Nginx使用总结

Nginx主配置文件结构

main        # 全局配置，对全局生效
├── events  # 配置影响 Nginx 服务器或与用户的网络连接
├── http    # 配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置
│   ├── upstream # 配置后端服务器具体地址，负载均衡配置不可或缺的部分
│   ├── server   # 配置虚拟主机的相关参数，一个 http 块中可以有多个 server 块
│   ├── server
│   │   ├── location  # server 块可以包含多个 location 块，location 指令用于匹配 uri
│   │   ├── location
│   │   └── ...
│   └── ...
└── ...

配置文件的语法规则

• 每条指令以 ; 分号结尾，指令与参数间以空格符号分隔
• 指令块以 {} 大括号将多条指令组织在一起
• include 语句允许组合多个配置文件以提升可维护性
• 使用 # 符号添加注释
• 使用 $ 符号使用变量
• 部分指令的参数支持正则表达式

典型配置

user  nginx;                        # 运行用户，默认即是nginx，可以不进行设置
worker_processes  1;                # Nginx 进程数，一般设置为和 CPU 核数一样
error_log  /var/log/nginx/error.log warn;   # Nginx 的错误日志存放目录
pid        /var/run/nginx.pid;      # Nginx 服务启动时的 pid 存放位置

events {
    use epoll;     # 使用epoll的I/O模型(如果你不知道Nginx该使用哪种轮询方法，会自动选择一个最适合你操作系统的)
    worker_connections 1024;   # 每个进程允许最大并发数
}

http {   # 配置使用最频繁的部分，代理、缓存、日志定义等绝大多数功能和第三方模块的配置都在这里设置
    # 设置日志模式
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;   # Nginx访问日志存放位置

    sendfile            on;   # 开启高效传输模式
    tcp_nopush          on;   # 减少网络报文段的数量
    tcp_nodelay         on;
    keepalive_timeout   65;   # 保持连接的时间，也叫超时时间，单位秒
    types_hash_max_size 2048;

    include             /etc/nginx/mime.types;      # 文件扩展名与类型映射表
    default_type        application/octet-stream;   # 默认文件类型

    include /etc/nginx/conf.d/*.conf;   # 加载子配置项
    
    server {
        listen       80;       # 配置监听的端口
        server_name  localhost;    # 配置的域名
        
        location / {
            root   /usr/share/nginx/html;  # 网站根目录
            index  index.html index.htm;   # 默认首页文件
            deny 172.168.22.11;   # 禁止访问的ip地址，可以为all
            allow 172.168.33.44； # 允许访问的ip地址，可以为all
        }
        
        error_page 500 502 503 504 /50x.html;  # 默认50x对应的访问页面
        error_page 400 404 error.html;   # 同上
    }
}

配置访问图片

location /img/ { # 浏览器访问路径
            alias /data/img/;  # 实际存储路径
            # root /data; # 另一种写法，区别见下文
            autoindex on;
}

• 若访问资源出现403 forbidden，解决办法：修改web目录的读写权限（包括上级目录）chmod -R 777 dir_name，或者是把nginx的启动用户改成目录的所属用户，重启Nginx即可解决

配置负载均衡

upstream lb {
  server 127.0.0.1:8080 weight=3;
  server 127.0.0.1:8081 weight=1;
}
location / {
  proxy_pass http://lb; #配置代理
}

配置端口转发

server {
    listen 8080;
    server_name ip_address;
    location /path {
            proxy_pass http://127.0.0.1:8888; #8080转8888
    }
}

root与alias主要区别

1. root的处理结果是：root后面的路径＋location后面的路径；alias的处理结果是：使用alias路径替换location路径
2. alias后面必须要用"/"结束，否则会找不到文件的，而root则可有可无
3. alias只能位于location块中。（root可以不放在location中）