#nginx配置案例

示例配置 1：反向代理 + 负载均衡 + 缓存控制

http {
    # 定义后端服务器池，用于负载均衡
    upstream backend_servers {
        server backend1.example.com weight=3;  # 权重为3
        server backend2.example.com weight=1;  # 权重为1
        server backend3.example.com backup;    # 备份服务器
    }

    # 全局缓存配置，缓存静态文件的请求
    proxy_cache_path /data/nginx/cache keys_zone=my_cache:10m levels=1:2 max_size=1g;
    proxy_temp_path /data/nginx/temp;

    server {
        listen 80;
        server_name www.example.com;

        # 启用缓存和压缩功能
        gzip on;
        gzip_types text/css application/javascript image/png;

        # 处理静态文件
        location /static/ {
            root /var/www/static;  # 静态文件路径
            expires 30d;           # 缓存30天
        }

        # 处理动态请求，使用负载均衡和反向代理
        location / {
            proxy_pass http://backend_servers;  # 反向代理到后端服务器池
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

            proxy_cache my_cache;        # 启用缓存
            proxy_cache_valid 200 302 10m;  # 成功和重定向的缓存时间为10分钟
            proxy_cache_valid 404 1m;    # 404页面缓存1分钟
        }

        # 自定义错误页面
        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
            root /var/www/errors;  # 错误页面路径
        }
    }
}

解析与说明：

关键字: http
作用: 定义HTTP服务器相关的全局配置，并且通过 upstream 来定义负载均衡的后端服务器池。proxy_cache_path 配置了缓存机制。
语法规则: http 块是Nginx的全局配置块之一，定义在该块中的配置会影响所有的 server 块。

upstream 块:
关键字: upstream
自定义名称: backend_servers（定义的服务器池的名称，供后续使用）
作用: 定义负载均衡的服务器集群。server backend1.example.com weight=3 表示 backend1 服务器的权重是3，而 backend2 的权重是1，表示更多请求会被分配给 backend1。server backend3.example.com backup 是备份服务器，仅在其他服务器不可用时启用。
语法规则: upstream 块中的服务器定义了负载均衡的后端服务器池，可以通过proxy_pass引用这些服务器。

proxy_cache_path 和 proxy_temp_path:
关键字: proxy_cache_path, proxy_temp_path
自定义名称: /data/nginx/cache 是缓存存储路径，my_cache 是缓存区域的名称。
作用: 定义缓存路径及缓存区。keys_zone=my_cache:10m 定义了一个名称为 my_cache 的缓存区域，大小为10MB，max_size=1g 限制缓存总大小为1GB。
语法规则: proxy_cache_path 定义了缓存的路径、区域名称及缓存大小限制等。

server 块:
关键字: server
自定义名称: www.example.com（域名）
作用: 定义虚拟主机，处理对 www.example.com 的请求。监听80端口。
语法规则: server 块用于定义虚拟主机，每个 server 块包含域名、端口以及与之相关的多个 location。

location /static/ 块:
关键字: location, root, expires
自定义路径: /static/（URL前缀），/var/www/static（静态文件路径）
作用: 处理 /static/ 路径下的请求。通过 root 指定静态资源的物理路径，expires 30d 指定浏览器缓存30天。
语法规则: location 块用于匹配请求的路径。root 定义该路径对应的文件系统目录。

location / 块:
关键字: location, proxy_pass, proxy_cache
自定义名称: backend_servers（引用的负载均衡服务器池）
作用: 处理动态请求，使用 proxy_pass 将请求转发给 upstream 定义的服务器池，使用 proxy_cache 对动态内容进行缓存。
语法规则: proxy_pass 用于将请求代理到后端服务器，proxy_cache 启用Nginx的缓存机制。

错误页面:
关键字: error_page, location
自定义路径: /50x.html（错误页面路径）
作用: 定义自定义的服务器错误页面。当出现 500, 502, 503, 504 错误时，返回 50x.html。
语法规则: error_page 用于自定义错误页面。location = 用于精确匹配该错误页面路径。

示例配置 2：Nginx 作为反向代理，支持 HTTPS 和 HTTP/2

http {
    # 定义后端服务器
    upstream backend {
        server 127.0.0.1:8080;
    }

    server {
        listen 443 ssl http2;  # 启用HTTPS和HTTP/2
        server_name www.example.com;

        # SSL 证书和密钥
        ssl_certificate     /etc/nginx/ssl/example.com.crt;
        ssl_certificate_key /etc/nginx/ssl/example.com.key;

        # SSL安全配置
        ssl_protocols TLSv1.2 TLSv1.3;
        ssl_ciphers HIGH:!aNULL:!MD5;

        # 开启Gzip压缩
        gzip on;
        gzip_types text/plain text/css application/javascript;

        # 代理请求到后端
        location / {
            proxy_pass http://backend;  # 代理到后端服务器
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }

        # 静态文件缓存
        location /static/ {
            root /var/www/html/static;
            expires 30d;
        }
    }

    # HTTP到HTTPS的重定向
    server {
        listen 80;
        server_name www.example.com;

        location / {
            rewrite ^ https://$server_name$request_uri? permanent;  # 301重定向到HTTPS
        }
    }
}

