Nginx网站服务详解（第二部分：Nginx服务的主配置文件 ——nginx.conf）

已于 2023-04-16 10:56:34 修改
阅读量2k 收藏 8
点赞数
文章标签： nginx 运维 服务器
于 2023-04-14 10:27:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhangchang3/article/details/130138531
版权

1.  全局配置的六个模块简介

全局块：全局配置，对全局生效；
events块：配置影响 Nginx 服务器与用户的网络连接；
http块：配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置；
server块：配置虚拟主机的相关参数，一个 http 块中可以有多个 server 块；
location块：用于配置匹配的 uri ；

upstream：配置后端服务器具体地址，负载均衡配置不可或缺的部分

 

2.nginx配置文件的详解

 2.1 全局配置模块

 就是配置文件从头开始到 events 块之间的内容，主要设置的是影响nginx服务器整体运行的配置指令。比如 worker_process，值越大，可以支持的并发处理量也越多，但是还是和服务器的硬件相关

vim /usr/local/nginx/conf/nginx.conf

 2.2 I/O 事件配置 

 #如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。（linux中一切皆文件，可以打开多少文件就代表可以打开多少进程）

永久修改的方式：

[root@localhost init.d]#vim /etc/security/limits.conf

注意：软硬件的事件处理都要设置才能生效，并且保存退出后，要重新连接查看才会生效

#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。


#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制。


#epoll是Linux内核为处理大批句柄而作改进的poll，是Linux下多路复用IO接口select/poll的增强版本，它能显著的减少程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率。（实现异步非阻塞）


2.3 HTTP 配置 

 2.4 web服务监听设置

 2.5 其他设置 

日志格式设定：
$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址；
$remote_user：用来记录客户端用户名称；
$time_local： 用来记录访问时间与时区；
$request： 用来记录请求的url与http协议；
$status： 用来记录请求状态；成功是200，
$body_bytes_sent ：记录发送给客户端文件主体内容大小；
$http_referer：用来记录从哪个页面链接访问过来的；
$http_user_agent：记录客户浏览器的相关信息；
通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。
 

location常见配置指令，root、alias、proxy_pass
root（根路径配置）：root   /var/www/html
请求www.kgc.com/test/1.html，会返回文件/var/www/html/test/1.html

alias（别名配置）：alias  /var/www/html
请求www.yang.com/test/1.html，会返回文件/var/www/html/1.html

alias、root、proxy_pass 路径问题

1.【alias】

别名配置，用于访问文件系统，在匹配到location配置的URL路径后，指向【alias】配置的路径

location /test/ 
{ 
alias /home/sftp/img/; 
}
location /test/aaa/
{ 
alias /home/sftp/img/; 
}
location /test/aaa/bbb/
{ 
alias /home/sftp/img/;

即：请求/test/1.jpg、/test/aaa/1.jpg、/test/aaa/bbb/1.jpg（省略了协议与域名），将会返回文件/home/sftp/img/1.jpg。

注意alias 后面有没有“/” 要和location 后面“/” 保持一致，否则找不到资源文件

2.【root】

根路径配置，用于访问文件系统，在匹配到location配置的URL路径后，指向【root】配置的路径，并把location配置路径附加到其后。如：

location /test/ 
{ 
root /home/sftp/img/; 
}

即：请求/test/1.jpg（省略了协议与域名），将会返回文件/home/sftp/img/test/1.jpg，相较于alias，使用root会把/test/附加到根目录之后

3.【proxy_pass】

反向代理配置，用于代理请求，适用于前后端负载分离或多台机器、服务器负载分离的场景，在匹配到location配置的URL路径后，转发请求到【proxy_pass】配置的URL，是否会附加location配置路径与【proxy_pass】配置的路径后是否有"/"有关，有"/"则不附加，

proxy_pass 带“/”类似于alias


location /test/ 
{ 
proxy_pass http://127.0.0.1:8080/; 
}
location /test/aaa/
{ 
proxy_pass http://127.0.0.1:8080/; 
}
location /test/aaa/bbb/
{ 
proxy_pass http://127.0.0.1:8080/; 
}

