玩转Nginx

2023-09-21 14:45:16

Nginx是什么

Nginx（engine x）是一款的Web服务器、反向代理服务器，能够实现前端Web应用的部署、请求反向代理及负载均衡处理等功能。

特点

  • 轻量，占用内存少
  • 高可靠
  • 高并发、高性能
  • 可扩展性好
  • 支持热部署
  • BSD许可证(开源、可修改再发布)

反向代理（Reverse Proxy）

  1. 客户端请求某个网络资源。
  2. 这个请求会发送到反向代理服务器。
  3. 反向代理服务器根据某种策略选择一个后端服务处理这个请求，并将处理结果返回给客户端。
    在这里插入图片描述

正向代理（Forward Proxy）

  1. 用户首先连接到正向代理服务器。
  2. 正向代理服务器再根据用户的请求内容和配置的代理地址请求相应服务器上的资源。
  3. 服务器的资源返回给正向代理服务器，然后再返回给用户。
    在这里插入图片描述

在正向代理中，用户知道他们正在使用代理，并且知道代理到哪里；而在反向代理中，用户将请求的服务器理解为一个整体，并不能知道后边的请求是怎样流转的。

工作过程

  1. 启动：Nginx启动后会生成一个主进程（master process）和多个工作进程（worker process）。主进程并不处理网络请求，主要负责监控和管理工作进程。而工作进程则是实际处理网络请求的地方。
  2. 接受连接：主进程在指定的端口上监听传入的连接请求。当有新的连接请求到达时，主进程接受连接并将其分配给一个可用的子进程。
  3. 读取请求：接下来，Nginx会读取并解析这个HTTP请求。包括URI、参数、头部信息等等。
  4. 请求处理：根据配置文件中设置的规则（例如 server 块）将请求路由到相应的处理逻辑。比如静态文件直接返回，动态内容则可能需要转发给后端服务器处理。
  5. 输出响应：最后，将处理结果返回给客户端。如果此前有启用缓存，并且当前响应可以被缓存，则还会保存一份在本地。
  6. 关闭连接：完成响应之后关闭当前连接或者保持长链接等待下次使用。
  7. 日志记录：根据规则记录请求和响应的详细日志，以便于故障排除和分析。

版本介绍

  1. Nginx：2004年发布第一个版本v0.1.0，目前已更新至v1.25.2。
  2. Tengine：由阿里推出，在Nginx基础上添加了很多功能和特性，并且已经在淘宝，天猫等各大应用得到应用，相对较稳定。但是并不能跟着Nginx官方版本同步升级。
  3. openresty：支持lua脚本嵌入，可操作性更高。

绿色为Nginx共有模块，橙色为Tengine模块，紫色为OpenResty模块
在这里插入图片描述

安装&使用

  • MAC使用Homebrew安装

    1. 安装Homebrew（如已安装，请跳过）

      /bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
brew -v # 查看Homebrew版本
brew update # 更新Homebrew

    2. 安装nginx

      brew install nginx

    3. 查看版本&启动nginx

      nginx -v #查看版本
nginx #启动nginx

    4. nginx脚本及配置文件地址

      配置文件目录 /opt/homebrew/etc/nginx
      脚本位置 /opt/homebrew/bin/nginx

    5. 启动后在浏览器输入http://localhost:8080，看到如下画面，说明安装启动成功
      在这里插入图片描述

  • Linux使用编译方式安装

    1. 环境安装

      • 安装gcc环境(编译环境)
        yum -y install gcc gcc-c++ autoconf automake make
      • 安装pcre（nginx重写功能）
        yum -y install pcre pcre-devel
      • 安装zlib(nginx 使用 zlib 对 http 包内容进行 gzip 压缩)
        yum -y install zlib zlib-devel make libtool
      • 安装openssl（用于nginx使用https）
        yum -y install openssl openssl-devel

    2. nginx下载&编译

      • 从官网下载nginx，建议下载最新的stable版本
        wget https://nginx.org/download/nginx-1.24.0.tar.gz
      • 解压
        tar -zxvf nginx-1.24.0.tar.gz
      • 编译
        cd nginx-1.24.0
# 编译目录
./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --user=nginx --group=nginx
make  #编译
make install  #安装

        参数说明：
        –prefix=/usr/local/nginx #编译安装目录
        –user=nginx #所属用户nginx
        –group=nginx #所属组nginx
        –with-http_stub_status_module #该模块提供nginx的基本状态信息
        –with-http_ssl_module #支持HTTPS

    3. nginx脚本及配置文件位置

      跟编译目录阶段配置的-prefix有关
      配置文件目录 /usr/local/nginx/conf
      脚本位置 /usr/local/nginx/sbin/nginx

