浅谈Nginx模块ngx_http_core_module( 二 )

最新推荐文章于 2023-03-04 22:42:57 发布
最新推荐文章于 2023-03-04 22:42:57 发布
阅读量476 收藏
点赞数
分类专栏： Nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lpb2019/article/details/103838330
版权

浅谈Nginx模块ngx_http_core_module（二）

🆔 定义客户端请求的相关配置

1️⃣ error_page 错误页404

在这里插入图片描述

error_page 404 /404.html; 
error_page 500 502 503 504 /50x.html;
  • 这将导致内部重定向到uri 客户端请求方法指定的内部重定向更改为“GET”（对于除“GET”和“HEAD” 之外的所有方法）
  • 此外，可以使用=response语法将响应代码更改为另一个，例如：
error_page 404 =200 /empty.gif;
  • 如果错误响应是由代理服务器或FastCGI / uwsgi / SCGI / gRPC服务器处理的，并且服务器可能返回不同的响应代码（例如200、302、401或404），则可以使用该代码进行响应返回：
error_page 404 = /404.php;
  • 如果在内部重定向期间不需要更改URI和方法，则可以将错误处理传递到命名位置：
location / { 
    error_page 404 = @fallback; 
} 
location @fallback { 
    proxy_pass http：//后端;

/ 如果uri处理导致错误，最后发生的错误的状态码将返回给客户端。
  • 也可以使用URL重定向进行错误处理：
error_page 403 http://example.com/forbidden.html;
error_page 404 = 301 http://example.com/notfound.html;

/ 在这种情况下，默认情况下，响应代码302返回给客户端。
/ 它只能更改为重定向状态代码之一（301、302、303、307和308）。
/ 当且仅当error_page 当前级别上未定义任何指令时，这些指令才从上一级继承 。
  • 示例：当访问www.studylinux.com不存在的时候，返回指定的404错误文件，指定响应码为200
vim /apps/nginx/conf.d/pc.conf
server {
  server_name www.studylinux.com;
  location / {
    root /data/nginx/pc;
  }
  error_page 404 = 200 /404.html;
  location /404.html {
    root /data/nginx/error_page;
  }
}

nginx -t
nginx -s reload
mkdir -p /data/nginx/error_page
echo "SORRY,I AM DEAD!" > /data/nginx/error_page/404.html
  • 修改hosts文件，测试效果
root@ubuntu1804-31:~# curl   www.studylinux.com/xxx
SORRY,I AM DEAD!
root@ubuntu1804-31:~# curl  -I  www.studylinux.com/xxx
HTTP/1.1 200 OK
Server: nginx/1.16.1
Date: Sat, 04 Jan 2020 13:02:31 GMT
Content-Type: text/html
Content-Length: 17
Last-Modified: Sat, 04 Jan 2020 12:56:12 GMT
Connection: keep-alive
ETag: "5e108b6c-11"
Accept-Ranges: bytes

2️⃣ try_files 检查文件是否存在

在这里插入图片描述

  • 按指定顺序检查文件是否存在，并使用找到的第一个文件进行请求处理（结尾加斜线表⽰为⽂件夹）；
  • 该处理在当前上下文中执行。文件的路径是file根据root和alias指令从参数 构造的 。
  • 可以通过在名称末尾指定斜杠来检查目录的存在，例如“ $uri/”。如果未找到任何文件，则会进行内部重定向到uri最后一个参数中指定的文件
  • 最后⼀个参数是回退URI且必须存在，否则会出现内部500错误。
  • 示例
location /images/ {
    try_files $uri /images/default.gif;
}
location = /images/default.gif {
    expires 30s;
}
  • 最后一个参数也可以指向一个命名的位置，如下面的例子所示。从0.7.51版本开始，最后一个参数也可以是 code：
location / {
    try_files $uri $uri/index.html $uri.html =404;
}
  • Drupal/FastCGI示例：
location / {
    try_files $uri $uri/ @drupal;
}
location ~ \.php$ {
    try_files $uri @drupal;
    fastcgi_pass ...;
    fastcgi_param SCRIPT_FILENAME /path/to$fastcgi_script_name;
    fastcgi_param SCRIPT_NAME     $fastcgi_script_name;
    fastcgi_param QUERY_STRING    $args;
    ... other fastcgi_param's
}
location @drupal {
    fastcgi_pass ...;
    fastcgi_param SCRIPT_FILENAME /path/to/index.php;
    fastcgi_param SCRIPT_NAME     /index.php;
    fastcgi_param QUERY_STRING    q=$uri&$args;
    ... other fastcgi_param's
}
  • 上述例子中try_files
location / {
    try_files $uri $uri/ @drupal;
}
  • 该try_files指令由两段代码组成
#  第一部分
location / {
    error_page 404 = @drupal;
    log_not_found off;
}

