Nginx配置

Lanscod
154 阅读7分钟

在Windows子系统Ubuntu中安装Nginx后有两种方式可以修改配置文件：一种是使用命令行vim来修改，另一种是直接在Windows打开子系统中Nginx配置文件进行修改。本文直接采用第二种方式来描述Nginx相关配置。

1.找到Nginx配置文件目录 使用命令行命令来检查Nginx配置文件正确性

nginx -t

信息中有nginx默认配置文件的路径。

image.png

按照以上信息中的路径在Windows子系统中找到对应的文件路径。

子系统Ubuntu安装目录说明：本人Ubuntu是安装在D:\LinuxSystem目录下，且Ubuntu用户已经修改为root用户，系统根目录在D:\LinuxSystem\rootfs下。

Ubuntu安装目录：

image.png

Ubuntu系统目录：

image.png

Nginx配置文件目录

image.png

2.编辑Nginx配置文件

打开nginx.conf,默认配置如下（已删除注释内容）：

image.png

2.1 Nginx常用配置说明

  • worker_processes: auto 工作进程的数量
  • events 中属性 worker_connections: 768 每个工作进程连接数
  • http属性
    • keepalive_timeout : 60 http超时时间
    • access_log: /var/log/nginx/access.log nginx服务运行日志文件
    • error_log: /var/log/nginx/error.log; nginx服务错误日志文件
    • server 虚拟主机属性
      • listen: 80 nginx监听端口
      • server_name: localhost nginx服务访问域名
      • location 路由属性
        • root: /home/dist nginx服务访问根目录
        • index: index.html index.htm 访问入口文件

2.2 Nginx常用配置

（1）静态资源路由代理

场景：当系统使用多页面时，可以在nginx中设置多个路由代理。例如：公司出差使用第三方系统进行打车、买火车票。订酒店的场景，在钉钉中集成钉钉H5应用，由于每个应用相互独立，需要在钉钉注册多个应用并把系统访问域名指向nginx下的HTML页面。

语法: location ^~/路由名称

  • alias: 指定静态页面的路径
  • index: 指定静态页面的入口文件名称
# 打车
location ^~/car {
    alias   /home/dist/ddtc/car;    
    index  index.html index.htm;
}
# 火车票
location ^~/train {
    alias   /home/dist/ddtc/train;    
    index  index.html index.htm;
}
# 酒店
location ^~/hotel {
    alias   /home/dist/ddtc/hotel;    
    index  index.html index.htm;
}

（2）服务访问路由代理

场景： A.服务接口不想对外暴露时可通过Nginx做服务中转，用户访问地址是https://sysname/a, 到达Nginx后由Nginx访问 https://sysname/b， 最终给用户返回服务b的响应结果。 B.外网系统访问内网系统服务时，也可通过Nginx做服务中转（前提是内网的nginx IP段是外网可访问）。

语法: location /服务路由

  • proxy_pass: 指向Nginx中转的服务路由
# 以api开头的路由自动中转到指定服务
location ^~/api {
    proxy_pass http://myServer/api:10000;
}

（3）服务跨域设置

通常需要给不同域名、同域名不同端口的服务设置跨域参数，如果想给所有路由都设置跨域，就在默认路由 location / 下进行设置。

跨域相关参数

  • 'Access-Control-Allow-Origin':指定响应的资源是否被允许与给定的来源共享，建议此处指定来源，也可允许所有来源都可共享，即设置为*
  • 'Access-Control-Allow-Credentials': 服务是否可以将响应暴露给前端 JavaScript 代码
  • 'Access-Control-Allow-Methods': 服务认可的请求方法或方法列表
  • 'Access-Control-Allow-Headers': 服务认可的请求头属性，此处可以添加自定义请求头，例如服务端的token
# 给https://sysname/process 接口设置跨域【如果是模糊匹配路由就使用通配符 ^~】
location /process {
    # 跨域设置
    if ($request_method = 'OPTIONS') {
        add_header 'Access-Control-Allow-Origin' '*' always;
        add_header 'Access-Control-Allow-Credentials' 'true';
        add_header 'Access-Control-Allow-Methods' 'GET, POST, PATCH, DELETE, PUT, OPTIONS';
        add_header 'Access-Control-Allow-Headers' 'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,  Access-Control-Expose-Headers, Token, Authorization'; # 可加入自定义请求头，例如:Token, Authorization
       
        return 204; # 跨域返回给客户端的状态码，通常是2XX
    }   
    proxy_pass http://127.0.0.1:8081; # 此处做服务中转
}

