Nginx記錄-Nginx基礎（轉載）
阿新 • • 發佈：2018-12-21
1.Nginx常用功能
1、Http代理，反向代理：作為web伺服器最常用的功能之一，尤其是反向代理。
Nginx在做反向代理時，提供效能穩定，並且能夠提供配置靈活的轉發功能。Nginx可以根據不同的正則匹配，採取不同的轉發策略，比如圖片檔案結尾的走檔案伺服器，動態頁面走web伺服器，只要你正則寫的沒問題，又有相對應的伺服器解決方案，你就可以隨心所欲的玩。並且Nginx對返回結果進行錯誤頁跳轉，異常判斷等。如果被分發的伺服器存在異常，他可以將請求重新轉發給另外一臺伺服器，然後自動去除異常伺服器。
2、負載均衡
Nginx提供的負載均衡策略有2種：內建策略和擴充套件策略。內建策略為輪詢，加權輪詢，Ip hash。擴充套件策略，就天馬行空，只有你想不到的沒有他做不到的啦，你可以參照所有的負載均衡演算法，給他一一找出來做下實現。
上3個圖，理解這三種負載均衡演算法的實現
Ip hash演算法，對客戶端請求的ip進行hash操作，然後根據hash結果將同一個客戶端ip的請求分發給同一臺伺服器進行處理，可以解決session不共享的問題。 
3、web快取
Nginx可以對不同的檔案做不同的快取處理，配置靈活，並且支援FastCGI_Cache，主要用於對FastCGI的動態程式進行快取。配合著第三方的ngx_cache_purge，對制定的URL快取內容可以的進行增刪管理。
2.Nginx檔案配置
1.預設的config
#user nobody;
worker_processes 1;
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip on;
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
root html;
index index.html index.htm;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
#}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ \.php$ {
# root html;
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
# include fastcgi_params;
#}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
# deny all;
#}
}
# another virtual host using mix of IP-, name-, and port-based configuration
#
#server {
# listen 8000;
# listen somename:8080;
# server_name somename alias another.alias;
# location / {
# root html;
# index index.html index.htm;
# }
#}
# HTTPS server
#
#server {
# listen 443 ssl;
# server_name localhost;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_cache shared:SSL:1m;
# ssl_session_timeout 5m;
# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;
# location / {
# root html;
# index index.html index.htm;
# }
#}
}
2.nginx檔案結構
main # 全域性配置 events { # nginx工作模式配置 } http { # http設定 .... server { # 伺服器主機配置 .... location { # 路由配置 .... } location path { .... } location otherpath { .... } } server { .... location { .... } } upstream name { # 負載均衡配置 .... } }
1）全域性塊：配置影響nginx全域性的指令。一般有執行nginx伺服器的使用者組，nginx程序pid存放路徑，日誌存放路徑，配置檔案引入，允許生成worker process數等。
2）events塊：配置影響nginx伺服器或與使用者的網路連線。有每個程序的最大連線數，選取哪種事件驅動模型處理連線請求，是否允許同時接受多個網路連線，開啟多個網路連線序列化等。
3）http塊：可以巢狀多個server，配置代理，快取，日誌定義等絕大多數功能和第三方模組的配置。如檔案引入，mime-type定義，日誌自定義，是否使用sendfile傳輸檔案，連線超時時間，單連線請求數等。
4）server塊：配置虛擬主機的相關引數，一個http中可以有多個server。
5）location塊：配置請求的路由，以及各種頁面的處理情況。
6）upstream：用於進行負載均衡的配置
3.main塊
# user nobody nobody; worker_processes 2; # error_log logs/error.log # error_log logs/error.log notice # error_log logs/error.log info # pid logs/nginx.pid worker_rlimit_nofile 1024;
上述配置都是存放在main全域性配置模組中的配置項
