nginx优化

最新推荐文章于 2024-05-27 23:00:12 发布
最新推荐文章于 2024-05-27 23:00:12 发布
阅读量107 收藏
点赞数
分类专栏： Linux架构篇
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/givenchy_yzl/article/details/116655181
版权

Nginx常见问题

一、nginx多server优先级
在开始处理一个http请求时，nginx会取出header头中的Host变量，与nginx.conf中的每个server_name进行匹配，以此决定到底由哪一个server来处理这个请求，但nginx如何配置多个相同的server_name，会导致server_name出现优先级访问冲突。
1.准备多个配置文件
[root@web01 conf.d]# cat server1.conf 
server {
	listen 80;
	server_name localhost test1.com;
	
	location / {
		root /code/test1;
		index index.html;
	}
}
[root@web01 conf.d]# cat server2.conf 
server {
	listen 80;
	server_name localhost test2.com;
	
	location / {
		root /code/test2;
		index index.html;
	}
}
[root@web01 conf.d]# cat server3.conf 
server {
	listen 80;
	server_name localhost test3.com;
	
	location / {
		root /code/test3;
		index index.html;
	}
}
You have new mail in /var/spool/mail/root
[root@web01 conf.d]#
2.配置站点文件
[root@web01 conf.d]# mkdir /code/test{1..3}
You have new mail in /var/spool/mail/root
[root@web01 conf.d]# echo "test1" > /code/test1/index.html
[root@web01 conf.d]# echo "test2" > /code/test2/index.html
[root@web01 conf.d]# echo "test3" > /code/test3/index.html
[root@web01 conf.d]# chown -R www.www /code/
3.启动nginx
[root@web01 conf.d]# nginx -t
nginx: [warn] conflicting server name "localhost" on 0.0.0.0:80, ignored
nginx: [warn] conflicting server name "localhost" on 0.0.0.0:80, ignored
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successfu
#讲稿提醒有同样的配置内容

[root@web01 conf.d]# systemctl restart nginx
4.配置hosts访问测试
10.0.0.7 test1.com test2.com test3.com
5.多server优先级总结
1.首先选择所有的字符串完全匹配的server_name。（完全匹配）
2.选择通配符在前面的server_name，如*.mumusir.com www.mumusir.com
3.选择通配符在后面的server_name，如mumusir.* mumusir.com mumusir.cn
4.最后选择使用正则表达式匹配的server_name，如~^www\.(.*)\.com$
5.如果全部都没有匹配到，那么将选择在listen配置项后加入[default_server]的server块
6.如果没写，那么就找到匹配listen端口的第一个Server块的配置文件
6.总结测试
[root@web01 conf.d]# cat server1.conf 
server {
	listen 80;
	server_name localhost www.test.com;
	
	location / {
		root /code/test1;
		index index.html;
	}
}
[root@web01 conf.d]# cat server2.conf 
server {
	listen 80;
	server_name localhost *.test.com;
	
	location / {
		root /code/test2;
		index index.html;
	}
}
[root@web01 conf.d]# cat server3.conf 
server {
	listen 80;
	server_name localhost www.test.*;
	
	location / {
		root /code/test3;
		index index.html;
	}
}
[root@web01 conf.d]# cat server4.conf 
server {
	listen 80;
	server_name localhost ~^www\.(.*)\.com$;
	
	location / {
		root /code/test3;
		index index.html;
	}
}
[root@web01 conf.d]#

二、nginx禁止IP访问网站

1.禁止ip访问直接返回错误
[root@web01 conf.d]# vim server4.conf 
server {
    listen 80 default_server;
    server_name localhost;
    return 500;
}
2.引流的方式，访问IP跳转到主页
server {
    listen 80 default_server;
    server_name localhost;
    return 302 https://www.baidu.com;
}
3.返回指定的内容
server {
    listen 80 default_server;
    server_name localhost;
    default_type text/plain;
    return 200 "页面错误.......";
}

三、nginx的包含 include

一台服务器配置多个网站，如果配置都写在nginx.conf主配置文件中，会导致nginx.conf主配置文件变得非常庞大而且可读性非常的差。那么后期的维护就变得麻烦。 

