千亿流量拦截控制处理技术-Nginx（安装 命令 路由匹配 负载均衡 常用配置）

已于 2022-07-01 22:58:10 修改
阅读量1.1k 收藏 3
点赞数
分类专栏： 亿级流量服务架构解密 文章标签： nginx nginx安装 常用配置 负载均衡 路由匹配
于 2021-07-18 13:37:14 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_46690280/article/details/118860709
版权

千亿流量拦截控制处理技术-Nginx

Nginx使用与配置

1 什么是nginx

Nginx 是一个高性能的HTTP和反向代理服务，也是一个IMAP/POP3/SMTP服务。

  1. 处理响应请求很快
  2. 高并发连接
  3. 低的内存消耗
  4. 具有很高的可靠性：
  5. 高扩展性
  6. 热部署
    master 管理进程与 worker 工作进程的分离设计，使得 Nginx 具有热部署的功能，可以在 7 × 24小时不间断服务的前提下，升级 Nginx 的可执行文件。也可以在不停止服务的情况下修改配置文件，更换日志文件等功能。

1.1 可大量并行处理

Nginx 在官方测试的结果中，能够支持五万个并行连接，而在实际的运作中，可以支持二万至四万个并行连接。
作为对比Tomcat的并行连接数只有几百个。

1.2 与 Apache 相比

Nginx 的编写有一个明确目标就是超越 Apache Web 服务器的性能。 Nginx 提供开箱即用的静态文件，使用的内存比 Apache 少得多，每秒可以处理大约四倍于 Apache 的请求。 低并发下性能与Apache 相当，有时候还低于，但是在高并发下 Nginx 能保持低资源低消耗高性能。还有高度模块化的设计，模块编写简单，简洁。
这种性能提升的代价是降低了灵活性，例如能够以每个文件为基础覆盖系统范围的访问设置（Apache 使用.htaccess 文件来完成这个工作，而 Nginx 并没有内置这样的功能）。 以前，向 Nginx 添加第三方模块需要使用静态链接的模块从源代码重新编译应用程序。在版本 1.9.11 中部分地克服了这一点，增加了动态模块加载。但是，模块仍然必须与 Nginx 同时编译，而不是所有的模块都与这个系统兼容——有些需要更老的静态链接过程。

1.2.1 Apache VS Nginx

横坐标代表并发连接数
在这里插入图片描述

1.2.2 常用web服务器对比

在这里插入图片描述

1.3 Nginx 模块

整体采用模块化设计是 Nginx 的一个重大特点，甚至 http 服务器核心功能也是一个模块。旧版本的 Nginx 的模块是静态的，添加和删除模块都要对 Nginx 进行重新编译，1.9.11 以及更新的版本已经支持动态模块加载。
高度模块化的设计是 Nginx 的架构基础。Nginx 服务器被分解为多个模块，每个模块就是一个功能模块，只负责自身的功能，模块之间严格遵循“高内聚，低耦合”的原则。
在这里插入图片描述

1.3.1 核心模块

核心模块是 Nginx 服务器正常运行必不可少的模块，提供错误日志记录、配置文件解析、事件驱动机制、进程管理等核心功能。

1.3.2 标准 HTTP 模块

标准 HTTP 模块提供 HTTP 协议解析相关的功能，如：端口配置、网页编码设置、HTTP 响应头设置等。

1.3.3 可选 HTTP 模块

可选 HTTP 模块主要用于扩展标准的 HTTP 功能，让 Nginx 能处理一些特殊的服务，如：Flash 多媒体传输、解析 GeoIP 请求、SSL 支持等。

1.3.4 邮件服务模块

邮件服务模块主要用于支持 Nginx 的邮件服务，包括对 POP3 协议、IMAP 协议和 SMTP 协议的支持。

1.3.5 第三方模块

第三方模块是为了扩展 Nginx 服务器应用，完成开发者自定义功能，如：Json 支持、Lua 支持等。

2 nginx应用场景

Nginx是一款自由的、开源的、高性能的HTTP服务器和反向代理服务器；同时也是一个IMAP、POP3、SMTP代理服务器；Nginx可以作为一个HTTP服务器进行网站的发布处理，另外Nginx可以作为反向代理进行负载均衡的实现。

2.1 关于代理

此时就涉及到两个角色，一个是被代理角色，一个是目标角色，被代理角色通过这个代理访问目标角色完成一些任务的过程称为代理操作过程；如同生活中的专卖店~客人到adidas专卖店买了一双鞋，这个专卖店就是代理，被代理角色就是adidas厂家，目标角色就是用户。

2.1.1 正向代理

说反向代理之前，我们先看看正向代理，正向代理也是大家最常接触的到的代理模式，我们会从两个方面来说关于正向代理的处理模式，分别从软件方面和生活方面来解释一下什么叫正向代理。

用户知道目标服务器地址，但由于网络限制等原因，无法直接访问。这时候需要先连接代理服务器，然后再由代理服务器访问目标服务器。

客户端必须设置正向代理服务器，当然前提是要知道正向代理服务器的IP地址，还有代理程序的端口。如图。
总结来说：正向代理，“它代理的是客户端，代客户端发出请求”，是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。

正向代理的用途：

  1. 访问原来无法访问的资
  2. 可以做缓存，加速访问资源
  3. 对客户端访问授权，上网进行认证
  4. 代理可以记录用户访问记录（上网行为管理），对外隐藏用户信息
2.1.2 反向代理

明白了什么是正向代理，我们继续看关于反向代理的处理方式，举例如我大天朝的某宝网站，每天同时连接到网站的访问人数已经爆表，单个服务器远远不能满足人民日益增长的购买欲望了，此时就出现了一个大家耳熟能详的名词：分布式部署；也就是通过部署多台服务器来解决访问人数限制的问题；
某宝网站中大部分功能也是直接使用Nginx进行反向代理实现的，并且通过封装Nginx和其他的组件之后起了个高大上的名字：Tengine，有兴趣的童鞋可以访问Tengine的官网查看具体的信息：http://tengine.taobao.org/。那么反向代理具体是通过什么样的方式实现的分布式的集群操作呢，我们先看一个示意图（我把服务器和反向代理框在一块，同属于一个环境，后面我有介绍）：
在这里插入图片描述
通过上述的图解大家就可以看清楚了，多个客户端给服务器发送的请求，Nginx服务器接收到之后，按照一定的规则分发给了后端的业务处理服务器进行处理了。此时~请求的来源也就是客户端是明确的，但是请求具体由哪台服务器处理的并不明确了，Nginx扮演的就是一个反向代理角色。
客户端是无感知代理的存在的，反向代理对外都是透明的，访问者并不知道自己访问的是一个代理。因为客户端不需要任何配置就可以访问。
反向代理，"它代理的是服务端，代服务端接收请求"，主要用于服务器集群分布式部署的情况下，反向代理隐藏了服务器的信息。

