Nginx服务——主配置文件-nginx.conf

news2024/12/20 1:09:56

一、全局配置的6个模块简介

模块说明
全局块全局配置，对全局生效
events块配置影响 Nginx 服务器与用户的网络连接
http块配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置
server块配置虚拟主机的相关参数，一个 http 块中可以有多个 server 块
location块用于配置匹配的 uri
upstream配置后端服务器具体地址，负载均衡配置不可或缺的部分

二、Nginx配置文件详解

vim /usr/local/nginx/conf/nginx.conf

1.全局配置模块

#user nobody; 					#运行用户，若编译时未指定则默认为 nobody
worker_processes 1; 			#工作进程数量，一般设置为和 CPU 核数一样；设置为auto，nginx将会自己获取这个数值
#error_log logs/error.log; 		#错误日志文件的位置
#pid logs/nginx.pid; 			#PID 文件的位置
worker_rlimit_nofile 60000;		#设置所有worker进程最大可以打开的文件数，默认为1024

 

2.I/O事件配置 

events {
    use epoll; 					#使用 epoll I/O模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能
    worker_connections 60000; 	#每个进程处理 60000 个连接
    multi_accept on;            #是否一次性将监听到的连接全接收进来，默认为off，关闭时一次接收一条连接
    accept_mutex on;            #默认为on，开启时表示以串行方式接入新连接，否则将通报给所有worker。这可能会浪费资源并产生不可预计的后果，例如惊群问题
}

注：
如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。
在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。
可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制。
epoll是Linux内核为处理大批句柄而作改进的poll，是Linux下多路复用IO接口select/poll的增强版本，它能显著的减少程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率。
worker_processes的值和work_connections的值决定了最大并发数量，最大并发数计算方式为：worker_processes*worker_connections。但在反向代理场景中计算方法不同，因为nginx既要维持和客户端的连接，又要维持和后端服务器的连接，因此处理一次连接要占用2个连接，所以最大并发数计算方式为：worker_processes*worker_connections/2。

 3.HTTP配置

http {
	##文件扩展名与文件类型映射表
    include       mime.types;
	##默认文件类型
    default_type  application/octet-stream;
	##日志格式设定
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
	##访问日志位置
    #access_log  logs/access.log  main;
	##开启文件传输模式
    sendfile        on;
	##只在sendfile on时有效。调用tcp_cork方法，让数据包不会马上传送出去，等到数据包最大时，一次性的传输出去，这样有助于解决网络堵塞。默认为off。
    #tcp_nopush     on;
	##连接保持超时时间，单位是秒
    #keepalive_timeout  0;
    keepalive_timeout  65;
	##gzip模块设置，设置是否开启gzip压缩输出
    #gzip  on;

4.Web服务的监听配置

	server {
		##监听地址及端口
		listen 80; 
		##站点域名，可以有多个，用空格隔开
		server_name www.kgc.com;
		##网页的默认字符集
		charset utf-8;
		##根目录配置
		location / {
			##网站根目录的位置/usr/local/nginx/html
			root html;
			##默认首页文件名
			index index.html index.php;
		}
		##内部错误的反馈页面
		error_page 500 502 503 504 /50x.html;
		##错误页面配置
		location = /50x.html {
			root html;
		}
	}
}

5.其他设置

日志格式设定：
$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址；
$remote_user：用来记录客户端用户名称；
$time_local： 用来记录访问时间与时区；
$request： 用来记录请求的url与http协议；
$status： 用来记录请求状态；成功是200，
$body_bytes_sent ：记录发送给客户端文件主体内容大小；
$http_referer：用来记录从哪个页面链接访问过来的；
$http_user_agent：记录客户浏览器的相关信息；
通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。

location常见配置指令，root、alias、proxy_pass
root（根路径配置）：root /var/www/html
请求www.kgc.com/test/1.html，会返回文件/var/www/html/test/1.html

alias（别名配置）：alias /var/www/html
请求www.kgc.com/test/1.html，会返回文件/var/www/html/1.html

proxy_pass（反向代理配置）

三、访问状态统计与控制

1.访问状态统计

先使用命令/usr/local/nginx/sbin/nginx -V 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块 

cat /opt/nginx-1.22.0/auto/options | grep YES #可查看 nginx 已安装的所有模块

 修改 nginx.conf 配置文件指定访问位置并添加 stub_status 配置

cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
	server {
		listen 80;
		server_name www.ztm.com;
		charset utf-8;
		location / {
			root html;
			index index.html index.php;
		}
		##添加 stub_status 配置##
		location /status { 					#访问位置为/status
			stub_status on; 				#打开状态统计功能
			access_log off; 				#关闭此位置的日志记录
		}
	}
}

