Nginx 基础使用

最新推荐文章于 2024-07-22 20:43:37 发布
最新推荐文章于 2024-07-22 20:43:37 发布
阅读量1.9k 收藏 23
点赞数 23
分类专栏： 工具方法 文章标签： nginx 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u012559967/article/details/135680037
版权

目录结构

进入Nginx的主目录我们可以看到这些文件夹

client_body_temp conf fastcgi_temp html logs proxy_temp sbin scgi_temp uwsgi_temp

其中这几个文件夹在刚安装后是没有的，主要用来存放运行过程中的临时文件

client_body_temp fastcgi_temp proxy_temp scgi_temp
  • conf ：用来存放配置文件相关
  • html ：用来存放静态文件的默认目录 html、css等
  • sbin：nginx的主程序

基本运行原理

在这里插入图片描述

Nginx配置与应用场景

最小配置

  • worker_processes ：worker_processes 1; 默认为1，表示开启一个业务进程

  • worker_connections：worker_connections 1024; 单个业务进程可接受连接数

  • include mime.types：include mime.types; 引入http mime类型

  • default_type application/octet-stream; default_type application/octet-stream; 如果mime类型没匹配上，默认使用二进制流的方式传输。

  • sendfile on; sendfile on; 使用linux的 sendfile(socket, file, len) 高效网络传输，也就是数据0拷贝。
    未开启sendfile，文件先读取到nginx的进程内存，再发出
    在这里插入图片描述
    开启后，文件直接发出
    在这里插入图片描述

  • keepalive_timeout 65;keepalive_timeout 65;

  • server ：虚拟主机配置
    在这里插入图片描述

server {
	listen 80; 监听端口号
	server_name localhost; 主机名
	location / { 匹配路径
		root html; 文件根目录
		index index.html index.htm; 默认页名称
	} 
	error_page 500 502 503 504 /50x.html; 报错编码对应页面
	location = /50x.html {
		root html;
	}
}

虚拟主机

原本一台服务器只能对应一个站点，通过虚拟主机技术可以虚拟化成多个站点同时对外提供服务

servername匹配规则

我们需要注意的是servername匹配分先后顺序，写在前面的匹配上就不会继续往下匹配了。

  1. 完整匹配：我们可以在同一servername中匹配多个域名
server_name vod.mmban.com www1.mmban.com;
  1. 通配符匹配
server_name *.mmban.com
  1. 通配符结束匹配
server_name vod.*;
  1. 正则匹配
server_name ~^[0-9]+\.mmban\.com$;

反向代理

proxy_pass http://baidu.com;

location / {
	proxy_pass http://atguigu.com/;
}

基于反向代理的负载均衡

upstream httpd {
	server 192.168.44.102:80;
	server 192.168.43.103:80;
}

负载均衡策略

  • 轮询：默认情况下使用轮询方式，逐一转发，这种方式适用于无状态请求。
  • weight(权重)：指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。
    • down：表示当前的server暂时不参与负载
    • weight：默认为1.weight越大，负载的权重就越大。
    • backup： 其它所有的非backup机器down或者忙的时候，请求backup机器。
upstream httpd {
	server 127.0.0.1:8050 weight=10 down;
	server 127.0.0.1:8060 weight=1;
	server 127.0.0.1:8060 weight=1 backup;
}
  • ip_hash :根据客户端的ip地址转发同一台服务器，可以保持回话。
  • least_conn: 最少连接访问
  • url_hash: 根据用户访问的url定向转发请求
  • fair：根据后端服务器响应时间转发请求