反向代理的作用：

  1. 保证内网的安全，通常将反向代理作为公网访问地址，Web服务器是内网
  2. 负载均衡，通过反向代理服务器来优化网站的负载
2.1.3 项目场景

通常情况下，我们在实际项目操作时，正向代理和反向代理很有可能会存在在一个应用场景中，正向代理代理客户端的请求去访问目标服务器，目标服务器是一个反向代理服务器，反向代理了多台真实的业务处理服务器，具体的拓扑图如下：
在这里插入图片描述

2.1.4 二者区别

截了一张图来说明正向代理和反向代理二者之间的区别，如图。
在这里插入图片描述

  • 在正向代理中，Proxy和Client同属于一个LAN（图中方框内），隐藏了客户端信息；
  • 在反向代理中，Proxy和Server同属于一个LAN（图中方框内），隐藏了服务端信息；
    实际上，Proxy在两种代理中做的事情都是替服务器代为收发请求和响应，不过从结构上看正好左右互换了一下，所以把后出现的那种代理方式称为反向代理了。

3 Nginx的安装

3.1 解编译安装nginx

在centos下有两种安装nginx方式，一种是yum install这种方式，还有一种是编译安装，当然第一种方式更简单，但是有一定的缺点，比如说我们需要使用特定的第三方模块，这个时候就需要用编译安装这种方式了。

3.1.1 安装编译环境

一般系统中已经装了了make和g++，无须再装

安装make

yum -y install autoconf automake make

安装g++

yum -y install gcc gcc-c++

安装nginx依赖的库

yum -y install pcre pcre-devel 
yum -y install zlib zlib-devel 
yum -y install openssl openssl-devel

下载nginx

wget http://nginx.org/download/nginx-1.21.1.tar.gz

解压nginx

tar -zxvf nginx-1.19.1.tar.gz

目录结构
解压以后进入到这个目录下面可以看到图中的目录
在这里插入图片描述
下面解释一下各个文件的意思

首先我们进入到auto目录
在这里插入图片描述
cc是用于编译的，对所有的操作系统的判断在os里面，其他所有文件都是为了辅助configure文件在执行的时候去判定支持哪些模块，当前的操作系统有哪些特性可以供nginx使用
然后我们在看图1中，conf是配置文件的示例文件，方便我们在安装完以后可以直接把conf里面的配置文件复制到安装目录下面,CHANGES这个文件里面描述了nginx的哪些特性,CHANGES.ru是一个俄罗斯版本的描述，因为nginx的作者是一个俄罗斯人，configure是一个用来生成中间文件进行编译前的一个必备动作

接下来我们通过 ./configure --help | more 命令来查看一下
在这里插入图片描述
如果我们不需要指定安装其他模块的话，我们默认只需要执行–prefix就可以了
如果我们需要安装其他模块就需要在编译的时候执行–with 也就是说你需要安装的这个模块默认是没有安装进nginx的，如果我们不需要某些模块这个时候我们就需要执行–without，也就是说without后面跟着的模块默认是安装进nginx的。

3.1.4 编译安装
./configure --prefix=/usr/local/nginx 
make && make install

在这里插入图片描述

3.1.5 配置
  • –prefix指定安装目录
  • –with-http_ssl_module安装https模块
  • creating objs/Makefile 代表编译成功
  • make编译
  • make install安装
3.1.6 配置环境变量

编辑/etc/profile

vi /etc/profile

在最后一行加入

PATH=$PATH:/usr/local/nginx/sbin 
export PATH

生效环境变量

source /etc/profile

3.2 yum方式

3.2.1 添加源

默认情况Centos7中无Nginx的源，最近发现Nginx官网提供了Centos的源地址，因此可以如下执行命令添加源

sudo rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release- centos-7-0.el7.ngx.noarch.rpm

通过yum search nginx看看是否已经添加源成功。如果成功则执行下列命令安装Nginx。

sudo yum install -y nginx

启动Nginx

sudo systemctl start nginx.service

设置开机自动运行

sudo systemctl enable nginx.service

4 Nginx常用命令

4.1 启动

nginx 
# 如果执行配置文件 
nginx -c nginx.conf #如果不指定，默认为NGINX_HOME/conf/nginx.conf

4.2 停止

nginx -s stop

4.3 退出

nginx -s quit

4.4 关闭

# 查看nginx进程号 
ps -aux | grep nginx 
# 杀掉进程 
kill -9 nginx

4.5 重新加载配置文件

nginx -s reload

4.6 检查配置文件是否正确

nginx -t -c /路径/nginx.conf

4.7 查看nginx的版本信息

nginx -v

命令汇总

nginx -s reload 重新加载配置
nginx -s reopen 重启
nginx -s stop 停止
nginx -s quit 退出
nginx -V 查看版本，以及配置文件地址
nginx -v 查看版本
nginx -c filename 指定配置文件
nginx -h 帮助

5 配置文件结构

Nginx配置文件一般位于Nginx安装目录下的conf目录下。整个文件以block形式组合而成，每一个block都使用"{}"大括号来表示。block中可以嵌套其他block层级。其中main层是最高层次。
Nginx配置文件主要有4部分，main(全局设置)、server（主机设置）、upstream（上游服务器设置，主要为反向代理，负载均衡相关配置）和location（url匹配特定位置的设置），每部分包含若干指令。

  • Main部分的设置影响其他所有部分的设置；
  • Server部分主要用于指定虚拟机主机域名，ip和端口；
  • Upstream的指令用于设置一系列的后端服务器，设置反向代理及后端服务器的负载均衡；
  • Location部分用于匹配网页位置（如，跟目录“/”,”/images”等）。

它们之间的关系是，server继承main，location继承server，upstream既不会继承指令也不会被继承。
在这四个部分当中，每个部分都包含若干指令，这些指令主要包含Nginx的主模块指令、事件模块指令、HTTP核心模块指令，同时每个部分还可以使用其他HTTP模块指令，例如Http SSL模块、HttpGzip Static模块和Http Addition模块等。
在这里插入图片描述
在这里插入图片描述

########### 每个指令必须有分号结束。################# 
#user administrator administrators; #配置用户或者组，默认为nobody nobody。 
#worker_processes 2; #允许生成的进程数，默认为1 
#pid /nginx/pid/nginx.pid; #指定nginx进程运行文件存放地址 
error_log log/error.log debug; #制定日志路径，级别。这个设置可以放入全局块，http块， 
server块，级别以此为：debug|info|notice|warn|error|crit|alert|emerg 
events { 
    accept_mutex on; #设置网路连接序列化，防止惊群现象发生，默认为on 
    multi_accept on; #设置一个进程是否同时接受多个网络连接，默认为off 
    #use epoll; #事件驱动模型， 
select|poll|kqueue|epoll|resig|/dev/poll|eventport 
    worker_connections 1024; #最大连接数，默认为512 
}
http {
    include mime.types; #文件扩展名与文件类型映射表 
    default_type application/octet-stream; #默认文件类型，默认为text/plain 
    #access_log off; #取消服务日志 
    log_format myFormat '$remote_addr–$remote_user [$time_local] $request 
$status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; 
#自定义格式 
    access_log log/access.log myFormat; #combined为日志格式的默认值 
    sendfile on; #允许sendfile方式传输文件，默认为off，可以在http块，server块， 
location块。 
    sendfile_max_chunk 100k; #每个进程每次调用传输数量不能大于设定的值，默认为0，即不设上 
限。 
    keepalive_timeout 65; #连接超时时间，默认为75s，可以在http，server，location块。 
    upstream mysvr { 
      server 127.0.0.1:7878; 
      server 192.168.10.121:3333 backup; #热备 
}
    error_page 404 https://www.baidu.com; #错误页 
    server { 
       keepalive_requests 120; #单连接请求上限次数。 
       listen 4545; #监听端口 
       server_name 127.0.0.1; #监听地址 
       location ~*^.+$ { #请求的url过滤，正则匹配，~为区分大小写，~*为不区分大小 
写。 
          #root path; #根目录 
          #index vv.txt; #设置默认页 
          proxy_pass http://mysvr; #请求转向mysvr 定义的服务器列表 
          deny 127.0.0.1; #拒绝的ip 
          allow 172.18.5.54; #允许的ip 
        } 
     } 
}

