三个板块
Nginx 是一个很强大的高性能Web和反向代理服务,它具有很多非常优越的特性。
1、全局块:配置影响nginx全局的指令。一般有运行nginx服务器的用户组,nginx进程pid存放路径,日志存放路径,配置文件引入,允许生成worker process数等。
2、events块:配置影响nginx服务器或与用户的网络连接。有每个进程的最大连接数,选取哪种事件驱动模型处理连接请求,是否允许同时接受多个网路连接,开启多个网络连接序列化等。
3、http块:可以嵌套多个server,配置代理,缓存,日志定义等绝大多数功能和第三方模块的配置。如文件引入,mime-type定义,日志自定义,是否使用sendfile传输文件,连接超时时间,单连接请求数等。
4、server块:配置虚拟主机的相关参数,一个http中可以有多个server。
5、location块:配置请求的路由,以及各种页面的处理情况。
下面展示一些 内联代码片
。
[root@iZuf6fqwyccuhg21au2br0Z conf]# cat nginx.conf
#user nobody;
worker_processes 1;
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on;
// https配置映射地址
server {
listen 443; //监听地址
server_name xxxxx; //访问子域名
ssl on;//是否开启ssl
ssl_certificate cert/xxxx.pem;// ssl证书
ssl_certificate_key cert/xxxxx.key;// ssl证书密钥
ssl_session_timeout 5m;//设置连接超时
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
location / {//映射本地地址
proxy_pass http://xxxxx:9094;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Forwarded-Port $server_port;
}
}
//转发静态文件
server {
listen 80;
server_name xxxx;
root html/guanwang;
index index.html ;
location / {
root html/guanwang;
index index.html;
}
}
server {
listen 80;
server_name xxxxx;
location / {
root html/xxx;
index index.html;
}
location /api/ {
proxy_pass https://xxxx;
}
}
特别注意
nginx访问404
ssl访问加https