动静分离

配置反向代理来实现

location / {
	proxy_pass http://127.0.0.1:8080;
	root html;
	index index.html index.htm;
}
  • 增加每一个location
location /css {
	root /usr/local/nginx/static;
	index index.html index.htm;
}
location /images {
	root /usr/local/nginx/static;
	index index.html index.htm;
}
location /js {
	root /usr/local/nginx/static;
	index index.html index.htm;
}
  • 使用一个location，使用正则来匹配
    location 前缀
    • / 通用匹配，任何请求都会匹配到
    • = 精准匹配，不是以指定模式开头
    • ~ 正则匹配，区分大小写
    • ~* 正则匹配，不区分大小写
    • ^~ 非正则匹配，匹配以指定模式开头的location
  • location匹配顺序
    • 多个正则location直接按书写顺序匹配，成功后就不会继续往后面匹配
    • 普通（非正则）location会一直往下，直到找到匹配度最高的（最大前缀匹配）
    • 当普通location与正则location同时存在，如果正则匹配成功,则不会再执行普通匹配
    • 所有类型location存在时，“=”匹配 > “^~”匹配 > 正则匹配 > 普通（最大前缀匹配）
location ~*/(css|img|js) {
	root /usr/local/nginx/static;
	index index.html index.htm;
}
  • alias与root ： root用来设置根目录，而alias在接受请求的时候在路径上不会加上location。
    • 1）alias指定的目录是准确的，即location匹配访问的path目录下的文件直接是在alias目录下查找的；
    • 2）root指定的目录是location匹配访问的path目录的上一级目录,这个path目录一定要是真实存在root指定目录下的；
    • 3）使用alias标签的目录块中不能使用rewrite的break（具体原因不明）；另外，alias指定的目录后面必须要加上"/"符号！！
    • 4）alias虚拟目录配置中，location匹配的path目录如果后面不带"/“，那么访问的url地址中这个path目录后面加不加”/“不影响访问，访问时它会自动加上”/“； 但是如果location匹配的path目录后面加上”/“，那么访问的url地址中这个path目录必须要加上”/“，访问时它不会自动加上”/“。如果不加上”/"，访问就会失败！
    • 5）root目录配置中，location匹配的path目录后面带不带"/"，都不会影响访问。
location /css {
	alias /usr/local/nginx/static/css;
	index index.html index.htm;
}

UrlRewrite

  • rewrite语法格式及参数语法:
rewrite是实现URL重写的关键指令，根据regex (正则表达式)部分内容，
重定向到replacement，结尾是flag标记。
rewrite <regex> <replacement> [flag];
关键字 正则 替代内容 flag标记
关键字：其中关键字error_log不能改变

正则：perl兼容正则表达式语句进行规则匹配
替代内容：将正则匹配的内容替换成replacement
flag标记：rewrite支持的flag标记
rewrite参数的标签段位置：
server,location,if
flag标记说明：
last #本条规则匹配完成后，继续向下匹配新的location URI规则
break #本条规则匹配完成即终止，不再匹配后面的任何规则
redirect #返回302临时重定向，浏览器地址会显示跳转后的URL地址
permanent #返回301永久重定向，浏览器地址栏会显示跳转后的URL地址

实例

rewrite ^/([0-9]+).html$ /index.jsp?pageNum=$1 break;
  • 同时使用负载均衡
upstream httpds {
	server 192.168.44.102 weight=8 down;
	server 192.168.44.103:8080 weight=2;
	server 192.168.44.104:8080 weight=1 backup;
}
location / {
	rewrite ^/([0-9]+).html$ /index.jsp?pageNum=$1 redirect;
	proxy_pass http://httpds ;
}

防火墙的一些操作

  • 开启防火墙
systemctl start firewalld
  • 重启防火墙
systemctl restart firewalld
  • 重载规则
firewall-cmd --reload
  • 查看已配置规则
firewall-cmd --list-all
  • 指定端口和ip访问
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.44.101" port protocol="tcp" port="8080" accept"
  • 移除规则
firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.44.101" port port="8080" protocol="tcp" accept"

防盗链配置

valid_referers none | blocked | server_names | strings ....;
  • none， 检测 Referer 头域不存在的情况。
  • blocked，检测 Referer 头域的值被防火墙或者代理服务器删除或伪装的情况。这种情况该头域的值不以 “http://” 或 “https://” 开头。
  • server_names ，设置一个或多个 URL ，检测 Referer 头域的值是否是这些 URL 中的某一个。在需要防盗链的location中配置
valid_referers 192.168.44.101;
if ($invalid_referer) {
	return 403;
}

适用curl测试

curl -I http://192.168.44.101/img/logo.png

带引用

curl -e "http://baidu.com" -I http://192.168.44.101/img/logo.png

高可用配置

安装Keepalived

configure: error:
	!!! OpenSSL is not properly installed on your system. !!!
	!!! Can not include OpenSSL headers files. !!!

