Nginx 使用及配置

最新推荐文章于 2025-01-20 23:14:59 发布
原创 最新推荐文章于 2025-01-20 23:14:59 发布 · 1.3k 阅读 · 20 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#nginx #网络 #运维

启停命令

  • 检查配置文件语法

    nginx -t

  • 热加载，重新加载配置文件

    nginx -s reload

  • 快速关闭

    nginx -s stop

  • 等待工作进程处理完成后关闭

    nginx -s quit

  • 强制关闭

    ps -ef|grep nginx
kill -9 ThreaID

全局配置

  • 工作进程数

    worker_processes 1; #工作进程数 根据硬件调整，通常等于CPU数量或者2倍于CPU
events {
    accept_mutex on;   #设置网路连接序列化，防止惊群现象发生，默认为on
    multi_accept on;  #设置一个进程是否同时接受多个网络连接，默认为off
    #use epoll;       #事件驱动模型，select|poll|kqueue|epoll|resig|/dev/poll|eventport
    worker_connections 1024; # 每个工作进程连接数 默认为512  
}

  • 日志输出

    access_log logs/access.log access; # 访问日志输出目录 【off】
error_log logs/error.log; # 错误日志输出目录 日志等级：[notice][info][不填]
pid logs/nginx.pid;  # 进程标识符输出
# 自定义日志格式
log_format myFormat '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定义格式
access_log log/access.log myFormat;  #combined为日志格式的默认值
​

  • 打开文件描述符数目

    worker_rlimit_nofile 65535; #现在在Linux 2.6内核下开启文件打开数为65535

  • 最大链接数

    worker_connections 204800; #没个工作进程的最大连接数量

  • 超时时间

    keepalive_timeout 60s; #指定每个TCP连接最多可以保持多长时间，单位默认是s
client_body_timeout 20s; #指定客户端与服务端建立连接后发送 request body 的超时时间
send_timeout 30s; #服务端向客户端传输数据的超时时间

  • 请求头大小配置

    client_header_buffer_size 4k; #客户端请求头部的缓冲区大小。
large_client_header_buffers 8 128k; #客户请求头缓冲大小
open_file_cache max=102400 inactive=20s; #指定缓存是否启用

代理配置【http&server】

服务配置

http{
    include mime.types; #mime类型 由mime.types文件定义
    default_type  application/octet-stream;
    sendfile        on;
    client_max_body_size 1024M;
    keepalive_timeout 60s
        
    server {
        listen 80; #配置监听端口
        server_name supconit.***.com; #配置访问域名
            
        location ~* \.(mp3|exe)$ { #对以“mp3或exe”结尾的地址进行负载均衡
            #将代理服务器收到的用户信息传到真实服务器上
            proxy_set_header Host $host; # 传递域名
            proxy_set_header X-Real-IP $remote_addr; # 传递ip
            proxy_set_header X-Scheme $scheme; # 传递协议
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
​
            deny 127.0.0.1;  #拒绝的ip
            allow 172.18.5.54; #允许的ip  
        };
        location /my/ {
            proxy_pass http://my_server/;
            proxy_set_header Host $host:$server_port;# 传递域名+端口
            proxy_redirect http://my_server/ http://$host:$server_port/my/; #重定向 将【http://my_server/】重定向到【http://$host:$server_port/my/】
        }
​
         location ^~/km-portal/ {
             try_files $uri $uri/ /index.html;
             index index.html index.htm; 
             root html/hc; # 指定静态文件地址
            }
    }
}