    4. 启动nginx

      /usr/local/nginx/sbin/nginx

      启动后在浏览器输入http://localhost:8080，看到欢迎页面，说明安装启动成功

  • Nginx常用命令

    nginx 			# 启动nginx
nginx -t 		# 检测nginx配置是否有误
nginx -s reload # 重载nginx
nginx -s quit 	# 从容停止
nginx -s stop 	# 强制停止
nginx -v 		# 查看版本
nginx -V 		# 查看nginx详细信息，包括安装位置，已安装的模块

配置介绍

nginx 总配置文件地址：/opt/homebrew/etc/nginx/nginx.conf（MAC）、/usr/loca/nginx/conf/nginx.conf(Linux)，配置介绍如下：

#daemon on; 			# 启用或禁用守护进程模式。
#user  nobody; 			# worker进程运行的用户和组，如果没有提供则使用nginx的master进程的用户和用户组。   
worker_processes  1; 	# 定义worker进程数量一般和cpu核数一致,默认为1。

# 制定日志路径，级别。这个设置可以放入全局块，http块，server块，级别枚举：debug|info|notice|warn|error|crit|alert|emerg
#error_log  logs/error.log  error;

#pid        logs/nginx.pid; # 存放nginx守护进程的pid文件路径。

events {
	#accept_mutex on;   #设置网路连接序列化，防止惊群现象发生，默认为on （惊群现象：一个网路连接到来，多个睡眠的进程被同时叫醒，但只有一个进程能获得链接，这样会影响系统性能。）
	#multi_accept on;  #设置一个进程是否同时接受多个网络连接，默认为off
    worker_connections  1024; # 定义一个worker进程能够同时连接的数量，默认为512.
}

http {
    include       mime.types; #文件扩展名与文件类型映射表
    default_type  application/octet-stream; #默认文件类型，默认为text/plain

	# 定义log格式
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  logs/access.log  main; # 使用定义好的log_format

    sendfile        on;	 	#允许sendfile方式传输文件，默认为off，可以在http块，server块，location块使用
    #tcp_nopush     on; 	#该指令必须在sendfile打开的状态下才会生效，主要是用来提升网络包的传输'效率'

    keepalive_timeout  65; 	#连接超时时间，默认为75s，可以在http，server，location块使用

    #gzip  on; 				#是否开启gzip压缩

    server {
        listen       8080;			#监听的端口
        server_name  localhost;		#监听的域名/ip，有多个server监听同一端口时可以通过server_name控制匹配到哪里，如果都没有匹配，则自动匹配端口的第一个
        #charset koi8-r; 			#字符集设置
        #access_log  logs/host.access.log  main;	#为该server设置log

		#前端资源路径
        location / {
            root   html; 					#静态文件路径，一般是前端的dist目录
            index  index.html index.htm;	#index文件匹配
            try_files $uri $uri/ =404;		#定尝试查找静态文件的顺序。可以使用 try_files 指令来指定查找静态文件的顺序，如果找不到则返回指定的错误码。一般用于history模式
            add_header Cache-Control "public, max-age=604800"; #通过add_header添加header，比如进行缓存控制
            expires 7d;						#缓存过期时间
            etag on;						#使用etag协商缓存
            gzip on;						#开启gizp压缩
   			gzip_types text/plain text/css application/javascript; #使用gzip的文件类型
            
        }

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # 接口反向代理
        location ~^ /api {
            proxy_pass   http://127.0.0.1;
        }
    }

	#负载均衡
	upstream mysvr {   
      server 127.0.0.1:7878;
      server 192.168.10.121:3333 backup;  #热备
    }

    server {
        keepalive_requests 120; #单连接请求上限次数。
        listen       4545;   #监听端口
        server_name  127.0.0.1;   #监听地址       

		location ^~ /vue {
	        alias   /Users/chenjialin/Desktop/WorkSpace/test/vue-test/dist/; 	# 前端静态资源路径
	        index  index.html index.htm;
	    }


        location  ~^ /api {       #请求的url过滤，正则匹配，~为区分大小写，~*为不区分大小写。
           #root path;  #根目录
           #index vv.txt;  #设置默认页
           proxy_pass  http://mysvr;  #请求转向mysvr 定义的服务器列表
           deny 127.0.0.1;  #拒绝的ip
           allow 172.18.5.54; #允许的ip           
        } 
    }


