nginx常用配置 (含负载均衡、反向代理、限流、Gzip压缩、图片防盗链 等示例)

news2025/1/20 1:07:26

nginx的配置文件通常在 /etc/nginx/nginx.conf  ,  /etc/nginx/conf.d/*.conf 中
一般直接 改 conf.d目录下的 default.conf文件,
然后
先检测配置文件是否有错误 

nginx -t

重新加载配置文件 或 重启nginx,命令如下

nginx -s reload
或
systemctl restart nginx

1 入门

# 这是一个最基本的Nginx配置,监听80端口,并返回根目录下的index.html文件
server {
    listen 80;  # 监听80端口
    server_name localhost;  # 服务器名称为localhost

    location / {
        root /usr/share/nginx/html;  # 设置根目录为/usr/share/nginx/html
        index index.html;  # 默认返回index.html文件
    }
}

2 配置多个server块,多域名,多端口都大同小异

# 配置多个server块,分别监听不同的域名
server {
    listen 80;
    server_name girl.taobao.com;

    location / {
        root /usr/share/nginx/html/aa;  #看
        index index.html;
    }
}

server {
    listen 80;
    server_name huwai.taobao.com;

    location / {
        root /usr/share/nginx/html/bb; #看
        index index.html;
    }
}

3 配置反向代理

# 配置Nginx作为反向代理,将请求转发到后端服务器
server {
    listen 80;
    server_name huwai.taobao.com;

    location / {
        proxy_pass http://localhost:9001;  # 将请求转发到这里
        proxy_set_header Host $host;  # 设置请求头
        proxy_set_header X-Real-IP $remote_addr;  # 传递客户端真实IP
    }
}

4 配置负载均衡

# 配置Nginx作为负载均衡器,将请求分发到多个后端服务器
upstream backend {
    server 127.0.0.1:9001;  # 后端服务器1
    server 127.0.0.1:9002;  # 后端服务器2
}

server {
    listen 80;
    server_name huwai.taobao.com;

    location / {
        proxy_pass http://backend;  # 将请求转发到upstream定义的backend
    }
}

5 配置自定义错误页面,此示例中的404.html和50x.html位于/usr/share/nginx/html/   目录 下

# 配置Nginx自定义错误页面
server {
    listen 80;
    server_name huwai.taobao.com;

    location / {
        root /usr/share/nginx/html;
        index index.html;
    }

    # 自定义404错误页面
    error_page 404 /404.html;
    location = /404.html {
        root /usr/share/nginx/html;  # 看
    }

    # 自定义50x错误页面
    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
        root /usr/share/nginx/html;  # 看
    }
}

6 配置限流

# 定义一个限流区域,每秒允许1个请求
limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

server {
    listen 80;
    server_name huwai.taobao.com;

    # 设置限流状态码为503,并通过error_page指向自定义页面
    error_page 503 /50x.html;

    location / {
        limit_req zone=one burst=5 nodelay;  # 应用限流,允许突发5个请求,立即拒绝超出burst限制的请求
        root /usr/share/nginx/html;
        index index.html;
        
        # 当触发限流时返回503状态码
        limit_req_status 503;
    }

    # 配置50x错误页面的位置
    location = /50x.html {
        root /usr/share/nginx/html;
    }
}

7 负载均衡+限流

# 定义一个限流区域,每秒允许1个请求(您可以根据需要调整)
limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

upstream backend {
    server 127.0.0.1:9001;  # 后端服务器1
    server 127.0.0.1:9002;  # 后端服务器2
}

server {
    listen 80;
    server_name huwai.taobao.com;

    location / {
        # 应用限流规则,使用之前定义的限流区域,并设置突发请求数量为5
        limit_req zone=one burst=5 nodelay;
        
        # 设置限流状态码为503,并通过error_page指向自定义页面
        limit_req_status 503;

        # 当触发限流时返回到自定义的503错误页面
        error_page 503 /50x.html;

        proxy_pass http://backend;  # 将请求转发到upstream定义的backend

        # 配置后端服务器响应头的调整等(可选)
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }

    # 配置50x错误页面的位置
    location = /50x.html {
        root /usr/share/nginx/html;  # 假设您的50x.html位于此目录下
    }
}

8 配置Gzip压缩

# 配置Nginx启用Gzip压缩,减少传输数据量
server {
    listen 80;
    server_name huwai.taobao.com;

    gzip on;  # 启用Gzip压缩
    gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;  # 指定压缩的文件类型

    location / {
        root /usr/share/nginx/html;
        index index.html;
    }
}