在 tomcat的webapp/ROOT/ 放一个1.png图片

即：请求/test/1.jpg、/test/aaa/1.jpg、/test/aaa/bbb/1.jpg（省略了协议与域名），将会被nginx转发请求到http://127.0.0.1:8080/1.jpg（未附加/test/和/test子目录路径）
 

proxy_pass 不带“/”类似于root


location /test
{ 
proxy_pass http://127.0.0.1:8080; 
}
location /test/aaa
{ 
proxy_pass http://127.0.0.1:8080; 
}
location /test/aaa/bbb
{ 
proxy_pass http://127.0.0.1:8080; 
}

需要在 tomcat webapp/ROOT/创建aaa/bbb 目录 之后把1.png方式aaa和bbb目录中

即：请求/test/1.jpg，/test/aaa/1.jpg，/test/aaa/bbb/1.jpg（省略了协议与域名），将会被nginx转发请求到http://127.0.0.1:8080/test/1.jpg,http://127.0.0.1:8080/test/aaa/1.jpg,http://127.0.0.1:8080/test/aaa/bbb/1.jpg（附加/test/以及子目录路径）。
 

详细信息见一下博客

Nginx——location常见配置指令，alias、root、proxy_pass 路径问题_location alias_Michaelwubo的博客-CSDN博客

 3. 访问状态统计与控制

3.1 访问状态统计 

3.1 .1 查看访问统计配置的相关模块 

cat /opt/nginx-1.22.0/auto/options | grep YES #可查看 nginx 已安装的所有模块

[root@localhost ~]#/usr/local/nginx/sbin/nginx -V
查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块

3.1.2 修改主配置文件，添加访问状态统计模块

#主配置备份，防止设置错误，无法还原
cd /usr/local/nginx/conf
cp nginx.conf{,.bak}

修改主配配置操作：

vim /usr/local/nginx/conf/nginx.conf

server {
        listen       80;
        server_name  www.yang.com;
 
        charset utf-8;
 
        #access_log  logs/host.access.log  main;
 
        location / {
            root   html;
            index  index.html index.htm;
        }
        location /status {
            stub_status on;
            access_log off;
        }

 重启nginx服务，访问测试

 除此之外：还可以 curl -Ls http://192.168.73.105/status 结合 awk与if 语句进行性能监控。

3.2 基于授权的访问控制

3.2.1 生成用户密码认证文件 

yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db zhangsan
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db
 

3.2.2  修改主配置

vim /usr/local/nginx/conf/nginx.conf
 
server {
		location / {
			......
			##添加认证配置##
			auth_basic "secret";				#设置密码提示框文字信息
			auth_basic_user_file /usr/local/nginx/passwd.db;
		}
	}

3.2.3 重启服务，进行访问测试

 

3.3  基于客户端的访问控制

设置方式类似于黑白名单

访问控制规则如下：

deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问。
allow IP/IP 段：允许某个 IP 或 IP 段的客户端访问。
规则从上往下执行，如匹配则停止，不再往下匹配。

vim /usr/local/nginx/conf/nginx.conf
......
    server {
        location / {
            ......
            ##添加控制规则##
            allow 192.168.50.13;                     #允许访问的客户端 IP
            deny all;                                #拒绝其它IP客户端访问
        }
    }

设置后的访问测试

 4. Nginx的虚拟主机设置

 相比较Apache的虚拟主机设置，Nginx的设置是十分简便的只需要修改主配置中的相关配置就能实现虚拟主机的效果

4.1 基于域名的虚拟主机

4.1.1 域名准备和网页准备

[root@localhost conf]#echo "192.168.50.14 www.test1.com www.test2.com" >> /etc/hosts
[root@localhost conf]#mkdir -p /var/www/html/test1
[root@localhost conf]#mkdir -p /var/www/html/test2
[root@localhost conf]#echo "<h1>this is  test1</h1>" > /var/www/html/test1/index.html
[root@localhost conf]#echo "<h1>this is  test2</h1>" > /var/www/html/test2/index.html
 

4.1.2 主配置文件的修改 


vim /usr/local/nginx/conf/nginx.conf
http {
...... 
server {
        listen 80;
        server_name  www.test1.com;
 
        charset utf-8;
 
        access_log  logs/www.test1.access.log;
 
        location / {
            root /var/www/html/test1;
            index  index.html index.htm;
        }
 
