Nginx常用配置及和基本功能讲解

Nginx已经广泛应用于J-one和Jdos的环境部署上,本文对Nginx的常用的配置和基本功能进行讲解,适合Ngnix入门学习。

一、核心配置

找到Nginx安装目录下的conf目录下nginx.conf文件,Nginx的基本功能配置是由它提供的。

配置文件结构

Nginx的配置文件(conf/nginx.conf)整体上分为如下几个部分:

  • 全局块:配置和Nginx运行相关的全局配置
  • events块:配置和网络链接相关的配置
  • http块:配置代理、缓存、日志记录、虚拟主机等配置
  • server块:配置虚拟主机的相关参数,一个http快中可以有多个server块
  • location块:配置请求的路由,以及各种页面的处理情况

配置层级图如下所示。

在这里插入图片描述

配置文件示例

一个比较全的配置文件示例如下。

以下是全局段配置

# 以下是全局段配置
#user administrator administrators;  #配置用户或者组,默认为nobody nobody。
#worker_processes 2;  #设置进程数,默认为1
#pid /nginx/pid/nginx.pid; #指定nginx进程运行文件存放地址
error_log log/error.log debug;  #制定日志路径,级别:debug|info|notice|warn|error|crit|alert|emerg
# events段配置信息
events {accept_mutex on;   #设置网路连接序列化,防止惊群现象发生,默认为onmulti_accept on;  #设置一个进程是否同时接受多个网络连接,默认为off#use epoll;      #事件驱动模型,select|poll|kqueue|epoll|resig|/dev/poll|eventportworker_connections  1024;    #最大连接数,默认为512
}
# http、配置请求信息
http {include       mime.types;   #文件扩展名与文件类型映射表default_type  application/octet-stream; #默认文件类型,默认为text/plain#access_log off; #取消服务日志    log_format myFormat '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定义格式access_log log/access.log myFormat;  #combined为日志格式的默认值sendfile on;   #允许sendfile方式传输文件,默认为off,可以在http块,server块,location块。sendfile_max_chunk 100k;  #每个进程每次调用传输数量不能大于设定的值,默认为0,即不设上限。keepalive_timeout 65;  #连接超时时间,默认为75s,可以在http,server,location块。upstream mysvr {   server 127.0.0.1:7878;server 192.168.10.121:3333 backup;  #热备}error_page 404 https://www.baidu.com; #错误页# 第一个Server区块开始,表示一个独立的虚拟主机站点server {keepalive_requests 120; #单连接请求上限次数。listen       4545;   #监听端口server_name  127.0.0.1;   #监听地址       location  ~*^.+$ {       #请求的url过滤,正则匹配,~为区分大小写,~*为不区分大小写。#root path;  #根目录#index vv.txt;  #设置默认页proxy_pass  http://mysvr;  #请求转向mysvr 定义的服务器列表deny 127.0.0.1;  #拒绝的ipallow 172.18.5.54; #允许的ip           } }
}

locat路径映射讲解

格式:

location [ = | ~ | * | ! | !~* | @ ] uri {…}

解释:

  • = 表示精确匹配,如果找到,立即停止搜索并立即处理此请求。
  • ~ 表示执行一个正则匹配,区分大小写匹配
  • ~* 表示执行一个正则匹配,不区分大小写匹配
  • !~ 区分大小写不匹配
  • !~* 不区分大小写不匹配
  • ^~ 即表示只匹配普通字符(空格)。使用前缀匹配,^表示“非”,即不查询正则表达式。如果匹配成功,则不再匹配其他location。
  • @ 指定一个命名的location,一般只用于内部重定向请求。例如 error_page, try_files
  • uri 是待匹配的请求字符串,可以不包含正则表达式,也可以包含正则表达式;

优先级和示例:

  • [不加] < [/*] < [^~] < [=]
  • 示例如下:
location = / {# 精确匹配/,主机名后面不能带任何字符串 /# 只匹配http://abc.com# http://abc.com [匹配成功]# http://abc.com/index [匹配失败]
}
location ^~ /img/ {#以 /img/ 开头的请求,都会匹配上#http://abc.com/img/a.jpg   [成功]#http://abc.com/img/b.mp4  [成功]}
location ~* /Example/ {# 则会忽略 uri 部分的大小写#http://abc.com/test/Example/ [匹配成功]#http://abc.com/example/ [匹配成功]
}
location /documents {# 如果有正则表达式可以匹配,则优先匹配正则表达式。#http://abc.com/documentsabc [匹配成功]
}
location / {#http://abc.com/abc [匹配成功]
}

