【运维】nginx配置解析

如果访问Nginx时出现502 Bad Gateway错误，则可能是Nginx主机上的SELinux限制了其使用http访问权限引起的，输入命令setsebool -P httpd_can_network_connect 1 开启权限即可。

nginx 基础配置

nginx 是一个功能非常强大的 web服务器加反向代理服务器，同时又是邮件服务器等待

在项目使用中，使用最多的三个核心功能是反向代理、负载均衡和静态服务器

这三个不同的功能的使用，都跟nginx的配置密切相关，nginx服务器的配置信息主要集中在 nginx.conf 这个配置文件中，并且所有的可配置选项大致分为以下几个部分

main                                  # 全局配置events {                              # nginx工作模式配置}http {                                # http设置....server {                          # 服务器主机配置  核心....location {                    # 路由配置  核心....}location path {....}location otherpath {....}}server {....location {....}}upstream name {                    # 负载均衡配置   核心....}
}

如上述配置文件所示，主要有6个部分组成：

  1. main：用于进行 nginx 全局信息的配置
  2. events：用于 nginx 工作模式的配置
  3. http：用于进行 http 协议信息的一些配置
  4. server：用于进行服务器访问信息的配置(nginx 访问地址及端口的配置)
  5. location：用于进行访问路由的配置(静态资源配置，指定Tomcat负载路由)
  6. upstream：(负载Tomcat的配置)

1、main 模块

观察下面的配置

# user nobody nobody;
worker_processes 2;
# worker_processes auto;
# error_log logs/error.log
# error_log logs/error.log notice
# error_log logs/error.log info
# pid logs/nginx.pid
worker_rlimit_nofile 1024;

上述配置都是存放 main全局配置模块中的配合项

  • user用来指定nginx worker进程运行用户以及用户组，默认nobody账号运行
  • worker_processes指定nginx要开启的子进程数量，运行过程中监控每个进程消耗内存(一般几M~几十M不等)根据实际情况进行调整，通常数量是CPU内核数量的整数倍，不知道配多大可以配置为自动 auto
  • error_log定义错误日志文件的位置及输出级别【debug / info / notice / warn / error / crit】
  • pid 用来指定经常id的存储文件的位置
  • worker_rlimit_nofile 用来指定一个进程可以打开最多文件数量的描述

2、event 模块

event {worker_connections 1024;multi_accept on;use epoll;
}

上述配置针对 nginx服务器的工作模式的一些操作配置

  • worker_connections 指定最大可以同时接受的连接数量，这里一定要注意，最大的连接数量是和 worker_processes工程决定的
  • multi_accept 配置指定 nginx在收到一个新连接通知后尽可能多的接受更多的连接
  • use epoll 配置指定了线程轮询的方法，如果是 linux2.6+，使用epoll，如果是BSD如Mac请使用Kqueue

3、http 模块(核心配置)

作为 web服务器，http模块是nginx最核心的一个模块，配置项也是比较多的，项目中会设置到很多的实际业务场景，需要根据硬件信息进行适当的配置，常规情况下，使用默认配置即可！

http {### 基础配置##sendfile on;tcp_nopush on;tcp_nodelay on;keepalive_timeout 65;types_hash_max_size 2048;# server_tokens off;# server_names_hash_bucket_size 64;# server_name_in_redirect off;include /etc/nginx/mime.types;default_type application/octet-stream;### SSL证书配置##ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLEssl_prefer_server_ciphers on;### 日志配置##access_log /var/log/nginx/access.log;error_log /var/log/nginx/error.log;### Gzip 压缩配置##gzip on;gzip_disable "msie6";# gzip_vary on;# gzip_proxied any;# gzip_comp_level 6;# gzip_buffers 16 8k;# gzip_http_version 1.1;# gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;### 虚拟主机配置##include /etc/nginx/conf.d/*.conf;  # 顾名思义，就是包含该目录下的所有配置文件，这个也是核心配置，通常这个目录下包含了server模块相关的配置include /etc/nginx/sites-enabled/*;

