【Nginx】(三) Nginx配置文件精解：从入门到精通的完整指南

Nginx，作为一款功能强大的 Web 服务器和反向代理软件，已经成为实现这些目标的行业标准。然而，Nginx的强大功能往往伴随着复杂的配置需求。对于想快速掌握 Nginx 配置的人来说，理解其配置文件的结构至关重要。

在本文中，我们将深入探讨 Nginx 配置文件的层次结构，从全局的 main 块到具体的 http、events，乃至 server 块和它们内部的 location 块。逐步解析每个模块的作用，以及如何通过精细的配置来优化 Nginx 的性能，增强其安全性，并实现高级的流量管理功能。

无论是一个新手，还是希望提升现有 Nginx 配置的高级用户，本文都将为您提供宝贵的指导和最佳实践。

配置结构

Nginx 配置文件
|
├── main 块：定义全局配置和工作进程的基本信息
│   ├── user nginx;                    // 设置运行 Nginx 的用户
│   ├── worker_processes auto;         // 工作进程的数量，通常与CPU核心数相等
│   ├── pid /var/run/nginx.pid;        // 定义进程 PID 文件存放位置
│   └── worker_rlimit_nofile 65535;    // 限制工作进程可打开的最大文件数
|
├── events 块：定义事件处理相关的配置
│   └── use epoll;                     // 使用 epoll 事件模型，适用于Linux系统
│       └── worker_connections 1024;   // 每个工作进程的最大连接数
|
└── http 块：定义 HTTP 服务器相关的配置，如请求处理、虚拟主机等
    ├── include /etc/nginx/mime.types;  // 引入 MIME 类型数据库
    ├── default_type text/plain;        // 设置默认的 MIME 类型
    ├── log_format main '...';          // 定义日志格式
    ├── access_log /var/log/nginx/access.log main; // 定义访问日志
    ├── error_log /var/log/nginx/error.log; // 定义错误日志
    ├── sendfile on;                    // 开启高效文件传输模式
    ├── tcp_nopush on;                  // 防止网络拥塞
    ├── tcp_nodelay on;                 // 立即发送数据，减少延迟
    ├── keepalive_timeout 65;           // 长连接超时时间
    ├── include /etc/nginx/conf.d/*.conf; // 包含额外的配置文件
    ├── include /etc/nginx/sites-enabled/*; // 包含启用的站点配置
    └── upstream myapp {                 // 定义上游服务器组，用于负载均衡模块
        ├── server backend1:8000;       // 定义后端服务器
        ├── server backend2:8000;       // 定义后端服务器
        └── ...
    }
    └── server {                        // 定义虚拟服务器，处理具体的客户端请求
        ├── listen 80;                  // 监听的端口号
        ├── server_name myapp.com;      // 绑定的域名
        ├── ssl on;                      // 是否启用 SSL/TLS 模块
        ├── ssl_certificate /path/to/cert.pem; // SSL 证书文件路径
        ├── ssl_certificate_key /path/to/key.pem; // SSL 私钥文件路径
        ├── client_max_body_size 10M;   // 设置客户端请求的最大 body 大小
        └── location / {                 // 根 location 块，处理根 URL 请求
            ├── root /var/www/html;     // 指定网站根目录
            ├── index index.html index.htm; // 定义首页文件
            └── try_files $uri $uri/ /index.html; // 请求重试规则
        }
        └── location /api/ {            // API 接口 location 块
            ├── proxy_pass http://myapp; // 代理请求到上游服务器组
            └── ...
        }
        └── ...                        // 可以有更多 location 块和其他配置
    }
    └── ...                            // 其他可能的配置，如第三方模块配置

在这个结构中：

  • 核心模块：在 main 块中定义 Nginx 的基本运行参数。
  • 事件模块：在 events 块中定义，使用 epoll 模型来处理连接。
  • HTTP 模块：在 http 块中定义 HTTP 相关的配置，如 MIME 类型、日志、请求处理等。
  • Mail 模块：虽然在这个示例中没有显示，但它通常也在 http 块中定义，用于配置邮件服务。
  • 第三方模块：可以在整个 http 块中通过 include 指令包含，或者直接在 http 块中定义。
  • 负载均衡模块：通过 upstream 指令在 http 块中定义。
  • 静态内容模块：在 server 块中的 location 块里通过 root 或 alias 指令定义。
  • 动态内容模块：在 server 块中的 location 块里通过 proxy_pass 指令定义。
  • 缓存模块：在 http 块或 server 块中通过 proxy_cache 指令定义。
  • SSL/TLS 模块：在 server 块中通过 ssl 指令定义。
  • 日志模块：在 http 块中定义访问日志和错误日志的路径。
  • 健康检查模块：在 upstream 块中通过相关的健康检查指令定义。
  • 限流模块：在 http 块或 server 块中通过 limit_req 指令定义。
  • Web 套接字模块：在相应的 location 块中通过 proxy_http_version 指令支持 WebSocket。
  • 安全模块：在 http 块或 server 块中通过 ssl 指令和其他安全相关的指令定义。 

