nginx使用配置(亲测自用)

news2024/11/18 3:31:34

文章目录

  • 一、作用
  • 二、案例
    • 1.动静分离
      • 将静态资源放入Nginx目录下
    • 2.负载均衡
      • 常见的几种负载均衡方式
        • 1) 轮询（默认）
        • 2）weight
        • 3）ip_hash
        • 4）fair（第三方）
        • 5）url_hash（第三方）
    • 3.ssl认证
      • 1）生成证书
  • 三、安装使用
  • 四、属性解释
    • 1.localtion
      • 1）location 区段
      • 2）location 前缀含义
      • 3）location 配置示例
        • 3.1)没有修饰符 表示：必须以指定模式开始
        • 3.2) =表示：必须与指定的模式精确匹配
        • 3.3) ~ 表示：指定的正则表达式要区分大小写
        • 3.4) ^~
        • 3.5) @
    • 2. rewrite
      • 1）重定向
      • 2）Rewrite 相关指令
        • 2.1）if 语句
        • 2.2）Rewrite flag
        • 2.3）Rewrite匹配参考示例

一、作用

  1. 保护网站安全：任何来自Internet的请求都必须先经过代理服务器
  2. 通过配置缓存功能加速Web请求：可以缓存真实Web服务器上的某些静态资源，减轻真实Web服务器的负载压力
  3. 实现负载均衡：充当负载均衡服务器均衡地分发请求，平衡集群中各个服务器的负载压力

二、案例

1.动静分离

将静态资源放入Nginx目录下

将静态资源如css，js，图片，动图等放入Nginx，让Nginx渲染资源

  1. 可以先在Nginx文件夹中创建存放静态资源的目录static
    mkdir /static

在这里插入图片描述
2. 将静态资源放入static文件夹
在这里插入图片描述
3. 修改配置文件

(1) 需要两台nginx服务器。 
	192.168.192.145（从 BACKUP）  
	192.168.192.129（主 MASTER）
(2) 需要keepalived
		安装Keepalived
		yum install keepalived  安装keepalived
		rpm -q -a keepalived  检查是否安装keepalived
(3) 需要虚拟ip
  1. 实现Nginx的高可用
    修改keepalived配置文件
    在这里插入图片描述

2.负载均衡

常见的几种负载均衡方式

1) 轮询（默认）

每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。

upstream backserver {
    server 192.168.0.14;
    server 192.168.0.15;
}

2）weight

指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的
情况。

upstream backserver {
    server 192.168.0.14 weight=3;
    server 192.168.0.15 weight=7;
}

权重越高，在被访问的概率越大，如上例，分别是30%，70%。

3）ip_hash

每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。

upstream backserver {
    ip_hash;
    server 192.168.0.14:88;
    server 192.168.0.15:80;
}

4）fair（第三方）

按后端服务器的响应时间来分配请求，响应时间短的优先分配。

upstream backserver {
    server server1;
    server server2;
    fair;
}

5）url_hash（第三方）

按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器，后端服务器为缓存时比较有效。

upstream backserver {
    server squid1:3128;
    server squid2:3128;
    hash $request_uri;
    hash_method crc32;
}

每个设备的状态设置为:
1.down 表示单前的server暂时不参与负载
2.weight 默认为1.weight越大，负载的权重就越大。
3.max_fails：允许请求失败的次数默认为1.当超过最大次数时，返回proxy_next_upstream模块定义的错误
4.fail_timeout:max_fails次失败后，暂停的时间。
5.backup： 其它所有的非backup机器down或者忙的时候，请求backup机器。所以这台机器压力会最轻。

配置实例：

#user  nobody;
worker_processes  4;
events {
    # 最大并发数
    worker_connections  1024;
}
http{
    # 待选服务器列表
    upstream myproject{
        # ip_hash指令，将同一用户引入同一服务器。
        ip_hash;
        server 125.219.42.4 fail_timeout=60s;
        server 172.31.2.183;
        }

    server{
                # 监听端口
                listen 80;
                # 根目录下
                location / {
                    # 选择哪个服务器列表
                    proxy_pass http://myproject;
                }

