Nginx配置笔记：安装、配置文件、负载均衡、HTTPS、反向代理

xuehu96

于 2024-07-29 14:38:29 发布

阅读量177

点赞数 2

文章标签： nginx 笔记负载均衡

本文链接：https://blog.csdn.net/xuehu96/article/details/140770812

版权

安装

sudo apt-get install nginx

默认安装位置：

/usr/sbin/nginx：主程序
/etc/nginx：存放配置文件
/usr/share/nginx：存放静态文件
/var/log/nginx：存放日志

指令

启动nginx
停止nginx -s stop
重载nginx -s reload

最佳实践

所有的 Nginx 配置文件都在/etc/nginx/目录下。
主要的 Nginx 配置文件是/etc/nginx/nginx.conf。
为每个域名创建一个独立的配置文件，便于维护服务器。你可以按照需要定义任意多的 block 文件。
Nginx 服务器配置文件被储存在/etc/nginx/sites-available目录下。在/etc/nginx/sites-enabled目录下的配置文件都将被 Nginx 使用。
最佳推荐是使用标准的命名方式。例如，如果你的域名是mydomain.com，那么配置文件应该被命名为/etc/nginx/sites-available/mydomain.com.conf
如果你在域名服务器配置块中有可重用的配置段，把这些配置段摘出来，做成一小段可重用的配置。
Nginx 日志文件(access.log 和 error.log)定位在/var/log/nginx/目录下。推荐为每个服务器配置块，配置一个不同的access和error。
你可以将你的网站根目录设置在任何你想要的地方。最常用的网站根目录位置包括：
- /home/<user_name>/<site_name>
- /var/www/<site_name>
- /var/www/html/<site_

主配置文件

配置文件

sudo vi /etc/nginx/nginx.conf
sudo vi /etc/nginx/sites-enabled/default

worker_processes auto;     #CPU核心数
worker_rlimit_nofile 65535; # ulimit -n

events {
 multi_accept on;
 use epoll;
 worker_connections 1024;
 }

http {
 sendfile on; #默认就是on的
 aio on; 
 directio 4m;
 tcp_nopush on;
 tcp_nodelay on;
 }

server

server {
        listen 80; # 监听端口
        server_name  www.xuehu96.com; #监听域名/主机名/IP

        location / {
                root  html;   #/usr/share/nginx/html;
				index index.html index.htm;
        }
        
        location ~/myweb { #区分大小写，即访问Myweb是不行的
        root html/localtion;  #定义myweb所在的路径，即在浏览器访问myweb的时候，实际是访问的html/localtion/myweb目录里面的web内容
        index   index.html; #默认首页文件类型
    	}
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
         }
}

虚拟主机（多IP、多port、多host域名）
server_name localhost www.a.com; ＃多个域名用空格间隔即可
server_name 192.168.0.2; #IP是本机的网卡IP地址

多域名：

   server {
        listen 80;
        server_name www.abc.com;
        location / {
                proxy_pass http://192.168.1.10;
        }
     }
 
    server {
        listen 80;
        server_name image.test.com;
        location / {
                alias /var/www/image;
        }
     }
 
    server {
        listen 80;
        server_name video.abc.com;
        location / {
                proxy_pass http://192.168.1.10:8081/video;
        }
     }

在上述配置中，将三个域名分发给了不同的模块处理：

www.abc.com 分发给上游的http://192.168.1.10服务器处理
image.abc.com 则直接映射到了Nginx本机的一个目录
video.abc.com 分发给上游的http://192.168.1.10:8081/video服务器处理（video是上游web-server的某虚拟目录)

location

/ 通用匹配  相当于default
=  #用于标准uri前，需要请求字串与uri完全匹配，如果匹配成功就停止向下匹配并立即处理请求。
~  #区分大小写
~*  #不区分大写
!~  #区分大小写不匹配
!~* #不区分大小写不匹配 
^  #匹配以什么开头
$  #匹配以什么结尾
\  #转义字符。可以转. * ?等
*  #代表任意长度的任意字符

-f和!-f #用来判断是否存在文件
-d和!-d #用来判断是否存在目录
-e和!-e #用来判断是否存在文件或目录
-x和!-x #用来判断文件是否可执行

列出目录

location /images {
root /var/www/nginx-default/images;
autoindex on;
autoindex_exact_size off;
autoindex_localtime on;
}

