Nginx配置文件技术小结-优快云博客

本文详细介绍Nginx的多种配置实例，包括域名跳转、负载均衡、会话保持及防盗链配置等，帮助读者深入理解Nginx的高级功能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

http://blog.youkuaiyun.com/tianmohust/article/details/8208366

一、nginx 域名跳转一例~~~(rewrite、proxy)

前几天搭了一个论坛服务器并放到了公司的局域网里面，论坛用的是9066端口并在路由器上面做了个端口转发，而且把bbs.xxx.com这个域名也指向了公司的公网IP，因为想让用户在访问的时候不用输入端口号于是就想在公司的web服务器上面做个跳转，将访问bbs.xxx.com的请求都转到他的服务器上面去。我第一个想法就是用 nginx的rewrite，过程很简单配置如下：

server {
listen 80;
server_name bbs.xxx.com;
rewrite "^/(.*)$" http://bbs.xxx.com:9066/$1 break;
}

于是访问bbs.xxx.com检查了一下，注册，登录发帖等等操作都正常，本以为这样就ok了，结果随后问题出现了，虽然能正常的跳转但是用户浏览器的域名栏上的地址后面一直跟着 9066 这个端口号，这让领导很不满意，于是我找了下nginx的文档和在qq群问了下别的朋友，没有什么好办法。于是就改用了 proxy_pass,这个配置也很简单：

server {
listen       80;
server_name bbs.xxx.com;
        location /
         {
        proxy_pass http://bbs.xxx.com:9066/;
          }
}

然后再访问 bbs.xxx.com 后面的端口号就不在了，注册、登录、发帖都正常，可是不一会儿又出问题了，用户反映论坛无法注册，提示说“单一ip一天内只能注册5次”，这是怎么回事，通过检查日志后发现所有公网发过来的请求竟然都是网关的ip地址，这下我明白了简单的加了proxy以后如果不进一步设置的话 nginx是不会去判断真正的客户端ip的，而是直接把路由的地址作为请求ip，所以会出现上述情况，分析后查了下 nginx的wiki 于是就在上面又加了几条：

server {
listen       80;
server_name bbs.xxx.com;
        location /
         {
        proxy_set_header Host $host;
        proxy_set_header X-Real-Ip $remote_addr;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_pass http://bbs.xxx.com:9066/;
          }
}

改完以后 reload 了一下nginx，发现日志里面的源ip已经是真实的客户端地址了，重新注册，登录，发帖，都正常，重复了多次后没有发现问题，客户那里也都正常了。

二、nginx的会话保持

目前关于nginx做proxy的会话保持功能实现有2种方法：

一、ip_hash
可以实现回话保持，但是需要加max_fails=0;防止当机后服务不能跳转的问题。
upstream cluster {
ip_hash;
server xxx.xxx.xxx.xxx:80 max_fails=0;
}

经过实地测试，发现max_fails=0，不用添加。这个设置的意思是关闭了nginx的健康检查。在不关闭的情况下，也就是默认取1时，某节点宕机，服务自动跳转到其他节点，完全没有影响。

二、第三方模块 nginx_upstream_jvm_route
    1.For resin
    upstream backend {
        server 192.168.0.100 srun_id=a;
        server 192.168.0.101 srun_id=b;
        server 192.168.0.102 srun_id=c;
        server 192.168.0.103 srun_id=d;
        jvm_route $cookie_JSESSIONID|sessionid;
    }
    2.For tomcat
    upstream backend {
        server 192.168.0.100 srun_id=a;
        server 192.168.0.101 srun_id=b;
        server 192.168.0.102 srun_id=c;
        server 192.168.0.103 srun_id=d;
        jvm_route $cookie_JSESSIONID|sessionid reverse;
    }

第二种方法从网上搜索文档很多。

三、Nginx负载均衡

Nginx("engine x")是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。Nginx是由Igor Sysoev为俄罗斯访问量第二的Rambler.ru站点开发的，它已经在该站点运行超过两年半了。Igor将源代码以类BSD许可证的形式发布。

Nginx的中文维基：[url]http://wiki.codemongers.com/NginxChs[/url]

1、安装pcre库
tar jxvf pcre-7.9.tar.bz2
cd pcre-7.9/
./configure
make
make install

2、安装nginx
tar zxvf nginx-0.6.36.tar.gz
cd nginx-0.6.36/
./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module
make
make install

3、运行nginx
/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

4、配置nginx反向代理
loading.abc.com和loading.xyz.com域名均指向nginx所在的服务器IP，用户访问[url]http://loading.abc.com[/url]，将其负载均衡到192.168.1.2:80、192.168.1.3:80、192.168.1.4:80、192.168.1.5:80四台服务器。用户访问[url]http://loading.xyz.com[/url]，将其负

载均衡到192.168.1.7服务器的8080、8081、8082端口。

以下为配置文件nginx.conf：

user www www;

worker_processes 10;

#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;

#pid logs/nginx.pid;

