Nginx基本使用

一、安装部署Nginx

1、安装依赖
yum -y install gcc zlib zlib-devel pcre-devel
openssl openssl-devel
2、下载安装Nginx
wget http://nginx.org/download/nginx-1.8.0.tar.gz 
tar -zxvf nginx-1.8.0.tar.gz
./configure
make&&make install
3、启动Nginx
  • Nginx默认安装路路径
/usr/local/nginx
  • 访问配置
    防⽕火墙开放端口，阿里云网络安全组配置80端口
firewall-cmd --permanent --zone=public --add-port=80/tcp #开放指定端口
image.png
cd /usr/local/nginx  #进入nginx根目录
sudo ./sbin/nginx #启动nginx,nginx启动目录在sbin文件目录下

  • 输入访问地址，Nginx启动部署成功


    image.png
4.Nginx基本操作命令
./nginx #默认配置⽂文件启动
./nginx -s reload #重启，加载默认配置⽂文件
./nginx -s stop # 快速停止
./nginx -s quit  # 正常停止
./nginx -c /usr/local/nginx/conf/nginx.conf
#启动指定某个配置⽂文件
./nginx -s stop #停⽌止
#关闭进程，nginx有master process 和worker,process,关闭master即可
ps -ef | grep nginx 
kill -9 PID

二、使用Nignx搭建图片-文件服务器

  • 配置nginx.conf
server {
    listen 80;
    server_name aabbccdd.com;
    location /app/img {
        alias /usr/local/software/img/;
    }
}
  • 注意
  1. 在location / 中配置root目录
  2. 在location /path中配置alias虚拟目录， 目录后面的"/"符号一定要带上

三、Nginx配置集群应用-负载均衡策略

1、Nginx负载均衡节点轮询（默认）
upstream lbs {
    server 192.168.0.202:8080;
    server 192.168.0.202:8081;
}
location /api/ {
    proxy_pass http://lbs;
    proxy_redirect default;
}
2、Nginx负载均衡ip_hash（固定分发）
upstream lbs {
    ip_hash;
    server 192.168.0.202:8080;
    server 192.168.0.202:8081;
}
location /api/ {
    proxy_pass http://lbs;
    proxy_redirect default;
}
3、Nginx负载均衡weight 权重配置
  1. 简介：weight和访问比率成正比，数字越大，分配得到的流量越高
  2. 场景：服务器器性能差异大的情况使用
upstream lbs {
    server 192.168.0.202:8080 weight=5;
    server 192.168.0.202:8081 weight=10;
}
location /api/ {
    proxy_pass http://lbs;
    proxy_redirect default;
}
4、Nginx探测后端节点可用性和配置
  • 参数解释
  1. max_fails=N 设定Nginx与后端节点通信的尝试失败的次数。
  2. 在fail_timeout参数定义的时间内，如果失败的次数达到此值，Nginx就这个节点不可用。
  3. 在下⼀个fail_timeout时间段到来前，服务器器不不会再被尝试。
  4. 失败的尝试次数默认是1，如果设为0就会停止统计尝试次数，认为服务器器是⼀直可用的。
upstream lbs {
    server 192.168.0.202:8080 max_fails=2 fail_timeout=60s ;
    server 192.168.0.202:8081 max_fails=2 fail_timeout=60s;
}

location /api/ {
    proxy_pass http://lbs;
    proxy_next_upstream error timeout http_500 http_503 http_404;
}

四、 Nginx-全局异常兜底数据返回

  1. 将404,500等错误的状态码定向⾄200，返回了全局兜底数据
 location / {
     proxy_pass http://lbs;
     proxy_redirect default;
 
     # 存放⽤户的真实ip
     proxy_set_header Host $host;
     proxy_set_header X-Real-IP $remote_addr; 
     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
 
     proxy_next_upstream error timeout http_503 non_idempotent;
     #开启错误拦截配置,⼀定要开启
     proxy_intercept_errors on;
 }
     # 不加 =200，则返回的就是原先的http错误码；配上后如果出现500等错误都返回给⽤户200状态，并跳转⾄/default_api
error_page 404 500 502 503 504 =200;
location = /default_api {
     default_type application/json;
     return 200 '{"code":"-1","msg":"invokefail, not found "}';
}

五、 Nginx-封禁恶意IP

  1. 所有⽹站屏蔽IP的⽅法，把include xxx; 放到http{}语句块。
http{
     # ....
     include blacklist.conf;
}
  1. blacklist.conf⽬录下⽂件内容
deny 192.168.0.201;
deny 192.168.0.133;