假设现在希望快速的关闭一个站点，该怎么办？
1.如果是写在nginx.conf中，则需要手动注释，比较麻烦
2.如果是include的方式，那么仅需修改配置文件的扩展名，即可完成注释 Include包含的作用是为了简化主配置文件，便于人类可读。

3.两个目录
include /etc/nginx/online/*.conf  #线上使用
mv .cnof  /etc/nginx/offlie/	#下线的配置，临时撤站

四、nginx路径的 root与alias

root与alias路径匹配主要区别在于nginx如何解释location后面的uri，这会使两者分别以不同的方式将请求映射到服务器文件上，alias是一个目录别名的定义，root则是最上层目录的定义。

root的处理结果是：root路径＋location路径(uri路径)
alias的处理结果是：使用alias定义的路径
1.root和alias配置
#使用root的时候，访问http://image.com/picture/1.gif，实际上会到服务器的/code/picture/目录下面寻找1.gif文件
[root@web01 conf.d]# vim image.conf
server {
    listen 80;
    server_name image.com;

    location /picture {
        root /code;
    }
}


#如果使用的是alias，访问http://image.com/picture/1.gif，实际上是到服务器的/code/目录下寻找1.gif文件
[root@web01 conf.d]# vim image.conf
server {
    listen 80;
    server_name image.com;

    location /picture {
        alias /code;
    }
}
2.生产中配置方式
server {
    listen 80;
    server_name image.com;
    
    location / {
    	root /code;
    	index index.html 1.html test.html
    }

    location ~* \.(jpg|png|gif)$ {
        alias /code/images;
    }
}

五、Nginx的 try_file路径匹配

nginx的try_file路径匹配，Nginx会按顺序检查文件及目录是否存在（根据 root 和 alias 指令设置的参数构造完整的文件路径），并用找到的第一个文件提供服务。在元素名后面添加斜杠 / 表示这个是目录。如果文件和目录都不存在，Nginx会执行内部重定向，跳转到命令的最后一个 uri 参数定义的 URI 中。


try_files $uri $uri/ /demo.html;

$uri : 访问根目录下的/www文件
$uri/: 访问www目录
/demo.html ： 访问的式根目录下demo.html

访问顺序：$uri---->$uri/---->/demo.html

try_files 一般使用在伪静态的场景中###### 1.配置try_files

#配置nginx
[root@web01 conf.d]# vim try.conf 
server {
    listen 80;
    server_name try.com;

    location / {
        root /code/try;
        try_files $uri /404.html;
    }
}

#创建目录与文件
[root@web01 conf.d]# mkdir /code/try
[root@web01 conf.d]# echo "try_file.index" > /code/try/index.html
[root@web01 conf.d]# echo 404040404 > /code/try/404.html

#访问try.com，匹配$uri，而域名后面为空，匹配不到内容，所以匹配/404.html，返回的内容是/code/try/404.html
[root@web02 ~]# curl try.com
404040404

#访问try.com/index.html，匹配$uri匹配到了/index.html，返回的内容就是/code/try/index.html
[root@web02 ~]# curl try.com/index.html
try_file.index

#修改nginx配置为
[root@web01 conf.d]# vim try.conf 
server {
    listen 80;
    server_name try.com;

    location / {
        root /code/try;
        try_files $uri $uri/ /404.html;
    }
}

#访问try.com，$uri匹配不到内容，交给$uri/匹配，匹配到的是 “空/”，所以访问的链接是 try.com/ ,则能访问到/code/try/index.html
2.实例配置
#1. 配置nginx
[root@lb01 conf.d]# cat try.conf 
server {
    listen 80;
    server_name try.com;
    root /code;

    location / {
        try_files $uri $uri/ @java;             #当$uri和$uri/都匹配不到时，由后端的java来进行处理，名字可自定义，但一定要加@，内部子请求
    }

    location @java {
    	proxy_pass http://172.16.1.8:8080;          #配置后端tomcat
    }
}

六、Nginx 调整上传文件大小

1.nginx 上传文件大小限制语法
Syntax:  client_max_body_size size;
Default: client_max_body_size 1m;
Context: http, server, location
2.nginx上传文件大小限制配置
http {
	....
	client_max_body_size 200m;
	....
}