- user用來指定nginx worker程序執行使用者以及使用者組，預設nobody賬號執行
- worker_processes指定nginx要開啟的子程序數量，執行過程中監控每個程序消耗記憶體(一般幾M~幾十M不等)根據實際情況進行調整，通常數量是CPU核心數量的整數倍
- error_log定義錯誤日誌檔案的位置及輸出級別【debug / info / notice / warn / error / crit】
- pid用來指定程序id的儲存檔案的位置
- worker_rlimit_nofile用於指定一個程序可以開啟最多檔案數量的描述
4.event 模組
event { worker_connections 1024; multi_accept on; use epoll; }
上述配置是針對nginx伺服器的工作模式的一些操作配置
- worker_connections 指定最大可以同時接收的連線數量，這裡一定要注意，最大連線數量是和worker processes共同決定的。
- multi_accept 配置指定nginx在收到一個新連線通知後儘可能多的接受更多的連線
- use epoll 配置指定了執行緒輪詢的方法，如果是linux2.6+，使用epoll，如果是BSD如Mac請使用Kqueue
5.http模組
作為web伺服器，http模組是nginx最核心的一個模組，配置項也是比較多的，專案中會設定到很多的實際業務場景，需要根據硬體資訊進行適當的配置，常規情況下，使用預設配置即可！
http { ## # 基礎配置 ## sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 65; types_hash_max_size 2048; # server_tokens off; # server_names_hash_bucket_size 64; # server_name_in_redirect off; include /etc/nginx/mime.types; default_type application/octet-stream; ## # SSL證書配置 ## ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLE ssl_prefer_server_ciphers on; ## # 日誌配置 ## access_log /var/log/nginx/access.log; error_log /var/log/nginx/error.log; ## # Gzip 壓縮配置 ## gzip on; gzip_disable "msie6"; # gzip_vary on; # gzip_proxied any; # gzip_comp_level 6; # gzip_buffers 16 8k; # gzip_http_version 1.1; # gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript; ## # 虛擬主機配置 ## include /etc/nginx/conf.d/*.conf; include /etc/nginx/sites-enabled/*;
1) 基礎配置
sendfile on：配置on讓sendfile發揮作用，將檔案的回寫過程交給資料緩衝去去完成，而不是放在應用中完成，這樣的話在效能提升有有好處 tc_nopush on：讓nginx在一個數據包中傳送所有的標頭檔案，而不是一個一個單獨發 tcp_nodelay on：讓nginx不要快取資料，而是一段一段傳送，如果資料的傳輸有實時性的要求的話可以配置它，傳送完一小段資料就立刻能得到返回值，但是不要濫用哦 keepalive_timeout 10：給客戶端分配連線超時時間，伺服器會在這個時間過後關閉連線。一般設定時間較短，可以讓nginx工作持續性更好 client_header_timeout 10：設定請求頭的超時時間 client_body_timeout 10:設定請求體的超時時間 send_timeout 10：指定客戶端響應超時時間，如果客戶端兩次操作間隔超過這個時間，伺服器就會關閉這個連結 limit_conn_zone $binary_remote_addr zone=addr:5m ：設定用於儲存各種key的共享記憶體的引數， limit_conn addr 100: 給定的key設定最大連線數 server_tokens：雖然不會讓nginx執行速度更快，但是可以在錯誤頁面關閉nginx版本提示，對於網站安全性的提升有好處哦 include /etc/nginx/mime.types：指定在當前檔案中包含另一個檔案的指令 default_type application/octet-stream：指定預設處理的檔案型別可以是二進位制 type_hash_max_size 2048：混淆資料，影響三列衝突率，值越大消耗記憶體越多，雜湊key衝突率會降低，檢索速度更快；值越小key，佔用記憶體較少，衝突率越高，檢索速度變慢
2) 日誌配置
access_log logs/access.log：設定儲存訪問記錄的日誌
error_log logs/error.log：設定儲存記錄錯誤發生的日誌
3) SSL證書加密
