网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
nginx基本配置详解
目录
全局配置:
- user:指定Nginx主进程运行的用户。在下方示例中,Nginx将以root用户身份运行。
- worker_processes:指定Nginx使用的工作进程数量,用于处理并发请求。通常设置为CPU核心数。
- error_log:定义错误日志的文件路径和级别。可以指定文件路径和日志级别(如error、info、debug)。
- pid:指定Nginx主进程的 PID 文件路径。
- events:配置与事件相关的选项,例如连接超时时间和最大连接数。
user root;
worker_processes 4;
error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;
events {
worker_connections 1024;
}
- upstream:用于定义反向代理的后端服务器组。可以指定多个服务器,并设置负载均衡算法。
upstream gateway {
server 127.0.0.1:81;
#server 172.2.3.81;
#server 172.2.3.82;
}
- http:定义HTTP服务器的全局配置。以下是一些常见的http配置选项
- server:定义一个虚拟主机。可以在该块内配置监听端口、域名、SSL证书等。
- listen 设置服务器监听的端口号和 SSL 加密
- ssl on 这个配置与在listen中配置ssl效果一致,在高版本的nginx中已不支持ssl on 的配置(测试版本1.25.3)高版本中默认是开启的,但是测试貌似不太行,建议直接加在listen端口后。
- location:匹配请求的URI,并定义对应的处理规则,例如代理到后端服务器、重定向等。
- proxy_pass:将请求代理转发给指定服务器地址。
- deng all:限制访问。
- rewrite:重写url。
- proxy_set_header:
- Host、X-Real-IP、X-Forwarded-ForX 配置主要作用为方式ip篡改,这里 p r o x y _ a d d _ x _ f o r w a r d e d _ f o r 建议也修改成 proxy\_add\_x\_forwarded\_for建议也修改成 proxy_add_x_forwarded_for建议也修改成remote_addr,在这层还是存在被篡改的情况(渗透测试中曾测出此类问题)
- server:定义一个虚拟主机。可以在该块内配置监听端口、域名、SSL证书等。
server {
server_name web;
root /usr/html; // 指定服务器的根目录
listen 443 ssl;
# ssl on;
ssl_certificate /home/server.crt; // 指定 SSL 证书
ssl_certificate_key /home/server.key; // 指定 SSL 私钥
ssl_dhparam /home/cdos.pem; // 指定 DH 参数的路径
location ~ .*actuator.* {
deny all;
}
location ^~ /api {
proxy_set_header Host $host;
### 最后的话
最近很多小伙伴找我要Linux学习资料,于是我翻箱倒柜,整理了一些优质资源,涵盖视频、电子书、PPT等共享给大家!
### 资料预览
给大家整理的视频资料:
![](https://img-blog.csdnimg.cn/img_convert/313a5be57527285c3f765917ba57af3b.png)
给大家整理的电子书资料:
![](https://img-blog.csdnimg.cn/img_convert/120de3bcb7adea865df9c59081db0819.png)
**如果本文对你有帮助,欢迎点赞、收藏、转发给朋友,让我有持续创作的动力!**
**网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。**
**[需要这份系统化的资料的朋友,可以点击这里获取!](https://bbs.csdn.net/topics/618635766)**
**一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!**
cs/618635766)**
**一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!**