一、做HTTP服务
将Nginx作为静态资源服务器,在Nginx中部署静态资源,如Html页面;
1、新建html,所在路径尽量使用纯英文;
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="Generator" content="EditPlus®">
<meta name="Author" content="">
<meta name="Keywords" content="">
<meta name="Description" content="">
<title>Hello</title>
</head>
<body>
<h1>Hello world!</h1>
</body>
</html>
2、修改 nginx.conf 配置文件,将默认loaction中的root参数修改为hello.html所在文件夹,Windows环境路径注意使用 // 不支持 \ 路径;
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 80;
server_name localhost;
location / {
root E://common//nginx//nginx_demo;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
}
注意:Windows如本例,如果访问图片出现403 Forbidden错误,可能是因为nginx.conf 的第一行user配置不对,默认是#user nobody;是注释的,linux下改成user root; macos下改成user 用户名 所在组; 然后重新加载配置文件或者重启,再试一下就可以了, 用户名可以通过who am i 命令来查看。
3、启动Nginx,访问 http://localhost/hello.html
二、静态服务器
1、创建不同资源目录,excel下放excel.xls文件,img下放img.jpg,png下方png.png
2、Nginx配置nginx.conf,注意变量声明位置
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 80;
server_name localhost;
#自定义变量 $doc_root 指向路径
set $doc_root E://common//nginx//nginx_demo;
#默认
location / {
root E://common//nginx//nginx_demo;
index index.html index.htm;
}
#任何开头匹配,区分大小写,路径结尾 png 如果匹配成功,不匹配后续location
location ^~ /png/ {
root $doc_root;
}
#正则匹配,不区分大小写
location ~* //.(png|jpg|gif|css|js) {
root $doc_root//img;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
}
3、启动Nginx效果
访问 http://localhost/excel/excel.xls 提示下载附件
三、反向代理
反向代理通过 location中 proxy_pass来实现;如《Win10:SpringBoot+Vue+Nginx前后端分离》中使用Nginx代理后端双服务;
四、负载均衡
负载均衡通过upstream指令来实现,最少有两台服务;
1、轮询
如《Win10:SpringBoot+Vue+Nginx前后端分离》中使用Nginx代理后端双服务,并轮询后台双服务;
2、权重
如上图例子中 通过参数 weight来实现权重,如8080权重3,8081权重1,则在轮询8080和8081中会侧重8080,按3:1来进项对8080、8081轮询调用;
backup 热备,在指定server 加backup代表是热备,当其他server都宕机的情况下再走热备。
3、ip_hash
1、2中轮询和权重都是在每次访问的时候随机或按比重访问不同的服务器,当我们的程序不是无状态的时候,例如Web系统,系统需登录,登录后需持久化session数据,轮询访问不同服务器,每换访问一台服务器就需要重新登录,所以一个用户只需访问一台服务器,保证session,那就用ip_hash,ip_hash的每个请求按访问的ip的hash结果分配,这样每个用户持续访问同一台服务器,可以解决session问题。
upstream test {
ip_hash;
server 127.0.0.1:8080;
server 127.0.0.1:8081;
}
4、fair(安装第三方模块)
按后端服务器的响应时间来分配请求,响应时间短的优先分配。这个配置是为了更快的给用户响应
upstream test {
fair;
server 127.0.0.1:8080;
server 127.0.0.1:8081;
}
5、url_hash(安装第三方模块)
按访问url的hash结果来分配请求,使每个url定向到同一个后端服务器,后端服务器为缓存时比较有效。在upstream中加入hash语句,server语句中不能写入weight等其他的参数,hash_method是使用的hash算法
upstream test {
hash $request_uri;
hash_method crc32;
server 127.0.0.1:8080;