            }
}

3.ssl认证

1）生成证书

  • 使用Linux自带ssl生成
  • 阿里生成免费证书一年
server {
                listen 443;
                ssl on;
                server_name www.681vip.com;
                root html;
                index index.html index.htm;
                ssl_certificate /usr/local/nginx/ssl/8625757_www.681vip.com.pem;
                ssl_certificate_key /usr/local/nginx/ssl/8625757_www.681vip.com.key;
                ssl_session_timeout 5m;
                ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
                ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
                ssl_prefer_server_ciphers on;
                location / {
                        root /opt/;
                        index index.html index.htm;
                }
                location ~ \.(gif|jpg|jpeg|png|bmp|ico)$ {
                        root /opt/;
                        expires 30d;
                }
        }
        server {
                listen 80;
                server_name www.681vip.com;
                rewrite ^(.*)$ https://www.681vip.com:443/;
                location / {
                        index index.html index.htm;
                }
        }

三、安装使用

# 依赖安装
yum -y install make zlib zlib-devel gcc-c++ libtool  openssl openssl-devel
# 正则
wget https://jaist.dl.sourceforge.net/project/pcre/pcre/8.42/pcre-8.42.tar.gz 
# 解压安装
tar -xvf pcre-8.42.tar.gz
cd pcre-8.42
./configure
make && make install
# nginx安装
wget https://nginx.org/download/nginx-1.16.1.tar.gz
tar -xzvf nginx-1.16.1.tar.gz 
cd nginx-1.16.1
./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-threads
make && make install
# 启动nginx
/usr/local/nginx/sbin/nginx
# 重启
./nginx -s reload

四、属性解释

1.localtion

1）location 区段

  • location 是在 server 块中配置，根据不同的 URI 使用不同的配置，来处理不同的请求。
  • location 是有顺序的，会被第一个匹配的location 处理。
  • 基本语法如下：
    location [=||*|^~|@] pattern{……}

2）location 前缀含义

= 表示精确匹配，优先级也是最高的
^~ 表示uri以某个常规字符串开头,理解为匹配url路径即可
~ 表示区分大小写的正则匹配
~* 表示不区分大小写的正则匹配
!~ 表示区分大小写不匹配的正则
!~* 表示不区分大小写不匹配的正则
/ 通用匹配，任何请求都会匹配到
@ 内部服务跳转
查找顺序和优先级：
= 大于 ^~ 大于 ||!|! 大于 /
多个location配置的情况下匹配顺序为：首先匹配 =，其次匹配^~, 其次是按正则匹配，最后是交给 / 通用匹配。当有匹配成功时候，停止匹配，按当前匹配规则处理请求。

3）location 配置示例

3.1)没有修饰符 表示：必须以指定模式开始

server {
listen 80;
server_name localhost;
​
location /abc {
root /home/www/nginx;
index 2.html;
}
​
那么，如下是对的：
http://192.168.1.10/abc

3.2) =表示：必须与指定的模式精确匹配

server {
listen 80;
server_name localhost;
access_log /var/log/nginx/http_access.log main;
​
location / {
root /usr/share/nginx/html;
index a.html index.htm;
}
location = / {
root /usr/share/nginx/html;
index b.html index.htm;
}
}
​
测试:
http://192.168.1.9
=/
http://192.168.1.9/a.html
/

3.3) ~ 表示：指定的正则表达式要区分大小写

server {
server_name localhost;
　　location ~ /abc {
root /home/www/nginx;
index 2.html index.html;
}
}
测试访问:
http://192.168.1.9/abc
不正确的
http://192.168.1.9/ABC
##########################
如果将配置文件修改为
location ~ /ABC {
root /home/www/nginx;
index 2.html index.html;
}
在创建目录和文件：
[root@ansible-server html]# cd /home/www/nginx/
[root@ansible-server nginx]# mkdir ABC
[root@ansible-server nginx]# vim ABC/2.html
访问:
http://192.168.1.9/ABC/