静态资源代理

1、#静态资源目录使用 root alias
  location ~^/files/ {
    root /home/;
    index index.html index.htm;
     # 用root方式，location中的路径会拼加到root的地址后面
     # 请求路径为：http://localhost:8080/files/index.jpg    实际访问为：/home/files/index.jpg
  }
  location ~^/files/ {
    alias /home/;
    index index.html index.htm;
     # 用alias方式，location中的路径不会拼加到alias的地址后面
  # 这请求路径为：http://localhost:8080/files/index.jpg    实际访问为：/home/index.jpg
  }
​
2、# 默认访问
  # 部署路径：/home/web/my_demo
  # 访问路径为：http://localhost:8090/
  location / {
    try_files $uri $uri/ /index.html;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header Host $http_host;
    root /home/web/my_demo/;
    index index.html index.htm;
  }
​
 3、 # 带前缀的访问
  # 部署路径：/home/web/my_demo
  # 访问路径为：http://localhost:8090/my_demo/
  # 如果location路径最后没有配置斜杠，则浏览器输入访问地址后，路径最后会自动拼一个斜杠
  location ^~/my_demo/ {
    try_files $uri $uri/ /my_demo/index.html;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header Host $http_host;
    root /home/web/;
    index index.html index.htm;
  }

后台服务代理

 #################### 第一种场景（代理地址不加斜杠） ####################
  # 请求路径为：http://127.0.0.1:8080/api/getUser   实际代理为：http://127.0.0.1:8000/api/getUser
  location ^~/api/ {
    proxy_pass http://127.0.0.1:8000;
    proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
    proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
  }
  # 请求路径为：http://127.0.0.1:8080/api/getUser   实际指向为：http://127.0.0.1:8000/api/getUser
  location ^~/api {
    proxy_pass http://127.0.0.1:8000;
    proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
    proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
  }
​
  #################### 第二种场景（代理地址+斜杠） ####################
  # 请求路径为：http://127.0.0.1:8080/api/getUser   实际代理为：http://127.0.0.1:8000/getUser
  location ^~/api/ {
    proxy_pass http://127.0.0.1:8000/;
    proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
    proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
  }
  # 请求路径为：http://127.0.0.1:8080/api/getUser   实际代理为：http://127.0.0.1:8000//getUser
  location ^~/api {
    proxy_pass http://127.0.0.1:8000/;
    proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
    proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
  }
​
  #################### 第三种场景（代理地址+后缀） ####################
  # 请求路径为：http://127.0.0.1:8080/api/getUser   实际代理为：http://127.0.0.1:8000/user/getUser
  location ^~/api {
    proxy_pass http://127.0.0.1:8000/user;
    proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
    proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
  }
  # 请求路径为：http://127.0.0.1:8080/api/getUser   实际代理为：http://127.0.0.1:8000/usergetUser
  location ^~/api/ {
    proxy_pass http://127.0.0.1:8000/user;
    proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
    proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
  }
​
  #################### 第四种场景（代理地址+后缀+斜杠） ####################
  # 请求路径为：http://127.0.0.1:8080/api/getUser   实际代理为：http://127.0.0.1:8000/user/getUser
  location ^~/api/ {
    proxy_pass http://127.0.0.1:8000/user/;
    proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
    proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
  }
  # 请求路径为：http://127.0.0.1:8080/api/getUser   实际代理为：http://127.0.0.1:8000/user//getUser
  location ^~/api {
    proxy_pass http://127.0.0.1:8000/user/;
    proxy_set_header Host $http_host; #后台可以获取到完整的ip+端口号
    proxy_set_header X-Real-IP $remote_addr; #后台可以获取到用户访问的真实ip地址
  }

负载配置

  • 轮询（默认）

    upstream bakend {
    server 127.0.0.1:8027;
    server 127.0.0.1:8028;
    server 127.0.0.1:8029;
    hash $request_uri;
}

  • weight（指定轮询几率/权重配置）

    upstream bakend {
    server 192.168.0.14 weight=10;
    server 192.168.0.15 weight=15;
}

  • ip_hash（每个请求按访问ip的hash结果分配，每个访客固定访问一个后端服务器【根据用户ip分配】）

    upstream bakend {
    ip_hash;
    server 192.168.0.14:88;
    server 192.168.0.15:80;
}
​
upstream bakend{#定义负载均衡设备的Ip及设备状态}{
    ip_hash;
    server 127.0.0.1:9090 down;
    server 127.0.0.1:8080 weight=2;
    server 127.0.0.1:6060;
    server 127.0.0.1:7070 backup;
}

