30道Nginx面试题含答案（很全）

1. 什么是Nginx？

Nginx是一个 轻量级/高性能的反向代理Web服务器，他实现非常高效的反向代理、负载平衡，他可以处理2-3万并发连接数，官方监测能支持5万并发。

2. 为什么要用Nginx？

跨平台、配置简单、方向代理、高并发连接：处理2-3万并发连接数，官方监测能支持5万并发，内存消耗小：开启10个nginx才占150M内存 ，nginx处理静态文件好，耗费内存少，而且Nginx内置的健康检查功能：如果有一个服务器宕机，会做一个健康检查，再发送的请求就不会发送到宕机的服务器了。重新将请求提交到其他的节点上。

使用Nginx的话还能：

1. 节省宽带：支持GZIP压缩，可以添加浏览器本地缓存

2. 稳定性高：宕机的概率非常小

3. 接收用户请求是异步的

3. 为什么Nginx性能这么高？

• 因为他的事件处理机制
• 异步非阻塞事件处理机制
• 运用了epoll模型，提供了一个队列，排队解决

4. Nginx怎么处理请求的？

Nginx 使用多进程方式来处理请求，主进程负责监听和接收客户端请求，然后将请求分发给工作进程来处理。工作进程处理请求后将结果返回给主进程，再由主进程返回给客户端。

nginx接收一个请求后，首先由listen和server_name指令匹配server模块，再匹配server模块里的location，location就是实际地址。

server { # 第一个Server区块开始，表示一个独立的虚拟主机站点
    listen 80； # 提供服务的端口，默认80
    server_name localhost； # 提供服务的域名主机名
    location / { # 第一个location区块开始
        root html； # 站点的根目录，相当于Nginx的安装目录
        index index.html index.htm； # 默认的首页文件，多个用空格分开
    } # 第一个location区块结果
}

5. 什么是正向代理和反向代理？

1. 正向代理就是一个人发送一个请求直接就到达了目标的服务器

2. 反方代理就是请求统一被Nginx接收，nginx反向代理服务器接收到之后，按照一定的规 则分发给了后端的业务处理服务器进行处理了

6. 使用“反向代理服务器的优点是什么?

反向代理服务器可以隐藏源服务器的存在和特征。它充当互联网云和web服务器之间的中间层。这对于安全方面来说是很好的，特别是当您使用web托管服务时。

7. Nginx的优缺点？

优点：

1. 占内存小，可实现高并发连接，处理响应快

2. 可实现http服务器、虚拟主机、方向代理、负载均衡

3. Nginx配置简单

4. 可以不暴露正式的服务器IP地址

缺点：

动态处理差，nginx处理静态文件好，耗费内存少，但是处理动态页面则很鸡肋，现在一般前端用nginx作为反向代理抗住压力。

8. Nginx应用场景？

1. http服务器。Nginx是一个http服务可以独立提供http服务。可以做网页静态服务器。

2. 虚拟主机。可以实现在一台服务器虚拟出多个网站，例如个人网站使用的虚拟机。

3. 反向代理，负载均衡。当网站的访问量达到一定程度后，单台服务器不能满足用户的请求时，需要用多台服务器集群可以使用nginx做反向代理。并且多台服务器可以平均分担负载，不会应为某台服务器负载高宕机而某台服务器闲置的情况。

4. nginz 中也可以配置安全管理、比如可以使用Nginx搭建API接口网关,对每个接口服务进行拦截。

9. 如何用Nginx解决前端跨域问题？

使用Nginx转发请求。把跨域的接口写成调本域的接口，然后将这些接口转发到真正的请求地址。

10. Nginx虚拟主机怎么配置?

1、基于域名的虚拟主机，通过域名来区分虚拟主机——应用：外部网站

2、基于端口的虚拟主机，通过端口来区分虚拟主机——应用：公司内部网站，外部网站的管理后台

3、基于ip的虚拟主机。

基于虚拟主机配置域名

需要建立/data/www /data/bbs目录，windows本地hosts添加虚拟机ip地址对应的域名解析；对应域名网站目录下新增index.html文件；