    # HTTPS server
    server {
        listen       443 ssl;
        server_name  localhost;

        ssl_certificate      cert.pem; 		# 证书位置
        ssl_certificate_key  cert.key;		# 证书key位置
        ssl_protocols TLSv1.2;				# SSL 协议版本
        ssl_session_timeout  5m;

        location / {
            root   html;
            index  index.html index.htm;
        }
    }

	# 80端口重定向到443
	server {
	    listen       80;
	    server_name  www.xxx.com;#填写绑定证书的域名
	    rewrite ^ https://$http_host$request_uri? permanent;    # 将http转到https
	 }
	 
	# 引入外部文件
    include servers/*;
}

内置变量

  1. $remote_addr 与 $http_x_forwarded_for 用以记录客户端的ip地址；
  2. $remote_user ：用来记录客户端用户名称；
  3. $time_local ： 用来记录访问时间（服务器的时间）；
  4. $request ： 用来记录请求的url与http协议；
  5. $status ： 用来记录请求状态；成功是200；
  6. $request_body ： 客户端请求的body；
  7. $bytes_sent ：记录发送给客户端的字节数；
  8. $body_bytes_sent ：记录发送给客户端body的字节数；
  9. $content_type ：请求头字段；
  10. $http_referer ：用来记录从那个页面链接访问过来的；
  11. $http_user_agent ：记录客户端浏览器的相关信息；
  12. $pid ： 工作进程pid；

匹配规则

模式含义
location = /uri= 表示精确匹配，只有完全匹配上才能生效
location ^~ /uri^~ 开头对URL路径进行前缀匹配，并且在正则之前
location ~ pattern开头表示区分大小写的正则匹配
location ~* pattern开头表示不区分大小写的正则匹配
location /uri不带任何修饰符，也表示前缀匹配，但是在正则匹配之后
location /通用匹配，任何未匹配到其它location的请求都会匹配到，相当于switch中的default

匹配优先级：

  1. 精确匹配 =
  2. 前缀匹配 ^~，或者不加任何修饰符
  3. 按文件中顺序的正则匹配
  4. / 通用匹配
  5. 当有匹配成功时候，停止匹配，按当前匹配规则处理请求

注意：前缀匹配，如果有包含关系时，按最大匹配原则进行匹配。比如在前缀匹配：location /a 与 location /a/b，如有请求 http://localhost/a/b/file 将最终匹配到 location /a/b

扩展

一、root还是alias？

root和alias是nginx中配置资源路径的两种写法，但在使用时要注意他们的区别：

  1. root与alias主要区别在于nginx如何解释location后面的uri，这会使两者分别以不同的方式将请求映射到服务器文件上。
    root的处理结果是：root路径＋location路径
    alias的处理结果是：使用alias路径替换location路径
    # root, 如果一个请求的URI是/a/a.html时，web服务器将会返回服务器上的/www/root/html/a/a.html的文件。
location ^~ /a/ {
 	root /www/root/html/;
}
# alias 如果一个请求的URI是/b/b.html时，web服务器将会返回服务器上的/www/root/html/b.html的文件。注意这里是直接访问html中的文件，因为alias会把location后面配置的路径丢弃掉，把当前匹配到的目录指向到指定的目录。
location ^~ /b/ {
	alias /www/root/html/;
}
  2. root配置段：http、server、location、if，而alias只能在location中；
  3. 使用alias时，结尾一定要带 ‘/’，否则会找不到文件，而root后可有可无。

二、负载均衡调度策略及状态控制

  1. 轮循
    upstream balanceUp {
    server 127.0.0.1:3003;
    server 127.0.0.1:3004;
    server 127.0.0.1:3005;
}
  2. 加权
    upstream balanceUp2 {
    server 127.0.0.1:3003 weight=1;
    server 127.0.0.1:3004 weight=2;
    server 127.0.0.1:3005 weight=3;
}
  3. IP分配：可通过ip_hash关键字进行配置，按照访问IP的hash结果分配，会导致来自同一IP的请求访问固定的一个后台服务器
    upstream balanceUp3 {
    server 127.0.0.1:3003;
    server 127.0.0.1:3004;
    server 127.0.0.1:3005;
    ip_hash;
}
  4. URL分配： 通过url_hash关键字进行配置，按照访问URL的hash结果分配资源
  5. 最少连接数：通过least_conn关键字配置，哪个服务器链接数少就会给分配谁

状态控制

状态概述
down当前的server暂不参与负载均衡
backup预留的备份服务器，当其他服务器都挂掉的时候，启用
max_fails允许请求失败的次数 ，如果请求失败次数超过限制，则进过fail_timeout 时间后从虚拟服务池中kill掉该服务器
fail_timeout经过max_fails失败后，服务暂停时间，max_fails设置后，必须设置fail_timeout 值
max_conns限制最大的连接数，用于服务器硬件配置不同的情况下
upstream	balanceUp4	{
	server 127.0.0.1:3003 down;
    server 127.0.0.1:3004 backup;
    server 127.0.0.1:3005 max_fails=1 fail_timeout=10s;
}

