Nginx配置

来自牛奶河Wiki
阿奔讨论 | 贡献2023年1月16日 (一) 21:31的版本
跳到导航 跳到搜索

Nginx 是一个高性能的 HTTP 和反向代理 web 服务器,同时也提供了 IMAP/POP3/SMTP 服务。Nginx 是由伊戈尔·赛索耶夫(Igor Sysoev)2002年在俄罗斯访问量第二的 Rambler.ru 站点(Рамблер)时开发的。

源代码以类BSD许可证的形式发布,因它的高并发、稳定性、低系统资源占用、丰富的功能集、简单的配置文件而闻名。

反向代理

  • 正向代理:局域网中的客户端通过代理服务器访问Internet
  • 反向代理:客户端将请求发送到反向代理服务器,由反向代理服务器去选择目标服务器获取数据后,再返回给客户端。反向代理服务器可以隐藏了真实服务器 IP地址

正向代理代理客户端,反向代理代理服务器。

配置文件

Nginx 默认的配置文件是在安装目录的 conf 目录下,修改过 nginx.conf 配置文件,需要重启Nginx服务。

nginx.conf 配置文件分为三部分:

全局块

从配置文件开始到 events 块之间的内容,主要会设置一些影响 Nginx 服务器整体运行的配置指令。主要包括:配置运行 Nginx 服务器的用户(组)、允许生成的 worker process 数,进程 PID 存放路径、日志存放路径和类型以及配置文件的引入等。如:

worker_processes    8;        # 并发设置

events 块

events 块涉及的指令主要影响 Nginx 服务器与用户的网络连接,常用的设置包括:是否开启对多 work process 下的网络连接进行序列化,是否允许同时接收多个网络连接,选取哪种事件驱动模型来处理连接请求,每个 work process 可以同时支持的最大连接数等。如:

events {

   process          1024;     # 最大连接数

}

http 块

这部分是 Nginx 服务器配置中最频繁的部分,代理、缓存和日志定义等绝大多数功能和第三方模块的配置都在这里。需要注意的是:http 块也可以包括 http 全局块、server 块。下面的反向代理、动静分离、负载均衡都是在这部分中配置。

  • http 全局块:http 全局块配置的指令包括:文件引入、MIME-TYPE 定义、日志自定义、连接超时时间、单链接请求数上限等
  • server 块:这块和虚拟主机有密切关系,从用户角度看,虚拟主机和一台独立的硬件主机是完全一样的,该技术的产生是为了节省互联网服务器硬件成本

每个http块可以包括多个 server 块,而每个server 块就相当于一个虚拟主机。而每个 server 块也分为全局server块,以及可以同时包含多个 locaton 块。

反向代理配置

listen

  • listen  IP_address:port        #监听指定的地址和端口号,如果只定义了IP地址,没有定义端口号,那么就使用80端口
  • listen  IP_address           #监听指定ip地址所有端口,如果是 IPV6地址,需要使用中括号[] ,如[fe80::1]等
  • listen  *:80 | *:8080         #监听所有80端口和8080端口,
  • listen  80                #监听该端口的所有IP连接

server_name

server_name name name ...,多个名称,中间用空格隔开。

  • server_name abc.com www.abc.com

可以使用通配符“*”,但通配符只能用在由三段字符组成的首段或者尾端,或者由两端字符组成的尾端

  • server_name *.abc.com www.abc.*
  • 使用正则表达式,用“~”作为正则表达式字符串的开始标记

location

该指令用于匹配 URL

location [ = | ~ | ~* | ^~] url {

}

  • = 用于不含正则表达式的 uri 前,要求请求字符串与 url 严格匹配,如果匹配成功,就停止继续向下搜索并立即处理该请求
  • ~ 用于表示 url 包含正则表达式,并且区分大小写
  • ~* 用于表示 url 包含正则表达式,并且不区分大小写
  • ^~ 用于不含正则表达式的 url 前,要求 Nginx 服务器找到标识 url 和请求字符串匹配度最高的 location 后,立即使用此 location 处理请求,而不再使用 location 块中的正则 url 和请求字符串做匹配

注意:如果 url 包含正则表达式,则必须要有 ~ 或者 ~* 标识。

proxy_pass

用于设置被代理服务器的地址。可以是主机名称、IP地址加端口号的形式

proxy_pass URL;

index

用于设置网站的默认首页

index index.html index.php;

  • 在请求访问网站时,请求地址可以不写首页名称
  • 可以对一个请求,根据请求内容而设置不同的首页

Example

端口隐藏

访问 http://www.abc.tk,实际访问 http://127.0.0.1:8080

    server {

        listen       80;

        server_name  www.abc.tk;

        location / {

            proxy_pass http://127.0.0.1:8080;

            index  index.html index.htm index.php;

        }

    }