#最大文件描述符
worker_rlimit_nofile 51200;

events {
use epoll;
worker_connections 51200;
}

http {
      include       conf/mime.types;
      default_type application/octet-stream;
      keepalive_timeout 120;
      tcp_nodelay on;

      upstream abc {
              server   192.168.1.2:80;
              server   192.168.1.3:80;
              server   192.168.1.4:80;
              server   192.168.1.5:80;
      }

      upstream xyz {
              server   192.168.1.7:8080;
              server   192.168.1.7:8081;
              server   192.168.1.7:8082;
      }

      server {
              listen 80;
              server_name loading.abc.com;
              location / {
                       proxy_pass        http://abc;
                       proxy_set_header   Host             $host;
                       proxy_set_header   X-Real-IP        $remote_addr;
                       proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
              }

              log_format abc '$remote_addr - $remote_user [$time_local] $request '
                                '"$status" $body_bytes_sent "$http_referer" '
                                '"$http_user_agent" "$http_x_forwarded_for"';
              access_log /www/logs/abc.log abc;
      }

      server {
              listen 80;
              server_name loading.xyz.com;
              location / {
                       proxy_pass        http://xyz;
                       proxy_set_header   Host             $host;
                       proxy_set_header   X-Real-IP        $remote_addr;
                       proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
              }

              log_format xyz '$remote_addr - $remote_user [$time_local] $request '
                                '"$status" $body_bytes_sent "$http_referer" '
                                '"$http_user_agent" "$http_x_forwarded_for"';
              access_log /www/logs/xyz.log xyz;
      }
}

四、HTTP服务器-Nginx常用配置实例

Nginx作为一个HTTP服务器，在功能实现方面和性能方面都表现得非常卓越，完全可以与Apache相媲美，几乎可以实现Apache的所有功能，下面就介绍一些Nginx常用的配置实例，具体包含虚拟主机配置、负载均衡配置、防盗链配置以及日志管理等。

一、虚拟主机配置实例
下面在Nginx中创建三个虚拟主机，需要说明的是，这里仅仅列出了虚拟主机配置部分。

http {
server {
listen 80;
server_name www.domain1.com;
access_log logs/domain1.access.log main;
location / {
index index.html;
root /web/www/domain1.com/htdocs;
}
}
server {
listen 80;
server_name www.domain2.com;
access_log logs/domain2.access.log main;
location / {
index index.html;
root /web/www/domain2.com/htdocs;
}
}
include /opt/nginx/conf/vhosts/www.domain2.com.conf;
}

这里用到了include指令，其中/opt/nginx/conf/vhosts/www.domain2.com.conf的内容为：

server {
listen 80;
server_name www.domain3.com;
access_log logs/domain3.access.log main;
location / {
index index.html;
root /web/www/domain3.com/htdocs;
}
}

二、负载均衡配置实例
下面通过Nginx的反向代理功能配置一个Nginx负载均衡服务器。后端有三个服务节点，用于提供Web服务，通过Nginx的调度实现三个节点的负载均衡。

http
{
upstream myserver {
server 192.168.12.181:80 weight=3 max_fails=3 fail_timeout=20s;
server 192.168.12.182:80 weight=1 max_fails=3 fail_timeout=20s;
server 192.168.12.183:80 weight=4 max_fails=3 fail_timeout=20s;
}
server
{
listen 80;
server_name www.domain.com 192.168.12.189;
index index.htm index.html;
root /ixdba/web/wwwroot;
location / {
proxy_pass http://myserver;
proxy_next_upstream http_500 http_502 http_503 error timeout invalid_header;
include /opt/nginx/conf/proxy.conf;
}
}
}

在上面这个配置实例中，首先定义了一个负载均衡组myserver，然后在location部分通过“proxy_pass http://myserver”实现负载调度功能，其中proxy_pass指令用来指定代理的后端服务器地址和端口，地址可以是主机名或者IP地址，也可以是通过upstream指令设定的负载均衡组名称。
proxy_next_upstream用来定义故障转移策略，当后端服务节点返回500、502、503、504和执行超时等错误时，自动将请求转发到upstream负载均衡组中的另一台服务器，实现故障转移。最后通过include指令包含进来一个 proxy.conf文件。
其中/opt/nginx/conf/proxy.conf的内容为：

proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_connect_timeout 90;
proxy_send_timeout 90;
proxy_read_timeout 90;
proxy_buffer_size 4k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 64k;

Nginx的代理功能是通过http proxy模块来实现的。默认在安装Nginx时已经安装了http proxy模块因此可直接使用http proxy模块。下面详细解释proxy.conf文件中每个选项代表的含义。
 proxy_set_header：设置由后端的服务器获取用户的主机名或者真实IP地址，以及代理者的真实IP地址。
 client_body_buffer_size：用于指定客户端请求主体缓冲区大小，可以理解为先保存到本地再传给用户。
 proxy_connect_timeout：表示与后端服务器连接的超时时间，即发起握手等候响应的超时时间。
 proxy_send_timeout：表示后端服务器的数据回传时间，即在规定时间之内后端服务器必须传完所有的数据，否则，Nginx将断开这个连接。
 proxy_read_timeout：设置Nginx从代理的后端服务器获取信息的时间，表示连接建立成功后，Nginx等待后端服务器的响应时间，其实是Nginx已经进入后端的排队之中等候处理的时间。
 proxy_buffer_size：设置缓冲区大小，默认,该缓冲区大小等于指令proxy_buffers设置的大小。
 proxy_buffers：设置缓冲区的数量和大小。nginx从代理的后端服务器获取的响应信息，会放置到缓冲区。
 proxy_busy_buffers_size：用于设置系统很忙时可以使用的proxy_buffers大小，官方推荐的大小为proxy_buffers*2。
 proxy_temp_file_write_size：指定proxy缓存临时文件的大小。