三、proxy_set_header和add_header的区别

在这里插入图片描述

# CORS
add_header 'Access-Control-Allow-Origin' '*';
add_header 'Access-Control-Allow-Headers' 'X-Requested-With';
add_header 'Access-Control-Allow-Methods' 'GET,POST,OPTIONS'

# 告诉服务端用户真实请求的IP
proxy_set_header            Host $host;
proxy_set_header            X-real-ip $remote_addr; # 存放用户的真实ip
proxy_set_header            X-Forwarded-For $proxy_add_x_forwarded_for; # 每经过一个反向代理，就会把反向代理IP存放在X-Forwarded-For里
更多推荐

DeepWalk实战---Wiki词条图嵌入可视化

DeepWalk是2014年提出的一种Graph中的Node进行Embedding的算法，是首次将自然语言处理领域NLP中的word2vec拓展到了graph。万事万物皆可embedding，所以DeepWalk我感觉在图机器学习中具有非常强的应用价值。1.首先打开AnacondaPrompt(Anaconda)，创建

springboot集成kafka

创建工程父工程pom父工程做了子工程管理和包管理<?xmlversion="1.0"encoding="UTF-8"?><projectxmlns="http://maven.apache.org/POM/4.0.0"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instanc

R 语言的安装教程

一、下载相关软件1、R下载官网：R:TheRProjectforStatisticalComputing找到中国镜像，下载快历史版本点击这里2、Rtools下载进入镜像后，点击这里然后选择与上面下载的R版本相对应的版本即可3、Rstudio下载官网：Posit|TheOpen-SourceDataScienceComp

R语言ggpubr包优雅绘制带统计数据的箱线图

ggpubr包是个很经典的R包，能绘制专业的论文绘图，它是对ggplot2进行了加强，R包的说明也是介绍用于创建和自定义基于“ggplot2”的出版物绘图，就是个为SCI而生的R包呀，今天咱们使用ggpubr绘制专业的论文需要的带统计数据的箱线图下面咱们开始，先导入R包和数据，使用R软件自带的ToothGrowth数据

Python进阶复习-Pandas库

目录使用场合对象创建Series对象DataFrame对象Numpy与DataFrame处理缺失值分组groupby()函数apply（）函数透视表使用场合Pandas库是基于Numpy库建立的为数据添加标签、处理缺失值、分组和透视表方面Pandas更高效对象创建Series对象Series是带标签的【默认是从0开始的

外国固定资产管理系统功能有哪些

很多公司都在寻找提高自己资产管理效益的方法。为了满足这一要求，国外的固定资产管理系统已经发展成多种形式。以下是国外一些常见的固定资产管理系统的特点:自动化和智能化:许多现代固定资产管理系统采用自动化和数字化技术，以简化流程，减少错误，提高数据准确性。这些系统通常包括电子库存管理、一键生成报告和实时跟踪资产位置。集成：国

拿到第一个用户并提权

搭建环境真机安装python环境（python-IDE）java环境（java-IDE）PHP环境（phpstudy）火狐浏览器延长支持板（需要安装HackBar扩展插件）notepad++虚拟机安装kalilinuxWin10（CFT工具包，为防止有后门不安装在真机）拿到第一个用户权限并获取root权限1.信息探测探

修复Ripro主题扫码后空白或null或array的问题

WordPressRipro主题使用的人比较多，绝大部分用的盗版主题，RiPro主题使用虎皮椒V3支付接口在使用弹窗支付的时候，微信或者支付宝扫码后出现null或array，会发生在ripro所有版本中。下面是修复方法：打开ripro主题inc目录下的core-ajax.php文件，即如图位置进行编辑：服务器是宝塔的用

2023中国文化科技融交会 | 虚拟动力邀您共探数字人技术助力文旅产业数字化创新

2023年9月21日，由江苏省委宣传部、江苏省科学技术厅、江苏省委网信办、江苏省文化和旅游厅、江苏省广播电视局、南京市人民政府联合主办的2023中国（南京）文化和科技融合成果展览交易会在南京国际博览中心（元通）盛大开幕。展会亮点广｜州｜虚｜拟｜动｜力作为深耕3D、AI虚拟人领域技术产品7年的提供商及解决方案提供商，广州