5.1 配置文件位置

nginx配置为简化日常维护而设计，并且提供了简单的手段用于web服务器将来的扩展。
配置文件是一些文本文件，通常位于 /usr/local/etc/nginx 或 /etc/nginx 。主配置文件通常命名为 nginx.conf 。为了保持整洁，部分配置可以放到单独的文件中，再自动地被包含到主配置文件。但应该注意的是，nginx目前不支持Apache风格的分布式配置文件（如.htaccess文件），所有和nginx行为相关的配置都应该位于一个集中的配置文件目录中。

5.2 Nginx的全局配置

user nobody nobody; 
worker_processes 2; 
error_log logs/error.log notice; 
pid logs/nginx.pid; 
events{ 
   use epoll; 
   worker_connections 65536; 
}
5.2.1 user

user是个主模块指令，指定Nginx Worker进程运行用户以及用户组，默认由nobody账号运行。
这个地方如果写错了就会出现获取不到用户的错误
在这里插入图片描述

5.2.2 worker_processes

是个主模块指令，指定了Nginx要开启的进程数。每个Nginx进程平均耗费10M~12M内存。建议指定和CPU的数量一致即可。
这个地方如果配置配置了 worker_processes 2; 那么他的工作进程就有两个
在这里插入图片描述

5.2.3 error_log

是个主模块指令，用来定义全局错误日志文件。日志输出级别有debug、info、notice、warn、error、crit可供选择，其中，debug输出日志最为最详细，而crit输出日志最少。日志文件路径一般在nginx安装目录的logs目录中
在这里插入图片描述

5.2.4 pid

是个主模块指令，用来指定进程pid的存储文件位置。
进行成和nginx的master的进程号是一致的，只有nginx运行时才存在，如果nginx停止了 pid也会被删除掉
在这里插入图片描述

5.3 events事件指令

events事件指令是设定Nginx的工作模式及连接数上限：

5.3.1 use

use是个事件模块指令，用来指定Nginx的工作模式。Nginx支持的工作模式有select、poll、kqueue、epoll、rtsig和/dev/poll。其中select和poll都是标准的工作模式，kqueue和epoll是高效的工作模式，不同的是epoll用在Linux平台上，而kqueue用在BSD系统中。对于Linux系统，epoll工作模式是首选。

5.3.2 worker_connections

也是个事件模块指令，用于定义Nginx每个进程的最大连接数，默认是1024。最大客户端连接数由worker_processes和worker_connections决定，即
Max_client=worker_processes*worker_connections。
在作为反向代理时，max_clients变为：max_clients = worker_processes * worker_connections/4。进程的最大连接数受Linux系统进程的最大打开文件数限制，在执行操作系统命令“ulimit -n 65536”后worker_connections的设置才能生效

6 HTTP服务器配置

Nginx对HTTP服务器相关属性的配置代码如下

http {
   # 引入文件类型映射文件 
   include mime.types; 
   # 如果没有找到指定的文件类型映射 使用默认配置 
   default_type application/octet-stream; 
   # 日志打印格式 
   log_format main '$remote_addr - $remote_user [$time_local] "$request" ' 
                   '$status $body_bytes_sent "$http_referer" ' 
                   '"$http_user_agent" "$http_x_forwarded_for"'; 
    # 启动零拷贝提高性能 
    sendfile on; 
    # 设置keepalive长连接超时时间 
    keepalive_timeout 65; 
    # 引入子配置文件 
    include /usr/local/openresty/nginx/conf/conf.d/*.conf; 
}

下面的代码实现对日志格式的设定：下面详细介绍下这段代码中每个配置选项的含义。

6.1 include

include是个主模块指令，实现对配置文件所包含的文件的设定，可以减少主配置文件的复杂度，可以将其他各个模块的具体配置分散在不同的文件夹中。

6.2 default_type

default_type属于HTTP核心模块指令，这里设定默认类型为二进制流，也就是当文件类型未定义时使用这种方式，例如在没有配置PHP环境时，Nginx是不予解析的，此时，用浏览器访问PHP文件就会出现下载窗口。

6.3 log_format

log_format是Nginx的HttpLog模块指令，用于指定Nginx日志的输出格式。main为此日志输出格式的名称，可以在下面的access_log指令中引用。

log_format main '$remote_addr - $remote_user [$time_local] ' 
'"$request" $status $bytes_sent ' 
'"$http_referer" "$http_user_agent" ' 
'"$gzip_ratio"'; 

log_format download '$remote_addr - $remote_user [$time_local] ' 
'"$request" $status $bytes_sent ' 
'"$http_referer" "$http_user_agent" ' 
'"$http_range" "$sent_http_content_range"';

7 Nginx路由匹配

7.1 虚拟主机

所谓虚拟主机，在 Web 服务里就是一个独立的网站站点，这个站点对应独立的域名（也可能是IP或端口），具有独立的程序及资源，可以独立地对外提供服务供用户访问。
在 Nginx 中，使用一个 server{} 标签来标识一个虚拟主机，一个 Web 服务里可以有多个虚拟主机标签对，即可以同时支持多个虚拟主机站点。
虚拟主机有两种类型：基于域名的虚拟主机、基于IP+端口的虚拟主机。

7.1.1 完全匹配虚拟主机

在 conf.d文件夹下创建vhostserver.conf配置文件内容如下

server {
listen 80; 
charset utf-8; 

server_name www.abc.com; 
location /{ 
alias '/Users/ybb/utils/nginx/abc/';
index index.html index.htm;

 
} 
}
server {
listen 80; 
charset utf-8; 

server_name www.bbs.com; 
location /{ 
alias '/Users/ybb/utils/nginx/bbs/';
index index.html index.htm;