ssl_protocols：指令用於啟動特定的加密協議，nginx在1.1.13和1.0.12版本後預設是ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2，TLSv1.1與TLSv1.2要確保OpenSSL >= 1.0.1 ，SSLv3 現在還有很多地方在用但有不少被攻擊的漏洞。 ssl prefer server ciphers：設定協商加密演算法時，優先使用我們服務端的加密套件，而不是客戶端瀏覽器的加密套件
4) 壓縮配置
gzip 是告訴nginx採用gzip壓縮的形式傳送資料。這將會減少我們傳送的資料量。 gzip_disable 為指定的客戶端禁用gzip功能。我們設定成IE6或者更低版本以使我們的方案能夠廣泛相容。 gzip_static 告訴nginx在壓縮資源之前，先查詢是否有預先gzip處理過的資源。這要求你預先壓縮你的檔案（在這個例子中被註釋掉了），從而允許你使用最高壓縮比，這樣nginx就不用再壓縮這些檔案了（想要更詳盡的gzip_static的資訊，請點選這裡）。 gzip_proxied 允許或者禁止壓縮基於請求和響應的響應流。我們設定為any，意味著將會壓縮所有的請求。 gzip_min_length 設定對資料啟用壓縮的最少位元組數。如果一個請求小於1000位元組，我們最好不要壓縮它，因為壓縮這些小的資料會降低處理此請求的所有程序的速度。 gzip_comp_level 設定資料的壓縮等級。這個等級可以是1-9之間的任意數值，9是最慢但是壓縮比最大的。我們設定為4，這是一個比較折中的設定。 gzip_type 設定需要壓縮的資料格式。上面例子中已經有一些了，你也可以再新增更多的格式。
5) 檔案快取配置
open_file_cache 開啟快取的同時也指定了快取最大數目，以及快取的時間。我們可以設定一個相對高的最大時間，這樣我們可以在它們不活動超過20秒後清除掉。
open_file_cache_valid 在open_file_cache中指定檢測正確資訊的間隔時間。
open_file_cache_min_uses 定義了open_file_cache中指令引數不活動時間期間裡最小的檔案數。
open_file_cache_errors 指定了當搜尋一個檔案時是否快取錯誤資訊，也包括再次給配置中新增檔案。我們也包括了伺服器模組，這些是在不同檔案中定義的。如果你的伺服器模組不在這些位置，你就得修改這一行來指定正確的位置。
6.server模組
srever模組配置是http模組中的一個子模組，用來定義一個虛擬訪問主機，也就是一個虛擬伺服器的配置資訊
server { listen 80; server_name localhost 192.168.1.100; root /nginx/www; index index.php index.html index.html; charset utf-8; access_log logs/access.log; error_log logs/error.log; ...... }
核心配置資訊如下：
-
server：一個虛擬主機的配置，一個http中可以配置多個server
-
server_name：用力啊指定ip地址或者域名，多個配置之間用空格分隔
-
root：表示整個server虛擬主機內的根目錄，所有當前主機中web專案的根目錄
-
index：使用者訪問web網站時的全域性首頁
-
charset：用於設定www/路徑中配置的網頁的預設編碼格式
-
access_log：用於指定該虛擬主機伺服器中的訪問記錄日誌存放路徑
-
error_log：用於指定該虛擬主機伺服器中訪問錯誤日誌的存放路徑
7.location塊
location模組是nginx配置中出現最多的一個配置，主要用於配置路由訪問資訊
在路由訪問資訊配置中關聯到反向代理、負載均衡等等各項功能，所以location模組也是一個非常重要的配置模組
基本配置
location / { root /nginx/www; index index.php index.html index.htm; }
location /：表示匹配訪問根目錄
root：用於指定訪問根目錄時，訪問虛擬主機的web目錄
index：在不指定訪問具體資源時，預設展示的資原始檔列表
反向代理配置方式
通過反向代理代理伺服器訪問模式，通過proxy_set配置讓客戶端訪問透明化
location / { proxy_pass http://localhost:8888; proxy_set_header X-real-ip $remote_addr; proxy_set_header Host $http_host; }
uwsgi配置
wsgi模式下的伺服器配置訪問方式
location / { include uwsgi_params; uwsgi_pass localhost:8888 }
8.upstream模組
upstream模組主要負責負載均衡的配置，通過預設的輪詢排程方式來分發請求到後端伺服器
簡單的配置方式如下
upstream test { server 192.168.0.1 weight=5; ip_hash; server 192.168.0.2 weight=7; }
upstream name { ip_hash; server 192.168.1.100:8000; server 192.168.1.100:8001 down; server 192.168.1.100:8002 max_fails=3; server 192.168.1.100:8003 fail_timeout=20s; server 192.168.1.100:8004 max_fails=3 fail_timeout=20s; }