重启服务，访问测试
systemctl restart nginx

浏览器访问 http://192.168.190.40/status
Active connections：表示当前的活动连接数，即当前与 Nginx 服务器建立的连接数。
server accepts handled requests ：表示已经处理的连接信息
三个数字依次表示服务器已接收的连接数；服务器成功处理的连接数；服务器累计处理的总请求数（在保持连接模式下，请求数量可能会大于连接数量）
Reading：表示当前正在从客户端读取数据的连接数。
Writing：表示当前正在向客户端写入数据的连接数。
Waiting：表示当前空闲并等待请求的连接数。

可 curl -ls http://192.168.190.40/status 结合 awk与if 语句进行性能监控。

2.基于授权的访问控制 

1） 生成用户密码认证文件

yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db zhangsan
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db

 2）修改主配置文件相对应目录，添加认证配置项

vim /usr/local/nginx/conf/nginx.conf
......
	server {
		location / {
			......
			##添加认证配置##
			auth_basic "secret";				#设置密码提示框文字信息
			auth_basic_user_file /usr/local/nginx/passwd.db;
		}
	}

 3）重启服务，浏览器访问测试

3.基于客户端的访问控制

1）设置前的访问，其他主机访问测试：

 访问控制规则如下：
deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问。
allow IP/IP 段：允许某个 IP 或 IP 段的客户端访问。
规则从上往下执行，如匹配则停止，不再往下匹配。

vim /usr/local/nginx/conf/nginx.conf
......
	server {
		location / {
			......
			##添加控制规则##
			allow 192.168.190.40; 					#允许访问的客户端 IP
			deny all;								#拒绝其它IP客户端访问
		}
	}

systemctl restart nginx

 

 2）设置后的访问测试：

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/612410.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

SSD源码总结

SSD源码总结

一、生成默认框 默认框的宽高 默认框的宽高是相对于原图的尺寸计算出来的。 默认框的中心 默认框的中心是相对于特征图的尺寸计算出来的。 二、将真实框分配给默认框 1、区分正负样本 1.1、选取正样本 计算真实框（bboxs）与每个默认框（…
阅读更多...
centos安装etcd

centos安装etcd

方法1：默认安装（不建议） 运行命令 yum install etcd 即可，只是安装的etcd版本较低，一般是 etcd-3.3.11，如下图 手动开启etcd，可以看到etcd服务已经开启来了，如下图 特别注意&#x…
阅读更多...
Java开发手册中为什么要求谨慎使用ArrayList中的sublist方法

Java开发手册中为什么要求谨慎使用ArrayList中的sublist方法

场景 Java开发手册中对于ArrayList的subList的要求如下： 【强制】ArrayList 的 subList 结果不可强转成 ArrayList，否则会抛出 ClassCastException 异常： java.util.RandomAccessSubList cannot be cast to java.util.ArrayList。 说明&a…
阅读更多...
Customizable constraint systems for succinct arguments学习笔记（2）

Customizable constraint systems for succinct arguments学习笔记（2）

微软研究中心Srinath Setty、a16z crypto research 和 Georgetown University Justin Thaler、Carnegie Mellon University Riad Wahby 20203年论文《Customizable constraint systems for succinct arguments》。 前序博客有： Customizable constraint systems f…
阅读更多...
别小瞧，搬迁网络机房，讲究的可不少

别小瞧，搬迁网络机房，讲究的可不少

大家好，我的网工朋友 最近围观咱们网工交流群，不少朋友提到机房搬迁这档子事，毕竟嘛，做到这方面项目的概率还是很高的。 别看机房搬迁很简单，其实可讲究了。 随着企业、单位的不断深入发展，机房搬迁&…
阅读更多...
【正点原子STM32连载】 第二十六章 USMART调试组件实验摘自【正点原子】STM32F103 战舰开发指南V1.2

【正点原子STM32连载】 第二十六章 USMART调试组件实验摘自【正点原子】STM32F103 战舰开发指南V1.2

1）实验平台：正点原子stm32f103战舰开发板V4 2）平台购买地址：https://detail.tmall.com/item.htm?id609294757420 3）全套实验源码手册视频下载地址： http://www.openedv.com/thread-340252-1-1.html 第二十…
阅读更多...
记录搭建hadoop集群的过程

记录搭建hadoop集群的过程

Linux(CentOS-7.6-x64位)基础配置, 虚拟机平台VmWare15 CentOS-7.6-x64镜像下载： https://www.aliyundrive.com/s/72Xg449t6i8 提取码: 32rm VmVare15安装包下载带序列号：VmVare15安装包下载带激活序列号资源-CSDN文库 点击关闭，点击完成&…
阅读更多...
NineData，稳定、高效的Redis数据同步解决方案

