备案控制台
开发者社区 阿里云开发者学堂 文章 正文

nginx 企业应用配置-1 | 学习笔记（二）

2022-10-25 187
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 快速学习nginx 企业应用配置-1。

开发者学堂课程【Linux Web服务器Nginx搭建与配置：nginx 企业应用配置-1】学习笔记，与课程紧密联系，让用户快速学习知识.

课程地址：https://developer.aliyun.com/learning/course/579/detail/7988

nginx 企业应用配置-1


目录

一.nginx配置

二.ngx_http_core_module


二、ngx_http_core_module

  • ngx_http_core_module(核心模块)

在官方文件中有很多指令，如listen，server，server-name，root，只写都是经常使用的。

  • 与套接字相关的配置
  • 1、server (...)
  • 配置一个虚拟主机

参考：

server {

listen address[:PORT]|PORT;

server_name SERVER_NAME;

root /PATH/TO/DOCUMENT_ROOT;

举例：当我们搭建一个网站时以 server这一个语句块来组成的，工作在http语句块中，server-name为网站名，root为存放主页路径。

http {

log_format main  .Sremote-addr-Sremote-user[Stime-local]”Srequest”

.Sstatus Sbody-bytes-sent”Shttp-referer”

‘”Shttp-user-agent””Shttp-x-forwarded-for”’

access_log /var/log/ngin/access.log main;

sendfile          on

tcp nopush       on;

tcp nodelay        on;

keepalive timeout   65·

types hash max size 2048;

include             /etc/nginx/mime.types;

defauit_type         application/octet-stream;

#Load modular configuration files from.the /etc/nginx/conf.d directory.

# See http://nginx.org/en/docs/ngx core module.html#include

# for more information.

include /etc/nginx/conf.d/*.conf;

server {

listen          80default server;

listen          [::]:80 default_server;

server-name       -;

root            /usr/share/nginx/html;

# Load configuration files for the default server block.

include/etc/nginx/default.d/*.conf;

location / {

}

error_page 404 /404.html;

location =/40x.html

我们可以自己建立一个目录或在*.conf搭建一个网站

[root@centos7 nginx]#

[root@centos7 nginx]#cd/ect/nginx/conf.d/

[root@centos7 nginx]#ls

[root@centos7 nginx]#mkdir vhosts

[root@centos7 nginx]#cd vhosts/

[root@centos7 nginx]#vim a.com.conf

Server {

Listen 80;

Server-name www.a.com

Root/data/sitea/;

}

Server{

Listen 80

Server-name www.b.com www.c.com

}

要向方便管理，只需要新建一个文件存放即可，就算出现错误，只用在这个文件夹中进行查找，不影响其他网站工作。

官方listen说明

Syntax: listen address[:port][default server][ssl] [http2 | spdy

[proxy protocol]

[setfit=number][fastopen=number][backlog=number][rcvbu

=size][-sndbuf=size]

[accept-filter=filter][keepidle][bind] [ipv6only on|off]Lreusep

ort]

[so-keepalive=on|off|keepdie]:[keepintvl]:[keepcent]

lisent port [default-server][ssl][http2|spdy][proxy-protocol][setfib=number]

[fastopen=number][backlog=number][ rcvbut=size][sndbuf=size][accept-filter=filter]

[keepintvl] :[keepcent]

[so-keepalive=on|off|keepdie]:[keepintvl]:[keepcent]

listenunix:port[default-server][ssl] [http2 |spdy] [proxy_protocol］

[backlog=number][rcvbuf=size][sedbuf=size][accept filter=filter][deferred][bind]

[so-keepalive=on|off|keepidle]：[ Keepintvl][ keeocntl]

Default: listen *:80 *：8000

Context:server

举例：

Sets the address and port for IP, or the path for a UNIX-domain socket on which the serve-r will accept requests. Both address and port, or only address or only port can be specifie-d. An address may also be a hostname, for example:

listen 127.0.0.1:8000;

listen 127.0.0.1;

listen 8000

listen localhos 8000

2、listen PORT|address[:port]|unix:/PATH/TO/SOCKET_FILE

listen address[:port][default_server] [ssI] [http2 | spdy] [backlog=number] [rcvbuf=size][sndbuf=size]

default_server 设定为默认虚拟主机

ssl                  限制仅能够通过Ssl连接提供服务

backlog=number     超过并发连接数后，新请求进入后援队列的长度

rcvbuf=size        接收缓冲区大小

sndbuf=size       发送缓冲区大小

注意：

(1)基于port;

  listen PORT         指令监听在不同的端口

(2) 基于ip的虚拟主机

  listen IP:PORT        IP 地址不同

(3) 基于hostname

server_name fodn;       指令指向不同的主机名

3. server_name name..;

