Nginx

最新推荐文章于 2022-11-16 22:10:23 发布
最新推荐文章于 2022-11-16 22:10:23 发布
阅读量146 收藏
点赞数
分类专栏： Linux 文章标签： nginx 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43580523/article/details/124680943
版权

Nginx

Nginx配置
# 进入nginx安装目录
$ cd /usr/local/nginx

# 配置nginx.conf
  server {
        listen       8000;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
           include uwsgi_params;
           uwsgi_pass 127.0.0.1:8001;
           uwsgi_param UWSGI_SCRIPT CloudArchives.wsgi;
           uwsgi_param UWSGI_CHDIR /var/web/CloudArchives;
        	}
	error_page   500 502 503 504  /50x.html;
    location = /50x.html {
    	root   html;
    	}
	}
	
# 启动nginx(进入sbin目录)
$ ./nginx
# 重启nginx
$ ./nginx -s reload
uwsgi.ini配置
[uwsgi]
#使用nginx连接时使用
socket=127.0.0.1:8001
#直接做web服务器使用 python manage.py runserver ip:port
#http=127.0.0.1:8080
#项目目录
chdir=/var/web/CloudArchives
#项目中wsgi.py文件的目录，相对于项目目录
wsgi-file=CloudArchives/wsgi.py
#指定启动的工作进程数
processes=4
#指定工作进程中的线程数
threads=2
master=True
#保存启动之后主进程的pid
pidfile=uwsgi.pid
#设置uwsgi后台运行，uwsgi.log保存日志信息
daemonize=uwsgi.log
#设置虚拟环境的路径
#virtualenv=/Users/smart/.virtualenvs/dailyfresh

# wusgi建立软连接
$ ln -s /usr/local/python3/bin/uwsgi /usr/bin/uwsgi
# 启动uwsgi
$ uwsgi --ini uwsgi.ini
Nginx负载均衡
upstream backends {
  server 172.16.179.130:10086;
  server 172.16.179.130:10087;
  server 172.16.179.130:10088;
}
server {
  listen 8080;
  server_name localhost;
  location / {
    proxy_pass http://backends;
  }
}

单体架构优点

小团队成型即可完成-开发测试上线；
bug修复很快，迭代周期短，速度快。

单体架构面临的挑战

单体宕机造成所有服务不可用
耦合度高，迭代测试部署成本高 单节点并发能力有限

集群

计算机以群体形态构成整个系统
群体构成一个整体，不能独立存在
提高并发及可用性
降低单服务器压力

集群优势

提高系统性能；
提高系统可用性；
可扩展性高。

集群使用的注意点

用户会话
定时任务
内网互通

什么是nginx

高性能的http和反向代理web服务，也提供smtp服务。 主要功能反向代理
通过配置文件可以实现集群和负载均衡
静态资源虚拟化

常见的服务

ms iis asp.net
weblogic jboss 传统行业 erp/物流
tomcat jetty J2EE
apache nginx 静态服务反向代理

Nginx部署

Nginx软件部署

安装nginx

yum install nginx

查看nginx是否安装成功,存在版本说明安装成功

nginx -v

关闭nginx服务

service nginx stop

启动nginx服务

service nginx start

查看nginx服务

service ajx | grep nginx

nginx常用文件

配置文件目录

/etc/nginx

log日志目录

/var/log/nginx

首页目录

/usr/sjare/nginx/html

操作的配置文件目录

/etc/nginx/conf.d

#全局配置文件
/etc/nginx/nginx.conf

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-3ZmjxBJJ-1652146188089)(file:///C:/Users/17580/AppData/Local/Packages/oice_16_974fa576_32c1d314_2bd7/AC/Temp/msohtmlclip1/01/clip_image002.jpg)]

nginx的使用

远程连接文件进行配置nginx配置文件

  1. 创建本地目录./nginx，将本地目录与远程目录进行关联。
  2. vscode 安装sftp
  3. 打开nginx目录，
  4. ctrl+shift+p
  5. 修改sftp.json文件信息，建立远程连接
  6. 在对应目录空白处右键，选择Download Folder下载远程服务器文件(需要在提示框输入密码哦) 可以直接vi 在服务器中修改

