Nginx入門到實踐

時間  2020-05-09
標籤 nginx 入門 實踐 欄目 Nginx 简体版
原文   原文鏈接

本文是對Nginx經常使用配置的整理及記錄。php

配置文件

  • 目錄 /etc/nginx/nginx.conf
  • 默認配置語法
user  nginx;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush on;

    keepalive_timeout  65;

    #gzip on;

    include /etc/nginx/conf.d/*.conf;
}
複製代碼
server {
    listen       80;
    server_name  localhost;

    #charset koi8-r;
    #access_log /var/log/nginx/host.access.log main;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    #error_page 404 /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ \.php$ {
    # proxy_pass http://127.0.0.1;
    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    #location ~ \.php$ {
    # root html;
    # fastcgi_pass 127.0.0.1:9000;
    # fastcgi_index index.php;
    # fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
    # include fastcgi_params;
    #}

    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    #location ~ /\.ht {
    # deny all;
    #}
}
複製代碼

默認模塊

  • http_stub_status_module:nginx客戶端狀態html

    • 配置語法：stub_status;需寫在location或server下
    location /status {
        stub_status;
    }
複製代碼

  • http_sub_module:http內容替換node

    • 配置語法
    • sub_filter string replacement
    • sub_filter_last_modified on|off
    • sub_filter_once on|off：是否只替換第一個
    location / {
    root   /usr/share/nginx/html;
    index  index.html index.htm;
    sub_filter '要替換的內容' '被替換後的內容';
    sub_filter_once off;
}
複製代碼

請求限制

  • 鏈接頻率限制：limit_conn_modulenginx

  • 語法web

    • limit_conn_zone key zone=name:size;
    • limit_conn zone number;

  • 請求頻率限制：limit_reg_module算法

  • 語法apache

    • limit_req_zone key zone=name:size rate=rate;
    • limit_req zone=name [burst=numer][nodelay];
      • burst保留遺留number數的請求到下一秒執行
limit_conn_zone $binanry_remote_addr zone=conn_zone:1m;
# 同個ip過來請求，每秒只容許一個請求
limit_req_zone $binanry_remote_addr zone=req_zone:1m rate=1r/s;
http {
    server {
   
    location / {
        root   /usr/share/nginx/html;
        limit_conn conn_zone 1;
        limit_conn req_zone;
        limit_conn req_zone burst=3 nodealy;
        index  index.html index.htm;
        }
    }
}
複製代碼
  • 壓測工具：ab（apache bench）
    • ab -n 100 -c 10 test.com/ :－n表示請求數，－c表示併發數

訪問限制

  • 基於IP的的訪問控制：http_access_module
  • 語法
    • allow address|CIDR|UNIX:|all;
    • deny address|CIDR|UNIX:|all;
location ~ ^/admin.html {
    root   /usr/share/nginx/html;
    allow all;
    deny  222.122.191.3;
    # deny 222.122.191.0/24;
    index  index.html index.htm;
    }
}
複製代碼
  • 基於用戶的信任登陸：http_auth_basic_module
  • 語法
    • auth_basic string |off;
    • auth_basic_user_file file;
  • 工具htpasswd
location ~ ^/admin.html {
    root   /usr/share/nginx/html;
    auth_basic "Auth access error！input your password！";
    auth_basic_user_file /etc/nginx/auth_conf;
    index  index.html index.htm;
    }
}
複製代碼

靜態資源web服務

  • 靜態資源服務場景-CDN
    • sendfile on|off：文件讀取
    • tcp_nopush on|off：sendfile開啓下才能使用。提升網絡包的傳輸效率
    • tcp_nodelay on|off:keeplive鏈接下有效，提升網絡包的傳輸實時性
    • gzip on|off:壓縮傳輸
    • gzip_comp_level level;
    • gzip_http_version 1.0|1.1;
    • 壓縮模塊拓展，預讀gzip功能：http_gzip_static_modules，語法gzip_status on|off
  • 瀏覽器緩存
    • expires [modified] time;
    • expires epoch|max|off;
location ~ ^/admin.html {
    root   /usr/share/nginx/html;
    expires 24h;
    index  index.html index.htm;
    }
}
複製代碼
  • 跨域訪問-Access-Control-Allow-Origin
    • add_header name value [always];
location ~ ^/admin.html {
    root   /usr/share/nginx/html;
    add_header Access-Control-Allow-Origin http://www.baidu.com;
    add_header Access-Control-Allow-Methods GET,POST,PUT,DELETE,OPTIONS;
    }
}
複製代碼
  • 防盜鏈http_refer
  • valid_referers none|blocked|server_names|string;
location ~ .*\.(jpg|png) {
    valid_referers blocked 116.66.111.222 ~/google\./;
    if($invalid_referer) {
        return 403;
    }
    root   /usr/share/nginx/html;
    }
}
複製代碼

