《实战Nginx》Nginx的基本配置和优化

痛定思痛。 2024-04-18 15:38 85阅读 0赞

## 1 配置基于域名的虚拟主机 ##

示例：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d1MjM3NDYzMzU4Mw_size_16_color_FFFFFF_t_70]  
示例：

server { 
    		listen 80;
    		listen 443 ssl;
    		server_name  ***.com;
    		ssl_certificate "/usr/local/nginx/key/2632824__***.com.pem";
    		ssl_certificate_key "/usr/local/nginx/key/2632824__***.com.key";
    		ssl_session_cache shared:SSL:1m;
    		ssl_session_timeout 5m;
    			ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    			ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    			# ssl_ciphers HIGH:!aNULL:!MD5;
    		ssl_prefer_server_ciphers on;
    
    		location / { 
    			proxy_pass http://127.0.0.1:8090/;
    			proxy_set_header   Host             $host;
    			proxy_set_header   X-Real-IP        $remote_addr;
    			proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
    			proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
    			proxy_max_temp_file_size 0;
    			proxy_connect_timeout      90;
    			proxy_send_timeout         90;
    			proxy_read_timeout         90;
    			proxy_buffer_size          4k;
    			proxy_buffers              4 32k;
    			proxy_busy_buffers_size    64k;
    			proxy_temp_file_write_size 64k;
    
    		}
    	
        }  
    	
    	server { 
    		listen 80;
    		server_name  ***.com;
    
    		location / { 
    			proxy_pass http://127.0.0.1:9696/;
    			proxy_set_header   Host             $host;
    			proxy_set_header   X-Real-IP        $remote_addr;
    			proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
    			proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
    			proxy_max_temp_file_size 0;
    			proxy_connect_timeout      90;
    			proxy_send_timeout         90;
    			proxy_read_timeout         90;
    			proxy_buffer_size          4k;
    			proxy_buffers              4 32k;
    			proxy_busy_buffers_size    64k;
    			proxy_temp_file_write_size 64k;
    
    		}
    	
        }

## 2 Nginx日志文件的配置与切割 ##

### 2.1 用log\_format指令用来设置日志的记录格式 ###

语法格式如下：

log_format  main（格式名称）  '$remote_addr - $remote_user [$time_local] "$request" '
    												'$status $body_bytes_sent "$http_referer" '
    												'"$http_user_agent" "$http_x_forwarded_for"'

案例如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d1MjM3NDYzMzU4Mw_size_16_color_FFFFFF_t_70 1]

### 2.2 用access\_log指令指定日志文件存放路径 ###

access_log  logs/access.log  main;

main指的是使用的日志的格式名称。

### 2.3 Nginx日志的切割 ###

Nginx本身不支持日志的切割，不过可以借助linux的定时功能来完成。  
方法如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d1MjM3NDYzMzU4Mw_size_16_color_FFFFFF_t_70 2]  
脚本内容如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d1MjM3NDYzMzU4Mw_size_16_color_FFFFFF_t_70 3]  
然后打开定时：

crontab -e

输入如下：

00 00  *  *  *  /bin/bash  脚本路径

## 3 Nginx的压缩输出配置 ##

![在这里插入图片描述][20190928211119236.png]

gzip on;
       	# 启用gzip压缩的最小文件，小于设置值的文件将不会压缩
        gzip_min_length 1k;
        # 设置压缩所需要的缓冲区大小 
        gzip_buffers 4 16k;
         # 设置gzip压缩针对的HTTP协议版本
        gzip_http_version 1.0;
         # gzip 压缩级别，1-9，数字越大压缩的越好，也越占用CPU时间
        gzip_comp_level 8;
        # 进行压缩的文件类型。javascript有多种形式。其中的值可以在 mime.types 文件中找到。
        gzip_types text/plain application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;
          # 是否在http header中添加Vary: Accept-Encoding，建议开启
        gzip_vary off;
         # 禁用IE 6 gzip
        gzip_disable "MSIE [1-6]\.";

3.5 Nginx的自动列目录配置

server { 
                    listen 80;
                    server_name aaa.hbk.com;
                    access_log logs/aaa.access.log combined;
                    root /root/hbk/aaa/;
                    location /css/ { 
                            autoindex on;
                            autoindex_exact_size off;
                            autoindex_localtime on;
                    }
    
            }

[root@localhost commoncss]# tree /root/hbk/aaa/
    /root/hbk/aaa/
    ├── css
    │   ├── commoncss
    │   │   └── bootstrap.css
    │   └── my.css
    ├── html
    ├── index.html
    └── js

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d1MjM3NDYzMzU4Mw_size_16_color_FFFFFF_t_70 4]  
另外Nginx的目录流量有两个比较有用的参数，可以根据自己的需求添加：

autoindex\_exact\_size off;  
默认为on，显示出文件的确切大小，单位是bytes。  
改为off后，显示出文件的大概大小，单位是kB或者MB或者GB

autoindex\_localtime on;  
默认为off，显示的文件时间为GMT时间。  
改为on后，显示的文件时间为文件的服务器时间

虚拟目录也同样支持，如下：

虚拟目录开启目录流量
    location /down/ { 
    	alias /home/wwwroot/lnmp/test/;
    	autoindex on;
    }

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d1MjM3NDYzMzU4Mw_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/b1fb115d292f4b998c75ffc4cb245ffc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d1MjM3NDYzMzU4Mw_size_16_color_FFFFFF_t_70 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/1e5fd83559e74ebeba5e1031c44025fe.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d1MjM3NDYzMzU4Mw_size_16_color_FFFFFF_t_70 2]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/72982069db2d47689e7e6e6bf436e60f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d1MjM3NDYzMzU4Mw_size_16_color_FFFFFF_t_70 3]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/ad6ee54d562943199a03bc0c498c21c0.png
[20190928211119236.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/376d2ac60367415f9cc21130ab71a491.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3d1MjM3NDYzMzU4Mw_size_16_color_FFFFFF_t_70 4]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/a0a9e9df5c6a463ca7198d1881cdec11.png