结论：~ 需要区分大小写。而且目录需要根据大小写定义。

3.4) ^~

类似于无修饰符的行为，也是以指定模式开始，不同的是，如果模式匹配，那么就停止搜索其他模式了。

3.5) @

定义命名 location 区段，这些区段客户段不能访问，只可以由内部产生的请求来访问，如error_page等

location 区段匹配示例
​
location = / {
　　# 只匹配 / 的查询.
　　[ configuration A ]
}
location / {
　　# 匹配任何以 / 开始的查询，但是正则表达式与一些较长的字符串将被首先匹配。
　　[ configuration B ]
}
location ^~ /images/ {
　　# 匹配任何以 /images/ 开始的查询并且停止搜索，不检查正则表达式。
　　[ configuration C ]
}
location ~* \.(gif|jpg|jpeg)$ {
　　# 匹配任何以gif, jpg, or jpeg结尾的文件
　　[ configuration D ]
} 
各请求的处理如下例：
    / → configuration A
    /documents/document.html → configuration B
    /images/1.gif → configuration C
    /documents/1.jpg → configuration D

2. rewrite

1）重定向

Rewrite对称URL Rewrite，即URL重写，就是把传入Web的请求重定向到其他URL的过程

  • URL Rewrite最常见的应用是URL伪静态化，是将动态页面显示为静态页面方式的一种技术。比如http://www.123.com/news/index.php?id=123 使用URLRewrite 转换后可以显示为 http://www.123.com/news/123.html
  • 从安全角度上讲，如果在URL中暴露太多的参数，无疑会造成一定量的信息泄漏，可能会被一些黑客利用，对你的系统造成一定的破坏，所以静态化的URL地址可以给我们带来更高的安全性。
  • 实现网站地址跳转，例如用户访问http://360buy.com，将其跳转到http://jd.com。例如当用户访问http://tianyun.com的 80端口时，将其跳转到443端口。

2）Rewrite 相关指令

Nginx Rewrite 相关指令有 if、rewrite、set、return

2.1）if 语句

  • 应用环境
    server，location
    语法：
    if (condition) { … }
    if 可以支持如下条件判断匹配符号
    ~ 正则匹配 (区分大小写)
    ~* 正则匹配 (不区分大小写)
    !~ 正则不匹配 (区分大小写)
    !~* 正则不匹配 (不区分大小写)
    -f 和!-f 用来判断是否存在文件
    -d 和!-d 用来判断是否存在目录
    -e 和!-e 用来判断是否存在文件或目录
    -x 和!-x 用来判断文件是否可执行
    ​
    在匹配过程中可以引用一些Nginx的全局变量
    $args 请求中的参数;
    $document_root 针对当前请求的根路径设置值;
    $host 请求信息中的"Host"，如果请求中没有Host行，则等于设置的服务器名;
    $limit_rate 对连接速率的限制;
    $request_method 请求的方法，比如"GET"、"POST"等;
    $remote_addr 客户端地址;
    $remote_port 客户端端口号;
    $remote_user 客户端用户名，认证用;
    $request_filename 当前请求的文件路径名（带网站的主目录/usr/local/nginx/html/images /a.jpg）
    $request_uri 当前请求的文件路径名（不带网站的主目录/images/a.jpg）
    q u e r y s t r i n g 与 query_string 与 querys​tring与args相同;
    $scheme 用的协议，比如http或者是https
    $server_protocol 请求的协议版本，“HTTP/1.0"或"HTTP/1.1”;
    $server_addr 服务器地址，如果没有用listen指明服务器地址，使用这个变量将发起一次系统调用以取得地址(造成资源浪费);
    $server_name 请求到达的服务器名;
    d o c u m e n t u r i 与 document_uri 与 documentu​ri与uri一样，URI地址;
    $server_port 请求到达的服务器端口号;