# 第二部分
location ~ \.php$ {
    try_files $uri @drupal;
    fastcgi_pass ...;
    fastcgi_param SCRIPT_FILENAME /path/to$fastcgi_script_name;
    ...
}

# try_files 在将请求传递给FastCGI服务器之前检查PHP文件的存在
  • Wordpress和Joomla的示例
location / {
    try_files $uri $uri/ @wordpress;
}
location ~ \.php$ {
    try_files $uri @wordpress;
    fastcgi_pass ...;
    fastcgi_param SCRIPT_FILENAME /path/to$fastcgi_script_name;
    ... other fastcgi_param's
}
location @wordpress {
    fastcgi_pass ...;
    fastcgi_param SCRIPT_FILENAME /path/to/index.php;
    ... other fastcgi_param's
}

3️⃣ keepalive_timeout 设定长连接的超时时长

在这里插入图片描述

  • 第一个参数设置保持连接的超时时长，0表示禁止长连接。默认为75s，推荐120s

  • 可选的第二个参数在Keep-Alive：timeout = time响应头域中设置一个值。两个参数可能不同。

  • Mozilla和Konqueror可以识别 Keep-Alive：timeout = time头域。MSIE在大约60秒内自行关闭保持连接。

4️⃣ keepalive_requests 长连接允许请求的资源的最大数量

在这里插入图片描述
在一次长连接上所允许请求的资源的最大数量。默认为100次

5️⃣ keepalive_disable 对哪种浏览器禁用长连接

在这里插入图片描述

6️⃣ send_timeout 设置用于向客户端发送响应的超时时间

在这里插入图片描述

  • 设置用于向客户端发送响应的超时时间。
  • 超时仅在两个连续的写入操作之间设置，而不是传输整个响应。
  • 如果客户端在这段时间内没有收到任何内容，则连接被关闭

7️⃣ client_body_buffer_size

在这里插入图片描述

  • 设置读取客户端请求体的缓冲区大小。
  • 如果请求体大于缓冲区，则整个身体或仅将其部分写入 临时文件。
  • 默认情况下，缓冲区大小等于两个内存页面。这是x86上的8K，其他32位平台和x86-64。其他64位平台通常为16K
  • 超出此大小时，其将被暂存到磁盘上的由client_body_temp_path指令所定义的位置

8️⃣ client_body_temp_path

在这里插入图片描述

  • 定义用于存储包含客户端请求正文的临时文件的目录。
  • 在指定目录下最多可以使用三级子目录层次结构。例如，在以下配置中
client_body_temp_path / spool / nginx / client_temp 1 2;
  • 设定存储客⼾端请求报⽂的body部分的临时存储路径及⼦⽬录结构和数量，⽬录名为16进制的数字，
    使⽤hash之后的值从后往前截取1位、2位、2位作为⽂件名：
[root@s3 ~]# md5sum /data/nginx/html/pc/index.html
95f6f65f498c74938064851b1bb 96 3d 4 /data/nginx/html/pc/index.html
1级⽬录占1位16进制，即2^4=16个⽬录 0-f
2级⽬录占2位16进制，即2^8=256个⽬录 00-ff
3级⽬录占2位16进制，即2^8=256个⽬录 00-ff
配置⽰例：
client_max_body_size 10m；
client_body_buffer_size 16k;
client_body_temp_path /apps/nginx/temp 1 2 2; #reload Nginx会⾃动创建temp⽬录