反向代理

反向代理概念:

反向代理(Reverse Proxy)是指以代理服务器来接受internet上的连接请求,然后将请求转发给内部网络上的服务器,并将从服务器上得到的结果返回给internet上请求连接的客户端。真实的服务器不能直接被外部网络访问,所以需要一台代理服务器,而代理服务器能被外部网络访问的同时又跟真实服务器在同一个网络环境,当然也可能是同一台服务器,端口不同而已。

反向代理通过proxy_pass指令来实现。

反向代理示例:

server {listen       80;server_name  localhost;location / {proxy_pass http://localhost:8081;proxy_set_header Host $host:$server_port;#为请求头添加Host字段,用于指定请求服务器的域名/IP地址和端口号。  # 设置用户ip地址proxy_set_header X-Forwarded-For $remote_addr;#为请求头添加XFF字段,值为客户端的IP地址。# 当请求服务器出错去寻找其他服务器proxy_next_upstream error timeout invalid_header http_500 http_502 http_503;

当我们访问localhost的时候,ngnix就将我们的请求转到 localhost:8081了

负载均衡

负载均衡概念:

当有2台或以上服务器时,代理服务器根据规则将请求分发到指定的服务器上处理。

负载均衡策略及示例:

Nginx目前支持多种负载均衡策略,这里讲解常用的6种。

RR(round robin :轮询 默认):

每个请求按时间顺序逐一分配到不同的后端服务器,也就是说第一次请求分配到第一台服务器上,第二次请求分配到第二台服务器上,如果只有两台服务器,第三次请求继续分配到第一台上,这样循环轮询下去,也就是服务器接收请求的比例是 1:1, 如果后端服务器down掉,能自动剔除。轮询是默认配置,不需要太多的配置

同一个项目分别使用8081和8082端口启动项目

upstream web_servers {server localhost:8081;server localhost:8082;
}server {listen       80;server_name  localhost;#access_log  logs/host.access.log  main;location / {proxy_pass http://web_servers;proxy_set_header Host $host:$server_port;}

热备:

假设有2台服务器,当一台服务器发生事故时,才启用第二台服务器给提供服务。服务器处理请求的顺序:AAAAAA突然A挂了,服务器处理请求的顺序:BBBBBBBBBBBBBB…

upstream web_servers {server 127.0.0.1:7878; server 192.168.10.121:3333 backup;  #热备     }

权重

跟据配置的权重的大小而分发给不同服务器不同数量的请求。如果不设置,则默认为1。下面服务器的请求顺序为:ABBABBABBABBABB…。

upstream web_servers {server localhost:8081 weight=1;server localhost:8082 weight=2;
}

ip_hash

这样每个ip地址固定访问一个后端服务器,可以解决session的问题。

upstream test {ip_hash;server localhost:8080;server localhost:8081;
}

fair(第三方)

按后端服务器的响应时间来分配请求,响应时间短的优先分配。这个配置是为了更快的给用户响应。

upstream backend {fair;server localhost:8080;server localhost:8081;
}

url_hash(第三方)

按访问url的hash结果来分配请求,使每个url定向到同一个后端服务器,后端服务器为缓存时比较有效。在upstream中加入hash语句,hash_method是使用的hash算法

upstream backend {hash_method crc32;hash $request_uri;server localhost:8080;server localhost:8081;
}

以上6种负载均衡各自适用不同情况下单独或者混合使用,可以根据实际情况选择使用,fair和url_hash需要安装第三方模块才能使用。

动静分离:

动静分离概念:

动静分离是指在web服务器架构中,将静态页面与动态页面或者静态内容接口和动态内容接口分开不同系统访问的架构设计方法,进而提升整个服务访问性能和可维护性。

动静分离示例:

upstream web_servers {server localhost:8081;server localhost:8082;
}
server {listen       80;server_name  localhost;set $doc_root /usr/local/var/www;location ~* \.(gif|jpg|jpeg|png|bmp|ico|swf|css|js)$ {root $doc_root/img;}location / {proxy_pass http://web_servers;proxy_set_header Host $host:$server_port;}error_page 500 502 503 504  /50x.html;  #出现 500 502 503 504错误时走内部跳转location = /50x.html { root $doc_root;}}

结果:

