尊龙凯时

一张小图看尽 Nginx

泉源：尊龙凯时滤油机网责任编辑：恩小氏时间：2024年9月19日 0

nginx装置

Nginx装置完成，没有sbin目录

cd进入到nginx-1.18.0目录内执行

[root@centos7 nginx-1.18.0]# ./configure --prefix=/usr/local/nginx[root@centos7 nginx-1.18.0]# make[root@centos7 nginx-1.18.0]# make install

登录后复制

ps：–prefix=path 界说一个目录，存放效劳器上的文件，也就是nginx的装置目录，默认使用 /usr/local/nginx

这步你会看到local目录下有一个跟你装置的nginx1.12.2同级的nginx目录，内里就有sbin目录了。

基础指令

listen：该指令用于设置网络监听。

listen *:80 | *:8080      #监听所有80端口和8080端口listen  IP_address:port   #监听指定的地点和端口号listen  IP_address        #监听指定ip地点所有端口listen port               #监听该端口的所有IP毗连

登录后复制

server_name：该指令用于虚拟主机的设置。

a. 基于名称的虚拟主机设置

server_name   name ...;

登录后复制

b. 基于 IP 地点的虚拟主机设置

server_name 192.168.1.1

登录后复制

location：该指令用于匹配 URL。

location指令的作用是凭证用户请求的URI来执行差别的应用，也就是凭证用户请求的网站URL举行匹配，匹配乐成即举行相关的操作。

牛逼�。〗铀交畋乇傅� N 个开源项目！赶忙珍藏吧

登录后复制

location的语法

=开头体现准确匹配

如 A 中只匹配根目录最后的请求，后面不可带任何字符串。

^~ 开头体现uri以某个通例字符串开头，不是正则匹配

~ 开头体现区分巨细写的正则匹配;

~* 开头体现不区分巨细写的正则匹配

/ 通用匹配, 若是没有其它匹配,任何请求都会匹配到

Location正则案例

#准确匹配,/后面不可带任何字符
server {
        listen       80;
        server_name  www.itmayiedu.com;
        #准确匹配,注解后面不可带任何字符
        location =/ {
            proxy_pass http://127.0.0.1:8080;
            index  index.html index.htm;
        }
}

 #匹配所有以/开头请求
server {
        listen       80;
        server_name  www.itmayiedu.com;
       #匹配所有以/开头请求 
        location / {
            proxy_pass http://127.0.0.1:8080;
            index  index.html index.htm;
        }
    }
###  以开头/itmayiedu_8080阻挡  默认开启不区分巨细写
    server {
        listen       80;
        server_name  www.itmayiedu.com;
        ###  以开头/itmayiedu_8080 最终跳转到http://127.0.0.1:8080/;
        location /itmayiedu_8080/ {
            proxy_pass http://127.0.0.1:8080/;
            index  index.html index.htm;
        }
        ###  以开头/itmayiedu_8080 最终跳转到http://127.0.0.1:8081/;
        location /itmayiedu_8081/ {
            proxy_pass http://127.0.0.1:8081/;
            index  index.html index.htm;
        }
    }
### 开头区分巨细写

登录后复制

proxy_pass：该指令用于设置被署理效劳器的地点�？梢允侵骰啤P地点加端口号的形式。

语法结构如下：

proxy_pass URL;

登录后复制

index：该指令用于设置网站的默认首页。

域名重定向

server
{
    listen 80 ;
    server_name mxiaoqi.top aaa.com;
    if ( $host = mxiaoqi.top )
    #增添判断条件，当会见域名是mxiaoqi.top的时间
    {
        rewrite /(.*)  http://aaa.com/$1 permanent;
        #把mxiaoqi.top/后面的内容重新写到aaa.com/后面若是后面有多段则使用$2、$3以此类推
        #permanent是转发状态码
    }
    index index.html index.htm index.php;
    root /data/wwwroot/mxiaoqi.top;
    }

