Nginx（下）Nginx配置详解

最新推荐文章于 2024-07-22 20:43:37 发布
最新推荐文章于 2024-07-22 20:43:37 发布
阅读量187 收藏
点赞数 1
分类专栏： LNMP架构 文章标签： nginx 运维 memcached
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_49265034/article/details/120443703
版权

文章目录

一、nginx的LAMP架构

1、nginx并发优化

cd /usr/local/nginx/conf
vim nginx.conf

nginx.conf参数意义

参数意义
worker_processes 2worker进程开启，最多开启8个
worker_cpu_affinity 01 10;cpu有多少个核，就有几位数，1代表内核开启，0代表内核关闭
multi_accept on;告诉nginx收到一个新连接通知后接受尽可能多的连接
use epoll;使用epoll模型
开启文件高效传输模式，同时设置tcp_nopush 和tcp_nodelay 为on，可以防止网路和磁盘IO阻塞sendfile on;tcp_nopush on; tcp_nodelay on;

2、反向代理和负载均衡

（1）、默认轮询

补充：

使用nginx配置代理的时候，肯定是要用到http_proxy模块。这个模块也是在安装nginx的时候默认安装。它的作用就是将请求转发到相应的服务器。

当nginx做反向代理的时候，nginx采用HTTP/1.1协议和客户端进行通信。使用HTTP/1.0协议和后端，也就是被代理的服务器进行通信。

在配置反向代理的时候，只要配置上这个参数就能完成反向代理的功能，其余的参数结合自己的实际情况去添加，不添加也可以。

字段：proxy_pass URL

proxy_pass 后边配置ip地址也可以，配置域名也可以，当然是代理服务器必须能够访问后端服务器。

此参数要配置在location里边。

cd /usr/local/nginx/conf/
vim nginx.conf

http {
        upstream westos {
				server 172.25.76.2:80;
                server 172.25.76.3:80;
                }
    include       mime.types;
    default_type  application/octet

server {
                listen 80;
                server_name www.westos.com
                location / {
						proxy_pass http://westos;
					}
nginx -t
nginx -s reload

修改vm2和vm3的发布文件内容，方便后续测试查看实验效果

cd /usr/local/nginx/html
echo vm2 > index.html
curl localhost
vm2

在真机修改域名的地址解析

vim /etc/hosts
172.25.76.1		www.westos.com

在这里插入图片描述
在真机测试curl www.westos.com发现vm2和vm3出现的频率为1:1
在这里插入图片描述

（2）、权重轮询
cd /usr/local/nginx/conf
vim nginx.conf
为两台轮询主机设置权重
nginx -t
nginx -s reload

在这里插入图片描述真机测试
for i in {1..10} ;do curl www.westos.com ; done
在这里插入图片描述

（3）、ip_hash
ip_hash;
nginx -t
nginx -s reload

在这里插入图片描述在这里插入图片描述在这里插入图片描述

（4）、备用机
vim /usr/local/nginx/conf/nginx.conf
#ip_hash;
server localhost backup;
server 172.25.76.2:80 weight=4;
server 172.25.76.3:80;

nginx -t
nginx -s reload

在这里插入图片描述停掉vm2和vm3的nginx服务，在真机访问www.westos.com
在这里插入图片描述当有一台主机nginx服务时，备用主机将不会被启用。这里启动了vm2的nginx服务
在这里插入图片描述

3、nginx平滑升级

下载nginx新版本软件，正常执行./configure 和make 但不要执行make install
备份原程序

cd /usr/local/lnmp/nginx/sbin	
cp nginx nginx.old

cd auto/
cd cc/
vim gcc
注释掉该行
CFLAGS="$CFLAGS -g"

在这里插入图片描述在这里插入图片描述

在这里插入图片描述备份旧版本的文件
在这里插入图片描述
ps ax | grep nnginx查看nginx进程
在这里插入图片描述升级新程序

kill -USR2 master进程

kill -USR2杀掉master进程
关闭原worker进程但保留主进程：为了回退
在这里插入图片描述kill -WINCH 主进程
查看新进程
在这里插入图片描述cuel -I localhost或nginx -v查看当前运行的nginx 版本号
在这里插入图片描述

4、nginx版本回退

cp -f nginx.old nginx	还原nginx程序
kill -HUP old process	唤醒原进程
kill -WINCH new process	回收新版本的worker进程	
kill -QUIT new process	关闭新版本主进程