  • 访问http://localhost/test.jpg时直接返回/usr/local/var/www/img路径下的图片.
  • 访问http://localhost/index.html就会访问后端服务器(tomcat等)

其他常用的指令:

return指令

返回http状态码和可选的第二个参数可以是重定向的URL

return code [text];
return code URL;
return URL;
例如:
location / {return 404; # 直接返回状态码
}
location / {return 404 "pages not found"; # 返回状态码 + 一段文本
}
location / {return 302 /bbs ; # 返回状态码 + 重定向地址
}
location / {return https://www.baidu.com ; # 返回重定向地址
}

rewrite指令

重写URI请求 rewrite,通过使用rewrite指令在请求处理期间多次修改请求URI,该指令具有一个可选参数和两个必需参数。

第一个(必需)参数是请求URI必须匹配的正则表达式。
第二个参数是用于替换匹配URI的URI。
可选的第三个参数重写策略

  • last 重写后的 URL 发起新请求,再次进入 server 段,重试 location 的中的匹配;
  • break 直接使用重写后的 URL ,不再匹配其它 location 中语句;
  • redirect 返回302临时重定向;
  • permanent 返回301永久重定向;
location /users/ {rewrite ^/users/(.*)$ /show?user=$1 break;
}

error_page指令

使用error_page指令,您可以配置NGINX返回自定义页面以及错误代码,替换响应中的其他错误代码,或将浏览器重定向到其他URI。在以下示例中,error_page指令指定要返回404页面错误代码的页面(/404.html)。

   server{error_page 500 502 503 504 /50x.html;location =/50x.html{root html;}}

日志

访问日志:需要开启压缩 gzip on; 否则不生成日志文件,打开log_format、access_log注释

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" "$http_x_forwarded_for"';access_log  /usr/local/etc/nginx/logs/host.access.log  main;gzip 

deny 、allow指令

#禁止访问某个目录
location / {allow 192.168.0.0;allow 127.0.0.1;deny all;
#这段配置值允许192.168.0./24网段和127.0.0.1的请求,其他来源IP全部拒绝。
}

内置变量

nginx的配置文件中可以使用的内置变量以美元符$开始。其中,大部分预定义的变量的值由客户端发送携带。

  • args :#这个变量等于请求行中的参数,同query_string

  • $content_length :请求头中的Content-length字段。

  • $content_type :请求头中的Content-Type字段。

  • $document_root :当前请求在root指令中指定的值。

  • $host :请求行的主机名,为空则为请求头字段 Host 中的主机名,再为空则与请求匹配的server_name

  • $http_user_agent :客户端agent信息

  • $http_cookie :客户端cookie信息

  • $limit_rate :这个变量可以限制连接速率。

  • $request_method :客户端请求的动作,通常为GET或POST。

  • $remote_addr :客户端的IP地址。

  • $remote_port :客户端的端口。

  • $remote_user :已经经过Auth Basic Module验证的用户名。

  • $request_filename :当前请求的文件路径,由root或alias指令与URI请求生成。

  • $scheme :HTTP方法(如http,https)。

  • $server_protocol :请求使用的协议,通常是HTTP/1.0或HTTP/1.1。

  • $server_addr :服务器地址,在完成一次系统调用后可以确定这个值。

  • $server_name :服务器名称。

  • $server_port :请求到达服务器的端口号。

  • $request_uri :包含请求参数的原始URI,不包含主机名,如:”/foo/bar.php?arg=baz”。

  • uri:不带请求参数的当前URI,uri
    :不带请求参数的当前URI,uri:不带请求参数的当前URI,uri不包含主机名,如”/foo/bar.html”。

  • documenturi:与document_uri :与documentu​ri:与uri相同

总结

Ngnix是一款高性能反向代理服务器,学习它非常有必要,本文讲解了Ngnix核心配置,介绍了反向代理,负载均衡,动静分离三大功能,最后扩展了一些常用的指令。本文介绍了Ngnix的基础用法,后续的Ngnix内核以及原理部分有待研究。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.hqwc.cn/news/15638.html

如若内容造成侵权/违法违规/事实不符,请联系编程知识网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

linux中安装nginx

2.安装nginx 2.1 安装nginx前&#xff0c;需要安装的依赖&#xff08;可能是由于nginx版本旧原因&#xff0c;可能最新或较新版本不需安装这些依赖&#xff09; 如下四个依赖需要安装到linux中 2.1.1 安装 pcre 依赖 &#xff08;使用wget命令&#xff09; 步骤一&#xff1…