登录后复制

反向署理

使用 nginx 反向署理 www.123.com 直接跳转到127.0.0.1:8080

server {
         listen       80;
         server_name  www.123.com;

         location / {
             proxy_pass http://127.0.0.1:8080;
                          # 接待页面，凭证从左到右的顺序查找页面
             index  index.html index.htm index.jsp;
         }
     }

登录后复制

监听80端口，会见域名为www.123.com，不加端口号时默以为80端口，故会见该域名时会跳转到127.0.0.1:8080路径上。

限流设置

漏桶算法与令牌桶算法区别：主要区别在于“漏桶算法”能够强行限制数据的传输速率，

而“令牌桶算法”在能够限制数据的平均传输速率外，还允许某种水平的突发传输。在“令牌桶算法”中，只要令牌桶中保存令牌，那么就允许突发地传输数据直到抵达用户设置的门限，因此它适合于具有突发特征的流量。

Nginx按请求速率限速�？槭褂玫氖锹┩八惴�，即能够强行包管请求的实时处置惩罚速率不会凌驾设置的阈值。

limit_req_zone 用来限制单位时间内的请求数，即速率限制,接纳的漏桶算法 “leaky bucket”。

limit_req_conn 用来限制统一时间毗连数，即并发限制。

limit_req_zone 参数设置

Syntax:    limit_req zone=name [burst=number] [nodelay];
Default:    —
Context:    http, server, location

登录后复制

limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;

第一个参数：$binary_remote_addr体现通过remote_addr这个标识来做限制，“binary_”的目的是缩写内存占用量，是限制统一客户端ip地点。

第二个参数：zone=one:10m体现天生一个巨细为10M，名字为one的内存区域，用来存储会见的频次信息。

第三个参数：rate=1r/s体现允许相同标识的客户端的会见频次，这里限制的是每秒1次，还可以有好比30r/m的。

limit_req zone=one burst=5 nodelay;

第一个参数：zone=one 设置使用哪个设置区域来做限制，与上面limit_req_zone 里的name对应。

第二个参数：burst=5，重点说明一下这个设置，burst爆发的意思，这个设置的意思是设置一个巨细为5的缓冲区当有大宗请求（爆发）过来时，凌驾了会见频次限制的请求可以先放到这个缓冲区内。

第三个参数：nodelay，若是设置，凌驾会见频次并且缓冲区也满了的时间就会直接返回503，若是没有设置，则所有请求会期待排队。

ngx_http_limit_conn_module 参数设置

这个�？橛美聪拗频ジ鯥P的请求数。并非所有的毗连都被计数。只有在效劳器处置惩罚了请求并且已经读取了整个请求头时，毗连才被计数。

Syntax:    limit_conn zone number;
Default:    —
Context:    http, server, location

limit_conn_zone $binary_remote_addr zone=addr:10m;
server {
    location /download/ {
        limit_conn addr 1;
    }

登录后复制

一次只允许每个IP地点一个毗连。

负载平衡

#user  nobody;
worker_processes  1;
error_log  logs/error.log;# 开启日志
pid        logs/nginx.pid;
...
    upstream lyf {
    server 192.168.37.220:8001; # 3个tomcat效劳
    server 192.168.37.220:8002;
    server 192.168.37.220:8003;
    }
    server {
        listen       80;
        server_name  192.168.37.220;# 监听ip
        location / {
            proxy_pass   http://lyf;  # 设置署理
            index  index.html index.htm;
        }
}

登录后复制

keepalive 长毗连提高吞吐量

keepalived ：设置长毗连处置惩罚的数目

proxy_http_version ：设置长毗连http版本为1.1

proxy_set_header ：扫除connection header 信息

upstream tomcats { 
# server 192.168.1.173:8080 max_fails=2 fail_timeout=1s; 
server 192.168.1.190:8080; 
# server 192.168.1.174:8080 weight=1; 
# server 192.168.1.175:8080 weight=1; 
keepalive 32; 
}
server {
listen 80; 
server_name www.tomcats.com; 
location / { 
proxy_pass http://tomcats; 
proxy_http_version 1.1; 
proxy_set_header Connection ""; 
} 
}