#当客户端访问www.lijie.com,监听端口号为80,直接跳转到data/www目录下文件
server {
    listen 80;
    server_name www.lijie.com;
    location / {
        root data/www;
        index index.html index.htm;
    }
} 

#当客户端访问www.lijie.com,监听端口号为80,直接跳转到data/bbs目录下文件
server {
    listen 80;
    server_name bbs.lijie.com;
    location / {
    root data/bbs;
    index index.html index.htm;
    }
}

基于端口的虚拟主机

使用端口来区分，浏览器使用域名或ip地址:端口号 访问

#当客户端访问www.lijie.com,监听端口号为8080,直接跳转到data/www目录下文件
server {
    listen 8080;
    server_name 8080.lijie.com;
    location / {
	    root data/www;
    	index index.html index.htm;
    }
} 

#当客户端访问www.lijie.com,监听端口号为80直接跳转到真实ip服务器地址 127.0.0.1:8080
server {
    listen 80;
    server_name www.lijie.com;
    location / {
	    proxy_pass http://127.0.0.1:8080;
    	index index.html index.htm;
    }
}

11. location的作用是什么？

location指令的作用是根据用户请求的URI来执行不同的应用，也就是根据用户请求的网站URL进行匹配，匹配成功即进行相关的操作。

location的语法能说出来吗？

注意：~ 代表自己输入的英文字母

匹配符	匹配规则	优先级
=	精确匹配	1
^~	以某个字符串开头	2
~	区分大小写的正则匹配	3
~*	不区分大小写的正则匹配	4
!~	区分大小写不匹配的正则	5
!~*	不区分大小写不匹配的正则	6
/	通用匹配，任何请求都会匹配到	7

Location正则案例

示例：

优先级1,精确匹配，根路径
location =/ {
	return 400;
} 

#优先级2,以某个字符串开头,以av开头的，优先匹配这里，区分大小写
location ^~ /av {
	root /data/av/;
} 

#优先级3，区分大小写的正则匹配，匹配/media*****路径
location ~ /media {
	alias /data/static/;
} 

#优先级4 ，不区分大小写的正则匹配，所有的****.jpg|gif|png 都走这里
location ~* .*\.(jpg|gif|png|js|css)$ {
	root /data/av/;
} 

#优先7，通用匹配
location / {
	return 403;
}

12. 漏桶流算法和令牌桶算法知道？

漏桶算法

漏桶算法是网络世界中流量整形或速率限制时经常使用的一种算法，它的主要目的是控制数据注入到网络的速率，平滑网络上的突发流量。漏桶算法提供了一种机制，通过它，突发流量可以被整形以便为网络提供一个稳定的流量。突发流量会进入到一个漏桶，漏桶会按照我们定义的速率依次处理请求，如果水流过大也就是突发流量过大就会直接溢出，则多余的请求会被拒绝。所以漏桶算法能控制数据的传输速率。

令牌桶算法

令牌桶算法是网络流量整形和速率限制中最常使用的一种算法。典型情况下，令牌桶算法用来控制发送到网络上的数据的数目，并允许突发数据的发送。Google开源项目Guava中的RateLimiter使用的就是令牌桶控制算法。

令牌桶算法的机制如下：

存在一个大小固定的令牌桶，会以恒定的速率源源不断产生令牌。如果令牌消耗速率小于生产令牌的速度，令牌就会一直产生直至装满整个令牌桶。

13. 为什么要做动静分离？

• Nginx是当下最热的Web容器，网站优化的重要点在于静态化网站，网站静态化的关键点则是是动静分离，动静分离是让动态网站里的动态网页根据一定规则把不变的资源和经常变的资源区分开来，动静资源做好了拆分以后，我们则根据静态资源的特点将其做缓存操作。