server 127.0.0.1:8081;
}
五、动静分离
动静分离是让动态网站里的动态网页根据一定规则把不变的资源和经常变的资源区分开来,动静资源做好了拆分以后,我们就可以根据静态资源的特点将其做缓存操作,这就是网站静态化处理的核心思路。以下仅供参考:
upstream web_servers {
server localhost:8081;
server localhost:8082;
}
server {
listen 80;
server_name localhost;
set $doc_root /usr/local/var/www;
location ~* \.(gif|jpg|jpeg|png|bmp|ico|swf|css|js)$ {
root $doc_root/img;
}
location / {
proxy_pass http://web_servers;
#必须指定Header Host
proxy_set_header Host $host:$server_port;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root $doc_root;
}
}
六、其他
1、server : 用于定义服务,http中可以有多个server块;
2、listen : 指定服务器侦听请求的IP地址和端口,如果省略地址,服务器将侦听所有地址,如果省略端口,则使用标准端口;
3、server_name : 服务名称,用于配置域名;
4、location : 用于配置映射路径uri对应的配置,一个server中可以有多个location, location后面跟一个uri,可以是一个正则表达式, / 表示匹配任意路径, 当客户端访问的路径满足这个uri时就会执行location块里面的代码;
5、root : 根路径,当访问http://localhost/hello.html,“/hello.html”会匹配到"/"uri, 找到root为/usr/local/var/,用户访问的资源物理地址=root + uri = /usr/local/var/html + /hello.html=/usr/local/var/html/hello.html
6、index : 设置首页,当只访问server_name时后面不跟任何路径是不走root直接走index指令的;如果访问路径中没有指定具体的文件,则返回index设置的资源,如果访问http://localhost/html/ 则默认返回index.html;
7、locationuri正则表达式:
. : 匹配除换行符以外的任意字符
? : 重复0次或1次
+ : 重复1次或更多次
* : 重复0次或更多次
\d :匹配数字
^ : 匹配字符串的开始
$ : 匹配字符串的结束
{n} : 重复n次
{n,} : 重复n次或更多次
[c] : 匹配单个字符c
[a-z] : 匹配a-z小写字母的任意一个
(a|b|c) : 属线表示匹配任意一种情况,每种情况使用竖线分隔,一般使用小括号括括住,匹配符合a字符 或是b字符 或是c字符的字符串
\ 反斜杠:用于转义特殊字符
小括号()之间匹配的内容,可以在后面通过$1来引用,$2表示的是前面第二个()里的内容。正则里面容易让人困惑的是\转义特殊字符。
8、自定义变量使用set指令,语法 set 变量名 值 ; 本例中自定义了doc_root变量;
9、静态服务器location的映射一般有两种方式:
(1)使用路径,如 png/ 一般图片都会放在某个图片目录下;
(2)使用后缀,如 .jpg、.png 等后缀匹配模式。
10、访问http://localhost/png/png.png当同一个路径满足多个location时,优先匹配优先级高的location,由于^~ 的优先级大于 ~, 所以会走/png/对应的location;
11、常见的location路径映射路径有以下几种:
= 进行普通字符精确匹配。也就是完全匹配。
^~ 前缀匹配。如果匹配成功,则不再匹配其他location。
~ 表示执行一个正则匹配,区分大小写
~* 表示执行一个正则匹配,不区分大小写
/xxx/ 常规字符串路径匹配
/ 通用匹配,任何请求都会匹配到
(1)、当一个路径匹配多个location时究竟哪个location能匹配到时有优先级顺序的,而优先级的顺序于location值的表达式类型有关,和在配置文件中的先后顺序无关。相同类型的表达式,字符串长的会优先匹配。
(2)、以下是按优先级排列说明:
A、 等号类型(=)的优先级最高一旦匹配成功,则不再查找其他匹配项,停止搜索;
^~类型表达式,不属于正则表达式一旦匹配成功,则不再查找其他匹配项,停止搜索;
B、 正则表达式类型(~~*)的优先级次之如果有多个location的正则能匹配的话,则使用正则表达式最长的那个;
C、 常规字符串匹配类型按前缀匹配;
D、 /通用匹配,如果没有匹配到,就匹配通用的;
(3)、优先级搜索问题:不同类型的location映射决定是否继续向下搜索
A、等号类型、^~类型:一旦匹配上就停止搜索了,不会再匹配其他location了;
B、正则表达式类型(~ ~*),常规字符串匹配类型/xxx/ : 匹配到之后,还会继续搜索其他其它location,直到找到优先级最高的,或者找到第一种情况而停止搜索
(4)、location优先级从高到底:
(location =) > (location 完整路径) > (location ^~ 路径) > (location ,* 正则顺序) > (location 部分起始路径) > (/)
