nginx

作者: 犀利兔子哥 | 来源:发表于2017-06-14 12:01 被阅读0次

nginx安装部署
Nginx安装、Nginx默认虚拟主机、Nginx用户认证、Ng
2019-07-02nginx+vue发布
Mac-常用指令
mac 配置Nginx服务
nginx-cmd
nginx在reload时候报错invalid PID numb
面试常问服务器？— Nginx八道必懂面试题
杂谈部署
centos 7 配置lnmp环境(php7.1版本) 操作集合

常用的反向代理、负载均衡服务器，同时可发布静态文件、实现https、添加缓存。

参考链接1 http://blog.csdn.net/xy2204/article/details/47749405
参考链接2 http://www.nginx.cn/76.html
参考链接3 http://tengine.taobao.org/book/chapter_02.html

安装

CentOS 7.2 64位系统安装

  yum install nginx

配置文件位置

  /etc/nginx/nginx.conf

常用命令

  service nginx  {start|stop|status|restart|reload} 
  nginx
  nginx -s {stop|reload}

配置文件

user nginx;
#nginx开启后会启动2个进程master process，worker process。
#本参数指定了master process以外的进程的用户。master process是用root启动的。

worker_processes auto;
#指定Nginx运行时使用的CPU核数。
#设成auto会自动判断CPU的核数。

error_log /var/log/nginx/error.log;
pid /run/nginx.pid;
#全局错误日志及PID文件

include /usr/share/nginx/modules/*.conf;

events {
    worker_connections 1024;
    #单个后台worker process进程的最大并发链接数   
}

http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
    # 定义日志格式，常用参数如下
       #1.$remote_addr 与$http_x_forwarded_for 用以记录客户端的ip地址；
       #2.$remote_user ：用来记录客户端用户名称；
       #3.$time_local ：用来记录访问时间与时区；
       #4.$request ：用来记录请求的url与http协议；
       #5.$status ：用来记录请求状态； 
       #6.$body_bytes_s ent ：记录发送给客户端文件主体内容大小；
       #7.$http_referer ：用来记录从那个页面链接访问过来的；
       #8.$http_user_agent ：记录客户端浏览器的相关信息；。

    access_log  /var/log/nginx/access.log  main;
    #记录访问日志，使用main格式

    sendfile            on;
    #指定是否使用OS的sendfile函数来传输文件。
    #普通应用应该设为on，下载等IO重负荷的应用应该设为off。默认值是off。

    tcp_nopush          on;
    #sendfile为on时这里也应该设为on，数据包会累积一下再一起传输，可以提高一些传输效率。

    tcp_nodelay         on;
    #小的数据包不等待直接传输。默认为on。
    #看上去是和tcp_nopush相反的功能，但是两边都为on时nginx也可以平衡这两个功能的使用。

    keepalive_timeout   65;
    #HTTP连接的持续时间。设的太长会使无用的线程变的太多。设成0关闭此功能。

    #charset UTF-8;
    #设置应答的文字格式，最好业务端自己设置

    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    #记录请求的原始ip到X-Real-IP中，首层代理设置，用于获取用户IP，后面无需设置，否则会被覆盖
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    #添加请求的原始ip到X-Forwarded-For中
 
    gzip  on;
    #开启gzip压缩

    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;
    #设定mime类型,类型由mime.type文件定义

    server {
        listen       80;
        server_name  localhost 127.0.0.1;
      
        location / {
             root         /usr/share/nginx/html;
        }
        #后面重点介绍location         

        error_page 404 /404.html;
        error_page 500 502 503 504 /50x.html;
        # 定义错误提示页面
    }
}

root和alias的区别

location /request_path/image/ {
    root /local_path/image/;
}
#当客户端请求 /request_path/image/cat.png 的时候
#nginx把请求映射为/local_path/image/request_path/image/cat.png

location /request_path/image/ {
    alias /local_path/image/;
}
#当客户端请求 /request_path/image/cat.png 的时候
#nginx把请求映射为/local_path/image/cat.png

location

表达式类型
1. ~ 表示执行一个正则匹配，区分大小写； ~* 表示执行一个正则匹配，不区分大小写
2. ^~ 表示普通字符匹配，使用前缀匹配。如果匹配成功，则不再匹配其他location
3. = 进行普通字符精确匹配，也就是完全匹配
4. 常规字符串匹配类型，使用前缀匹配。匹配优先级最低。
优先级说明
在nginx的location和配置中location的顺序没有太大关系，和location表达式的类型有关。相同类型的表达式，字符串长的会优先匹配。以下是按优先级排列说明：
1. 等号类型（=）的优先级最高。一旦匹配成功，则不再查找其他匹配项。
2. ^~类型表达式。一旦匹配成功，则不再查找其他匹配项。
3. 正则表达式类型（~ ~*）的优先级次之。如果有多个location的正则能匹配的话，则使用正则表达式最长的那个。
4. 常规字符串匹配类型，使用前缀匹配。

  location = / {
    #仅仅匹配请求 /
    [ configuration A ]
  }
  location / {
    #匹配所有以 / 开头的请求。
    #但是如果有更长的同类型的表达式，则选择更长的表达式。
    #如果有正则表达式可以匹配，则优先匹配正则表达式。
    [ configuration B ]
  }
  location /documents/ {
    #匹配所有以 /documents/ 开头的请求。
    #但是如果有更长的同类型的表达式，则选择更长的表达式。
    #如果有正则表达式可以匹配，则优先匹配正则表达式。
    [ configuration C ]
  }
  location ^~ /images/ {
    #匹配所有以 /images/ 开头的表达式，如果匹配成功，则停止匹配查找。
    #所以，即便有符合的正则表达式location，也不会被使用
    [ configuration D ]
  }
  location ~* \.(gif|jpg|jpeg)$ {
    #匹配所有以 gif jpg jpeg结尾的请求。
    #但是 以 /images/开头的请求，将使用 Configuration D
    [ configuration E ]
  }