🆔 对客户端进行限制的相关配置

1️⃣ limit_rate 限制响应给客户端的传输速率

在这里插入图片描述

  • 限制响应给客户端的传输速率，单位是bytes/second
  • 默认值0表示无限制

2️⃣ limit_except

在这里插入图片描述

  • 限制客户端使用除了指定的请求方法之外的其它方法，只能用在location上下文。
  • Method:
GET, HEAD, POST, PUT, DELETE

MKCOL, COPY, MOVE, OPTIONS, PROPFIND,

PROPPATCH, LOCK, UNLOCK, PATCH
  • 示例
limit_except GET HEAD POST {
    deny 192.168.111.200
    allow 192.168.111.0/24;
    deny all;
}
  • 表示除了GET、HEAD、POST方法其他方法都限制，
  • 主机范围为：禁止192.168.111.200、允许192.168.111.0/24、禁止所有。
  • 即仅允许192.168.111.0网段访问，但是禁止192.168.111.200的地址访问

🆔 文件操作优化的配置

1️⃣ aio 是否启用异步I/O功能

在这里插入图片描述

  • linux 2.6以上内核提供以下⼏个系统调⽤来⽀持aio：
    1、SYS_io_setup：建⽴aio 的context
    2、SYS_io_submit: 提交I/O操作请求
    3、SYS_io_getevents：获取已完成的I/O事件
    4、SYS_io_cancel：取消I/O操作请求
    5、SYS_io_destroy：毁销aio的context

2️⃣ directio 是否同步写磁盘

在这里插入图片描述

  • 操作完全和aio相反，aio是读取⽂件⽽directio是写⽂件到磁盘
  • 启⽤直接I/O，默认为关闭，当⽂件⼤于等于给定⼤⼩时，例如directio 4m，同步（直接）写磁盘，⽽⾮写缓存。

3️⃣ open_file_cache 是否缓存打开过的⽂件信息

在这里插入图片描述

  • nginx可以缓存以下三种信息：
    (1) ⽂件元数据：⽂件的描述符、⽂件⼤⼩和最近⼀次的修改时间
    (2) 打开的⽬录结构
    (3) 没有找到的或者没有权限访问的⽂件的相关信息
  • max=N：可缓存的缓存项上限数量；达到上限后会使⽤LRU(Least recently used，最近最少使⽤)算法实现
    管理
  • inactive=time：缓存项的⾮活动时⻓，在此处指定的时⻓内未被命中的或命中的次数少于
    open_file_cache_min_uses指令所指定的次数的缓存项即为⾮活动项，将被删除

4️⃣ open_file_cache_errors

在这里插入图片描述

  • 是否缓存查找时发⽣错误的⽂件⼀类的信息
  • 默认值为off

5️⃣ open_file_cache_min_uses

在这里插入图片描述

  • open_file_cache指令的inactive参数指定的时⻓内，⾄少被命中此处指定的次数⽅可被归类为活动项
  • 默认值为1

6️⃣ open_file_cache_valid

在这里插入图片描述

  • 缓存项有效性的检查验证频率，默认值为60s
  • 示例
aio                      on;                         # 开启异步I/O
directio                 4m;                         # 开启同步磁盘文件大小>4M
open_file_cache          max=1000 inactive=20s;      # 最⼤缓存1000个⽂件，⾮活动数据超时时⻓20s
open_file_cache_valid    30s;                        # 每间隔30s检查⼀下缓存数据有效性
open_file_cache_min_uses 2;                          # 30秒内⾄少被命中访问2次才被标记为活动数据
open_file_cache_errors   on;                         # 缓存错误信息