} 
}

注意这里的alias文件夹路径是自己的访问路径！！！

修改host文件

sudo vim /etc/hosts

更新配置文件后配置本地host

192.168.64.150 www.abc.com 
192.168.64.150 www.bbs.com

访问测试
在这里插入图片描述
我们发现访问不同的域名访问的地址是不一样的这样就像是有多个物理机一样

7.1.2 通配符配置虚拟主机

接下里需要安装
echo-nginx-module-master
再重新编译安装后才能使用

虚拟主机还支持通配符方式进行配置

server {
listen 80; 
charset utf-8; 
server_name www.abc.*; 
location /{ 
default_type text/html; 
echo "通配符在后"; 
} 
}
server {
listen 80; 
charset utf-8; 
server_name *.com; 
location /{ 
default_type text/html; 
echo "通配符在前"; 
} 
}

在这里插入图片描述

7.1.3 虚拟主机匹配顺序

通过上面的实验可以得出如下结论

  • 最高优先级：完全匹配
  • 第二优先级：通配符在前
  • 第三优先级：通配符在后
7.1.4 默认主机匹配

默认虚拟主机的作用就是：如果有多个访问的域名指向这台web服务器，但某个域名未添加到
nginx虚拟主机中，就会访问默认虚拟主机（泛解析）

server { 
# 将域名bbs.com 设置为默认虚拟主机 
listen 80 default; 
charset utf-8; 
server_name www.bbs.com; 
location /{ 
alias '/root/www/nginx/bbs/'; 
index index.html index.htm; 
expires 7d; 
} 
}

使用未配置的域名或者IP地址访问
在这里插入图片描述
我们发现如果访问一个没有配置的虚拟主机就会跳到bbs的页面

8 location的作用

location有“定位”的意思，根据请求不同的URL来进行不同的处理。在虚拟主机中(server)，location配置是必不可少的，可以把网站不同的部分定位到不同的处理方式上。

8.1 location规则

location区段，通过指定模式来与客户端请求的URI相匹配
允许根据用户请求的URI来匹配定义的各location，匹配到时，此请求将被响应的location配置快中
的配置所处理，例如做访问控制等功能

8.1.1 语法
location [修饰符] pattern {…}
8.1.2 常用的修饰符说明

在这里插入图片描述

8.2 前缀匹配

没有修饰符表示必须以指定模式开始,指定模式前面没有任何修饰符，直接在location后写需要匹配的uri，它的优先级次于正则匹配

server { 
server_name www.xxx.com; 
location /abc { 
default_type text/html; 
echo "abc..."; 
} 
}

那么如下内容可以就可以正确匹配：
www.itcast.com/abc
www.itcast.com/abc/
www.itcast.com/abc?.…

8.3 通用匹配

通用匹配使用一个 / 表示，可以匹配所有请求，一般nginx配置文件最后都会有一个通用匹配规则，当其他匹配规则均失效时，请求会被路由给通用匹配规则处理；如果没有配置通用匹配，并且其他所有匹配规则均失效时，nginx会返回 404 错误

server { 
server_name www.itcast.com; 
location /{ 
default_type text/html 
echo "default"; 
} 
}

那么如下内容可以就可以正确匹配所有请求

8.4 精确匹配

精确匹配使用 ＝ 表示，nginx进行路由匹配的时候，精确匹配具有最高的优先级，请求一旦精确匹配成功nginx会停止搜索其他到匹配项

server { 
server_name www.itcast.com; 
location = /abc { 
default_type text/html 
echo "abc-accurate"; 
} 
}

那么如下内容可正确匹配：
www.itcast.com/abc
www.itcast.com/abc?.…
如下内容则无法匹配：
www.itcast.com/abc/
www.itcast.com/abc/adcde

8.5 精确前缀匹配

精确前缀匹配的优先级仅次于精确匹配，nginx对一个请求精确前缀匹配成功后，停止继续搜索其他到匹配项

server { 
server_name www.itcast.com; 
location ^~ /abc { 
default_type text/html 
echo "abc-prefix"; 
} 
}

那么如下内容可以就可以正确匹配：
www.itcast.com/abc
www.itcast.com/abc/
www.itcast.com/abc?.…

8.6 正则表达式

正则匹配分为区分大小写和不区分大小写两种，分别用 ~ 和 ~* 表示；一个请求精确匹配和精确前缀匹配都失败后，如果配置有相关的正则匹配location，nginx会尝试对该请求进行正则匹配。需要说明的是正则匹配之间没有优先级一说，而是按照在配置文件中出现的顺序进行匹配，一旦匹配上一个，就会停止向下继续搜索

8.6.1 区分大小写

~：表示指定的正则表达式要区分大小写，如：

server { 
server_name www.itcast.com; 
location ~ ^/abc$ { 
default_type text/html; 
echo "abc-regular-x"; 
} 
}

那么如下内容可以正确匹配：
www.itcast.com/abc
www.itcast.com/abc?.…
如下内容则无法匹配：
www.itcast.com/abc/
www.itcast.com/ABC
www.itcast.com/abcde

8.6.2 不区分大小写

~*：表示指定的正则表达式不区分大小写，如

server { 
server_name www.itcast.com; 
location ~* ^/abc$ { 
default_type text/html; 
echo "abc-regular-Y"; 
} 
}

那么如下内容就可以正确匹配：
www.itcast.com/abc
www.itcast.com/abc?.…
www.itcast.com/ABC
如下内容则无法匹配：
www.itcast.com/abc/
www.itcast.com/abcde

8.7 完整例子

server {
server_name www.itcast.com; 
default_type text/html; 
charset utf-8; 
location = / { 
echo "规则A"; 
}
location = /login { 
echo "规则B"; 
}
location ^~ /static/ { 
echo "规则C"; 
}
location ^~ /static/files { 
echo "规则X"; 
}
location ~ \.(gif|jpg|png|js|css)$ { 
echo "规则D"; 
}
location ~* \.js$ { 
echo "规则E"; 
}
location /img { 
echo "规则Y"; 
}
location / { 
echo "规则F"; 
} 
}

在这里插入图片描述

8.8 匹配顺序

在这里插入图片描述
匹配顺序和优先级，由高到底依次为：

  • 带有“=”的精确匹配优先
  • 正则表达式
  • 没有修饰符的精确匹配

具体匹配规则如下：

  • =精准匹配命中时，停止location动作，直接走精准匹配，
  • 一般匹配（含精确前缀匹配）命中时，先收集所有的普通匹配，最后对比出最长的那一条
  • 如果最长的那一条普通匹配声明为精确前缀匹配，直接此条匹配，停止location
  • 如果最长的那一条普通匹配不是精确前缀匹配，继续往下走正则location
  • 按代码顺序执行正则匹配，当第一条正则location命中时，停止location

注：有多个正则表达式出现时，按照它们在配置文件中定义的顺序

8.9 path匹配过程

在这里插入图片描述
假设http请求路径为 http://192.168.0.132:8088/mvc/index?id=2 ，匹配过程如下：

  • 将整个url拆解为域名/端口/path/params
  • 先由域名/端口，对应到目标server虚拟主机
  • path部分参与location匹配，path = path1匹配部分 + path2剩余部分
  • 进入location方法体内部流程。
  • 若是静态文件处理，则进入目标目录查找文件：root指令时找path1+path2对应的文件;alias指令时找path2对应的文件
  • 若是proxy代理，则形如proxy_pass=ip:port时转发path1+path2路径到tomcat;形如
    proxy_pass=ip:port/xxx时转发path2路径到tomcat。params始终跟随转发。

