Nginx相关配置与操作

1. 正向代理

Nginx不仅可以做反向代理，实现负载均衡。还能用作正向代理来进行上网等功能。正向代理:如果把局域网外的Intenet想象成一个巨大的资源库，则局域网中的客户端要访问Internet，则需要通过代理服务器来访问，这种代理服务就称为正向代理。

2. 反向代理

反向代理，其实客户端对代理是无感知的，因为客户端不需要任何配置就可以访问，我们只需要将请求发送到反向代理服务器，由反向代理服务器去选择目标服务器获取数据后，在返回给客户端，此时反向代理服务器和目标服务器对外就是一个服务器，暴露的是代理服务器地址，隐藏了真实服务器IP地址。

3. 负载均衡

原先一个客户端请求只能转发一个服务进行处理，现在将请求集中到单个服务器上的情况改为将请求分发到多个服务器上，将负载分发到不同的服务。

4. 动静分离

为了加快网站的解析速度，可以把动态页面和静态页面由不同的服务器来解析，加快解析速度。降低原来单个服务器的压力。

5. 安装后开启端口号

firewall-cmd --list-all #查看开放的端口号
sudo firewall-cmd --add-port=80/tcp --permanet # 设置开放端口号
firewall-cmd --reload # 重启防火墙

6. nginx操作的常用命令

1. 需要进行nginx的目录

cd /usr/local/nginx/sbin

1. 查看nginx的版本号

./nginx -v

1. 启动nginx

./nginx

1. 关闭nginx

./nginx -s stop

1. 重新加载nginx

./nginx -s reload

7. 配置文件

1. 全局块

从配置文件开始到events块之间的内容，主要会设置一些影响nginx服务器整体运行的配置指令，主要包括配置运行 Nginx服务器的用户(组)、允许生成的worker process 数，进程 PID存放路径、日志存放路径和类型以及配置文件的引入等。 比如第一行配置的∶

worker_processes 1;

worker_processes值越大，支持的并发处理量越多，但是会受到硬件设备的制约。

1. events块

events块涉及的指令主要影响Nginx服务器与用户的网络连接，常用的设置包括是否开启对多work process下的网络连接进行序列化，是否允许同时接收多个网络连接，选取哪种事件驱动模型来处理连接请求，每个word process可以同时支持的最大连接数等。

worker_connections 1024;

上述例子就表示每个work process支持的最大连接数为1024. 这部分的配置对Nginx的性能影响较大，在实际中应该灵活配置。

1. http块

这算是Nginx服务器配置中最频繁的部分，代理、缓存和日志定义等绝大多数功能和第三方模块的配置都在这里需要注意的是:http块也可以包括==http全局块、server 块==。

• http全局块 文件引入，MIME-TYPE定义，日志自定义，链接超时时间，单链接请求数上限等。
• server块 这块和虚拟主机有密切关系，虚拟主机从用户角度看，和一台独立的硬件主机是完全一样的，该技术的产生是为了节省互联网服务器硬件成本。 每个http 块可以包括多个server块，而每个server块就相当于一个虚拟主机。 而每个server块也分为全局server 块，以及可以同时包含多个locaton块。
  • 全局server块

  最常见的配置就是本虚拟机的监听配置和本虚拟主机的名称或IP配置。

  • location块

  一个server块可以配置多个location块。 这块的主要作用是基于Nginx服务器接收到的请求字符串(例如server_name/uri-string )，对虚拟主机名称(也可以是IP别名)之外的字符串(枷前面的/uri-string )进行匹配，对特定的请求进行处理。地址定向、数据缓存和应答控制等功能，还有许多第三方模块的配置也在这里进行。

8. 反向代理配置实例

实例一：浏览器访问域名后，DNS服务器转发为ip:80，nginx服务器处理该请求，反向代理转发到服务器本地端口号为8080的服务。

1. 进入nginx.conf 进行编辑

1. 修改后重启nginx即可。

实例二：

例如：www.hcode.top域名绑定服务器ip+9001的端口号，

浏览器访问地址为www.hcode.top/edu/ ， nginx服务器会转发到服务器本地端口号为8080的服务。

浏览器访问地址为www.hcode.top/vod/ ， nginx服务器会转发到服务器本地端口号为8081的服务。

location 中的 ~：正则匹配，区分大小写。

​ ~*：不区分大小写

9. 负载均衡实例

1. 默认为轮询
2. 权重，在server后面加weight=n;
3. ip_hash :在upstreat 里面加入"ip_hash;"即可，每个访客根据访问ip的hash进行分配，访问固定。
4. fair：按后端服务器的响应时间来分配请求，响应时间短的优先分配。

10. 动静分离实例

实现域名加路径访问linux上的静态文件，如下

• 访问 www.hcode.top/wwww/index.html 相当于打开了linux服务器路径为 /data/wwww/index.html
• 访问 www.hcode.top/image/ 相当于打开了linux服务器路径为 /data/image/ , ==autoindex on;==可以将image文件夹里面的文件在网站中都列出来。当然也可以访问单一图片资源如 www.hcode.top/image/hcode.png
• root：用于指定访问根目录时，访问虚拟主机的web目录

index：在不指定访问具体资源时，默认展示的资源文件列表

此外，还可以在location里面加入expires设置浏览器缓存过期时间，如 expires 10h; expires 3d;等等