前言
目前正在出一个Nginx
系列教程, 篇幅会较多, 喜欢的话,给个关注❤️ ~
作为服务端开发,Nginx
一定都不陌生,在web
开发中扮演重要的角色,它能作为反向代理服务器,负载均衡服务器,静态文件服务器等等。
在本系列中将带大家系统性的学习下Nginx
,好了, 废话不多说直接开整吧~
Nginx介绍
Nginx
是一个轻量、高性能的HTTP
和反向代理
web服务器,以及电子邮件IMAP/POP3/SMTP
代理服务器。
它的官方有更详细的介绍,感兴趣的小伙伴可以去看看
代理服务器
在学习Nginx
之前,我们先了解下两个概念:
- 正向代理
- 反向代理
正向代理
正向代理类似一个跳板机,我们可以通过它去访问一些无法直接获取的资源,我们使用的代理软件一般都是正向代理。
假设访问Google
网站,当前不能直接访问,但是能访问代理服务器,代理服务器能访问此网站,可以先连上代理服务器,通过它法访问网站的内容,然后将资源返回回来
可以用来做什么:
- 访问原来无法访问的资源,如google
- 可以做缓存,加速网站响应
- 对客户端访问授权,上网进行认证
- 可以记录用户访问记录,管理用户行为,对外隐藏用户信息
反向代理
反向代理(Reverse Proxy
)方式是指以代理服务器来接受 internet
上的连接请求,然后将请求转发给内部网络上的服务器,并将从服务器上得到的结果返回给 internet
上请求连接的客户端,此时代理服务器对外就表现为一个反向代理服务器。
作用:
- 保证内网的安全
- 负载均衡,通过反向代理服务器来优化网站的负载
那么这两者的区别是什么?
- 正向代理,
Serve
端是对外透明的,Client
和Proxy
属于同一个网络 - 反向代理,
Client
是对外透明的,Serve
和Proxy
属于同一个网络
Nginx安装
安装很简单,win
用户可以直接去官网下载,linux
用户可以直接使用yum
安装或者官网下载进行安装,Mac
用户可以直接使用brew
安装。
安装完成后,我们可以通过nginx -v
查看版本号,如果显示版本号,说明安装成功。
nginx -v
这个网上教程很多,大家可以参考安装下
Nginx命令介绍
nginx
命令比较简单,常用到的命令如下:
nginx -s stop 快速关闭Nginx,可能不保存相关信息,并迅速终止web服务。 nginx -s quit 平稳关闭Nginx,保存相关信息,有安排的结束web服务。 nginx -s reload 因改变了Nginx相关配置,需要重新加载配置而重载。 nginx -s reopen 重新打开日志文件。 nginx -c filename 为 Nginx 指定一个配置文件,来代替缺省的。 nginx -t 不运行,仅仅测试配置文件。nginx 将检查配置文件的语法的正确性,并尝试打开配置文件中所引用到的文件。 nginx -v 显示 nginx 的版本。 nginx -V 显示 nginx 的版本,编译器版本和配置参数。
Nginx反向代理基本使用
首先找到conf/nginx.conf
,它是 nginx
的默认配置文件。你也可以使用 nginx -c
指定你的配置文件
下面给大家解读一下这个配置文件:
#指定nginx运行的用户 #user xxx; #启动进程,通常设置成和cpu的数量相等 worker_processes 1; #全局错误日志 error_log logs/error.log; error_log logs/notice.log notice; error_log logs/info.log info; #PID文件,记录当前启动的nginx的进程ID pid logs/nginx.pid; #工作模式及连接数上限 events { worker_connections 1024; #单个后台worker process进程的最大并发链接数 } #设定http服务器 http { #设定mime类型(邮件支持类型),类型由mime.types文件定义 include conf/mime.types; default_type application/octet-stream; #设定日志格式 log_format main '[$remote_addr] - [$remote_user] [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; # 日志存放位置 access_log logs/access.log main; rewrite_log on; #sendfile 指令指定 nginx 是否调用 sendfile 函数(zero copy 方式)来输出文件,对于普通应用, #必须设为 on,如果用来进行下载等应用磁盘IO重负载应用,可设置为 off,以平衡磁盘与网络I/O处理速度,降低系统的uptime. sendfile on; #该指令必须在sendfile打开的状态下才会生效,主要是用来提升网络包的传输'效率' #tcp_nopush on; #连接超时时间 keepalive_timeout 120; #该指令必须在keep-alive连接开启的情况下才生效,来提高网络包传输的'实时性' tcp_nodelay on; #gzip压缩开关 #gzip on; #设定实际的服务器列表 upstream server1{ server 127.0.0.1:8089; } #HTTP服务器 server { #监听80端口,80端口是知名端口号,用于HTTP协议 listen 80; #定义使用www.xx.com访问 server_name www.xx.com; #首页 index index.html #指向web网站的目录 root /www/webapp; #编码格式 charset utf-8; #代理配置参数 proxy_connect_timeout 180; proxy_send_timeout 180; proxy_read_timeout 180; proxy_set_header Host $host; proxy_set_header X-Forwarder-For $remote_addr; #反向代理的路径(和upstream绑定),location 后面设置映射的路径 location / { proxy_pass http://server1; } #静态文件,nginx自己处理 location ~ ^/(images|javascript|js|css|flash|media|static)/ { root /www/webapp/static; # 控制页面资源在浏览器中缓存的时间 过期30天,静态文件不怎么更新,过期可以设大一点,如果频繁更新,则可以设置得小一点。 expires 30d; } #设定查看Nginx状态的地址 location /NginxStatus { stub_status on; access_log on; auth_basic "NginxStatus"; auth_basic_user_file conf/htpasswd; } #禁止访问 .ssxx 文件 location ~ /\.ss { deny all; } #错误处理页面(可选择性配置) #error_page 404 /404.html; #error_page 500 502 503 504 /50x.html; } }
上述是它的一个基本配置,大家可以尝试将本机hosts
文件更改下
127.0.0.1 www.xx.com
紧接着nginx -s reload
重新加载下配置,使用域名进行访问
本节到此就结束了,下节继续给大家讲解其它的使用
结束语
Nginx
的配置非常的多,在后续章节会给大家陆续介绍一些常用的重要配置。大家不用去背它的配置,多动手多踩坑,会配就行,遇到问题知道如何去通过优化配置去解决实际问题即可。
本着把自己知道的都告诉大家,如果本文对有所帮助,点赞+关注
鼓励一下呗~