三、防盗链配置实例
Nginx的防盗链功能也非常强大。在默认情况下，只需要进行简单的配置，即可实现防盗链处理。请看下面的这个实例：
location ~* \.(jpg|gif|png|swf|flv|wma|wmv|asf|mp3|mmf|zip|rar)$ {

valid_referers none blocked *.ixdba1.net ixdba1.net;
if ($invalid_referer) {
rewrite ^/ http://www.ixdba.net/img/error.gif;
#return 403;
}
}
location /images {
root /opt/nginx/html;
valid_referers none blocked *.ixdba1.net ixdba1.net;
if ($invalid_referer) {
return 403;
}
}

在上面这段防盗链设置中，分别针对不同文件类型和不同的目录进行了设置，读者可以根据自己的需求进行类似的设定。
“jpg|gif|png|swf|flv|wma|wmv|asf|mp3|mmf|zip|rar”表示对以jpg、gif、png、swf、flv、wma、wmv、asf、mp3、mmf、zip和rar为后缀的文件实行防盗链处理。
“*.ixdba1.net ixdba1.net”表示这个请求可以正常访问上面指定的文件资源。
if{}中的内容的意思是：如果地址不是上面指定的地址就跳转到通过rewrite指定的地址，也可以直接通过return返回403错误。
要做更加复杂的防盗链处理，可以使用Nginx的HttpAccessKeyModule，通过这个模块可以实现功能更强大的防盗链处理，更详细的参考官方文档。

补充防盗链接：

Nginx常用的防盗链主要有以下二种方法

一，针对后缀实行防盗链
location ~* \.(gif|jpg|jpeg|png|bmp|txt|zip|jar|swf)$ {
valid_referers none blocked *.mynginx.com;
if ($invalid_referer) {
rewrite ^/ http://www.mynginx.com/daolian.gif;
#return 403;
}

}

二，针对图片目录实行防盗链
location /images/ {
alias /data/images/;
valid_referers none blocked *.mynginx.com;
if ($invalid_referer) {
rewrite ^/ http://www.mynginx.com/daolian.gif;
#return 403;
}
}

需要注意的是，这二段防盗链的配置要放在正确的server里，也就是要放在图片url所在的server_name里。其次
rewrite也要写正确，否则可能造成重复rewrite，可以用firefox的插件Firebug来查看。如果不想重写到某个url，
可以直接返回403。

另外，还可以使用第三方模块ngx_http_accesskey_module实现Nginx防盗链，这里不作介绍，可以百度一下。

附上有关Referer的解释：

当一个请求头的Referer字段中包含一些非正确的字段，这个模块可以禁止这个请求访问站点。
这个头可以随意的伪造，因此，使用这个模块并不能100%的阻止这些请求，绝大多数拒绝的请求来自一些典型的浏览器，
可以认为这些典型的浏览器并不能提供一个”Referer”头，甚至是那些正确的请求。

指令：valid_referers

语法：valid_referers [none|blocked|server_names] …
默认值：none
使用字段：server, location
这个指令在referer头的基础上为 $invalid_referer 变量赋值，其值为0或1。
可以使用这个指令来实现防盗链功能，如果valid_referers列表中没有Referer头的值， $invalid_referer将被设置为1（参照前例）。

参数可以使如下形式：

none意为不存在的Referer头
blocked意为根据防火墙伪装Referer头，如：“Referer: XXXXXXX”。
server_names为一个或多个服务器的列表，0.5.33版本以后可以在名称中使用“*”通配符。

四、日志分割配置实例
Nginx没有类似Apache的cronolog日志分割处理的功能，但是，可以通过nginxNginx的信号控制功能利用脚本来实现日志的自动切割。请看下面的一个实例。
Nginx对日志进行处理的脚本：

#/bin/bash
savepath_log='/home/nginx/logs'
nglogs='/opt/nginx/logs'
mkdir -p $savepath_log/$(date +%Y)/$(date +%m)
mv $nglogs/access.log $savepath_log/$(date +%Y)/$(date +%m)/access.$(date +%Y%m%d).log
mv $nglogs/error.log $savepath_log/$(date +%Y)/$(date +%m)/error.$(date +%Y%m%d).log
kill -USR1 `cat /opt/nginx/logs/nginx.pid`

将这段脚本保存后加入到Linux的crontab守护进程，让此脚本在每天凌晨0点执行，就可以实现日志的每天分割功能了。
其中，变量savepath_log指定分割后的日志存放的路径，而变量nglogs指定Nginx日志文件的存放路径。最后一行，通过Nginx的信号“USR1”实现了日志的自动切换功能。