Nginx 配置文件的完整指南 (二)

夏诗曼CharmaineXia2023-08-19 11:01

文章目录

    • 四、反向代理配置
    • 五、负载均衡配置
      • [5.1 upstream](#5.1 upstream)
      • [5.2 server](#5.2 server)
      • [5.3 负载均衡策略](#5.3 负载均衡策略)
        • [5.3.1 轮询](#5.3.1 轮询)
        • [5.3.2 加权轮询](#5.3.2 加权轮询)
        • [5.3.3 最少连接](#5.3.3 最少连接)
        • [5.3.3 ip_hash：基于IP的负载均衡算法](#5.3.3 ip_hash：基于IP的负载均衡算法)
    • 六、SSL/TLS配置
    • 七、缓存配置
    • 八、日志配置
    • 九、性能优化
      • [9.1 gzip：启用压缩配置](#9.1 gzip：启用压缩配置)
      • [9.2 keepalive_timeout：保持连接超时时间](#9.2 keepalive_timeout：保持连接超时时间)
      • [9.3 client_body_buffer_size：客户端请求体缓冲区大小](#9.3 client_body_buffer_size：客户端请求体缓冲区大小)

回顾 Nginx 配置文件的完整指南 (一)

四、反向代理配置

4.1 proxy_pass

proxy_pass指令用于设置反向代理的目标地址。

效果1---路径重写

bash 复制代码 
server {
    listen 80;  # 监听80端口的所有请求
    location /test {
    	proxy_pass http://localhost:8800/test1/;
	}
}

效果2---转发到其他服务器

bash 复制代码 
server {
    listen 80;  # 监听80端口的所有请求
    location /test {
    	proxy_pass http://xxx.xxx.xxx:8800/test1/;
	}
}

4.2 proxy_pass使用规则

在nginx中配置proxy_pass代理转发时，如果在proxy_pass后面的url加/，表示绝对根路径；如果没有/，表示相对路径，把匹配的路径部分也给代理走。

bash 复制代码 
location /test {
	proxy_pass http://xxx.xxx.xxx/;
}
bash 复制代码 
location /test {
	proxy_pass http://xxx.xxx.xxx;
}
bash 复制代码 
location /test {
	proxy_pass http://xxx.xxx.xxx/ssss/;
}
bash 复制代码 
location /test/ {
	proxy_pass http://xxx.xxx.xxx/sss;
}

4.3 proxy_set_header

用于设置反向代理请求的头信息，我们可以根据需要自定义、修改或删除请求头字段，以满足代理服务器的要求或与后端服务器进行正确的通信。

bash 复制代码 
location / {
	# 设置请求头中的 Host 字段为当前请求的主机名
    proxy_set_header Host $host;  
    
    # 设置请求头中的 X-Real-IP 字段为客户端的 IP 地址
    proxy_set_header X-Real-IP $remote_addr;  
    
    # 设置请求头中的 X-Forwarded-For 字段为客户端的 IP 地址
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 

	# 设置请求头中的 User-Agent 字段为客户端的 User-Agent 
    proxy_set_header User-Agent $http_user_agent;  

	# 将请求转发给名为 "backend" 的后端服务器
    proxy_pass http://backend;  
}

4.3.1 修改请求协议

没错，还能修改请求协议，下面的例子是把HTTP协议修改为webSocket：

bash 复制代码 
location /socket {
    rewrite ^/socket/(.*)$ /$1 break; #拦截标识去除
    
    proxy_pass http://cim.tfjy.tech:34567;# 这里是http不是ws，不用怀疑，
    proxy_http_version  1.1; # http 1.1
    
    # 请求协议设置为webSocket
    proxy_set_header  Upgrade $http_upgrade;
    proxy_set_header  Connection "upgrade";
}

五、负载均衡配置

5.1 upstream

upstream指令用于定义后端服务器组，即负载均衡的目标服务器列表。

upstream指令定义了一个名为backend_servers的后端服务器组，包含了三个服务器

bash 复制代码 
upstream backend_servers {
    server backend1.xxx.com;
    server backend2.xxx.com;
    server backend3.xxx.com;
}

