nginx 配置文件解读

时间 2020-09-22

原文原文链接

参考：连接html

在微服务的体系之下，Nginx正在被愈来愈多的项目采用做为网关来使用，配合 Lua 作限流、熔断等控制java

——源自 nginxnode

Lua

脚本语言，用标准C语言编写并以源代码形式开放，其设计目的是为了嵌入应用程序中，从而为应用程序提供灵活的扩展和定制功能。nginx

参考：连接web

nginx 和 Lua 如何作限流、熔断控制？

参考：连接apache

Lua 是一个脚本文件，里面写入限流程序便可django

熔断是什么？

参考：连接后端

服务熔断：tomcat

当下游的服务由于某种缘由忽然变得不可用或响应过慢，上游服务为了保证本身总体服务的可用性，再也不继续调用目标服务，直接返回，快速释放资源。若是目标服务状况好转则恢复调用。服务器

指软件系统中，因为某些缘由使得服务出现了过载现象，为防止形成整个系统故障，从而采用的一种保护措施，因此不少地方把熔断亦称为过载保护

nginx 原理

优势1:

传统的小型网站并发量小，用户使用的少，因此在低并发的状况下，用户能够直接访问tomcat服务器，而后tomcat服务器返回消息给用户。固然，为了解决并发，可使用负载均衡，也就是多增长几个tomcat服务器，当用户访问的时候，请求能够提交到空闲的tomcat服务器上。
可是这种状况下可能会出现一种问题：假设把图片上传到了tomcat1上了，当要访问这个图片的时候，tomcat1正好在工做，因此访问的请求就交给其余的tomcat操做，而tomcat之间的数据没有进行同步，因此就发生了咱们要请求的图片找不到。
为了解决这种状况，咱们专门创建一个图片服务器，用来存储图片。这样当都把图片上传的时候，不论是哪一个服务器接收到图片，都把图片上传到图片服务器。而图片服务器上须要安装一个http服务，可使用tomcat、apache、nginx。

优势2：

nginx经常使用作静态内容服务和代理服务器，直面外来请求转发给后面的应用服务（tomcat，django什么的），tomcat更多用来作作一个应用容器，让java web app跑在里面的东西。

优势3：

nginx做反向代理：
反向代理就是后端服务不直接对外暴露,请求首先发送到nginx,而后nginx将请求转发到后端服务器,好比tomcat等.若是后端服务只有一台服务器,nginx在这里只有一个做用就是起到了代理后端服务接收请求的做用.称之为反向代理.

优势4：

nginx做负载均衡：
在现实的应用场景中,一台后端服务器出现单点故障的几率很大或者单台机器的吞吐量有限,没法承担过多请求.这时候就须要在nginx后端配置多台服务器,利用nginx内置的规则讲请求转发到后端不一样的机器上.这时候就起到了负载均衡的做用.

配置文件nginx.conf

参考：连接

版本：nginx/1.14.1

文件通常在：/etc/nginx/nginx.conf

主要分为四个部分

main（全局设置），main部分设置的指令将影响其它全部部分的设置；
server（主机设置），server部分的指令主要用于指定虚拟主机域名、IP和端口；
upstream（上游服务器设置，主要为反向代理、负载均衡相关配置），upstream的指令用于设置一系列的后端服务器，设置反向代理及后端服务器的负载均衡；
location（URL匹配特定位置后的设置），location部分用于匹配网页位置（好比，根目录“/”,“/images”,等等）；

它们之间的关系

server继承main，location继承server；upstream既不会继承指令也不会被继承。它有本身的特殊指令，不须要在其余地方的应用。

配置文件讲解

# For more information on configuration, see:
#   * Official English Documentation: http://nginx.org/en/docs/
#   * Official Russian Documentation: http://nginx.org/ru/docs/

user nginx;
worker_processes auto;      # worker进程的数量
error_log /var/log/nginx/error.log;   #报错日志的位置
pid /run/nginx.pid;    

# Load dynamic modules. See /usr/share/doc/nginx/README.dynamic.
include /usr/share/nginx/modules/*.conf;   #加载 该目录下全部.conf的文件进来
    
events {
    worker_connections 1024;   #每一个worker进程支持的最大链接数
}

http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile            on;   # 开启高效传输模式
    tcp_nopush          on;
    tcp_nodelay         on;
    keepalive_timeout   65;   #链接超时
    types_hash_max_size 2048;
        
    include             /etc/nginx/mime.types;  #nginx支持的媒体类型库文件
    default_type        application/octet-stream;  #默认媒体类型

    # Load modular configuration files from the /etc/nginx/conf.d directory.
    # See http://nginx.org/en/docs/ngx_core_module.html#include
    # for more information.
    include /etc/nginx/conf.d/*.conf;
    
