Nginx安装与配置

已于 2023-07-17 18:00:54 修改
阅读量3.2k 收藏 5
点赞数
分类专栏： 中间件 文章标签： nginx 服务器 运维
于 2023-06-14 17:15:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38254635/article/details/130697972
版权

Nginx安装与配置

一、简介

Nginx是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。

Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好。

二、安装

安装命令
yum -y install nginx

启动命令
/usr/sbin/nginx -c /etc/nginx/nginx.conf

主要配置文件
/etc/nginx/nginx.conf
/etc/nginx/conf.d/default.conf
在nginx.cong中  include /etc/nginx/conf.d/*.conf; 表示默认加载 conf.d下所有配置文件

三、功能与配置

3.1、正向代理

客户端 <一> 代理 一>服务端
正向代理服务器位于客户端和服务器之间，为了从服务器获取数据，客户端要向代理服务器发送一个请求，并指定目标服务器，代理服务器将目标服务器返回的数据转交给客户端。
这里客户端需要要进行一些正向代理的设置的。

正向代理中被代理的是客户端的请求

在这里插入图片描述

3.2、反向代理

客户端 一>代理 <一> 服务端
反向代理，客户端对代理是无感知的，客户端不需要任何配置就可以访问，客户端将请求发送到反向代理服务器，由反向代理服务器去选择目标服务器获取数据后，再返回给客户端，此时反向代理服务器和目标服务器对外就是一个服务器，暴露的是代理服务器地址，隐藏了真实服务器IP地址。

反向代理为常用配置，至于访问哪一个服务器，交给代理服务器处理

在这里插入图片描述

3.3、负责均衡

分为：内置策略、扩展策略。
内置策略：ip_hash、轮询、加权轮询。
扩展策略：自定义。

3.4、ip_hash

ip_hash：通过固定IP请求分配到固定IP服务器
在这里插入图片描述
nginx配置：

upstream web_serverr {
   ip_hash;
   server localhost:8080 weight=1 max_conns=10000 max_fails=3 fail_timeout=15;
   server localhost:8081 weight=1 max_conns=10000 max_fails=3 fail_timeout=15;
   server localhost:8082 weight=1 max_conns=10000 max_fails=3 fail_timeout=15;
}
server {
    listen      8888;
    server_name  127.0.0.1;

    location /web-api{
        access_log /etc/nginx/logs/https_web_api.log;
        proxy_pass             http://web_server/web-api;
        proxy_set_header   Host             $host;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
    }

    location  /web-h5/ {
        add_header Access-Control-Allow-Origin *;
        alias   /web/h5/;
    }
    
       
}

3.5、轮询

在这里插入图片描述
nginx配置：

upstream web_serverr {
   server localhost:8080 weight=1 max_conns=10000 max_fails=3 fail_timeout=15;
   server localhost:8081 weight=1 max_conns=10000 max_fails=3 fail_timeout=15;
   server localhost:8082 weight=1 max_conns=10000 max_fails=3 fail_timeout=15;
}
server {
    listen      8888;
    server_name  127.0.0.1;

    location /web-api{
        access_log /etc/nginx/logs/https_web_api.log;
        proxy_pass             http://web_server/web-api;
        proxy_set_header   Host             $host;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
    }

    location  /web-h5/ {
        add_header Access-Control-Allow-Origin *;
        alias   /web/h5/;
    }
    
       
}

3.6、加权轮询

在这里插入图片描述
nginx配置：

upstream web_serverr {
   server localhost:8080 weight=2 max_conns=10000 max_fails=3 fail_timeout=15;
   server localhost:8081 weight=3 max_conns=10000 max_fails=3 fail_timeout=15;
   server localhost:8082 weight=5 max_conns=10000 max_fails=3 fail_timeout=15;
}
server {
    listen      8888;
    server_name  127.0.0.1;

    location /web-api{
        access_log /etc/nginx/logs/https_web_api.log;
        proxy_pass             http://web_server/web-api;
        proxy_set_header   Host             $host;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
    }

    location  /web-h5/ {
        add_header Access-Control-Allow-Origin *;
        alias   /web/h5/;
    }
    
       
}

四、nginx安全相关配置

4.1、http中的配置

server_tokens off;
    server_names_hash_bucket_size 128;
    client_header_buffer_size 32k;
    large_client_header_buffers 4 64k;

    client_max_body_size 50m;

    sendfile on;
    tcp_nopush  on;
    tcp_nodelay on;

    keepalive_timeout 80;

    fastcgi_connect_timeout 300;
    fastcgi_send_timeout 300;
    fastcgi_read_timeout 300;
    fastcgi_buffer_size 64k;
    fastcgi_buffers 4 64k;
    fastcgi_busy_buffers_size 128k;
    fastcgi_temp_file_write_size 256k;
    proxy_buffer_size 64k;
    proxy_buffers   4 32k;
    proxy_busy_buffers_size 64k;

    gzip on;
    gzip_min_length  1k;
    gzip_buffers     4 16k;
    gzip_http_version 1.0;
    gzip_comp_level 2;
    gzip_types       text/plain application/x-javascript text/css application/xml;
    gzip_vary on;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