提升技术招聘有效性｜ 杜绝候选人刷题应试

企业在技术人员招聘中，时常出现候选人“笔试考高分，工作写Bug，绩效来垫底”的尴尬窘境，让企业倍感煎熬。不仅浪费时间精力、也增大招人的成本投入。如何招到真正合适的技术人选，成为摆在企业心头的难题。合适的技术人才，意味能满足实际工作的需求，而非仅有一堆理论知识储备。对企业而言，候选人解决实际问题的工程能力>理论知识。技术

【记录】深度学习环境配置（pytorch版）

1080面对Transformer连勉强也算不上了，还是要去用小组的卡完整记一个环境配置，方便后面自用✍️目前要简单许多，因为显卡驱动已经装好，后安装的库版本与其对应即可。nvidia-smi查看GPU信息**CUDA版本12.2conda-V查询conda版本22.9.0新建conda环境准备装python3.8co

热文推荐
  1. 基于Kintex UltraScale系列FPGA KU060/KU115高性能PCIe数据预处理载板（5GByte/s带宽）

    PCIE702是一款基于PCIE总线架构的高性能数据预处理FMC载板，板卡具有1个FMC+（HPC）接口，1路PCIex8主机接口、1个RJ45千兆以太网口、2个QSFP+40G光纤接口。板卡采用Xilinx的高性能KintexUltraScale系列FPGA作为实时处理器，实现FMC接口数据的采集、处理、以及背板接口

  2. Stability AI推出Stable Audio；ChatGPT：推荐系统的颠覆者

    🦉AI新闻🚀StabilityAI推出StableAudio，用户可以生成个性化音乐片段摘要：StabilityAI公司发布了一款名为StableAudio的工具，用户可以根据自己的文本内容自动生成音乐或音频。免费版可生成最长20秒音乐片段，Pro订阅用户可生成最长90秒的音频内容。该公司希望这款工具能够激发音乐爱

  3. JS Set和Map数据结构

    Set和Map数据结构1.Set数据结构1.1Set增删改查1.1.1add()方法1.1.2delete()1.1.3has()1.1.4clear()1.1.5size1.2Set遍历方法1.2.1keys()1.2.2values()1.2.3entries()1.2.3forEach()2.Map数据类型2.1

  4. 最大限度节省采购成本的七种方法

    当前经济环境下，降低成本比以往任何时候都更受到企业的重视。降低成本通常是指在采购过程中节省的成本，但其实远不止于此。它还包括通过重新谈判合同条款和条件、改进管理和运营流程，以及数据和技术的智能使用而节省的成本。节省采购成本的七种方法虽然采购成本不可能完全消除，但采购专业人员可以采用一些技巧和方法来减少这些支出。1.重新

  5. 【前端知识】Three 学习日志（一）—— Three.js 的简单尝试

    Three学习日志（一）——Three.js的简单尝试Three.js是一个使用JavaScript编写的轻量级3D图形库，它可以在浏览器中渲染出3D场景。在学习Three.js的过程中，建立基本场景是一个重要的第一步。通过设置相机、场景和渲染器等组件，可以创建一个简单的3D场景。在建立基本场景之后，可以通过添加模型、

  6. 软件需求怎么写？

    前言：一般来说，软件产品的需求人员的主要输出物就是软件需求，如果这个软件产品就XX系统，人们口中的“系统需求”和“软件需求”就没有什么区别了。在车企行业，推行这ASPICE体系，在这个体系中明确申请了系统域和软件域，分别定义了系统需求和软件需求，那两者就有一些区别的。笔者作为一个开发转岗的软件需求，下文主要是在项目实战

  7. MyBatis配置文件（mybatis-config.xml）

    MyBatis配置文件的结构如下<?xmlversion="1.0"encoding="utf-8"?><!DOCTYPEconfigurationPUBLIC"-//mybatis.org//DTDConfig3.0//EN""http://mybatis.org/dtd/mybatis-3-config.dtd">

  8. xxl-job

    xxl-job:定时任务框架：导入xxl-job框架，然后创建一个springboot项目在里面，然后在配置类中写入配置（可以参考xxl-job自带的xxl-job-executor-sample-springboot）,然后这里需要手动在web端中的执行器管理中添加（项目名，地址等）bean型:是根据容器中的bean

  9. java 工程管理系统源码+项目说明+功能描述+前后端分离 + 二次开发

    Java版工程项目管理系统SpringCloud+SpringBoot+Mybatis+Vue+ElementUI+前后端分离功能清单如下：首页工作台：待办工作、消息通知、预警信息，点击可进入相应的列表项目进度图表：选择（总体或单个）项目显示1、项目进度图表2、项目信息施工地图：1、展示当前角色权限下能看到的施工地图（