nginx配置文件详解

最新推荐文章于 2025-06-04 11:40:13 发布
原创 最新推荐文章于 2025-06-04 11:40:13 发布 · 986 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#nginx配置文件详解

一、如何给配置文件加高亮？

  • 在讲解配置文件之前，我们给配置文件加高亮方便配置文件的查看及排错
[root@server1 contrib]# cd        ##必须切换到主目录下
[root@server1 ~]# mkdir .vim
[root@server1 ~]# cd nginx-1.14.2/contrib/
[root@server1 contrib]# cp -r vim/* ~/.vim
[root@server1 nginx-1.14.2]# cd /usr/local/nginx/conf/
[root@server1 conf]# vim nginx.conf

在这里插入图片描述

二、如果查看nginx的版本和编辑加载过的模块

[root@server1 ~]# nginx -V     ##看版本以及加载过的模块
nginx version: nginx/1.14.2
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-11) (GCC) 
configure arguments: --prefix=/usr/local/nginx --with-http_realip_module
[root@server1 ~]# nginx -v    ##查看版本
nginx version: nginx/1.14.2

三、配置文件中典型参数

#Nginx的worker进程运行用户以及用户组
user  nobody nobody;


#Nginx开启的进程数，建议为CPU的核数
worker_processes  1;
#worker_processes auto;


#以下参数指定了哪个cpu分配给哪个进程，一般来说不用特殊指定。如果一定要设的话，用0和1指定分配方式.
#这样设就是给1-4个进程分配单独的核来运行，出现第5个进程是就是随机分配了。eg:
worker_processes 4     #4核CPU 
worker_cpu_affinity 0001 0010 0100 1000

#定义全局错误日志定义类型，[debug|info|notice|warn|crit]
error_log  logs/error.log  info;

#指定进程ID存储文件位置
#pid        logs/nginx.pid;

#一个nginx进程打开的最多文件描述符数目，理论值应该是最多打开文件数（ulimit -n）与nginx进程数相除，但是nginx分配请求并不是那么均匀，所以最好与ulimit -n的值保持一致。
#vim /etc/security/limits.conf
#  *                soft    nproc          65535
#  *                hard    nproc          65535
#  *                soft    nofile         65535
#  *                hard    nofile         65535
worker_rlimit_nofile 65535;

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

四、企业中打包日志

  • 企业中要实现打包前一天的日志，如何实现呢？
#打开nginx

[root@server1 ~]# cd /usr/local/nginx/logs/
[root@server1 logs]# ls             ##我们要打包access.log
access.log  error.log  nginx.pid  nginx.pid.oldbin

#首先我们可以先实现打出前一天的日期
[root@server1 logs]# date +%F -d -1day     打出前一天的日期信息
2019-02-20
[root@server1 logs]# mv access.log `date +%F -d -1day`_access.log
[root@server1 logs]# ls 
2019-02-20_access.log  error.log  nginx.pid  nginx.pid.oldbin
[root@server1 logs]# /usr/local/nginx/sbin/nginx -s reopen
[root@server1 logs]# ls
2019-02-20_access.log  access.log  error.log  nginx.pid  nginx.pid.oldbin

在这里插入图片描述

五、对客户端并发量，下载速度的限制

  1. 限制客户端请求的并发量为1
  • 编辑配置文件
[root@server1 ~]# vim /usr/local/nginx/conf/nginx.conf
 34     limit_conn_zone $binary_remote_addr zone=addr:10m;

 48         location /download/ {    # download是客户端访问nginx的一个发布目录
 49             limit_conn addr 1;    # 并发量为1
 50         }

在这里插入图片描述

  • 在/usr/local/nginx/html/下创建目录download/，并放入一个图片
[root@server1 conf]# cd /usr/local/nginx/html/
[root@server1 html]# mkdir download
[root@server1 html]# cd download/
[root@server1 download]# ls
vim.jpg
[root@server1 download]# du -h vim.jpg 
444K	vim.jpg
  • 重启配置文件，之后每次编辑完配置文件都要重启，不再赘述
  • 测试
    模拟客户端的请求，并发量为1，没有错误请求
[root@server1 download]# ab -c 1 -n 10 http://172.25.79.1/download/vim.jpg

在这里插入图片描述
如果并发为10 ，即-c 10，则错误为

  1. 限制客户端下载速率为50k
 49         location /download/ {
 50             limit_conn addr 1;
 51             limit_rate 50k;
 52         }

在这里插入图片描述

  • 测试：
[root@server1 download]# ab -c 1 -n 10 http://172.25.79.1/download/vim.jpg

显示80秒左右
在这里插入图片描述
3.

