Nginx配置详解

69-year-old-comrade

序言

Nginx是lgor Sysoev为俄罗斯访问量第二的rambler.ru站点设计开发的。从2004年发布至今，拥有开源的力量，已经接近成熟与完善。

Nginx功能丰富，可作为HTTP服务器，也可作为反向代理服务器，邮件服务器。支持FastCGI，SSL，虚拟主机，URL重写，Gzip等功能。并且支持很多第三方的模块扩展。

Nginx的稳定性，功能集，示例配置文件和低系统资源的消耗让他后来居上，在全球活跃的网站中有12.18％的使用比率，大约为2220万个网站。

牛逼吹的差不多啦，如果你还不过瘾，你可以百度百科或者一些书上找到这样的夸耀，比比皆是。

Nginx常用功能

1，Http代理，反向代理：作为web服务器最常用的功能之一，尤其是反向代理。

这里我给来2张图，对正向代理与反响代理做个诠释，具体细节，大家可以翻阅下资料。

Nginx在做反向代理时，提供性能稳定，并且能够提供配置灵活的转发功能。Nginx可以根据不同的正则匹配，采用不同的转发策略，选择图片文件末尾的走文件服务器，动态页面走web服务器，并且Nginx对返回结果进行错误页面替换，异常判断等。如果被分配的服务器存在异常，他可以将请求重新转发给另外一台服务器，然后自动删除异常服务器。

2，负载均衡

Nginx提供的负载均衡策略有2种：内置策略和扩展策略。内置策略为串行，扩展重定向，Ip hash。扩展策略，就天马行空，只有你想不到的没有他做不到的啦，你可以参照所有的负载均衡算法，给他一一发现来做下实现。

上3个图，理解这三种负载均衡算法的实现

ip hash算法，对客户端请求的ip进行hash操作，然后根据hash结果将同一个客户端ip的请求分配给同一台服务器进行处理，可以解决会话不共享的问题。

3，网页缓存

Nginx可以对不同的文件做不同的缓存处理，配置灵活，并支持FastCGI_Cache，主要用于对FastCGI的动态程序进行缓存。配合着第三方的ngx_cache_purge，对创建的URL缓存内容可以进行增删管理。

4，Nginx相关地址

原始码：https : //trac.nginx.org/nginx/browser

官网：http : //www.nginx.org/

Nginx配置文件结构

如果您下载好啦，你的安装文件，不妨打开conf文件夹的nginx.conf文件，Nginx服务器的基础配置，或者其他的配置也放在此。

在nginx.conf的注释符号为：＃

默认的nginx配置文件nginx.conf内容如下：

#user无人；
worker_processes 1;

#error_log logs / error.log;
#error_log日志/error.log通知；
#error_log日志/error.log信息；

#pid logs / nginx.pid;


事件{
    worker_connections 1024;
}


http {
    包括mime.types;
    default_type应用程序/八位字节流；

    #log_format main\'$ remote_addr-$ remote_user [$ time_local]“ $ request”\'
    ＃\'$ status $ body_bytes_sent“ $ http_referer”\'
    ＃\'“ $ http_user_agent”“ $ http_x_forwarded_for”\';

    #access_log logs / access.log main;

    发送文件;
    #tcp_nopush on;

    #keepalive_timeout 0;
    keepalive_timeout 65;

    #gzip on;

    服务器{
        听80;
        server_name localhost;

        #charset koi8-r;

        #access_log日志/host.access.log主要；

        位置 / {
            根html;
            index index.html index.htm;
        }

        #error_page 404 /404.html;

        ＃将服务器错误页面重定向到静态页面/50x.html
        ＃
        error_page 500502503503 / 50x.html;
        location = /50x.html {
            根html;
        }

        ＃将PHP脚本代理到在127.0.0.1:80上侦听的Apache
        ＃
        #location〜\ .php $ {
        ＃proxy_pass http://127.0.0.1;
        ＃}