由中序及后序遍历序列构建二叉树的函数参数解析

【二叉树构建函数的参数确立示意图】 ile&#xff1a;中序遍历左端点位置&#xff0c;iri&#xff1a;中序遍历右端点位置 ple&#xff1a;后序遍历左端点位置&#xff0c;pri&#xff1a;后序遍历右端点位置 【函数代码】 int build(int ile,int iri,int ple,int pri){int ro…

MySql存储引擎介绍——InnoDB、MyISAM、Memory

文章目录 1.MySql体系结构2.存储引擎简介3.存储引擎的特点3.1 InnoDB存储引擎特点3.2 MyISAM存储引擎介绍3.3 Memory存储引擎介绍 4.三种存储引擎的特点5.存储引擎的选择6.小结 1.MySql体系结构 2.存储引擎简介 存储引擎就是存储数据、建立索引、更新/查询数据等技术的实现方式…

基于springboot+mybatis-plus+mysql+vue音乐网站管理系统

基于springbootmybatis-plusmysqlvue音乐网站管理系统 一、系统介绍1、系统主要功能&#xff1a;2.涉及技术框架&#xff1a;3.项目说明&#xff1a; 二、功能展示三、其它系统四、获取源码 一、系统介绍 1、系统主要功能&#xff1a; 音乐播放 用户登录注册 用户信息编辑、头…

Failed to start connector [Connector[HTTP/1.1-8080]]

1、解决Web server failed to start. Port 8080 was already in use 2、SpringBoot启动报错:“Error starting ApplicationContext. To display the conditions report re-run your application with ‘debug’ enabled.” 3、Failed to start end point associated with Proto…

这所985太好考了,专硕06方向仅刷一人,其余过线全收!

一、学校及专业介绍 东北大学&#xff08;Northeastern University&#xff09;位于辽宁省沈阳市&#xff0c;是中华人民共和国教育部直属全国重点大学。它是国家“双一流”建设高校、国家“211工程”和“985工程”重点建设高校&#xff0c;全国首批博士、硕士学位授予单位。 …

RabbitMQ 常用 API

RabbitMQ 常用 API Connection 和 Channel 的创建、关闭 创建 Connection ConnectionFactory factory new ConnectionFactory(); // 方式1&#xff1a;通过设置参数创建 factory.setHost(IP_ADDRESS); factory.setPort(PORT); factory.setUsername("guest"); facto…

【AJAX】使用JQ发送AJAX发送请求

首先要引入JQ <script crossorigin"anonymous" src"https://cdn.staticfile.org/jquery/1.10.2/jquery.min.js"></script>服务端代码 // 服务端准备 // 1、引入express const express require(express); // 2、创建应用对象 const app expr…

Elasticsearch【文档操作、搜索操作、入门案例】(五)-全面详解(学习总结---从入门到深化)

目录 原生JAVA操作ES_文档操作 原生JAVA操作ES_搜索操作 SpringDataES_入门案例 原生JAVA操作ES_文档操作 新增&修改文档 Test public void addDocument() throws IOException {// 1.创建客户端对象&#xff0c;连接ESRestHighLevelClient client new RestHighLevelC…

【算法 -- LeetCode】(14) 最长公共前缀

1、题目 编写一个函数来查找字符串数组中的最长公共前缀。 如果不存在公共前缀&#xff0c;返回空字符串 “”。 示例 1&#xff1a; 输入&#xff1a;strs [“flower”,“flow”,“flight”] 输出&#xff1a;“fl” 示例 2&#xff1a; 输入&#xff1a;strs [“dog”,“…

如何在word的横线中插入大量文字(探索)

发现选中文字&#xff0c;按ctrlu即可把文字都添上下划线&#xff0c;但这样的效果不是我想要的。 这是一行一行的单元格。 暂时没有很好的方法&#xff0c;我的方法源自我的同学&#xff0c;是个笨方法。 先有一个纯文字word。 把它们全放到目标框中&#xff1a; 这样就限…

从粗放到精细,水务大数据运营分析平台助力智慧水务建设升级

随着国家对环保、节水的监管力度加大&#xff0c;水务物联网建设进入了快速发展期。大量的物联感知设备产生了海量的生产和业务数据&#xff0c;但大部分水务企业由于缺乏对数据的整合利用&#xff0c;数据价值没有得到充分挖掘&#xff0c;还不能通过精准的预测和分析&#xf…