核心配置資訊如下
-
ip_hash：指定請求排程演算法，預設是weight權重輪詢排程，可以指定
-
server host:port：分發伺服器的列表配置
-
-- down：表示該主機暫停服務
-
-- max_fails：表示失敗最大次數，超過失敗最大次數暫停服務
-
-- fail_timeout：表示如果請求受理失敗，暫停指定的時間之後重新發起請求
9.nginx配置例子
########### 每個指令必須有分號結束。################# #user administrator administrators; #配置使用者或者組，預設為nobody nobody。 #worker_processes 2; #允許生成的程序數，預設為1 #pid /nginx/pid/nginx.pid; #指定nginx程序執行檔案存放地址 error_log log/error.log debug; #制定日誌路徑，級別。這個設定可以放入全域性塊，http塊，server塊，級別以此為：debug|info|notice|warn|error|crit|alert|emerg events { accept_mutex on; #設定網路連線序列化，防止驚群現象發生，預設為on multi_accept on; #設定一個程序是否同時接受多個網路連線，預設為off #use epoll; #事件驅動模型，select|poll|kqueue|epoll|resig|/dev/poll|eventport worker_connections 1024; #最大連線數，預設為512 } http { include mime.types; #副檔名與檔案型別對映表 default_type application/octet-stream; #預設檔案型別，預設為text/plain #access_log off; #取消服務日誌 log_format myFormat '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定義格式 access_log log/access.log myFormat; #combined為日誌格式的預設值 sendfile on; #允許sendfile方式傳輸檔案，預設為off，可以在http塊，server塊，location塊。 sendfile_max_chunk 100k; #每個程序每次呼叫傳輸數量不能大於設定的值，預設為0，即不設上限。 keepalive_timeout 65; #連線超時時間，預設為75s，可以在http，server，location塊。 upstream mysvr { server 127.0.0.1:7878; server 192.168.10.121:3333 backup; #熱備 } error_page 404 https://www.baidu.com; #錯誤頁 server { keepalive_requests 120; #單連線請求上限次數。 listen 4545; #監聽埠 server_name 127.0.0.1; #監聽地址 location ~*^.+$ { #請求的url過濾，正則匹配，~為區分大小寫，~*為不區分大小寫。 #root path; #根目錄 #index vv.txt; #設定預設頁 proxy_pass http://mysvr; #請求轉向mysvr 定義的伺服器列表 deny 127.0.0.1; #拒絕的ip allow 172.18.5.54; #允許的ip } } }
3.nginx部署
##安裝nginx yum -y install nginx ## 檢視 Nginx 程式檔案目錄:/usr/sbin/nginx $ ps -ef | grep nginx ## 檢視 nginx.conf 配置檔案目錄:/etc/nginx/nginx.conf $ nginx -t $ vim /etc/nginx/nginx.conf ## 配置檔案目錄：/etc/nginx ## 虛擬主機配置檔案目錄：/etc/nginx/sites-available/ ## 虛擬主機資料夾目錄：/var/www/，詳情可在 /etc/nginx/sites-available/ 中配置 ## 預設網頁檔案目錄：/usr/share/nginx/html ## 測試配置檔案，只檢查配置檔案是否存在語法錯誤 $ nginx -t -c <path-to-nginx.conf> $ sudo nginx -t -c /etc/nginx/nginx.conf ## 啟動 Nginx 服務 $ nginx 安裝目錄 -c <path-to-nginx.conf> $ sudo /etc/init.d/nginx start ## 停止 Nginx 服務 $ sudo /usr/sbin/nginx -s stop ## 重啟 Nginx $ sudo /usr/sbin/nginx -s reload # 0.8 版本之後的方法 $ kill -HUP pid # 向 master 程序傳送訊號從容地重啟 Nginx，即服務不中斷 $ sudo service nginx start $ sudo service nginx stop $ sudo service nginx restart