        #error_page  404              /404.html;
 
        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}
 
    server {
        listen       80;
        server_name  www.test2.com;
 
        charset utf-8;
 
        access_log  logs/www.test2.access.log;
 
        location / {
            root /var/www/html/test2;
            index  index.html index.htm;
        }
 
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
..............
 }
}

4.1.3  重启服务，访问测试

 

4.2  基于IP 的 Nginx 虚拟主机

4.2.1 设置虚拟主机IP 

[root@localhost conf]#ifconfig ens33:0 192.168.50.100/24
[root@localhost conf]#ifconfig ens33:0 

4.2.2 修改主配置文件 

vim /usr/local/nginx/conf/nginx.conf

http {
......
    server {
        listen 192.168.73.105:80;
        server_name  www.test1.com;
 
        charset utf-8;
 
        access_log  logs/www.test1.access.log;
 
        location / {
            root /var/www/html/test1;
            index  index.html index.htm;
        }
 
        #error_page  404              /404.html;
 
        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}
     server {
        listen 192.168.73.200:80;
        server_name  www.test2.com;
 
        charset utf-8;
 
        access_log  logs/www.test2.access.log;
 
        location / {
            root /var/www/html/test2;
            index  index.html index.htm;
        }
 
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}
.....

4.2.3 重启服务，访问测试

4.3 基于端口的 Nginx 虚拟主机  

4.3.1 修改主配置文件

vim /usr/local/nginx/conf/nginx.conf


http {
......
    server {
        listen 192.168.50.14:666;
        server_name  www.test1.com;
 
        charset utf-8;
 
        access_log  logs/www.test1.access.log;
 
        location / {
            root /var/www/html/test1;
            index  index.html index.htm;
        }
 
        #error_page  404              /404.html;
 
        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}
     server {
        listen 192.168.50.14:888;
        server_name  www.test2.com;
 
        charset utf-8;
 
        access_log  logs/www.test2.access.log;
 
        location / {
            root /var/www/html/test2;
            index  index.html index.htm;
        }
 
