nginx配置详解+nginx_lua模块的使用

最新推荐文章于 2024-06-01 10:20:22 发布

rr8f2haQf

最新推荐文章于 2024-06-01 10:20:22 发布

阅读量361

点赞数 3

文章标签：运维 linux 面试

本文链接：https://blog.csdn.net/rr8f2haQf/article/details/138960833

版权

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

nginx基本配置详解

nginx_lua模块使用方式

openresty介绍与安装

lua基本语法使用

全局配置：

user：指定Nginx主进程运行的用户。在下方示例中，Nginx将以root用户身份运行。
worker_processes：指定Nginx使用的工作进程数量，用于处理并发请求。通常设置为CPU核心数。
error_log：定义错误日志的文件路径和级别。可以指定文件路径和日志级别（如error、info、debug）。
pid：指定Nginx主进程的 PID 文件路径。
events：配置与事件相关的选项，例如连接超时时间和最大连接数。

user  root;
worker_processes  4;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;


events {
  worker_connections  1024;
}

upstream：用于定义反向代理的后端服务器组。可以指定多个服务器，并设置负载均衡算法。

upstream gateway {
    server 127.0.0.1:81;
    #server 172.2.3.81;
    #server 172.2.3.82;
  }

http：定义HTTP服务器的全局配置。以下是一些常见的http配置选项
- server：定义一个虚拟主机。可以在该块内配置监听端口、域名、SSL证书等。
  - listen 设置服务器监听的端口号和 SSL 加密
  - ssl on 这个配置与在listen中配置ssl效果一致，在高版本的nginx中已不支持ssl on 的配置（测试版本1.25.3）高版本中默认是开启的，但是测试貌似不太行，建议直接加在listen端口后。
- location：匹配请求的URI，并定义对应的处理规则，例如代理到后端服务器、重定向等。
  - proxy_pass：将请求代理转发给指定服务器地址。
  - deng all：限制访问。
  - rewrite：重写url。
  - proxy_set_header：
    - Host、X-Real-IP、X-Forwarded-ForX 配置主要作用为方式ip篡改，这里 $proxy\_add\_x\_forwarded\_for建议也修改成$ remote_addr，在这层还是存在被篡改的情况（渗透测试中曾测出此类问题）

 server {
    server_name  web;
    root         /usr/html; // 指定服务器的根目录
    listen    443 ssl;
    # ssl on;
    ssl_certificate         /home/server.crt; // 指定 SSL 证书
    ssl_certificate_key     /home/server.key; // 指定 SSL 私钥
    ssl_dhparam /home/cdos.pem; // 指定 DH 参数的路径

    location ~ .*actuator.* {
        deny all;
    }

    location ^~ /api {
      proxy_set_header Host $host;


### 最后的话

最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！

### 资料预览

给大家整理的视频资料：

![](https://img-blog.csdnimg.cn/img_convert/313a5be57527285c3f765917ba57af3b.png)

给大家整理的电子书资料：

  

![](https://img-blog.csdnimg.cn/img_convert/120de3bcb7adea865df9c59081db0819.png)



**如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！**

**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化的资料的朋友，可以点击这里获取！](https://bbs.csdn.net/topics/618635766)**


**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**

cs/618635766)**


**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**