    # 表示一个独立的虚拟主机站点
    server {
        listen       80 default_server;  #提供服务的端口，默认80
        listen       [::]:80 default_server;
        server_name  _;                  #提供服务的域名主机名
        root         /usr/share/nginx/html;  # 站点的根目录

        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;

        location / {
        }

        error_page 404 /404.html;
            location = /40x.html {
        }

        error_page 500 502 503 504 /50x.html;  #出现对应的http状态码时，使用50x.html回应客户
            location = /50x.html {             #location区块开始，访问50x.html
        }
    }

# Settings for a TLS enabled server.
#
#    server {
#        listen       443 ssl http2 default_server;
#        listen       [::]:443 ssl http2 default_server;
#        server_name  _;
#        root         /usr/share/nginx/html;
#
#        ssl_certificate "/etc/pki/nginx/server.crt";
#        ssl_certificate_key "/etc/pki/nginx/private/server.key";
#        ssl_session_cache shared:SSL:1m;
#        ssl_session_timeout  10m;
#        ssl_ciphers PROFILE=SYSTEM;
#        ssl_prefer_server_ciphers on;
#
#        # Load configuration files for the default server block.
#        include /etc/nginx/default.d/*.conf;
#
#        location / {
#        }
#
#        error_page 404 /404.html;
#            location = /40x.html {
#        }
#
#        error_page 500 502 503 504 /50x.html;
#            location = /50x.html {
#        }
#    }

}

官方文档

参考：连接

配置介绍：一个示例站点配置，它将除图像和以“ / download /”开头的请求以外的全部请求传递到后端

user  www www;

worker_processes  2;

pid /var/run/nginx.pid;

#                          [ debug | info | notice | warn | error | crit ]

error_log  /var/log/nginx.error_log  info;

events {
    worker_connections   2000;

    # use [ kqueue | epoll | /dev/poll | select | poll ];
    use kqueue;
}

http {

    include       conf/mime.types;
    default_type  application/octet-stream;


    log_format main      '$remote_addr - $remote_user [$time_local] '
                         '"$request" $status $bytes_sent '
                         '"$http_referer" "$http_user_agent" '
                         '"$gzip_ratio"';

    log_format download  '$remote_addr - $remote_user [$time_local] '
                         '"$request" $status $bytes_sent '
                         '"$http_referer" "$http_user_agent" '
                         '"$http_range" "$sent_http_content_range"';

    client_header_timeout  3m;
    client_body_timeout    3m;
    send_timeout           3m;

    client_header_buffer_size    1k;
    large_client_header_buffers  4 4k;

    gzip on;
    gzip_min_length  1100;
    gzip_buffers     4 8k;
    gzip_types       text/plain;

    output_buffers   1 32k;
    postpone_output  1460;

    sendfile         on;
    tcp_nopush       on;
    tcp_nodelay      on;
    send_lowat       12000;

    keepalive_timeout  75 20;

    #lingering_time     30;
    #lingering_timeout  10;
    #reset_timedout_connection  on;


    server {
        listen        one.example.com;
        server_name   one.example.com  www.one.example.com;

        access_log   /var/log/nginx.access_log  main;

        location / {
            proxy_pass         http://127.0.0.1/;
            proxy_redirect     off;

            proxy_set_header   Host             $host;
            proxy_set_header   X-Real-IP        $remote_addr;
            #proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for;

            client_max_body_size       10m;
            client_body_buffer_size    128k;

            client_body_temp_path      /var/nginx/client_body_temp;

            proxy_connect_timeout      70;
            proxy_send_timeout         90;
            proxy_read_timeout         90;
            proxy_send_lowat           12000;

            proxy_buffer_size          4k;
            proxy_buffers              4 32k;
            proxy_busy_buffers_size    64k;
            proxy_temp_file_write_size 64k;

            proxy_temp_path            /var/nginx/proxy_temp;

            charset  koi8-r;
        }

        error_page  404  /404.html;

        location = /404.html {
            root  /spool/www;
        }

        location /old_stuff/ {
            rewrite   ^/old_stuff/(.*)$  /new_stuff/$1  permanent;
        }

        location /download/ {

            valid_referers  none  blocked  server_names  *.example.com;

            if ($invalid_referer) {
                #rewrite   ^/   http://www.example.com/;
                return   403;
            }

            #rewrite_log  on;

            # rewrite /download/*/mp3/*.any_ext to /download/*/mp3/*.mp3
            rewrite ^/(download/.*)/mp3/(.*)\..*$
                    /$1/mp3/$2.mp3                   break;

            root         /spool/www;
            #autoindex    on;
            access_log   /var/log/nginx-download.access_log  download;
        }

        location ~* \.(jpg|jpeg|gif)$ {
            root         /spool/www;
            access_log   off;
            expires      30d;
        }
    }
}