3.1、基础配置

sendfile on：配置on让sendfile发挥作用，将文件的回写过程交给数据缓冲去去完成，而不是放在应用中完成，这样的话在性能提升有有好处
tc_nopush on：让nginx在一个数据包中发送所有的头文件，而不是一个一个单独发
tcp_nodelay on：让nginx不要缓存数据，而是一段一段发送，如果数据的传输有实时性的要求的话可以配置它，发送完一小段数据就立刻能得到返回值，但是不要滥用哦keepalive_timeout 10：给客户端分配连接超时时间，服务器会在这个时间过后关闭连接。一般设置时间较短，可以让nginx工作持续性更好
client_header_timeout 10：设置请求头的超时时间
client_body_timeout 10:设置请求体的超时时间
send_timeout 10：指定客户端响应超时时间，如果客户端两次操作间隔超过这个时间，服务器就会关闭这个链接limit_conn_zone $binary_remote_addr zone=addr:5m ：设置用于保存各种key的共享内存的参数，
limit_conn addr 100: 给定的key设置最大连接数server_tokens：虽然不会让nginx执行速度更快，但是可以在错误页面关闭nginx版本提示，对于网站安全性的提升有好处哦
include /etc/nginx/mime.types：指定在当前文件中包含另一个文件的指令
default_type application/octet-stream：指定默认处理的文件类型可以是二进制
type_hash_max_size 2048：混淆数据，影响三列冲突率，值越大消耗内存越多，散列key冲突率会降低，检索速度更快；值越小key，占用内存较少，冲突率越高，检索速度变慢
3.2、日志配置
access_log logs/access.log：设置存储访问记录的日志
error_log logs/error.log：设置存储记录错误发生的日志
SSL 证书配置
ssl_protocols：指令用于启动特定的加密协议，nginx在1.1.13和1.0.12版本后默认是ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2，TLSv1.1与TLSv1.2要确保OpenSSL >= 1.0.1 ，SSLv3 现在还有很多地方在用但有不少被攻击的漏洞。
ssl prefer server ciphers：设置协商加密算法时，优先使用我们服务端的加密套件，而不是客户端浏览器的加密套件
压缩配置
gzip 是告诉nginx采用gzip压缩的形式发送数据。这将会减少我们发送的数据量。
gzip_disable 为指定的客户端禁用gzip功能。我们设置成IE6或者更低版本以使我们的方案能够广泛兼容。
gzip_static 告诉nginx在压缩资源之前，先查找是否有预先gzip处理过的资源。这要求你预先压缩你的文件（在这个例子中被注释掉了），从而允许你使用最高压缩比，这样nginx就不用再压缩这些文件了（想要更详尽的gzip_static的信息，请点击这里）。
gzip_proxied 允许或者禁止压缩基于请求和响应的响应流。我们设置为any，意味着将会压缩所有的请求。
gzip_min_length 设置对数据启用压缩的最少字节数。如果一个请求小于1000字节，我们最好不要压缩它，因为压缩这些小的数据会降低处理此请求的所有进程的速度。
gzip_comp_level 设置数据的压缩等级。这个等级可以是1-9之间的任意数值，9是最慢但是压缩比最大的。我们设置为4，这是一个比较折中的设置。
gzip_type 设置需要压缩的数据格式。上面例子中已经有一些了，你也可以再添加更多的格式。
文件缓存配置
open_file_cache 打开缓存的同时也指定了缓存最大数目，以及缓存的时间。我们可以设置一个相对高的最大时间，这样我们可以在它们不活动超过20秒后清除掉。
open_file_cache_valid 在open_file_cache中指定检测正确信息的间隔时间。
open_file_cache_min_uses 定义了open_file_cache中指令参数不活动时间期间里最小的文件数。
open_file_cache_errors 指定了当搜索一个文件时是否缓存错误信息，也包括再次给配置中添加文件。我们也包括了服务器模块，这些是在不同文件中定义的。如果你的服务器模块不在这些位置，你就得修改这一行来指定正确的位置。

4、server 模块(核心)

server模块配置是http模块配置中的一个子模块，用来定义一个虚拟访问主机，也就是一个虚拟服务器的配置信息

server {listen        80;server_name localhost 192.168.1.104 http://test.com;root        /nginx/www;index        index.php index.html index.html;charset        utf-8;access_log    logs/access.log;error_log    logs/error.log;location / {......}......
}