 33     #gzip  on;
 34     limit_conn_zone $binary_remote_addr zone=addr:10m;
 35     limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
       说明：区域名称为one（自定义），占用空间大小为10m，平均处理的请求频率不能超过每秒一次
 49         location /download/ {
 50             limit_conn addr 1;
 51             #limit_rate 50k;
 52             limit_req zone=one burst=5;  #burst用于指定最大突发请求数。许多场景下，单一地限制rate并不能满足需求，设置burst，可以延迟处理超过rate限制的请求。
 53         }

在这里插入图片描述

  • 测试：
[root@server1 download]# ab -c 1 -n 10 http://172.25.79.1/download/vim.jpg

9秒左右
在这里插入图片描述

六、图片共享

  1. 将nginx关掉，重新编译，加载新的模块
[root@server1 nginx-1.14.2]# nginx -s stop

[root@server1 ~]# cd nginx-1.14.2
[root@server1 nginx-1.14.2]# make clean   ##重新编译之前要make clean

[root@server1 nginx-1.14.2]# yum install -y gd-devel-2.0.35-26.el7.x86_64.rpm     ##安装
[root@server1 nginx-1.14.2]# ./configure --prefix=/usr/local/nginx --with-http_realip_module --with-http_image_filter_module=dynamic      ##添加图形动态模块
[root@server1 nginx-1.14.2]# make     ##不要make install（除了第一次编译）
  1. 将新的二进制文件替换原来的nginx二进制文件
[root@server1 nginx-1.14.2]# cd objs/
[root@server1 objs]# cp nginx /usr/local/nginx/sbin/nginx
cp: overwrite ‘/usr/local/nginx/sbin/nginx’? y
  1. 创建新的模块目录，并将图像模块放在目录下
[root@server1 objs]# mkdir /usr/local/nginx/modules
[root@server1 objs]# ls
autoconf.err        ngx_http_image_filter_module_modules.c
Makefile            ngx_http_image_filter_module_modules.o
nginx               ngx_http_image_filter_module.so
nginx.8             ngx_modules.c
ngx_auto_config.h   ngx_modules.o
ngx_auto_headers.h  src
[root@server1 objs]# cp ngx_http_image_filter_module.so /usr/local/nginx/modules/
  1. 编写配置文件
[root@server1 objs]# cd /usr/local/nginx/conf/
[root@server1 conf]# vim nginx.conf

在这里插入图片描述
在这里插入图片描述
5. 开启nginx，并重新加载配置文件

[root@server1 conf]# nginx 
[root@server1 conf]# nginx -s reload   ##之后不再赘述
  1. 创建download目录，并放入图片
[root@server1 conf]# cd /usr/local/nginx/html
[root@server1 html]# mkdir download
[root@server1 html]# cd download/
[root@server1 download]# ls
vim.jpg
  1. 在浏览器输入172.25.79.1/download/vim.jpg 可以看到图片
    在这里插入图片描述
  2. 但是我们发现，客户想下载图片，就需要在浏览器输入的时候加上图片名称，这样显然是不合理的
  • 我们继续修改配置文件
    在这里插入图片描述
  1. 再在浏览器输入http://172.25.79.1/download/
    在这里插入图片描述
  • 这样，我们可以在download目录下可以放很多东西，客户想看哪个进行选择即可。
  1. 我们还可以设置图片的额报错期限
  • 再编辑配置文件
        location ~ .*\.(jpg|png|css|js)?$ {
                expires 30d;    ##设置为30天
        }

在这里插入图片描述

  • 测试
[root@foundation19 ~]# curl -I 172.25.79.1/download/vim.jpg
HTTP/1.1 200 OK
Server: nginx/1.14.2
Date: Fri, 22 Feb 2019 05:18:07 GMT
Content-Type: image/jpeg
Content-Length: 453575
Last-Modified: Fri, 20 May 2016 03:53:06 GMT
Connection: keep-alive
ETag: "573e8a22-6ebc7"
Expires: Sun, 24 Mar 2019 05:18:07 GMT       ##这里会显示到期日
Cache-Control: max-age=2592000
Accept-Ranges: bytes