  • 虚拟主机的主机名称后可跟多个由空白字符分隔的字符串
  • 支持*通配任意长度的任意字符
    server_name.magedu.com www.magedu.*
  • 支持~起始的字符做正则表达式模式匹配，性能原因慎用server name   ~^www\d+\.magedu\.com$（\d表示数字；+表示一个或一个以上，至少一个；
    说明：\d 表示 [0-9]
  • 匹配优先级机制从高到低
  1. 首先是字符串精确匹配 如：www.magedu.com
    (2)左侧*通配符 如：*.magedu.com
    (3)右侧*通配符 如：www.magedu.*
    (4) 正则表达式如：~^*\.magedu\.com$
    (5) default_server

4、tcp_nodelay on | off;

在keepalived模式下的连接是否启用TCP_NODELAY选项当为off时，延迟发送，合并多个请求后再发送。

默认On时，不延迟发送

注：启用keepalived模式意味着用户发请求后不立即断开，可继续发多个请求过来，off为合并多个请求一起回应，on为不延迟发送，来一个就立即回应。延迟发送对服务器资源有一定的好处，西南节约，但一般由于考虑用户感受所以默认为on。

可用于：http, server, location

5、sendfile on | off;

是否启用sendfile功能，在内核中封装报文直接发送

默认Off

6 、server_tokens on | off | build | string

是否在响应报文的Server首部显示nginx版本

server_tokens在各网站自己的语句块中实现隐藏

例：http {

log_format main ‘Sramotu -addr-Sremote-user[Scimo local] “Sroouast"

              ‘Sstatus Sbody bytew-sent”SHTTP_REFERER”

‘”Shttp_user-agent””Shttp_x_forwarded_for” access _loa /var/log/nginx/access.log main;

server_tokens  off;

sendfile            on;

tcp_nopush         on

tcp_nodelay         on

keepalive_timeout    65;

types_hash_max_size 2048;

include              /etc/nginx/mime.types;

default_type          application/octet-stream;

#Load modular confiaurationfiles from the /etc/nginx/conf.d directory.  

#Seehttp://nginx.org/en/docs/ngx_core_module.html#include

#for more information.

include /etc/nginx/conf.d/*.conf;

Include /etc/nginx/conf.d/vhosts/*.conf;

server

listen 80

#listen 80default_server;

listen [::]:80default._server;

Se VeI".name

ginx/nginx.conf 91L，2573C written

whosts4whosts]/nginx

显得不够安全，所以进行隐藏处理。

隐藏后：

[root@centos7 ~]#cur1 -I bbs.b.com

cur1:(6) Could not resolvehost :bbs.b.com;Unknown error

[root@centos7 -]#curl -工 www.b.com

HTTP/1.1 200 OK

Server:nginx/1.12.2

Date: wed,04 JuT201806:54:34 GMT

Content-Type:text/htm1

Content-Length: 10

Last-Modified:Wed 04Ju1 2018 06:37:22 GMT

Connection: keep-alive

ETag:"5b3c6b22-a

Accept-Ranges:bytes

定义路径相关的配置

7.root

设置web资源的路径映射；用于指明请求的URL所对应的文档的目录路径，可用于http, server, location, if in location

server {

…

root /data/www/vhost1

}

示例

http://www.magedu.com/images/logo.jpg

 --> /data/www/vhosts/images/logo.jpg

  1. location[=|~|~*|^~]uri{...}

location @name {…}（可以定义一个位置。针对某一个位置进行额外处理，放在server语句块中。

功能：针对某一个具体的路径来定义相应的规则。

Server  {

Listen 80

Server-name*.a.com

Location / {        /代表额外设置

Root /data/sitea/

}

“a.com.conf"8L.105C written

[root@centos7 vhosts]#cp/data/sitea/news/ c^c

[root@centos7 vhosts]#mkdir/app

Mkdir:cannot create directory/app:f;ie exists

[root@centos7 vhosts]#vim a.com.conf^c

[root@centos7 vhosts]#cp -r data/sitea/naws /app

[root@centos7 vhosts]#tree app/

/app/

  news

index.html

1 directory.1 file

[root@centos7 vhosts]#mkdir /app/sitea

[root@centos7 vhosts]# cd/app/sitea

[root@centos7 siteal]#ls

[root@centos7 sitea]#cd..

