Nginx安装与配置

一、简介

Nginx是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。

Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好。

二、安装

安装命令
yum -y install nginx

启动命令
/usr/sbin/nginx -c /etc/nginx/nginx.conf

主要配置文件
/etc/nginx/nginx.conf
/etc/nginx/conf.d/default.conf
在nginx.cong中  include /etc/nginx/conf.d/*.conf; 表示默认加载 conf.d下所有配置文件

三、功能与配置

3.1、正向代理

客户端 <一> 代理 一>服务端
正向代理服务器位于客户端和服务器之间，为了从服务器获取数据，客户端要向代理服务器发送一个请求，并指定目标服务器，代理服务器将目标服务器返回的数据转交给客户端。
这里客户端需要要进行一些正向代理的设置的。

正向代理中被代理的是客户端的请求

3.2、反向代理

客户端 一>代理 <一> 服务端
反向代理，客户端对代理是无感知的，客户端不需要任何配置就可以访问，客户端将请求发送到反向代理服务器，由反向代理服务器去选择目标服务器获取数据后，再返回给客户端，此时反向代理服务器和目标服务器对外就是一个服务器，暴露的是代理服务器地址，隐藏了真实服务器IP地址。

反向代理为常用配置，至于访问哪一个服务器，交给代理服务器处理

3.3、负责均衡

分为：内置策略、扩展策略。
内置策略：ip_hash、轮询、加权轮询。
扩展策略：自定义。

3.4、ip_hash

ip_hash：通过固定IP请求分配到固定IP服务器

nginx配置：

upstream web_serverr {
   ip_hash;
   server localhost:8080 weight=1 max_conns=10000 max_fails=3 fail_timeout=15;
   server localhost:8081 weight=1 max_conns=10000 max_fails=3 fail_timeout=15;
   server localhost:8082 weight=1 max_conns=10000 max_fails=3 fail_timeout=15;
}
server {
    listen      8888;
    server_name  127.0.0.1;

    location /web-api{
        access_log /etc/nginx/logs/https_web_api.log;
        proxy_pass             http://web_server/web-api;
        proxy_set_header   Host             $host;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
    }

    location  /web-h5/ {
        add_header Access-Control-Allow-Origin *;
        alias   /web/h5/;
    }
    
       
}

3.5、轮询

nginx配置：

upstream web_serverr {
   server localhost:8080 weight=1 max_conns=10000 max_fails=3 fail_timeout=15;
   server localhost:8081 weight=1 max_conns=10000 max_fails=3 fail_timeout=15;
   server localhost:8082 weight=1 max_conns=10000 max_fails=3 fail_timeout=15;
}
server {
    listen      8888;
    server_name  127.0.0.1;

    location /web-api{
        access_log /etc/nginx/logs/https_web_api.log;
        proxy_pass             http://web_server/web-api;
        proxy_set_header   Host             $host;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
    }

    location  /web-h5/ {
        add_header Access-Control-Allow-Origin *;
        alias   /web/h5/;
    }
    
       
}

3.6、加权轮询

nginx配置：

upstream web_serverr {
   server localhost:8080 weight=2 max_conns=10000 max_fails=3 fail_timeout=15;
   server localhost:8081 weight=3 max_conns=10000 max_fails=3 fail_timeout=15;
   server localhost:8082 weight=5 max_conns=10000 max_fails=3 fail_timeout=15;
}
server {
    listen      8888;
    server_name  127.0.0.1;

    location /web-api{
        access_log /etc/nginx/logs/https_web_api.log;
        proxy_pass             http://web_server/web-api;
        proxy_set_header   Host             $host;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
    }

    location  /web-h5/ {
        add_header Access-Control-Allow-Origin *;
        alias   /web/h5/;
    }
    
       
}

四、nginx安全相关配置

4.1、http中的配置

server_tokens off;
    server_names_hash_bucket_size 128;
    client_header_buffer_size 32k;
    large_client_header_buffers 4 64k;

    client_max_body_size 50m;

    sendfile on;
    tcp_nopush  on;
    tcp_nodelay on;

    keepalive_timeout 80;

    fastcgi_connect_timeout 300;
    fastcgi_send_timeout 300;
    fastcgi_read_timeout 300;
    fastcgi_buffer_size 64k;
    fastcgi_buffers 4 64k;
    fastcgi_busy_buffers_size 128k;
    fastcgi_temp_file_write_size 256k;
    proxy_buffer_size 64k;
    proxy_buffers   4 32k;
    proxy_busy_buffers_size 64k;

    gzip on;
    gzip_min_length  1k;
    gzip_buffers     4 16k;
    gzip_http_version 1.0;
    gzip_comp_level 2;
    gzip_types       text/plain application/x-javascript text/css application/xml;
    gzip_vary on;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

4.2、X-XSS-Protection配置

add_header X-XSS-Protection 1;

4.3、静态资源安全配置

Access-Control-Allow-Origin配置为固定IP

location  /web-pc/ {
    #add_header Access-Control-Allow-Origin *;
	add_header Access-Control-Allow-Origin http://192.169.80.1;
	add_header X-XSS-Protection 1;
	add_header Access-Control-Allow-Methods 'GET, POST, OPTIONS';
	add_header Access-Control-Allow-Headers 'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization';
    if ($request_method = 'OPTIONS') {
       	return 204;
   	}
   	add_header X-Frame-Options SAMEORIGIN;
   	add_header Content-Security-Policy "worker-src 'self'";
   	add_header X-Content-Type-Options nosniff;
   	alias   /web/h5/;
}

4.4、静态文件下载配置

location  /web-download/ {
	valid_referers 192.168.80.1 192.168.80.2;
	if ($invalid_referer) {
		return 403;
	}
	if ($request_uri ~* ^.*\/(.*)\.(xls|xlsx|java|txt|doc|pdf|rar|gz|zip|docx|exe|xlsx|ppt|pptx|jpg|png)(\?attname=([^&]+))$) {
		add_header Content-Disposition "attachment;filename=$arg_attname";
	}
	add_header Access-Control-Allow-Origin *;
	alias   /web/download/;
}

五、常用命令

启动命令
/usr/sbin/nginx -c /etc/nginx/nginx.conf

重新加载配置文件
nginx -s reload

强制停止服务
nginx -s stop

安全退出服务
nginx -s quit

参考链接：
https://www.cnblogs.com/Lxxv5/p/16529477.html#DHrQB2bW
https://www.fke6.com/html/93207.html