8.10 实际使用建议

所以实际使用中，个人觉得至少有三个匹配规则定义，如下：

#直接匹配网站根，通过域名访问网站首页比较频繁，使用这个会加速处理，官网如是说。 
#这里是直接转发给后端应用服务器了，也可以是一个静态首页 
# 第一个必选规则 
location = / { 
proxy_pass http://tomcat:8080/index 
}
# 第二个必选规则是处理静态文件请求，这是nginx作为http服务器的强项 
# 有两种配置模式，目录匹配或后缀匹配,任选其一或搭配使用 
location ^~ /static/ {
alias /webroot/static/; 
}
location ~* \.(gif|jpg|jpeg|png|css|js|ico)$ { 
root /webroot/res/; 
}
# 第三个规则就是通用规则，用来转发动态请求到后端应用服务器 
# 非静态文件请求就默认是动态请求，自己根据实际把握 
# 毕竟目前的一些框架的流行，带.php,.jsp后缀的情况很少了 
location / { 
proxy_pass http://tomcat:8080/ 
}

9 Nginx负载均衡

负载均衡用于从“upstream”模块定义的后端服务器列表中选取一台服务器接受用户的请求。一个最基本的upstream模块是这样的，模块内的server是服务器列表：

#动态服务器组 
upstream dynamicserver { 
server 192.168.64.1:9001; #tomcat 1 
server 192.168.64.1:9002; #tomcat 2 
server 192.168.64.1:9003; #tomcat 3 
server 192.168.64.1:9004; #tomcat 4 
}

在upstream模块配置完成后，要让指定的访问反向代理到服务器列表：

#其他页面反向代理到tomcat容器 
location ~ .*$ { 
index index.jsp index.html; 
proxy_pass http://dynamicserver; 
}

这就是最基本的负载均衡实例，但这不足以满足实际需求；目前Nginx服务器的upstream模块支持6种方式的分配

完整配置文件如下

upstream dynamicserver { 
server 192.168.64.1:9001; #tomcat 1 
server 192.168.64.1:9002; #tomcat 2 
server 192.168.64.1:9003; #tomcat 3 
server 192.168.64.1:9004; #tomcat 4 
}
server {
server_name www.itcast.com; 
default_type text/html; 
charset utf-8; 
location ~ .*$ { 
index index.jsp index.html; 
proxy_pass http://dynamicserver; 
}
}

9.1 常用参数

在这里插入图片描述

9.2 负载均衡策略

在这里，只详细说明Nginx自带的负载均衡策略，第三方不多描述。
在这里插入图片描述

9.2.1 轮询

最基本的配置方法，上面的例子就是轮询的方式，它是upstream模块默认的负载均衡默认策略。每个请求会按时间顺序逐一分配到不同的后端服务器。

#动态服务器组 
upstream dynamicserver { 
server 192.168.64.1:9001; #tomcat 1 
server 192.168.64.1:9002; #tomcat 2 
server 192.168.64.1:9003; #tomcat 3 
server 192.168.64.1:9004; #tomcat 4 
}

注意

  • 在轮询中，如果服务器down掉了，会自动剔除该服务器。
  • 缺省配置就是轮询策略。
  • 此策略适合服务器配置相当，无状态且短平快的服务使用。

配置示例

upstream dynamicserver { 
server 192.168.64.1:9001; #tomcat 1 
server 192.168.64.1:9002; #tomcat 2 
server 192.168.64.1:9003; #tomcat 3 
server 192.168.64.1:9004; #tomcat 4 
}
server {
server_name www.itcast.com; 
default_type text/html; 
charset utf-8; 
location ~ .*$ { 
index index.jsp index.html; 
proxy_pass http://dynamicserver; 
#下一节点重试的错误状态 
proxy_next_upstream error timeout http_500 http_502 http_503 
http_504; 
#重试次数 
proxy_next_upstream_tries 3; 
#超时时间定义 
proxy_connect_timeout 60s; 
proxy_read_timeout 60s; 
proxy_send_timeout 60s; 
} 
}
9.2.2 weight

权重方式，在轮询策略的基础上指定轮询的几率

#动态服务器组 
upstream dynamicserver { 
server 192.168.64.1:9001 weight=2; #tomcat 1 
server 192.168.64.1:9002; #tomcat 2 
server 192.168.64.1:9003 backup; #tomcat 3 
server 192.168.64.1:9004 max_fails=3 fail_timeout=20s; #tomcat 4 
}

weight参数用于指定轮询几率，weight的默认值为1,；weight的数值与访问比率成正比，比如
Tomcat 7.0被访问的几率为其他服务器的两倍。

注意

  • 权重越高分配到需要处理的请求越多。
  • 此策略可以与least_conn和ip_hash结合使用。
  • 此策略比较适合服务器的硬件配置差别比较大的情况。
9.2.3 ip_hash

指定负载均衡器按照基于客户端IP的分配方式，这个方法确保了相同的客户端的请求一直发送到相同的服务器，以保证session会话。这样每个访客都固定访问一个后端服务器，可以解决session不能跨服务器的问题。

upstream dynamicserver { 
ip_hash; #保证每个访客固定访问一个后端服务器 
server 192.168.64.1:9001 weight=2; #tomcat 1 
server 192.168.64.1:9002; #tomcat 2 
server 192.168.64.1:9003 backup; #tomcat 3 
server 192.168.64.1:9004 max_fails=3 fail_timeout=20s; #tomcat 4 
}

注意

  • 在nginx版本1.3.1之前，不能在ip_hash中使用权重（weight）。
  • ip_hash不能与backup同时使用。
  • 此策略适合有状态服务，比如session。
  • 当有服务器需要剔除，必须手动down掉。
9.2.4 least_conn

把请求转发给连接数较少的后端服务器。轮询算法是把请求平均的转发给各个后端，使它们的负载大致相同；但是，有些请求占用的时间很长，会导致其所在的后端负载较高。这种情况下，least_conn这种方式就可以达到更好的负载均衡效果。

upstream dynamicserver { 
least_conn; #把请求转发给连接数较少的后端服务器 
server 192.168.64.1:9001 weight=2; #tomcat 1 
server 192.168.64.1:9002; #tomcat 2 
server 192.168.64.1:9003 backup; #tomcat 3 
server 192.168.64.1:9004 max_fails=3 fail_timeout=20s; #tomcat 4 
}

注意

  • 此负载均衡策略适合请求处理时间长短不一造成服务器过载的情况。

9.3 重试策略

现在对外服务的网站，很少只使用一个服务节点，而是部署多台服务器，上层通过一定机制保证容错和负载均衡。

9.3.1 基础失败重试

为了方便理解，使用了以下配置进行分析（ proxy_next_upstream 没有特殊配置）

配置说明

upstream dynamicserver { 
server 192.168.64.1:9001 fail_timeout=60s max_fails=3; #Server A 
server 192.168.64.1:9002 fail_timeout=60s max_fails=3; #Server B 
}

