nginx静态资源无法访问,curl显示拒绝连接,重启nginx失败

nginx静态资源无法访问,curl显示拒绝连接,重启nginx失败

说明

一日,同事将一个管理后台的dist包发给我,说是新项目需要部署在dev环境(172.16.108.13),于是兴冲冲去dev环境下新建了文件夹,包放置后在nginx里面新建了个conf文件,里面新建server和location。结果reload nginx后发现无法访问。 服务器内部curl loaclhost:xxxx显示拒绝连接。

nginx配置

curl显示拒绝连接

排查

初步以为是/home/xxxx/dist这个文件夹权限问题,chmod -R 777 这个文件夹后发现还是未能解决问题。我以为是reload没成功加载,于是systemctl restart nginx准备彻底重启nginx,结果发现nginx重启失败。于是systemctl status nginx查看报错原因,顺便去了/var/log/nginx/error.log查看报错日志,发现里面有个3000端口号有冲突。

ss -lntup查看端口号占用

ss -lntup | grep 3000查看发现是docker里面容器占用了这个3000端口号。由于容器重新部署,改端口号稍显麻烦,于是在nginx里面通过”find . -type f -name "*conf" | xargs grep 3000“查看到一个server占用了3000端口,改成了19021。重启nginx,发现nginx正常启动。并且之前部署的静态资源可以正常访问。

原来这个server占用3000端口号

后续

静态资源在访问的时候,发现有报错提示框,F12打开发现一个Get请求里面报错,发现Request URL里面的端口号是19021,怀疑应该改成后端程序的端口号。了解到新项目后端程序部署在/home/apps/cms文件夹下,根据查看了解到进程号是26509,通过ps -ef | grep 26509查看到对应进程信息。再通过 ss -lntup | grep 26544查询到端口号。修改后访问正常。

ps -ef查看进程信息

ss -lntup查询服务端口号

修改成java程序端口号恢复正常

总结

遇到此类问题,要沉着冷静,一步步排查,如果需要修改配置,要做好备份工作。
<think>我们首先明确用户的需求:配置Nginx作为静态资源服务器的最佳实践。根据提供的引用信息,我们可以总结出几个关键步骤和最佳实践。关键点:1.创建专门存放静态资源的目录(如引用[1]和[2]中提到的/home/dvlp1/,也可以自定义)2.修改Nginx配置文件(通常是nginx.conf或conf.d目录下的配置文件)3.配置location块来匹配静态资源请求,并设置root路径4.启用目录列表(可选,如引用[3]所述,但需谨慎使用)5.设置缓存(如引用[2]中的expires指令)6.测试并重新加载配置最佳实践建议:-为静态资源设置独立的server块或location块,避免干扰动态内容-使用root指令指向静态资源目录-设置缓存头以减少重复请求-关闭不必要的日志记录(如引用[2]中的access_logoff)以提升性能-启用gzip压缩(虽然引用中未提及,但这是常见优化)配置步骤:1.创建静态资源目录:```bashmkdir-p/path/to/static_resources```将静态文件(如图片、CSS、JS)放入该目录。2.编辑Nginx配置文件(如/etc/nginx/nginx.conf或/etc/nginx/conf.d/static.conf):```nginx#在http块内,可以添加一个server块专门用于静态资源server{listen80;server_nameyour_domain_or_ip;location/static/{#设置静态资源的实际路径,访问时URL会包含/static/root/path/to/;#注意:这里指定的路径是/path/to/,那么实际资源路径是/path/to/static/autoindexoff;#默认关闭目录列表,需要时开启(注意安全)expires30d;#设置缓存时间access_logoff;#关闭访问日志}#或者按文件类型匹配(如引用[2]的方式)location~*\.(?:jpg|jpeg|gif|png|ico|css|js)${root/path/to/static_resources;expires30d;access_logoff;}}```注意:两种方式可以选择一种,也可以结合使用。3.验证配置并重新加载:```bashnginx-t#验证配置文件语法nginx-sreload#重新加载配置```4.访问测试:在浏览器访问:`http://your_domain_or_ip/static/example.jpg`(取决于配置的路径)安全考虑:-如果开启autoindexon(目录列表),确保该目录不包含敏感文件-静态资源服务器通常无需执行权限,因此不要配置cgi或php等处理其他优化:-启用gzip压缩(在http或server块中添加gzip相关配置)-使用sendfile提高文件传输效率(默认开启)相关问题:1.如何为不同的静态资源类型设置不同的缓存时间?2.如何配置Nginx的gzip压缩?3.如何保证静态资源服务器的安全性?</think> ### 配置 Nginx 作为静态资源服务器的最佳实践 根据引用内容和我对 Nginx 配置的经验,以下是配置静态资源服务器的完整方法和最佳实践: #### 1. **创建静态资源目录** ```bash # 创建专门存放静态资源的目录 sudo mkdir -p /home/static_resources/images sudo mkdir -p /home/static_resources/css sudo mkdir -p /home/static_resources/js ``` **最佳实践**:建议使用独立的目录结构(如 `/home/static_resources/`),避免与 Nginx 默认目录混用[^1]。 #### 2. **编辑 Nginx 配置文件** 打开配置文件(通常位于 `/etc/nginx/nginx.conf` 或 `/etc/nginx/sites-enabled/default`): ```nginx server { listen 80; server_name yourdomain.com; # 静态资源配置 (最佳实践:按类型分组) location ~* \.(jpg|jpeg|png|gif|ico|svg)$ { root /home/static_resources/images; access_log off; # 关闭访问日志 expires 30d; # 客户端缓存30天 } location ~* \.(css|js)$ { root /home/static_resources; add_header Cache-Control "public, max-age=604800"; # 缓存7天 access_log off; } # 可选:开启目录列表(谨慎使用) location /static/ { root /home/static_resources; autoindex on; # 允许列出目录内容[^3] autoindex_exact_size off; # 显示文件大小(MB/KB) } } ``` #### 3. **关键配置说明** | **指令** | **作用** | **最佳实践** | |-------------------|--------------------------------------------------------------------------|---------------------------------------| | `root` | 定义资源根目录 | 使用绝对路径,避免相对路径 | | `expires` | 设置浏览器缓存时间 | 图片建议30天,CSS/JS建议7天[^2] | | `access_log off` | 禁用访问日志 | 大幅提升性能(特别是高并发场景) | | `autoindex on` | 启用目录索引 | 仅限内部网络环境[^3] | | `add_header` | 添加自定义HTTP头 | 增强缓存控制 | #### 4. **验证与重载配置** ```bash # 检查语法 sudo nginx -t # 重载配置(无需重启) sudo nginx -s reload ``` #### 5. **安全优化建议** ```nginx # 禁止敏感文件访问 location ~* \.(htaccess|env|log)$ { deny all; } # 限制访问频率(防止滥用) location ~* \.(zip|tar|gz)$ { root /home/static_resources; limit_rate_after 10m; # 10MB后限速 limit_rate 100k; # 限速100KB/s } ``` **验证方法**: 1. 浏览器访问:`http://yourdomain.com/image.png` 2. 使用 curl 检查缓存头: ```bash curl -I http://yourdomain.com/style.css ``` 应看到:`Cache-Control: public, max-age=604800` #### 6. **性能优化补充** - 启用 Gzip 压缩(在 http 块添加): ```nginx gzip on; gzip_types text/css application/javascript; ``` - 使用内存盘加速: ```nginx location /cache/ { root /dev/shm/static_cache; # 使用内存存储热点文件 } ``` ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值