5.2 server

server块用于配置一个负载均衡服务器。location块中的proxy_pass指令将请求转发到backend_servers后端服务器组。

bash 复制代码 
http {
    upstream backend_servers {
        server backend1.xxx.com;
        server backend2.xxx.com;
        server backend3.xxx.com;
    }
    
    server {
        location / {
            proxy_pass http://backend_servers;   # backend_servers是后端服务器组名，可以任意命名
        }
    }
}

5.3 负载均衡策略

Nginx 负载均衡是指使用 Nginx 作为反向代理服务器，将传入的请求分发到多个后端服务器，以平衡服务器负载并提高系统的可用性和性能。

在 Nginx 的配置文件中，可以指定不同的负载均衡策略来分配请求到后端服务器。

5.3.1 轮询

轮询是默认的负载均衡策略，它按照请求的顺序逐个将请求分配给后端服务器。

nginx 复制代码 
upstream backend {
    server backend1.xxx.com;
    server backend2.xxx.com;
    server backend3.xxx.com;
}

 server {
     location / {
         proxy_pass http://backend ;
     }
 }

5.3.2 加权轮询

加权轮询策略根据后端服务器的权重值分配请求，权重越高的服务器接收到的请求越多。

bash 复制代码 
upstream backend {
    server backend1.xxx.com weight=3;
    server backend2.xxx.com weight=2;
    server backend3.xxx.com weight=1;
}

 server {
     location / {
         proxy_pass http://backend ;
     }
 }

5.3.3 最少连接

最少连接策略将请求分配给当前连接数最少的后端服务器。

bash 复制代码 
   upstream backend {
       least_conn;
       server backend1.xxx.com;
       server backend2.xxx.com;
       server backend3.xxx.com;
   }
   
    server {
        location / {
            proxy_pass http://backend ;
        }
    }

5.3.3 ip_hash：基于IP的负载均衡算法

基于客户端的IP地址进行负载均衡，使得同一IP的请求始终被转发到同一台后端服务器，解决session不共享问题。

bash 复制代码 
http {
    upstream backend {
        ip_hash;
        server backend1.xxx.com;
        server backend2.xxx.com;
        server backend3.xxx.com;
    }
    
    server {
        location / {
            proxy_pass http://backend ;
        }
    }
}

六、SSL/TLS配置

通过配置SSL证书路径、SSL证书私钥路径、SSL/TLS协议支持版本和SSL加密算法，可以实现安全的HTTPS通信。

  • ssl_certificate：设置SSL证书的路径。

  • ssl_certificate_key：设置SSL证书的私钥路径为

  • ssl_protocols：设置SSL/TLS协议的支持版本

  • ssl_ciphers ：指定SSL加密算法

bash 复制代码 
server {
    listen 443 ssl;
    ssl_certificate /path/to/certificate.crt;
    ssl_certificate_key /path/to/private.key;
    ssl_protocols TLSv1.2 TLSv1.3;   # 支持版本为TLSv1.2和TLSv1.3
    ssl_ciphers "AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256";
}

七、缓存配置

通过配置反向代理缓存路径、缓存键和缓存有效期，可以实现对反向代理响应的缓存。这样可以提高响应速度并减轻后端服务器的负载。根据实际需求，可以进一步调整缓存路径、缓存键和缓存有效期的设置。

  • proxy_cache_path设置了反向代理缓存的存储路径

    • levels=1:2：表示缓存目录的层级结构为1层目录和2层子目录
    • keys_zone=my_cache:10m：定义了缓存区域的名称为my_cache，并分配了10MB的内存空间