模拟异常
模拟后端异常的方式是直接将对应服务关闭，造成 connect refused 的情况，对应 error 错误。
在最初始阶段，所有服务器都正常，请求会按照轮询方式依次转发给 AB 两个 Server 处理。假设这时 A 节点服务崩溃，端口不通，则会出现这种情况：

  • 请求 1 转到 A 异常，再重试到 B 正常处理，A fails +1
  • 请求 2 转到 B 正常处理
  • 请求 3 转到 A 异常，再重试到 B 正常处理，A fails +1 达到 max_fails 将被屏蔽 60s
  • 屏蔽 A 的期间请求都只转给 B 处理，直到屏蔽到期后将 A 恢复重新加入存活列表，再按照这个逻辑执行如果在 A 的屏蔽期还没结束时，B 节点的服务也崩溃，端口不通，则会出现：
  1. 请求 1 转到 B 异常，此时所有线上节点异常，会出现：
  • AB 节点一次性恢复，都重新加入存活列表
  • 请求转到 A 处理异常，再转到 B 处理异常
  • 触发 no live upstreams 报错，返回 502 错误
  • 所有节点再次一次性恢复，加入存活列表
  1. 请求 2 依次经过 AB 均无法正常处理， 触发 no live upstreams 报错，返回 502 错误
9.3.2 错误重试

有时候我们系统出现 500 等异常的情况下，希望nginx能够到其他的服务器进行重试，我们可以配置那些错误码才进行重试

配置说明
在nginx的配置文件中，proxy_next_upstream项定义了什么情况下进行重试，官网文档中给出的说明如下

Syntax: proxy_next_upstream error | timeout | invalid_header | http_500 | 
http_502 | http_503 | http_504 | http_403 | http_404 | off ...; 
Default: proxy_next_upstream error timeout; 
Context: http, server, location

默认情况下，当请求服务器发生错误或超时时，会尝试到下一台服务器，还有一些其他的配置项如下：
在这里插入图片描述
配置说明
这里面我们配置了 500 等错误的时候会进行重试

upstream dynamicserver { 
server 192.168.64.1:9001 fail_timeout=60s max_fails=3; #tomcat 1 
server 192.168.64.1:9002 fail_timeout=60s max_fails=3; #tomcat 2 
}
server {
server_name www.itcast.com; 
default_type text/html; 
charset utf-8; 
location ~ .*$ { 
index index.jsp index.html; 
proxy_pass http://dynamicserver; 
#下一节点重试的错误状态 
proxy_next_upstream error timeout http_500 http_502 http_503 
http_504;
} 
}

模拟异常
在正常的情况下如果 500 错误会直接出现异常页面，现在我们加入了以上 500 重试策略，重试错误的流程和上面流程是一样的

9.3.3 backup 服务器

Nginx 支持设置备用节点，当所有线上节点都异常时启用备用节点，同时备用节点也会影响到失败重试的逻辑，因此单独列出来介绍。

backup 处理逻辑
upstream 的配置中，可以通过 backup 指令来定义备用服务器，其含义如下

  1. 正常情况下，请求不会转到到 backup 服务器，包括失败重试的场景
  2. 当所有正常节点全部不可用时，backup 服务器生效，开始处理请求
  3. 一旦有正常节点恢复，就使用已经恢复的正常节点
  4. backup 服务器生效期间，不会存在所有正常节点一次性恢复的逻辑
  5. 如果全部 backup 服务器也异常，则会将所有节点一次性恢复，加入存活列表
  6. 如果全部节点（包括 backup）都异常了，则 Nginx 返回 502 错误

配置说明

upstream dynamicserver { 
server 192.168.64.1:9001 fail_timeout=60s max_fails=3; #Service A 
server 192.168.64.1:9002 fail_timeout=60s max_fails=3; #Server B 
server 192.168.64.1:9003 backup; #backup 
}
server {
server_name www.itcast.com; 
default_type text/html; 
charset utf-8; 
location ~ .*$ { 
index index.jsp index.html; 
proxy_pass http://dynamicserver; 
#下一节点重试的错误状态 
proxy_next_upstream error timeout http_500 http_502 http_503 
http_504;
} 
}

在最初始阶段，所有服务器都正常，请求会按照轮询方式依次转发给 AB 两个节点处理。当只有 A异常的情况下，与上文没有 backup 服务器场景处理方式一致，这里就不重复介绍了。
假设在 A 的屏蔽期还没结束时，B 节点的服务也崩溃，端口不通，则会出现：

  1. 请求 A 转到 B 处理，异常，此时所有线上节点异常，会出现：
    AB 节点一次性恢复，都重新加入存活列表
    请求转到 A 处理异常，再重试到 B 处理异常，两者 fails 都 +1
    因 AB 都异常，启用 backup 节点正常处理，并且 AB 节点一次性恢复，加入存活列表
  2. 请求 2 再依次经过 A、B 节点异常，转到 backup 处理，两者 fails 都达到 max_fails：
    AB 节点都将会被屏蔽 60s，并且不会一次性恢复
    backup 节点正式生效，接下来所有请求直接转到 backup 处理
    直到 AB 节点的屏蔽到期后，重新加入存活列表
    假设 AB 的屏蔽期都还没结束时，C 节点的服务也崩溃，端口不通，则会出现
  3. 请求 1转到 C 异常，此时所有节点（包括 backup）都异常，会出现：
    ABC 三个节点一次性恢复，加入存活列表
    请求转到 A 处理异常，重试到 B 处理异常，最后重试到 C 处理异常
    触发 no live upstreams 报错，返回 502 错误
    所有节点再次一次性恢复，加入存活列表
  4. 请求 2 依次经过 AB 节点异常，重试到 C 异常，最终结果如上个步骤，返回 502 错误
9.3.4 限制重试方式

默认配置是没有做重试机制进行限制的，也就是会尽可能去重试直至失败，Nginx 提供了以下两个参数来控制重试次数以及重试超时时间

  • proxy_next_upstream_tries ：设置重试次数，默认 0 表示无限制，该参数包含所有请求 upstream server 的次数，包括第一次后之后所有重试之和；
  • proxy_next_upstream_timeout ：设置重试最大超时时间，默认 0表示不限制，该参数指的是第一次连接时间加上后续重试连接时间，不包含连接上节点之后的处理时间

配置说明

upstream dynamicserver { 
server 192.168.64.1:9001 fail_timeout=60s max_fails=3; #Server A 
server 192.168.64.1:9002 fail_timeout=60s max_fails=3; #Server B 
}
server {
server_name www.itcast.com; 
default_type text/html; 
charset utf-8; 
location ~ .*$ { 
index index.jsp index.html; 
proxy_pass http://dynamicserver; 
# 表示重试超时时间是3s 
proxy_connect_timeout 3s; 
#表示在 6 秒内允许重试 3 次，只要超过其中任意一个设置，Nginx 会结束重试并返回客 
户端响应 
proxy_next_upstream_timeout 6s; 
proxy_next_upstream_tries 3; 
} 
}

