nginx 配置实例

1 反向代理

#配置负载均衡池
#Demo1负载均衡池
upstream book_pool{
    server 127.0.0.1:8001;
}
#Demo2负载均衡池
upstream movie_pool{
    server 127.0.0.1:8002;
}

#Demo1端口转发
server {
    listen       80;
    server_name  book.tom.com;
    access_log logs/book.log;
    error_log logs/book.error;
    
    #将所有请求转发给demo_pool池的应用处理
    location / {
        proxy_set_header Host $proxy_host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://book_pool;
    }
}
#Demo2端口转发
server {
    listen       80;
    server_name  movie.tom.com;
    access_log logs/movie.log;
    error_log logs/movie.error;
    
    #将所有请求转发给demo_pool池的应用处理
    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://movie_pool;
    }
}

配置详情：

EG：A主机请求tom.com  --> nginx1收到后转发给b.com  -->  nginx2收到b.com返回结果

proxy_set_header Host：配置协议转发后，设置头部信息Host

$host：请求nginx2 时  Host是tom.com 

$proxy_host(默认)：请求nginx2时，Host是b.com

Host和URL的不同可参考：https://blog.csdn.net/qq_35720307/article/details/88842288

 

注：

nginx可以设置日志模板查看Host（默认没有$http_host），配置在http模块里：

log_format main '$remote_addr - $remote_user [$time_local] "$request" $http_host ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"';
access_log logs/access.log main;

 X-Real-IP 可以添加 $http_x_real_ip查看

 X-Forwarded-For 可以添加$http_x_forwarded_for查看

参考：https://www.cnblogs.com/jsonhc/p/7199295.html

 $remote_addr：在上面的关系里表示A主机，表示客户端真实IP地址

proxy_set_header X-Real-IP $remote_addr： 设置X-Real-Ip( nginx 里remote_addr就是客户端IP)

proxy_set_header X-Forwarded-For $remote_addr 设置X-Forwarded-For

X-Forwarded-For 中 $proxy_add_x_forwarded_for 和 $remote_addr的区别：

$proxy_add_x_forwarded_for包含请求头的X-Forwarded-For 和 $remote_addr，所以一般会设置成这个，完整记录链路情况

X-Real-IP：用于记录 发出请求的初始主机IP

X-Forwarded-For：记录代理信息（完整链路1.1.1.1   2.2.2.2   3.3.3.3 标识请求由1.1.1.1 开始，经过2层代理），一般会设置代理服务器都把这次请求的来源IP追加在X-Forwarded-For中

其它配置：

proxy_hide_header:（ 默认不会转发头部字段：Date，Server，X-Pad，X-Accel-*） eg：proxy_hide_header  Cache-Control;

proxy_pass_header: 将上面默认不转发的设置为允许转发 eg：proxy_pass_header X-Accel-Redirect;

proxy_pass_request_body:转发Http包体部分（默认on） proxy_pass_request_body on|off;

proxy_pass_request_headers:转发Http头部（默认on）proxy_pass_request_headers on|off;

proxy_redirect:服务器返回301/302时，可以设置重定向

Eg：

location one{

proxy_pass http://tom/two/;

proxy_redirect http://tom1/two/one;

}

 

完整反代配置：

#运行用户
user root;

#启动进程,通常设置成和cpu的数量相等,default:1
worker_processes  1;

#设置全局错误日志
error_log  logs/error.log main;

#设置PID文件，记录当前启动的nginx的进程ID
pid        logs/nginx.pid;

#工作模式及连接数上限
events {
    worker_connections 4096;    #单个后台worker process进程的最大并发链接数,default：1024
}

#设定http服务器，利用它的反向代理功能提供负载均衡支持
http {
    #设定mime类型(邮件支持类型),类型由mime.types文件定义
    include       conf/mime.types;
    default_type  application/octet-stream;

    #设定日志
	log_format  main  '[$remote_addr] - [$remote_user] [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log    logs/access.log main;
    rewrite_log     on;

    #sendfile 指令指定 nginx 是否调用 sendfile 函数（zero copy 方式）来输出文件，对于普通应
    #用，必须设为 on,如果用来进行下载等应用磁盘IO重负载应用，可设置为 off，以平衡磁盘与网络I/O 
    #处理速度，降低系统的uptime.
    sendfile        on;
    #tcp_nopush     on;

    #连接超时时间
    keepalive_timeout  120;
    tcp_nodelay        on;

	#gzip压缩开关
	#gzip  on;

    #设定实际的服务器列表
    upstream zp_server1{
        server 127.0.0.1:8089;
    }

    #HTTP服务器
    server {
        #监听80端口，80端口是知名端口号，用于HTTP协议
        listen  80;