核心配置信息如下：

  • server：一个虚拟主机的配置，一个http中可以配置多个server
  • server_name：用于指定 ip地址或者域名，多个配置之间用空格分隔
  • root：表示整个server虚拟主机内的根目录，所有当前主机中web项目的根目录
  • index：用户访问 web网站时的全局首页
  • charset：用于设置www/路径中配置的网页的默认编码格式
  • access_log：用于指定该虚拟主机服务器中的访问记录日志存放路径
  • error_log：用于指定该虚拟主机服务器中访问错误日志的存放路径

location 模块(核心)

location模块是nginx配置中出现最多的一个配置，主要用于配置路由访问信息，是server模块的一个子模块

在路由访问信息配置中关联到反向代理、负载均衡等功能，所以location模块也是一个非常重要的配置模块

基本配置
location / {root    /nginx/www;index    index.php index.html index.htm;
}
  • location /：表示匹配访问根目录，这里 / 可以使用正则表达式替换
  • root：用于指定访问根目录时，访问虚拟主机的web目录
  • index：在不指定访问具体资源时，默认展示的资源文件列表
反向代理配置方式

通过方向代理服务器访问模式，通过proxy_set 配置让客户端访问透明化

location / {proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header REMOTE-HOST $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_pass http://upstream_name; #与upstream模块的配置同名
}
uwsgi配置(这个不太了解)

wsgi模式下的服务器配置访问方式

location / {include uwsgi_params;uwsgi_pass localhost:8888
}

upstream 模块(核心)

upstream模块主要负责负载均衡的配置，通过默认的轮询调度方式来分发请求到后端服务器

upstream name {ip_hash;server 192.168.1.100:8000;server 192.168.1.100:8001 down;server 192.168.1.100:8002 max_fails=3;server 192.168.1.100:8003 fail_timeout=20s;server 192.168.1.100:8004 max_fails=3 fail_timeout=20s;
}

核心配置信息如下

  • ip_hash：指定请求调度算法，默认是weight权重轮询调度，可以指定
  • server host:port ：分发服务器的列表配置
  • – down：表示该主机暂停服务
  • – max_fails：表示失败最大次数，超过失败最大次数暂停服务
  • – fail_timeout：表示如果请求受理失败，暂停指定的时间之后重新发起请求
  • – weight：设置服务器的转发权重，默认值是1
  • – backup：表示使 ip_hash设置的针对这台服务器无效，只有在所有非备份的服务器都失效后，才会向服务器转发请求

ip_hash 设置是在集群的服务器中，如果同一个客户端请求转发到多个服务器上，每台服务器可能缓存同一份信息，这会造成资源的浪费，采用的ip_hash设置会把同一个客户端第二次请求相同的信息时，会转发到第一次请求的服务器端。但ip_hash不能和weight 同时使用。

nginx基础配置参考：https://www.cnblogs.com/zhouxinfei/p/7862285.html

nginx 配置静态资源服务器

动静分离的配置主要修改的地方就是 location模块，其中需要特别留意的配置就是静态资源存放的路径，

    location / {proxy_next_upstream http_502 http_504 error timeout invalid_header;proxy_pass http://mycluster;# 真实的clientIPproxy_set_header   X-Real-IP        $remote_addr; # 请求头中Host信息proxy_set_header   Host             $host; # 代理路由信息，此处取IP有安全隐患proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;# 真实的用户訪问协议proxy_set_header   X-Forwarded-Proto $scheme;}#静态文件交给nginx处理location ~ .*\.(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|pdf|xls|mp3|wma)${root /usr/local/webapps;expires 30d; # 过期时间为30天}#静态文件交给nginx处理location ~ .*\.(js|css)${root /usr/local/webapps;expires 1h; # 过期时间为1小时}error_page   500 502 503 504  /50x.html;  location = /50x.html {root   html;}

nginx 配置https访问协议

证书安装

https配置参考

https://blog.csdn.net/newtelcom/article/details/50782950

Keepalived+Nginx实现双主高可用

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/822775.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

打破常规，重新定义PMP备考之路

打破常规，重新定义PMP备考之路

今天我想和大家聊聊一个我们都不陌生的话题——PMP备考。你是不是也在备考的苦海中挣扎，或是听说过各种“速成”的神话？🤔 最近读到一篇文章（来着圣略PMP培训讲师老杨），让我对PMP备考有了新的认识。原来&a…
阅读更多...
常见的地图绘制方法，这个包全包了~~

