Nginx服务的主配置文件及配置举例

最新推荐文章于 2024-07-26 09:30:14 发布
最新推荐文章于 2024-07-26 09:30:14 发布
阅读量1k 收藏 20
点赞数 29
文章标签： nginx javascript 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jiuyingqaq/article/details/139397636
版权

Nginx服务的主配置文件

安装Nginx

链接: 安装Nginx

安装Nginx服务请转移到上文博客

认识Nginx服务

  1. 全局块：全局配置，对全局生效。
  2. events块：配置影响 Nginx 服务器与用户的网络连接。
  3. http块：配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置。
  4. server块：配置虚拟主机的相关参数，一个 http 块中可以有多个 server 块。
  5. location块：用于配置匹配的 uri 。
  6. upstream：配置后端服务器具体地址，负载均衡配置不可或缺的部分。

配置文件位置
/usr/local/nginx/conf/nginx.conf

全局配置

#user nobody; 					#运行用户，若编译时未指定则默认为 nobody
worker_processes 1; 			#工作进程数量，一般设置为和 CPU 核数一样。设置为auto，nginx将会自己获取这个数值
#error_log logs/error.log; 		#错误日志文件的位置
#pid logs/nginx.pid; 			#PID 文件的位置
worker_rlimit_nofile 65535;		#指定 worker 子进程可以打开的最大文件句柄数，默认为1024

在这里插入图片描述

默认全局配置

I/O 事件配置

2．I/O 事件配置
events {
    use epoll; 					#使用 epoll I/O模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能
    worker_connections 65535; 	#每个 worker 子进程能够处理的最大并发连接数
    multi_accept on;            #是否一次性将监听到的连接全接收进来，默认为off，关闭时一次接收一条连接
    accept_mutex on;            #默认为on，开启时表示以串行方式接入新连接，否则将通报给所有worker。这可能会浪费资源并产生不可预计的后果，例如惊群问题
}

#如提高每个进程的连接数还需执行“ulimit -HSn 65535”命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。
#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制。
#epoll是Linux内核为处理大批句柄而作改进的poll，是Linux下多路复用IO接口select/poll的增强版本，它能显著的减少程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率。
#worker_processes的值和work_connections的值决定了最大并发数量，最大并发数计算方式为：worker_processesworker_connections。但在反向代理场景中计算方法不同，因为nginx既要维持和客户端的连接，又要维持和后端服务器的连接，因此处理一次连接要占用2个连接，所以最大并发数计算方式为：worker_processesworker_connections/2。

在这里插入图片描述

默认I/O 事件配置

HTTP 配置

http {
	##文件扩展名与文件类型映射表
    include       mime.types;
	##默认文件类型
    default_type  application/octet-stream;
	##日志格式设定
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
	##访问日志位置
    #access_log  logs/access.log  main;
	##开启高效的文件传输模式
    sendfile        on;
	##开启tcp_nopush和tcp_nodelay用于防止网络阻塞
    tcp_nopush     on;
    tcp_nodelay    on;
	##连接保持超时时间，单位是秒
    #keepalive_timeout  0;
    keepalive_timeout  65;
	##gzip模块设置，设置是否开启gzip压缩输出
    #gzip  on;
	
	##Web 服务的监听配置
	server {
		##监听地址及端口
		listen 80; 
		##站点域名，可以有多个，用空格隔开
		server_name www.kgc.com;
		##网页的默认字符集
		charset utf-8;
		##根目录配置
		location / {
			##网站根目录的位置/usr/local/nginx/html
			root html;
			##默认首页文件名
			index index.html index.php;
		}
		##内部错误的反馈页面
		error_page 500 502 503 504 /50x.html;
		##错误页面配置
		location = /50x.html {
			root html;
		}
	}
}