10 Nginx 常用案例

代理静态文件

 server {
        listen       10086;
        server_name  localhost;
	
		location / {
		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header Host $http_host;
		proxy_set_header X-NginX-Proxy true;
		proxy_redirect off;
		}
		
		location /data/ {
		    alias '/usr/local/data'; 
            //这里是重点，就是代理这个文件夹 , 访问 http://localhost:10086/data/下面的资源就是访问/usr/local/data文件夹的资源
            expires    7d;
        }
}

反向代理

server {
    listen       80;
    server_name  www.123.com;

    location / {
        proxy_pass http://127.0.0.1:8080;
        index  index.html index.htm index.jsp;
    }
}

负载均衡

http{
    # 待选服务器列表
    upstream myproject{
        # ip_hash指令，将同一用户引入同一服务器。
        ip_hash;
        server 125.219.42.4 fail_timeout=60s;
        server 172.31.2.183;
     }
    server{
        # 监听端口
        listen 80;
        # 根目录下
        location / {
            # 选择哪个服务器列表
            proxy_pass http://myproject;
        }

    }
}

跨域配置


server {
        listen       80;
        server_name  test.cross.com;

	if ( $host ~ (.*).cross.com){
		set $domain $1;##记录二级域名值
	}
	#是否允许请求带有验证信息
	add_header Access-Control-Allow-Credentials true;
	#允许跨域访问的域名,可以是一个域的列表，也可以是通配符*
	add_header Access-Control-Allow-Origin  http://static.enjoy.com;
	#允许脚本访问的返回头
	add_header Access-Control-Allow-Headers 'x-requested-with,content-type,Cache-Control,Pragma,Date,x-timestamp';
	#允许使用的请求方法，以逗号隔开
	add_header Access-Control-Allow-Methods 'POST,GET,OPTIONS,PUT,DELETE';
	#允许自定义的头部，以逗号隔开,大小写不敏感
	add_header Access-Control-Expose-Headers 'WWW-Authenticate,Server-Authorization';
	#P3P支持跨域cookie操作
	add_header P3P 'policyref="/w3c/p3p.xml", CP="NOI DSP PSAa OUR BUS IND ONL UNI COM NAV INT LOC"';
	if ($request_method = 'OPTIONS') {##OPTIONS类的请求，是跨域先验请求
            return 204;##204代表ok
        }
}

资源压缩

location ~ /(.*)\.(html|js|css|png)$ {
    gzip on; # 启用gzip压缩，默认是off，不启用
    # 对js、css、jpg、png、gif格式的文件启用gzip压缩功能
    gzip_types application/javascript text/css image/jpeg image/png image/gif;
    gzip_min_length 1024; # 所压缩文件的最小值，小于这个的不会压缩
    gzip_buffers 4 1k; # 设置压缩响应的缓冲块的大小和个数，默认是内存一个页的大小
    gzip_http_version 1.0;
    gzip_vary off;
    gzip_comp_level 1; # 压缩水平，默认1。取值范围1-9，取值越大压缩比率越大，但越耗cpu时间
    root /etc/nginx/html/gzip;
}

防盗链

# 需要防盗的后缀
location ~* \.(jpg|jpeg|png|gif|bmp|swf|rar|zip|doc|xls|pdf|gz|bz2|mp3|mp4|flv)$
    #设置过期时间
    expires     30d;
    # valid_referers 就是白名单的意思
    # 支持域名或ip
    # 允许ip 192.168.0.1 的请求
    # 允许域名 *.google.com 所有子域名
    valid_referers none blocked 192.168.0.1 *.google.com;
    if ($invalid_referer) {
        # return 403;
        # 盗链返回的图片，替换盗链网站所有盗链的图片
        rewrite ^/ https://site.com/403.jpg;
    }
    root  /usr/share/nginx/img;
}

以上配置主要看 valid_referers，这个变量代表只允许网址访问，上面配置中允许 IP 为 192.168.0.1 和 Google 搜索引擎访问图片该服务下的资源，否则就重定向到一张默认图片

配置SSL

申请证书
​ 在这里，我直接申请腾讯云的免费证书。这里需要注意下，这亚洲诚信机构颁发的免费证书只能一个域名使用，子域名那些需要另外申请。别说，这腾讯里面申请还挺快的，十多分钟就通过了。下载的是一个zip文件，解压后打开里面的Nginx文件夹，把1_XXX.com_bundle.crt跟2_XXX.com.key文件复制下来。

# 运行用户，默认即是nginx，可以不进行设置
user  nginx;
#Nginx进程，一般设置为和CPU核数一样
worker_processes  1;

#错误日志存放目录
error_log  /var/log/nginx/error.log warn;
#进程pid存放位置
pid        /var/run/nginx.pid;

events {
    worker_connections  1024; # 单个后台进程的最大并发数
}

http {
    include       /etc/nginx/mime.types; #文件扩展名与类型映射表
    default_type  application/octet-stream; #默认文件类型
    #设置日志模式
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main; #nginx访问日志存放位置

    sendfile        on; #开启高效传输模式
    #tcp_nopush     on; #减少网络报文段的数量

    keepalive_timeout  65; #保持连接的时间，也叫超时时间

    #gzip  on; #开启gzip压缩

    include /etc/nginx/conf.d/*.conf; #包含的子配置项位置和文件
}

这是全局配置。为了更好管理，我们还是在最后一行声明的/etc/nginx/conf.d文件夹里进行子项目配置。

修改default.conf
打开里面的default.conf

http{
    #http节点中可以添加多个server节点
    server{
        #监听443端口
        listen 443;
        #对应的域名，baiyp.com改成你们自己的域名就可以了
        server_name baiyp.com;
        ssl on;
        #从腾讯云获取到的第一个文件的全路径
        ssl_certificate /etc/ssl/1_baofeidyz.com_bundle.crt;
        #从腾讯云获取到的第二个文件的全路径
        ssl_certificate_key /etc/ssl/2_baofeidyz.com.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers on;
        #这是我的主页访问地址，因为使用的是静态的html网页，所以直接使用location就可以完成了。
        location / {
                #文件夹
                root /usr/local/service/ROOT;
                #主页文件
                index index.html;
        }
    }
    server{
        listen 80;
        server_name baofeidyz.com;
        rewrite ^/(.*)$ https://baofeidyz.com:443/$1 permanent;
    }

