nginx入门

nginx默认配置属性

########### 每个指令必须有分号结束。#################
#全局块
#user administrator administrators;  #配置用户或者组，默认为nobody nobody。
#worker_processes auto;  #允许生成的进程数，默认为1，
#pid /nginx-1.15.0/nginx.pid;   #指定nginx进程运行文件存放地址
error_log log/error.log debug;  #制定日志路径，级别。这个设置可以放入全局块，http块，server块，级别依次为：debug|info|notice|warn|error|crit|alert|emerg
include /nginx/conf/conf.d/*.conf;

#events块
events {
    accept_mutex on;   #设置网路连接序列化，防止惊群现象发生，默认为on
    multi_accept on;  #设置一个进程是否同时接受多个网络连接，默认为off
    #use epoll;      #事件驱动模型，select|poll|kqueue|epoll|resig|/dev/poll|eventport
    worker_connections  1024;    #最大连接数，默认为512
     # 并发总数是 worker_processes 和 worker_connections 的乘积,即 max_clients = worker_processes * worker_connections
}
http {
    include       mime.types;   #文件扩展名与文件类型映射表
    default_type  application/octet-stream; #默认文件类型，默认为text/plain
    #access_log off; #取消服务日志    
    log_format myFormat '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定义格式
    #日志格式设置。
	#$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址；
	#$remote_user：用来记录客户端用户名称；
	#$time_local： 用来记录访问时间与时区；	
	#$request： 用来记录请求的url与http协议；
	#$status： 用来记录请求状态；成功是200，
	#$body_bytes_sent ：记录发送给客户端文件主体内容大小；
	#$http_referer：用来记录从那个页面链接访问过来的；
	#$http_user_agent：记录客户浏览器的相关信息；
	
    access_log log/access.log myFormat;  #访问日志 combined为日志格式的默认值
    sendfile on;    #sendfile 指令指定 nginx 是否调用 sendfile 函数（zero copy 方式）来输出文件，，默认为off，可以在http块，server块，location块。
    sendfile_max_chunk 100k;  #每个进程每次调用传输数量不能大于设定的值，默认为0，即不设上限。
    keepalive_timeout 65;  #连接超时时间，默认为75s，可以在http，server，location块。
    
	#开启gzip压缩
    gzip  on;
    gzip_min_length 1k;
    gzip_buffers 4 16k;
    gzip_comp_level 2;
    gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;
    gzip_vary on; 
    gzip_http_version 1.0;
    
    upstream mysvr {   
      server 127.0.0.1:7878;
      server 192.168.10.121:3333 backup;  #热备
    }
    
    error_page 404 https://www.baidu.com; #错误页
    server {
        keepalive_requests 120; #单连接请求上限次数。
        listen       4545;   #监听端口
        server_name  127.0.0.1;   #监听地址       
        location  ~*^.+$ {       #请求的url过滤，正则匹配，~为区分大小写，~*为不区分大小写。
           #root path;  #根目录
           #index index.html;  #设置默认页
           proxy_pass  http://mysvr;  #请求转向mysvr 定义的服务器列表
           deny 127.0.0.1;  #拒绝的ip
           allow 172.18.5.54; #允许的ip           
        } 
    }

	#https配置
	server{
		listen  443 ssl;#https默认监听端口
		server_name  www.baidu.com;#监听域名
		ssl_certificate      /cert/full_chain.pem; #https证书
	    ssl_certificate_key  /cert/private.key; #https证书
		ssl_session_cache    shared:SSL:1m;
	    ssl_session_timeout  5m;	
		ssl_ciphers  HIGH:!aNULL:!MD5;
	    ssl_prefer_server_ciphers  on;
		
		location / {
			proxy_pass http://127.0.0.1:4200;
			proxy_set_header  Host      $host;
			proxy_set_header  X-Real-IP       $remote_addr; //在服务器端获取用户的真实IP地址（X-Real-IP 用来存用户的真实ip的变量名，可以使用request.getHeader("X-Real-IP")）
			proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;//X-Forwarded-For设置，每次每次经过proxy转发都会有记录,格式就是client1, proxy1, proxy2,以逗号隔开各个地址，由于他是非rfc标准，所以默认是没有的，需要强制添加
			proxy_set_header  Cookie          $http_cookie;
			proxy_connect_timeout 600;  #nginx跟后端服务器连接超时时间(代理连接超时)
			proxy_read_timeout    600;  #连接成功后，后端服务器响应时间(代理接收超时)
			proxy_send_timeout    600;  #后端服务器数据回传时间(代理发送超时)
			proxy_buffer_size     32k;  #设置代理服务器（nginx）保存用户头信息的缓冲区大小
			proxy_buffers         4 32k;#proxy_buffers缓冲区，网页平均在32k以下的话，这样设置
			proxy_busy_buffers_size  64k;           #高负荷下缓冲大小（proxy_buffers*2）
			proxy_temp_file_write_size  64k;       #设定缓存文件夹大小
			
		    # 允许跨域的请求，可以自定义变量$http_origin，*表示所有
			add_header 'Access-Control-Allow-Origin' *;
			# 允许携带cookie请求
			add_header 'Access-Control-Allow-Credentials' 'true';
			# 允许跨域请求的方法：GET,POST,OPTIONS,PUT
			add_header 'Access-Control-Allow-Methods' 'GET,POST,OPTIONS,PUT';
			# 允许请求时携带的头部信息，*表示所有
			add_header 'Access-Control-Allow-Headers' *;
			# 允许发送按段获取资源的请求
			add_header 'Access-Control-Expose-Headers' 'Content-Length,Content-Range';
			# 一定要有！！！否则Post请求无法进行跨域！
			# 在发送Post跨域请求前，会以Options方式发送预检请求，服务器接受时才会正式请求
			if ($request_method = 'OPTIONS') {
				add_header 'Access-Control-Max-Age' 1728000;
				add_header 'Content-Type' 'text/plain; charset=utf-8';
				add_header 'Content-Length' 0;
				# 对于Options方式的请求返回204，表示接受跨域请求
				return 204;
			}
		}
	}
	
	server{
		listen 80;
		server_name  www.baidu.com;#监听域名
		rewrite ^(.*)$  https://$host$1 permanent; #将http强制跳转到https
	}
}