常见的地图绘制方法，这个包全包了~~

在上一篇介绍完Bokeh精美可视化作品之后，有小伙伴咨询我能不能稍系统的介绍下如何在地图上添加如柱形图等其他元素的付方法？ 这就让我想到一个优秀的地图绘制可视化包-R-cartography，虽然之前也有简单介绍过，本期就具体分享下该包…
阅读更多...
Python QP 求解器

Python QP 求解器

系列文章目录 前言 该 Python 库提供一站式 solve_qp 函数，用于求解凸二次规划： 向量不等式逐个坐标应用。函数返回后端 QP 求解器找到的初等解 ，如果求解失败/问题不可行，则返回 None。所有求解器都要求问题是凸的，这…
阅读更多...
隐式/动态游标的创建与使用

隐式/动态游标的创建与使用

目录 将 emp 数据表中部门 10 的员工工资增加 100 元，然后使用隐式游标的 %ROWCOUNT 属性输出涉及的员工数量 动态游标的定义 声明游标变量 打开游标变量 检索游标变量 关闭游标变量 定义动态游标，输出 emp 中部门 10 的所有员工的工号和姓名 Orac…
阅读更多...
【Vue3】getters---Vue3中的计算属性工具

【Vue3】getters---Vue3中的计算属性工具

💗💗💗欢迎来到我的博客，你将找到有关如何使用技术解决问题的文章，也会找到某个技术的学习路线。无论你是何种职业，我都希望我的博客对你有所帮助。最后不要忘记订阅我的博客以获取最新文章，也欢…
阅读更多...
多模态之ALBEF—先对齐后融合，利用动量蒸馏学习视觉语言模型表征，学习细节理解与论文详细阅读：Align before Fuse

多模态之ALBEF—先对齐后融合，利用动量蒸馏学习视觉语言模型表征，学习细节理解与论文详细阅读：Align before Fuse

Align before Fuse: Vision and Language Representation Learning with Momentum Distillation （ALBEF）在融合之前对齐：利用动量蒸馏进行视觉与语言表示学习 Paper: arxiv.org/pdf/2107.07651.pdf Github: https://github.com/salesforce/…
阅读更多...
napi系列学习基础篇——如何通过DevEco Studio开发一个NAPI工程

napi系列学习基础篇——如何通过DevEco Studio开发一个NAPI工程

简介 NAPI（Native API）是OpenHarmony系统中的一套原生模块扩展开发框架，它基于Node.js N-API规范开发，为开发者提供了JavaScript与C/C模块之间相互调用的交互能力。如下图所示： 这套机制对于鸿蒙系统开发的价值有两方…
阅读更多...
权威认证！亚信安全9款产品入选CCIA首版《网络安全专用产品指南》

权威认证！亚信安全9款产品入选CCIA首版《网络安全专用产品指南》

权威认证 近日，中国网络安全产业联盟（CCIA）正式发布《网络安全专用产品指南》（第一版）（以下简称《指南》），亚信安全凭借突出技术实力、创新优势以及业内深厚积累，旗下9款…
阅读更多...
学会 Python 后可以做什么副业？

学会 Python 后可以做什么副业？

近年来，Python凭借其简洁易入门的特点受到越来越多人群的青睐。 当然这不仅仅是针对程序员来说，对于一些学生、职场人士也是如此。 Python为什么会大受欢迎呢？因为Python还被大家称为“胶水语言，它适用于网站、桌面应用开发、[自…
阅读更多...
大模型微调的几种常见方法

大模型微调的几种常见方法

在文章深入理解大语言模型微调技术中，我们详细了解大语言模型微调的概念和训练过程，本篇给大家介绍大模型微调常见的7种训练方法。 1、Adapter Tuning 2019年谷歌的研究人员首次在论文《Parameter-Efficient Transfer Learning for NLP》提出针对 BERT 的…
阅读更多...
Matlab求矩阵的逆，3种常用方法总结

Matlab求矩阵的逆，3种常用方法总结

几种求逆矩阵的方法总结，以Matlab语言为例 *0* 引言*1* 简单描述函数实现*2* 方法调用计算对比 0 引言 最近在使用函数库求解逆矩阵的时候发现同一个矩阵使用不同的语言、不同的求解方法会产生不同精度的结果，特别是阶数很高的方阵，一些库中的…
阅读更多...
第14章 大数据与数据科学知识点梳理