Nginx 配置檔案路徑：/etc/nginx/nginx.conf
## # 全域性配置 ## user www-data; ## 配置 worker 程序的使用者和組 worker_processes auto; ## 配置 worker 程序啟動的數量，建議配置為 CPU 核心數 error_log logs/error.log; ## 全域性錯誤日誌 pid /run/nginx.pid; ## 設定記錄主程序 ID 的檔案 worker_rlimit_nofile 8192; ## 配置一個工作程序能夠接受併發連線的最大數 ## # 工作模式及連線數上限 ## events { # epoll 是多路複用 IO（I/O Multiplexing）中的一種方式， # 僅用於 Linux 2.6 以上核心，可以大大提高 Nginx 效能 use epoll # 單個後臺 worker process 程序的最大併發連結數 # 併發總數 max_clients = worker_professes * worker_connections worker_connections 4096; ## Defaule: 1024 # multi_accept on; ## 指明 worker 程序立刻接受新的連線 } ## # http 模組 ## http { ## # Basic Settings ## #sendfile 指令指定 nginx 是否呼叫 sendfile 函式（zero copy 方式）來輸出檔案， #對於普通應用，必須設為 on, #如果用來進行下載等應用磁碟 IO 重負載應用，可設定為 off， #以平衡磁碟與網路 I/O 處理速度，降低系統的 uptime. sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 65; ## 連線超時時間 types_hash_max_size 2048; ## 指定雜湊型別表的最大大小 # server_tokens off; # server_names_hash_bucket_size 64; # this seems to be required for some vhosts # server_name_in_redirect off; include /etc/nginx/mime.types; ## 設定 mine 型別 default_type application/octet-stream; # 設定請求緩衝 client_header_buffer_size 128k; # 指定客戶端請求頭快取大小，當請求頭大於 1KB 時會用到該項 large_client_header_buffers 4 128k; # 最大數量和最大客戶端請求頭的大小 ## # SSL Settings ## # 啟用所有協議，禁用已廢棄的不安全的SSL 2 和SSL 3 ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLE # 讓伺服器選擇要使用的演算法套件 ssl_prefer_server_ciphers on; ## # Logging Settings ## access_log /var/log/nginx/access.log; ## 訪問日誌 error_log /var/log/nginx/error.log; ## 錯誤日誌 ## # Gzip Settings ## gzip on; gzip_disable "msie6"; # gzip_vary on; # gzip_proxied any; # gzip_comp_level 6; # gzip_buffers 16 8k; # gzip_http_version 1.1; # gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript; ## # Virtual Host Configs ## include /etc/nginx/conf.d/*.conf; # 這個資料夾預設是空的 include /etc/nginx/sites-enabled/*; # 開啟的 Server 服務配置 } ## # mail 模組 ## mail { # See sample authentication script at: # http://wiki.nginx.org/ImapAuthenticateWithApachePhpScript # auth_http localhost/auth.php; # pop3_capabilities "TOP" "USER"; # imap_capabilities "IMAP4rev1" "UIDPLUS"; server { listen localhost:110; protocol pop3; proxy on; } server { listen localhost:143; protocol imap; proxy on; } }
nginx web配置例子
