Nginx配置介绍(简单使用)

配置结构

main 全局配置
- event 配置工作模式以及连接数
- http http模块相关配置
  - server 虚拟主机配置,可以有多个
    - location 路由规则,表达式
    - upstream 集群,内网复制器(负载均衡规则的配置)

核心配置文件

常见问题

常用命令

日志切割

访问静态资源

Nginx 跨域配置支持

防盗链配置支持


#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
        listen       80;
        server_name  localhost;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;
            index  index.html index.htm;
        }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;

    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}

1.配置worker进程的用户,指的linux中的用户,会涉及到nginx操作目录或文件的一些权限,默认为nobody

user root

2.worker进程工作数量设置,一般来说CPU有几个就设置几个,或者设置为N-1

worker_processes 1;

3.nginx日志级别`debug | info | notice | warn | error | crit | alert | emerg 错误级别从左到右越来越大

4.设置nginx进程pid

pid    logs/nginx.pid;

5.设置工作模式

event{
    #默认使用epoll
    use epoll;
    #每个worker允许连接的客户端最大连接数
    worker_connections 10240
}

6.http是指令块,针对http网络传输的一些指令配置

http{
}

7.include引入外部配置,提高可读性,避免单个配置文件过大

include    mine.types;

8.设置日志格式,`main`为定义的格式名称,如此access_log就可以直接使用这个变量了:

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

参数名	参数意义
$remote_addr	客户端ip
$remote_user	远程客户端用户名,一般为:'-'
$time_local	时间和时区
$request	请求的url以及method
$status	响应状态码
$body_bytes_send	响应客户端内容字节数
$http_referer	记录用户从哪个连接跳转过来的
$http_user_agent	用户使用的代理,一般来时都是浏览器
$http_x_forwarded_for	通过代理服务器来记录客户端的ip

9.`sendfile`使用高效文件传输,提升传输性能,启用后才能使用`tcp_nopush`,是指当数据表累计一定大小后才发送,提高效率:

sendfile      on;
tcp_nopush    on;

10.keepalive_timeout设置客户端与服务端请求的超时时间,抱着客户端多次请求的时候不会重复建立新的链接,节约资源损耗:

keepalive_timeout    65;

11.`gzip`启用压缩,html/css压缩后传输会更快

gzip    on;

12.`server`可以`http`指令块中设置多个虚拟主机

listen 监听端口
server_name localhost,ip,域名
location 请求路由映射,匹配拦截
root 请求位置
index 首页设置

server{
    listen    80;
    server_name    localhost;
    location  / {
        root html;
        index  index.html   index.htm;
    }
}

常见问题

linux端口解决

1.查看开放的端口号
firewall-cmd --list-all
2.设置开放端口号
sodu firewall-cmd --add-port=80/tcp --permanent
3.重启防火墙
firewall-cmd -reload

nginx.pid打开失败, 提示没有此文件或文件夹

cd到提示文件路径,此时提示没有此文件或文件夹,直接创建文件夹(mkdir 文件路径)

invaild PID Number...

手动设置配置文件
nginx -c 文件名

常用命令

查看nginx是否启动

ps -ef | grep nginx

停止nginx

nginx -s stop

重启

nginx -s reload

暴力退出

 nginx -s stop

http请求完毕后退出

nginx -s quit

检查配置文件是否失效

nginx -t

查看版本号

nginx -v

查看nginx具体信息

nginx -V

帮助

nginx -?
nginx -h

手动设置配置文件

nginx -c 文件名

[root@localhost local]# ./nginx/sbin/nginx -V
nginx version: nginx/1.16.1
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC)
configure arguments: 
--prefix=/usr/local/nginx 
--pid-path=/var/run/nginx/nginx.pid 
--lock-path=/var/lock/nginx.lock 
--error-log-path=/var/log/nginx/error.log 
--http-log-path=/var/log/nginx/access.log 
...

