Nginx配置讲解

@ Nginx配置

基础核心点

配置跨域支持

#允许跨域请求的域，*代表所有
add_header 'Access-Control-Allow-Origin' *;
#允许带上cookie请求
add_header 'Access-Control-Allow-Credentials' 'true';
#允许请求的方法，比如 GET/POST/PUT/DELETE
add_header 'Access-Control-Allow-Methods' *;
#允许请求的header
add_header 'Access-Control-Allow-Headers' *;

配置防盗链

#对源站点验证
valid_referers *.imooc.com; 
#非法引入会进入下方判断
if ($invalid_referer) {
    return 404;
} 

upstream

1. max-conns
   限制每台server连接数，用于保护避免过载，可起到限流作用

# worker进程设置1个，便于测试观察成功的连接数
worker_processes  1;
upstream tomcats {
        server 192.168.1.173:8080 max_conns=2;
        server 192.168.1.174:8080 max_conns=2;
        server 192.168.1.175:8080 max_conns=2;
}

2. slow-start

upstream tomcats {
        server 192.168.1.173:8080 weight=6 slow_start=60s;
#       server 192.168.1.190:8080;
        server 192.168.1.174:8080 weight=2;
        server 192.168.1.175:8080 weight=2;
}

3.down
用于标记服务节点不可用

upstream tomcats {
        server 192.168.1.173:8080 down;
#       server 192.168.1.190:8080;
        server 192.168.1.174:8080 weight=1;
        server 192.168.1.175:8080 weight=1;
}

4. back
   表示是备用机，只有其他服务都宕机不可用，自己才会加入集群

upstream tomcats {
        server 192.168.1.173:8080 backup;
#       server 192.168.1.190:8080;
        server 192.168.1.174:8080 weight=1;
        server 192.168.1.175:8080 weight=1;
}

5. max_fails,fail_timeout
   max_fails：表示失败几次，则标识server已宕机，踢出上游服务

fail_tiemout：表示失败得重试时间

假设设置如下：

max_fails=2 fail_timeout=15s

则代表在15秒内请求某一server失败达到2次后，则认为该server已经挂了或者宕机了，随后再过15秒，这15秒内不会有新的请求到达刚刚挂掉的节点上，而是会请求到正常运作的server，15秒后会再有新请求尝试连接挂掉的server，如果还是失败，重复上一过程，直到恢复。

负载均衡原理

1. 根据每次请求的url，hash后访问

upstream tomcats {
    # url hash
    hash $request_uri;
    # 最少连接数
    # least_conn

    server 192.168.1.173:8080;
    server 192.168.1.174:8080;
    server 192.168.1.175:8080;
}


server {
    listen 80;
    server_name www.tomcats.com;

    location / {
        proxy_pass  http://tomcats;
    }
}

缓存

1. 缓存

缓存在nginx端，提升所有访问到nginx这一端的用户

提升访问上游（upstream）服务器的速度

用户访问仍然会产生请求流量

location /files {
   expires 10s; # 允许浏览器缓存该资源10s
expires @22h30m; # @指定时间点 后过期
expires -1h; # 在之前1h就已经过期了
expires epoch; # 不使用缓存了
expires off; # 默认关闭
expires max; # 最大时间,永不过期
}

2.反向代理缓存

# proxy_cache_path 设置缓存目录
#       keys_zone 设置共享内存以及占用空间大小
#       max_size 设置缓存大小
#       inactive 超过此时间则被清理
#       use_temp_path 临时目录，使用后会影响nginx性能
proxy_cache_path /usr/local/nginx/upstream_cache keys_zone=mycache:5m max_size=1g inactive=1m use_temp_path=off;