1、什么是Nginxjavascript
反向代理的高手，能够作web服务器、smtp服务器、ftp服务器，也能够作waf等等。原理，反向代理，收集client请求而后转发给本身lan内的服务器，将请求到的资源回转给客户端。因此也能够作负载均衡等等。php
2、安装Nginxcss
首先是Ubuntu的html
1 #Ubuntu16.04 2 apt-get install bulid-essential 3 apt-get install libtool 4 apt-get install libpcre3 libpcre3-dev 5 apt-get install zlib1g-dev 6 apt-get install openssl#(Ubuntu16.04免安装) 7 wget http://nginx.org/download/nginx-1.13.1.tar.gz 8 tar -xzvf nginx-1.13.1.tar.gz 9 mv nginx-1.13.1 nginx 10 mv nginx /home/username/ 11 cd /home/username/nginx/ 12 ./configure --user=www --group=www --prefix=/home/username/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_realip_module 13 make 14 make install
而后是Centos的前端
1 yum install nginx
讲解配置文件，以CentOS举例，配置文件/etc/nginx/nginx.conf java
1 #定义Nginx运行的用户和用户组 2 user www www; 3 4 #nginx进程数，建议设置为等于CPU总核心数。 5 worker_processes 8; 6 7 #全局错误日志定义类型，[ debug | info | notice | warn | error | crit ] 8 error_log /var/log/nginx/error.log info; 9 10 #进程文件 11 pid /var/run/nginx.pid; 12 13 #一个nginx进程打开的最多文件描述符数目，理论值应该是最多打开文件数（系统的值ulimit -n）与nginx进程数相除，可是nginx分配请求并不均匀，因此建议与ulimit -n的值保持一致。 14 worker_rlimit_nofile 65535; 15 16 #工做模式与链接数上限 17 events 18 { 19 #参考事件模型，use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型是Linux 2.6以上版本内核中的高性能网络I/O模型，若是跑在FreeBSD上面，就用kqueue模型。 20 use epoll; 21 #单个进程最大链接数（最大链接数=链接数*进程数） 22 worker_connections 65535; 23 } 24 25 #设定http服务器 26 http 27 { 28 include mime.types; #文件扩展名与文件类型映射表或者 include /etc/nginx.mime.types 29 default_type application/octet-stream; #默认文件类型 30 #charset utf-8; #默认编码 31 server_names_hash_bucket_size 128; #服务器名字的hash表大小 32 client_header_buffer_size 32k; #上传文件大小限制 33 large_client_header_buffers 4 64k; #设定请求缓 34 client_max_body_size 8m; #设定请求缓 35 sendfile on; #开启高效文件传输模式，sendfile指令指定nginx是否调用sendfile函数来输出文件，对于普通应用设为 on，若是用来进行下载等应用磁盘IO重负载应用，可设置为off，以平衡磁盘与网络I/O处理速度，下降系统的负载。注意：若是图片显示不正常把这个改为off。 36 autoindex on; #开启目录列表访问，合适下载服务器，默认关闭。 37 tcp_nopush on; #防止网络阻塞 38 tcp_nodelay on; #防止网络阻塞 39 keepalive_timeout 120; #长链接超时时间，单位是秒
40 types_hash_max_size 2048; 41 42 #FastCGI相关参数是为了改善网站的性能：减小资源占用，提升访问速度。下面参数看字面意思都能理解。 43 fastcgi_connect_timeout 300; 44 fastcgi_send_timeout 300; 45 fastcgi_read_timeout 300; 46 fastcgi_buffer_size 64k; 47 fastcgi_buffers 4 64k; 48 fastcgi_busy_buffers_size 128k; 49 fastcgi_temp_file_write_size 128k; 50 51 #gzip模块设置 52 gzip on; #开启gzip压缩输出 53 gzip_min_length 1k; #最小压缩文件大小 54 gzip_buffers 4 16k; #压缩缓冲区 55 gzip_http_version 1.0; #压缩版本（默认1.1，前端若是是squid2.5请使用1.0） 56 gzip_comp_level 2; #压缩等级 57 gzip_types text/plain application/x-javascript text/css application/xml; 58 #压缩类型，默认就已经包含text/html，因此下面就不用再写了，写上去也不会有问题，可是会有一个warn。 59 gzip_vary on; 60 #limit_zone crawler $binary_remote_addr 10m; #开启限制IP链接数的时候须要使用 61 62 upstream blog.ha97.com { 63 #upstream的负载均衡，weight是权重，能够根据机器配置定义权重。weigth参数表示权值，权值越高被分配到的概率越大。 64 server 192.168.80.121:80 weight=3; 65 server 192.168.80.122:80 weight=2; 66 server 192.168.80.123:80 weight=3; 67 } 68
69 include /etc/nginx/conf.d/*.conf;
