关于如何快速调教NGINX的几点总结

关于如何快速调教Nginx的几点总结

关于Nginx的好与坏，我以为没有必要去介绍了，在这里主要分享一下我在实际的项目部署中是如何快速的调教Nginx的。其中分享的源码你们能够做为模板代码，根据自身项目的实际状况，酌情使用。

这里简单的说一说我为何要写这篇文章，网上有不少大而全的文章在介绍Nginx是什么，如何入门等等，玩了不少的文字游戏，反正我接触Nginx的时候，去查阅文档给个人是这种感受，大而全，可是很乱。这里我要讲的不是Nginx的理论知识，而是一些可以快速的应用到项目中的实际技巧。废话就说这么多，开始本次分享的主体。

调教一：开启GZIP,提升页面加载速度

http:{
    ...
    
    gzip on;
    gzip_min_length 10;
    gzip_comp_level 4;
    gzip_disable "MSIE [1-10] \.";
    gzip_types text/plain appliaton/x-javascript text/css application/xml image/jpeg image/gif image/png image/svg+xml;
    
    ...
}
复制代码

gzip on	开启gzip压缩功能
gzip_min_lenght 10	压缩临界值，大于10KB的文件才压缩
gzip_com_level 4	设置压缩级别[0-10],数字越大，压缩比越好，但消耗的时间越长
gzip_desable "MSIE [1-10]."	对IE浏览器不采用压缩，[1-10]表示浏览器版本范围
gzip_types	须要进行文件压缩的类型，根据自身状况酌情添加

通常状况下，关于gzip的配置，设置以上几个参数就能够了

调教二：无www的域名跳转到带www的域名

server{
    listen 80;
    server_name http://youdomain.com;
    return 301 http://www.youdomain.com$request_uri; } 复制代码

针对本身的域名，配置一个全局的server,对裸域名的请求进行转发，注意要加上“$request_uri”

网上有关这个问题提供了另一种解决办法，代码以下：

server{
    listen 80;
    server_name www.youdomain.com;
    if ( $host !='www.youdomain.com'){ rewrite ^/(.*)$ http://www.youdomain.com/$1 permanent; } rewrite ^/(.*)$ http://$host$1 permanent;
}
复制代码

我在本身的项目中使用第二种方式进行配置，貌似没有生效，因此改成了第一种配置方式

调教三：配置https

关于如何配置server(http)这里再也不介绍，网上相关文档不少，这里主要分享如何在Nginx中配置HTTPS，配置代码以下：

server{
    listen 443 ssl;
    server_name www.youdomain.com;
    access_log logs/com_youdomain_logs.log;
    
    ssl_certificate  c:/sslfile/cert.crt;
    ssl_certificate_key c:/sslfile/cert.key;
    
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout 5m;
    
    location /{
    	proxy_set_header    X-Forwarded-For    $proxy_add_x_forwarded_for; proxy_set_header Host $host;
        proxy_set_header    X-Forwarded-Proto   https;
        proxy_set_header    X-real-IP  $remote_addr; proxy_set_header X-Forwarded-proto $scheme;            
        proxy_connect_timeout   240;
        proxy_send_timeout    240;
        proxy_read_timeout    240;
        proxy_pass    http://localhost:8080;
        proxy_redirect ~^http://([^:]+)(:\d+)?(.*)$ https://$1$3; } } 复制代码

这里须要注意几个地方：

• 监听的端口由原来的80或者其余(一般是80端口)改成 443 ssl 。
• ssl_certificate配置HTTPS证书放置的路径，ssl_certificate_key 放置HTTPS证书的秘钥路径。
• ssl_session_cache配置HTTPS的缓存，ssl_session_timeout配置HTTPS缓存的生命周期。
• 在location配置中，proxy_set_header部分的代码是一个固定用法，不进行介绍。
• proxy_connect_timeout,proxy_send_timeout和proxy_read_timeout主要配置在HTTPS下创建请求链接、发送数据和读取数据的时间上线（超时处理）
• proxy_pass设置Nginx须要代理的请求对象，如http://localhost:8080 ,这里须要web容器配置，在接下来会单独介绍
• proxy_redirect设置代理后的请求转发重定向：~^http://([^:]+)(:\d+)?(.*)$ https://$1$3; 将http请求重定向到https上。

要实现https加密请求，还须要web容器的配合，在这里以Apache Tomcat配置为例进行介绍。

调教三：开启tomcat对https请求的支持

在上一小节中，咱们对server的代理作了以下的配置：

server{
    ...
    location /{
        ...
        proxy_pass http://localhost:8080;
        ...
    }
    ...
}
复制代码

首先，咱们须要将tomcat的链接器(Connector)的端口设置为8080，将转发重定向的端口（redirectPort）和代理端口（proxyPort）设置为443。具体的配置代码以下：

...
<Connector prot="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="443" proxyPort="443"/>
...
复制代码

而后，须要在Host配置中设置remoteIpHeader、protocolHeader和protocolHeaderHttpsValue这三个属性的值，详细配置以下：

...

	<Host name="localhost" appBase="webapps" ....>
		<Value className="org.apache.catalina.values.RemoteIpValue" remoteIpHeader="X-Forwarded-For" protocolHeader="X-Forwarded-Proto" protocolHeaderHttpsValue="https"/>
		...
        ...
        <Context docBase="" path="" reloadable="false"></Context>
	
	</Host>

...
复制代码

以上就是就是Nginx+tomcat的组合方式开启https请求的调教过程。

做者：谭朝红
原文：关于如何快速调教NGINX的几点总结

结束语

以上就是我在实际项目开发过程当中任务比较经常使用其重要的几个调教点，但愿本次分享可以帮到你。这次文章主要分享关于Nginx小而精的一些经常使用配置技巧，更多的配置如分布式下一服多实例的配置我会单独些一篇文章进行分享，今天的内容就到这里结束了；再次感谢你的拜读，拜拜~~