        ＃将PHP脚本传递给在127.0.0.1:9000上侦听的FastCGI服务器
        ＃
        #location〜\ .php $ {
        ＃root html;
        ＃fastcgi_pass 127.0.0.1:9000;
        ＃fastcgi_index index.php;
        ＃fastcgi_param SCRIPT_FILENAME / scripts $ fastcgi_script_name;
        ＃包括fastcgi_params;
        ＃}

        ＃拒绝访问.htaccess文件，如果Apache的文档根目录
        ＃同意nginx的
        ＃
        #location〜/\.ht {
        ＃全部拒绝；
        ＃}
    }


    ＃混合使用基于IP，基于名称和基于端口的配置的另一个虚拟主机
    ＃
    #server {
    ＃听8000;
    ＃听某人：8080;
    ＃server_name somename别名another.alias;

    ＃ 位置 / {
    ＃root html;
    ＃index index.html index.htm;
    ＃}
    ＃}


    ＃HTTPS服务器
    ＃
    #server {
    ＃听443 ssl;
    ＃server_name localhost;

    ＃ssl_certificate cert.pem;
    ＃ssl_certificate_key cert.key;

    ＃ssl_session_cache shared：SSL：1m;
    ＃ssl_session_timeout 5m;

    ＃ssl_ciphers HIGH：！aNULL：！MD5;
    ＃ssl_prefer_server_ciphers;

    ＃ 位置 / {
    ＃root html;
    ＃index index.html index.htm;
    ＃}
    ＃}

}
View Code

 

nginx文件结构

...＃一级块

事件{#events块
   ...
}

http #http块
{
    ... #http分段块
    服务器＃服务器块
    {
        ...＃服务器螺纹块
        位置[图案] #location块
        {
            ...
        }
        位置[模式]
        {
            ...
        }
    }
    服务器
    {
      ...
    }
    ... #http分段块
}
View Code

 

  • 1，大致块：配置影响nginx服务器的指令。一般有运行nginx服务器的用户组，nginx进程存储路径，日志存放路径，配置文件约会，允许生成worker进程数等。
  • 2，事件块：配置影响nginx服务器或与用户的网络连接。有每个进程的最大连接数，选择链接事件驱动模型处理连接请求，是否允许同时接受多个网路连接，开启多个网络连接序列化等。
  • 3，http块：可以嵌套多个服务器，配置代理，缓存，日志定义等功能和第三方模块的配置。如文件约会，mime类型定义，日志自定义，是否使用发送文件传输文件，连接超时时间，单连接请求数等。
  • 4，服务器块：配置虚拟主机的相关参数，一个http中可以有多个服务器。
  • 5，location块：配置请求的路由，以及各种页面的处理情况。

下面给大家上一个配置文件，作为理解。

##########每个指令必须有分号结束。##################
#user管理员管理员；＃配置用户或组，默认为没人。
#worker_processes 2; ＃允许生成的进度数，默认为1
#pid /nginx/pid/nginx.pid; ＃指定nginx进程运行文件存放地址
error_log log / error.log调试；＃编制日志路径，级别。这个设置可以加入片段，http块，服务器块，级别为：调试|信息|通知|警告|错误|暴击|警报|紧急
事件{
    accept_mutex开启；＃设置网路连接序列化，防止惊群现象发生，交替为
    multi_accept on;＃设置一个进展是否同时接受多个网络连接，交替为关闭
    #use epoll; ＃事件驱动模型，选择|投票| kqueue | epoll | resig | / dev / poll | eventport
    worker_connections 1024;＃最大连接数，默认为512
}
http {
    包括mime.types;＃文件扩展名与文件类型映射表
    default_type应用程序/八位字节流；＃默认文件类型，默认为文本/纯文本
    #access_log关闭；＃取消服务日志    
    log_format myFormat\'$ remote_addr– $ remote_user [$ time_local] $ request $ status $ body_bytes_sent $ http_referer $ http_user_agent $ http_x_forwarded_for\';＃自定义格式
    access_log log / access.log myFormat;#combined为日志格式的预设值
    发送文件;＃允许发送文件方式传输文件，默认为关闭，可以在http块，server块，location块。
    sendfile_max_chunk 100k;＃每个进程首次调用传输数量不能大于设定的值，默认为0，即不设上限。
    keepalive_timeout 65;＃连接超时时间，默认为75s，可以在http，服务器，位置块。