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-OKtYBNC9-1652146188091)(file:///C:/Users/17580/AppData/Local/Packages/oice_16_974fa576_32c1d314_2bd7/AC/Temp/msohtmlclip1/01/clip_image002.jpg)][外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-994C1o39-1652146188092)(file:///C:/Users/17580/AppData/Local/Packages/oice_16_974fa576_32c1d314_2bd7/AC/Temp/msohtmlclip1/01/clip_image004.png)]

ps:ubuntu系统操作 1、切换root用户； 2、安装openssh-server;3、进入远程连接服务cd /etc/ssh; 4、修改sshd_config中permitrootlogin yes ，允许root用户登录； 5、重新启动ssh服务sudoserver ssh start。

全局配置段

user nginx; # 默认用户名 pid/run/nginx.pid # 指定进程号 worker_connections 1024; #指定最大连接数为1024

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-vXJyHrxT-1652146188093)(file:///C:/Users/17580/AppData/Local/Packages/oice_16_974fa576_32c1d314_2bd7/AC/Temp/msohtmlclip1/01/clip_image002.jpg)]

http配置段

sendfile    on;  # 开启高效文件传输模式
tcp_nopush  on;  # 防止网络阻塞
tcp_nodelay  on; # 防止网络阻塞
keepalive_timeout   65; # 长连接超时时间
types_hash_max_size 4096; 
include  /etc/nginx/mime.types;  # 文件扩展名与文件类型映射表
default_type  application/octet-stream;  # 默认文件类型
access_log  /var/log/nginx/access.log  main;  # log日志配置段

server配置段

include /etc/nginx/conf.d/*.conf;  # 导入形式进行配置server配置段
server {
    	listen       80; # 监听80端口服务1（只写端口号）
        listen       10.211.55.30; # 监听80端口服务
        listen       [::]:80; # 监听80端口服务
        server_name  _;  # 当前监听服务的名字
        location /{     # 指定的操作
        	root /etc/nginx/html; # 指定文件目录
        	index index.html;    # 创建返回首页文件
    }
}

通过location配置操作步骤：

  1. 创建主页面文件

  2. 添加server配置段，监听端口；

  3. 指定返回页面目录，指定匹配到的首页文件；

  4. 保存配置文件；

  5. 测试配置文件；

  6. 重新导入配置文件；

    测试配置文件

    nginx -t

    ​

    重新导入配置文件

    nginx -s reload

    ​

    若重新启动nginx需要删除nginx.pid文件，停止nginx服务，再重新启动

    非必要可不重启

通过配置文件配置http操作步骤

  1. 在conf.d文件夹中创建文件nginx.conf；
  2. 将server服务配置内容写入nginx.conf；
  3. 保存nginx.conf配置文件

location匹配规则优先级

server {
    listen       80; # 监听80端口服务1（只写端口号）
    listen       [::]:80; # 监听80端口服务
    server_name  _;  # 当前监听服务的名字
    ## 优先级最低
    location /{
        # 通用匹配
        return 400;    
    }

    ## 优先级最高
    location = /{     
        # 精确匹配
        return 401;
    }

    location ~ /{
        # 优先匹配
        return 402;
    }
}

try_files和return的使用及区别

try_files对根路径匹配无效

#try_files 在对根路径时是无法正常返回的，只能对子路径进行操作
    # $uri 是请求文件的路径
    # $uri/ 是请求目录的路径
location /a {
    try_files $uri $uri/ =400;
}
location /a {
    try_files $uri =401;
}

try_files配合@使用

locataion /b {
    try_files $uri $uri/ @didi;
}
location @didi {
    return 402;
}

return使用跳转

location /c {
    return 302 http://www.baidu.com;
}

匹配路径后的斜杠问题

#location子路径后不加斜杠，请求地址加不加斜杠都可以请求到
location /d {
    return 400;
}
#location子路径后加斜杠必须加斜杠才能匹配
location /e/ {
    return 401;
}

root 和 alias 的使用和区别

  1. root在指定根路径目录时若不定义index文件会查找默认index文件；

  2. root在指定子路径目录时若不定义index文件无法默认使用index；

  3. alias 在指定跟路径目录时若目录后不加斜杠，无法默认使用index文件，若增加斜杠会默认使用index.html文件；

    4.alias在指定子路径目录时目录后加不加斜杠，都可以默认使用index文件

# root
location / {
        # 未指定index文件不写index时也会加载index文件
        root /etc/nginx/html;
        # 默认加载index.html
        index index8000.html;
    }
# alias
location / {
        # 目录后不增加斜杠不会默认使用index.html
        alias /etc/nginx/html/;
    }