2.2）Rewrite flag

  • rewrite 指令根据表达式来重定向URI，或者修改字符串。可以应用于server,location, if环境下每行rewrite指令最后跟一个flag标记，支持的flag标记有： last 相当于Apache里的[L]标记，表示完成rewrite。默认为last。 break 本条规则匹配完成后，终止匹配，不再匹配后面的规则 redirect 返回302临时重定向，浏览器地址会显示跳转后的URL地址 permanent 返回301永久重定向，浏览器地址会显示跳转后URL地址 redirect 和 permanent区别则是返回的不同方式的重定向: 对于客户端来说一般状态下是没有区别的。而对于搜索引擎，相对来说301的重定向更加友好，如果我们把一个地址采用301跳转方式跳转的话，搜索引擎会把老地址的相关信息带到新地址，同时在搜索引擎索引库中彻底废弃掉原先的老地址。 使用302重定向时，搜索引擎(特别是google)有时会查看跳转前后哪个网址更直观，然后决定显示哪个，如果它觉的跳转前的URL更好的话，也许地址栏不会更改。

2.3）Rewrite匹配参考示例

本地解析host文件
# http://www.testpm.com/a/1.html ==> http://www.testpm.com/b/2.html
    location /a {
        root    /html;
        index   1.html index.htm;
        rewrite .* /b/2.html permanent;
        }
    location /b {
        root    /html;
        index   2.html index.htm;
        }
例2：
# http://www.testpm.com/2019/a/1.html ==> http://www.testpm.com/2018/a/1.html
     location /2019/a {
        root    /var/www/html;
        index   1.html index.hml;
        rewrite ^/2019/(.*)$ /2018/$1 permanent;
        }
     location /2018/a {
        root    /var/www/html;
        index   1.html index.htl;
        }
​
例3：
# http://www.qf.com/a/1.html ==> http://jd.com
location /a {
        root    /html;
        if ($host ~* www.qf.com ) {
        rewrite .* http://jd.com permanent;
        }
        }
​
例4：
# http://www.qf.com/a/1.html ==> http://jd.com/a/1.html
location /a {
        root /html;
        if ( $host ~* qf.com ){
        rewrite .* http://jd.com$request_uri permanent;
        }
        }
​
例5: 在访问目录后添加/  (如果目录后已有/，则不加/)
# http://www.tianyun.com/a/b/c
# $1: /a/b
# $2: c
# http://$host$1$2/
location /a/b/c {
        root    /usr/share/nginx/html;
        index   index.html index.hml;
        if (-d $request_filename) {
        rewrite ^(.*)([^/])$ http://$host$1$2/ permanent;
        }
        }
​
例6：
# http://www.tianyun.com/login/tianyun.html ==>  http://www.tianyun.com/reg/login.html?user=tianyun
    location /login {
        root   /usr/share/nginx/html;
        rewrite ^/login/(.*)\.html$ http://$host/reg/login.html?user=$1;
        }
    location /reg {
        root /usr/share/nginx/html;
        index login.html;
​
        }
​
例7：
#http://www.tianyun.com/qf/11-22-33/1.html  ==>  http://www.tianyun.com/qf/11/22/33/1.html
location /qf {
            rewrite ^/qf/([0-9]+)-([0-9]+)-([0-9]+)(.*)$ /qf/$1/$2/$3$4 permanent;
        }
​
        location /qf/11/22/33 {
                root /html;
                index   1.html;
        }

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/70327.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Flutter - Button样式及参数

Flutter - Button样式及参数

Material 组件库中提供了多种按钮组件如ElevatedButton、TextButton、OutlineButton等，它们都是集成于ButtonStyleButton，所以他们大多数属性都和ButtonStyleButton一样。在介绍各个按钮时我们先介绍其默认外观，而按钮的外观大都可以通过属性…
阅读更多...
基于萤火虫算法优化的lssvm回归预测-附代码

基于萤火虫算法优化的lssvm回归预测-附代码

基于萤火虫算法优化的lssvm回归预测 - 附代码 文章目录基于萤火虫算法优化的lssvm回归预测 - 附代码1.数据集2.lssvm模型3.基于萤火虫算法优化的LSSVM4.测试结果5.Matlab代码摘要：为了提高最小二乘支持向量机（lssvm）的回归预测准确率&#xf…
阅读更多...
通信原理 | CRC循环冗余校验码