    上游mysvr {
      服务器127.0.0.1:7878;
      服务器192.168.10.121:3333备份;＃热备
    }
    error_page 404 https://www.baidu.com; ＃错误页
    服务器{
        keepalive_requests 120;＃单连接请求上限次数。
        听4545;＃监听端口
        server_name 127.0.0.1;＃监听地址
        location〜* ^。+ $ {{请求的URL过滤，正则匹配，〜为区分大小写，〜*为不区分大小写。
           #root路径；＃根目录
           #index vv.txt; ＃设置默认页
           proxy_pass http：// mysvr; ＃请求转向mysvr定义的服务器列表
           拒绝127.0.0.1;＃拒绝的ip
           允许172.18.5.54;＃允许的ip           
        }
    }
}
View Code

 

上面是nginx的基本配置，需要注意的有以下几点：

1，几个常见配置项：

  • 1. $ remote_addr与$ http_x_forwarded_for可以记录客户端的ip地址；
  • 2. $ remote_user：用于记录客户端用户名；
  • 3. $ time_local：用来记录访问时间与时区；
  • 4. $ request：用来记录请求的url与http协议；
  • 5. $ status：用来记录请求状态；成功是200；
  • 6. $ body_bytes_s ent：记录发送给客户端文件主体内容大小；
  • 7. $ http_referer：用于记录从那个页面链接访问过来的；
  • 8. $ http_user_agent：记录客户端浏览器的相关信息；

2，惊群现象：一个网路连接到来，多个睡眠的进程被同时叫醒，但只有一个进展能获得链接，这样会影响系统性能。

3，每个指令必须有分号结束。

------------恢复内容开始------------

序言

Nginx是lgor Sysoev为俄罗斯访问量第二的rambler.ru站点设计开发的。从2004年发布至今，拥有开源的力量，已经接近成熟与完善。

Nginx功能丰富，可作为HTTP服务器，也可作为反向代理服务器，邮件服务器。支持FastCGI，SSL，虚拟主机，URL重写，Gzip等功能。并且支持很多第三方的模块扩展。

Nginx的稳定性，功能集，示例配置文件和低系统资源的消耗让他后来居上，在全球活跃的网站中有12.18％的使用比率，大约为2220万个网站。

牛逼吹的差不多啦，如果你还不过瘾，你可以百度百科或者一些书上找到这样的夸耀，比比皆是。

Nginx常用功能

1，Http代理，反向代理：作为web服务器最常用的功能之一，尤其是反向代理。

这里我给来2张图，对正向代理与反响代理做个诠释，具体细节，大家可以翻阅下资料。

Nginx在做反向代理时，提供性能稳定，并且能够提供配置灵活的转发功能。Nginx可以根据不同的正则匹配，采用不同的转发策略，选择图片文件末尾的走文件服务器，动态页面走web服务器，并且Nginx对返回结果进行错误页面替换，异常判断等。如果被分配的服务器存在异常，他可以将请求重新转发给另外一台服务器，然后自动删除异常服务器。

2，负载均衡

Nginx提供的负载均衡策略有2种：内置策略和扩展策略。内置策略为串行，扩展重定向，Ip hash。扩展策略，就天马行空，只有你想不到的没有他做不到的啦，你可以参照所有的负载均衡算法，给他一一发现来做下实现。

上3个图，理解这三种负载均衡算法的实现

ip hash算法，对客户端请求的ip进行hash操作，然后根据hash结果将同一个客户端ip的请求分配给同一台服务器进行处理，可以解决会话不共享的问题。

3，网页缓存

Nginx可以对不同的文件做不同的缓存处理，配置灵活，并支持FastCGI_Cache，主要用于对FastCGI的动态程序进行缓存。配合着第三方的ngx_cache_purge，对创建的URL缓存内容可以进行增删管理。

