15,Nginx学习（转）

原文： https://www.jianshu.com/p/9b7f7e8e0b6b

1，Neinx： 是 一款轻量级的Web服务器，反向代理服务器以及电子邮件(IMAP/PoP3)代理服务器

2，反向代理： 反向代理是指以代理服务器来接受internet上的连请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器；

7564501-f6ae4c14f7d6f125.jpg

nginx.conf配置文件如下：
注： conf/nginx.conf是NGINX的默认文件。你也可以使用nginx-c指定你的配置文件

#运行用户
#user somebody
#启动进程，通常设置为和cpu的数量相等
worker_processes 1;

#全局错误日志
error_log   D:/nginx/logs/error.log;
error_log   D:/nginx/logs/notice.log  notice;
error_log   D:/nginx/logs/info.log  info;

#PID文件，记录 当前启动的NGINX的进程ID
pid   D:/nginx/logs/nginx.pid;
#工作模式以及连接上线
events{
worker_connections 1024;  #单个后台worker process进程的最大并发连接数
}
#设定http服务器。利用他的反向代理功能提供负载均衡支持
http {
#设定mime类型（邮件支持类型），类型mime.type文件定义
include  D:/neinx/conf/mime.types;
default_type  application/octet-stream;
#设定日志
logo_format main '[$remote-addr] - [$remote_user] [$time_local] "$request"'
                            ' $status $body_bytes_sent " $http_referer " '
                             ' "$http_user_agent "  " $http_x_forwarded_for " ';
access_log   D:/nginx/logs/access.log main;
rewrite_log  on;
#sendFile  指令指定 nginx是否调用sendfile函数 ( gero copy方式) 来输出文件，对于普通应用。
#必须设为 on, 如果用来进行下载等应用
sendfile  on;
tcp_nodelay  on;
    
#设定实际的服务器列表
upstream zp_server1{
  server  127.0.0.1:8089

}
#http服务器
server{
   #监听80端口，80端口是致命端口号，用于HTTP 协议
listen     80;
#定义使用www.xx.com访问
server_name  www.javastack.cn；
#首页
index   index.html;
#指向webapp的目录
root D:\works\svn-works\roulette\trunk\src\main\webapp;
#编码格式
charset  utf-8;
#代理配置参数
proxy_conent_timeout  180;
proxy_send_timeout 180;
proxy_read_timeout 180;
proxy_set_header Host $host;
proxy_set_header X-Forwarder-For $remote_addr;
#反向代理的路径（和upstream绑定），location后面设置反射的路径
location / {
  proxy_pass http://zp_server1;
}
#静态文件， nginx自己处理
location ~^/(images|javascript|js|css|flash|media|static)/{
root  D:\works\svn-works\roulette\trunk\src\main\webapp\home;
#过期30天，静态文件不怎么更新，过期时间可以设置大一点
   expires 30d;
}
#设定查看Nginx状态的地址
location  /NeinxStatus {
      stud_status        on;
     access_log        on;
     auth_basic       "NginxStatus";
    auth_basic_user_file   conf/htpasswd;
}
#禁止访问 .htxxx 文件
location ~/.ht {
  deny  all;
}

#错误处理页面（可选择配置）
#error_page  404   /404.html;
#error_page    500 502  503 504 /50x.html;
#location =/50x.html{
# root html;
#}

}
}

好了，让我们来试试吧：
启动 webapp,注意启动绑定的端口要和nginx中的 upstream 设置的端口保持一致。
更改 host:
在 C:Windows\System32\drivers\etc 目录下的host文件中添加一条DNS 记录127.0.0.1 www.javastack.cn 启动前文中 startup.bat 的命令

在浏览器中访问 www.javastack.cn，不出意外，已经可以访问了。

负载均衡配置

上一个例子中，代理仅仅指向一个服务器。
但是，网站在实际运营过程中，多半都是有多台服务器运行着同样的app，这时需要使用负载均衡来分流。

nginx也可以实现简单的负载均衡功能。

假设这样一个应用场景：将应用部署在 192.168.1.11:80, 192.168.1.12:80,192.168.1.13:80 三台linux环境的服务器上。网站域名叫 www.javastack.cn，公网IP为192.168.1.11.在公网ip所在的服务器上部署nginx，对所有请求做负载处理。
conf配置如下：

upstream  load_balance_server{
  #weight 参数表示权值，权值越高分配的几率越大
server 192.168.1.11:80  weight=5;
server  192.168.1.12:80  weight=1;
server 192.168.1.13:80     weight=6;

}
#Http服务器
server{
   #侦听80端口
listen  80;
#定义使用 www.xx.com 访问
server_name   www.javastack.cn;
#对所有的请求进行负载均衡请求
location / {
   root    /root;     #定义服务器的默认网站根目录位置
   index     index.html  index.htm;  #定义首页索引文件的名称
proxy_pass  http://load_balance_server ; #请求转向load_balance_server 定义的服务器列表
#以下是一些反向代理的配置（可选择性配置）
#proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-Ip $remote_addr;
#后端的web服务器可以通过X-Forwarded-For获取用户的真实Ip
proxy_set_header X-Forwarded-For $remote_addr;
proxy_connect_timeout 90;  #nginx跟后端服务器连接超时时间（代理连接超时）
 proxy_send_timeout 90; #后端服务器数据回传时间（代理发送超时）
proxy_read_timeout 90;  #连接成功后，后端服务反应时间（代理接收超时）
proxy_buffer_size 4k; #设置代理服务器（nginx）保存用户头信息的缓冲区大小
proxy_buffers 4 32k; #proxy_buffer缓冲区，网页平均在32k以下的话，这样设置
proxy_busy_buffers_size 64k; #高负荷缓冲大小(proxy_buffer*2)
proxy_temp_file_write_size 64k; #设定缓存文件大小，大于这个值，将从upstream服务器转
client_max_body_size 10m;   #允许客户端请求的最大单文件字节数
client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数