  • fair（【第三方】按后端服务器的响应时间来分配请求，响应时间短的优先分配）

    upstream backend {
    server server1;
    server server2;
    fair;
}

  • url_hash（【第三方】按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器）

    upstream backend {
    server squid1:3128;
    server squid2:3128;
    hash $request_uri;
    hash_method crc32;
}
    #在需要使用负载均衡的server中增加
proxy_pass http://bakend/;
​
upstream backend {
    ip_hash;
    server server1 down; #down表示单前的server暂时不参与负载
    server server2 weight=10; #weight为weight越大，负载的权重就越大。
    server server3 max_fails=10 fail_timeout=60s; #允许请求失败的次数默认为1.当超过最大次数时，返回proxy_next_upstream模块定义的错误,  fail_timeout:max_fails次失败后，暂停的时间。
    server server4 backup; #其它所有的非backup机器down或者忙的时候，请求backup机器
}

travis_shen
关注
nginx ssl证书配置
学海无涯,我用JAVA
03-11 4262
linux服务器nginx配置ssl证书。至此 已经可以成功通过域名访问到服务器的页面了~~
为什么 NGINX 的 reload 不是热加载？
ApacheAPISIX的博客
11-25 1213
这段时间在 Reddit 看到一个讨论，为什么 NGINX 不支持热加载？乍看之下很反常识，作为世界第一大 Web 服务器，不支持热加载？难道大家都在使用的 `nginx -s reload` 命令都用错了？ 带着这个疑问，让我们开始这次探索之旅，一起聊聊热加载和 NGINX 的故事。
Nginx跨域配置及配置文件加载过程讲解
尼泊尔的博客
03-21 4914
HTTPS 在学习如何配置HTTPS之前，我们先来简单回顾下HTTPS的工作流程是怎么样的？它是如何进行加密保证安全的？ HTTPS 工作流程 客户端（浏览器）访问https://www.baidu.com百度网站； 百度服务器返回HTTPS使用的CA证书； 浏览器验证CA证书是否为合法证书； 验证通过，证书合法，生成一串随机数并使用公钥（证书中提供的）进行加密； 发送公钥加密后的随机数给百度服务器； 百度服务器拿到密文，通...
nginx的平滑升级（热部署）
Treasured ——的博客
02-25 8091
nginx的热部署（平滑升级） 原理： Ngnix中的进程分为两类，一类是master进程（主进程），一类是worker进程（工作进程）。 原理就是首先我们先会替换master进程，同时我们替换的master是与老版本的worker兼容的。下一步，就是保持还有连接的worker进程，待其老去退休，进行替换。 实验材料： 准备两个不同版本的nginx的压缩包 nginx-1....
nginx多进程模型之配置热加载
云计算?
01-04 227
前言： 服务器程序通常都会通过相应的配置文件来控制服务器的工作。很多情况下，配置文件会经常地被修改，在使其生效时，我们都希望不重启程序，不影响服务器的正常服务。所以所谓的配置文件”热加载”就成了一项非常重要的功能，而这方面，nginx给我们树立了非常好的榜样，值得我们去学习和借鉴。 分析： 在nginx正常服务时，我们在nginx的程序程序目录执行./nginx –sreload，来...
nginx的配置加载
lswdcyy的博客
07-05 1914
nginx-1.22编写nginx模块的时候，有个数据结构，就是ngx_module_t数据结构，这个数据结构是整个模块的核心，本篇文章主要针对一般性的配置(http块配置)的整个加载过程，以及在整个加载配置过程中ngx_module_t中各个回调函数的意义。首先说一下总体的加载过程模型，就是从配置文件中逐个字符进行扫描，然后扫描到一组配置或者一个配置块就进行配置解析，再次过程中进入不同配置块，会切换解析状态，如一开始最外层的解析NGX_CORE_MODULE模块配置，然后遇到http块进入http块配置就
Nginx配置及配置加载
AlexWoo0501的博客
08-26 2940
通过源码，介绍Nginx配置的结构以及配置的加载过程