访问控制

location / {
        stub_status on; #返回nginx状态信息
        allow 121.239.108.8; # 指定哪个ip的客户端访问
        deny all; # 除了允许的其他都拒绝
    }

目录下载控制

location /download {
        alias /etc/nginx;
        # 开启目录下载服务自动下载
        autoindex on;
    }

什么是正向代理

客户端和目标服务器之间的一个代理服务器 (代理客户端，将客户端信息隐藏)

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-aROklnlu-1652146188094)(file:///C:/Users/17580/AppData/Local/Packages/oice_16_974fa576_32c1d314_2bd7/AC/Temp/msohtmlclip1/01/clip_image002.png)]

什么是反向代理

客户在请求目标服务器，由代理服务器决定访问哪个ip（代理服务器，隐藏服务器端信息）

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-YAH0l0GX-1652146188095)(file:///C:/Users/17580/AppData/Local/Packages/oice_16_974fa576_32c1d314_2bd7/AC/Temp/msohtmlclip1/01/clip_image004.png)]

反向代理

例子： 客户端访问80的时候，nginx由80转发给8000端口，代理服务器监听80端口，收到请求转发给8000端口。

# 反向代理使用
server{
    listen  80;
    listen [::]:80;
    location / { 
        # 当客户端访问80端口时，通过代理转发给8006端口
        proxy_pass http://121.43.39.107:8006;
    }
}
server{
    listen  8006;
    listen [::]:8006;
    location / {
        # 监听8000端口，返回对应的主页面
        root  /etc/nginx/html;
        index  index8000.html;
    }
}

负载均衡使用

# 负载均衡（轮询形式）
upstream jiaohuaoqing{
    server 121.43.39.107:8006;
    server 121.43.39.107:8007;
    server 121.43.39.107:8008;
}

server{
    listen  80;
    listen [::]:80;
    location / { 
        # 反向代理使用
        # 当客户端访问80端口时，通过代理转发给负载均衡对应的端口
        proxy_pass http://jiaohuaoqing;
        allow 121.239.108.8; # 指定哪个ip的客户端访问
        deny all;
    }

}
server{
    listen  8006;
    listen [::]:8006;
    location / {
        # 监听8006端口，返回对应的主页面
        root  /etc/nginx/html;
        index  index8000.html;
    }
}

server{
    listen  8007;
    listen [::]:8007;
    location / {
        # 监听8007端口，返回对应的主页面
        root  /etc/nginx/html;
        index  8007.html;
    }
}

server{
    listen  8008;
    listen [::]:8008;
    location / {
        # 监听8008端口，返回对应的主页面
        root  /etc/nginx/html;
        index  8008.html;
    }
}

负载均衡调度算法,常用的

  1. 轮询
  2. 加权轮询
  3. ip_hash 第一次请求会分配一个服务端的ip,以后的所有请求都会使用第一次的服务ip。
# 轮询
upstream jiaohuaoqing{
    # 默认为轮询调度算法
    server 121.43.39.107:8006;
    server 121.43.39.107:8007;
    server 121.43.39.107:8008;
}

# 加权轮询
upstream jiaohuaoqing{
    # 默认为轮询调度算法
    # server 121.43.39.107:8006;
    # server 121.43.39.107:8007;
    # server 121.43.39.107:8008;
    # 加权轮询，权重越大越多调度
    server 121.43.39.107:8006 weight=1;
    server 121.43.39.107:8007 weight=2;
    server 121.43.39.107:8008 weight=3;
}