9 静态资源服务器综合配置,此示例中的404.html和50x.html位于/usr/share/nginx/html/   目录 下

server {
    listen 80;
    server_name huwai.taobao.com;

    # 设置根目录
    root /usr/share/nginx/html;

    # 启用Gzip压缩(适用于文本文件)
    gzip on;
    gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

    # 图片缓存优化
    location ~* \.(jpg|jpeg|png|gif|ico|webp|svg)$ {
        expires 30d;  # 设置缓存时间为30天
        add_header Cache-Control "public";  # 允许公共缓存
        add_header Pragma "public";  # 支持旧版HTTP客户端
        add_header Vary "Accept-Encoding";  # 根据Accept-Encoding头进行缓存

        # 图片防盗链配置
        valid_referers none blocked huwai.taobao.com *.huwai.taobao.com;
        if ($invalid_referer) {
            return 403;  # 如果来源不在允许列表中,返回403 Forbidden
        }
    }

    # HTML、CSS、JS缓存优化
    location ~* \.(html|css|js)$ {
        expires 7d;  # 设置缓存时间为7天
        add_header Cache-Control "public";
        add_header Pragma "public";
        add_header Vary "Accept-Encoding";
    }

    # 防止访问隐藏文件(如 .htaccess)
    location ~ /\. {
        deny all;
    }

    # 配置错误页面
    error_page 404 /404.html;
    location = /404.html {
        root /usr/share/nginx/html;
    }

    error_page 500 502 503 504 /50x.html;
    location = /50x.html {
        root /usr/share/nginx/html;
    }

    # 配置日志
    access_log /var/log/nginx/static_access.log;
    error_log /var/log/nginx/static_error.log;
}

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/2279133.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

左神算法基础提升--4

文章目录 树形dp问题Morris遍历 树形dp问题 求解这个问题需要用到我们在基础班上学到的从节点的左子树和右子树上拿信息的方法。 求最大距离主要分为两种情况:1.当前节点参与最大距离的求解;2.当前节点不参与最大距离的求解; 1.当前节点参与最…

拆分工作簿转换PDF格式文件一步到位-Excel易用宝

今天一大早老板急匆匆的跑进办公室说,快快快,,快把这个工作簿中的工作表拆分出来,然后转换成PDF格式文件发给客户。 我一看这么多工作表,又是拆分表格,又是转换文件,这么复杂的工作&#xff0c…

SSM课设-学生管理系统

【课设者】SSM课设-学生管理系统 技术栈: 后端: SpringSpringMVCMybatisMySQLJSP 前端: HtmlCssJavaScriptEasyUIAjax 功能: 学生端: 登陆 学生信息管理 个人信息管理 老师端: 多了教师信息管理 管理员端: 多了班级信息管理 多了年级信息管理 多了系统用户管理

Python调用go语言编译的库

要在 Python 中调用用 Go 语言编写的库,可以使用 Go 语言的 cgo 特性将 Go 代码编译成共享库(如 .so 文件),然后在 Python 中通过 ctypes 或 cffi 模块加载和调用这个共享库。 新建main.go文件,使用go语言编写如下代码…

JavaWeb简单开发

JavaWeb 开发是指基于 Java 技术栈进行 Web 应用开发的过程,主要依赖于 Java EE 或者 Spring 框架来构建服务器端应用。JavaWeb 的技术栈比较广泛,通常包括以下几个部分: 示例:简单的 JavaWeb 应用(Spring Boot Thyme…

[Mac + Icarus Verilog + gtkwave] Mac运行Verilog及查看波形图

目录 1. MAC安装环境 1. 1 Icarus Verilog 编译 1. 2 gtkwave 查看波形 2. 安装遇到的问题 2. 1 macOS cannot verify that this app is free from malware 2. 2 gtkwave-bin is not compatible with macOS 14 or later 3. 运行示例 3. 1 源代码 3. 2 编译Verilog 3. 3 生成.v…