登录后复制

事情方法

轮询方法是Nginx负载默认的方法

权重方法指定每个效劳的权重比例，weight和会见比率成正比

upstream  dalaoyang-server {
       server    localhost:10001 weight=1;
       server    localhost:10002 weight=2;
}

登录后复制

iphash

每个请求都凭证会见ip的hash效果分派，经由这样的处置惩罚，每个访客牢靠会见一个后端效劳，如下设置（ip_hash可以和weight配合使用）。

upstream  dalaoyang-server {
       ip_hash; 
       server    localhost:10001 weight=1;
       server    localhost:10002 weight=2;
}

登录后复制

最少毗连

将请求分派到毗连数最少的效劳上。

upstream  dalaoyang-server {
       least_conn;
       server    localhost:10001 weight=1;
       server    localhost:10002 weight=2;
}

登录后复制

fair

按后端效劳器的响应时间来分派请求，响应时间短的优先分派。

upstream  dalaoyang-server {
       server    localhost:10001 weight=1;
       server    localhost:10002 weight=2;
       fair;  
}

登录后复制

Consul+upsync+Nginx 实现无需raload动态负载平衡 https://www.cnblogs.com/a1304908180/p/10697278.html

古板的负载平衡，若是Upstream参数爆发转变，每次都需要重新加载nginx.conf文件,

因此扩展性不是很高，以是我们可以接纳动态负载平衡，实现Upstream可设置化、动态化，无需人工重新加载nginx.conf。

LVS+Keepalived+Nginx+Tomcat搭建高可用双机主从热备集群

https://blog.csdn.net/dsen726/article/details/89519013

需要明确的是：

Nginx两台是主备关系，只有一台在事情。后面的tomcat是集群，同时势情的。

keepalived是同时装置在两台Nginx上的，不过文件设置纷歧样

这里的双机热备是指LVS，Nginx则是集群

keepalived

康健检查和失败切换是keepalived的两大焦点功效。所谓的康健检查，就是接纳tcp三次握手，icmp请求，http请求，udp echo请求等方法对负载平衡器后面的现实的效劳器(通常是承载真实营业的效劳器)举行�；�；而失败切换主要是应用于设置了主备模式的负载平衡器，使用VRRP维持主备负载平衡器的心跳，当主负载平衡器泛起问题时，由备负载平衡器承载对应的营业，从而在最大限度上镌汰流量损失，并提供效劳的稳固性。另外，搜索公众号Linux就该这样学后台回复“猴子”，获取一份惊喜礼包。

LVS是Linux Virtual Server的简写，意即Linux虚拟效劳器，是一个虚拟的效劳器集群系统。lvs现在是集成在Linux内的。

一张小图看尽 Nginx

为什么要LVS+Nginx？

一、ngix（应用层网络七层负载平衡）

1、异步转发，请求数据和响应数据都要经由ngix，ngix和客户端建设毗连

2、轮询所有的tomcat效劳器，包管请求乐成或者最后一台tomcat效劳器也请求失败

二、lvs(网络层网络四层负载平衡)

1、同步转发接受请求数据，lvs转发到效劳器，效劳器直接和客户端建设毗连

nginx要遭受所有的流量，当一台nigx遭受不了，就需要搭建ngix集群。ngix+ngix 外层的ngix照旧要遭受所有流量。

lvs+ngix:lvs同步转发不会接受响应数据，LVS接纳DR模式时不必响应效劳器返回的内容。（通常请求数据是较量小的，响应数据会较量大）

一张小图看尽 Nginx

静态资源设置

  location ~ .*.(jpg|gif|png)$ {
        gzip on;
        gzip_http_version 1.1;
        gzip_comp_level 2;
        gzip_types text/plain application/javascript image/jpeg image/gif image/png;
        root   /usr/share/nginx/images;
    }

    location ~ .*.(txt|xml)$ {
        gzip on;
        gzip_http_version 1.1;
        gzip_comp_level 1;
        gzip_types text/plain application/javascript image/jpeg image/gif image/png;
        root   /usr/share/nginx/code;
    }
  location ~ ^/download {
        gzip_static on;
        tcp_nopush on;
        root /opt/app/code;
    }

