专栏名称: 51CTO技术栈

有趣 | 有料 | 有内涵，为您提供最优质的内容，愿我们一起悦享技术，成就人生。

Nginx从入门到干活，看这一篇足矣

51CTO技术栈 · 公众号 · 程序员 · 2021-01-13 18:05

正文

送福利啦

关注 鸿蒙技术社区 ，回复 【鸿蒙】 送价值 399元 的鸿蒙 开发板套件 （数量有限，先到先得），还可以 免费下载 鸿蒙 入门资料 ！

👇 扫码 立刻关注 👇

专注开源技术，共建鸿蒙生态

“

本文是一个 Nginx 极简教程，目的在于帮助新手快速入门 Nginx。

图片来自 Pexels

Nginx 简介

什么是 Nginx?

Nginx（engine x）是一款轻量级的 Web 服务器、反向代理服务器及电子邮件（IMAP/POP3）代理服务器。

什么是反向代理？

反向代理（Reverse Proxy）方式是指以代理服务器来接受 internet 上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给 internet 上请求连接的客户端。

此时代理服务器对外就表现为一个反向代理服务器，如下图：

Nginx 入门

详细安装方法请参考：

https://github.com/dunwu/nginx-tutorial/blob/master/docs/nginx-ops.md

Nginx 的使用比较简单，就是几条命令。

常用到的命令如下：

nginx -s stop       快速关闭 Nginx，可能不保存相关信息，并迅速终止 Web 服务。
nginx -s quit       平稳关闭 Nginx，保存相关信息，有安排的结束 Web 服务。
nginx -s reload     因改变了 Nginx 相关配置，需要重新加载配置而重载。
nginx -s reopen     重新打开日志文件。
nginx -c filename   为 Nginx 指定一个配置文件，来代替缺省的。
nginx -t            不运行，仅仅测试配置文件。Nginx 将检查配置文件的语法的正确性，并尝试打开配置文件中所引用到的文件。
nginx -v            显示 Nginx 的版本。
nginx -V            显示 Nginx 的版本，编译器版本和配置参数。

如果不想每次都敲命令，可以在 Nginx 安装目录下新添一个启动批处理文件 startup.bat，双击即可运行。

内容如下：

@echo off
rem 如果启动前已经启动 Nginx 并记录下 pid 文件，会 kill 指定进程
nginx.exe -s stop

rem 测试配置文件语法正确性
nginx.exe -t -c conf/nginx.conf

rem 显示版本信息
nginx.exe -v

rem 按照指定配置去启动 Nginx
nginx.exe -c conf/nginx.conf

如果是运行在 Linux 下，写一个 shell 脚本，大同小异。

Nginx 实战

我始终认为，各种开发工具的配置还是结合实战来讲述，会让人更易理解。

HTTP 反向代理

我们先实现一个小目标：不考虑复杂的配置，仅仅是完成一个 HTTP 反向代理。

nginx.conf 配置文件如下：

#运行用户
#user somebody;

#启动进程，通常设置成和 CPU 的数量相等
worker_processes  1;

#全局错误日志
error_log  D:/Tools/nginx-1.10.1/logs/error.log;
error_log  D:/Tools/nginx-1.10.1/logs/notice.log  notice;
error_log  D:/Tools/nginx-1.10.1/logs/info.log  info;

#PID 文件，记录当前启动的 Nginx 的进程 ID
pid        D:/Tools/nginx-1.10.1/logs/nginx.pid;

#工作模式及连接数上限
events {
    worker_connections 1024;    #单个后台worker process进程的最大并发链接数
}

#设定 HTTP 服务器，利用它的反向代理功能提供负载均衡支持
http {
    #设定 mime 类型（邮件支持类型），类型由 mime.types 文件定义
    include       D:/Tools/nginx-1.10.1/conf/mime.types;
    default_type  application/octet-stream;

    #设定日志
 log_format  main  '[$remote_addr] - [$remote_user] [$time_local




    
] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log    D:/Tools/nginx-1.10.1/logs/access.log main;
    rewrite_log     on;

    #sendfile 指令指定 Nginx 是否调用 sendfile 函数（zero copy 方式）来输出文件，对于普通应用，
    #必须设为 on，如果用来进行下载等应用磁盘 IO 重负载应用，可设置为 off，以平衡磁盘与网络 I/O 处理速度，降低系统的 uptime.
    sendfile        on;
    #tcp_nopush     on;

    #连接超时时间
    keepalive_timeout  120;
    tcp_nodelay        on;

 #gzip 压缩开关
 #gzip  on;

    #设定实际的服务器列表
    upstream zp_server1{
        server 127.0.0.1:8089;
    }

    #HTTP 服务器
    server {
        #监听 80 端口，80 端口是知名端口号，用于 HTTP 协议
        listen       80;

        #定义使用 www.xx.com 访问
        server_name  www.helloworld.com;

  #首页
  index index.html

  #指向 webapp 的目录
  root D:\01_Workspace\Project\github\zp\SpringNotes\spring-security\spring-shiro\src\main\webapp;