4.2、X-XSS-Protection配置

add_header X-XSS-Protection 1;

4.3、静态资源安全配置

Access-Control-Allow-Origin配置为固定IP

location  /web-pc/ {
    #add_header Access-Control-Allow-Origin *;
	add_header Access-Control-Allow-Origin http://192.169.80.1;
	add_header X-XSS-Protection 1;
	add_header Access-Control-Allow-Methods 'GET, POST, OPTIONS';
	add_header Access-Control-Allow-Headers 'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization';
    if ($request_method = 'OPTIONS') {
       	return 204;
   	}
   	add_header X-Frame-Options SAMEORIGIN;
   	add_header Content-Security-Policy "worker-src 'self'";
   	add_header X-Content-Type-Options nosniff;
   	alias   /web/h5/;
}

4.4、静态文件下载配置

location  /web-download/ {
	valid_referers 192.168.80.1 192.168.80.2;
	if ($invalid_referer) {
		return 403;
	}
	if ($request_uri ~* ^.*\/(.*)\.(xls|xlsx|java|txt|doc|pdf|rar|gz|zip|docx|exe|xlsx|ppt|pptx|jpg|png)(\?attname=([^&]+))$) {
		add_header Content-Disposition "attachment;filename=$arg_attname";
	}
	add_header Access-Control-Allow-Origin *;
	alias   /web/download/;
}

五、常用命令

启动命令
/usr/sbin/nginx -c /etc/nginx/nginx.conf

重新加载配置文件
nginx -s reload

强制停止服务
nginx -s stop

安全退出服务
nginx -s quit

相关链接：
Nginx配置白名单访问：https://blog.csdn.net/qq_38254635/article/details/131771630
参考链接：
https://www.cnblogs.com/Lxxv5/p/16529477.html#DHrQB2bW
https://www.fke6.com/html/93207.html