日志切割

通过查看配置可以看到日志文件存放在access.log中,随着时间的推移这个文件会越来越大,不便于运维人员查看,所以我们可以将此文件根据时间的规则切割成不同的小文件

手动切割

创建一个shell可执行文件:cut_my_log.sh内容为:

#!/bin/bash
LOG_PATH="/var/log/nginx/"
RECORD_TIME=$(date -d"yesterday" +%Y-%m-%d+%H:%M)
PID=/var/run/nginx/nginx.pid
mv ${LOG_PATH}/access.log ${LOG_PATH}/access.${RECORD_TIME}.log 
mv ${LOG_PATH}/error.log ${LOG_PATH}/error.${RECORD_TIME}.log 
#向Nginx主进程发送信号,用于重新打开日志文件
kill -USR1 `cat $PID`

为该文件添加权限:

chmod +x cut_my_log.sh

运行该文件

./cut_my_log.sh

定时切割

安装定时任务(crontabs):

yum install crontabs

crontab -e 编辑并且添加一行新的定时任务(crontab -l查看定时任务列表):

*/1 * * * *  /usr/local/nginx/sbin/cut_my_log.sh

重启定时任务

service crond restart

常用定时任务命令:

service crond start                  //启动任务
service crond stop                   //关闭任务
service crond resstart               //重启任务
service crond reload                 //重新载入配置
crond -e                             //编辑任务
crond -l                             //查看任务列表

常见表达式:

每分钟执行:

*/1 * * * *

每日凌晨(每天晚上23:59)执行:

59 23 * * *

每天凌晨1点执行:

0 1 * * *

访问静态资源

root与alias

假如服务器路径为:/home/source/img/face.png

root 路径完全匹配访问
配置的时候为:

location /source{
    root  /home
}

为:url:port/source/img/face.png

alias可以为路径做一个别名
配置的时候为:

location /picture{
    alias  /home/source/img
}

用户方位时候的请求为:url:port/pictrue/face.png

image.png

这里先将要访问的资源放到了 /home/source目录下,然后去配置 nginx.conf文件的 server

    server{
        listen 90;
        server_name localhost;

        location /{
                root /home/foodie-shop;
                index   index.html;
                }
        location /source{
                 root /home;
                }
        location /static{
                alias   /home/source;
                }
        }

首先配置端口号为90,servername为localhost
第一个location配置的是一个前端项目 ,只有/ ,那就可以通过localhost:90访问到/home/foodie-shop下的index.html文件了
第二个配置/source会被拼接到/home后,这样就可以通过localhost:90/source访问到/home/souce下的文件
第三个通过配置别名alias,使用static访问到/home/souce的文件

image.png

Nginx 跨域配置支持:

#允许跨域请求的域,*代表所有
add_header'Access-Control-Allow-Origin'  *;
#允许带上cookie请求
add_header'Access-Control-Allow-Creentilas'  'true'
#允许请求的方法,比如GET/POST/PUT/DELETE
add_header'Access-Control-Allow-Methods'  *;
#允许请求的header
add_header'Access-Control-Allow-Headers'  *

防盗链配置支持

对源站点验证

valid_referers*.baidu.com
\
#非法引入会进行下方判断
if($invalid_referer){
  return 404;
}

Nginx配置介绍(简单使用)

配置结构

核心配置文件

常见问题

常用命令

日志切割

访问静态资源

Nginx 跨域配置支持

防盗链配置支持

1.配置worker进程的用户,指的linux中的用户,会涉及到nginx操作目录或文件的一些权限,默认为nobody

2.worker进程工作数量设置,一般来说CPU有几个就设置几个,或者设置为N-1

3.nginx日志级别`debug | info | notice | warn | error | crit | alert | emerg 错误级别从左到右越来越大

4.设置nginx进程pid

5.设置工作模式

6.http是指令块,针对http网络传输的一些指令配置

7.include引入外部配置,提高可读性,避免单个配置文件过大

8.设置日志格式,main为定义的格式名称,如此access_log就可以直接使用这个变量了:

9.sendfile使用高效文件传输,提升传输性能,启用后才能使用tcp_nopush,是指当数据表累计一定大小后才发送,提高效率:

10.keepalive_timeout设置客户端与服务端请求的超时时间,抱着客户端多次请求的时候不会重复建立新的链接,节约资源损耗:

11.gzip启用压缩,html/css压缩后传输会更快

12.server可以http指令块中设置多个虚拟主机

常见问题

常用命令

http请求完毕后退出

日志切割

手动切割

定时切割

访问静态资源

root与alias

Nginx 跨域配置支持:

防盗链配置支持

对源站点验证

你可能感兴趣的:(Nginx配置介绍(简单使用))

8.设置日志格式,`main`为定义的格式名称,如此access_log就可以直接使用这个变量了:

9.`sendfile`使用高效文件传输,提升传输性能,启用后才能使用`tcp_nopush`,是指当数据表累计一定大小后才发送,提高效率:

11.`gzip`启用压缩,html/css压缩后传输会更快

12.`server`可以`http`指令块中设置多个虚拟主机