  #编码格式
  charset utf-8;

  #代理配置参数
        proxy_connect_timeout 180;
        proxy_send_timeout 180;
        proxy_read_timeout 180;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarder-For $remote_addr;

        #反向代理的路径（和 upstream 绑定），location 后面设置映射的路径
        location / {
            proxy_pass http://zp_server1;
        }

        #静态文件，Nginx 自己处理
        location ~ ^/(images|javascript|js|css|flash|media|static)/ {
            root D:\01_Workspace\Project\github\zp\SpringNotes\spring-security\spring-shiro\src\main\webapp\views;
            #过期 30 天，静态文件不怎么更新，过期可以设大一点，如果频繁更新，则可以设置得小一点。
            expires 30d;
        }

        #设定查看 Nginx 状态的地址
        location /NginxStatus {
            stub_status           on;
            access_log            on;
            auth_basic            "NginxStatus";
            auth_basic_user_file  conf/htpasswd;
        }

        #禁止访问 .htxxx 文件
        location ~ /\.ht {
            deny all;
        }

  #错误处理页面（可选择性配置）
  #error_page   404              /404.html;
  #error_page   500 502 503 504  /50x.html;
        #location = /50x.html {
        #    root   html;
        #}
    }
}

注：conf/nginx.conf 是 Nginx 的默认配置文件。你也可以使用 nginx -c 指定你的配置文件。

好了，让我们来试试吧：

启动 webapp， 注意启动绑定的端口要和 Nginx 中的 upstream 设置的端口保持一致。

更改 host， 在 C:\Windows\System32\drivers\etc 目录下的 host 文件中添加一条 DNS 记录：

127.0.0.1




    
 www.helloworld.com

启动前文中 startup.bat 的命令。

在浏览器中访问 www.helloworld.com，不出意外，已经可以访问了。

HTTPS 反向代理

一些对安全性要求比较高的站点，可能会使用 HTTPS（一种使用 ssl 通信标准的安全 HTTP 协议）。

这里不科普 HTTP 协议和 SSL 标准。但是，使用 Nginx 配置 HTTPS 需要知道几点：

HTTPS 的固定端口号是 443，不同于 HTTP 的 80 端口。
SSL 标准需要引入安全证书，所以在 nginx.conf 中你需要指定证书和它对应的 key。

其他和 HTTP 反向代理基本一样，只是在 Server 部分配置有些不同。

#HTTP 服务器
  server {
      #监听 443 端口。443 为知名端口号，主要用于 HTTPS 协议
      listen       443 ssl;

      #定义使用 www.xx.com 访问
      server_name  www.helloworld.com;

      #ssl 证书文件位置（常见证书文件格式为：crt/pem）
      ssl_certificate      cert.pem;
      #ssl 证书 key 位置
      ssl_certificate_key  cert.key;

      #ssl 配置参数（选择性配置）
      ssl_session_cache    shared:SSL:1m;
      ssl_session_timeout  5m;
      #数字签名，此处使用 MD5
      ssl_ciphers  HIGH:!aNULL:!MD5;
      ssl_prefer_server_ciphers  on;

      location / {
          root   /root;
          index  index.html index.htm;
      }
  }

负载均衡

前面的例子中，代理仅仅指向一个服务器。

但是，网站在实际运营过程中，大部分都是以集群的方式运行，这时需要使用负载均衡来分流。

Nginx 也可以实现简单的负载均衡功能。

假设这样一个应用场景：将应用部署在 192.168.1.11:80、192.168.1.12:80、192.168.1.13:80 三台 Linux 环境的服务器上。网站域名叫 www.helloworld.com，公网 IP 为 192.168.1.11。

在公网 IP 所在的服务器上部署 Nginx，对所有请求做负载均衡处理（下面例子中使用的是加权轮询策略）。

nginx.conf 配置如下：

http {
     #设定 mime 类型，类型由 mime.type 文件定义
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
    #设定日志格式
    access_log    /var/log/nginx/access.log;

    #设定负载均衡的服务器列表
    upstream load_balance_server {
        #weigth 参数表示权值，权值越高被分配到的几率越大
        server 192.168.1.11:80   weight=5;
        server 192.168.1.12:80   weight=1;
        server 192.168.1.13:80   weight=6;
    }

   #HTTP 服务器
   server {
        #侦听 80 端口
        listen       80;

        #定义使用 www.xx.com 访问
        server_name  www.helloworld.com;

        #对所有请求进行负载均衡请求
        location / {
            root        /root;                 #定义服务器的默认网站根目录位置
            index       index.html index.htm;  #定义首页索引文件的名称
            proxy_pass  http://load_balance_server ;#请求转向load_balance_server 定义的服务器列表

            #以下是一些反向代理的配置(可选择性配置)
            #proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            #后端的 Web 服务器可以通过 X-Forwarded-For 获取用户真实 IP
            proxy_set_header X-Forwarded-For $remote_addr;
            proxy_connect_timeout

Nginx从入门到干活，看这一篇足矣

正文

请到「今天看啥」查看全文