     

配置项总览


# Nginx配置文件

# 1. 用户和组
user nginx;

# 2. 工作进程数，通常与CPU核心数相等
worker_processes auto;

# 3. 错误日志的路径
error_log /var/log/nginx/error.log warn;

# 4. 进程文件，通常用于debug
# pid /var/run/nginx.pid;

# 5. 事件模块配置
events {
    # 6. 每个工作进程的最大连接数
    worker_connections 1024;
}

# 7. HTTP服务器配置
http {
    # 8. 文件服务器配置
    server {
        listen 80;
        server_name file_server;

        # 9. 静态资源服务
        location / {
            root /usr/share/nginx/html;
            index index.html index.htm;
        }

        # 10. 静态资源的缓存配置
        location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
            expires 30d;
            access_log off;
        }
    }

    # 11. 反向代理服务器配置
    server {
        listen 8080;
        server_name reverse_proxy;

        # 12. 反向代理到一个具体的服务器
        location / {
            proxy_pass http://127.0.0.1:8081;
            proxy_set_header Host $host;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
    }

    # 13. 负载均衡配置
    upstream myapp1 {
        server backend1:3031;
        server backend2:3031;
    }

    server {
        listen 80;
        server_name lb_server;

        # 14. 将请求转发到负载均衡池
        location / {
            proxy_pass http://myapp1;
        }
    }

    # 15. 启用SSL并指定证书和密钥
    server {
        listen 443 ssl;
        server_name secure_server;

        ssl_certificate /etc/nginx/ssl/nginx.crt;
        ssl_certificate_key /etc/nginx/ssl/nginx.key;

        # 16. SSL会话缓存和票据加密
        ssl_session_cache shared:SSL:1m;
        ssl_session_tickets off;

        # 17. 配置HTTPS严格传输策略
        location / {
            add_header Strict-Transport-Security 'max-age=31536000; includeSubDomains';
        }
    }

    # 18. 邮件代理配置（示例略）

    # 19. 高级路由与重写
    server {
        listen 80;
        server_name rewrite_server;

        # 20. URL重写
        location /oldpath {
            rewrite ^ http://rewrite_server/newpath permanent;
        }
    }

    # 21. 使用第三方模块ngx_http_gzip_module启用Gzip压缩
    gzip on;
    gzip_types text/plain text/css;
    gzip_proxied any;

    # 22. 性能监控与日志分析
    server {
        listen 80;
        server_name monitor_server;

        # 23. 访问日志配置
        access_log /var/log/nginx/monitor_server_access.log main buffer=16k;

        # 24. 健康检查
        location /health {
            return 200 'Healthy';
        }
    }

    # 25. 高可用与故障转移配置
    upstream myapp2 {
        server backend3:3031;
        server backend4:3031 backup;  # 26. 备用服务器
    }

    server {
        listen 80;
        server_name failover_server;

        # 27. 检查后端服务器状态
        location /status {
            check_status;
            allow 192.168.1.0/24;  # 28. 允许特定IP访问健康检查
            deny all;
        }

        # 29. 将请求转发到负载均衡池，并启用故障转移
        location / {
            proxy_pass http://myapp2;
            proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
        }
    }

    # 30. 限流与防刷
    limit_req_zone $binary_remote_addr zone=mylimit:10m rate=5r/s;

    server {
        listen 80;
        server_name rate_limit_server;

        # 31. 应用限流策略
        location / {
            limit_req zone=mylimit burst=5 nodelay;
            proxy_pass http://myapp1;
        }
    }

    # 32. API网关配置
    server {
        listen 80;
        server_name api_gateway;

        # 33. API路由
        location /api/ {
            # 34. 这里可以添加认证、授权、限流等API管理功能
            proxy_pass http://myapp1;
        }
    }

    # 35. 容器化与云部署配置（示例略）

    # 36. 自定义模块开发（示例略）

    # 37. 故障排查与调试
    server {
        listen 80;
        server_name debug_server;

        # 38. 错误页面配置
        error_page 404 /404.html;
        location /404.html {
            root /usr/share/nginx/html;
        }
    }