安装依赖

yum install openssl-devel
  • yum安装
yum install keepalived

配置

使用yum安装后配置文件位置：/etc/keepalived/keepalived.conf
最小配置
第一台机器

! Configuration File for keepalived
global_defs {
	router_id lb111
} 

vrrp_instance atguigu {
	state MASTER
	interface ens33
	virtual_router_id 51
	priority 100
	advert_int 1
	authentication {
		auth_type PASS
		auth_pass 1111
	} 
	virtual_ipaddress {
		192.168.44.200
	}
}

第二台机器

! Configuration File for keepalived
global_defs {
	router_id lb110
} 
vrrp_instance atguigu {
	state BACKUP
	interface ens33
	virtual_router_id 51
	priority 50
	advert_int 1
	authentication {
		auth_type PASS
		auth_pass 1111
	} 
	virtual_ipaddress {
	192.168.44.200
	}
}

启动服务

systemctl start keepalived

Https证书配置

不安全的http协议

在这里插入图片描述

  • openssl
    openssl包含：SSL协议库、应用程序以及密码算法库

自签名

OpenSSL : 系统内置
图形化工具 XCA：下载地址

断剑zou天涯
关注
  • 23
    点赞
  • 踩
  • 23
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Nginx 基础使用.pdf
05-09
本文将深入探讨Nginx的基础使用，包括其目录结构、基本运行原理、配置与应用场景，以及虚拟主机、反向代理、负载均衡策略等相关知识。 1. **目录结构** Nginx的目录结构主要包括以下几个部分： - `conf`：存储...
nginx 基础，pdf
10-18
Nginx 基础知识 Nginx 是一款流行的开源 Web 服务器软件，主要提供 HTTP 服务、反向代理负载均衡服务、动静分离服务和基于 Lua 脚本编写脚本程序提供缓存服务。下面是 Nginx 的基础知识点： 一、Nginx 简介 * ...
Nginx 基础使用（前端）
weixin_45092437的博客
04-12 5979
1、简介 ​ Nginx 由俄罗斯访问量第二的rambler.ru站点设计开发的，首次发布于2004年10月，是一个高性能的HTTP和反向代理的web服务器，其主要特点为占用内存少，并发能力强，官方测试数据表明能支持50000各并发连接数的响应。安装简单、配置文件简洁（支持perl语法），而且可以做到24小时不间断运行，在不间断服务的情况下进行软件升级
nginx基础使用及代理跨域
前端劝退工程师
01-20 5756
一,下载解压(无需安装) 路径不能出现中文 下载地址 二,修改配置文件 根目录>conf>nginx.conf server{}里面为一个服务,默认80,访问index.html server { listen 5000; server_name localhost; #charset koi8-r; #...
Nginx 基础篇
既然选择远方，便只顾风雨兼程！
10-06 1466
我们都知道浏览器中可以显示的内容有HTML、XML、GIF等种类繁多的文件、媒体等资源，浏览器为了区分这些资源，就需要使用MIME-TYPE。所以说，MIME-TYPE 是网络资源的媒体类型。Nginx作为web服务器，也需要能够识别前端请求的资源类型。：用来配置Nginx响应前端请求默认的MIME类型语法默认值位置：把mime.types文件中MIME类型与相关类型文件的文件后缀名的对应关系加入到当前的配置文件中实例：直接返回json字符串或者文本字符串}Nginx中，日志的类型分。
Nginx基础教程
m0_61506558的博客
11-06 3974
Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好Nginx 是一个安装非常的简单、配置文件非常简洁（还能够支持perl语法）、Bug非常少的服务。Nginx 启动特别容易，并且几乎可以做到7*24不间断运行，即使运行数个月也不需要重新启动。Nginx代码完全用C语言从头写成。官方数据测试表明能够支持高达 50,000 个并发连接数的响应
nginx基础学习
麋鹿不知归途
10-22 1571
nginx基础学习
nginx基础入门