七、实现https加密

  1. 关掉原来的nginx，重新编译，添加ssl模块
[root@server1 objs]# nginx -s stop

重新编译：
[root@server1 nginx-1.14.2]# make clean
rm -rf Makefile objs
[root@server1 nginx-1.14.2]# yum install -y openssl-devel 
[root@server1 nginx-1.14.2]# ./configure --prefix=/usr/local/nginx --with-http_realip_module --with-http_image_filter_module=dynamic --with-http_ssl_module

[root@server1 nginx-1.14.2]# make
  1. 将新生的二进制文件替代原来的，并且要再次将图像模块放入modules目录下
[root@server1 objs]# cp nginx /usr/local/nginx/sbin/nginx
cp: overwrite ‘/usr/local/nginx/sbin/nginx’? y
 
[root@server1 objs]# ls
autoconf.err        ngx_http_image_filter_module_modules.c
Makefile            ngx_http_image_filter_module_modules.o
nginx               ngx_http_image_filter_module.so
nginx.8             ngx_modules.c
ngx_auto_config.h   ngx_modules.o
ngx_auto_headers.h  src
[root@server1 objs]# cp ngx_http_image_filter_module.so /usr/local/nginx/modules/
cp: overwrite ‘/usr/local/nginx/modules/ngx_http_image_filter_module.so’? y
  1. 在cd /etc/pki/tls/cd cert目录下，生成证书
[root@server1 certs]# cd /etc/pki/tls/certs/
[root@server1 certs]# make cert.pem

在这里插入图片描述

  • 将锁子和钥匙放在nginx的配置文件目录下
[root@server1 certs]# cp cert.pem /usr/local/nginx/conf/
  1. 首先我们先可以测一下http的正常访问
  • 编写配置文件
    在这里插入图片描述
  • 开启nginx
[root@server1 conf]# nginx  
[root@server1 conf]# nginx -s reload
  • 添加域名解析
[root@server1 conf]# vim /etc/hosts
172.25.79.1     www.westos.org
  • 创建/web，并编写测试页
[root@server1 /]# cd 
[root@server1 ~]# mkdir /web
[root@server1 ~]# cd /web/
[root@server1 web]# vim index.html
www.westos.org
- 测试：访问正常
[root@server1 web]# curl www.westos.org
www.westos.org
  1. 重新编写配置文件，实现http—>https
    在这里插入图片描述
  • 检测语法错误，并重新加载配置文件
[root@server1 certs]# nginx -t
[root@server1 certs]# nginx -s reload
  1. 测试
  • 在测试主机中添加域名解析
[root@foundation19 ~]# cat /etc/hosts
172.25.79.1 www.westos.org

八、重定向

  1. 将westos.org重定向到https://www.westos.org
server {
        listen 80;
        server_name www.westos.org;
        rewrite ^/(.*)$ https://www.westos.org/$1;     ##$1表示后面可以跟文件，否则会报错
  • 测试（302表示重定向）
[root@foundation79 ~]# curl -I www.westos.org

在这里插入图片描述
但是我们发现当访问 www.westos.org/test.jpg 的时候，就不能正确访问转到 https://www.westos.org/test.jpg
在这里插入图片描述

  • 添加$1：
    在这里插入图片描述
    这样就可以成功了
    在这里插入图片描述
  • 如果后面加permanent参数，表示永久重定向
    在这里插入图片描述
    测试：
    在这里插入图片描述
    在这里插入图片描述
  1. 将www.westos.org/bbs/index.html重定向到 https://bbs.westos.org/index.html
  • 编辑配置文件
    在这里插入图片描述
  • 创建/bbs目录，并编写测试页
[root@server1 certs]# mkdir /bbs
[root@server1 certs]# cd /bbs/
[root@server1 bbs]# vim index.html
bbs.westos.org
  • 在测试主机添加解析
[root@foundation79 ~]#
172.25.79.1 www.westos.org bbs.westos.org

