Nginx从入门到精通之Nginx应用场景和配置参数最佳实践

算.子2023-09-02 12:19

高级Nginx应用场景和配置技巧

文章目录

  • 高级Nginx应用场景和配置技巧
  • [1. 配置参数最佳实践](#1. 配置参数最佳实践)
  • [2. Nginx配置示例](#2. Nginx配置示例)
  • [3. 常见场景](#3. 常见场景)
    • [1. 静态文件服务](#1. 静态文件服务)
    • [2. 动态内容代理](#2. 动态内容代理)
    • [3. SSL加密](#3. SSL加密)
    • [4. URL重写](#4. URL重写)
    • [5. 访问控制](#5. 访问控制)
    • [6. 请求限制](#6. 请求限制)
    • [7. 日志记录](#7. 日志记录)
    • [8. 压缩](#8. 压缩)
    • [9. 定向与错误页面](#9. 定向与错误页面)
    • [10. 跨域配置](#10. 跨域配置)
    • [11. 长连接处理](#11. 长连接处理)
    • [12. 代理WebSockets](#12. 代理WebSockets)
    • [13. HTTP/2配置](#13. HTTP/2配置)
    • [14. GeoIP配置](#14. GeoIP配置)
    • [15. 强制HTTPS](#15. 强制HTTPS)
    • [16. IP黑名单](#16. IP黑名单)
    • [17. 流量控制](#17. 流量控制)
    • [18. IP访问控制](#18. IP访问控制)
    • [19. 负载均衡](#19. 负载均衡)
    • [20. 认证与授权](#20. 认证与授权)
    • [21. 缓存](#21. 缓存)

Nginx是一款高效、稳定、可靠的Web服务器软件，同时也可以作为代理服务器、泛型TCP/UDP代理服务器，以及负载均衡器。下面将介绍一些Nginx的高级应用场景和配置技巧。涵盖了Nginx的工作进程数、连接数上限、日志路径、文件类型映射、默认文件类型、日志格式、日志文件路径、sendfile指令、连接超时时间、gzip压缩、虚拟主机配置等基本设置。在实际应用中，根据具体需求对配置进行调整和优化。

1. 配置参数最佳实践

  1. worker_processes auto; 这个指令会告诉nginx在服务器上启动多少个worker进程。最佳实践是将其设置为"auto"，这样NGINX会自动根据服务器的CPU核心数量启动相应的worker进程。

  2. worker_connections 1024; 这个指令会告诉每个worker进程能够处理的最大连接数。如果你的服务器有足够的资源，你可以增加这个数字。

  3. sendfile on; 这个指令启用sendfile系统调用，可以更高效地发送文件。

  4. tcp_nopush on; 这个指令用于优化TCP包的发送。

  5. tcp_nodelay on; 这个指令用于后端连接，使得响应更及时。

  6. keepalive_timeout 65; 这个指令设置了客户端与服务器之间的keep-alive连接超时时间。

  7. gzip on; 这个指令启用gzip压缩，可以减少客户端和服务器之间传输的数据量。

  8. server_tokens off; 这个指令用于关闭服务器的响应头中的版本信息，有助于提高服务器的安全性。

  9. client_max_body_size 100m; 这个指令设置了客户端请求体的最大大小。如果你的应用需要用户上传文件，你可能需要调整这个值。

  10. fastcgi_connect_timeout 300; fastcgi_send_timeout 300; fastcgi_read_timeout 300; 这些指令设置了与FastCGI服务器的连接、发送和读取的超时时间。

  11. ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 这个指令设置了SSL协议的版本。建议使用最新的协议版本以提高安全性。

  12. ssl_prefer_server_ciphers on; 这个指令建议服务器使用的加密套件，这有助于提高服务器的安全性。

2. Nginx配置示例

Nginx配置示例，包含了许多常用的配置项。

shell 复制代码 
# 定义工作进程数，通常设置为等于CPU核数
worker_processes  auto;

# 进程文件
pid        /var/run/nginx.pid;

# 工作模式及连接数上限
events {
    worker_connections  1024;  # 单个后台worker process进程的最大并发链接数
}

# 设置日志路径，级别等
http {
    include       mime.types;  # 文件扩展名与文件类型映射表

    # 默认文件类型
    default_type  application/octet-stream;

    # 日志格式设定
    log_format main '$remote_addr - $remote_user [$time_local] $request '
                    '"$status" $body_bytes_sent "$http_referer" '
                    '"$http_user_agent" "$http_x_forwarded_for"';

