nginx基础配置

程序员文章站 2022-06-11 14:42:23

...

1.nginx配置文件结构

nginx的配置文件在安装目录的conf文件夹的nginx.conf文件，Nginx服务器的基础配置，默认的配置也存放在此。

在 nginx.conf 的注释符号为： #

默认的 nginx 配置文件 nginx.conf 内容如下：

#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;
            index  index.html index.htm;
        }

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;

    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}

nginx 文件结构

1、全局块：配置影响nginx全局的指令。一般有运行nginx服务器的用户组，nginx进程pid存放路径，日志存放路径，配置文件引入，允许生成worker process数等。

2、events块：配置影响nginx服务器或与用户的网络连接。有每个进程的最大连接数，选取哪种事件驱动模型处理连接请求，是否允许同时接受多个网路连接，开启多个网络连接序列化等。

3、http块：可以嵌套多个server，配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置。如文件引入，mime-type定义，日志自定义，是否使用sendfile传输文件，连接超时时间，单连接请求数等。

4、server块：配置虚拟主机的相关参数，一个http中可以有多个server。

5、location块：配置请求的路由，以及各种页面的处理情况。


...              #全局块

events {         #events块
   ...
}

http      #http块
{
    ...   #http全局块
    server        #server块
    { 
        ...       #server全局块
        location [PATTERN]   #location块
        {
            ...
        }
        location [PATTERN] 
        {
            ...
        }
    }
    server
    {
      ...
    }
    ...     #http全局块
}

几个常见配置项：

1.$remote_addr 与 $http_x_forwarded_for 用以记录客户端的ip地址；

2.$remote_user ：用来记录客户端用户名称；

3.$time_local ：用来记录访问时间与时区；

4.$request ：用来记录请求的url与http协议；

5.$status ：用来记录请求状态；成功是200；

6.$body_bytes_s ent ：记录发送给客户端文件主体内容大小；

7.$http_referer ：用来记录从那个页面链接访问过来的；

8.$http_user_agent ：记录客户端浏览器的相关信息；

2.反向代理

nginx反向代理的指令不需要新增额外的模块，默认自带proxy_pass指令，只需要修改配置文件就可以实现反向代理。

在 location 块下使用 proxy_pass 命令即可

    server {
        listen       80;
        server_name  local4.site;

       

        index        index.html index.htm;
        root         /usr/share/nginx/html/local4;
        
        access_log   /var/log/nginx/local4.log ;
        error_log    /var/log/nginx/local4.error.log debug;

        #include enable-renrenfo-pathinfo.conf;
        location / {
          proxy_pass  http://127.0.0.1:18081;
            #Proxy Settings
            proxy_redirect     off;
            proxy_set_header   Host             $host;
            proxy_set_header   X-Real-IP        $remote_addr;
            proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
            proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
            proxy_max_temp_file_size 0;
            proxy_connect_timeout      90;
            proxy_send_timeout         90;
            proxy_read_timeout         90;
            proxy_buffer_size          4k;
            proxy_buffers              4 32k;
            proxy_busy_buffers_size    64k;
            proxy_temp_file_write_size 64k;
        }
        error_page  404             /404.html;

   }

3.负载均衡

负载均衡算法

轮询法：将请求按顺序轮流地分配到后端服务器上，它均衡地对待后端的每一台服务器，而不关心服务器实际的连接数和当前的系统负载。

随机法：通过系统的随机算法，根据后端服务器的列表大小值来随机选取其中的一台服务器进行访问。

加权轮询法：不同的后端服务器可能机器的配置和当前系统的负载并不相同，因此它们的抗压能力也不相同。给配置高、负载低的机器配置更高的权重，让其处理更多的请；而配置低、负载高的机器，给其分配较低的权重，降低其系统负载，加权轮询能很好地处理这一问题，并将请求顺序且按照权重分配到后端。

加权随机法：与加权轮询法一样，加权随机法也根据后端机器的配置，系统的负载分配不同的权重。不同的是，它是按照权重随机请求后端服务器，而非顺序。

源地址哈希法：根据获取客户端的IP地址，通过哈希函数计算得到一个数值，用该数值对服务器列表的大小进行取模运算，得到的结果便是客服端要访问服务器的序号。采用源地址哈希法进行负载均衡，同一IP地址的客户端，当后端服务器列表不变时，它每次都会映射到同一台后端服务器进行访问。

最小连接数法：由于后端服务器的配置不尽相同，对于请求的处理有快有慢，最小连接数法根据后端服务器当前的连接情况，动态地选取其中当前积压连接数最少的一台服务器来处理当前的请求，尽可能地提高后端服务的利用效率，将负责合理地分流到每一台服务器。

请求地址hash法 :按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器，后端服务器为缓存时比较有效。