# ip_hash 算法
# 负载均衡
upstream jiaohuaoqing{
    # ip_hash 算法
    ip_hash;
    server 121.43.39.107:8006;
    server 121.43.39.107:8007;
    server 121.43.39.107:8008;
}

日志定制操作

# 默认的日志格式 shell格式
log_format  main  '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
# 设置日志输出格式
    log_format  proxy_log  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_real_ip" "$http_x_forwarded_for"';

server{
    listen  80;
    listen [::]:80;
    location / { 
        # 反向代理使用
        # 当客户端访问80端口时，通过代理转发给8006端口
        # proxy_pass http://121.43.39.107:8006;
        proxy_pass http://jiaohuaoqing;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header x-Forwarded-For $proxy_add_x_forwarded_for;
        allow 121.239.108.8; # 指定哪个ip的客户端访问
        deny all;

    }

}
server{
    listen  8006;
    listen [::]:8006;
    access_log  /var/log/nginx/app1/access.log  proxy_log; #使用新的格式
    real_ip_header X-Forwarded-For; #获取真实IP地址
    real_ip_recursive on; #开启获取真实IP地址服务
    location / {
        # 监听8006端口，返回对应的主页面
        root  /etc/nginx/html;
        index  index8000.html;
    }
}

  proxy_pass http://jiaohuaoqing;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header x-Forwarded-For $proxy_add_x_forwarded_for;
    allow 121.239.108.8; # 指定哪个ip的客户端访问
    deny all;