4，Nginx相关地址

原始码：https : //trac.nginx.org/nginx/browser

官网：http : //www.nginx.org/

Nginx配置文件结构

如果您下载好啦，你的安装文件，不妨打开conf文件夹的nginx.conf文件，Nginx服务器的基础配置，或者其他的配置也放在此。

在nginx.conf的注释符号为：＃

默认的nginx配置文件nginx.conf内容如下：

#user无人；
worker_processes 1;

#error_log logs / error.log;
#error_log日志/error.log通知；
#error_log日志/error.log信息；

#pid logs / nginx.pid;


事件{
    worker_connections 1024;
}


http {
    包括mime.types;
    default_type应用程序/八位字节流；

    #log_format main\'$ remote_addr-$ remote_user [$ time_local]“ $ request”\'
    ＃\'$ status $ body_bytes_sent“ $ http_referer”\'
    ＃\'“ $ http_user_agent”“ $ http_x_forwarded_for”\';

    #access_log logs / access.log main;

    发送文件;
    #tcp_nopush on;

    #keepalive_timeout 0;
    keepalive_timeout 65;

    #gzip on;

    服务器{
        听80;
        server_name localhost;

        #charset koi8-r;

        #access_log日志/host.access.log主要；

        位置 / {
            根html;
            index index.html index.htm;
        }

        #error_page 404 /404.html;

        ＃将服务器错误页面重定向到静态页面/50x.html
        ＃
        error_page 500502503503 / 50x.html;
        location = /50x.html {
            根html;
        }

        ＃将PHP脚本代理到在127.0.0.1:80上侦听的Apache
        ＃
        #location〜\ .php $ {
        ＃proxy_pass http://127.0.0.1;
        ＃}

        ＃将PHP脚本传递给在127.0.0.1:9000上侦听的FastCGI服务器
        ＃
        #location〜\ .php $ {
        ＃root html;
        ＃fastcgi_pass 127.0.0.1:9000;
        ＃fastcgi_index index.php;
        ＃fastcgi_param SCRIPT_FILENAME / scripts $ fastcgi_script_name;
        ＃包括fastcgi_params;
        ＃}

        ＃拒绝访问.htaccess文件，如果Apache的文档根目录
        ＃同意nginx的
        ＃
        #location〜/\.ht {
        ＃全部拒绝；
        ＃}
    }


    ＃混合使用基于IP，基于名称和基于端口的配置的另一个虚拟主机
    ＃
    #server {
    ＃听8000;
    ＃听某人：8080;
    ＃server_name somename别名another.alias;

    ＃ 位置 / {
    ＃root html;
    ＃index index.html index.htm;
    ＃}
    ＃}


    ＃HTTPS服务器
    ＃
    #server {
    ＃听443 ssl;
    ＃server_name localhost;

    ＃ssl_certificate cert.pem;
    ＃ssl_certificate_key cert.key;

    ＃ssl_session_cache shared：SSL：1m;
    ＃ssl_session_timeout 5m;

    ＃ssl_ciphers HIGH：！aNULL：！MD5;
    ＃ssl_prefer_server_ciphers;

    ＃ 位置 / {
    ＃root html;
    ＃index index.html index.htm;
    ＃}
    ＃}

}
View Code

 

nginx文件结构

...＃一级块

事件{#events块
   ...
}

http #http块
{
    ... #http分段块
    服务器＃服务器块
    {
        ...＃服务器螺纹块
        位置[图案] #location块
        {
            ...
        }
        位置[模式]
        {
            ...
        }
    }
    服务器
    {
      ...
    }
    ... #http分段块
}
View Code

 

  • 1，大致块：配置影响nginx服务器的指令。一般有运行nginx服务器的用户组，nginx进程存储路径，日志存放路径，配置文件约会，允许生成worker进程数等。
  • 2，事件块：配置影响nginx服务器或与用户的网络连接。有每个进程的最大连接数，选择链接事件驱动模型处理连接请求，是否允许同时接受多个网路连接，开启多个网络连接序列化等。
  • 3，http块：可以嵌套多个服务器，配置代理，缓存，日志定义等功能和第三方模块的配置。如文件约会，mime类型定义，日志自定义，是否使用发送文件传输文件，连接超时时间，单连接请求数等。
  • 4，服务器块：配置虚拟主机的相关参数，一个http中可以有多个服务器。
  • 5，location块：配置请求的路由，以及各种页面的处理情况。