日志格式设定

r e m o t e a d d r 与 remote_addr与 remotea​ddr与http_x_forwarded_for用以记录客户端的ip地址；
$remote_user：用来记录客户端用户名称；
$time_local： 用来记录访问时间与时区；
$request： 用来记录请求的url与http协议；
$status： 用来记录请求状态；成功是200，
$body_bytes_sent ：记录发送给客户端文件主体内容大小；
$http_referer：用来记录从哪个页面链接访问过来的；
h t t p u s e r a g e n t ：记录客户浏览器的相关信息；通常 w e b 服务器放在反向代理的后面，这样就不能获取到客户的 I P 地址了，通过 http_user_agent：记录客户浏览器的相关信息； 通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过 httpu​sera​gent：记录客户浏览器的相关信息；通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。

location常见配置指令，root、alias、proxy_pass
root（根路径配置，可以写在 http、server、location 等配置中）：root /var/www/html
请求www.kgc.com/test/1.html，会返回文件/var/www/html/test/1.html

alias（别名配置，只能写在 location 中）：alias /var/www/html/ 注：使用 alias 末尾要添加 /
请求www.kgc.com/test/1.html，会返回文件/var/www/html/1.html

proxy_pass（反向代理配置）

在这里插入图片描述

默认HTTP事件配置

访问状态统计配置

查看Nginx已安装模块

查看已安装的 Nginx 是否包含HTTP_STUB_STATUS 模块

cat /opt/nginx-1.12.0/auto/options | grep YES     #可查看 nginx 已安装的所有模块

/usr/local/nginx/sbin/nginx -V 查看已安装的模块

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

修改 nginx.conf 配置文件

cd /usr/local/nginx/conf


cp nginx.conf nginx.conf.bak		#备份原来的配置文件


vim /usr/local/nginx/conf/nginx.conf


	http {
	......
		server {
			listen 80;
			server_name www.kgc.com;
			charset utf-8;
			location / {
				root html;
				index index.html index.php;
			}
			##添加 stub_status 配置##
			location /status { 					#访问位置为/status
				stub_status on; 				#打开状态统计功能
				access_log off; 				#关闭此位置的日志记录
			}
		}
	}

在这里插入图片描述
在这里插入图片描述

重启服务，访问测试

nginx -t		#检查配置文件是否配置正确
systemctl restart nginx

在这里插入图片描述
在这里插入图片描述

浏览器访问 http:///status

在这里插入图片描述

Active connections：表示当前的活动连接数，即当前与 Nginx 服务器建立的连接数。
server accepts handled requests ：表示已经处理的连接信息
三个数字依次表示服务器已接收的连接数；服务器成功处理的连接数；服务器累计处理的总请求数（在保持连接模式下，请求数量可能会大于连接数量）
Reading：表示当前正在从客户端读取数据的连接数。
Writing：表示当前正在向客户端写入数据的连接数。
Waiting：表示当前空闲并等待请求的连接数。

可 curl -Ls http://192.168.80.10/status 结合 awk与if 语句进行性能监控。

基于授权的访问控制

准备用户密码认证文件

yum install -y httpd-tools	#下载安装httpd-tools

htpasswd -c /usr/local/nginx/passwd.db wl	#创建文件并在文件内创建用户wl

chown nginx /usr/local/nginx/passwd.db	#更改文件拥有者

chmod 400 /usr/local/nginx/passwd.db	#更改用户访问权限

在这里插入图片描述
在这里插入图片描述

修改 nginx.conf 配置文件

vim /usr/local/nginx/conf/nginx.conf
####只对访问状态统计站点生效
	......
		server {
			location /status {
				......
				##添加认证配置##
				auth_basic "secret";				#设置密码提示框文字信息
				auth_basic_user_file /usr/local/nginx/passwd.db;
			}
		}

在这里插入图片描述
在这里插入图片描述

重启服务，访问测试

nginx -t		#检查配置文件是否配置正确
systemctl restart nginx

在这里插入图片描述
浏览器访问 http:///status
输入刚刚创建的用户和密码，才可以继续访问
在这里插入图片描述

如需要再次测试，请提前清楚浏览器访问数据

基于客户端的访问控制

访问控制规则

deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问。
allow IP/IP 段：允许某个 IP 或 IP 段的客户端访问。
规则从上往下执行，如匹配则停止，不再往下匹配。

示例

除本机外其他地址均拒绝访问 “status” 站点

修改 nginx.conf 配置文件
vim /usr/local/nginx/conf/nginx.conf
	......
		server {
			location /status {
				......
				##添加控制规则##
				allow 192.168.80.200; 					#允许访问的客户端 IP
				deny all;								#拒绝其它IP客户端访问
		}
	}

