Nginx基本使用

一、安装部署Nginx

1、安装依赖

yum -y install gcc zlib zlib-devel pcre-devel
openssl openssl-devel

2、下载安装Nginx

wget http://nginx.org/download/nginx-1.8.0.tar.gz 
tar -zxvf nginx-1.8.0.tar.gz
./configure
make&&make install

3、启动Nginx

• Nginx默认安装路路径

/usr/local/nginx

• 访问配置
  防⽕火墙开放端口，阿里云网络安全组配置80端口

firewall-cmd --permanent --zone=public --add-port=80/tcp #开放指定端口

cd /usr/local/nginx  #进入nginx根目录
sudo ./sbin/nginx #启动nginx,nginx启动目录在sbin文件目录下

• 输入访问地址，Nginx启动部署成功

  
  
  image.png

4.Nginx基本操作命令

./nginx #默认配置⽂文件启动
./nginx -s reload #重启，加载默认配置⽂文件
./nginx -s stop # 快速停止
./nginx -s quit  # 正常停止
./nginx -c /usr/local/nginx/conf/nginx.conf
#启动指定某个配置⽂文件
./nginx -s stop #停⽌止
#关闭进程，nginx有master process 和worker,process,关闭master即可
ps -ef | grep nginx 
kill -9 PID

二、使用Nignx搭建图片-文件服务器

• 配置nginx.conf

server {
    listen 80;
    server_name aabbccdd.com;
    location /app/img {
        alias /usr/local/software/img/;
    }
}

• 注意

1. 在location / 中配置root目录
2. 在location /path中配置alias虚拟目录， 目录后面的"/"符号一定要带上

三、Nginx配置集群应用-负载均衡策略

1、Nginx负载均衡节点轮询（默认）

upstream lbs {
    server 192.168.0.202:8080;
    server 192.168.0.202:8081;
}
location /api/ {
    proxy_pass http://lbs;
    proxy_redirect default;
}

2、Nginx负载均衡ip_hash（固定分发）

upstream lbs {
    ip_hash;
    server 192.168.0.202:8080;
    server 192.168.0.202:8081;
}
location /api/ {
    proxy_pass http://lbs;
    proxy_redirect default;
}

3、Nginx负载均衡weight 权重配置

1. 简介：weight和访问比率成正比，数字越大，分配得到的流量越高
2. 场景：服务器器性能差异大的情况使用

upstream lbs {
    server 192.168.0.202:8080 weight=5;
    server 192.168.0.202:8081 weight=10;
}
location /api/ {
    proxy_pass http://lbs;
    proxy_redirect default;
}

4、Nginx探测后端节点可用性和配置

• 参数解释

1. max_fails=N 设定Nginx与后端节点通信的尝试失败的次数。
2. 在fail_timeout参数定义的时间内，如果失败的次数达到此值，Nginx就这个节点不可用。
3. 在下⼀个fail_timeout时间段到来前，服务器器不不会再被尝试。
4. 失败的尝试次数默认是1，如果设为0就会停止统计尝试次数，认为服务器器是⼀直可用的。

upstream lbs {
    server 192.168.0.202:8080 max_fails=2 fail_timeout=60s ;
    server 192.168.0.202:8081 max_fails=2 fail_timeout=60s;
}

location /api/ {
    proxy_pass http://lbs;
    proxy_next_upstream error timeout http_500 http_503 http_404;
}

四、 Nginx-全局异常兜底数据返回

1. 将404,500等错误的状态码定向⾄200，返回了全局兜底数据

 location / {
     proxy_pass http://lbs;
     proxy_redirect default;
 
     # 存放⽤户的真实ip
     proxy_set_header Host $host;
     proxy_set_header X-Real-IP $remote_addr; 
     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
 
     proxy_next_upstream error timeout http_503 non_idempotent;
     #开启错误拦截配置,⼀定要开启
     proxy_intercept_errors on;
 }
     # 不加 =200，则返回的就是原先的http错误码；配上后如果出现500等错误都返回给⽤户200状态，并跳转⾄/default_api
error_page 404 500 502 503 504 =200;
location = /default_api {
     default_type application/json;
     return 200 '{"code":"-1","msg":"invokefail, not found "}';
}

