【Nginx】从入门到配置

野性酷女 2022-10-17 14:59 243阅读 0赞

**是什么？**  
 Nginx是一个高性能的反向代理服务器和高性能web服务器；延伸一下，很多人可能对于正向代理、反向代理不是很清晰，首先来具体了解一下。

正向代理

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlamluZ2ZhbmcxMjM_size_16_color_FFFFFF_t_70][]

正向代理，代理的客户端；比如我们要与后台访问数据，然后直接请求代理服务器就可以，然后代理服务器会根据我们的请求去访问具体的服务器，返回给我们想要的数据。从网站的角度上，我们在代理服务器上取数据一次记录，但是网站不知道我们是具体哪个客户端。需要注意。客户端必须设置正向代理服务器，需要知道正向代理服务器的ip地址，还有代理程序的端口；

作用：

1.访问原来无法访问的资源；比如VPN  
2.作为缓存，可以增加访问资源的速度；  
3.对于客户端访问授权，上网认证等；  
4.记录用户访问记录，隐藏用户的信息；

反向代理

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlamluZ2ZhbmcxMjM_size_16_color_FFFFFF_t_70 1][]

反向代理，客户端不知道访问的哪台服务器，只是去访问代理服务器。反向代理对外是透明的，访问者并不知道自己访问的是代理，\*\*因为客户端不需要任何配置就可以访问。\*\*它的方式是代理服务器接受intenet的连接请求，然后将请求转发给内部网络的服务器，并将结果返给我internet连接的请求客户端。

作用：

1.保证内网安全，组织web攻击  
2.负载均衡，优化服务器的负载

**配置**

1.下载tar包；  
2.tar -zxvf nginx.tar.gz  
3.…/configure \[–prefix\]  
4.make && make install

nginx.conf  
主要的模块配置  
1.main  
2.event:最大连接数

events {
        worker_connections  1024;
    }

http：与外界连接

http{
    
    }

虚拟主机配置

server {
            listen       80;                    //监听端口
            server_name  localhost;  //此主机
    
            #charset koi8-r;
    
            #access_log  logs/host.access.log  main;
    
            location / {
                root   html;
                index  index.html index.htm;  //在这个路径下，访问的页面
            }

location 配置  
语法

location [= | ~* | ^~ ] /uri/ {...}

配置规则  
1.location = /uri 精准匹配  
2.location ^~ /uri 前缀匹配  
3.location ~ /uri  
4.location / 通用匹配

优先级  
1.精准匹配是优先级最高  
2.普通匹配（最长的匹配）  
3.正则匹配

**功能**  
一、负载均衡

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlamluZ2ZhbmcxMjM_size_16_color_FFFFFF_t_70 2][]  
  按照一定的分配策略，然后将网络负载均衡的分摊到网络集群的各个单元中，使得单个重的负载均衡任务能够分摊到多个单元然后并发处理，减少了访问时间。  
格式为

upsteam /{
        server address [paramters
    }

负载均衡算法

1.轮询算法（默认），如果服务器宕机后，然后自动的踢出  
2.ip\_hash根据请求的ip地址进行hash  
3.权重轮询 weight

![在这里插入图片描述][20190602174801471.png]

![20210603222621346.png][]

二、动静分离

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlamluZ2ZhbmcxMjM_size_16_color_FFFFFF_t_70 3][]  
 用户在进行访问页面的时候，然后从服务器端获取相应资源通过浏览器解析渲染最后展示给用户，而服务端可以返回这种类型的内容，比如js 、html、png等等，然后浏览器就是通过Nginx下面conf目录下的mime.types文件进行决定用什么形式展示。

location ~ .*\.(js|css|png|svg|ico|jpg)$ {
    valid_referers none blocked 192.168.13.160 www.百度.com;
    if ($invalid_referer) {
    return 404;
    } r
    oot static-resource;
    expires 1d;
    }

好处

动静分离可以将静态文件进行缓存，压缩然后提高了网站的性能  
（1）缓存：采取好的缓存策略可以很好地减少对网络带宽的占用，提高访问速度，提升用户的体验度，而且可以减轻Nginx服务器的缓存负担。Nginx中用expires设置缓存  
（2）压缩：：在网站上一些静态东西内存比较大，所以用户访问速度比较慢，所以Nginx中提供了一种gzip压缩优化手段，这样就可以降低文件的大小来提高了传输速度。  
代码实现：

Nginx本身就是一个高性能的静态web服务器；
    
    # 打开压缩功能
    gzip  on; 
    
        gzip_vary on;
      # 超过多大，进行压缩
        gzip_min_length 10k;
       # 设置缓存区，下面是按照16k的4倍进行分配内存
        gzip_buffers 4 16k;
        # 压缩等级，压缩等级越高，压缩越好
        gzip_comp_level 6;
        # 表示是否需要传输gzip压缩标志；
         gzip_vary on;
      
      # 针对的压缩文件
        gzip_types  text/plain application/javascript 
    application/x-javascript application/json text/css text/scss 
    application/xml text/javascript application/x-httpd-php image/jpeg 
    image/gif image/png image/x-icon;
    
        client_max_body_size 20M;
    
        proxy_connect_timeout 18000;
    
        proxy_send_timeout 18000;
    
        proxy_read_timeout 18000;

三、防盗链  
 如果在设置网站的过程中，对于自己网站的图片不希望被别人直接通过地址访问，或者想要图片有版权，防盗链就起到很好的作用。

四、跨域访问  
 当两个节点的协议、域名、端口等不同，那么两个节点之间的访问就是跨域操作。浏览器为了安全问题是限制跨域访问，所以跨域也是浏览器本身限制的。

跨域解决办法

修改proxy_demo.conf配置
    server{
    listen 80;
    server_name localhost;
    location / {
    proxy_pass http://192.168.11.154:8080;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_send_timeout 60s;
    proxy_read_timeout 60s;
    proxy_connect_timeout 60s;
    add_header 'Access-Control-Allow-Origin' '*'; // #允许来自所有的访问地址
    add_header 'Access-Control-Allow-Methods' 'GET,PUT,POST,DELETE,OPTIONS'; //支持的
    请求方式
    add_header 'Access-Control-Allow-Header' 'Content-Type,*'; //支持的媒体类型
    } l
    ocation ~ .*\.(gif|jpg|ico|png|css|svg|js)$ {
    root static;
    }
    }

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlamluZ2ZhbmcxMjM_size_16_color_FFFFFF_t_70]: /images/20221014/26b20c33c04b43c2affa71ed5d8da6e8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlamluZ2ZhbmcxMjM_size_16_color_FFFFFF_t_70 1]: /images/20221014/2ef0e7f31af74ad885fbb2e24a4fc4aa.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlamluZ2ZhbmcxMjM_size_16_color_FFFFFF_t_70 2]: /images/20221014/0116665f042247b7b83c11e8c2437d41.png
[20190602174801471.png]: /images/20221014/683496f5f5bc4cd88ceafb0da023eafb.png
[20210603222621346.png]: /images/20221014/803ba21c5576402793498b5422c17b3c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2hlamluZ2ZhbmcxMjM_size_16_color_FFFFFF_t_70 3]: /images/20221014/4ea3c6448aec4ddc92d05beca29933da.png