5、nginx限流

实验素材准备：
在这里插入图片描述实验前的对照组测试，在真机进行测试

 ab -c10 -n 10 http://172.25.76.1/download/vim.jpg

在这里插入图片描述

（1）、控制单IP并发连接数

在vm1修改nginx配置文件，检测语法，重启服务

cd /usr/local/nginx/conf/
vim nginx.conf

http {
limit_conn_zone $binary_remote_addr zone=addr:10m; 
#$binary_remote_addr 表示通过remote_addr这个标识来做限制
#zone=addr:10m 表示生成一个大小为10M，名字为addr的内存区域
...
server {
location /download/ {
    limit_conn addr 1;		#限制并发数
    limit_rate 50k;			#限制带宽
   }
}

在这里插入图片描述在真机测试，由于被设置了限流，有部分请求被拒绝
在这里插入图片描述

（2）、限制请求数和速度
限制单位时间内的请求数目,以及速度限制：
http {
limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
#rate=1r/s表示允许相同标识的客户端的访问频次，这里限制的是每秒1次
...
server {
location / {
       limit_req zone=one;
#	 limit_req zone=one burst=5
#	 limit_req zone=one burst=5 nodelay;
}
}

在这里插入图片描述在真机测试

ab -c1 -n 10 http://download/vim.jpg

在这里插入图片描述

（3）、排队

超过指定访问数量则排队访问

cd /use/local/nginx/conf
vim nginx.conf
location /download {
	limit_conn addr 1;
	limit_req zone=one burst=5;
	#设置一次访问5个。超过的排队等待。之前的时实验设定为一秒通过一个请求因此-n 10共会访问两次。访问时间为10秒左右
nginx -t
nginx -s reload

在这里插入图片描述在排队等待时会出现等待的感觉（这种感觉不太好受哈哈哈哈）
在这里插入图片描述最终用时9。002秒，10个请求全部通过
在这里插入图片描述

（4）、无延迟

如果请求通过需要等待很长时间会直接影响用户体验或时工作效率，因此须要时应当设置对所有请求无延迟

cd /use/local/nginx/conf
vim nginx.conf
---
	location /download {
		imit_conn addr 1;
		limit_req zone=one burst=5 nodelay;
			}
---
nginx -t
nginx -s reload

真机测试
在这里插入图片描述但这种无延迟时是相对的，当请求数量大到一定程度的时候，也会出现等待的情况。

（5）、限制带宽

cd /use/local/nginx/conf
vim nginx.conf
---
	location /download {
		imit_conn addr 1;
		#limit_req zone=one burst=5 nodelay;
		limit_rate 50k;
				}
---
nginx -t
nginx -s reload

限制带宽为50k，测试文件大小为444k，大致需要80s左右

在这里插入图片描述
在这里插入图片描述

5、nginx配置管理

（1）、自动索引

下载方便

location / {
    autoindex on;
}

在这里插入图片描述在这里插入图片描述

（2）、Nginx expire缓存配置

缓存可以降低网站带宽，加速用户访问

location ~ .*\.(gif|jpg|png)$ {
    expires 365d;
    root /www;
}

在这里插入图片描述curl命令访问素材文件，发现文件可以缓存到2022年（即一年之后）
在这里插入图片描述

（3）、日志轮询
cd /opt/
ls
cat nginx.sh
chmod +x nginx.sh
./nginx.sh
cd /use/local/nginx/logs/
ls
access_2021-09-25.log

在这里插入图片描述给脚本执行权限，执行脚本，切入到日志目录，查看生成的日志文件
在这里插入图片描述禁用不必要的日志记录，以节省磁盘IO的消耗

location ~ .*\.(js|jpg|jpeg|png|css|bmp|gif)$ {
	access_log off;
}

        location /status {
                stub_status on;
                access_log off;
                }
nginx -t
nginx -s reload

在这里插入图片描述
在这里插入图片描述在这里插入图片描述
站点目录和文件的限制

location ~ ^/images/.*\.(sh|php)$ {
                deny all;
        }

除本机，其他主机不可访问该目录
在这里插入图片描述
在真机访问vm1的status目录
在这里插入图片描述本机访问status目录，访问成功。
在这里插入图片描述

（4）、中文乱码
vim nginx.conf
charset utf-8;

设置中文乱码前
在这里插入图片描述
设置中文乱码后

在这里插入图片描述

6、nginx重定向

（1）、防止域名恶意解析到服务器ip
return 500

在这里插入图片描述
访问本机发现500的错误
在这里插入图片描述

在这里插入图片描述

（2）、重定向域名

编辑配置文件，设定将所有访问请求重定向至指定域名

cd /use/local/nginx/conf
vim nginx.conf
---
    server {
        listen       80;
        server_name  localhost;
        rewrite ^(.*) http://www.baidu.com permanent;
---
nginx -t
nginx -s reload