  • proxy_cache启用了反向代理缓存，并将缓存区域设置为my_cache

  • proxy_cache_valid设置了缓存的有效期，对于状态码为200的响应，缓存的有效期为1小时

  • proxy_cache_key：缓存的键为$scheme$host$request_uri，即根据请求的协议、主机名和URI来生成缓存的键。

bash 复制代码 
http {
    proxy_cache_path /path/to/cache levels=1:2 keys_zone=my_cache:10m;
    
    server {
        location / {
            proxy_pass http://backend_server;
            proxy_cache my_cache;
            proxy_cache_valid 200 1h;
            proxy_cache_key $scheme$host$request_uri;
        }
    }
}

八、日志配置

可以通过配置访问日志路径和格式以及错误日志路径和级别，来记录服务器的访问日志和错误信息。根据实际需求，可以选择合适的日志路径和级别，以及自定义日志格式。

  • access_log：配置访问日志的路径和格式
  • error_log：配置错误日志的路径和级别
bash 复制代码 
http {
    access_log /path/to/access.log;
    error_log /path/to/error.log;
}

九、性能优化

9.1 gzip：启用压缩配置

gzip指令用于启用压缩功能，并配置相应的压缩参数。

  • gzip on表示启用压缩功能
  • gzip_types指定了需要进行压缩的文件类型，如文本文件、CSS文件和JavaScript文件
  • gzip_min_length指定了最小压缩文件大小的阈值，只有大于等于该阈值的文件才会进行压缩。
bash 复制代码 
http {
    gzip on;
    gzip_types text/plain text/css application/javascript;
    gzip_min_length 1000;
}

9.2 keepalive_timeout：保持连接超时时间

keepalive_timeout指令用于设置保持连接的超时时间。

示例代码：

bash 复制代码 
http {
    keepalive_timeout 60s;
}

9.3 client_body_buffer_size：客户端请求体缓冲区大小

通过配置压缩功能、保持连接超时时间和客户端请求体缓冲区大小，可以进行性能优化，提高服务器的响应速度和资源利用率。根据实际需求，可以调整压缩参数、超时时间和缓冲区大小的设置。

  • client_body_buffer_size指令用于设置客户端请求体缓冲区的大小。
bash 复制代码 
http {
    client_body_buffer_size 8k;
}
相关推荐
云和数据.ChenGuang1 小时前
关闭 GitLab 升级提示的详细方法
运维·自动化·gitlab·es运维
007php0071 小时前
服务器上PHP环境安装与更新版本和扩展（安装PHP、Nginx、Redis、Swoole和OPcache）
运维·服务器·后端·nginx·golang·测试用例·php
core5127 小时前
prometheus+grafana接入nginx实战
nginx·grafana·prometheus·监控·接入·vts·vtx
saynaihe7 小时前
ubuntu 22.04 anaconda comfyui安装
linux·运维·服务器·ubuntu
企鹅与蟒蛇7 小时前
Ubuntu-25.04 Wayland桌面环境安装Anaconda3之后无法启动anaconda-navigator问题解决
linux·运维·python·ubuntu·anaconda
小蜜蜂爱编程7 小时前
ubuntu透网方案
运维·服务器·ubuntu
autobaba8 小时前
编写bat文件自动打开chrome浏览器，并通过selenium抓取浏览器操作chrome
chrome·python·selenium·rpa
Lin Hsüeh-ch'in8 小时前
如何彻底禁用 Chrome 自动更新
前端·chrome
AI视觉网奇8 小时前
git 访问 github
运维·开发语言·docker
头发那是一根不剩了9 小时前
nginx：SSL_CTX_use_PrivateKey failed
运维·服务器
热门推荐
01全球最强模型Grok4，国内已可免费使用！（附教程）02KGG转MP3工具|非KGM文件|解密音频03Coze扣子平台完整体验和实践（附国内和国际版对比）04基于odoo17的设计模式详解---单例模式05使用Ruby接入实时行情API教程06扣子（coze）实战|我用扣子搭建了一个自动分析小红薯笔记内容的AI应用|详细步骤拆解07LOT: 通过逻辑增强大型语言模型的零样本Chain-of-Thought推理能力08集群聊天服务器---MySQL数据库的建立09DeepSeek各版本说明与优缺点分析10《深入设计模式》模式结构汇总