}

重启后就可以测试了

Ybb_studyRecord
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
基于lua的nginx自定义负载均衡
05-08
基于lua的nginx自定义负载均衡基于lua的nginx自定义负载均衡
nginx路由匹配规则解析
bocai_xiaodaidai的博客
03-17 2996
＝ 精确匹配 （优先级最高） ^~ 精确前缀匹配 （优先级仅次于=） ~ 区分大小写的正则匹配 （优先级次于^~） ~* 不区分大小写的正则匹配 （优先级次于^~） /uri 普通前缀匹配 （优先级次于正则） / 通用匹配 （优先级最低）
Nginx 路由优先级匹配规则
gu2022_3_5_21_23的博客
01-17 2015
Nginx 路径匹配优先级
nginx 路由配置
metheir的博客
09-08 6821
转自：https://www.cnblogs.com/jackylee92/p/6836948.html nginx 路由配置 　　nginx中location对url匹配； 　　语法：location [=|~|~*|^~] /uri/ { … } 　　当匹配中符合条件的location，则执行内部指令；如果使用正则表达式，必须使用~*表明不区分大小写或者~区分大小写匹配；例如：loca...
Nginx localtion路由匹配、反向代理、负载均衡、缓存
weixin_46742102的博客
12-08 1189
1.location的用法 location可以把不同方式的请求，定位到不同的处理方式上. location ~* /js/.*/\.js 以 = 开头，表示精确匹配；如只匹配根目录结尾的请求，后面不能带任何字符串。 以^~ 开头，表示uri以某个常规字符串开头，不是正则匹配 以~ 开头，表示区分大小写的正则匹配; 以~* 开头，表示不区分大小写的正则匹配 以/ 开头，通用匹配, 如果没有其它匹配,任何请求都会匹配到 匹配顺序总结为以下两点： 1.匹配的顺序是先匹配普通字符串，然后再匹配...
nginx安装、配置、负载均衡.ppt
09-30
nginx安装、配置、负载均衡
CentOS6.5环境安装nginx服务器及负载均衡配置操作详解
09-15
在本文中，我们将深入探讨如何在CentOS 6.5环境下安装Nginx服务器，并配置负载均衡。Nginx是一款高性能的HTTP和反向代理服务器，广泛用于网站的负载均衡和内容分发，以提高服务的可用性和响应速度。 首先，我们需要...
Linux 系统 nginx 服务器安装及负载均衡配置详解
09-29
【Linux系统Nginx服务器安装及负载均衡配置详解】 Nginx（Engine X）是一款高性能的HTTP和反向代理服务器，同时它也是一个邮件代理服务器，能够处理TCP/UDP的通用代理任务。Nginx以其轻量级、稳定、可扩展性强、...
nginx-1.19.0（反向代理及负载均衡配置）.rar
06-12
1. 解压"nginx-1.19.0"压缩包到您希望的安装目录。 2. 进入"conf"目录，编辑`nginx.conf`配置文件，这是Nginx的主要配置文件。 3. 使用`nginx.exe`启动Nginx服务。如果一切正常，您将在浏览器中看到Nginx的默认欢迎...
Nginx学习 之 location
yang_kaiyue的博客
12-17 267
location
Nginx学习（3）—— 反向代理、负载均衡、动静分离、URLRewrite、防盗链
Stars____的博客
03-08 586
所谓代理，指的是在用户和服务器之间有个中间人，对于用户而言它是代理的服务器，对服务器而言它是代理的用户。那么正向代理就是用户主动配置的代理服务器，通过代理服务器向目标服务器发送请求。反向代理就是服务器主动提供的，供用户来访问的代理。
Nginx集成Lua实现根据POST请求报文内容自定义负载策略设置教程
最新发布
高性价比服务器就选：蓝易云
12-10 126
OpenResty是一个基于Nginx的增强版，集成了Lua等模块，可以更方便地在Nginx中使用Lua脚本。访问OpenResty官方网站或GitHub页面下载最新版本的OpenResty，并解压到指定目录。Nginx集成Lua可以实现根据POST请求报文内容自定义负载策略。路径下根据POST请求报文内容自定义了负载策略，根据需求选择不同的后端服务器地址进行负载均衡。路径下使用Lua脚本处理POST请求报文内容，并根据特定字段的值选择不同的后端服务器地址。现在，Nginx已经集成了Lua，并且在指定的。
nginx自定义负载均衡及根据cpu运行自定义负载均衡
wsnbb_2023的博客
08-10 630
在Nginx中，可以通过配置文件自定义负载均衡策略。具体步骤如下：首先，在Nginx配置文件中定义一个upstream模块，并设置负载均衡策略和后端服务器列表，例如：其中，myapp是一个自定义的upstream名称，backend1.example.com、backend2.example.com、backend3.example.com是后端服务器的地址或域名。
nginx负载均衡的算法与实现
ninth_spring的博客
03-09 377
算法 1.1 轮询（Round Robin） 轮询算法把每个请求轮流发送到每个服务器上。下图中，一共有 6 个客户端产生了 6 个请求，这 6 个请求按 (1, 2, 3, 4, 5, 6) 的顺序发送。最后，(1, 3, 5) 的请求会被发送到服务器 1，(2, 4, 6) 的请求会被发送到服务器 2。 . 该算法比较适合每个服务器的性能差不多的场景，如果有性能存在差异的情况下，那么性能较差...
【笔记】nginx - 下：负载均衡、高可用（keepalived）、下载点、用户认证、集成lua
LawssssCat的博客
01-19 697
# 需求 主页菜单列表改为动态呈现方式 （不同用户登录，看到的菜单是不一样的！） # 实现 服务端设计 step01：设计 VO 对象 （ SysUserMenuVo ） @ 需要的资源：id、name、url --- 基于此对象，封装用户菜单信息(用户访问权限的菜单) public class SysUserMenuVo implements 序列化接口{ UID......
nginx配置根据规则匹配路由
zoeou的博客
04-14 6349
http://xxx.com/micro/stat 访问 -> http://192.168.0.241:8400/stat。一般nginx配置路径,各种服务如没有做到合理规划,就会出来各种情况,难以维护.http://xxx.com/css/loader.css 访问成功。跳转http://xxx.aliyuncs.com。不过幸好,nginx功能强大,可以支持各种过滤.访问127.0.0.1:12100 出现错误码时。alias: 使用场景为从子目录查找。
nginx防护拦截
热门推荐
啊鹏的博客
06-09 1万+
1、在nginx.conf里的http{}里加上如下代码： limit_conn_zone $binary_remote_addr zone=perip:10m; limit_conn_zone $server_name zone=perserver:10m; 2 /在需要限制并发数和下载带宽的网站配置server{}里加上如下代码： limit_conn............
简历上写精通Nginx/OpenResty详解，Nginx的核心原理应该不过分吧
这个时代，作为程序员可能要学习小程序
07-16 779
点击上方蓝色“终端研发部”，选择“设为星标”学最好的别人，做最好的我们 来源：https://www.toutiao.com/i6973932229919588897/Nginx的核心原...
Nginx过滤url
weixin_41804506的博客
04-13 7147
过滤链接中的？ 在nginx的配置文件中写入 location / { # 当访问的url中含有/%#时返回404 if ($request_uri ~* "/%#") { return 404; } #当访问url的后面带有？的链接 返回404 if ($request_uri ~* ^/a/m/(.*)\.html\?(.*)$) { return 404;
Nginx安装配置与负载均衡详解
"本资源主要介绍了Nginx的安装、配置以及负载均衡的设置，适合对Web服务器和网络架构感兴趣的读者。" Nginx是一个由俄罗斯开发者Igor Sysoev编写的高性能HTTP和反向代理服务器，它以其稳定性和高并发处理能力而闻名...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值