六、 Nginx配置解决浏览器跨域

location / {
     add_header 'Access-Control-Allow-Origin' $http_origin;
     add_header 'Access-Control-Allow-Credentials' 'true';
     add_header 'Access-Control-Allow-Headers' 'DNT,web-token,app-token,Authorization,Accept,Origin,Keep-Alive,User-Agent,X-Mx-ReqToken,X-Data-Type,X-Auth-Token,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range';
     add_header Access-Control-Allow-Methods 'GET,POST,OPTIONS';
    #如果预检请求则返回成功,不需要转发到后端
     if ($request_method = 'OPTIONS') {
           add_header 'Access-Control-Max-Age' 1728000;
           add_header 'Content-Type' 'text/plain; charset=utf-8';
           add_header 'Content-Length' 0;
           return 200;
     }
}

七、地址重定向-Nginx的rewrite规则应⽤

location / {
    rewrite ^/(.*) www.baidu.com/$1 permanent
     proxy_pass http://lbs;
     proxy_redirect default;
}

八、Nginx配置Websocket反向代理

location / {
     proxy_pass http://lbs;
     proxy_read_timeout 300s; //websocket #空闲保持时⻓
     proxy_set_header Host $host;
     proxy_set_header X-Real-IP $remote_addr;
     proxy_set_header X-Forwarded-For
     $proxy_add_x_forwarded_for;
     proxy_http_version 1.1;
     #核⼼是下⾯的配置 其他和普通反向代理没区别, 表示请求服务器升级协议为WebSocket
     proxy_set_header Upgrade $http_upgrade;
     proxy_set_header Connection
     $connection_upgrade
}

九、Nginx的配置服务端缓存

http {
    proxy_cache_path /root/cache levels=1:2
    keys_zone=xd_cache:10m max_size=1g
    inactive=60m use_temp_path=off;
    server {
        location /{
            ... 
           proxy_cache xd_cache;
           proxy_cache_valid 200 304 10m;
           proxy_cache_valid 404 1m;
           proxy_cache_key $host$uri$is_args$args;
           add_header Nginx-Cache "$upstream_cache_status";
       }
    }
}
  1. 清空缓存直接rm /root/cache（设置缓存文件路径）下的对应文件
  2. 可以nginx⽇志模板增加信息 $upstream_cache_status 查看日志模板上的对应信息

十、 Nginx性能优化之静态资源压缩

#开启gzip,减少我们发送的数据量
http {
    gzip on;
    gzip_min_length 1k;
    #4个单位为16k的内存作为压缩结果流缓存
    gzip_buffers 4 16k;
    #gzip压缩⽐，可在1~9中设置，1压缩⽐最⼩，速度最快，9压缩⽐最⼤，速度最慢，消耗CPU
    gzip_comp_level 4;
    #压缩的类型
    gzip_types application/javascript text/plain
    text/css application/json application/xml 
    text/javascript;
    #给代理服务器⽤的，有的浏览器⽀持压缩，有的不⽀持，所以避免浪费不⽀持的也压缩，所以根据客户的HTTP头来判断，是否需要压缩
    gzip_vary on;
    #禁⽤IE6以下的gzip压缩，IE某些版本对gzip的压缩⽀持很不好
    gzip_disable "MSIE [1-6].";
}
  1. 从文件服务器下载文件会发现文件会被压缩
location /static {
     alias /usr/local/software/static;
}

十一、 Nginx配置https证书配置

1.重新安装nginx，加入ssl模块

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
make&&make install

#查看是否成功
/usr/local/nginx/sbin/nginx -V
  1. Nginx配置https证书
server {
    listen 443 ssl;
    server_name 16web.net;
    ssl_certificate  cert/cert.pem; #证书的pem路径
    ssl_certificate_key  cert/cert.key; #证书的key路径
    ssl_session_cache shared:SSL:1m;
     ssl_session_timeout 5m;
     ssl_ciphers HIGH:!aNULL:!MD5;
     ssl_prefer_server_ciphers on;
     location / {
         root html;
         index index.html index.htm;
     }
 }
  • 访问配置
    防⽕火墙开放端口，阿里云网络安全组配置443端口
最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 199,440评论 5赞 467
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 83,814评论 2赞 376
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 146,427评论 0赞 330
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 53,710评论 1赞 270
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 62,625评论 5赞 359
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 48,014评论 1赞 275
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 37,511评论 3赞 390
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 36,162评论 0赞 254
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 40,311评论 1赞 294
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,262评论 2赞 317
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,278评论 1赞 328
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 32,989评论 3赞 316
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 38,583评论 3赞 303
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,664评论 0赞 19
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,904评论 1赞 255
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 42,274评论 2赞 345
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 41,856评论 2赞 339