#執行使用者 user nobody; #啟動程序,通常設定成和cpu的數量相等 worker_processes 1; #全域性錯誤日誌及PID檔案 #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid; #工作模式及連線數上限 events { #epoll是多路複用IO(I/O Multiplexing)中的一種方式, #僅用於linux2.6以上核心,可以大大提高nginx的效能 use epoll; #單個後臺worker process程序的最大併發連結數 worker_connections 1024; # 併發總數是 worker_processes 和 worker_connections 的乘積 # 即 max_clients = worker_processes * worker_connections # 在設定了反向代理的情況下，max_clients = worker_processes * worker_connections / 4 為什麼 # 為什麼上面反向代理要除以4，應該說是一個經驗值 # 根據以上條件，正常情況下的Nginx Server可以應付的最大連線數為：4 * 8000 = 32000 # worker_connections 值的設定跟實體記憶體大小有關 # 因為併發受IO約束，max_clients的值須小於系統可以開啟的最大檔案數 # 而系統可以開啟的最大檔案數和記憶體大小成正比，一般1GB記憶體的機器上可以開啟的檔案數大約是10萬左右 # 我們來看看360M記憶體的VPS可以開啟的檔案控制代碼數是多少： # $ cat /proc/sys/fs/file-max # 輸出 34336 # 32000 < 34336，即併發連線總數小於系統可以開啟的檔案控制代碼總數，這樣就在作業系統可以承受的範圍之內 # 所以，worker_connections 的值需根據 worker_processes 程序數目和系統可以開啟的最大檔案總數進行適當地進行設定 # 使得併發總數小於作業系統可以開啟的最大檔案數目 # 其實質也就是根據主機的物理CPU和記憶體進行配置 # 當然，理論上的併發總數可能會和實際有所偏差，因為主機還有其他的工作程序需要消耗系統資源。 # ulimit -SHn 65535 } http { #設定mime型別,型別由mime.type檔案定義 include mime.types; default_type application/octet-stream; #設定日誌格式 log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; access_log logs/access.log main; #sendfile 指令指定 nginx 是否呼叫 sendfile 函式（zero copy 方式）來輸出檔案， #對於普通應用，必須設為 on, #如果用來進行下載等應用磁碟IO重負載應用，可設定為 off， #以平衡磁碟與網路I/O處理速度，降低系統的uptime. sendfile on; #tcp_nopush on; #連線超時時間 #keepalive_timeout 0; keepalive_timeout 65; tcp_nodelay on; #開啟gzip壓縮 gzip on; gzip_disable "MSIE [1-6]."; #設定請求緩衝 client_header_buffer_size 128k; large_client_header_buffers 4 128k; #設定虛擬主機配置 server { #偵聽80埠 listen 80; #定義使用 www.nginx.cn訪問 server_name www.nginx.cn; #定義伺服器的預設網站根目錄位置 root html; #設定本虛擬主機的訪問日誌 access_log logs/nginx.access.log main; #預設請求 location / { #定義首頁索引檔案的名稱 index index.php index.html index.htm; } # 定義錯誤提示頁面 error_page 500 502 503 504 /50x.html; location = /50x.html { } #靜態檔案，nginx自己處理 location ~ ^/(images|javascript|js|css|flash|media|static)/ { #過期30天，靜態檔案不怎麼更新，過期可以設大一點， #如果頻繁更新，則可以設定得小一點。 expires 30d; } #PHP 指令碼請求全部轉發到 FastCGI處理. 使用FastCGI預設配置. location ~ .php$ { fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; } #禁止訪問 .htxxx 檔案 location ~ /.ht { deny all; } } }
配置80埠
# Virtual Host configuration for arlingbc.com # # You can move that to a different file under sites-available/ and symlink that # to sites-enabled/ to enable it. # # 丟棄缺乏 Host 頭的請求 server { listen 80; return 444; } server { listen 80; listen [::]:80; server_name example.com www.example.com; # 定義伺服器的預設網站根目錄位置 root /var/www/example/; # Add index.php to the list if you are using PHP index index.html index.htm index.nginx-debian.html; # access log file 訪問日誌 access_log logs/nginx.access.log main; # 禁止訪問隱藏檔案 # Deny all attempts to access hidden files such as .htaccess, .htpasswd, .DS_Store (Mac). location ~ /\. { deny all; access_log off; log_not_found off; } # 預設請求 location / { # 首先嚐試將請求作為檔案提供，然後作為目錄，然後回退到顯示 404。 # try_files 指令將會按照給定它的引數列出順序進行嘗試，第一個被匹配的將會被使用。 # try_files $uri $uri/ =404; try_files $uri $uri/ /index.php?path_info=$uri&$args =404; access_log off; expires max; } # 靜態檔案，nginx 自己處理 location ~ ^/(images|javascript|js|css|flash|media|static)/ { #過期 30 天，靜態檔案不怎麼更新，過期可以設大一點， #如果頻繁更新，則可以設定得小一點。 expires 30d; } # .php 請求 location ~ \.php$ { try_files $uri =404; include /etc/nginx/fastcgi_params; fastcgi_pass unix:/var/run/php5-fpm.sock; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; fastcgi_intercept_errors on; } # PHP 指令碼請求全部轉發到 FastCGI 處理. 使用 FastCGI 預設配置. # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000 # #location ~ \.php$ { # include snippets/fastcgi-php.conf; # # # With php7.0-cgi alone: # fastcgi_pass 127.0.0.1:9000; # # With php7.0-fpm: # fastcgi_pass unix:/run/php/php7.0-fpm.sock; #} # 拒絕訪問. htaccess 檔案，如果 Apache 的文件根與 nginx 的一致 # deny access to .htaccess files, if Apache's document root # concurs with nginx's one # #location ~ /\.ht { # deny all; #} }
配置https 443埠
## # 80 port ## # 預設伺服器，丟棄缺乏 Host 頭的請求 server { listen 80; return 444; } server { listen 80; listen [::]:80; sever_name example.com www.example.com; rewrite ^(.*)$ https://$host$1 permanent; ## 埠轉發 } ## # 443 port ## server { ## # 阿里雲參考配置 ## listen 443; listen [::]:443; server_name example.com www.example.com; root /var/www/example/; # 為虛擬伺服器指明文件的根目錄 index index.html index.htm; # 給定URL檔案 ## # 部署 HTTP 嚴格傳輸安全（HSTS） ## add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"; # Note: You should disable gzip for SSL traffic. # See: https://bugs.debian.org/773332 gzip off; ## # SSL configuration ## ssl on; ssl_certificate cert/certfile.pem; # 證書 ssl_certificate_key cert/certfile.key; # 私鑰 ssl_session_timeout 5m; # 設定超時時間 # 密碼套件配置 # 密碼套件名稱構成：金鑰交換-身份驗證-加密演算法（演算法-強度-模式）-MAC或PRF ssl_ciphers ECDHE-RSA-AES128-GCM- SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; ssl_protocols TLSv1.2; # 設定 SSL/TSL 協議版本號 ssl_prefer_server_ciphers on; # 控制密碼套件優先順序，讓伺服器選擇要使用的演算法套件 ssl_buffer_size 1400; # 減少TLS緩衝區大小，可以顯著減少首位元組時間（《HTTPS權威指南》P416） ## # location configuration ## # ... }
ngx_http_limit_conn_module 模組