（4）禁用静态资源缓存

Nginx缓存有助于提升页面访问速度，生产环境下建议开启缓存。

禁用缓存需要指定静态资源的文件类型后缀，在响应头中添加禁用缓存的属性值 Cache-Control no-cache no-store

location ~* \.(html|js|css|png|jpg|gif)$ { 
    add_header Cache-Control no-store; 
}

（5）设置静态资源过期时间

当不想禁用Nginx缓存，且希望静态资源在一定时间后重新获取服务器最新的资源时，可以通过设置过期时间来控制。

location ~.*\.html$ { 
    expires 7d; #HTML 不会经常变化，可以设置为7天过期
    break; 
} 
location ~.*\.(css|js)$ { 
    expires 2d; # css/js会经常发生变化，比如每两天发版一次，就可以设置为2天过期
    break; 
}
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {    
    expires 15d; #图片资源通常不会改变，可以设置更久的过时间
    break; 
}

(6) 静态资源防盗链

当自己的系统中有一些图片、视频、文档等内容在外网可直接通过URL访问，但不想让外部系统访问时就在对应的静态资源类型下添加允许请求的域名或IP，同时其他不允许的域名访问时直接放回403无权限响应。

location ~* \.(gif|jpg|png|mp4|pdf)$ {    
    valid_referers none blocked https://mysys.com; # 只允许 https://mysys.com 请求资源
    if ($invalid_referer) {
       return 403;
    }
}

(7) gzip Nginx解压缩

使用Nginx gzip的前提是前端打包文件必须由gzip压缩过。 前端构建工具中添加gzip插件，打包完成后会有.gz文件就是经过gzip插件压缩的文件，建议只压缩css和js。 Nginx中的gzip配置参数和前端gzip插件中的参数相同，尽可能保持两边的配置相同。

gzip参数：

  • gzip on: 开启gzip解压缩
  • gzip_http_version 1.1: 设置gzip所需的http协议最低版本
  • gzip_comp_level 4: 设置压缩级别，压缩级别越高压缩时间越长,数值在1-9的整数
  • gzip_min_length 1000: 设置压缩的最小字节数
  • gzip_types text/plain application/javascript text/javascript text/css: 设置压缩文件的类型,此处只允许js/css

3.Nginx全部配置参数说明

user www www;  #定义Nginx运行的用户和用户组   
worker_processes 8;  #nginx进程数,小于等于CPU总核心数 
error_log /var/log/nginx/error.log info;  #全局错误日志定义类型,[ debug | info | notice | warn | error | crit ]  
pid /var/run/nginx.pid;  # 进程文件 
worker_rlimit_nofile 65535;  #一个nginx进程打开的最多文件描述符数目,理论值应该是最多打开文件数（系统的值ulimit -n）与nginx进程数相除,但是nginx分配请求并不均匀,所以建议与ulimit -n的值保持一致.  

#工作模式与连接数上限  
events  {    
    use epoll;  #参考事件模型,use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型是Linux 2.6以上版本内核中的高性能网络I/O模型,如果跑在FreeBSD上面,就用kqueue模型. 
    worker_connections 65535;  #单个进程最大连接数（最大连接数=连接数*进程数） 
}  
  
#设定http服务器  
http {  
    include mime.types; #文件扩展名与文件类型映射表  
    default_type application/octet-stream; #默认文件类型  
    #charset utf-8; #默认编码  
    server_names_hash_bucket_size 128; #服务器名字的hash表大小  
    client_header_buffer_size 32k; #上传文件大小限制  
    large_client_header_buffers 4 64k; #设定请求缓  
    client_max_body_size 8m; #设定请求缓    
  
    # 资源下载服务器设置
    autoindex on; #开启目录列表访问,默认关闭.
    autoindex_exact_size on; # 显示文件大小 默认为on,显示出文件的确切大小,单位是bytes 改为off后,显示出文件的大概大小,单位是kB或者MB或者GB  
    autoindex_localtime on; # 显示文件时间 默认为off,显示的文件时间为GMT时间 改为on后,显示的文件时间为文件的服务器时间  
  
