nginx常用配置-/root/alias/try_files/index/代理/跨域/https

Nginx配置与使用详解：静态处理、代理、负载均衡与跨域设置

最新推荐文章于 2025-09-26 21:22:44 发布

原创最新推荐文章于 2025-09-26 21:22:44 发布 · 1.2k 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#nginx

Java 专栏收录该内容

11 篇文章

订阅专栏

nginx简介

Nginx(“engine x”)是一款是由俄罗斯的程序设计师Igor Sysoev所开发高性能的 Web和反向代理服务器，也是一个 IMAP/POP3/SMTP 代理服务器。和apache一样，都是web服务器软件，因为其性能优异，所以被广大运维喜欢。又因为nginx是一个轻量级的web服务器，相比apache来说资源消耗更低。想在手机看的点击 nginx配置有了这篇就稳了

作为 Web 服务器：相比 Apache，Nginx 使用更少的资源，支持更多的并发连接，体现更高的效率，这点使 Nginx 尤其受到虚拟主机提供商的欢迎。能够支持高达 50,000 个并发连接数的响应

作为负载均衡服务器：Nginx 既可以在内部直接支持 Rails 和 PHP，也可以支持作为 HTTP代理服务器对外进行服务。Nginx 用 C 编写, 不论是系统资源开销还是 CPU 使用效率都比 Perlbal 要好的多。

Nginx 安装非常的简单，配置文件非常简洁（还能够支持perl语法），Bugs非常少的服务器: Nginx 启动特别容易，并且几乎可以做到7*24不间断运行，即使运行数个月也不需要重新启动。你还能够在不间断服务的情况下进行软件版本的升级。

nginx和apache对比：静态文件处理能力：nginx高于apache，资源消耗：nginx优于apache,因为nginx是异步处理模型，只需要几个进程就能够处理大量在线请求，而apache 2.4仍然是进程模型或者线程模型，即仍然采用大量线程来处理大量在线请求。

nginx的root/alias/try_files/index

1、root

root和alias都可以定义在location模块中，都是用来指定请求资源的真实路径，比如：

location /i/ {    root /data/web/;}

请求 http://localhost/i/index.html 这个地址时，那么在服务器里面对应的真正的资源是 /data/web/i/index.html文件

2、alias

alias 正如其名，alias指定的路径是location的别名，不管location的值怎么写，资源的真实路径都是 alias 指定的路径，比如：

location /i/ {    alias /data/web/;}

同样请求 http://localhost/i/top.gif 时，在服务器查找的资源路径是：/data/web/top.gif

3、try_files

location /i/ {    alias /data/web/;  try_files $uri $uri/ /i/index.html;}

当用户请求 http://localhost/i时，这里的 $uri 就是 /i。try_files 会到硬盘里尝试找这个文件。如果存在名为 /$root/i（其中 $root 是项目代码安装目录）的文件，就直接把这个文件的内容发送给用户。显然，目录中没有叫 i的文件。然后就看 $uri/，增加了一个 /，也就是看有没有名为 /$root/i/ 的目录。又找不到，就会 fall back 到 try_files 的最后一个选项 /i/index.html，发起一个内部 “子请求”，也就是相当于 nginx 发起一个 HTTP 请求到http://localhost/i/index.html。

例如：

http://192.168.244.129/test/project1/ 将访问pj1目录下index.html页面

http://192.168.244.129/test/project1/a 将访问a目录下的index.html

http://192.168.244.129/test/project1/b,http://192.168.244.129/test/project1/b 访问目录下/test/project1/index2.html;

我们可以看到没有指定页面时默认访问是index.html，当匹配不到时根据try_files规则将转到index2.html

示例二：

server {    root /www/nginx;    index index.html index.jsp;    charset utf-8;    access_log /var/log/nginx/host.access.log main;    error_log /var/log/nginx/host.error.log error;    location ^~ /test/ {        index index.html;        try_files /2.html /1.html /test/test2.html @bd;    }    location @bd {        rewrite ^/(.*)$ http://www.google.com;    }}

/ 表示 root 所在的目录，1.html 文件前需添加 /，否则请求的格式为 /www/nginx1.html。以 /test/ 开头的 URL 将会匹配 location ^~ /test/ { ... }，然后 try_files 指令会分别查找/www/nginx/2.html、/www/nginx/1.html、/test/test2.html 以及 @bd。若前三个 HTML 文件均不存在，则会匹配（内部重定向） location @bd { ... }。

4、index

默认文件，也就是当找不到文件的时候的一个默认的文件，可以配置多个。具体的用法稍后说，请先记住这个东西当你找不到其他合适的东西，默认给你分配的。

# 项目1location /test/project1{  alias /home/soft/web/pj1/;  try_files $uri $uri/ /test/project1/index2.html;  index index.html;}

如上默认页面我们指定为index.html，也可指定为其它页面。

nginx代理配置

nginx做代理转发这个是nginx常用的功能之一，用来代理后端接口服务。

在http节点下，使用upstream配置服务地址，使用server的location配置代理映射。

upstream my_server {  server 10.0.0.2:8080;  keepalive 2000;}server { listen 80;  server_name 10.0.0.1;  client_max_body_size 1024M; location /my/ { proxy_pass http://my_server/; proxy_set_header Host $host:$server_port; }}

通过该配置，访问nginx地址http://10.0.0.1:80/my的请求会被转发到my_server服务地址http://10.0.0.2:8080/。proxy_pass 访问路径带斜杠时，绝对路径，将用pass转发，需要注意的是，如果按照如下配置：

upstream my_server {                                                             server 10.0.0.2:8080;                                                    keepalive 2000;}server {    listen       80;                                                             server_name  10.0.0.1;                                                   client_max_body_size 1024M;    location /my/ {        proxy_pass http://my_server;        proxy_set_header Host $host:$server_port;    }}

那么，访问nginx地址http://10.0.0.1:80/my的请求会被转发到my_server服务地址http://10.0.0.2:8080/my。proxy_pass 访问路径不带斜杠时，相对路径，将用原路径转发。

nginx跨越访问配置

在做页面开发时，有时会在前端页面发送一些ajax请求，如果ajax请求允许其他站点的请求，则服务器端需要设置允许跨域请求，在nginx服务器下，怎么配置允许跨域？看下面介绍。

http {  add_header Access-Control-Allow-Origin "*";  add_header Access-Control-Allow-Headers "Origin, X-Requested-With, Content-Type, Accept";  add_header Access-Control-Allow-Methods "GET, POST, OPTIONS";  server {     listen 80;     server_name localhost;     ...     error_page 500 502 503 504 /50x.html;     location = /50x.html {       root html;     }  }}

nginx的https配置

HTTP协议传输的数据都是未加密的，因此使用HTTP协议传输隐私信息非常不安全。为了保证这些隐私数据能加密传输，于是网景公司设计了SSL（Secure Sockets Layer）协议用于对HTTP协议传输的数据进行加密，从而就诞生了HTTPS。HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。因此将原来的http换成了https链接。自签名由openssl生产，正式的可由阿里云生成。

server {    listen       8091 ssl;    server_name  test.weixin.com;    #ssl_certificate      cert.pem;    #ssl_certificate_key  cert.key;    ssl_certificate      cert.crt;    ssl_certificate_key  cert.key;    ssl_session_cache    shared:SSL:1m;    ssl_session_timeout  5m;    ssl_ciphers  HIGH:!aNULL:!MD5;    ssl_prefer_server_ciphers  on;    location / {          root   html;          index  index.html index.htm;     }}