    # 39. 版本控制与升级配置（示例略）

    # 40. 最佳实践与案例分析（示例略）
}

这个配置文件覆盖了Nginx的多个关键特性，包括基础设置、性能优化、安全性、邮件代理、高级路由与重写、模块扩展、性能监控、高可用性、限流、API网关、故障排查与调试等。在实际部署时，需要根据具体的应用场景和需求进行调整和优化。此外，某些高级特性，如自定义模块开发，需要通过编写C语言模块并在Nginx源码编译时加入来实现，这在配置文件中无法体现。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mfbz.cn/a/579149.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

GPU：使用gpu-burn压测GPU

GPU：使用gpu-burn压测GPU

简介：在测试GPU的性能问题时，通常需要考虑电力和散热问题。使用压力测试工具，可以测试GPU满载时的状态参数（如温度等）。gpu_burn是一个有效的压力测试工具。通过以下步骤可以进行测试。 官网： http://www…
阅读更多...
Linux——终端

Linux——终端

一、终端 1、终端是什么 终端最初是指终端设备（Terminal），它是一种用户与计算机系统进行交互的硬件设备。在早期的计算机系统中，终端通常是一台带有键盘和显示器的电脑，用户通过它输入命令，计算机在执行命…
阅读更多...
PMBOK® 第六版 项目是什么

PMBOK® 第六版 项目是什么

目录 读后感—PMBOK第六版 目录 项目定义 定义：项目是为创造独特的产品、服务或成果而进行的临时性工作。 项目的特征具备以下三点： 独特性：独一无二，无法简单重复过去的做法。 临时性：项目有明确的起点和终点&…
阅读更多...
（22408）武汉大学计算机专硕初试备考经验贴

（22408）武汉大学计算机专硕初试备考经验贴

首先谈一下，写这篇文章的初衷。 我相信考武大计算机的同学都是优秀的，应该有自己的备考方法，所以这里并不介绍具体怎么备考某一科目。 计算机考研热度较高，备考不易，这里将自己备考过程中遇到的问题，分享…
阅读更多...
人工智能|推荐系统——推荐大模型最新进展

人工智能|推荐系统——推荐大模型最新进展

近年来，大语言模型的兴起为推荐系统的发展带来了新的机遇。这些模型以其强大的自然语言处理能力和丰富的知识表示，为理解和生成复杂的用户-物品交互提供了新的视角。本篇文章介绍了当前利用大型语言模型进行推荐系统研究的几个关键方向，包括嵌入空间的解释性、个性化推荐的知…
阅读更多...
中国人工智能奠基人张钹院士：走进“无人区” 探索人工智能之路

中国人工智能奠基人张钹院士：走进“无人区” 探索人工智能之路

4月23日，中国人工智能奠基人、清华大学计算机系教授、中国科学院院士张钹在“人文清华”讲坛作专题分享。在2小时的直播中，张钹以《走进“无人区” 探索人工智能之路》为主题，回顾人工智能的发展历程，为大家解读ChatGPT的意义&…
阅读更多...
新手Pytorch入门笔记-概念入门

新手Pytorch入门笔记-概念入门

文章目录 1.主干权重和模型权重2.超参数2.1 ReLU(inplaceTrue)2.2 交叉熵损失CrossEntropyLoss 3.反向传播4.优化器4.1 optimizer.zero_grad()5.卷积6.Batch Normalization7.U-Net结构 这章节比较枯燥，都是大段文字 1.主干权重和模型权重 主干权重（Back…
阅读更多...
GateWay具体的使用之全链路跟踪TraceId日志

GateWay具体的使用之全链路跟踪TraceId日志

1.创建全局过滤器，在请求头上带入traceId参数，穿透到下游服务. package com.by.filter;import cn.hutool.core.collection.CollUtil; import cn.hutool.core.util.IdUtil; import cn.hutool.core.util.ObjectUtil; import cn.hutool.jwt.JWTValidator;…
阅读更多...
vue做导入导出excel文档

vue做导入导出excel文档

系统中经常会遇到要实现批量导入/导出数据的功能，导入就需要先下载一个模板，然后在模板文件中填写内容，最后导入模板，导出就可能是下载一个excel文件。 1、导出 新建一个export.js文件如下： import {MessageBox,Mes…
阅读更多...
【Git】分支管理的基本操作