weixin_40496191的博客
01-30 5329
文章目录一、基础概念二、nginx安装、常用命令和配置文件三、nginx配置实例 一、基础概念 nginx是什么？ 反向代理 负载均衡 动静分离 二、nginx安装、常用命令和配置文件 在linux系统中安装nginx nginx常用命令 nginx的配置文件 三、nginx配置实例 反向代理的实现 负载均衡的实现 动静分离的实现 ...
Nginx基础配置
礁之的博客
12-17 2274
文章目录一、Nginx基础配置（1）配置文件（2）Nginx日志配置二、Nginx常用优化（1）Nginx状态监控（2）Nginx配置下载站点（3）Nginx访问限制（4）Nginx访问控制（5）Nginx虚拟主机 一、Nginx基础配置 （1）配置文件 ******（1）做基础配置 [root@Centos7 ~]# hostnamectl set-hostname rzy [root@Centos7 ~]# su [root@rzy ~]# systemctl stop firewalld [root
构建nginx 基础镜像
我在深圳的这些日子的博客
05-08 3750
一、下载nginx包并准备好dockerfile文件 二，准备dockerfile文件的内容 # 基础镜像 FROM centos:7 MAINTAINER www.ctnrs.com #执行下面命令，安装基础环境 RUN yum install -y gcc gcc-c++ make \ openssl-devel pcre-devel gd-devel \ iproute net-tools telnet wget curl && \ yum clean all
Nginx基础
m0_59157860的博客
03-21 2707
1.Nginx基本简述 Nginx 是一个开源且高性能、可靠的 Http Web 服务、代理服务。 开源: 直接获取源代码 高性能: 支持海量并发 可靠: 服务稳定 2.常见的HTTP Web服务 Apache ：httpd，最早的web服务 Nginx OpenResty 基于Nginx+Lua Tengine 淘宝基于Nginx开发 Lighttpd： 是一个德国人领导的开源轻量Web服务器软件 IIS
Nginx进阶基础Nginx进阶基础
05-11
【Nginx进阶基础】深入理解Nginx的核心特性与优势 Nginx是一款高效、轻量级的Web服务器和反向代理服务器，由伊戈尔·赛索耶夫为Rambler.ru站点开发，自2004年首次发布以来，因其稳定性和高效的并发处理能力而在全球...
nginx基础知识资料
03-18
**Nginx基础教程** Nginx是一款高性能的HTTP和反向代理服务器，广泛应用于互联网，以其高效、轻量级和稳定的特点深受开发者喜爱。它主要用于处理静态文件、反向代理、负载均衡以及缓存等功能。 ### 1. Nginx安装与...
nginx 基础
12-18
**Nginx基础** Nginx是一款高性能的HTTP和反向代理服务器，广泛应用于Web服务领域，以其轻量级、高并发、低内存消耗而著称。本篇将深入探讨Nginx的基础知识，包括其安全体系架构以及基础概念。 **一、Nginx架构** ...
理解进程status的二进制位表示及进程等待（是什么，为什么，怎么办）
最新发布
2301_77479435的博客
07-22 207
理解status的二进制位表示及进程等待
docker build时的网络问题
flynetcn的专栏
07-19 284
docker build网络问题
虚拟机迁移报错：虚拟机版本与主机“x.x.x.x”的版本不兼容
qq_44451165的博客
07-22 83
2.例如从10.0.128.13的ESXi上迁移到10.0.128.11的ESXi上。点击10.0.128.10上的任意一台虚拟机，查看虚拟机版本。1.虚拟机在VCenter上从一个ESXi迁移到另一个ESXi上时报错：虚拟机版本与主机“x.x.x.x”的版本不兼容。8.修改vmx文件，将virtualHW.version改为第2步查看到的虚拟机版本。10.登录到ESXi页面上，进行对应存储目录下，找到修改后的vmx的文件。6.进入到存储所在路径。5.SSH登录到虚拟机所在的ESXi上，确认存储所在路径。
Linux -软件安装
z2331198564653的博客
07-18 868
项目开发好需要部署，而项目本身可能依赖其他软件。这时在部署项目时就需要安装依赖的软件。比如: jdk mysql tomcat redis rabbitmq es等。
Nginx基础入门与配置详解
Nginx核心知识100讲-第一部分课件是一份深入讲解Nginx的教程，它涵盖了Nginx的基础到高级概念。Nginx是一款开源的高性能、高可用的Web服务器和反向代理服务器，常用于静态文件处理和负载均衡。本课程的前几讲可能...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值