Nginx配置

查看Nginx进程 tasklist /fi "imagename eq nginx.exe"

启动 start nginx

停止 nginx -s stop

nginx -s quit  完整有序的停止nginx

检查端口占用： netstat -ano | findstr 0.0.0.0:80 或 netstat -ano | findstr "80"

重新加载配置文件 nginx -s reload

nginx -s reopen  重新打开日志文件

nginx -t -c /path/to/nginx.conf 测试nginx配置文件是否正确

main：用于进行nginx全局信息的配置
events：用于nginx工作模式的配置
http：用于进行http协议信息的一些配置
server：用于进行服务器访问信息的配置
location：用于进行访问路由的配置
upstream：用于进行负载均衡的配置
######################################################################
反向代理
server {
    listen       80;        #监听80端口
    server_name  www.XXX.com; #监听的域名
    location / {            #转发或处理
        proxy_pass http://XXX; 
    }
    error_page   500 502 503 504  /50x.html;#错误页
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}
######################################################################


负载均衡 upstream默认按照轮询方式进行负载
upstream serverswitch {
    #ip_hash;  每个请求按访问ip的hash结果分配，这样每个IP固定访问一个后端服务器，可以解决session的问题。 
    server 127.0.0.1:8080;
    server 127.0.0.1;
    #server 127.0.0.1 weight 1;配置权重，权重越高被访问的几率越大
    #fair;  按后端服务器的响应时间来分配请求，响应时间短的优先分配

    #hash $request_uri; 按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器
    #hash_method crc32;

    #server 10.0.0.11:9090 down; 表示当前的server暂时不参与负载均衡(下面有介绍)

}

server {
    listen       80;        #监听80端口
    server_name   ss.test.ken.io; #监听的域名
    location / {            #转发或处理
	#root f:/nginx-1.12.2/static #配置静态资源路径
        proxy_pass https://serverswitch; 
    }
    error_page   500 502 503 504  /50x.html;#错误页
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}


在Nginx upstream模块中，可以设定每台后端服务器在负载均衡调度中的状态，常用的状态有：

    1、down，表示当前的server暂时不参与负载均衡

    2、backup，预留的备份机器。当其他所有的非backup机器出现故障或者忙的时候，才会请求backup机器，因此这台机器的访问压力最低

    3、max_fails，允许请求失败的次数，默认为1，当超过最大次数时，返回proxy_next_upstream模块定义的错误。

    4、fail_timeout，请求失败超时时间，在经历了max_fails次失败后，暂停服务的时间。max_fails和fail_timeout可以一起使用。




######################################################################

https配置
server {
    listen 80 default_server;
    listen 443 ssl;#https默认端口
    charset utf-8;
    server_name www.xxxx.xxx;#填写自己的网站域名
    ssl_certificate C:/nginx-1.15.12/conf/xxx.crt; #证书文件
    ssl_certificate_key C:/nginx-1.15.12/conf/xxx.key; #私钥文件
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;
    location ~ /^[H,h][T,t][T,t][P,p][S,s]/ { #配置HTTPS
    root C:/Tomcat7/apache-tomcat-7.0.82/webapps; #网站根目录，为Tomcat下的wepapps目录
    proxy_pass http://127.0.0.1:8080;
    proxy_set_header Host $http_addr;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

---

#user  nobody;#主模块指令，指定 Nginx Worker 进程运行用户以及用户组
worker_processes  1; #操作系统启动多少个工作进程运行Nginx
#在Nginx运行的时候，会启动两种进程，一种是主进程master process；一种是工作进程worker process。默认是1，所以启动后我们会看到两个Nginx进程

#error_log  logs/error.log; #关键字        日志文件   错误日志级别
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid; #指定nginx进程运行文件存放地址


events { # nginx工作模式配置
    worker_connections  1024; #worker_connections 指定最大可以同时接收的连接数量，这里一定要注意，最大连接数量是和worker processes共同决定的。
}


http { # http设置
    include       mime.types; #文件扩展名与文件类型映射表
    default_type  application/octet-stream;  #默认文件类型，默认为text/plain

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '   #自定义日志格式
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main; #combined 日志格式的默认值

    sendfile        on; #允许sendfile方式传输文件
    #tcp_nopush     on; #配置和 tcp_nodelay "互斥"。它可以配置一次发送数据的包大小。也就是说，它不是按时间累计  0.2 秒后发送包，而是当包累计到一定大小后就发送 必须和 sendfile 搭配使用

    #keepalive_timeout  0;
    keepalive_timeout  65; #连接超时时间

    #gzip  on; #采用gzip压缩的形式发送数据可以减少发送的数据量。

    server { # 服务器主机配置
        listen       8888; #监听端口
        server_name  localhost; #指定ip地址或者域名

        #charset koi8-r; #用于设置www/路径中配置的网页的默认编码格式

        #access_log  logs/host.access.log  main; #用于指定该虚拟主机服务器中的访问记录日志存放路径

        location / { # 路由配置
            root   html; #表示整个server虚拟主机内的根目录，所有当前主机中web项目的根目录
            index  index.html index.htm; #用户访问web网站时的全局首页
        }

        #error_page  404              /404.html; #404

        # redirect server error pages to the static page /50x.html  #将服务器错误页重定向到静态页/50x.html
        #
        error_page   500 502 503 504  /50x.html; 
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80 #PHP代理到Apache
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1; #代理到xxx
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000 #PHP代理到FastCGI
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht { //拒绝访问.ht文件
        #    deny  all;
        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000; #监听端口 
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias; #指定ip地址或者域名，多个配置之间用空格分隔

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {
    #    listen       443 ssl; #https默认端口
    #    server_name  localhost; 

    #    ssl_certificate      cert.pem; #证书
    #    ssl_certificate_key  cert.key; #私钥

    #    ssl_session_cache    shared:SSL:1m; #所有工作进程之间共享缓存。缓存大小以字节为单位指定；一兆字节可以存储大约4000个session。
    #    ssl_session_timeout  5m; #指定客户端可以重用会话参数的时间（超时后不可使用）

    #    ssl_ciphers  HIGH:!aNULL:!MD5;  #加密算法
    #    ssl_prefer_server_ciphers  on;  #依赖SSLv3和TLSv1协议的服务器密码将优先于客户端密码

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}