通信原理 | CRC循环冗余校验码

CRC循环冗余码 CRC校验的手算演示异或运算和多项式步骤一、展开多项式得到CRC除数步骤二、原数据串末端加0（多项式最高是几次就加几个0）步骤三、从左往右，按位异或（所得结果如果不够长，前面的0别忘了添加）CRC（Cyclic Redundancy Check ）循环冗余校验码 CRC校验的手算演…
阅读更多...
MQ高级（二）死信交换机

MQ高级（二）死信交换机

一、初识死信交换机（P159） 当一个队列中的消息满足下列情况之一时，可以成为死信（dead letter）： （1）消费者使用basic.reject或 basic.nack声明消费失败，并且消息的requeue…
阅读更多...
使用opencv截取旋转框目标

使用opencv截取旋转框目标

使用opencv截取旋转框目标1、第一种方法2、第二种方法3、两种方法的简单对比4、opencv 最小面积矩形返回角度的理解4.1、version4.2之前4.1、version4.2之后本文列举了两种方法，使用的数据如图,用的是改版rolabelimg标注的标注文件有四个点的坐标： 1、…
阅读更多...
mybatis详述

mybatis详述

文章目录一、引言1.1 什么是框架?1.2 什么是ORM框架?1.3使用JDBC完成ORM操作的缺点?二、MyBatis框架2.1概念2.2 MyBatis开发步骤2.3 如何编写mybatis映射文件（规范）三、mybatis-config.xml 配置补充四、mybatis接口与映射文件指令间 传递参数4.1 传递…
阅读更多...
安卓APP源码和设计报告——北京旅游系统

安卓APP源码和设计报告——北京旅游系统

目 录 一、概述11 1.1 课题描述11 1.2 需求分析22 1.3 开发环境33 二、系统分析与概要设计55 2.1 系统功能分析55 2.2 系统模块结构图66 2.3 数据库表的设计66 三、北京旅游系统的登录功能模块的详细设计88 3.1 登录模块的功能描述88 3.2 登录模块的界面布局的设计9…
阅读更多...
185: vue+openlayers 引用hover插件，展示各种鼠标cursor样式

185: vue+openlayers 引用hover插件，展示各种鼠标cursor样式

第185个 点击查看专栏目录 本示例的目的是介绍演示如何在vue+openlayers中使用hover效果，这里是引用了一个hover插件。鼠标对应到相应的feature中时候，获取其类型，并且设定不同的鼠标样式。 直接复制下面的 vue+openlayers源代码，操作2分钟即可运行实现效果； 注意如果Ope…
阅读更多...
一篇知晓-内存竟被”无意“破坏，真相究竟如何？

一篇知晓-内存竟被”无意“破坏，真相究竟如何？

内存是C/C程序员的好帮手，我们通常说C/C程序性能更高其原因之一就在于可以自己来管理内存，然而计算机科学中没有任何一项技术可以包治百病，内存问题也给C/C程序员带来无尽的烦恼。 野指针、数组越界、错误的内存分配或者释放、多线程读写导致…
阅读更多...
kotlin之hello world

kotlin之hello world

如果你想一个人写全栈的话，Kotlin Multiplatform （以下简称MPP）是目前这个星球上最好的选择，没有之一。 Kotlin 是一种在 Java 虚拟机上运行的静态类型编程语言，被称之为 Android 世界的Swift，由 JetBrain…
阅读更多...
CTFSHOW web入门 java反序列化篇（更新中）

CTFSHOW web入门 java反序列化篇（更新中）

在做这部分题前，推荐大家先去学习下java反序列化，尤其是CC链 可以看下两个系列视频，收获颇多 https://space.bilibili.com/2142877265/channel/collectiondetail?sid29805&ctype0 https://www.bilibili.com/video/BV16h411z7o9/?spm_i…
阅读更多...
手写Spring2（实现 Bean 的定义、注册、获取）

