的DNS解析器。

2、在example.conf配置如下location

  1. location ~ /proxy/(.*) {
  2. internal;
  3. proxy_pass http://backend/$1$is_args$args;
  4. }

internal表示只能内部访问,即外部无法通过url访问进来; 并通过proxy_pass将请求转发到upstream。

3、test_http_2.lua

  1. local resp = ngx.location.capture("/proxy/search", {
  2. method = ngx.HTTP_GET,
  3. args = {q = "hello"}
  4. })
  5. if not resp then
  6. ngx.say("request error :", err)
  7. return
  8. end
  9. ngx.log(ngx.ERR, tostring(resp.status))
  10. --获取状态码
  11. ngx.status = resp.status
  12. --获取响应头
  13. for k, v in pairs(resp.header) do
  14. if k ~= "Transfer-Encoding" and k ~= "Connection" then
  15. ngx.header[k] = v
  16. end
  17. end
  18. --响应体
  19. if resp.body then
  20. ngx.say(resp.body)
  21. end

通过ngx.location.capture发送一个子请求,此处因为是子请求,所有请求头继承自当前请求,还有如ngx.ctx和ngx.var是否继承可以参考官方文档http://wiki.nginx.org/HttpLuaModule#ngx.location.capture。 另外还提供了ngx.location.capture_multi用于并发发出多个请求,这样总的响应时间是最慢的一个,批量调用时有用。

4、example.conf配置文件

  1. location /lua_http_2 {
  2. default_type 'text/html';
  3. lua_code_cache on;
  4. content_by_lua_file /usr/example/lua/test_http_2.lua;
  5. }

5、访问如http://192.168.1.2/lua_http_2进行测试可以看到淘宝搜索界面。

我们通过upstream+ngx.location.capture方式虽然麻烦点,但是得到更好的性能和upstream的连接池、负载均衡、故障转移、proxy cache等特性。

不过因为继承在当前请求的请求头,所以可能会存在一些问题,比较常见的就是gzip压缩问题,ngx.location.capture不会解压缩后端服务器的GZIP内容,解决办法可以参考https://github.com/openresty/lua-nginx-module/issues/12;因为我们大部分这种http调用的都是内部服务,因此完全可以在proxy location中添加proxy_pass_request_headers off;来不传递请求头。