}

}
server{
listen 8006;
listen [::]:8006;
access_log /var/log/nginx/app1/access.log proxy_log; #使用新的格式
real_ip_header X-Forwarded-For; #获取真实IP地址
real_ip_recursive on; #开启获取真实IP地址服务
location / {
# 监听8006端口，返回对应的主页面
root /etc/nginx/html;
index index8000.html;
}
}
海...
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Microsoft Office中URI劫持漏洞所导致的目录穿越
NOSEC2019的博客
09-26 450
2018年12月，我们收到了Andrea Micalizzi关于微软Office的漏洞报告。在确认漏洞存在后，被标记为CVE-2019-0801，且微软于今年4月发布了漏洞补丁。现在就和大家分享一下漏洞细节。 关于Microsoft Office，有一个隐藏的细节，就是安装时它会用各种URI schemes执行各种操作，想了解细节可以点击这里。利用这些URI schemes，你可以从浏览器中启动...
nginx的配置
qq_37497275的博客
06-08 216
其实一般使用nginx配置特别简单 #user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid; events { w...
Nginx详解
XCL1670的博客
11-16 4402
nginx笔记，仅供学习参考
nginx+tomcat安装
weixin_34232744的博客
12-09 88
Linux环境安装nginx+tomcat+mysql一、 服务器环境及软件准备1、 Centos6.4-64.bit最小化安装2、软件包：jdk-6u33-linux-x64-rpm.binapache-tomcat-6.0.37.tar.gznginx-1.4.0.tar.gzMySQL-client-5.5.31-1.rhel5.x86_64.rpmMySQ...
ssh-server配置文件参数PermitRootLogin介绍
kevin@hbstu.net
10-22 7007
sshd_config是sshd的配置文件，其中PermitRootLogin可以限定root用户通过ssh的登录方式，如禁止登陆、禁止密码登录、仅允许密钥登陆和开放登陆，以下是对可选项的概括： 参数类别 是否允许ssh登陆 登录方式 交互shell yes 允许 没有限制 没有限制 without-password 允许 除密码以外 没
nginx-1.24.0
11-01
nginx-1.24.0
nginx gmcurl gmssl
05-16
nginx in linux 32 with gmtls support 国密gmssl gmtls 支持的 nginx 在 linux 32 中可以用 gmcurl 与 360国密浏览器 都可以 支持
在linux系统上升级nginx版本
10-07
在 Linux 系统上升级 Nginx 版本 Nginx 是一个流行的开源 Web 服务器软件，可以运行在多种操作系统上，其中包括 Linux。随着 Nginx 的不断更新和发展，升级 Nginx 版本成为一个不可避免的问题。本文将指导您在 ...
nginx-1.25.1
07-13
nginx的Linux版本
linux系统nginx免编译版本 nginx-1.24.0
最新发布
04-10
./configure --prefix=./../nginx-1.24.0 --with-threads --with-http_ssl_module --with-http_gzip_static_module --with-http_stub_status_module
java面试必备100题-javase基础篇
Lione10的博客
02-18 522
java面试必备100题-javase基础篇
nginx反向代理——将80端口请求转发到8080
热门推荐
David的博客
03-25 14万+
先来理解一波概念，什么是nginx反向代理？ 反向代理的意思是以代理服务器（这里也就是nginx）来接收网络上的请求，也就是url（默认是80端口）， 1，nginx通过对url里面的一些判断(转达规则配置在nginx配置文件中），比如端口号（nginx默认是80）有可能是对二级域名来判断 比如test1.baidu.com,test2.baidu.com,这就是两个二级域名，这里的一级域名...
ubuntu下安装配置nginx,搭配web服务器，将8000端口转发到80端口
weixin_42129248的博客
04-10 972
1、更新软件源 重点，否则会报安装失败 sudo apt-get update 2、安装nginx sudo apt-get install nginx 安装好的文件位置： /usr/sbin/nginx：主程序 /etc/nginx：存放配置文件 /usr/share/nginx：存放静态文件 /var/log/nginx：存放日志 3、修改nginx配置 vi /etc/nginx/s...
Nginx配置转发端口80到8080 并使得原网页不受影响
weixin_40404397的博客
09-10 3733
环境 服务器：机房 外网统一只暴露80端口 系统：CentOS 7.5 面板：装了宝塔面板方便管理 7.70 Nginx：1.20.1 背景 一台单机服务器，上面搭建了几个静态网页，现在要为服务器增添网页的后端为前端提供服务。并保证原来的静态网页访问不受影响。 后端技术栈： Springboot内置Tomcat，打成jar直接执行。 后端端口：8080 正文 打开Ngix配置项，如果是通过宝塔安装的话，路径是： /www/server/nginx/conf/nginx.conf 如果通过yum
linux下安装部署Nginx+——将80端口请求转发到8080
qq_15700115的博客
03-21 9723
1. 了解Nginx Nginx Nginx(engine x) 是一个高性能的HTTP和反向代理服务，也是一个IMAP/POP3/SMTP服务。 2. 进入用户目录下载程序 cd /usr/local/src/ 下载相关组件 wget http://nginx.org/download/nginx-1.10.2.tar.gz wget h...
计算机网络命令
m0_47585722的博客
09-24 338
文章目录ping命令命令格式ping命令的基本应用ping命令的常用参数选项ipconfig命令arp命令（地址转换协议）traceroute命令route命令nslookup命令nbtstat命令netstat命令 ping命令 **ping是个使用频率极高的实用程序，主要用于确定网络的连通性。**这对确定网络是否正确连接，以及网络连接的状况十分有用。简单的说，ping就是一个测试程序，如果ping运行正确，大体上就可以排除网络访问层、网卡、Modem的输入输出线路、电缆和路由器等存在的故障，从而缩小问题
nginx 怎么通过域名访问8080端口(指定端口)
07-20 2万+
进入到nginx目录下,打开nginx.conf http { server { listen 80; server_name example.com; location /test1 { proxy_pass http://example.com:8080/test1;...
Nginx 默认端口配置多个项目映射
asing1elife's blog
06-18 2688
Nginx 默认的 80 端口如果想要同时配置多个项目，让项目实现不需要指定端口号即可访问，按照如下配置即可 更多精彩 更多技术博客，请移步 IT人才终生实训与职业进阶平台 - 实训在线 前置内容 使用 Nginx 部署 Vue 项目 这片笔记里面介绍了如何使用 Nginx 部署项目 找到对应项目的 Nginx 配置 一般比较规范的配置方式是为每个单独的项目创建 .conf 文件，如...
nginx1.23.0
03-16
很抱歉，目前最新版本的Nginx是1.21.3，没有1.23.0版本。Nginx是一个高性能的开源Web服务器和反向代理服务器，它具有轻量级、高并发处理能力和低内存消耗等特点。Nginx常用于构建静态资源服务器、负载均衡器、反向...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值