http { # 最大連線數 # 分配一個共享記憶體區域，大小為 10M，用於限制IP # 使用 $binary_remote_addr 變數， 可以將每條狀態記錄的大小減少到 64 個位元組，這樣 1M 的記憶體可以儲存大約 1 萬 6 千個 64 位元組的記錄。 limit_conn_zone $binary_remote_addr zone=ips:10m; # 分配一個共享記憶體區域，大小為 10M，用於限制伺服器連線數 limit_conn_zone $server_name zone=servers:10m; # 設定日誌記錄級別 # 當伺服器因為頻率過高拒絕或者延遲處理請求時可以記下相應級別的日誌。 limit_conn_log_level notice; server { # 限制每一個IP地址訪問限制10個連線 limit_conn ips 10; # 伺服器提供的最大連線數 1000 limit_conn servers 1000; } }
ngx_http_limit_req_module 模組
http { # 最大連線數 # 分配一個共享記憶體區域，大小為 10M，限制下載連線數為1 limit_conn_zone $binary_remote_addr zone=connections:10m; # 最大併發數，每秒請求數（r/s），每分鐘請求數（r/m） # 分配一個設定最大併發數的記憶體區域，大小 10M，limit_req 限制之前的請求速率 1次/s。 # 使用 $binary_remote_addr 變數， 可以將每條狀態記錄的大小減少到 64 個位元組，這樣 1M 的記憶體可以儲存大約 1 萬 6 千個 64 位元組的記錄。 limit_req_zone $binary_remote_addr zone=requests:10m rate=1r/s; # 設定日誌記錄級別 # 當伺服器因為頻率過高拒絕或者延遲處理請求時可以記下相應級別的日誌。 limit_req_log_level warn; # immediately release socket buffer memory on timeout reset_timedout_connection on; server { # 僅對 search URL 有效 location /search { # 限制速率 # 最大延遲請求數量 10 個，超過則返回狀態碼 503 limit_req zone=requests burst=3 nodelay; } # 限制客戶端頻寬， # 策略：允許小檔案自由下載，但對於大檔案則啟用這種限制 location /downloads { # 首先限制客戶端的下載連線數為1 limit_conn connections 1; # 下載完 1M 內容之後，啟用 limit_rate 限制。 limit_rate_after 1m; # 限制客戶端下載下載內容的速率為 500k/s limit_rate 500k; } } }
Nginx相關地址
原始碼：https://trac.nginx.org/nginx/browser
官網：http://www.nginx.org/
nginx從入門到精通：http://tengine.taobao.org/book/index.html
中文文件：http://www.nginx.cn/doc/
nginx強制使用https訪問(http跳轉到https)
nginx的rewrite方法
將所有的http請求通過rewrite重寫到https上即可
server { listen 192.168.1.111:80; server_name test.com; rewrite ^(.*)$ https://$host$1 permanent;
nginx的497狀態碼
error code 497
解釋：當此虛擬站點只允許https訪問時，當用http訪問時nginx會報出497錯誤碼
利用error_page命令將497狀態碼的連結重定向到https://test.com這個域名上
server { listen 192.168.1.11:443; #ssl埠 listen 192.168.1.11:80; #使用者習慣用http訪問，加上80，後面通過497狀態碼讓它自動跳到443埠 server_name test.com; #為一個server{......}開啟ssl支援 ssl on; #指定PEM格式的證書檔案 ssl_certificate /etc/nginx/test.pem; #指定PEM格式的私鑰檔案 ssl_certificate_key /etc/nginx/test.key; #讓http請求重定向到https請求 error_page 497 https://$host$uri?$args;
index.html重新整理網頁（上面兩種耗伺服器資源）
index.html（百度推薦方法）
<html> <meta http-equiv="refresh" content="0;url=https://test.com/"> </html>
server { listen 192.168.1.11:80; server_name test.com; location / { #index.html放在虛擬主機監聽的根目錄下 root /srv/www/http.test.com/; } #將404的頁面重定向到https的首頁 error_page 404 https://test.com/;