下面给大家上一个配置文件，作为理解。

##########每个指令必须有分号结束。##################
#user管理员管理员；＃配置用户或组，默认为没人。
#worker_processes 2; ＃允许生成的进度数，默认为1
#pid /nginx/pid/nginx.pid; ＃指定nginx进程运行文件存放地址
error_log log / error.log调试；＃编制日志路径，级别。这个设置可以加入片段，http块，服务器块，级别为：调试|信息|通知|警告|错误|暴击|警报|紧急
事件{
    accept_mutex开启；＃设置网路连接序列化，防止惊群现象发生，交替为
    multi_accept on;＃设置一个进展是否同时接受多个网络连接，交替为关闭
    #use epoll; ＃事件驱动模型，选择|投票| kqueue | epoll | resig | / dev / poll | eventport
    worker_connections 1024;＃最大连接数，默认为512
}
http {
    包括mime.types;＃文件扩展名与文件类型映射表
    default_type应用程序/八位字节流；＃默认文件类型，默认为文本/纯文本
    #access_log关闭；＃取消服务日志    
    log_format myFormat\'$ remote_addr– $ remote_user [$ time_local] $ request $ status $ body_bytes_sent $ http_referer $ http_user_agent $ http_x_forwarded_for\';＃自定义格式
    access_log log / access.log myFormat;#combined为日志格式的预设值
    发送文件;＃允许发送文件方式传输文件，默认为关闭，可以在http块，server块，location块。
    sendfile_max_chunk 100k;＃每个进程首次调用传输数量不能大于设定的值，默认为0，即不设上限。
    keepalive_timeout 65;＃连接超时时间，默认为75s，可以在http，服务器，位置块。

    上游mysvr {
      服务器127.0.0.1:7878;
      服务器192.168.10.121:3333备份;＃热备
    }
    error_page 404 https://www.baidu.com; ＃错误页
    服务器{
        keepalive_requests 120;＃单连接请求上限次数。
        听4545;＃监听端口
        server_name 127.0.0.1;＃监听地址
        location〜* ^。+ $ {{请求的URL过滤，正则匹配，〜为区分大小写，〜*为不区分大小写。
           #root路径；＃根目录
           #index vv.txt; ＃设置默认页
           proxy_pass http：// mysvr; ＃请求转向mysvr定义的服务器列表
           拒绝127.0.0.1;＃拒绝的ip
           允许172.18.5.54;＃允许的ip           
        }
    }
}
View Code

 

上面是nginx的基本配置，需要注意的有以下几点：

1，几个常见配置项：

  • 1. $ remote_addr与$ http_x_forwarded_for可以记录客户端的ip地址；
  • 2. $ remote_user：用于记录客户端用户名；
  • 3. $ time_local：用来记录访问时间与时区；
  • 4. $ request：用来记录请求的url与http协议；
  • 5. $ status：用来记录请求状态；成功是200；
  • 6. $ body_bytes_s ent：记录发送给客户端文件主体内容大小；
  • 7. $ http_referer：用于记录从那个页面链接访问过来的；
  • 8. $ http_user_agent：记录客户端浏览器的相关信息；

2，惊群现象：一个网路连接到来，多个睡眠的进程被同时叫醒，但只有一个进展能获得链接，这样会影响系统性能。

3，每个指令必须有分号结束。

------------恢复内容结束------------

分类：

技术点：

相关文章：

猜你喜欢
相关资源
相似解决方案
热门标签
Java Python linux javascript Mysql C# Docker 算法 前端 SpringBoot Redis Vue spring 设计模式 .net core .net kubernetes c++ 数据库 数据结构 大数据 js 机器学习 微服务 Android Go 程序员 面试 JVM ASP.net core 云原生 人工智能 后端 PHP git CSS golang k8s Nginx Django mybatis 深度学习 多线程 React 架构 devops 爬虫 云计算 Spring Boot LeetCode