在这里插入图片描述
浏览器测试：输入172.25.76.1会跳转至www.baidu.com
在这里插入图片描述在这里插入图片描述

（3）、重定向端口
 cd /etc/pki/tls/certs
 make cert.pem	#生成证书

在这里插入图片描述在这里插入图片描述查看证书是否生成
在这里插入图片描述

    server {
        listen       443 ssl;
        server_name  www.westos.com;

        ssl_certificate      cert.pem;
        ssl_certificate_key  cert.pem;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
           root   html;
            index  index.html index.htm;
        }
    }

server {
        listen 80;
        server_name www.westos.com;

        rewrite ^/(.*)$ https://www.westos.com/$1 permanent;
        #location / {
        #       proxy_pass http://westos;
        #}
        }
}
---
nginx -t
nginx -s reload

浏览器测试
在这里插入图片描述
curl语句测试
在这里插入图片描述

（3）、虚拟机重定向
a、www.westos.org 重定向bbs.westos.org
cd ..(nginx)
cd html
mkdir bbs
vim index.html
echo bbs.wetos.com > index.html
mv bbs/ / 	#移动到根目录
vim nginx.conf
///
server {    
        listen 80;
        server_name www.westos.com;
        
        #rewrite ^/(.*)$ https://www.westos.com/$1 permanent;
        rewrite ^/bbs$ http://bbs.westos.com permanent;
        rewrite ^/(.*)$ http://bbs.westos.com/$1 permanent;
     
        #location / {
        #       proxy_pass http://westos;
        #       }
        }
server {
        listen 80;
        server_name bbs.westos.com;

        location / {
                root /bbs;
        index index.html;
                }
        }
///
nginx -s reload

在这里插入图片描述

b、bbs.westos.com定向到www.westos.com/bbs

在这里插入图片描述
在这里插入图片描述

7、nginx防盗链

盗窃主机vm2: 172.25.76.2
防盗主机vm1: 172.25.76.1
实验效果：
盗窃主机vm2不可以访问vm1上的图片，且会访问到404或者禁止盗链的图片

在vm2中发布目录编写html文件
在这里插入图片描述浏览器访问172.25.76.2,出现vim.jpg图片
在这里插入图片描述修改vm1的nginx配置文件，添加防盗链配置
在这里插入图片描述
浏览器访问vm2发现图片无法访问
在这里插入图片描述再修改配置文件，重定向到防盗图片
在这里插入图片描述差一张图，妹做出来