     # 性能设置
    sendfile on; # 开启高效文件传输模式,sendfile指令指定nginx是否调用sendfile函数来输出文件,对于普通应用设为 on,如果用来进行下载等应用磁盘IO重负载应用,可设置为off,以平衡磁盘与网络I/O处理速度,降低系统的负载.注意：如果图片显示不正常把这个改成off.  
    tcp_nopush on; # 防止网络阻塞  
    tcp_nodelay on; # 防止网络阻塞  
  
    keepalive_timeout 120; # (单位s)设置客户端连接保持活动的超时时间
  
    # FastCGI相关参数是为了改善网站的性能：减少资源占用,提高访问速度.  
    fastcgi_connect_timeout 300;  
    fastcgi_send_timeout 300;  
    fastcgi_read_timeout 300;  
    fastcgi_buffer_size 64k;  
    fastcgi_buffers 4 64k;  
    fastcgi_busy_buffers_size 128k;  
    fastcgi_temp_file_write_size 128k;  
  
    # gzip模块设置  
    gzip on; #开启gzip压缩输出  
    gzip_min_length 1k; #允许压缩的页面的最小字节数,默认是0,建议设置成大于1k的字节数
    gzip_buffers 4 16k; #表示申请4个单位为16k的内存作为压缩结果流缓存,默认值是申请与原始数据大小相同的内存空间来存储gzip压缩结果  
    gzip_http_version 1.1; #压缩版本（默认1.1,目前大部分浏览器已经支持gzip解压）  
    gzip_comp_level 2; #压缩等级.数值范围1~9，数值越小压缩比例越小、压缩包越大、页面渲染越慢、nginx消耗CPU越小；数值越大压缩比例越大、压缩包越小、页面渲染越快、nginx消耗CPU越大
    gzip_types text/plain application/x-javascript text/css application/xml; #压缩类型（默认有text/html）
    gzip_vary on;#选项可以让前端的缓存服务器缓存经过gzip压缩的页面
  
    #开启限制IP连接数的时候需要使用  
    #limit_zone crawler $binary_remote_addr 10m;     
  
    #虚拟主机的配置  
    server {       
        listen 80;  #监听端口    
        server_name ably.com; #域名可以有多个,用空格隔开      
        rewrite ^(.*) https://$server_name$1 permanent;  # HTTP自动跳转 HTTPS 
    }  
 
    #htps服务配置
    server {
        listen 443 ssl;  #监听443端口 HTTPS 
        server_name ably.com;  #HTTPS服务域名  
        # 配置域名证书  
        ssl_certificate C:\WebServer\Certs\certificate.crt;  
        ssl_certificate_key C:\WebServer\Certs\private.key;  
        ssl_session_cache shared:SSL:1m;  
        ssl_session_timeout 5m;  
        ssl_protocols SSLv2 SSLv3 TLSv1;  
        ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;  
        ssl_prefer_server_ciphers on;  

        index index.html index.htm index.php;  #HTTPS入口文件
        root /data/www/; #https根目录

        # 图片缓存时间设置  
        location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {  
            expires 10d;  
        }  

        # JS和CSS缓存时间设置  
        location ~ .*\.(js|css)?$ {  
            expires 1h;  
        }     

        access_log /var/log/nginx/access.log access;# 定义本虚拟主机的访问日志  

        # 设定查看Nginx状态的地址.StubStatus模块能够获取Nginx自上次启动以来的工作状态，此模块非核心模块，需要在Nginx编译安装时手工指定才能使用  
        location /NginxStatus {  
            stub_status on;  
            access_log on;  
            auth_basic "NginxStatus";  
            auth_basic_user_file conf/htpasswd;
        }  
    }  
}

4.Nginx负载均衡

Nginx多台服务器实现负载均衡：
1.Nginx负载均衡服务器：
IP：192.168.0.4（Nginx-Server）
2.Web服务器列表：

Web1:192.168.0.5（Nginx-Node1/Nginx-Web1） 
Web2:192.168.0.7（Nginx-Node2/Nginx-Web2）