    # 日志文件路径
    access_log /var/log/nginx/access.log main;

    # sendfile 指令指定 nginx 是否调用 sendfile 函数（zero copy 方式）来输出文件，
    # 对于普通应用设为 on，如果用来进行下载等应用磁盘 IO 非常重要的应用，可设置为 off，以平衡磁盘 IO 进程，降低系统的 uptime.
    sendfile        on;
    # tcp_nopush     on;

    # 链接超时时间
    keepalive_timeout  65;

    # gzip压缩开关
    gzip  on;
    gzip_min_length 1k;
    gzip_buffers 4 16k;
    gzip_http_version 1.0;
    gzip_comp_level 2;
    gzip_types text/plain application/x-javascript text/css application/xml;

    # 虚拟主机配置
    server {
        # 监听端口
        listen       80;

        # 域名
        server_name  localhost;

        # 默认请求的静态文件前缀
        location / {
            root   html;
            index  index.html index.htm;
        }

        # 匹配以.php结尾的请求
        location ~ \.php$ {
            root           html;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
            include        fastcgi_params;
        }

        # 匹配以.html结尾的请求
        location ~ /\.ht {
            deny  all;
        }
    }
}

3. 常见场景

1. 静态文件服务

Nginx可以将硬盘上的静态文件服务于Web。对于静态内容，Nginx能提供极高的并发支持。

bash 复制代码 
server {
    location /static/ {
        root /var/www/;
    }
}

2. 动态内容代理

Nginx可以作为反向代理服务器，代理后端的动态内容，如PHP、Python应用等。

bash 复制代码 
location / {
    proxy_pass http://localhost:8000;
}

3. SSL加密

Nginx支持SSL加密，可以提供HTTPS服务。

bash 复制代码 
server {
    listen 443 ssl;
    server_name www.example.com;
    ssl_certificate /etc/nginx/ssl/server.crt;
    ssl_certificate_key /etc/nginx/ssl/server.key;
}

4. URL重写

Nginx的URL重写功能可以将用户易于理解的URL映射到实际的文件路径或者代理路径。

bash 复制代码 
rewrite ^/user/(\d*)$ /user?id=$1;

5. 访问控制

Nginx可以配置访问控制，禁止或者允许某些IP或者地理位置的用户访问。

bash 复制代码 
location /admin/ {
    allow 192.168.1.0/24;
    deny all;
}

6. 请求限制

Nginx可以限制并发的连接数量和请求速率，预防服务被恶意请求攻击。

bash 复制代码 
location /login/ {
    limit_req zone=one burst=5;
}

7. 日志记录

Nginx提供详细的日志功能，可以记录每个请求的详细信息。

bash 复制代码 
access_log /var/log/nginx/access.log main;

8. 压缩

Nginx可以对响应内容进行GZIP压缩，减少网络传输的数据量。

bash 复制代码 
gzip on;
gzip_types text/plain application/xml;

9. 定向与错误页面

Nginx可以配置重定向和自定义的错误页面。

bash 复制代码 
location /old-url {
    rewrite ^ http://www.example.com/new-url permanent;
}

10. 跨域配置

Nginx可以很容易地配置跨域资源共享(CORS)。

bash 复制代码 
location / {
    if ($http_origin ~* (https?://.*\.example\.com(:[0-9]+)?$)) {
        add_header 'Access-Control-Allow-Origin' '$http_origin' always;
    }
}

11. 长连接处理

Nginx可以配置长连接，大大提高效率。

bash 复制代码 
keepalive_timeout  65;

12. 代理WebSockets

Nginx可以配置代理WebSockets，适用于实时通信。

bash 复制代码 
location /ws/ {
    proxy_pass http://websocket_backend;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "Upgrade";
}

13. HTTP/2配置

Nginx支持HTTP/2协议，可以提高网页加载速度。

bash 复制代码 
server {
    listen 443 ssl http2;
    server_name www.example.com;
    ssl_certificate /etc/nginx/ssl/server.crt;
    ssl_certificate_key /etc/nginx/ssl/server.key;
}