登录后复制

sendfile on | off，文件读取设置

默认sendfile是关闭的，可以设置在http,server,location,if in location中

tcp_nopush on | off,多个包整合

默认是关闭状态，可以在http,server,location中设置，它的作用是在sendfile开启的情形下，提高网络包的传输效率。什么意思呢，假设效劳端收到请求，需要推送10个包，为了提高传输效率，这10个包不会一个一个返回给客户端，而是将10个包攒够了后一起返回回去。

tcp_nodelay on | off,网络包的实时性传输

默认开启，可以在http,server,location中设置，它的作用是在keepalive链接下，提高网络包的传输实时性。

gzip on | off，压缩

默认是关闭状态，可以在http,server,location,if in location中设置，作用是压缩传输。一样平常来说浏览器是可以对压缩后的内容举行解压的。

gzip_comp_level level;压缩级别

默认的压缩级别是1，可以在http,server,location中设置，级别设置的越高，压缩的越好，可是压缩会泯灭效劳端的盘算资源，以是要控制好压缩级别

gzip_http_version 1.0 | 1.1，压缩对http协议的支持

默认对HTTP/1.1协议的请求才会举行gzip压缩,可以设置在http,server,location中设置。当用户想要读取一个1.html文件，首先会在目录中找寻1.html.gz是否保存，以是这就导致了磁盘资源的铺张，必需要存储两份文件。

###静态资源会见
    server {
      listen       80;
      server_name  static.itmayiedu.com;
      location /static/imgs {
           root F:/;
           index  index.html index.htm;
       }
    }
   ###动态资源会见
     server {
      listen       80;
      server_name  www.itmayiedu.com;

      location / {
         proxy_pass http://127.0.0.1:8080;
         index  index.html index.htm;
       }
    }

登录后复制

跨域设置

一张小图看尽 Nginx

跨域就是在原站点会见域名差别的其他站点，同源战略会阻止一个域的javascript剧本和另外一个域的内容举行交互。所谓同源（即指在统一个域）就是两个页面具有相同的协议（protocol），主机（host）和端口号（port）。

CORS 是跨域资源分享（Cross-Origin Resource Sharing）的缩写。它是 W3C 标准，属于跨源 AJAX 请求的基础解决要领。

1、通俗跨域请求：只需效劳器端设置Access-Control-Allow-Origin

2、带cookie跨域请求：前后端都需要举行设置

#允许跨域请求的域，*代表所有
add_header 'Access-Control-Allow-Origin' *;
#允许带上cookie请求 
add_header 'Access-Control-Allow-Credentials' 'true'; 
#允许请求的要领，好比 GET/POST/PUT/DELETE 
add_header 'Access-Control-Allow-Methods' *; 
#允许请求的header 
add_header 'Access-Control-Allow-Headers' *;

登录后复制

防盗链

#对源站点验证
valid_referers *.imooc.com; 
#不法引入会进入下方判断 
if ($invalid_referer) { return 404; }

登录后复制

source: https://www.yuque.com/molizhuzhu/thrgrk/rtslmc

以上就是一张小图看尽 Nginx的详细内容，更多请关注本网内其它相关文章！

免责说明：以上展示内容泉源于相助媒体、企业机构、网友提供或网络网络整理，版权争议与本站无关，文章涉及看法与看法不代表尊龙凯时滤油机网官方态度，请读者仅做参考。本文接待转载，转载请说明来由。若您以为本文侵占了您的版权信息，或您发明该内容有任何涉及有违公德、冒犯执法等违法信息，请您连忙联系尊龙凯时实时修正或删除。

上一篇：29 个你必需知道的 Linux 下令

下一篇：万字详解 Linux 常用指令（值得珍藏）

联系尊龙凯时

18523999891

可微信在线咨询

事情时间：周一至周五，9:30-18:30，节沐日休息

QR code

【网站地图】【sitemap】