Nginx常用配置【入门级】

2020-10-19  本文已影响0人  sssummerr

title: Nginx常用配置【入门级】
date: 2018年10月22日
categories: 技术
tags: [Nginx]
author: 夏天(tian.xia)
top: false

推荐阅读人群：@nginx零基础的小伙伴们😊

nginx [engine x] is an HTTP and reverse proxy server, a mail proxy server, and a generic TCP/UDP proxy server, originally written by Igor Sysoev.

如官网所说：nginx是一个HTTP和反向代理服务器、邮件代理服务器，也是一个通用的TCP/UDP代理服务器，最初由俄罗斯人Igor Sysoev编写。

nginx的功能有很多，本文旨在让零基础的小伙伴可以搭起nginx服务并进行一些常用的配置。

一、nginx安装

  1. 从官网下载nginx源码包
    wget http://nginx.org/download/nginx-1.15.5.tar.gz

  2. 解压
    tar -zxvf /root/Desktop/nginx-1.15.5.tar.gz -C /usr/local/src/

    • tar -C 指定解压目录为 /usr/local/src/

  3. 安装
    正式开始前，编译环境gcc gcc-c++、开发库之类的需要提前装好

  1. 安装gcc gcc-c++：yum install -y gcc gcc-c++
  2. 安装pcre：PCRE(Perl Compatible Regular Expressions即perl语言兼容正则表达式)，是一个Perl库，包括 perl 兼容的正则表达式库，作用是使nginx支持HTTP Rewrite模块，让nginx能够兼容正则表达式，实现正则匹配。
wget "https://ftp.pcre.org/pub/pcre/pcre-8.41.tar.gz"
tar -zxvf pcre-8.41.tar.gz -C /usr/local/src/
cd /usr/local/src/pcre-8.41
./configure 
#./configure是源代码安装的第一步，主要作用是对即将安装的软件进行配置，检查当前的环境是否满足要安装软件的依赖关系
#编译
make
#编译安装
make install

​ 3) 安装zlib：为了支持gzip压缩。

wget "http://zlib.net/zlib-1.2.11.tar.gz"
tar -zxvf zlib-1.2.11.tar.gz -C /usr/local/src/
cd /usr/local/src/zlib-1.2.11
./configure
make && make install

​ 4) 安装ssl

wget "https://www.openssl.org/source/openssl-1.1.1.tar.gz"
tar -zxvf openssl-1.1.1.tar.gz -C /usr/local/src/
cd /usr/local/src/openssl-1.1.1
./config
make && make install

​ 5) 安装Nginx

cd /usr/local/src/nginx-1.15.5/
./configure --prefix=/usr/local/webserver/nginx --with-http_ssl_module --with-pcre=/usr/local/src/pcre-8.41 --with-zlib=/usr/local/src/zlib-1.2.11 --with-openssl=/usr/local/src/openssl-1.1.1
# --prefix：指定安装路径，指定了路径后就不会一团糟啦
make && make install

二、nginx的启停

首先进入nginx安装目录cd /usr/local/webserver/nginx/

  1. 启动nginx ./sbin/nginx -c conf/nginx.conf
  1. 重新加载nginx ./sbin/nginx -s reload
  2. 停止nginx ./sbin/nginx -s stop
  3. 验证nginx是否启动 ps -ef | grep nginx

三、配置文件结构

# nginx进程数（最合适的数值是cpu的核数）
worker_processes  1;
# 工作模式与连接数上线
events {
    #设置单个进程最大连接数
    worker_connections  1024;
}
# http服务器配置部分
http {
    # 虚拟主机的配置部分
    server {
        # 监听端口
        listen       8080;
        # 域名（可以有多个，空格隔开）
        server_name  localhost;
        # URL匹配配置部分,支持正则表达式，if条件判断匹配
        location / {
            # 设置网页的根目录
            root   html;
            # 默认首页地址
            index  index.html index.htm;
        }
    server {