NineData，稳定、高效的Redis数据同步解决方案

在 DB-Engines 网站的排名中，Redis 在 Key-value 存储的NoSQL领域连续霸榜多年，是目前最流行的键值对存储数据库，被广泛用于缓存、队列、实时分析等多种高并发的场景中。在生产环境中，我们会遇到对Redis进行版本升级和架构的扩缩容…
阅读更多...
vue 自定义el-table穿梭框功能

vue 自定义el-table穿梭框功能

一、需求描述：前段时间接到一个需求是点击做一个类似穿梭框的表格点击选中功能，弹框的左边是全部数据展示，点击表格行数据可以选中自动增加到右边的已选框，并且可以手动删除、重置选中数据。点击确定后到展示到主页面，…
阅读更多...
深入理解Linux虚拟内存管理（四）

深入理解Linux虚拟内存管理（四）

系列文章目录 Linux 内核设计与实现 深入理解 Linux 内核（一） 深入理解 Linux 内核（二） Linux 设备驱动程序（一） Linux 设备驱动程序（二） Linux 设备驱动程序（三&#xf…
阅读更多...
精选一线企业最佳生产实践，《Apache Doris 用户案例集》重磅发布！

精选一线企业最佳生产实践，《Apache Doris 用户案例集》重磅发布！

过去的一年势必是 Apache Doris 在发展历程中有着浓墨重彩的一年，凭借对技术创新的执着与用户体验的追求，Apache Doris 已俘获全球范围内超过 2000 家企业的认可，拥有了极为广泛的用户规模、在企业实时数据分析的多种场景中得到广泛应用&…
阅读更多...
热门AI通用大模型对比盘点（附论文）

热门AI通用大模型对比盘点（附论文）

今天我来和大家聊聊通用大模型，垂直领域大模型等整理完了再和大家分享。大家可以先关注一下我，有更新可以立马看见。 本文文末有整理好的通用大模型论文，都是各个大模型的原始论文，强烈建议大模型方向的同学，或者对大…
阅读更多...
突破软件交付不可能三角，企业级无代码如何实现卓越交付？

突破软件交付不可能三角，企业级无代码如何实现卓越交付？

一、VUCA时代下项目交付面临的困境 软件开发或软件项目交付一直以来都存在着“不可能三角”，即成本、效率和质量三者难以兼得。 交付周期长、成本高、满意度低等一直是行业内长期存在的现象，甚至软件交付双方都习以为常。传统项目管理与软件实施过程难…
阅读更多...
Niagara—— Texture Sample 与 Particle Subuv 区别

Niagara—— Texture Sample 与 Particle Subuv 区别

一，Texture Sample 此节点是最基本的采样节点，依据UV坐标来采样Texture； MipValueMode，设置采样的Mipmap Level； None，根据当前Texture大小和物理缩放，自动选择合适的 Mipmap Level &#xff1b…
阅读更多...
行为型设计模式03-观察者模式

行为型设计模式03-观察者模式

🧑‍💻作者：猫十二懿 🏡账号：CSDN 、个人博客 、Github 🎊公众号：猫十二懿 观察者模式 1、观察者模式介绍 观察者模式是一种行为型设计模式，也被称为发布-订阅模式，它定…
阅读更多...
Hive学习---4、函数（单行函数、高级聚合函数、炸裂函数、窗口函数）

Hive学习---4、函数（单行函数、高级聚合函数、炸裂函数、窗口函数）

1、函数 1.1 函数简介 Hive会将常用的逻辑封装成函数给用户进行使用，类似java中的函数。 好处：避免用户反复写逻辑，可以直接拿来使用 重点：用户需要知道函数叫什么，能做什么 Hive提供了大量的内置函数，按…
阅读更多...
《相信》读后感

《相信》读后感

近日阅读了蔡磊的《相信》一书，蔡磊先生曾是京东集团副总裁，中国电子发票的推动者。上天给了他优越的智商条件，从上学到工作，前半生几乎顺风顺水、获誉无数，却在初为人父、本该享受家庭幸福的时候，接到突患…
阅读更多...
Python字典及用法详解

Python字典及用法详解

Python中的字典（Dictionary）是一种无序、可变的数据类型，用于存储键（Key）和值（Value）之间的映射关系。字典是一种高效的数据结构，可以用于快速查找和检索数据。 1.创建字典 可以使…
阅读更多...
MobileViT详解：轻型，通用，移动友好的视觉变压器

MobileViT详解：轻型，通用，移动友好的视觉变压器

MobileViT详解：轻型，通用，移动友好的视觉变压器 0. 引言1. 网络结构2. 模型详解2.1 MobileViT Block2.1.1 Local representations2.1.2 Transformers as Convolutions (global representations)2.1.3 Fusion 2.2 MV2 3. 简化版理解4. 总结 0.…
阅读更多...
Ubuntu系统搭建FTP服务器

Ubuntu系统搭建FTP服务器

Ubuntu 系统版本：Ubuntu 22.04.2 LTS 安装 vsftpd 软件包 sudo apt-get update sudo apt-get install vsftpd查看版本，验证是否安装成功：vsftpd -v 配置文件 以下是我翻译后的默认配置文件（地址 /etc/vsftpd.conf）&a…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023