【Git】分支管理的基本操作

文章目录 理解分支分支的本质主分支创建分支切换分支合并分支fast-forward模式删除分支合并冲突问题 理解分支 分支管理是git的一个核心功能。在git中，分支是用来独立开发于某个功能或者修复某个bug的一种方式。就像是《火影忍者》中的鸣人使用分身去妙蛙山修炼&am…
阅读更多...
ansible-copy用法

ansible-copy用法

目录 概述实践不带目录拷贝带目录拷贝 概述 ansible copy 常用用法举例 不带目录拷贝，拷贝的地址要写全 带目录拷贝，拷贝路径不要写在 dest 路径中 实践 不带目录拷贝 # with_fileglob 是 Ansible 中的一个循环关键字，用于处理文件通配符匹…
阅读更多...
【强训笔记】day4

【强训笔记】day4

NO.1 思路&#xff1a;利用滚动数组&#xff0c;迭代一个Fibonacci数列&#xff0c;给出三个值进行循环迭代&#xff0c;当n<c时&#xff0c;说明n在b和c之间&#xff0c;这里只需要返回c-n和n-b的最小值就可以了。 代码实现&#xff1a; #include<iostream>using n…
阅读更多...
BLIP-2论文精读

BLIP-2论文精读

概述 由于大规模模型的端到端训练&#xff0c;视觉和语言预训练的成本越来越高&#xff0c;BLIP-2是一种通用且高效的预训练策略&#xff0c;可以从现成的冻结的预训练图像编码器和冻结的大型语言模型引导视觉语言预训练。 模型主体框架 BLIP-2采用了一个轻量级的查询转换器Q…
阅读更多...
【Docker】Docker的网络与资源控制

【Docker】Docker的网络与资源控制

Docker网络实现原理 Docker使用Linux桥接&#xff0c;在宿主机虚拟一个Docker容器网桥(docker0)&#xff0c;Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址&#xff0c;称为Container-IP&#xff0c;同时Docker网桥是每个容器的默认网关。因为在同一宿主机内…
阅读更多...
什么是外汇杠杆交易?

什么是外汇杠杆交易?

外汇杠杆交易是目前的外汇交易市场中&#xff0c;投资者进行外汇交易的重要方式&#xff0c;通过这样的交易方式&#xff0c;投资者就有机会进行以小搏大的交易&#xff0c;他们的交易就有可能会更成功&#xff0c;因此&#xff0c;投资者应该对这样的交易方式进行了解&#xf…
阅读更多...
【车展直播（1）】电机的知识

【车展直播（1）】电机的知识

背景&#xff0c;最近在2024 北京车展&#xff0c;然后需要做一些直播讲解。 首先需要关注的是电动车的电机。其实这个东西吧&#xff0c;我不能算是完全知道&#xff0c;但是自己做做PWM 控制器&#xff0c;MOS管驱动&#xff0c;做两轮电机Motor 的控制这种基础的工作还是有…
阅读更多...
Docker数据管理+镜像的创建

Docker数据管理+镜像的创建

Docker容器数据管理方式 数据卷 数据卷是一个供容器使用的特殊目录&#xff0c;位于容器中&#xff0c;可将宿主的目录挂载到数据卷上&#xff0c;对数据卷的修改操作立即可见&#xff0c;并且更新数据不会影响镜像&#xff0c;从而实现数据在宿主机与容器之间的迁移。数据卷…
阅读更多...
C#反射应用

C#反射应用

1.根据类名名称生成类实例 CreateInstance后面的参数部分一定要和所构造的类参数数量对应&#xff0c;即使设置参数默认值&#xff0c;也不可省略。 2.只知道类名&#xff0c;需要将该类作为参数调用泛型接口。 3.只知道类名&#xff0c;需要将该类的数组作为参数调用泛型接口…
阅读更多...
CentOS yum make cache/clean all 提示yum lock

CentOS yum make cache/clean all 提示yum lock

错误信息 Another app is currently holding the yum lock; waiting for it to exit 问题描述&#xff1a; 已加载插件&#xff1a;fastestmirror Repository base is listed more than once in the configuration Repository updates is listed more than once in the config…
阅读更多...
数组和指针经典笔试题讲解

数组和指针经典笔试题讲解

目录 创作不易&#xff0c;如对您有帮助&#xff0c;还望一键三连&#xff0c;谢谢&#xff01;&#xff01;&#xff01; 1.sizeof和strlen的对比 1.1sizeof 1.2strlen 1.3sizeof和strlen对比 2.数组笔试题讲解 数组名的理解 2.1一维数组 2.2字符数组 题目一&#x…
阅读更多...
最新文章

Copyright @ 2022~2023

友情链接： 我的编程经验分享 一条长河网 尧图网站开发 尧图建网站