云何往
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Nginx详解（一文带你搞懂Nginx）
m0_67401761的博客
07-30 1260
负载均衡建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。负载均衡（LoadBalance）其意思就是分摊到多个操作单元上进行执行，例如Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等，从而共同完成工作任务。简单来说就是轮询法（默认方法）每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。适合服务器配置相当，无状态且短平快的服务使用。https。...
Nginx下载安装
weixin_44372857的博客
06-06 9901
官网：https://nginx.org/1). 安装依赖包由于nginx是基于c语言开发的，所以需要安装c语言的编译环境，及正则表达式库等第三方依赖库。 2). 下载Nginx安装包进入/usr/local目录 执行完wget指令后，就会在当前所在目录看到下载下来的文件。3). 解压nginx压缩包 4). 配置Nginx编译环境 说明:​ --prefix 指定的目录，就是我们安装Nginx的目录。5). 编译&安装 6). 查看nginx目录结构安装完Nginx后，我们可以切换到Nginx的安装目录
Nginx下载、安装与使用
lovelife000的博客
10-11 6156
Nginx入门，下载、安装与基本使用
Nginx的下载安装及其配置指令
weixin_49076273的博客
07-21 5868
Nginx是一款轻量级的Web服务器、反向代理服务器，由于它的内存占用少，启动极快，高并发能力强，在互联网项目中广泛应用。Nginx专为性能优化而开发，使用异步非阻塞事件驱动模型。异步非阻塞，即我通知了他，等他好了通知我，在此期间，我不白等待，我做我自己的事。异步非阻塞，从项目讲，即调用业务时通知它，让它好了把结果返回给我，在此期间，我继续执行其他业务。1.HTTP服务器、反向代理、负载均衡、动静分离四大应用场景。首先反向代理，可以使用域名访问，由nginx来转发，提高服务器的安全性。......
Nginx入门基础配置
Wielun
08-26 4337
编译安装Nginx 1、下载地址 Nginx下载地址：http://nginx.org/en/download.html echo-nginx-module-0.61第三方模块下载链接：https://github.com/openresty/echo-nginx-module/tags 百度网盘地址： https://pan.baidu.com/s/1NJiPYio...
Nginx（一）---Nginx下载及安装
Quentin0823的博客
05-18 753
Nginx 是一个功能强大的 Web 服务器和反向代理服务器。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。nginx现在几乎是众多大型网站的必用技术，大多数情况下，我们不需要亲自去配置它，但是了解它在应用程序中所担任的角色，以及如何解决这些问题是非常必要的。官方网址:http://nginx.org/en/download.html点击进入官网,下载稳定版。
nginx下gzip配置参数详解
09-30
主要介绍了nginx下gzip配置参数详解,本文同时给出了配置例子,以及一些注意事项,需要的朋友可以参考下
详解Nginx配置文件
09-30
Nginx配置文件详解** Nginx的主配置文件通常位于`conf/nginx.conf`，它由多个部分组成，包括全局块、events块、http块以及server块等。全局块设置适用于所有服务器，如工作进程数（`worker_processes`）、错误日志...
详解Nginx限流配置
01-10
本文以示例的形式，由浅入深讲解Nginx限流相关配置，是对简略的官方文档的积极补充。 Nginx限流使用的是leaky bucket算法，如对算法感兴趣，可移步维基百科先行阅读。不过不了解此算法，不影响阅读本文。 空桶 我们...
Nginx配置文件详解
04-30
Nginx配置文件的对应模块及模块属性详细说明。此外，还有一个实例帮助更好的了解Nginx配置
Nginx配置详解.docx
08-20
**Nginx配置详解** Nginx是一款由Igor Sysoev为俄罗斯rambler.ru站点设计的高性能HTTP和反向代理服务器，自2004年发布以来，它已发展成为一个功能丰富的网络服务器，广泛应用于全球众多网站。Nginx以其稳定性、高...
Nginx下载及安装
热门推荐
麦叔
03-24 6万+
windows下nginx下载安装和使用方法 Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。 二.nginx下载 官方网址:http://nginx.o............
Nginx的一理解（2）
baipingsong1086的博客
09-02 267
1、静态HTTP服务器 首先，Nginx是一个HTTP服务器，可以将服务器上的静态文件（如HTML、图片）通过HTTP协议展现给客户端。 配置： 2、反向代理服务器 客户端本来可以直接通过HTTP协议访问某网站应用服务器，网站管理员可以在中间加上一个Nginx，客户端请求Nginx，Nginx请求应用服务器，然后将结果返回给客户端，此时Nginx就是反向代理服务器。 ...
Nginx学习笔记（一）Nginx下载、安装和配置
nuaa042216的博客
10-07 1002
Nginx下载、安装和配置
【有料】死磕nginx系列--nginx 限流配置
daobuxinzi的博客
08-22 411
算法思想是：算法思想是：从作用上来说，漏桶和令牌桶算法最明显的区别就是是否允许突发流量(burst)的处理，漏桶算法能够强行限制数据的实时传输（处理）速率，对突发流量不做额外处理；而令牌桶算法能够在限制数据的平均传输速率的同时允许某种程度的突发传输。Nginx按请求速率限速模块使用的是漏桶算法，即能够强行保证请求的实时处理速度不会超过设置的阈值。Nginx官方版本限制IP的连接和并发分别有两个模块： 例子： 下面配置可以限制特定UA（比如搜索引擎）的访问： 其他参数 当服务器由于limit被
nginx下载安装(windows)
风涛
11-17 3640
1）下载地址 http://nginx.org/en/download.html 找windows的下载。 2）然后解压到自己的一个目录。 3）配置环境变量，将解压到的路径加进去。 4）修改配置文件 nginx/conf/nginx.conf文件，找server ->listen 把80端口改成其他的。如：8080 5）nginx启动 直接命令 nginx 报错： ngin...
Nginx的下载和安装
weixin_45584599的博客
08-11 4884
一、 下载和安装 下载地址（windows版，linux版）：http://nginx.org/en/download.html 1.16.0版本 1.1 windows版 不需安装，直接启动：双击，访问地址http://localhost，看到欢迎页面（通过工具nginx GUI Admin启动） 注意：目录里不能带有中文字符 Nginx- |_ conf 配置目录 |_ contrib |_ docs 文档目录 |_ logs 日志目录 |_ temp 临时文件目录 |_ html
理解进程status的二进制位表示及进程等待（是什么，为什么，怎么办）
最新发布
2301_77479435的博客
07-22 341
理解status的二进制位表示及进程等待
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值