解析与说明：

upstream 块:
关键字: upstream
自定义名称: backend（后端服务器池名称）
作用: 定义反向代理的后端服务器池。此处仅有一台服务器，位于 127.0.0.1:8080。
SSL 和 HTTP/2 配置:

关键字: listen, ssl_certificate, ssl_certificate_key, ssl_protocols
自定义路径: /etc/nginx/ssl/example.com.crt 和 /etc/nginx/ssl/example.com.key（SSL证书和密钥路径）
作用: 在443端口启用HTTPS和HTTP/2协议，配置SSL证书及安全协议。
语法规则: listen 443 ssl http2 启用HTTPS和HTTP/2协议，ssl_protocols 指定支持的TLS版本。

HTTP到HTTPS重定向:
关键字: rewrite
内置变量: $server_name, $request_uri
作用: 将所有HTTP请求重定向到HTTPS版本。
语法规则:

rewrite ^ https://$server_name$request_uri? permanent; 使用 rewrite 指令进行正则匹配，并将请求重定向到HTTPS。

proxy_pass 指令:
关键字: proxy_pass, proxy_set_header
自定义名称: backend（定义的服务器池）
作用: 将客户端请求转发给定义的后端服务器池 backend，并保持客户端请求头信息（如IP、Host等）。

静态文件缓存:
关键字: expires
作用: 缓存 /static/ 路径下的文件，浏览器缓存时间设置为30天。
语法规则: expires 30d 指定缓存时长。

总结
关键字: server, upstream, location, proxy_pass, ssl_certificate, rewrite 等是Nginx中的关键字，具有特定的语法和作用。

自定义名称: 如 backend_servers、my_cache、example.com 等名称和路径根据需求自定义，便于引用。

语法规则: Nginx的语法基于块和指令的组合。块如 http、server、location 用于定义作用范围，指令如 proxy_pass、ssl_certificate、expires 用于定义具体行为。

解释重定向:

下面是对

rewrite ^ https://$server_name$request_uri? permanent;

这一 Nginx 指令中每个部分的详细解释。该指令用于将所有HTTP请求永久重定向（301重定向）到对应的HTTPS版本。

1. rewrite:
   解释: Nginx的 rewrite 指令用于修改请求的URI或URL。它可以通过正则表达式来匹配请求的URL，并根据需要重定向到新的URL。
   作用: 告诉Nginx如何处理和重定向请求的URI。

2. ^:
   解释: 这是一个正则表达式符号，表示字符串的开始。
   作用: 它告诉Nginx匹配请求的URL从头开始，即匹配所有请求的URI。这里 ^ 独立使用，表示匹配任意URI。

3. https://:
   解释: 这是要重定向到的新URL的协议部分。https:// 指定重定向到HTTPS协议，强制将请求从HTTP切换到HTTPS。
   作用: 将原始的HTTP请求转换为HTTPS请求。

4. $server_name:
   解释: 这是Nginx中的一个内置变量，表示当前请求的服务器名称（即域名）。该变量在每个请求中自动填充，例如 www.example.com。
   作用: 使用当前请求的服务器名来构建新的重定向URL，确保请求保持在同一个域名下。

5. $request_uri:
   解释: 这是Nginx的另一个内置变量，表示请求的完整URI（包括请求路径和查询字符串）。
   例如，客户端请求

   /path/to/page?query=value，
   $request_uri 将被替换为 /path/to/page?query=value。

   作用: 保持请求的URI不变，确保重定向后的路径和查询参数与原请求一致。

6. ?:
   解释: ? 是一个符号，表示查询参数的分隔符。在URL中，? 用于将查询字符串与主路径分开。例如：/path?param=value。
   作用: 保证在重定向过程中，查询参数（如果有）也被正确传递。这里的 ? 仅用于保留查询字符串，即使原请求中没有查询参数。

7. permanent:
   解释: 这是一个标志，告诉Nginx返回HTTP状态码 301，表示永久重定向。浏览器或搜索引擎会将该重定向信息缓存，并认为资源的地址已经永久改变。
   作用: 表示这是一个永久重定向（301状态码），会通知浏览器更新缓存中的URL以指向新地址。与 permanent 相对的是 redirect（或 302），表示临时重定向。
   整体效果：
   当 rewrite ^ https://$server_name$request_uri? permanent; 这一指令执行时，Nginx会将所有传入的HTTP请求重定向到对应的HTTPS版本，并保持路径和查询字符串不变。

请求流程举例： 假设用户访问了以下URL：

http://www.example.com/page?id=123

正则表达式 ^ 会匹配整个URI。
$server_name 将被替换为 www.example.com。
$request_uri 将被替换为 /page?id=123。
? 保留查询参数，即 id=123。
permanent 会将响应的状态码设为 301（永久重定向）。

最终重定向URL: https://www.example.com/page?id=123

关键点总结：
rewrite 是Nginx指令，用于重定向请求。
^ 匹配从头到尾的所有请求URI。
https:// 强制将请求协议更改为HTTPS。
$server_name 替换为当前请求的服务器名。
$request_uri 保留原请求的路径和查询参数。
? 保留查询字符串。
permanent 告诉浏览器这是一个永久重定向，并返回 301 状态码。