14. GeoIP配置

Nginx可以利用GeoIP模块根据访问者的IP地址判断其物理位置。

bash 复制代码 
location / {
    if ($geoip_country_code = CN) {
        return 301 http://cn.example.com$request_uri;
    }
}

15. 强制HTTPS

Nginx可以强制将HTTP请求跳转到HTTPS。

bash 复制代码 
server {
    listen 80;
    server_name www.example.com;
    return 301 https://$host$request_uri;
}

16. IP黑名单

Nginx可以将特定的IP列入黑名单，拒绝其访问请求。

bash 复制代码 
location / {
    deny 192.168.1.1;
}

17. 流量控制

利用Nginx的限速模块，可以很容易地对某个位置或者具体用户等进行限速。

bash 复制代码 
location /download/ {
   limit_rate 10k;
}

18. IP访问控制

Nginx可以根据访问者的IP地址进行访问控制，比如只允许特定IP访问，或者禁止特定IP访问。

bash 复制代码 
location / {
    deny  192.168.1.1;
    allow 192.168.1.0/24;
    allow 10.1.1.0/16;
    allow 2001:0db8::/32;
    deny  all;
}

19. 负载均衡

Nginx可以作为负载均衡器，将流量分发到多个后端服务器。

bash 复制代码 
upstream backend {
    server backend1.example.com;
    server backend2.example.com;
}

server {
    listen 80;

    location / {
        proxy_pass http://backend;
    }
}

20. 认证与授权

Nginx支持多种认证方式，如基于IP的访问控制，基于密码的HTTP基本认证，甚至可以通过第三方模块实现OAuth等复杂的认证机制。

bash 复制代码 
location / {
    auth_basic "Administrator Login";
    auth_basic_user_file /etc/nginx/.htpasswd;
}

21. 缓存

Nginx可以缓存来自后端服务器的响应，以加快对同一请求的响应速度，减轻后端服务器的负担。

bash 复制代码 
proxy_cache_path /path/to/cache levels=1:2 keys_zone=MYCACHE:30m inactive=60m;
proxy_cache_key "$scheme$request_method$host$request_uri";

server {
    location / {
        proxy_cache MYCACHE;
        proxy_pass http://backend;
    }
}
相关推荐
Elastic 中国社区官方博客44 分钟前
Elasticsearch 中的热点以及如何使用 AutoOps 解决它们
大数据·运维·elasticsearch·搜索引擎·全文检索
DC_BLOG1 小时前
Linux-Nginx虚拟主机
linux·运维·nginx
Stara05111 小时前
Git推送+拉去+uwsgi+Nginx服务器部署项目
git·python·mysql·nginx·gitee·github·uwsgi
坐公交也用券1 小时前
使用Python3实现Gitee码云自动化发布
运维·gitee·自动化
1900432 小时前
linux复习5:C prog
linux·运维·服务器
朝九晚五ฺ2 小时前
【Linux探索学习】第十五弹——环境变量：深入解析操作系统中的进程环境变量
linux·运维·学习
施努卡机器视觉3 小时前
电解车间铜业机器人剥片技术是现代铜冶炼过程中自动化和智能化的重要体现
运维·机器人·自动化
徐浪老师3 小时前
深入实践 Shell 脚本编程：高效自动化操作指南
运维·chrome·自动化
King's King3 小时前
自动化立体仓库：详解
运维·自动化
东隆科技3 小时前
晶圆测试中自动化上下料的重要性与应用
运维·自动化
热门推荐
01(欧拉)openEuler系统添加网卡文件配置流程、(欧拉)openEuler系统手动配置ipv6地址流程、(欧拉)openEuler系统网络管理说明02PyTorch机器学习实现液态神经网络03【HarmonyOS】HUAWEI DevEco Studio 下载地址汇总04玄机平台应急响应—webshell查杀05Coze扣子平台完整体验和实践（附国内和国际版对比）06RAG 实践- Ollama+RagFlow 部署本地知识库0704 - matlab m_map地学绘图工具基础函数 - 设置网格08Unity中PICO实现 隔空取物 和 接触抓取物体09Ubuntu 20.04使用Livox mid 360 测试 FAST_LIO10【目标跟踪】相机运动补偿