七、Nginx优雅显示错误页面

1.跳转到网上
server {
    listen 80;
    server_name error.linux.com;

    location / {
        root /code;
        index index.html;
        error_page 404 http://www.baidu.com;
    }
}
2.跳转到本地文件
server {
    listen 80;
    server_name error.linux.com;

    location / {
        root /code;
        index index.html;
        error_page 404 /404.jpg;
    }
}

[root@web01 code]# ll 404.jpg 
-rw-r--r-- 1 root root 9564 Mar 10 16:07 404.jpg
3.配置负载证明错误页面是由web端返回的
[root@lb01 conf.d]# vim err.conf 
upstream errweb {
    server 172.16.1.7:80;
}

server {
    listen 80;
    server_name error.linux.com;

    location / {
        proxy_pass http://errweb;
        include proxy_params;
        access_log /tmp/nginx.log;
    }
}
4.访问php错误页面跳转
server {
    listen 80;
    server_name blog.linux.com;

    location / {
        root /code/wordpress;
        index index.php;
        error_page 404 403 /404.jpg;
    }

    location ~* \.php$ {
        root /code/wordpress;
        fastcgi_pass 127.0.0.1:9000;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
        if (!-e $request_filename) {
            rewrite (.*) /code/wordpress/404.jpg;
        }
    }
}
givenchy_yzl
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Nginx 中常见 header 配置及修改
am_Linux的博客
04-10 1万+
除了自带的 headers 模块，也可以安装第三方的 headers-more 模块，对应 headers 的控制更全面，更方便，headers-more 是 openresty 的一个模块，openresty 就自带了，nginx 的话，需要编译添加动态模块。proxy_set_header 通常用的最多，可以在提交给上游服务器的 header 中添加或重写 header，比如通常用到的，反向代理的时候，添加客户端 IP、XFF 等字段。
nginx优化详解
weixin_41492695的博客
06-13 192
1、Nginx工作进程数量 Nginx运行工作进程个数一般设置CPU的核心或者核心数x2。 [root@lx~]# vim /etc/nginx/nginx.conf worker_processes 4; 2、Nginx运行CPU亲和力 比如4核配置： worker_processes 4; worker_cpu_affinity 0001 0010 0100 1000 比如8核配置： worker_processes 8; worker_cpu_affinity 00000001
Host头攻击-使用安全的Web服务器配置
wfdfg的博客
05-27 923
如果Tomcat的内置功能不足以满足你的需求，你可以编写自定义的过滤器来处理HTTP请求，并在其中验证Host头字段。这涉及到编写Java代码，并将其打包为WAR文件部署到Tomcat中。@Override// 初始化方法，可以在这里读取配置参数等@Override// 这里可以添加自定义的验证逻辑// 例如，检查hostHeader是否符合预期的格式或值// 如果Host头字段无效，可以返回错误响应或重定向到其他页面return;
@nginx常用初始内容
ଲ一笑奈@何
04-01 153
文章目录一、高可用的概述1.什么是高可用2.keepalived 如何实现的高可用3.VRRP协议是什么4.高可用的核心概念5.安装keepalived1）下载安装keepalived2）配置keepalived3）启动keepalived6.keepalived抢占式和非抢占式1）抢占式2）非抢占式7.脑裂1）脑裂的原因2）解决脑裂方法8.keepalived和nginxNginx常见问题一、nginx多server优先级1.准备多个配置文件2.配置站点文件3.启动nginx4.配置hosts访问测试5.
nginx配置详解
PeakGao
09-27 1万+
Nginx的官网文档中说下面这两条是做反代时默认的，所以$proxy_host 自然是 proxy_pass后面跟着的host了proxy_set_header Host。1）后端服务器设置有类似防盗链或者根据http请求头中的host字段来进行路由或判断功能的话，如果nginx代理层不重写请求头中的host字段，将会导致请求失败，报400错误。在使用Nginx做反向代理的时候，proxy_set_header功能可以设置反向代理后的http header中的host,如果客户端发过来的请求的。