[root@centos7 app]#ls

News sitea

[root@centos7 app]#mv news/ sitea/

[root@centos7 app]# tree

sitea

  news

index.html

2directories.1 file

r[root@centos7 app]#tree /app

/app

sitea

news

index.html

2 directorise.1 file

[root@centos7 app]#vim sitea/news

在一个server中location配置段可存在多个，用于实现从uri到文件系统的路径映射；ngnix会根据用户请求的URI来检查定义的所有location，并找出一个最佳匹配，而后应用其配置

示例：

server {..

  server-name www.magedu.com;

  location /images/ {

      root /data/imgs/

}

}

http://www.magedu.com/images/logo.jpg

-->/data/imgs/images/logo.jpg

示例结束

=：对URI做精确匹配；

location=/ {

…

}

http://www.magedu.com/ 匹配

http://www.magedu.com/index.html 不匹配

^~：     对URI的最左边部分做匹配检查，不区分字符大小写

~:       对URI做正则表达式模式匹配，区分字符大小写

~*       对URI做正则表达式模式匹配，不区分字符大小写

不带符号：匹配起始于此uri的所有的uri

匹配优先级从高到低： =，^~，~/~*，不带符号

示例：

root/vhosts/www/htdocs/

  http://www.magedu.com/index.html

   --> /vhosts/www/htdocs/index.html

server {

 root /vhosts/www/htdocs/

location /admin/ {

root /webapps/app1/data/

}

}

http://www.magedu.com/admin/index.html

--> /webapps/app1/data/admin/index.html

location示例

location =/{            http://www.magedu.com/匹配语句块A

[ configuration A ]

}                                 http://www.magedu.com/

location /{                       index.html

[ configuration B ]

}                                 http://www.magedu.com/

location /documents/{              documents/logo.jpg

匹配C E但由于C不带符号优先级低于E所以E生效

[ configuration C ]

}                                 http://www.magedu.com/

location^~ /images/{               documents/linux.txt

 [ configuration D ]

)                                 Ihttp://www.magedu.com

location ~* \(gifljpgljpeg)${    /images/logo.jpeg

 [ configuration E]

)

9、alias path;

路径别名，文档映射的另一种机制；仅能用于location上下文

示例

http://www.magedu.com/bbs/index.php

location /bbs/{

alias /web/forum/;

}   --> /web/forum/index.html

location/bbs/{

root /web/forum/;

}   -->/web/forum/bbs/index.html

注意：location中使用root指令和alias指令的意义不同

(a) root，给定的路径对应于location中的/uri/左侧的/

(b) alias，给定的路径对应于location中的/uri/右侧的/

10、index file....