location = / {
# 精确匹配/,主机名后面不能带任何字符串 /
[ configuration A ]
}
location / {
# 匹配所有以 / 开头的请求。
# 但是如果有更长的同类型的表达式,则选择更长的表达式。
# 如果有正则表达式可以匹配,则优先匹配正则表达式。
[ configuration B ]
}
location /documents/ {
# 匹配所有以 /documents/ 开头的请求,匹配符合以后,还要继续往下搜索。
# 但是如果有更长的同类型的表达式,则选择更长的表达式。
# 如果有正则表达式可以匹配,则优先匹配正则表达式。
[ configuration C ]
}
location ^~ /images/ {
# 匹配所有以 /images/ 开头的表达式,如果匹配成功,则停止匹配查找,停止搜索。
# 所以,即便有符合的正则表达式location,也不会被使用
[ configuration D ]
}
location ~* \.(gif|jpg|jpeg)$ {
# 匹配所有以 gif jpg jpeg结尾的请求。
# 但是 以 /images/开头的请求,将使用 Configuration D,D具有更高的优先级
[ configuration E ]
}
location /images/ {
# 字符匹配到 /images/,还会继续往下搜索
[ configuration F ]
}
location = /test.htm {
root /usr/local/var/www/htm;
index index.htm;
}
注意:location的优先级与location配置的位置无关
12、return指令
返回http状态码 和 可选的第二个参数可以是重定向的URL
location /permanently/moved/url {
return 301 http://www.example.com/moved/here;
}
13、rewrite指令
重写URI请求 rewrite,通过使用rewrite指令在请求处理期间多次修改请求URI,该指令具有一个可选参数和两个必需参数。第一个(必需)参数是请求URI必须匹配的正则表达式。第二个参数是用于替换匹配URI的URI。可选的第三个参数是可以停止进一步重写指令的处理或发送重定向(代码301或302)的标志
location /users/ {
rewrite ^/users/(.*)$ /show?user=$1 break;
}
14、error_page指令
使用error_page指令,您可以配置NGINX返回自定义页面以及错误代码,替换响应中的其他错误代码,或将浏览器重定向到其他URI。在以下示例中,error_page指令指定要返回404页面错误代码的页面(/404.html)。
error_page 404 /404.html;
15、日志
访问日志:需要开启压缩 gzip on; 否则不生成日志文件,打开log_format、access_log注释
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /usr/local/etc/nginx/logs/host.access.log main;
gzip on;
16、deny指令
# 禁止访问某个目录
location ~* \.(txt|doc)${
root $doc_root;
deny all;
}
17、内置变量
nginx的配置文件中可以使用的内置变量以美元符$开始,也有人叫全局变量。其中,部分预定义的变量的值是可以改变的。
- $args :这个变量等于请求行中的参数,同$query_string
- $content_length : 请求头中的Content-length字段。
- $content_type : 请求头中的Content-Type字段。
- $document_root : 当前请求在root指令中指定的值。
- $host : 请求主机头字段,否则为服务器名称。
- $http_user_agent : 客户端agent信息
- $http_cookie : 客户端cookie信息
- $limit_rate : 这个变量可以限制连接速率。
- $request_method : 客户端请求的动作,通常为GET或POST。
- $remote_addr : 客户端的IP地址。
- $remote_port : 客户端的端口。
- $remote_user : 已经经过Auth Basic Module验证的用户名。
- $request_filename : 当前请求的文件路径,由root或alias指令与URI请求生成。
- $scheme :HTTP方法(如http,https)。
- $server_protocol : 请求使用的协议,通常是HTTP/1.0或HTTP/1.1。
- $server_addr : 服务器地址,在完成一次系统调用后可以确定这个值。
- $server_name : 服务器名称。
- $server_port : 请求到达服务器的端口号。
- $request_uri : 包含请求参数的原始URI,不包含主机名,如:”/foo/bar.php?arg=baz”。
- $uri : 不带请求参数的当前URI,$uri不包含主机名,如”/foo/bar.html”。
- $document_uri : 与$uri相同