nginx host头攻击漏洞
zzf9347的博客
09-18 1446
有些网站的代码配置为，通过请求的host头拼接路径来形成访问的url，这时候攻击者会发送一个异常的host头，如果服务端没有进行host头识别判断的话，同意了这个请求，攻击者就会通过这个异常的host头拼接路径来制造陷阱，非法劫持网站中的一些信息，以及上传病毒代码或文件，甚至是取得整个网站或者服务器的控制权限，这就是host头攻击。客户端在发起请求时，会发送一个host头给服务器，服务器会根据客户端发送的host识别要请求的页面或者转发的后端服务器，以此返回请求的内容。
nginx基本优化
小白鲨
03-20 285
优化作用： 我就总结了一点：改善nginx服务的使用效果 平滑升级：https://blog.csdn.net/qq_42984065/article/details/88689630 一、隐藏nginx的版本号有两种方式： 1.在/usr/local/nginx/conf/nginx.conf中的http区域添加server_tokens off; :wq ,重启nginx即可 2.修改ngin...
nginx优化.docx
09-08
【Nginx优化详解】 Nginx是一款高性能的HTTP和反向代理服务器，以其轻量级、高并发处理能力著称。为了最大化Nginx的性能，我们可以从多个方面进行优化，包括配置调整、内核参数优化等。以下是一些关键的优化策略： ...
nginx优化 突破十万并发
09-04
nginx优化 突破十万并发。nginx的配置详解
nginx优化详细
10-17
通过一个百万并发的nginx反向代理服务器的配置文件优化选项
nginx优化与防盗链☆☆☆
最新发布
06-10
【标题】：“Nginx优化与防盗链”涵盖了Nginx服务器在性能调优和防止非法访问方面的核心知识点。Nginx作为一个高性能的HTTP和反向代理服务器，其高效的处理能力、轻量级的特性以及丰富的模块化设计，使其成为众多...
nginx优化方法
08-09
nginx优化
Nginx优化（十七）1
08-03
【Nginx优化（十七）】教程主要关注的是如何优化Nginx，一个由俄罗斯开发者Igor Sysoev编写的高性能HTTP和反向代理服务器。Nginx以其高效的事件驱动模型（如epoll）而著称，这使得它在处理高并发连接时表现出色，...
Nginx优化配置和内核优化 实现突破十万并发
01-20
nginx指令中的优化（配置文件） 代码如下:worker_processes 8; 　nginx进程数，建议按照cpu数目来指定，一般为它的倍数。 代码如下:worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000 ...
高并发下的Nginx优化方案
01-09
我已经谈过一些关于Nginx的常见问题，其中有一些是关于如何优化Nginx，很多Nginx新用户是从Apache迁移过来的，因些他们过去常常调整配置和执行魔术操作来确保服务器高效运行。 　我有一些坏消息要告诉你，你不能像...
解决nginx报错: [warn] conflicting server name “localhost“ on 0.0.0.0:80, ignored
热门推荐
徊忆羽菲
12-09 6万+
nginx: [warn] conflicting server name "localhost" on 0.0.0.0:80, ignored分析原因解决方案 分析原因 修改nginx配置参数后，使用nginx -t检查配置. 提示successfull后就可以使用 nginx -s reload来重新加载配置 我配置的过程中遇到这样的问题，就是绑定了主机名后，重新加载配置时会出现警告 nginx: [warn] conflicting server name "localhost" on 0.0.0.0
nginx -t报错：nginx: [warn] conflicting server name “localhost“ on 0.0.0.0:80, ignored
熊博主
08-27 3140
报错原因： 在多个配置文件中使用server_name localhost 或者在一个配置文件的server中使用多次server_name localhost 解决方法: 删除多余的server_name localhost，或修改其他配置文件的后缀，不是.conf基本都可以。 可以使用以下命令检查： grep -r localhost /usr/local/nginx/ 找出这个目录下所有包含localhost的文件及所在行。 ...
#*nginx: [warn] conflicting server name “localhost“ on 0.0.0.0:80, ignored
s1503035581的博客
05-28 1707
出现这种问题，原因是： “localhost” 这个域名出现了两次甚至多次，把同一个域名解析到了不同的目录, 一般将配置文件单独分离出来容易出现这个错误。，重新加载配置时就会出现以下警告。而且，这个重复绑定的意思是现在运行的nginx服务和将要加载的新配置中的重复，所以，这个警告其实是不必的。test.conf和proxy.conf在同一个目录里，里面的配置都一样，所以出现问题，把其中一个.conf里的listen后的80改成不同数字就可。修改nginx配置参数后，使用nginx-t检查配置。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值