    }   
}

图示：


image.png

大致可分如下四部分：
main(全局配置)、server(主机配置)、upstream(负载均衡配置)、location(URL匹配特定位置的配置)。

四、常用配置

以下，是说起nginx，大家脑海中可能会立刻闪现出的一些名词，我就由此入手，说一下如何进行配置：

反向代理

反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。

🌰：
以YouTube为例，由于YouTube的访问量很大，为了一系列目的，他有很多台服务器，这时就需要代理服务器把来自各个客户端的请求（或者客户端通过正向代理服务器发出的请求）代理到某台服务器上。这个中间服务器就是反向代理服务器。反向代理的特点是客户端不知道他最终访问的是哪个服务器。

worker_processes 1;
events {
    worker_connections 1024;
}   
http {
    server {
        listen    80;
        location / {
            #打到这个nginx服务的请求 全被反向代理到https://github.com
            proxy_pass  https://github.com/;
        }
    }
}

提及反向代理，就连带也说一下正向代理吧

正向代理，意思是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。

🌰：vpn就是典型的正向代理
还以YouTube为例，我（也就是客户端）想要访问YouTube，但是由于YouTube被中国国家防火墙拒之门外，我们无法直接访问到。那我们可以翻墙到国外一个可以访问YouTube的服务器，通过这个服务器去访问YouTube ，那这个中间服务器做的就是正向代理。正向代理的特点是服务器端不会知道最初是哪里来访问的。

负载均衡

user nobody;
worker_processes  1;
events {
    worker_connections  1024;
}
http {
    #设置待负载均衡的服务器列表
    upstream summer {
        #server指令：用来指定服务器的IP地址（后面要写IP地址，而不是域名）支持加参数weight(权重),权重值越大，被访问到的概率就越大，不写weight 权重默认是1
        server 192.168.1.7:80 weight=2;
        server 192.168.1.17:80 weight=1;
    }
    server {
        listen       8080;
        location / {
            # 指定一个服务器列表，要与上面upstream后起的名对应上
            proxy_pass http://summer;
        }
    }
}

location

location = / {
    # 精确匹配 / ，主机名后面不能带任何字符串
    [ configuration A ]
}

location / {
    # 因为所有的地址都以 / 开头，所以这条规则将匹配到所有请求
    # 但是最长字符优先匹配
    [ configuration B ]
}

location /documents/ {
    # 匹配任何以 /documents/ 开头的地址，匹配符合以后，还要继续往下搜索
    # 只有后面的正则表达式没有匹配到时，这一条才会采用这一条
    [ configuration C ]
}

location ^~ /images/ {
    # 匹配任何以 /images/ 开头的地址，匹配符合以后，停止往下搜索正则，采用这一条。
    [ configuration D ]
}

location ~* \.(gif|jpg|jpeg)$ {
    # 匹配所有以 .gif,.jpg或.jpeg 结尾的请求
    # 然而，所有请求 /images/ 下的图片会被[configuration D]处理
    [ configuration E ]
}
# = 表示精确匹配。如 A 中只匹配根目录结尾的请求，后面不能带任何字符串；
# ^~ 表示uri以某个常规字符串开头，不是正则匹配；
# ~ 表示区分大小写的正则匹配；
# ~* 表示不区分大小写的正则匹配；
# / 通用匹配, 如果没有其它匹配,任何请求都会匹配到。
# 优先级排序: 精确匹配 location =, location完整路径, location ^~, (location ~, location ~*正则匹配的优先级会根据location写的先后顺序) , location 部分前缀匹配, 通用匹配location /

rewrite

  1. rewrite简介
  1. flag标志位
  1. if指令
if ($request_method = POST) {
    return 405;
} //如果请求方法为POST，则返回状态405（Method not allowed）。

if (!-f $request_filename){
    break;
    proxy_pass  http://127.0.0.1;
} //如果请求的文件名不存在，则反向代理到http://127.0.0.1 。这里的break是停止rewrite检查

if ($args ~ xxx=1234){
    rewrite ^ http://example.com/ permanent;
} //如果query string中包含"xxx=1234"，永久重定向到example.com

五、总结

相信看完本文，大家对nginx都有了初步的了解，也可以轻松搭起Nginx服务并进行一些常用的配置了吧。其实Nginx是一个非常轻便好用的工具，对它稍做了解就会发现，工作中的很多事情可以用Nginx解决呢。我就先抛出这块儿砖，希望能引出大佬们对Nginx深层次、多方面的分享 😊

六、参考资料

七、附录：

  1. nginx常用指令：
  1. nginx部分常用变量（ps：想了解全部点这里）
上一篇下一篇

猜你喜欢

热点阅读