超全Nginx反向代理服务器原理+实战篇1

conf #所有配置文件的目录
  nginx.conf #默认的主要配置文件
  nginx.conf.default #默认模板
html #这是编译安装时Nginx的默认站点目录
  50x.html #错误页面
  index.html #默认首页
logs #nginx默认的日志路径，包括错误日志以及访问日志
  error.log  #错误日志
  nginx.pid  #nginx启动后的进程id
  access.log #nginx访问日志
sbin #nginx命令目录
  nginx #启动命令

./nginx #默认配置文件启动
./nginx -s reload #重启，加载默认的配置文件，conf/nginx.conf
./nginx -s stop #停止nginx
./nginx -c /usr/local/nginx/conf/nginx.conf #指定配置文件启动
#nginx进程有master process和worker process，关闭master进程即可，其他都被关掉

#每个配置项有配置指令和指令参数够成 nginx配置文件全部用的相对路径
#user nobody; #指定nginx用户组
worker_processes 1; #指定worker process进程的数量
#error_log logs/error.log;  #错误日志存放的路径
#error_log logs/error.log notice; #告警日志 
#error_log logs/rttor/log info; #平常日志
#pid logs/nginx.pid #nginx进程的启动PID
#事件模块指令,用来指定Nginx的IO模型，Nginx支持的所有select、poll、kqueue、epoll等
#不同的是epoll用在linux平台上，而kqueue用在BSD系统上
events{
  use epoll;
  #指定每个worker进程的最大连接数，作为服务器来说，最大连接数为worker_connections * worker_processes
  #作为反向代理来说，最大连接数为worker_connections * worker_processes / 2
  worker_connections 1024;
}
#HTTP模块
http{
  #资源的媒体类型
  include mime.types; 
  #默认为下载，浏览器访问到未定义的扩展名的时候，就默认为下载该文件
  default_type application/octet-stream; 
  #自定义服务日志
  #log_format main '$remote_addr - $remote_user [$time_local] "$request" ' # '$status $body_bytes_sent    "$http_referer" ' # '"$http_user_agent" "$http_x_forwarded_for"';
  #access_log日志，main 日志定义的格式
  #access_log logs/access/log main;
  #是否开启高效传输模式 on开启，off关闭
  sendfile on; 
  #减少网络报文段的数量
  #tcp_nopush on; 
  #客户端连接保持活动的超时时间，超过这个时间服务器会自动关闭
  keepalive_timeout 65;
  #是否开启压缩
  #gzip on;
  #虚拟主机配置
  server {
    #虚拟主机的服务端口
    listen 80;
    #用来指定IP地址和域名，可以有多个用空格分开
    server_name localhost;
    #charset koi8-r;
    #access_log日志，main 日志定义的格式
    #access_log logs/host.access.log main;
    #URL地址配置
    location /{
      #服务默认启动目录
      root html;
      #默认访问文件，按照顺序找
      index index.html;
    }
    #URL地址配置
    location ~ \.php${
      #反向代理的地址
      proxy_pass http://127.0.0.1;
    }
  }
  server {
    ....
  }
}

#use nobody;
worker_processes 1;
events{
  use epoll;
  worker_connections 1024;
}
http{
    server{
        listen 80; #监听的端口
        server_name www.nginx.com #请求的域名
        location /{
            root /usr/local/software/nginx/html #目录
            index index.html #跳转的页面
        }
    }
    server{
        listen 80;
        server_name www.lixiang.com #请求的域名
        location /{
            root /usr/local/software/nginx/html #目录
            index lixiang.html
        }
    }
}

server { 
  listen 80;
  server_name www.lixiang.com;
  location /app/img/ {
    alias /usr/local/software/nginx/img/;
  }
}

#log_format  main  '$remote_addr $remote_user [$time_local] "$request" '
#                  '$status $body_bytes_sent "$http_referer" '
#                  '"$http_user_agent" "$http_x_forwarded_for"';

122.70.148.18 - [04/Aug/2020:14:46:48 +0800] "GET /user/api/v1/product/order/query_state?product_id=1&token=xdclasseyJhbGciOJE HTTP/1.1" 200 48 "https://xdclass.net/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4147.89 Safari/537.36"

$remote_addr #访问的客户端IP地址，对应的是122.70.148.18
$remote_user #远程访问的用户，没有就用“-”表示
$time_local  #访问的时间，对应04/Aug/2020:14:46:48 +0800
$request     #URL请求的地址参数类型等，对应"GET /user/api/v1/product/order/query_state product_id=1&token=xdclasseyJhbGciOJE HTTP/1.1"
$status    #访问的状态码，200表示正常
$body_bytes_sent #对应的是多少字节，48字节，响应的body大小
$http_referer #访问源，对应是"https://xdclass.net/"，如是直接在浏览器刷新时，referer就会为“-”
$http_user_agent #对应是客户端浏览器访问的类型
$http_x_forwarded_for #获取用户的真实ip

awk '{print$1}' access_temp.log | sort | uniq -c | sort -rn | head -100

awk是文本处理工具，默认按照空格切分，$N是切割第几个元素，$1就是切割第一个
sort命令用于将文本内容进行排序，-n按照数值排，-r倒序来排，默认从小到大
uniq去除重复出现的列，-c 显示重复的次数

$request_time:从接受用户请求的第一个字节到发送完响应数据的时间，既包括接受数据的时间、程序响应时间、输出相应时间
$upstream_response_time:指从Nginx像向后端建立连接开始到接受完数据然后关闭连接为止的时间。

#定义日志格式
log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for" "$request_time"';
#引用日志模板
access_log  logs/access.log  main;

upstream lbs{
  server 192.168.10.111:8080;
  server 192.168.10.111:8081;
}
server{
  listen 80;
  server_name www.lixiang.com; 
  location /api/{
    proxy_pass http://lbs;
    proxy_redirect default;
  }
}

upstream lbs{
  server 192.168.10.111:8080;
  server 192.168.10.111:8081;
}

upstream lbs{
  server 192.168.10.111:8080 weight=5;
  server 192.168.10.111:8081 weight=10;
}

upstream lbs{
  ip_hash;
  server 192.168.10.111:8080;
  server 192.168.10.111:8081;
}

max_fails=N设定Nginx与后端节点通信的尝试失败的次数，在fail_timeout参数定义的时间内，如果失败的次数到达此值，Nginx就认为这个节点不可用，在下一个fail_timeout时间段到来之前，服务器不会在去尝试。失败尝试次数默认是1，如果设定为0就会停止统计尝试次数，认为服务器一直可用

upstream lbs{
  server 192.168.10.111:8080 max_fails=2 fail_timeout=60s;
  server 192.168.10.111:8081 max_fails=2 fail_timeout=60s;
}
server {
  listen 80;
  server_name www.nginx.com;
  location /api/{
    proxy_pass http://lbs;
    proxy_redirect default;
    proxy_next_upstream error timeout http_404 http_503 http_500;
  }
}