在这里插入图片描述

重启服务，访问测试
nginx -t		#检查配置文件是否配置正确
systemctl restart nginx

在这里插入图片描述

  • 本机访问测试
    在这里插入图片描述
    可以访问
  • 其他端访问测试
    在这里插入图片描述
    无法访问

访问控制注意事项

  • 在 http{…}配置块（对所有站点生效）
  • server{…}配置块（对当前站点所有的访问路径生效）
  • location{…}配置块（只对当前站点指定的URL访问路径生效） 中添加配置

Nginx虚拟主机

准备工作

为虚拟主机准备网页文档
mkdir -p /var/www/html/wl	

echo "<h1>www.wl.com</h1>" > /var/www/html/wl/index.html

cat /var/www/html/wl/index.html

mkdir -p /var/www/html/tj

echo "<h1>www.tj.com</h1>" > /var/www/html/tj/index.html

cat /var/www/html/tj/index.html

在这里插入图片描述

基于域名的 Nginx 虚拟主机

为虚拟主机提供域名解析
echo "<IP> <域名1> <域名2>" >> /etc/hosts

在这里插入图片描述

修改Nginx的配置文件
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
	server {
		listen 80;
		server_name www.tj.com;					#设置域名www.tj.com
		charset utf-8;
		access_log logs/www.tj.access.log; 		#设置日志名
		location / {
			root /var/www/html/tj;					#设置www.tj.com 的工作目录
			index index.html index.php;
		}
		error_page 500 502 503 504 /50x.html;
		location = 50x.html{
			root html;
		}
	}
	
	server {
		listen 80;
		server_name www.wl.com;					#设置域名www.wl.com
		charset utf-8;
		access_log logs/www.wl.access.log; 
		location / {
			root /var/www/html/wl;
			index index.html index.php;
		}
		error_page 500 502 503 504 /50x.html;
		location = 50x.html{
			root html;
		}
	}	
}

在这里插入图片描述

重启服务，访问测试
nginx -t		#检查配置文件是否配置正确
systemctl restart nginx

在这里插入图片描述
浏览器访问

  • http://www.tj.com
    在这里插入图片描述

  • http://www.wl.com
    在这里插入图片描述

基于IP 的 Nginx 虚拟主机

新增网卡配置

在这里插入图片描述

nmcli connection modify ens36 ipv4.addresses 10.190.33.50/24 ipv4.gateway 10.190.33.2

nmcli connection up ens36

在这里插入图片描述

修改Nginx的配置文件
......
http {
......
	server {
		listen <网卡1IP>:80;					#设置监听地址10.190.33.30
		server_name www.tj.com;
		charset utf-8;
		access_log logs/www.tj.access.log; 
		location / {
			root /var/www/html/tj;
			index index.html index.php;
		}
		error_page 500 502 503 504 /50x.html;
		location = 50x.html{
			root html;
		}
	}
	
	server {
		listen <网卡2IP>:80;					#设置监听地址10.190.33.50
		server_name www.wl.com;
		charset utf-8;
		access_log logs/www.wl.access.log; 
		location / {
			root /var/www/html/wl;
			index index.html index.php;
		}
		error_page 500 502 503 504 /50x.html;
		location = 50x.html{
			root html;
		}
	}	
}

在这里插入图片描述

重启服务，访问测试
nginx -t		#检查配置文件是否配置正确
systemctl restart nginx

在这里插入图片描述
浏览器访问

  • "IP1"访问
    在这里插入图片描述

  • “IP2”访问

基于端口的 Nginx 虚拟主机

修改Nginx的配置文件
......
http {
......
	server {
		listen 10.190.33.30:8014;					#设置监听 8014 端口
		server_name www.tj.com;
		charset utf-8;
		access_log logs/www.tj.access.log; 
		location / {
			root /var/www/html/tj;
			index index.html index.php;
		}
		error_page 500 502 503 504 /50x.html;
		location = 50x.html{
			root html;
		}
	}
	
	server {
		listen 10.190.33.30:8888;					#设置监听 8888 端口
		server_name www.wl.com;
		charset utf-8;
		access_log logs/www.wl.access.log; 
		location / {
			root /var/www/html/wl;
			index index.html index.php;
		}
		error_page 500 502 503 504 /50x.html;
		location = 50x.html{
			root html;
		}
	}	
}