静态资源直接处理

location ~ \.(css|js|fonts|png|svg|html|txt)$ {
        #access_log on;
        expires 1d; #过期时间
 
        root /newhome/go/gowork/goonlinemusic/static;
        try_files $uri $uri/;
 }

不同浏览器

upstream android {
        server 172.16.1.7:9090;
}

upstream iphone {
        server 172.16.1.7:9091;
}

upstream pc {
        server 172.16.1.7:9092;
}

server {
        listen 80;
        server_name sj.drz.com;
        charset 'utf-8';

        location / {

                #如果客户端来源是Android则跳转到Android的资源；
                if ($http_user_agent ~* "Android") {
                        proxy_pass http://android;
                }

                #如果客户端来源是Iphone则跳转到Iphone的资源；
                if ($http_user_agent ~* "Iphone") {
                        proxy_pass http://iphone;
                }

                #如果客户端是IE浏览器则返回403错误；
                if ($http_user_agent ~* "MSIE") {
                        return 403;
                }

                #默认跳转pc资源；
                proxy_pass http://pc;
        }
}

setheader

server {
    listen 80;
    server_name www.xxx.com;

    location /xxx/
    {
    proxy_pass http://192.168.1.10:8080/xxx/;
    proxy_set_header host $host;
    proxy_set_header X-Real-IP      $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

go server

## 设置反向代理，指向go服务器 ##
server {
    listen 8081;
    #server_name  www.xxx.cn;
    root   html;
    index  index.html index.htm index.php;
     
    location / {
        proxy_pass  http://localhost:9090;
        #go 服务器可以指定到其他的机器上，这里设定本机服务器
     
        #Proxy Settings
        proxy_redirect     off;
        proxy_set_header   Host             $host;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;

    }
}
## End 设置反向代理，指向go服务器 ##

负载均衡

upstream django {
       server 10.0.0.10:8000;
       server 10.0.0.11:9000 weight=5;
       server 192.168.12.100:5000 fail_timeout=2s max_fails=1;
}

location / {
            proxy_pass http://django;
}

fail_timeout 设置的时间内服务器没有响应则认为服务器失效，默认10s
max_fails 允许连接失败的次数，默认1
fail_time 服务器被移除轮询队列的时间，默认10s（在移除的时间内不再被轮询请求）
backup 标记该服务器为备用服务器，当主服务器宕机时，它将会代替主服务器接收请求
down 标记此服务器永久停机

HTTPS

server {
        listen       443 ssl;
        server_name  ssl.xuehu96.com; #绑定证书的域名

        ssl_certificate      1_ssl.xuehu96.com_bundle.crt;#绝对路径
        ssl_certificate_key  2_ssl.xuehu96.com.key; #改为绝对路径

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
    	ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            proxy_pass http://127.0.0.1:8886;
        }
    }

支持PHP

安装

sudo apt-get install php7.4 php7.4-fpm php-json php-curl php7.4-mysql php7.4-cgi

vi /etc/nginx/sites-enabled/default

server {
    listen 80 default_server;
    listen [::]:80 default_server;

    root /root/www/default;                                                                            

    index index.php index.html;

    server_name _;

    location / {
        try_files $uri $uri/ =404;
    }

    # pass PHP scripts to FastCGI server
    location ~ \.php$ {
        include snippets/fastcgi-php.conf;

        # With php-fpm (or other unix sockets):
        #fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
        # With php-cgi (or other tcp sockets):
        fastcgi_pass 127.0.0.1:9000;
    }

}

vi /etc/php/7.2/fpm/pool.d/www.conf

 36 listen = 127.0.0.1:9000

service nginx restart

service php7.2-fpm restart

xuehu96

关注

2
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
Nginx配置笔记：安装、配置文件、负载均衡、HTTPS、反向代理

为每个域名创建一个独立的配置文件，便于维护服务器。fail_time 服务器被移除轮询队列的时间，默认10s（在移除的时间内不再被轮询请求）如果你在域名服务器配置块中有可重用的配置段，把这些配置段摘出来，做成一小段可重用的配置。backup 标记该服务器为备用服务器，当主服务器宕机时，它将会代替主服务器接收请求。fail_timeout 设置的时间内服务器没有响应则认为服务器失效，默认10s。你可以将你的网站根目录设置在任何你想要的地方。例如，如果你的域名是。推荐为每个服务器配置块，配置一个不同的。
复制链接

扫一扫