• 让静态的资源只走静态资源服务器，动态的走动态的服务器。

• Nginx的静态处理能力很强，但是动态处理能力不足，因此，在企业中常用动静分离技术。

• 对于静态资源比如图片，js，css等文件，我们则在反向代理服务器nginx中进行缓存。这样浏览器在请求一个静态资源时，代理服务器nginx就可以直接处理，无需将请求转发给后端服务器tomcat。 若用户请求的动态文件，比如servlet,jsp则转发给Tomcat服务器处理，从而实现动静分离。这也是反向代理服务器的一个重要的作用。

14. Nginx怎么做的动静分离？

只需要指定路径对应的目录。location/可以使用正则表达式匹配。并指定对应的硬盘中的目录。

location /image/ {
	root /usr/local/static/;
	autoindex on;
}

15. Nginx负载均衡的算法怎么实现的?策略有哪些?

为了避免服务器崩溃，大家会通过负载均衡的方式来分担服务器压力。将对台服务器组成一个集群，当用户访问时，先访问到一个转发服务器，再由转发服务器将访问分发到压力更小的服器。

Nginx负载均衡实现的策略有以下五种：

1、轮询(默认)

每个请求按时间顺序逐一分配到不同的后端服务器，如果后端某个服务器宕机，能自动剔除故障系统。

upstream backserver {
    server 192.168.0.12;
    server 192.168.0.13;
}

2、权重 weight

weight的值越大分配

到的访问概率越高，主要用于后端每台服务器性能不均衡的情况下。其次是为在主从的情况下设置不同的权值，达到合理有效的地利用主机资源。

权重越高，在被访问的概率越大，如上例，分别是20%，80%。

upstream backserver {
    server 192.168.0.12 weight=2;
    server 192.168.0.13 weight=8;
}

3、ip_hash( IP绑定)

每个请求按访问IP的哈希结果分配，使来自同一个IP的访客固定访问一台后端服务器， 并且可以有效解决动态网页存在的session共享问题。

upstream backserver {
    ip_hash;
    server 192.168.0.12:88;
    server 192.168.0.13:80;
}

4、fair(第三方插件)

必须安装upstream_fair模块。

对比 weight、ip_hash更加智能的负载均衡算法，fair算法可以根据页面大小和加载时间长短智能地进行负载均衡，响应时间短的优先分配。

哪个服务器的响应速度快，就将请求分配到那个服务器上。

upstream backserver {
    server server1;
    server server2;
    fair;
}

5、url_hash(第三方插件)

必须安装Nginx的hash软件包

按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器，可以进一步提高后端缓存服务器的效率。

upstream backserver {
    server squid1:3128;
    server squid2:3128;
    hash $request_uri;
    hash_method crc32;
}

16. Nginx配置高可用性怎么配置？

当上游服务器(真实访问服务器)，一旦出现故障或者是没有及时相应的话，应该直接轮训到下一台服务器，保证服务器的高可用Nginx配置代码：

server {
    listen 80;
    server_name www.lijie.com;
    location / {
        ### 指定上游服务器负载均衡服务器
        proxy_pass http://backServer;
        ###nginx与上游服务器(真实访问的服务器)超时时间 后端服务器连接的超时时间_发起握手等候响应超时时间
        proxy_connect_timeout 1s;
        ###nginx发送给上游服务器(真实访问的服务器)超时时间
        proxy_send_timeout 1s;
        ### nginx接受上游服务器(真实访问的服务器)超时时间
        proxy_read_timeout 1s;
        index index.html index.htm;
    }
}

