nginx常用配置(1)，特殊渠道拿到阿里大厂面试真题

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip1024b （备注运维）

正文

valid_referers    *.deeruby.com;
if ($invalid_referer) {
  return          403;
}

}

访问限制

location /static {
root html;
# allow 允许
allow 39.xxx.xxx.xxx;
# deny 拒绝
deny all;
}
}

#### **tengine主动健康检查+负载均衡**

http {
upstream mycluster {
vnswrr;
# Add backend servers with their IP address and port
server localhost:80;
server backend2.example.com:80;
#备服务器,只有当其它服务器不可用时采会转发到此服务器
server backend3.example.com:80 backup;
#每隔3秒主动检查一次,成功2次算成功,失败3次算失败,超时时间为1秒(超时也算失败),失败的节点nginx会剔除掉,直到主动健康检查成功才把该节点恢复
check interval=3000 rise=2 fall=3 timeout=1000 type=http;
#/jeecg-boot/heart为后端接口路径(此处的路径是上面的server+完整的请求路径)
check_http_send “HEAD /jeecg-boot/heart HTTP/1.0\r\n\r\n”;
#http状态码为2xx或3xx判定为健康检查成功,否则为失败
check_http_expect_alive http_2xx http_3xx;
}
server {
listen 8080;
location /api/ {
proxy_pass http://mycluster/;
proxy_connect_timeout 300s;
proxy_send_timeout 300s;
proxy_read_timeout 300s;
}
}
}

#### **解决上传文件大小限制(http 413错误)**


可应用于`location`、`server`、`http`块

client_max_body_size 300M;
client_body_buffer_size 300M;
client_header_timeout 10m;
client_body_timeout 10m;
proxy_connect_timeout 10m;
proxy_read_timeout 10m;
proxy_send_timeout 10m;

spring:
servlet:
multipart:
max-request-size: 300MB
max-file-size: 300MB

#### **文件压缩**

# gzip config
gzip on;
gzip_min_length 1k;
gzip_comp_level 9;
gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;
gzip_vary on;
gzip_disable "MSIE [1-6]\.";

#### **获取真实客户端IP**


`location`块增加下面内容

proxy_set_header Host 127.0.0.1;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

#### **http请求重定向到https**


当访问http://a.com 会自动重定向到https://a.com

server{
    listen 80;
    server_name a.com;
    rewrite ^(.*)$ https://$host$1 permanent;
}

#### **缓存js和css 实现浏览器秒开网页**

    location /{
        root   /home/cs;
        index  index.html index.htm;
        try_files       $uri $uri/ /index.html;
	  #缓存js和css
        location ~* \.(js|css)$ {
	      expires 1h;  # 设置缓存时间为1小时
	      add_header Cache-Control "public, max-age=3600";  # 设置Cache-Control头部，确保缓存时间为1小时
	  }
    }

#### 禁止缓存

location / {
add_header Cache-Control “no-cache, no-store, must-revalidate”;
add_header Pragma “no-cache”;
add_header Expires 0;
}

#### **默认服务器**


当server\_name匹配不到的时候匹配这里

server{
    listen 443 ssl default_server;
    listen [::]:443 ssl default_server;
    server_name _;
    
    ssl_certificate /home/www.aaa.com.pem;
    ssl_certificate_key /home/www.aaa.com.key;
    return 444;
}
server{
    listen 80 default_server;
    listen [::]:80 default_server;
    server_name _;

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
**

需要这份系统化的资料的朋友，可以添加V获取：vip1024b （备注运维）
[外链图片转存中…(img-a5gAhrOD-1713385117489)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！