message丶小和尚
关注
专栏目录
nginx安装及简要配置
loongshawn的博客
05-17 4481
介绍nginx安装及简要配置。
Llinux环境Nginx安装与配置
07-20
主要是基于Linux平台搭建Nginx,从Nginx的安装，运行，停止，以及项目的实际使用Nginx的实例以及conf配置文件的搭配，负载均衡的配置。
Nginx安装部署和配置管理
最新发布
mufg15dfg的博客
09-23 934
Nginx (engine x) 是一个高性能的 HTTP 和 反向代理服务，也是一个IMAP/POP3/SMTP服务。Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。在高连接并发的情况下，Nginx是Apache服务器不错的替代品。优点Nginx 是一个高性能的 Web 和反向代理服务器, 它具有有很多非常优越的特性:作为 Web 服务器：相比 Apache，Nginx 使用更少的资源，支持更多的并发连接。
Nginx配置文件nginx.conf详解
热门推荐
脑壳疼
12-07 2万+
#Nginx用户及组：用户 组。window下不指定 #user nobody; #工作进程：数目。根据硬件调整，通常等于CPU数量或者2倍于CPU。 worker_processes 1; #错误日志：存放路径。 #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid(进程标识符)：存放路径 pid /usr/local/nginx..
Nginx 安装配置
qq_42874682的博客
08-20 2403
Nginx（engine X）由Igor Sysoev于2002年开发，分为社区版和商业版（nginx plus）。2019年3月11日，F5 Networks以6.7亿美元的价格收购了Nginx。Nginx是一款免费的、开源的、高性能HTTP和反向代理服务器，同时支持邮件代理服务器以及TCP/UDP代理服务器。它被设计用于解决C10K问题（10,000个并发连接），并且广泛应用于高流量网站中。Nginx 官网：http://nginx.orgTengine。
nginx安装与配置详解
秃了也弱了
02-18 6089
目录 一、安装Nginx： 二、使用Nginx：简单与单台Tomcat整合 三、详细使用（nginx就是去配置其文件而已），如下所示： 一、安装Nginx： 1 : wget下载: http://nginx.org/download/nginx-1.4.2.tar.gz 2 : 进行安装： tar -zxvf nginx-1.6.2.tar.gz 3 : 下载锁需要的依赖库文件： yum install pcre yum install pcre-dev...
centos 6.6 Nginx 安装配置（已纠正）
weixin_34161029的博客
03-07 150
Nginx 安装配置 Nginx("engine x")是一款是由俄罗斯的程序设计师Igor Sysoev所开发高性能的 Web和反向代理服务器，也是一个 IMAP/POP3/SMTP代理服务器。 在高连接并发的情况下，Nginx是Apache服务器不错的替代品。 Nginx 安装 系统平台：CentOS release 6...
Nginx基础架构与工作原理+Nginx安装与配置环境搭建+Nginx核心配置指令详解+Nginx反向代理与负载均衡技术等教程
08-04
Nginx安装与配置环境搭建 Nginx核心配置指令详解 Nginx反向代理与负载均衡技术 Nginx缓存机制与优化 Nginx日志管理与分析 Nginx安全防护策略 Nginx与HTTPS配置实践 Nginx限流与防盗链设置 Nginx动静分离与媒体处理 ...
Nginx：Nginx安装与配置环境搭建.docx
08-28
Nginx：Nginx安装与配置环境搭建.docx
Nginx 安装与配置规则入门详解
01-10
一、nginx 安装与运行 (Mac OS环境) 1. 安装 nginx 可通过 Homebrew 可直接安装： $brew install nginx 安装好后，默认首页的文件在 /usr/local/var/www 文件夹下 默认的配置文件地址在 /usr/local/etc/nginx/nginx...
Docker nginx安装与配置挂载的方法
09-30
主要介绍了Docker nginx安装与配置挂载的方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
nginx安装与配置
01-03
此文档介绍了nginx在linux下的安装与配置，文档中包含安装时所需其他安装包的百度网盘下载地址和提取码，并附有几个安装时遇到的问题
Nginx安装与配置详解
weixin_50570068的博客
08-22 6502
Nginx安装与配置详解
Nginx安装与使用
chuanlian1607的博客
04-24 143
一、安装Nginx： 1 : wget下载: http://nginx.org/download/nginx-1.4.2.tar.gz 2 : 进行安装： tar -zxvf nginx-1.6.2.tar.gz 3 : 下载锁需要的依赖库文件： yum in...
Nginx详细安装配置过程
qq_45496140的博客
06-27 3929
释：安装使用nginx还得安装nginx所需的一些第三方系统库的支持，比如nginx的静态资源压缩功能所需的gzip lib库，nginx需要支持URL重写，所需的pcre库，perl开发的依赖库，以及nginx搭建加密站点https所需的openssl依赖库。释：我使用的是centos9，当bash解释器找不到nginx命令时，会自动提示安装相关的依赖包，一路确认就好，如果你使用的是centos7或者更早版本，需要更改配置PATH变量才可以，在这里我就不作赘述了，后续我会把具体方法链接到此处。
Nginx的安装配置教程
BraveZhouzhou的博客
07-21 2万+
Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好
Nginx的安装与配置
whb516的博客
05-23 307
llginQ 是一个轻量级的，高性能的Wed服务 和反向代理口服务器，间对也是一个比较优秀 的负均衡即务器和缓存服务器，可以运行于 多阳平台 优点：1、完开发：能支持1万-2万甚至更多 的并发连接|萨态小文件更袭） 2、处理请求对服务并内在9湾转较之 3.内置对集群节点的比质性检查功能， 功能相对较弱 4.可以通过cacho预件实现缓存软件的功 能。 1.什么是离并发？ 通俗来讲，高井发是指在同一个时间点，有很 多用户同时的访问问一APIQ 按口或者Uri地 址。它经常会装生在有
nginx的安装和配置
不写代码的博客
02-11 230
nginx的安装和配置安装nginx启动 nginx配置nginx注释 第一次使用CSDN记录一下自己遇到的问题, 以后说不定就能用到了 仅供参考, 不同系统操作可能会不一样, 中间遇到错误, 找一下错误原因, 一般是单词”error“后的一句, 复制, 百度, vim操作下面有注释 域名解析, 解析到指定服务器 进入指定的服务器 安装nginx 下载nginx及相关组件输入 : cd ...
Linux笔记
sunjhui529的博客
04-25 2945
安装nginx过程 第一步：下载，上传到服务器 第二步：安装依赖包： yum install pcre-devel automake make zlib zlib-devel gcc-c++ libtool 第三步：解压到指定位置 tar -zxvf nginx-1.20.2.tar。gr -c /use/local/ 第四步：新建用户名nginx useradd nginx -s /sbin/nologin 第五步：开始编译 ...
Nginx安装与配置指南
"Nginx服务器的安装与配置" Nginx服务器是一款强大的网络服务器软件，以其高效的性能、稳定性和低资源消耗而广受赞誉。它主要用于处理HTTP、HTTPS、反向代理以及邮件服务（IMAP/POP3/SMTP）。由Igor Sysoev开发，并...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

message丶小和尚

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值