第14章 大数据与数据科学知识点梳理

第14章 大数据与数据科学知识点梳理（附带页码） ◼ 原则：组织应仔细管理与大数据源相关的元数据，以便对数据文件及其来源和价值进行准确的清单管理。P386 ◼ 大数据：数据量大（Volume）、数据更新…
阅读更多...
未来计算机的发展趋势是什么？

未来计算机的发展趋势是什么？

未来计算机的发展趋势是多方面的，涵盖了硬件、软件、体系结构以及计算范式等多个层面。以下是一些预期的趋势： 1. 量子计算： 随着量子理论的不断成熟和技术的进步，量子计算机将可能解决传统计算机难以处理的问题，比如药物发现、材料科学、复杂系统模拟等领域。量子计算的…
阅读更多...
专访《综合品酒师》培训破大世界基尼斯之最纪录，开启行业新篇章

专访《综合品酒师》培训破大世界基尼斯之最纪录，开启行业新篇章

在一个阳光明媚的午后，记者来到了位于城市繁华地段的云仓酒庄。走进云仓酒庄，浓郁的酒香扑鼻而来，配合着柔和的灯光和精致的装饰，记者仿佛置身于一个酒文化的殿堂。在这里，记者有幸采访到了云仓酒庄的负责人&#xff0…
阅读更多...
NH2-PEG-Silane 氨基聚乙二醇硅烷 生物材料表面修饰

NH2-PEG-Silane 氨基聚乙二醇硅烷 生物材料表面修饰

NH2-PEG-Silane 氨基聚乙二醇硅烷 生物材料表面修饰 【中文名称】氨基聚乙二醇硅烷 【英文名称】Silane-PEG-NH2 【结 构】 【品 牌】碳水科技（Tanshtech） 【纯 度】95%以上 【保 存】-20 【规 格】500mg,1g,5g,10g 【产品特性】 生…
阅读更多...
Java中的装箱和拆箱

Java中的装箱和拆箱

本文先讲述装箱和拆箱最基本的东西，再来看一下面试笔试中经常遇到的与装箱、拆箱相关的问题。 目录： 装箱和拆箱概念 装箱和拆箱是如何实现的 面试中相关的问题 装箱和拆箱概念 Java为每种基本数据类型都提供了对应的包装器类型，至于为…
阅读更多...
React-Redux（二）

React-Redux（二）

​🌈个人主页：前端青山 🔥系列专栏：React篇 🔖人终将被年少不可得之物困其一生 依旧青山,本期给大家带来React篇专栏内容:React-Redux（二） 目录 react-redux 模块化 redux-thunk react-redu…
阅读更多...
ArcGIS加载的各类地图怎么去除服务署名水印

ArcGIS加载的各类地图怎么去除服务署名水印

昨天介绍的： 一套图源搞定！清新规划底图、影像图、境界、海洋、地形阴影图、导航图-CSDN博客文章浏览阅读373次，点赞7次，收藏11次。一体化集成在一起的各类型图源，比如包括影像、清新的出图底图、地形、地图阴影、道路…
阅读更多...
富文本回显 p 标签？去不掉怎么办？如何解决？

富文本回显 p 标签？去不掉怎么办？如何解决？

使用前端框架富文本控件上传的上传的数据&#xff0c;回显到文本框时显示<p></p>标签&#xff0c;并且数据库里面的数据也为带有p标签的数据&#xff0c;如何去掉 解决办法 使用正则表达式来讲HTML的内容进行替换更改&#xff0c;在vue中定义方法 //移除HTML标签…
阅读更多...
Axure实现导航栏的展开与收缩

Axure实现导航栏的展开与收缩

Axure实现导航栏的展开与收缩 一、概要介绍二、设计思路三、Axure制作导航栏四、技术细节五、小结 一、概要介绍 使用场景一般是B端后台系统需要以导航栏的展开与收缩实现原型的动态交互&#xff0c;主要使用区域是左边或者顶部的导航栏展开与收缩&#xff0c;同一级导航下的小…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023

友情链接： 我的编程经验分享 一条长河网 尧图网站开发 尧图建网站