3.实现目的：用户访问Nginx-Server（“mongo.demo.com:8888”）时，通过Nginx负载均衡到Web1和Web2服务器

Nginx负载均衡服务器的nginx.conf配置注释如下：

events {  
    use epoll;  
    worker_connections 65535;  
} 

http {  
    ##upstream的负载均衡,四种调度算法##  
    #调度算法1:轮询.每个请求按时间顺序逐一分配到不同的后端服务器,如果后端某台服务器宕机,故障系统被自动剔除,使用户访问不受影响  
    upstream webhost {  
        server 192.168.0.5:6666 ;  
        server 192.168.0.7:6666 ;  
    }  
    #调度算法2:weight(权重).可以根据机器配置定义权重.权重越高被分配到的几率越大  
    upstream webhost {  
        server 192.168.0.5:6666 weight=2;  
        server 192.168.0.7:6666 weight=3;  
    }  
    #调度算法3:ip_hash. 每个请求按访问IP的hash结果分配,这样来自同一个IP的访客固定访问一个后端服务器,有效解决了动态网页存在的session共享问题  
    upstream webhost {  
        ip_hash;  
        server 192.168.0.5:6666 ;  
        server 192.168.0.7:6666 ;  
    }  
    #调度算法4:url_hash(需安装第三方插件).此方法按访问url的hash结果来分配请求,使每个url定向到同一个后端服务器,可以进一步提高后端缓存服务器的效率.Nginx本身是不支持url_hash的,如果需要使用这种调度算法,必须安装Nginx 的hash软件包  
    upstream webhost {  
        server 192.168.0.5:6666 ;  
        server 192.168.0.7:6666 ;  
        hash $request_uri;  
    }  
    #调度算法5:fair(需安装第三方插件).这是比上面两个更加智能的负载均衡算法.此种算法可以依据页面大小和加载时间长短智能地进行负载均衡,也就是根据后端服务器的响应时间来分配请求,响应时间短的优先分配.Nginx本身是不支持fair的,如果需要使用这种调度算法,必须下载Nginx的upstream_fair模块  
#  

    #虚拟主机的配置(采用调度算法3:ip_hash)  
    server {  
        listen 80;  
        server_name mongo.demo.com;  
        #对 "/" 启用反向代理  
        location / {  
        proxy_pass http://webhost;  
        proxy_redirect off;  
        proxy_set_header X-Real-IP $remote_addr;  
        #后端的Web服务器可以通过X-Forwarded-For获取用户真实IP  
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  
        #以下是一些反向代理的配置,可选.  
        proxy_set_header Host $host;  
        client_max_body_size 10m; #允许客户端请求的最大单文件字节数  
        client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数,  
        proxy_connect_timeout 90; #nginx跟后端服务器连接超时时间(代理连接超时)  
        proxy_send_timeout 90; #后端服务器数据回传时间(代理发送超时)  
        proxy_read_timeout 90; #连接成功后,后端服务器响应时间(代理接收超时)  
        proxy_buffer_size 4k; #设置代理服务器（nginx）保存用户头信息的缓冲区大小  
        proxy_buffers 4 32k; #proxy_buffers缓冲区,网页平均在32k以下的设置  
        proxy_busy_buffers_size 64k; #高负荷下缓冲大小（proxy_buffers*2）  
        proxy_temp_file_write_size 64k;  
        #设定缓存文件夹大小,大于这个值,将从upstream服务器传  
    }  
}

4.负载均衡操作演示如下：
操作对象：192.168.0.4（Nginx-Server）

# 创建文件夹准备存放配置文件  
$ mkdir -p /opt/confs  
$ vim /opt/confs/nginx.conf

# 编辑内容如下：  
events {  
    use epoll;  
    worker_connections 65535;  
}

http {  
    upstream webhost {  
        ip_hash;  
        server 192.168.0.5:6666 ;  
        server 192.168.0.7:6666 ;  
    }  

    server {  
        listen 80;  
        server_name mongo.demo.com;  
        location / {  
        proxy_pass http://webhost;  
        proxy_redirect off;  
        proxy_set_header X-Real-IP $remote_addr;  
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  
        proxy_set_header Host $host;  
        client_max_body_size 10m;  
        client_body_buffer_size 128k;  
        proxy_connect_timeout 90;  
        proxy_send_timeout 90;  
        proxy_read_timeout 90;  
        proxy_buffer_size 4k;  
        proxy_buffers 4 32k;  
        proxy_busy_buffers_size 64k;  
        proxy_temp_file_write_size 64k;  
    }  
}
avatar
文章
阅读
粉丝