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}
..........
}

4.3.2 重启服务，测试访问测试

zhangchang3
关注
  • 0
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
实战篇| 写给后端的Nginx初级入门教程
m0_55849656的博客
06-16 877
实战篇| 写给后端的Nginx初级入门教程
详解Nginx服务器中的nginx.conf配置文件
01-11
Nginx 配置文件主要分成四部分：main（全局设置）、http（HTTP 的通用设置）、server（虚拟主机设置）、location（匹配 URL 路径）。还有一些其他的配置段，如 event，upstream 等。 通用设置  user nginx  指定...
linux上安装nginx 并配置前后端
小菜鸟--成长之路的博客
07-23 4786
环境准备： 1.因为Nginx依赖于gcc的编译环境，所以，需要安装编译环境来使Nginx能够编译起来。 命令：yum install gcc-c++ 2.Nginx的http模块需要使用pcre来解析正则表达式，需要安装pcre。 命令：yum install -y pcre pcre-devel 3.安装依赖的解压包。 命令：yum install -y zlib zlib-devel 4.ssl 功能需要 openssl 库，安装 openssl。 命令：yum install -y
配置nginx前后端节点
weixin_44831330的博客
07-24 93
【代码】配置nginx前后端节点。
Nginx配置详解
最新发布
0.0雨的博客
06-05 1707
Nginx配置详解
nginx安装、nginx前端配置、后端配置、前后端分离配置、https支持（ssl配置）、负载均衡配置、nginx location详解
热门推荐
Vick C的博客
02-23 6万+
nginx前端配置、后端配置、前后端分离配置、ssl配置、负载均衡配置
nginx配置详解
yshir
09-22 1万+
nginx是一款自由的、开源的、高性能的HTTP服务器和反向代理服务器。同时也是一个IMAP、POP3、SMTP代理服务器，Nginx作为一个HTTP服务器进行网络的发布处理，另外Nginx可以作为反向代理进行负载均衡的实现。二、Nginx相关地址及。
Nginx 配置文件 nginx.conf 详解
10-20
Nginx 配置文件 nginx.conf 详解 Nginx 配置文件 nginx.conf 是 Nginx 服务器的核心配置文件，它控制着 Nginx 服务器的行为和性能。在这个配置文件中，我们可以设置服务器的用户和组、工作进程数、错误日志、进程...
Nginx配置文件（nginx.conf）配置详解（总结）
09-30
以上是Nginx配置文件`nginx.conf`的一些关键部分。实际配置时，还需要根据服务器的具体需求和环境进行调整。了解这些基础知识，对于管理和优化Nginx服务器的性能至关重要。在遇到具体问题时，可以灵活调整这些配置，...
nginx.conf配置文件下载
10-26
nginx.conf配置文件下载
比较完整的Nginx配置文件nginx.conf常用参数中文详解
09-30
Nginx是一款高性能的HTTP和反向代理服务器，它的配置文件`nginx.conf`是管理和定制其行为的关键。本文将深入解析这个配置文件中...记得在修改配置后执行`nginx -t`测试配置文件的正确性，然后再重启Nginx服务使其生效。
Nginx配置文件nginx.conf详细说明
01-20
在此记录下Nginx服务器nginx.conf的配置文件说明, 部分注释收集与网络. #运行用户 user www-data; #启动进程,通常设置成和cpu的数量相等 worker_processes 1; #全局错误日志及PID文件 error_log /var/log/nginx/...
Nginx服务器Nginx.com配置文件详解
01-10
在此记录下Nginx服务器nginx.conf的配置文件说明, 部分注释收集与网络. #运行用户 user www-data; #启动进程,通常设置成和cpu的数量相等 worker_processes 1; #全局错误日志及PID文件 error_log /var/log/nginx/...
nginx1.21.5 nginx.conf配置文件
04-28
nginx1.21.5 nginx.conf配置文件
经典nginx配置文件nginx.conf文件（注释通俗理解nginx节点）
06-25
1、对nginx中的一些经典节点注释。2、节点有user、worker_processes、error_log、pid、worker_rlimit_nofile、worker_connections、multi_accept、use、include、default_type、client_header_buffer_size、upstream...
Nginx配置文件(nginx.conf)配置详解[定义].pdf
10-11
Nginx配置文件(nginx.conf)配置详解 Nginx配置文件(nginx.conf)是Nginx服务器的核心配置文件，用于定义Nginx服务器的行为和配置。下面是Nginx配置文件的详细配置解释： 用户和组 Nginx配置文件中指定了用户和组，...
nginx虚拟主机配置、主机用户访问控制配置、反向代理后实现nginx和apache两种web服务器能够记录客户端的真实IP地址配置演示
树下一少年的博客
08-17 2181
修改server区块内的location块，deny表示禁止这台主机访问，allow表示允许，可以使用all表示禁止/允许所有，一定要注意匹配顺序是从上至下，下例也就表示允许除2.191外的主机访问。（3）设备2和设备3上查看日志，可以看到访问来源都是代理服务器（2.190）而不是真实客户端地址。通过浏览器访问传回虚拟机的这个访问地址是windows上的虚拟网卡VMnet8的地址。（1）基于源码安装的nginx环境下修改nginx.conf（设备1）设备3，修改httpd.conf文件。
Nginx虚拟主机配置（基于端口，域名，IP地址）超详细！！！
passerbyji的博客
10-25 2508
nginx虚拟主机配置的三种方法，一学就会。
Nginx网络服务——主配置文件-nginx.conf
weixin_67300995的博客
06-03 479
模块说明全局块全局配置，对全局生效events块配置影响 Nginx 服务器与用户的网络连接http块配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置server块配置虚拟主机的相关参数，一个 http 块中可以有多个 server 块location块用于配置匹配的 uriupstream配置后端服务器具体地址，负载均衡配置不可或缺的部分。
nginx 配置文件nginx.conf详解
04-24
好的，关于 nginx 配置文件 nginx.conf 的详解，以下是一些基本信息： nginx.conf 是 nginx 的主配置文件，它包含了 nginx 的全局配置信息和具体的 server 配置信息。 在 nginx.conf 文件中，有一些主要的指令，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值