ngx_http_core_modules常用模块就写这些了

lpb2019
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ngx_http_estreaming_module:适用于Nginx的自适应hls流模块
04-29
＃nginx_http_estreaming_module Nginx模块会自动： 生成具有内置自适应比特率支持的hls（HTTP实时流）m3u8播放列表 根据用户请求的视频比特率将h264文件拆分为小块ts文件 使用渐进式下载播放mp4文件（从ngx_http_mp4_module复制）。 如果用户请求 （视频名称为video.mp4），则返回视频长度。 如果配置了hls_proxy，则生成将ts文件指向CDN服务器的播放列表 可以修复视频以启用快速启动（快速时间快速启动）流 ＃演示 这是h264格式的720p视频，没有任何预转码或分段。 根据您的带宽，视频将被即时转码并交付。 请注意：此服务器是微型服务器：1core cpu with 512mb ram ＃细节 此模块是ngx-hls-module分支（这也是codeshop的ngx_h264_module的分支）。 ng
Nginx ngx_http_core_module模块详解（三）
咻一咻的博客
03-09 1385
http协议相关的配置结构 http { ... ... #各server的公共配置 server { #每个server用于定义一个虚拟主机 ... } server { ... server_name #虚拟主机名 root #主目...
nginx中ngx_http_core_module模块
weixin_30693183的博客
06-09 118
http核⼼心模块指令：套接字相关的配置3.1 server{ }设置虚拟服务器器的配置Syntax: server { ... }Default: —Context: httpserver {listen address[:PORT]|PORT;server_name SERVER_NAME;root /PATH/TO/DOCUMENT_ROOT;}3.2 server_name设置虚拟服务器器...
Nginx官方文档(十一)【HTTP之ngx_http_core_module】
极客神殿
09-21 613
ngx_http_core_module 指令 absolute_redirect aio aio_write alias chunked_transfer_encoding client_body_buffer_size client_body_in_file_only client_body_in_single_buffer client_body_temp_path client_body_timeout client_header_buffer_size client_header_timeou
nginx后端节点检查详解
dengzhugen4499的博客
12-15 658
公司前一段对业务线上的nginx做了整理，重点就是对nginx上负载均衡器的后端节点做健康检查。目前，nginx对后端节点健康检查的方式主要有3种，这里列出： ngx_http_proxy_module 模块和ngx_http_upstream_module模块（自带）官网地址：http://nginx.org/en/docs/http/ngx_http_proxy_module....
静态编译nginx
wanglong_001的博客
06-21 851
背景 为了便于离线安装nginx，不依赖任何第三方库 难点 官方的nginx依赖 Name Service Switch, 这个NSS允许系统管理员重新配置系统以使用外部源来获取通常从 /etc/passwd、/etc/shadow、/etc/hosts、/etc/groups、/etc/resolv.conf 等查询的内容。不能编译成完全静态的可执行文件。 2种 目录 背景 难点 2种解决方法 1. 去掉NSS功能，缺点是不能以root权限运行 2. 依赖musl库 解决方法 1.
[高性能WEB服务NGINX部分]
Mr.ACO的专栏
04-24 695
---------------------[高性能WEB服务NGINX部分]--------------------- >1. ngx_http_core_module模块: 定义位置路径-root(/默认) 设置web资源的路径映射；用于指明请求的URL所对应的文档的目录路径，可用于http, server, location, if in location 匹配优先级从高到低：=, ^~, ～/～*, 不带符号 示例： server { location /admin/ { root /w..
全面了解Nginx中的HTTP协议相关模块配置
01-10
nginx 的配置文件是用树状结构组织的，每个 NGX_CORE_MODULE 作为根统领着其下的所有配置项 而如下图所示，HTTP 模块的配置被分成了 main、server、location 三层 整个 nginx 配置解析的过程其实就是这棵树的深度...
Nginx 下配置SSL证书的方法
01-10
