Nginx高频核心面试题2

高级问题

1. Nginx中如何实现URL重写？

答案：

Nginx使用rewrite指令实现URL重写，rewrite指令可以在server或location块中使用。例如：

server {
    location / {
        rewrite ^/old-path/(.*)$ /new-path/$1 permanent;
    }
}

此配置将所有/old-path/请求重定向到/new-path/。

2. 如何在Nginx中设置基本的HTTP身份验证？

答案：

可以通过auth_basic指令设置基本的HTTP身份验证。例如：

server {
    location /secure/ {
        auth_basic "Restricted Content";
        auth_basic_user_file /etc/nginx/.htpasswd;
    }
}

需要使用工具（如htpasswd）生成.htpasswd文件：

htpasswd -c /etc/nginx/.htpasswd user1

3. 如何限制Nginx中的请求速率？

答案：

可以使用limit_req模块限制请求速率。例如：

http {
    limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

    server {
        location / {
            limit_req zone=one burst=5 nodelay;
        }
    }
}

此配置限制每个IP地址每秒一个请求，允许突发请求为5个。

4. 如何在Nginx中设置自定义错误页面？

答案：

可以使用error_page指令设置自定义错误页面。例如：

server {
    error_page 404 /custom_404.html;
    location = /custom_404.html {
        root /var/www/errors;
    }
}

这将为404错误请求返回/var/www/errors/custom_404.html页面。

5. **Nginx的worker_processes和worker_connections参数有什么作用

？**

答案：

• worker_processes：定义Nginx运行的工作进程数量，通常设置为服务器CPU核心数。
• worker_connections：定义每个工作进程可以处理的最大连接数，影响服务器的并发能力。

worker_processes 4;
events {
    worker_connections 1024;
}

以上配置允许Nginx处理约4 * 1024 = 4096个并发连接。

6. 如何在Nginx中启用Gzip压缩？

答案：

可以通过gzip模块启用Gzip压缩，提高传输效率。例如：

http {
    gzip on;
    gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
}

此配置启用对多种类型文件的Gzip压缩。

7. 如何使用Nginx进行反向代理？

答案：

在Nginx中，反向代理通过proxy_pass指令配置。例如：

server {
    location / {
        proxy_pass http://backend_server;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

此配置将所有请求代理到http://backend_server。

8. 如何在Nginx中处理WebSocket连接？

答案：

WebSocket需要特殊处理以支持长连接。在Nginx中，可以这样配置：

server {
    location /ws/ {
        proxy_pass http://backend;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "Upgrade";
    }
}

此配置支持WebSocket连接升级。

进阶主题

1. Nginx中的动态模块是什么？

答案：

动态模块允许在Nginx运行时加载模块，而不需要重新编译Nginx。通过--add-dynamic-module选项编译模块：

./configure --with-compat --add-dynamic-module=path/to/module
make modules

然后在配置文件中使用load_module指令加载模块：

load_module modules/ngx_http_modsecurity_module.so;

2. 如何优化Nginx性能？

答案：

• 使用HTTP/2：提高并发连接性能。
• 启用Gzip压缩：减少传输数据量。
• 使用缓存：降低后端负载。
• 优化连接数：合理配置worker_processes和worker_connections。
• 限制请求速率：防止恶意请求。
• 使用SSL缓存：提高HTTPS性能。

3. 如何在Nginx中配置文件上传限制？

答案：

可以通过client_max_body_size指令限制上传文件的大小。例如：

server {
    location /upload/ {
        client_max_body_size 10M;
    }
}

此配置将最大上传限制设置为10MB。

4. 如何在Nginx中配置CORS（跨域资源共享）？

答案：

可以通过设置响应头来实现CORS支持：

server {
    location /api/ {
        add_header 'Access-Control-Allow-Origin' '*';
        add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
        add_header 'Access-Control-Allow-Headers' 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range';
        add_header 'Access-Control-Expose-Headers' 'Content-Length,Content-Range';

        if ($request_method = 'OPTIONS') {
            return 204;
        }
    }
}

5. 如何处理Nginx中的504 Gateway Timeout错误？

答案：

• 增加超时时间：调整proxy_read_timeout和proxy_connect_timeout。
• 优化后端性能：确保后端服务器响应迅速。
• 检查网络连接：确保Nginx与后端服务器之间的网络连接正常。

server {
    location / {
        proxy_pass http://backend;
        proxy_read_timeout 90;
        proxy_connect_timeout 90;
    }
}

---

以上是一些常见的Nginx面试问题和答案。熟悉这些问题不仅能帮助你在面试中脱颖而出，还能提高你在实际工作中配置和优化Nginx的能力。