五、 Nginx-封禁恶意IP

1. 所有⽹站屏蔽IP的⽅法，把include xxx; 放到http{}语句块。

http{
     # ....
     include blacklist.conf;
}

2. blacklist.conf⽬录下⽂件内容

deny 192.168.0.201;
deny 192.168.0.133;

六、 Nginx配置解决浏览器跨域

location / {
     add_header 'Access-Control-Allow-Origin' $http_origin;
     add_header 'Access-Control-Allow-Credentials' 'true';
     add_header 'Access-Control-Allow-Headers' 'DNT,web-token,app-token,Authorization,Accept,Origin,Keep-Alive,User-Agent,X-Mx-ReqToken,X-Data-Type,X-Auth-Token,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range';
     add_header Access-Control-Allow-Methods 'GET,POST,OPTIONS';
    #如果预检请求则返回成功,不需要转发到后端
     if ($request_method = 'OPTIONS') {
           add_header 'Access-Control-Max-Age' 1728000;
           add_header 'Content-Type' 'text/plain; charset=utf-8';
           add_header 'Content-Length' 0;
           return 200;
     }
}

七、地址重定向-Nginx的rewrite规则应⽤

location / {
    rewrite ^/(.*) www.baidu.com/$1 permanent
     proxy_pass http://lbs;
     proxy_redirect default;
}

八、Nginx配置Websocket反向代理

location / {
     proxy_pass http://lbs;
     proxy_read_timeout 300s; //websocket #空闲保持时⻓
     proxy_set_header Host $host;
     proxy_set_header X-Real-IP $remote_addr;
     proxy_set_header X-Forwarded-For
     $proxy_add_x_forwarded_for;
     proxy_http_version 1.1;
     #核⼼是下⾯的配置 其他和普通反向代理没区别, 表示请求服务器升级协议为WebSocket
     proxy_set_header Upgrade $http_upgrade;
     proxy_set_header Connection
     $connection_upgrade
}

九、Nginx的配置服务端缓存

http {
    proxy_cache_path /root/cache levels=1:2
    keys_zone=xd_cache:10m max_size=1g
    inactive=60m use_temp_path=off;
    server {
        location /{
            ... 
           proxy_cache xd_cache;
           proxy_cache_valid 200 304 10m;
           proxy_cache_valid 404 1m;
           proxy_cache_key $host$uri$is_args$args;
           add_header Nginx-Cache "$upstream_cache_status";
       }
    }
}

1. 清空缓存直接rm /root/cache（设置缓存文件路径）下的对应文件
2. 可以nginx⽇志模板增加信息 $upstream_cache_status 查看日志模板上的对应信息

十、 Nginx性能优化之静态资源压缩

#开启gzip,减少我们发送的数据量
http {
    gzip on;
    gzip_min_length 1k;
    #4个单位为16k的内存作为压缩结果流缓存
    gzip_buffers 4 16k;
    #gzip压缩⽐，可在1~9中设置，1压缩⽐最⼩，速度最快，9压缩⽐最⼤，速度最慢，消耗CPU
    gzip_comp_level 4;
    #压缩的类型
    gzip_types application/javascript text/plain
    text/css application/json application/xml 
    text/javascript;
    #给代理服务器⽤的，有的浏览器⽀持压缩，有的不⽀持，所以避免浪费不⽀持的也压缩，所以根据客户的HTTP头来判断，是否需要压缩
    gzip_vary on;
    #禁⽤IE6以下的gzip压缩，IE某些版本对gzip的压缩⽀持很不好
    gzip_disable "MSIE [1-6].";
}

1. 从文件服务器下载文件会发现文件会被压缩

location /static {
     alias /usr/local/software/static;
}

十一、 Nginx配置https证书配置

1.重新安装nginx，加入ssl模块

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
make&&make install

#查看是否成功
/usr/local/nginx/sbin/nginx -V

2. Nginx配置https证书

server {
    listen 443 ssl;
    server_name 16web.net;
    ssl_certificate  cert/cert.pem; #证书的pem路径
    ssl_certificate_key  cert/cert.key; #证书的key路径
    ssl_session_cache shared:SSL:1m;
     ssl_session_timeout 5m;
     ssl_ciphers HIGH:!aNULL:!MD5;
     ssl_prefer_server_ciphers on;
     location / {
         root html;
         index index.html index.htm;
     }
 }

• 访问配置
  防⽕火墙开放端口，阿里云网络安全组配置443端口