        #定义使用www.xx.com访问
        server_name  www.helloworld.com;

		#首页
		index index.html index.htm;

		#指向webapp的目录
		root /root/webapp;

		#编码格式
		charset utf-8;
        #代理配置参数
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      
        proxy_connect_timeout 90;      #nginx跟后端服务器连接超时时间(代理连接超时)
        proxy_send_timeout 90;         #后端服务器数据回传时间(代理发送超时)
        proxy_read_timeout 90;         #连接成功后，后端服务器响应时间(代理接收超时)
        proxy_buffer_size 4k;          #设置代理服务器（nginx）保存用户头信息的缓冲区大小
        proxy_buffers 4 32k;           #proxy_buffers缓冲区，网页平均在32k以下的话，这样设置
        proxy_busy_buffers_size 64k;       #高负荷下缓冲大小（proxy_buffers*2）
        proxy_temp_file_write_size 64k;    #设定缓存文件夹大小，大于这个值，将从upstream服务器传
        client_max_body_size 10m;          #允许客户端请求的最大单文件字节数(传文件时大小，默认1m)
        client_body_buffer_size 128k;      #缓冲区代理缓冲用户端请求的最大字节数
		
        #反向代理的路径（和upstream绑定），location 后面设置映射的路径
        location / {
            proxy_pass http://zp_server1;
        }

        #静态文件，nginx自己处理
        location ~ ^/(images|javascript|js|css|flash|media|static)/ {
            root root/webapp/views;
            #过期30天，静态文件不怎么更新，过期可以设大一点，如果频繁更新，则可以设置得小一点。
            expires 30d;
        }

        #设定查看Nginx状态的地址
        location /NginxStatus {
            stub_status           on;
            access_log            on;
            auth_basic            "NginxStatus";
            auth_basic_user_file  conf/htpasswd;
        }

        #禁止访问 .htxxx 文件
        location ~ /\.ht {
            deny all;
        }

		#错误处理页面（可选择性配置）
		#error_page   404              /404.html;
		#error_page   500 502 503 504  /50x.html;
        #location = /50x.html {
        #    root   html;
        #}
    }
}

注意：

1. 配置的用户要注意分配文件的权限（读取静态文件的时候如果用户没有权限，会返回403）；

2. 设置worker进程个数，默认是1，如果是多个cpu，可以这样设置：

# 例如cpu是4个
worker_processes 4； 
# 每个进程绑定一个cpu，在内核策略上实现完全的并发，达到最大效率，这个配置仅在linux生效
worker_cpu_affinity 1000 0100 0010 0001；

3 传文件时，nginx需要放开文件大小限制，默认1m：

client_max_body_size 100m；

 

 

 

 

2 负载均衡

2.1 设置权重

upstream load_balance_server{
    # weigth参数表示权值，权值越高被分配到的几率越大，default weight=1
    server 192.168.1.1:8081 weight=5;
    server 192.168.1.1:8082 max_fails=3 fail_timeout=30s;
}
server {
	listen 80 default_server;
    location /{
       proxy_pass http://load_balance_server;
    }
}

max_fails（默认 1）  和 fail_timeout（默认10s） 配合使用：失败次数多时，标识本台服务器不可用

 

2.2 将客户端的IP计算出hash值（确保每个IP的请求走固定服务器）

upstream tom{
    ip_hash;
    server 192.168.1.1:8081 ;
    server 192.168.1.1:8082 ;
    server 192.168.1.1:8083 ;
    server 192.168.1.1:8084 down;
}

down：该服务器下线

 

 

3 配置Https

server {
      #监听443端口。443为知名端口号，主要用于HTTPS协议
      listen       443 ssl;

      #定义使用www.xx.com访问
      server_name  www.helloworld.com;

      #ssl证书文件位置(常见证书文件格式为：crt/pem)
      ssl_certificate      cert.pem;
      #ssl证书key位置
      ssl_certificate_key  cert.key;

      #ssl配置参数（选择性配置）
      ssl_session_cache    shared:SSL:1m;
      ssl_session_timeout  5m;
      #数字签名，此处使用MD5
      ssl_ciphers  HIGH:!aNULL:!MD5;
      ssl_prefer_server_ciphers  on;

      location / {
          root   /root;
          index  index.html index.htm;
      }
  }

 

4 配置文件服务器

autoindex on;# 显示目录
autoindex_exact_size on;# 显示文件大小
autoindex_localtime on;# 显示文件时间

server {
    charset      utf-8,gbk;  
    listen       80 default_server;
    server_name  _;
    root         /root/nginx/file;
}

不能设置index，也不能放index.html，否则不能显示目录

 

 

参考：https://zhuanlan.zhihu.com/p/58962596