手写Spring2（实现 Bean 的定义、注册、获取）

文章目录前言本章目标一、实现1、项目结构2、BeanFactory-bean工厂3、BeanDefinition -bean定义4、单例注册接口定义和实现-SingletonBeanRegistry 、DefaultSingletonBeanRegistry5、AbstractBeanFactory-抽象bean工厂类(定义模板方法)6、AbstractAutowireCapableBeanFactory-…
阅读更多...
python配置环境问题记录------2022/12/07

python配置环境问题记录------2022/12/07

python配置问题记录1、版本匹配的问题2、指令安装相关依赖包3、pycharm指定解释器4、运行网络模块5、总结1、版本匹配的问题 到官网下载合适的版本（注意位数，我这里选的是64位），pycharm选的是21年版本的，太新的话会有…
阅读更多...
【C++】异常exception

【C++】异常exception

目录 一.C语言错误处理方式 1.assert(断言) 2.返回/设置错误码 二.C异常的概念与使用 1.异常的概念 2.异常的使用 三.自定义异常体系MyException 四.异常的重新抛出 五.异常安全问题 六.异常规范 七.异常的优缺点对比 一.C语言错误处理方式 一个C语言程序, 在运行期…
阅读更多...
回归分析与相关分析的区别和联系

回归分析与相关分析的区别和联系

在本节中，我们将首先讨论相关性分析，它用于量化两个连续变量之间的关联（例如，独立变量与因变量之间或两个独立变量之间）。 最近我们被客户要求撰写关于回归分析与相关分析的研究报告，包括一些图形和统计输…
阅读更多...
软件测试经验与教训

软件测试经验与教训

下面精选出10条，和大家分享。 01 测试人员是项目的前灯 一个项目就像是一次陆上旅行。有些项目很简单、很平常，就像是大白天开车去商店买东西。但是大多数值得开发的项目更像是夜间在山里开越野卡车，这些项目需要前灯，而测试员要照…
阅读更多...
直播带货行业如何入局？先了解一下直播商城源码吧

直播带货行业如何入局？先了解一下直播商城源码吧

直播行业的爆火已经持续了多个年头，直到今天，在人们的生活中依然有着举足轻重的地位，它通过多元化的方案为许多行业带来了新的思路，特别是与传统商业所结合的“直播电商”、“直播商城”的卖货新形式，让多方因此而受益…
阅读更多...
数理化解题研究杂志社数理化解题研究编辑部2022年第30期目录

数理化解题研究杂志社数理化解题研究编辑部2022年第30期目录

教学改革探索 信息技术下中职数学“翻转课堂”教学创新策略研究 李宇仙; 2-4《数理化解题研究》投稿：cn7kantougao163.com 基于高中数学核心素养的错题讲评课之探索与实践 施浩妹; 17-20 高中数学“问题导学”模式的实践研究 吴金桥; 21-23 立于神而…
阅读更多...
【测试沉思录】21. 如何用 JMeter 编写性能测试脚本？

【测试沉思录】21. 如何用 JMeter 编写性能测试脚本？

作者：宋赟 编辑：毕小烦 Apache JMeter 应该是应用最广泛的性能测试工具。怎么用 JMeter 编写性能测试脚本？ 1. 编写 HTTP 性能测试脚本 STEP 1. 添加 HTTP 请求 STEP 2. 了解配置信息 HTTP 请求各项信息说明（以 JMeter 5.1 为例…
阅读更多...
【强化学习论文合集】十.2018智能体和多智能体系统国际联合会议论文(AAMAS2018)

【强化学习论文合集】十.2018智能体和多智能体系统国际联合会议论文(AAMAS2018)

强化学习（Reinforcement Learning, RL），又称再励学习、评价学习或增强学习，是机器学习的范式和方法论之一，用于描述和解决智能体（agent）在与环境的交互过程中通过学习策略以达成回报最大化或实现特定目标的问题。 本专栏整理了近几年国际顶级会议中，涉及强化学习（Rein…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023