nginx1.21.5 nginx.conf配置文件
04-28
nginx1.21.5 nginx.conf配置文件
nginx图片服务器配置和https配置
07-24
nginx图片服务器配置和https配置
Nginx配置指南、nginx简单使用教程
07-08
Nginx是一款高性能的Web服务器，也可以作为反向代理、负载均衡器和HTTP缓存使用。以下是一份简要的Nginx安装、使用及配置教程。
Nginx 安装及配置教程（Windows）【安装】
最新发布
m0_74824483的博客
01-20 4400
只需要启动一个 Nginx 服务器，将 server_name 设置为 font_server，然后设置相应的 location 以拦截前端需要跨域的请求，最后将请求代理回 github.com。现在 http://domain 对 http://font_server发起请求一定会出现跨域。# 设置gzip所需的http协议最低版本 （HTTP/1.1, HTTP/1.0）如果两个页面的协议，端口（如果有指定）和域名都相同，则两个页面具有相同的源。# 设置压缩级别，压缩级别越高压缩时间越长 （1-9）
Nginx修改配置文件后热部署加载配置文件
Xx__WangQi的博客
05-31 2135
线上环境中经常会程序部署发生变化需要修改Nginx的映射。 那么我们就需要用到热部署，在不影响用户请求的情况下更新版本。 具体的步骤如下： 1、首先查到你的nginx位置 whereis nginx [centos@ip-10-20-13-130 /]$ whereis nginx nginx: /usr/local/nginx 2、进入nginx目录 cd /usr/local/nginx/sbin [centos@ip-10-20-13-130 nginx]$ cd /usr/local
nginx平滑加载配置文件
Bel_Ami_n的博客
01-22 600
nginx平滑加载配置文件 service nginx reload //nginx平滑加载配置文件
加载nginx配置
weixin_33849215的博客
03-03 124
为什么80%的码农都做不了架构师？>>> ...
nginx配置文件详解
weixin_34392435的博客
06-23 246
Nginx的配置文件nginx.conf存放在nginx的安装目录的conf下，整个配置文件是以block的形式组织的。整个配置文件中Main命令位于最高层，在Main层下面可以有Event、HTTP等级层，而在HTTP层中又包含server层，即server block,server block中又可分为location层，并且一个server block中可以包含多...
nginx入门-nginx的配置介绍（一）
weixin_42279822的博客
04-11 701
以上是一些关于 Nginx 配置的基本介绍，Nginx 的配置非常灵活，可以通过不同的配置指令和上下文块来实现各种不同的功能，如反向代理、负载均衡、缓存、SSL 配置等，具体的配置方式和语法可以参考 Nginx 官方文档或其他相关的教程和资源。配置指令：Nginx 的配置指令用于配置服务器的行为。配置指令包含在上下文块中，可以设置全局配置指令和特定位置的配置指令。配置文件的加载顺序：Nginx 配置文件按照一定的加载顺序进行加载，其中主配置文件（nginx.conf）会加载其他的配置文件，例如在。
nginx配置
weixin_44213835的博客
03-12 946
nginx配置相关内容详解
Nginx配置详解，一文带你搞懂Nginx
热门推荐
u012975152的博客
07-20 9万+
1基本概念1.1Nginx简介Nginx是一个高性能的HTTP和反向代理服务器，特点是占用内存少，并发能力强，事实上Nginx的并发能力确实在同类型的网页服务器中表现好。Nginx专为性能优化而开发，性能是其最重要的考量，实现上非常注重效率，能经受高负载的考验，有报告表明能支持高达50000个并发连接数。1.2正向代理需要客户自己在浏览器配置代理服务器地址。例如在大陆访问www.google.com，我们需要一个代理服务器，我们通过代理服务器去访问谷歌，这个过程就是正向代理。h。...
Nginx配置详解
Linux运维老纪的博客
08-01 1728
​ Nginx是一个高性能的HTTP和反向代理服务器，特点是占用内存少，并发能力强，事实上Nginx的并发能力确实在同类型的网页服务器中表现好。Nginx专为性能优化而开发，性能是其最重要的考量，实现上非常注重效率，能经受高负载的考验，有报告表明能支持高达50000个并发连接数。本章详细讲解nginx。 ​
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值