默认 Nginx 是没有 ssl 模块的，而我的 VPS 默认装的是 Nginx 0.7.63 ，顺带把 Nginx 升级到 0.7.64 并且 配置 ssl 模块方法如下： 下载 Nginx 0.7.64 版本，解压 进入解压目录： 代码如下: wget http://sysoev.ru/...
nginx-1.24.0-2.el7.x86-64.rpm
最新发布
06-29
module、ngx_http_limit_req_module、ngx_http_access_module、ngx_http_auth_basic_module、ngx_http_fastcgi_module、ngx_http_gzip_module、ngx_http_proxy_module、ngx_http_upstream_module、ngx_stream_core_...
nginx核心模块ngx_http_core_module详解
qq_40837310的博客
07-24 1439
简介 静态Web服务器的主要功能由ngx_http_core_module。 所有Http配置项都必须直属http块、server块、location块、upstream块等，所以HTTP配置项都必须包含与http块内。 虚拟机的请求分发 由于IP地址数量有限，因此经常存在多个主机域名对应同一IP地址的情况，这时在nginx.conf中可以按照server_name并通过server块来定义虚拟主机，每个server块就是一个虚拟主机，它只处理与之相对应的主机域名请求，这样一台服务器上的Nginx就能以不同
http框架核心之ngx_http_core_module.c
qiuhui00的专栏
02-05 580
ngx_http_core_module.c是http框架代码中最重要的一部分。nginx中http协议的实现，http框架的大部分核心指令，http请求整个生命周期的处理流程（也可以说是http请求的处理框架）都在这里实现。...
浅谈Nginx模块ngx_http_core_module(一)
黑白一戒
01-04 1389
浅谈Nginx模块ngx_http_core_module(一）1️⃣ Http配置结构2️⃣ ngx_http_core_module详解???? 1. server 设置虚拟机服务器全局配置???? 2.listen设置监听端口和IP???? 3.server_name设置虚拟服务器名字???? 4.tcp_nodelay on | off;???? 5.sendfile 零拷贝是否开启???? 6.server_tokens...
HTTP框架
阳光梦的专栏
03-12 1306
比如当nginx收到一个http请求时，我的module需要处理这个请求，那么我应该怎么做？实际这个问题还要再细分。如果是希望nginx收到完整的HTTP请求，再交给我的module处理？又或者只需要接收到完整的http header就给我呢？我把接收完header就交给module处理的code列下，再说下它的处理流程。 首先我要在ngx_XXX_init里注册对这种请求的处理函数。 sta
nginx之core_module主要实现功能
angelina525的专栏
09-05 1134
core_module主要实现的功能为一个系统启动运行所需要的基本功能，如： （1）ngx_debug_init()，调试初始化； （2）ngx_strerror_init()，错误链表的初始化； （3）ngx_get_options(argc, argv)，解析程序启动时的命令行参数； （4）ngx_time_init()，时间格式的初始化； （5）log = ngx_log_init
ngx_http_core_module模块提供的变量
chengfangang的专栏
08-06 1266
ngx_http_core_module模块在处理请求时，会有大量的变量，这些变量可以通过访问日志来记录下来，也可以用于其它nginx模块。在我们对请求做策略如改写等等都会使用到一些变量，顺便对ngx_http_core_module模块提供的变量总结了下，如下所示： 参数名称 注释 $arg_PARAMETER HTTP 请求中某个参数的值，如/index.php?site=www.ttlsa
nginx http模块
多看多听多总结
03-04 1394
nginx http模块
nginx ngx_http_core_module location指令详解
Chappi
06-08 708
Syntax: location [ = | ~ | ~* | ^~ ] uri { ... } Default: — Context: server, location 模式 含义 location = /uri =表示精确匹配，只有完全匹配上才能生效 location ^~ /uri^~ 开头对URL路径进行前缀匹配，并且在正则之前。 locatio
ngx_core_module_t
05-20
ngx_core_module_t 是 Nginx 中的一个核心模块，用于定义 Nginx 的全局配置和核心功能。它包含了一些重要的回调函数，例如 init_process、init_module、init_master、exit_master 等，用于在 Nginx 启动、运行和关闭...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值