[root@foundation79 ~]# curl -I www.westos.org/bbs

在这里插入图片描述
和上面的问题一样，在网址后添加测试页，就会报错
在这里插入图片描述
修改如下：
在这里插入图片描述 再次测试则成功:
在这里插入图片描述

  1. 将bbs.westos.org转到http://www.westos.org/bbs下
  • 直接将/bbs这个目录放到/web下的方式：
[root@server1 bbs]# cd
[root@server1 ~]# cd /web/
[root@server1 web]# cp -r /bbs/ /web/
[root@server1 web]# ls
bbs  index.html  test.html
  • 编写配置文件
    在这里插入图片描述
  • 测试：
    在这里插入图片描述

九、防盗链

  1. 测试端添加解析
[root@foundation79 images]# vim /etc/hosts
172.25.19.1 www.westos.org bbs.westos.org  
172.25.19.2 daolian.westos.org    ##添加此处
  1. 新安装一台nginx主机，并编写配置文件
    [root@server2 conf]# vim /usr/local/nginx/conf/nginx.conf
    在这里插入图片描述
    在这里插入图片描述
  2. server2添加解析，并创建/web目录，编写测试页
[root@server2 web]# cat /etc/hosts
172.25.79.2	server2 daolian.westos.org

[root@server2 ~]# mkdir /web
[root@server2 ~]# cd  /web/
[root@server2 web]# vim index.html
<html>
<body>
<br>盗链图片</br>
<img src="http://www.westos.org/vim.jpg">       ##盗取server1上的图片vim.jpg
</body>
</html>

在这里插入图片描述
4. 测试：
在这里插入图片描述
那么我们如何防盗链呢？
5. 在server1上重新编写配置文件
在这里插入图片描述
2. 浏览器再次此时，这回图片裂开了，说明防盗链成功在这里插入图片描述
如果我们想给客户返回一张图片，而不是裂开的图片，又该怎么办呢？