加权轮询法

我们使用 nginx 中的 upstream模块来实现nginx将跨越单机的限制，完成网络数据的接收、处理和转发。我们主要使用提到的转发功能进行调度分发。

upstream 模块默认就是轮询法，每个ip分发一次，设置权重, weight=1，weight=2 是表示权重的意思，数字越大，权重越高

加权轮询算法:https://www.cnblogs.com/tenny-peng/p/11532019.html

    upstream local3-upstream {
    	server 127.0.0.1:80 weight=1;
    	server 127.0.0.1:18081 weight=1;
        server 127.0.0.1:9999 down; 
        server 127.0.0.1:9999 backup;
    }
    #down 表示单前的server临时不參与负载.
    #weight 默觉得1.weight越大，负载的权重就越大
    #backup： 其他全部的非backup机器down或者忙的时候，请求backup机器。所以这台机器压力会最轻

    server {
        listen       80;
        server_name  local3.site;

       

        index        index.html index.htm;
        root         /usr/share/nginx/html/local3;
        
        access_log   /var/log/nginx/local3.log ;
        error_log    /var/log/nginx/local3.error.log debug;

        #include enable-renrenfo-pathinfo.conf;

        location ~ / {
             proxy_pass http://local3-upstream;
        }

        error_page  404             /404.html;

    }

源地址哈希法

什么是源地址哈希法，就是对访问用户的IP进行hash后的结果进行分配，这样每一个用户固定请求同一个后端服务器，能够解决session的问题。

upstream guwenjie_http {
		ip_hash; 
        server **.***.***.***:8855;
        server **.***.***.***:8811;
}
...
...

最小连接数法

按后端服务器的响应时间来分配请求，响应时间短的优先分配。

upstream backend {  
  server server1;  
  server server2;  
  fair;  
}

请求地址hash法

按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器，后端服务器为缓存时比较有效。

例：在upstream中加入hash语句，server语句中不能写入weight等其他的参数，hash_method是使用的hash算法。

upstream backend {  
  server squid1:3128;  
  server squid2:3128;  
  hash $request_uri;  
  hash_method crc32;  
}

4.WEB缓存

开启简单的缓存配置，只需要两个指令：proxy_cache_path和proxy_cache。proxy_cache_path配置缓存的存放地址和其他的一些常用配置，proxy_cache指令是为了启动缓存。

    server {
        listen       80;
        server_name  local4.site;

        client_body_buffer_size 20m;

        index        index.html index.htm;
        root         /usr/share/nginx/html/local4/cache;
        
        access_log   /var/log/nginx/local4.log ;
        error_log    /var/log/nginx/local4.error.log debug;

        #include enable-renrenfo-pathinfo.conf;

    	location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|js|html|htm|css)$ {
        	expires 3d;
		    proxy_set_header Accept-Encoding '';
		    proxy_store on;
		    proxy_temp_path /usr/share/nginx/html/local4/cache;
		    if ( !-e $request_filename) {
		        proxy_pass  http://127.0.0.1:18081;
		    }
    	}


        error_page  404             /404.html;

    }

其他相关配置说明

/path/to/cache 本地路径，用来设置Nginx缓存资源的存放地址

levels 默认所有缓存文件都放在同一个/path/to/cache下，但是会影响缓存的性能，因此通常会在/path/to/cache下面建立子目录用来分别存放不同的文件。假设levels=1:2，Nginx为将要缓存的资源生成的key为f4cd0fbc769e94925ec5540b6a4136d0，那么key的最后一位0，以及倒数第2-3位6d作为两级的子目录，也就是该资源最终会被缓存到/path/to/cache/0/6d目录中

key_zone 在共享内存中设置一块存储区域来存放缓存的key和metadata（类似使用次数），这样nginx可以快速判断一个request是否命中或者未命中缓存，1m可以存储8000个key，10m可以存储80000个key

max_size 最大cache空间，如果不指定，会使用掉所有disk space，当达到配额后，会删除最少使用的cache文件

inactive 未被访问文件在缓存中保留时间，本配置中如果60分钟未被访问则不论状态是否为expired，缓存控制程序会删掉文件。inactive默认是10分钟。需要注意的是，inactive和expired配置项的含义是不同的，expired只是缓存过期，但不会被删除，inactive是删除指定时间内未被访问的缓存文件

use_temp_path 如果为off，则nginx会将缓存文件直接写入指定的cache文件中，而不是使用temp_path存储，official建议为off，避免文件在不同文件系统中不必要的拷贝

proxy_cache 启用proxy cache，并指定key_zone。另外，如果proxy_cache off表示关闭掉缓存。

nginx基础配置

1.nginx配置文件结构

nginx 文件结构

几个常见配置项：

2.反向代理

3.负载均衡

负载均衡算法

加权轮询法

源地址哈希法

最小连接数法

请求地址hash法

4.WEB缓存

详解.net core webapi 前后端开发分离后的配置和部署

Mysql my.ini 配置文件详解

绿色版 mysql 安装配置

MySql 5.7.17 winx64的安装配置详细教程

MySQL 配置文件my.cnf 例子最详细翻译

使用配置类定义Codeigniter全局变量

新浪SAE云平台下使用codeigniter的数据库配置

HTML基础解析

MyBatis 如何写配置文件和简单使用

mysql免安装版配置教程