指定默认网页文件，注意：ngx_http_index_module模块

文章标签：
应用服务中间件
Linux
Unix
网络安全
nginx
安全
开发者
关键词：
Nginx配置
Nginx学习笔记
Nginx配置学习笔记
Nginx企业应用配置学习笔记
Nginx企业应用
bqospzg5rfs7g
目录
相关文章
yma16
|
16天前
|
移动开发 前端开发 JavaScript
前端vue2、vue3去掉url路由“ # ”号——nginx配置（一）
前端vue2、vue3去掉url路由“ # ”号——nginx配置
yma16
49 0
yma16
|
16天前
|
JavaScript 前端开发 应用服务中间件
angular引入包、路由权限配置、打包问题与nginx配置问题（简单部署）
angular引入包、路由权限配置、打包问题与nginx配置问题（简单部署）
yma16
24 0
yma16
|
16天前
|
前端开发 JavaScript 应用服务中间件
前端vue2、vue3去掉url路由“ # ”号——nginx配置（二）
前端vue2、vue3去掉url路由“ # ”号——nginx配置
yma16
47 0
终有链响
|
1天前
|
应用服务中间件 nginx
nginx配置集群轮训策略
nginx配置集群轮训策略
终有链响
9 0
菜菜的后端私房菜
|
2天前
|
安全 网络协议 应用服务中间件
一文读懂HTTPS⭐揭秘加密传输背后的原理与Nginx配置攻略
一文读懂HTTPS⭐揭秘加密传输背后的原理与Nginx配置攻略
菜菜的后端私房菜
31 8
蓝易云
|
9天前
|
应用服务中间件 PHP nginx
php如何实现检测nginx配置的正确性
请确保在执行此操作时，PHP有足够的权限来执行Nginx命令和访问Nginx配置文件。另外，将上述代码嵌入到您的应用程序中时，要注意安全性，以防止潜在的命令注入攻击。
蓝易云
50 3
yma16
|
16天前
|
安全 应用服务中间件 网络安全
linux_nginx中添加ssl配置（open ssl）
linux_nginx中添加ssl配置（open ssl）
yma16
25 1
yma16
|
16天前
|
JSON JavaScript 前端开发
vue2_vite.config.js的proxy跨域配置和nginx配置代理有啥区别？
vue2_vite.config.js的proxy跨域配置和nginx配置代理有啥区别？
yma16
32 1
蓝易云
|
19天前
|
安全 应用服务中间件 网络安全
SSL原理、生成SSL密钥对、Nginx配置SSL
现在，你的Nginx虚拟主机应该已经配置了SSL，可以通过HTTPS安全访问。确保在生产环境中使用有效的SSL证书来保护通信的安全性。
蓝易云
30 0
阿文没烦恼
|
22天前
|
域名解析 缓存 负载均衡
Nginx正向代理域名的配置
Nginx正向代理域名的配置
阿文没烦恼
93 8

阿里云开发者学堂

热门文章

最新文章

  • 1
    Nginx配置详解Docker部署Nginx使用Nginx部署vue前端项目
  • 2
    阿里云ECS服务器上从零开始搭建nginx服务器
  • 3
    如何在阿里云服务器快速搭建部署Nginx环境
  • 4
    Nginx正向代理域名的配置
  • 5
    Nginx学习使用
  • 6
    LNMP详解（九）——Nginx虚拟IP实战
  • 7
    nginx配置https访问
  • 8
    centos7 Nginx Log日志统计分析 常用命令
  • 9
    面试题：Nginx有哪些负载均衡算法？Nginx位于七层网络结构中的哪一层？
  • 10
    Nginx+Promtail+Loki+Grafana Nginx日志展示
  • 1
    Nginx访问异常的解决方法
    49
  • 2
    windows下快速安装nginx 并配置开机自启动
    68
  • 3
    windows下采用 nginx配置websocket支持wss流程
    49
  • 4
    OBS+Nginx+VLC推拉流
    76
  • 5
    倚天使用|Nginx性能高27%，性价比1.5倍，基于阿里云倚天ECS的Web server实践
    259
  • 6
    Nginx安装nginx-rtmp-module模块
    87
  • 7
    web后端-win-phpMySql-nginx-web发布
    18
  • 8
    web后端-linux-nginx-1.18操作命令和部署
    29
  • 9
    nginx的CPU亲和性设置和优先级设置
    32
  • 10
    Ingress Nginx 安装【亲测可用】
    128

    • 相关课程

    更多
  • Nginx企业级Web服务实战
  • Linux Web服务器Nginx搭建与配置
  • 企业Web常用架构LAMP-LNMP实战
  • 从概念、部署到优化，Kubernetes Ingress 网关的落地实践
  • 基于容器搭建企业级应用
  • 负载均衡入门与产品使用指南

    • 相关电子书

    更多
  • 《Nginx 代理系统常用手册》
  • CentOS Nginx PHP JAVA 多语言镜像使用手
  • CentOS Nginx PHP JAVA多语言镜像使用手册

    • 相关实验场景

    更多
  • 1分钟SAE部署PHP商城小程序
  • 1分钟SAE部署Web在线游戏
  • 10分钟Serverless部署PHP商城
  • 使用Kubectl部署web服务到K8s集群
  • 使用阿里云容器服务和容器网络文件系统搭建WordPress网站
  • 日志服务之使用Nginx模式采集日志
    • 下一篇
    部署LAMP环境（Alibaba Cloud Linux 3）