Phi小模型开发教程:用C#开发本地部署AI聊天工具,只需CPU,不需要GPU,3G内存就可以运行,不输GPT-3.5

大家好,我是编程乐趣。 行业诸多大佬一直在说:“‌2025年将是AI应用元年‌”,虽然说大佬的说法不一定对,但AI趋势肯定没错的。 对于我们程序员来说,储备AI应用开发技能,不管对找工作、接项目、创业肯定是…

物联网网关Web服务器--Boa服务器移植与测试

1、Boa服务器介绍 BOA 服务器是一个小巧高效的web服务器,是一个运行于unix或linux下的,支持CGI的、适合于嵌入式系统的单任务的http服务器,源代码开放、性能高。 Boa 嵌入式 web 服务器的官方网站是http://www.boa.org/。 特点 轻量级&#x…

Maven的多模块架构设计诺依的多模块

Maven的多模块架构设计 多模块架构设计,本文采用 诺依的多模块架构设计分析

.Net 6.0 .Net7.0 .Net8.0 .Net9.0 使用 Serilog 按日志等级写入日志及 appsetting.json 配置方式实现

前言 最近使用最新版的Serilog记录日志时,发现以前有些关于Serilog的Nuget弃用了,最关键的是有些配置写法也改变,于是就整理了一下最新版的Serilog配置方式(appsetting.json)的使用 说明:我是用的.Net6,最新长期支持…

数字化时代,传统代理模式的变革之路

在数字化飞速发展的今天,线上线下融合(O2O)成了商业领域的大趋势。这股潮流,正猛烈冲击着传统代理模式,给它带来了新的改变。 咱们先看看线上线下融合现在啥情况。线上渠道那是越来越多,企业纷纷在电商平台…

wireshark上没有显示出来rtp协议如何处理

分析》启用的协议 搜索rtp,勾选上rtp_udp即可。

edge浏览器恢复旧版滚动条

1、地址栏输入edge://flags 2、搜索Fluent scrollbars.,选择disabled,重启即可

使用 Java 和 FreeMarker 实现自动生成供货清单,动态生成 Word 文档,简化文档处理流程。

在上一篇博客中主要是使用SpringBootApache POI实现了BOM物料清单Excel表格导出,详见以下博客: Spring Boot Apache POI 实现 Exc()el 导出:BOM物料清单生成器(支持中文文件名、样式美化、数据合并&#…

二进制/源码编译安装mysql 8.0

二进制方式: 1.下载或上传安装包至设备: 2.创建组与用户: [rootopenEuler-1 ~]# groupadd mysql [rootopenEuler-1 ~]# useradd -r -g mysql -s /bin/false mysql 3.解压安装包: tar xf mysql-8.0.36-linux-glibc2.12-x86_64.ta…

VB.net实战(VSTO):解决WPS Ribbon图标灰色背景

问题:用VSTO制作插件,在MS Office中图标显示正常,但在WPS Office中图标显示为灰色背景 原因:使用的图标是纯透明背景的,这样的图标在WPS中会变为灰色背景。 以下这个解决办法是我自己摸索出来的,对您有用的…

搭建一个基于Spring Boot的书籍学习平台

搭建一个基于Spring Boot的书籍学习平台可以涵盖多个功能模块,例如用户管理、书籍管理、学习进度跟踪、笔记管理、评论和评分等。以下是一个简化的步骤指南,帮助你快速搭建一个基础的书籍学习平台。 — 1. 项目初始化 使用 Spring Initializr 生成一个…

金融项目实战 06|Python实现接口自动化——日志、实名认证和开户接口

目录 一、日志封装及应用(理解) 二、认证开户接口脚本编写 1、代码编写 1️⃣api目录 2️⃣script目录 2、BeautifulSoup库 1️⃣简介及例子 2️⃣提取html数据工具封装 3、认证开户参数化 一、日志封装及应用(理解) &…

Sqlmap入门

原理 在owasp发布的top10 漏洞里面,注入漏洞一直是危害排名第一,其中数据库注入漏洞是危害的。 当攻击者发送的sql语句被sql解释器执行,通过执行这些恶意语句欺骗数据库执行,导致数据库信息泄漏 分类 按注入类型 常见的sql注入…

Maven在Win10上的安装教程

诸神缄默不语-个人CSDN博文目录 这个文件可以跟我要,也可以从官网下载: 第一步:解压文件 第二步:设置环境变量 在系统变量处点击新建,输入变量名MAVEN_HOME,变量值为解压路径: 在系统变…