代理服務

  • proxy_pass URL;
# 反向代理
location ~ /test_proxy.html$ {
    proxy_pass http://127.0.0.1:8080;
}

複製代碼
location / {
    if($http_x_forwarded_for !~* "^116\.62\.103\.228") {
        return 403;
    }
    root   /usr/share/nginx/html;
    index index.html;
}

# 正向代理
location / {
    proxy_pass http://$http_host$request_uri;
}
複製代碼
  • 緩衝區：proxy_buffering on|off;
  • 跳轉重定向：proxy_redirect default;
  • 頭信息：proxy_set_header field value;
  • 超時：proxy_connect_timeout time;
location / {
    proxy_pass http://127.0.0.1:8080;
    proxy_redirect default;
    
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    
    proxy_connect_timeout 30;
    proxy_send_timeout 60;
    proxy_read_timeout 60;
    
    proxy_buffering on;
    proxy_buffer_size 32k;
    proxy_buffers 4 128k;
    proxy_busy_buffers_size 256k;
    proxy_max_temp_file_size 256k;
}

# 能夠把上面的配置參數寫到proxy_params文件中再引用
location / {
    proxy_pass http://127.0.0.1:8080;
    include proxy_params;
}
複製代碼

負載均衡

  • upstream name {...}; 結合proxy_pass;
http {
upstream oden {
    server 116.62.103.222:8001 down; 
    server 116.62.103.222:8002 backup;
    server 116.62.103.222:8003 max_fail=1 fail_timeout=10s;
    server 116.62.103.222:8004 weight = 5;
}
    server {
        listen 80;
        server_name localhost;
        location / {
        proxy_pass http://oden;
        include proxy_params;
        }
    }
}
複製代碼
  • 調度算法
  • 輪詢
  • 加權輪詢，weight越大分配到的概率更高
  • ip_hash:每一個請求按訪問IP的hash結果分配，這樣來自同一個IP固定訪問一個後端服務器
  • least_conn:最少連接數，哪一個機器鏈接數少就分發
  • url_hash：按照訪問的URL的hash結果分配請求，是每一個URL定向到同一個後端服務器
  • hash關鍵數值：hash自定義的key
    • hash key[consistent]
upstream oden {
    ip_hash;
    server 116.62.103.222:8001; 
}

upstream oden {
    hash $request_uri;
    server 116.62.103.222:8001; 
}
複製代碼

緩存服務

  • proxy_cache
  • proxy_cache_path path
  • proxy_cache zone | off
  • proxy_cache_valid[code...] time
  • 緩存維度：proxy_cache_key string
    • schemeproxy_host $request_uri
http {
proxy_cache_path /opt/app/cache levels=1:2 keys_zone=oden_cache:10m max_size=10g inactive=60m use_tep_path=off;

upstream oden {
    server 116.62.103.222:8001; 
    server 116.62.103.222:8002;
}
    server {
        listen 80;
        server_name localhost;
    location / {
        proxy_cache oden_cache;
        proxy_pass http://oden;
        # 在這些狀況下緩存的時間
        proxy_cache_valid 200 304 12h;
        proxy_cache_valid any 10m;
        proxy_cache_key $host$uri$is_args$args;
        add_header Nginx-Cache "$upstrem_cache_status";
        
        # 發生錯誤時跳到下一臺服務器
        proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
        
        include proxy_params;
        }
    }
}
複製代碼
  • 清理指定緩存
    • rm -rf緩存目錄內容
    • 第三方拓展模塊ngx_cache_purge
  • 讓部分頁面不緩存
    • proxy_no_cache string;
    • proxy_no_cache
  • 分片請求
    • slice size;

命令

  • 重啓：systemctl restart nginx.service
  • 配置文件語法正確性檢查：nginx -t -c /etc/nginx/nginx.conf
相關文章
相關標籤/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公眾號
   歡迎關注本站公眾號,獲取更多信息
聯繫我們 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程