负载均衡

http {
    upstream one{
        server 192.168.1.1:8080 weight=3; 
        server 192.168.1.2;
    }
    #轮询负载，可设置权重值。
    #上面的例子在服务器后添加weight=3的配置，这意味着，每接收到4个请求，前3个请求会被分发到第一个服务器，第四个请求会分发到第二个服务器。
    #后端机器性能不一致时会用

    upstream two{
        #least_conn
        server 192.168.1.1:8080;
        server 192.168.1.2;
    }
    #请求会被转发到连接数最少的服务器上
    #后端机器性能接近时会用

    upstream three{
         #ip_hash
        server 192.168.1.1:8080;
        server 192.168.1.2;
    }
    #同一客户端连续的Web请求可能会被分发到不同的后端服务器进行处理
    #希望用户的请求都到某台机器上处理时会用，如查看用户文本日志上下文

    server {
        listen 80;

        location / {
            proxy_pass http://one;
        }
    }
}

缓存

如果使用了proxy_cache模块，nginx启动时还会额外启动两个进程：cache manager和cache loader

nginx进程

http {
      proxy_cache_path  /usr/share/nginx/proxy_cache  levels=1:2 keys_zone=one:200m inactive=1d max_size=10g;
      #设置Web缓存区名称为cache1
      #内存缓存空间大小为200MB
      #1天没有被访问的内容自动清除
      #硬盘缓存空间大小为10GB。
      #levels=1:2 表示缓存目录的第一级目录是1个字符，第二级目录是2个字符,即/usr/share/nginx/proxy_cache/cache1/a/1b这种形式
      server {
          listen 80;
          location / {
            proxy_pass http://127.0.0.1:8080;
            # nginx不会对root以及alias做缓存
            proxy_cache one; 
            #设置资源缓存的zone
            proxy_cache_key $host$uri$is_args$args; 
            #设置缓存的key，以域名、URI、参数组合成Web缓存的Key值，Nginx根据Key值哈希，存储缓存内容到二级缓存目录内
            proxy_cache_valid 200 304 12h;  
            #对不同的HTTP状态码设置不同的缓存时间
            expires 1d; 
            #缓存时间
            proxy_ignore_headers X-Accel-Expires Expires Cache-Control Set-Cookie;
            #忽略原始服务器上的响应设置
            proxy_hide_header Cache-Control;
            #隐藏Cache-Control
            proxy_hide_header Set-Cookie;
            #隐藏Set-Cookie
            add_header Cache-Status "$upstream_cache_status";
            #添加响应码
          }
       }
}

https

https主要是出于传输安全考虑，具体怎么做到安全的，可以参考这篇文章

    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  _;
        root         /usr/share/nginx/html;

        ssl_certificate "/etc/pki/nginx/server.crt";#证书路径 
        ssl_certificate_key "/etc/pki/nginx/private/server.key";#key路径
        ssl_session_cache shared:SSL:1m; #储存SSL会话的缓存类型和大小
        ssl_session_timeout  10m;#会话过期时间  
        ssl_ciphers HIGH:!aNULL:!MD5;#为建立安全连接，服务器所允许的密码格式列表   
        ssl_prefer_server_ciphers on;#依赖SSLv3和TLSv1协议的服务器密码将优先于客户端密码

        location / {
        }
    }

rewrite

rewrite break - url重写后，直接使用当前资源，不再执行location里余下的语句，完成本次请求，地址栏url不变
rewrite last - url重写后，马上发起一个新的请求，再次进入server块，重试location匹配，超过10次匹配不到报500错误，地址栏url不变
rewrite redirect – 返回302临时重定向，地址栏显示重定向后的url，爬虫不会更新url（因为是临时）
rewrite permanent – 返回301永久重定向, 地址栏显示重定向后的url，爬虫更新url

nginx安装部署
nginx安装部署 nginx源码下载 nginx安装管理 nginx相关目录 nginx启动管理 nginx测试...
Nginx安装、Nginx默认虚拟主机、Nginx用户认证、Ng
Nginx安装 Nginx安装Nginx安装 12.7 Nginx默认虚拟主机 Nginx默认虚拟主机 Nginx...
2019-07-02nginx+vue发布
nginx常用命令行补充启动nginx start nginx或nginx.exe 重启nginx nginx ...
Mac-常用指令
查看nginx进程 ps -ef | grep nginx 启动nginx nginx 重启 nginx -s r...
mac 配置Nginx服务
安装nginx brew install nginx安装后使用nginx -v查看nginx版本配置nginx ...
nginx-cmd
/usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx -...
nginx在reload时候报错invalid PID numb
nginx -c /etc/nginx/nginx.conf nginx -s reload
面试常问服务器？— Nginx八道必懂面试题
1.nginx常用命令启动nginx ./sbin/nginx停止nginx ./sbin/nginx -s ...
杂谈部署
Flask + Gunicorn + Nginx 部署 nginx 位置vim /etc/nginx/nginx....
centos 7 配置lnmp环境(php7.1版本) 操作集合
安装nginx yum install nginx 启动nginx： systemctl start nginx....