}


}

网站有多个webapp的配置
当一个网站功能越来越丰富时候，往往需要将一些功能相对独立的模块剥离出来，独立维护。这样的话，通常，会有多个webapp。

举个例子：假如 www.javastack.cn 站点有好几个webapp，finance（金融）、product（产品）、admin（用户中心）。访问这些应用的方式通过上下文(context)来进行区分:

www.javastack.cn/finance/

www.javastack.cnproduct/

www.javastack.cn/admin/

我们知道，http的默认端口号是80，如果在一台服务器上同时启动这3个 webapp 应用，都用80端口，肯定是不成的。所以，这三个应用需要分别绑定不同的端口号。

那么，问题来了，用户在实际访问 www.javastack.cn 站点时，访问不同 webapp，总不会还带着对应的端口号去访问吧。所以，你再次需要用到反向代理来做处理。

配置也不难，来看看怎么做吧：

 upstream product_server{
     server  www.javastack.cn: 8081;
}
upstream admin_server{
  server www.javastack.cn:8082;
}
upstream finance_server{
  server www.javastack.cn: 8083;
}

server{
 #此处省略一些基本配置
#默认指向product的server
location / {
proxy_pass http://product_server;
} 
location /product/ {
  proxy_pass http://product_server;
}

location /admin/{
  proxy_pass http://admin_server;

}
location /finance/{
 proxy_pass http://finance_server;

}

}

http反向代理配置
一些对安全性要求比较高的站点，可能会使用HTTPS（一种使用ssl通信标准的安全HTTP协议）。
这里不科普HTTP协议和SSL标准。但是，使用nginx配置https需要知道几点：
HTTPS的固定端口号是443,不同于HTTP的80端口
SSL标准需要引入安全证书，所以在nginx.conf中你需要指定证书和他对应的key
其他和http 反向代理基本一样，只是在Server部分配置有些不同。

#http服务器
#监听443端口。443为知名端口号，主要用于HTTPS协议
listen   443ssl;
#定义使用www.xx.com访问
server_name  www.javastack.cn;
#ssl证书文件位置（常见证书文件格式为: cert/pem）
ssl_certificate      cert.pem;
#ssl证书key的位置
ssl_certificate_key  cert.key;
#ssl配置参数（选择性配置）
ssl_session_cache  shared:SSL:1m;
ssl_session_timeout 5m;
#数字签名，此处使用MD5
ssl_ciphers HIGH:! aNULL:!MD5;
ssl_perfer_server_ciphers on;
location /{
  root   /root;
index  index.html index.htm;
}

静态站点配置
有时候，我们需要配置静态站点（即html 文件和一堆静态资源）。
举例来说：如果所有的静态资源都放在了/app/dist目录下，我们只需要在nginx.conf中指定首页以及这个站点的host即可；
配置如下：

server {
listen 80;
server_name static.zp.cn;
location / {
   root /app/dist;
index  index.html;
#转发任何请求到 index.html


}

}

然后，添加 HOST：

127.0.0.1 static.zp.cn，此时，在本地浏览器访问 static.zp.cn ，就可以访问静态站点了。
跨域解决方案
web 领域开发中，经常采用前后端分离模式，这种模式下，前后端分别是独立的web 应用程序。例如： 后端是Java程序，前端是React或Vue应用

各自独立的web app在互相访问时，势必存在跨域问题。解决跨域问题一般有2种思路：
CORS
在后端设置HTTP响应头，把你需要运行访问的域名加入 Access-Control-Allow-Origin 中。
jsonp

把后端根据请求，构造json数据，并返回，前端使用jsonp跨域。

需要说明的是,nginx根据第一种思路，也提供了一种解决跨域的解决方案。

举例：www.javastack.cn 网站是由一个前端 app ，一个后端 app 组成的。前端端口号为 9000， 后端端口号为 8080。

前端和后端如果使用http 进行交互时，请求会被拒绝，因为存在跨域问题，来看看nginx时怎么解决问题的吧；

首先，在 enable-cros.conf文件中设置cros;

#allow origin list
set $ACAO '*';
#set single origin
if($http_origin ~*(www.javastack.cn)$){
   set $ACAO $http_origin;
}
if($cors= "trueget"){
   add_header 'Access-Control-Allow-Origin' "$http_origin";
add_header  'Access-Control-Allow-Credentials'  'true';
add_header 'Access-Control-AllowMethods' 'GET,POST,OPTIONS';
add_header 'Access-Control-Allow-Headers' 'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With';

}
if($request_method='OPTIONS'){
  set $cors "${cors}options";
}
if($request_method='GET'){
   set $cors "${cors}get";
}
if($request_method='POST'){
 set $cors "${cors}post";
}

接下来在你的服务器中include enable-cors.conf来引入跨域配置：

upstream front_server{
   server www.javastack.cn:900;
}

upstream api_server{
         server www.javastack.cn:8080;
}
server {
  listen  80;
server_name www.javastack.cn;
location ~^/api/ {
  include enable-cros.conf; #引入配置解决跨域问题
 proxy_pass http://api_server;
rewrite  "^/api/(.*)$"/$1 break;


}
location ~^/ {
  proxy_pass http://front_server;

}



}

到此，完成了