在这里插入图片描述

重启服务，访问测试
nginx -t		#检查配置文件是否配置正确
systemctl restart nginx

在这里插入图片描述
浏览器访问

  • 8014端口访问
    在这里插入图片描述

  • 8888端口访问
    在这里插入图片描述

姐姐，我还可以
关注
  • 29
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Nginx主备模式配置
Alisa的博客
11-20 5857
Nginx主备模式配置配置示例参数解释 配置示例 upstream tomcatserver{ server ip:8780 max_fails=2 fail_timeout=30s; server ip:8068 max_fails=2 fail_timeout=30s backup; } location /usercenter { proxy_connect_timeout 1;...
Nginx主配置文件详解
a1119619789的博客
04-01 255
Nginx主配置文件详解
Nginx主配置参数详解，Nginx配置网站
weixin_34026484的博客
02-04 139
1.Niginx主配置文件参数详解 　　a.上面博客说了在Linux中安装nginx。博文地址为：http://www.cnblogs.com/hanyinglong/p/5102141.html 　　b.当Nginx安装完毕后，会有相应的安装目录，安装目录里的nginx.confg为nginx的主配置文件，nginx主配置文件分为4部分，main(全局配置)、server(主机配置)、ups...
Nginx配置详解
最新发布
Life And Code
07-26 2512
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。
Nginx 配置示例
刘李404not_found的博客
10-12 3402
动静分离的原理：nginx 将客户端发来的请求分为动态请求（php，jsp，cgi）与静态请求（html，css，js和图片资源），转发给不同的服务器。在客户端配置 http_proxy 环境变量，export http_proxy=http://你的正向代理服务器地址:代理端口，即可使用代理服务器上网。要设置一个HTTPS服务器，在nginx.conf文件中，在服务器块的listen指令中加入ssl参数，然后指定服务器证书和私钥文件的位置。百度那边只能看到nginx服务器的IP，而获取不到你的真实IP。
Nginx常用配置示例
fastboot
02-24 86
Nginx配置文件路径：不同安装方式，nginx的文件存放路径也有所不同。源码编译安装方式：通常在/usr/local/nginx/conf目录下。yum安装方式：通常在/etc/nginx/目录（主配置文件）与/etc/nginx/conf.d目录下。Docker启动的nginx，一般也在/etc/nginx目录下。Nginx主配置文件调优# 启动用户改为 root，避免权限问题报错。 user...
Nginx配置实例
weixin_46573014的博客
03-15 979
Nginx配置实例 配置实例1(反向代理) 访问过程的分析 host文件修改地址 C:\Windows\System32\drivers\etc host文件中IP地址+域名 找到Nginx配置文件nginx.conf server_name改成自己的ip。在location /里加上你的目标地址。当我去访问1.15.109.137的时候，nginx会转发到你的目标地址。 配置实例2(反向...
nginx主文件配置概述
everyNameExist的博客
07-01 120
NGINX配置文件主文件 先贴一份nginx的主配置文件的样例 user www-data; worker_processes 8; pid /run/nginx.pid; worker_rlimit_nofile 100000; events { worker_connections 4000; multi_accept on; use epoll; } http { ## # Basic Settings ## sendfile on; tcp_nopush on; tcp_n
nginx 配置图片服务器 文件大小,nginx 配置图片服务器 文件大小
weixin_39782782的博客
08-10 971
nginx 配置图片服务器 文件大小 内容精选换一换该任务指导用户使用Loader将数据从SFTP服务器导入到HDFS/OBS。创建或获取该任务中创建Loader作业的业务用户和密码。确保用户已授权访问作业执行时操作的HDFS/OBS目录和数据。获取SFTP服务器使用的用户和密码，且该用户具备SFTP服务器上源文件的读取权限。若源文件在导入后文件名要增加后缀，则该用户还需具备源文件的写入权根据实际...
1-nginx(部署+升级+配置文件)