70 71 #虚拟主机的配置 72 server 73 { 74 #监听端口,如果IPv6 就是 listen [::]：80 75 listen 80; 76 #域名能够有多个，用空格隔开 77 server_name www.ha97.com ha97.com; 78 index index.html index.htm index.php; 79 root /data/www/ha97; 80 location ~ .*\.(php|php5)?$ 81 { 82 fastcgi_pass 127.0.0.1:9000; 83 fastcgi_index index.php; 84 include fastcgi.conf; 85 } 86 #图片缓存时间设置 87 location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ 88 { 89 expires 10d; 90 } 91 #JS和CSS缓存时间设置 92 location ~ .*\.(js|css)?$ 93 { 94 expires 1h; 95 } 96 #日志格式设定 97 log_format access '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" $http_x_forwarded_for'; 98 #定义本虚拟主机的访问日志 99 access_log /var/log/nginx/ha97access.log access; 100 101 #对 "/" 启用反向代理 102 location / { 103 proxy_pass http://127.0.0.1:88; 104 proxy_redirect off; 105 proxy_set_header X-Real-IP $remote_addr; 106 #后端的Web服务器能够经过X-Forwarded-For获取用户真实IP 107 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 108 #如下是一些反向代理的配置，可选。 109 proxy_set_header Host $host; 110 client_max_body_size 10m; #容许客户端请求的最大单文件字节数 111 client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数， 112 proxy_connect_timeout 90; #nginx跟后端服务器链接超时时间(代理链接超时) 113 proxy_send_timeout 90; #后端服务器数据回传时间(代理发送超时) 114 proxy_read_timeout 90; #链接成功后，后端服务器响应时间(代理接收超时) 115 proxy_buffer_size 4k; #设置代理服务器（nginx）保存用户头信息的缓冲区大小 116 proxy_buffers 4 32k; #proxy_buffers缓冲区，网页平均在32k如下的设置 117 proxy_busy_buffers_size 64k; #高负荷下缓冲大小（proxy_buffers*2） 118 proxy_temp_file_write_size 64k; 119 #设定缓存文件夹大小，大于这个值，将从upstream服务器传 120 } 121 122 #设定查看Nginx状态的地址 123 location /NginxStatus { 124 stub_status on; 125 access_log on; 126 auth_basic "NginxStatus"; 127 auth_basic_user_file conf/htpasswd; 128 #htpasswd文件的内容能够用apache提供的htpasswd工具来产生。 129 } 130 131 #本地动静分离反向代理配置 132 #全部jsp的页面均交由tomcat或resin处理 133 location ~ .(jsp|jspx|do)?$ { 134 proxy_set_header Host $host; 135 proxy_set_header X-Real-IP $remote_addr; 136 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 137 proxy_pass http://127.0.0.1:8080; 138 } 139 #全部静态文件由nginx直接读取不通过tomcat或resin 140 location ~ .*.(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|pdf|xls|mp3|wma)$ 141 { expires 15d; } 142 location ~ .*.(js|css)?$ 143 { expires 1h; }
144 error_page 404/404.html;location = /40x.html{} #也能够error_page 500 502 503 504 /50x.html;location= /50x.html{} 145 } 146 }
TLS的server配置node
1 # Settings for a TLS enabled server. 2 # 3 # server { 4 # listen 443 ssl http2 default_server; 5 # listen [::]:443 ssl http2 default_server; 6 # server_name _; 7 # root /usr/share/nginx/html; 8 # 9 # ssl_certificate "/etc/pki/nginx/server.crt"; 10 # ssl_certificate_key "/etc/pki/nginx/private/server.key"; 11 # ssl_session_cache shared:SSL:1m; 12 # ssl_session_timeout 10m; 13 # ssl_ciphers HIGH:!aNULL:!MD5; 14 # ssl_prefer_server_ciphers on; 15 # 16 # # Load configuration files for the default server block. 17 # include /etc/nginx/default.d/*.conf; 18 # 19 # location / { 20 # } 21 # 22 # error_page 404 /404.html; 23 # location = /40x.html { 24 # } 25 # 26 # error_page 500 502 503 504 /50x.html; 27 # location = /50x.html { 28 # } 29 # }
3、参考文献：nginx
http://www.ha97.com/5194.htmlweb