  1. 将我们想放的图片放到/bbs下
[root@server1 ~]# cd /bbs/
[root@server1 bbs]# ls
daolian.jpg  index.html         ##这个daolian.jpg是我想放的图片
  1. 修改配置文件如下：
    在这里插入图片描述
  2. 再次测试：
    在这里插入图片描述
Nginx 配置文件详解
新疆程序员阿达西的博客
05-23 7790
Nginx 是一款高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。HTTP配置部分几乎涵盖了Nginx的所有HTTP相关配置。以下是一个综合的Nginx配置示例，展示了如何配置多个虚拟主机和处理静态文件、反向代理等功能。本文将详细介绍其配置文件结构及常用的配置指令，以帮助你更好地理解和使用Nginx。全局配置部分用于设置Nginx服务器的全局参数，如用户、工作进程数、进程权限等。事件配置部分用于处理Nginx服务器的工作连接数和连接处理方式。块代表一个虚拟主机。
Nginx文件配置
q_syh的博客
07-05 4641
max_fails设置fail_timeout参数设置的时间内最大失败次数，如果在这个时间内，所有针对该服务器的请求都失败了，那么认为该服务器会被认为是停机了，fail_time服务器会被认为停机的时间长度,默认为10s。这个变量的值有$proxy_add_x_forwarded_for和$remote_addr，在只有一个代理服务器的转发的情况下，两者的效果貌似差不多，都可以真实的显示出客户端原始ip。是指客户端的真实IP，如果设置了$remote_addr这个值，后端服务器就能获取到客户端的真实IP.
Nginx 配置详解
最新发布
sre救赎之路
06-04 3093
Nginx 是一款高性能的 Web 服务器、反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在互联网领域应用广泛。其配置文件采用模块化结构，通过配置文件可以灵活实现负载均衡、动静分离、虚拟主机等功能。
Nginx配置文件配置详解
m0_72898391的博客
10-13 5794
Nginx配置文件中的location配置详解
Nginx服务配置
qq_54188720的博客
06-10 2875
处理方式： root路径+location路径 http://192.168.80.20/abc/xy101/scj.html --> /var/www/abc/xy101/scj.html。处理方式： alias路径替换location路径 http://192.168.80.20/abc/xy101/scj.html --> /var/www/xy101/scj.html。$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址；
nginx修改配置文件
feixiaohuijava的博客
11-20 2713
nginx修改配置文件 1 保存文件后，./nginx -t 测试修改是否通过 2./nginx -s reload 重新启动Nginx
Nginx配置文件详解
04-30
### Nginx配置文件详解 #### 一、引言 Nginx是一款广泛使用的高性能Web服务器及反向代理服务器，以其高效稳定而著称。它不仅适用于简单的静态页面服务，还可以作为动态应用服务器的反向代理，实现负载均衡等功能。...
nginx配置文件详解中文版
09-30
【Nginx配置文件详解】 在Nginx服务器中，`nginx.conf` 是主配置文件，它包含了所有关于Nginx服务器如何运行的基本指令。这个文件由多个部分组成，包括全局块、事件块、HTTP块以及server块。下面将详细解释这些块的...
Nginx的配置文件详解
热门推荐
lilygg的博客
02-23 1万+
1.Nginx的源码编译安装 1.安装nignx并解压 [root@sever1 ~]# ls nginx-1.14.2.tar.gz [root@sever1 ~]# tar zxf nginx-1.14.2.tar.gz [root@sever1 ~]# ls nginx-1.14.2 nginx-1.14.2.tar.gz 2.关闭debug日志 隐藏版本号可以不设定，但在实际应...
Nginx - 配置文件 Configuration 详解
Shad0wLEO的博客
12-18 2893
本文详细介绍了 Nginx 的配置体系，包括配置文件结构、各种上下文（context）的用法、HTTP 服务配置、静态文件服务、动态代理以及缓存机制等核心内容，是一份完整的 Nginx 配置指南。
nginx原始配置文件
06-03
ngin服务器配置文件，防止新手设置错误，好替换回原来的
linux下安装Nginx以及配置文件详解
09-18
linux下安装Nginx以及配置文件详解，安装说明，所用要的包安装方法顺序步骤，配置文件详解~~~
nginx进阶
959
08-28 1465
nginx进阶 文章目录nginx进阶1.nginx的配置文件详解1.1 nginx.conf配置详解e //定义反向代理1.12 https配置1.13 开启状态界面1.14 rewrite1.15 if1..15.1 基于浏览器实现分离案例1.15.2 防盗链案例1.16 反向代理与负载均衡 1.nginx的配置文件详解 主配置文件：/usr/local/nginx/conf/nginx.c...
Nginx：配置文件详解
二十四桥明月夜
11-26 5378
​server{​访问：允许根据用户请求的URI来匹配定义的各location，匹配到时，此请求将被相应的location块中的配置所处理；# =: 精确匹配检查；# ~: 正则表达式模式匹配，区分字符大小写；# ~*：正则表达式模式 匹配，不区分字符大小写；# ^~：URI的前半部分匹配，不检查正则表达式；匹配优先级：精确匹配(=)、^~、~和~*、由不带符号的URL进行左侧匹配；#访问上面的地址就相当于访问。
Nginx 配置指南
qq_38743726的博客
08-22 3864
Nginx 是一款高性能、轻量级的开源 Web 服务器和反向代理服务器，以其可靠性、丰富的功能和简单的配置而闻名。由 Igor Sysoev 开发，最初用于解决 C10K 问题，与传统的 Web 服务器相比，Nginx 采用异步事件驱动架构，能够处理大量并发连接，并以低资源消耗提供高性能服务。本文档提供了一个全面的 Nginx 配置指南，涵盖了从基础概念到高级应用的各个方面。希望这份指南能够帮助您更好地理解和使用 Nginx，构建高性能、安全可靠的 Web 服务。
nginx配置指南
dhaoiusufdhjef的博客
10-31 141
Nginx的主配置文件(配置块功能描述全局块与Nginx运行相关的全局设置events块与网络连接有关的设置http块代理、缓存、日志、虚拟主机等的配置server块虚拟主机的参数设置（一个http块可包含多个server块）location块定义请求路由及页面处理方式配置文件示例一个比较全的配置文件示例如下。# 全局段配置# 指定运行nginx的用户或用户组，默认为nobody。# 设置工作进程数，通常设置为等于CPU核心数。# 指定nginx进程的PID文件存放位置。
nginx配置详解
zhoupenghui168的博客
03-23 1878
nginx配置详解
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值