m0_60700102的博客
07-06 1397
1-nginx(部署+升级+配置文件) Nginx的优点 Nginx一个具有高性能的【HTTP】和【反向代理】的 【WEB服务器】，同
Nginx服务优化配置解析相关
weixin_50344914的博客
12-01 831
Nginx服务优化 隐藏Nginx版本号，避免安全漏洞泄漏 Nginx隐藏版本号的方法 修改配置文件法 将Nginx配置文件中的server_tokens选项的值设置为off，然后重启服务，访问网站使用curl -I 命令检测 vi /etc/nginx.conf 修改源码法 vi nginx-1.12.2/src/core/nginx.h #define nginx_version 1001010 #发行时间的修改 #define NGINX_VERSION “
读取nginx的conf文件_nginx.conf配置文件
weixin_32484447的博客
12-23 1363
1、nginx.conf文件：user username #指定允许ninx的用户名worker_processes 11; #一般为物理核心数-1，worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000; #绑定nginx允许的CPU核心error_log /var/log/nginx/error...
【Linux】编译安装nginx，手写service配置文件，深度理解systemd控制管理服务底层原理
liu_xueyin的博客
11-04 596
要知道，yum和rpm安装的时候系统，安装的是软件包，是已经写好了，会自动将service配置文件放到/usr/lib/systemd/system/这个文件夹中，让这个服务程序自动被systemd管理，但是编译安装是不会自动被管理，那么如果想要被systemd管理，则需要手动编写service配置文件。1、对计算机而言，systemd有一套自己的启动、关闭等命令规则，这样可以套公式一样进行所有程序的管理，也可以理解为这是为了有一套制度，更好的调度计算机理解需求；在启动完成后会发送一个通知消息。
Nginx 配置与实例详解
qq_42689380的博客
01-15 1442
详细讲解 Nginx 配置，示例，文件夹、负载均衡、反向代理
Nginx 03篇——Nginx配置实例
@素素~的博客
02-24 1301
Nginx 03篇——Nginx配置实例
nginx配置详解以及常用配置示例(1)
2401_83915900的博客
04-16 236
外链图片转存中…(img-wVVc5c2E-1713257948894)]
nginx配置
快乐de馒头
07-02 270
两个虚拟主机(纯静态-html 支持) - Two Virtual Hosts, Serving Static Files http { : server { : listen 80; : server_name www.domain1.com; : access_log logs/domain1.access.log main; : location /
nginx配置实例-高可用主备模式
qq_56104175的博客
04-09 2019
高可用HA（High Availability）是分布式系统架构设计中必须考虑的因素之一，它通常是指，通过设计减少系统不能提供服务的时间。如果一个系统能够一直提供服务，那么这个可用性则是百分之百，但是天有不测风云。所以我们只能尽可能的去减少服务的故障。
Nginx+keepalived 双机热备（主从模式）
weixin_34389926的博客
12-06 1779
  负载均衡技术对于一个网站尤其是大型网站的web服务器集群来说是至关重要的！做好负载均衡架构，可以实现故障转移和高可用环境，避免单点故障，保证网站健康持续运行。关于负载均衡介绍，可以参考：linux负载均衡总结性说明（四层负载/七层负载） 由于业务扩展，网站的访问量不断加大，负载越来越高。现需要在web前端放置nginx负载均衡,同时结合keepalived对前端nginx实现HA高可用。1）n...
nginx配置文件，举例解释字段含义
04-19
好的，关于nginx的配置文件，通常包含以下字段： 1. worker_processes：工作进程数，它用来设置nginx所使用的进程数，一般和cpu核心数相同或略多一些。 2. pid：进程id文件所在路径，用以记录nginx的进程号。 3. events：事件模块的配置，包括工作方式和最大连接数等。 4. http：http模块的配置，包括http相关的设置，比如服务器名称、日志格式、访问限制等。 5. server：server模块的配置，用来定义虚拟主机并设置其监听地址、域名等信息。 你可以在nginx的官方文档中找到更详细的配置说明和实例。如果你对配置文件有更深入的问题，我很乐意为你解答。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值