17. Nginx怎么判断别IP不可访问？

# 如果访问的ip地址为192.168.9.115,则返回403
if ($remote_addr = 192.168.9.115) {
	return 403;
}

18. 怎么限制浏览器访问？

#不允许谷歌浏览器访问 如果是谷歌浏览器返回500
if ($http_user_agent ~ Chrome) {
	return 500;
}

19. Rewrite全局变量是什么？

变量	含义
$args	这个变量等于请求行中的参数，同$query_string
$content length	请求头中的Content-length字段。
$content_type	请求头中的Content-Type字段。
$document_root	当前请求在root指令中指定的值。
$host	请求主机头字段，否则为服务器名称。
$http_user_agent	客户端agent信息
$http_cookie	客户端cookie信息
$limit_rate	这个变量可以限制连接速率。
$request_method	客户端请求的动作，通常为GET或POST。
$remote_addr	客户端的IP地址。
$remote_port	客户端的端口。
$remote_user	已经经过Auth Basic Module验证的用户名。
$request_filename	当前请求的文件路径，由root或alias指令与URI请求生成。
$scheme	HTTP方法（如http，https）。
$server_protocol	请求使用的协议，通常是HTTP/1.0或HTTP/1.1。
$server_addr	服务器地址，在完成一次系统调用后可以确定这个值。
$server_name	服务器名称。
$server_port	请求到达服务器的端口号。
$request_uri	包含请求参数的原始URI，不包含主机名，如”/foo/bar.php? arg=baz”。
$uri	不带请求参数的当前URI，$uri不包含主机名，如”/foo/bar.html”。
$document_uri	与$uri相同。

20. Nginx 的工作模式是什么？

Nginx 的工作模式包括事件驱动和非阻塞模式。事件驱动模式是指 Nginx 使用了事件驱动的方式来处理请求，非阻塞模式是指 Nginx 在处理请求时不会阻塞其他请求。

21. Nginx 的模块有哪些？

Nginx 的模块包括核心模块、事件模块、HTTP 模块、mail 模块等。其中 HTTP 模块包括静态文件处理模块、gzip 压缩模块、SSL 加密传输模块等。

22.请解释一下Nginx中的"事件驱动"机制。

事件驱动模型是一种处理并发连接的方法，它不会为每个连接创建一个新的线程或进程，而是使用事件驱动的I/O模型，将数据读写操作封装成事件，并利用事件循环来处理这些事件。这样可以显著降低系统资源的消耗，提高系统的并发性能和吞吐量。

23. Nginx如何实现高可用性和可扩展性？

Nginx通过模块化和可扩展性设计，提供了许多高级功能，如负载均衡、健康检查和动态模块加载等。这些功能可以帮助实现高可用性和可扩展性。另外，Nginx还支持集群部署和横向扩展，可以通过添加更多的服务器来提高系统的吞吐量和处理能力。

24. 请描述一下Nginx的请求处理流程。

Nginx的请求处理流程包括以下几个步骤：接收请求、解析请求、处理请求、生成响应、发送响应。Nginx通过事件驱动和非阻塞的方式处理请求，可以在单个进程中处理大量并发连接，并使用异步I/O来提高性能。

25. 如何在Nginx中配置HTTPS？

在Nginx中配置HTTPS需要安装SSL证书，并在配置文件中进行相应的设置。具体来说，需要在配置文件中启用SSL模块，并指定SSL证书和密钥的路径。同时，还需要对HTTP请求进行重定向，将所有HTTP请求重定向到HTTPS。

26. 如何优化Nginx的性能？

优化Nginx的性能可以从多个方面入手，包括调整配置参数、升级硬件、使用缓存等。一些常见的优化技巧包括：优化worker_processes和worker_connections参数、启用keepalive连接、使用gzip压缩、优化缓存控制头等。此外，还可以使用Nginx Plus提供的更多高级功能进行性能优化。

27. 解释一下Nginx中的"worker_processes"和"worker_connections"参数。

worker_processes参数用于指定Nginx的工作进程数量，而worker_connections参数用于指定每个工作进程的最大连接数。合理地调整这些参数可以提高Nginx的性能和并发处理能力。

28. Nginx如何实现请求的异步处理？

Nginx通过非阻塞I/O和事件驱动机制来实现请求的异步处理。在处理请求时，Nginx会启动多个工作进程来处理并发连接，并使用事件驱动的方式等待读写事件的发生。当事件发生时，Nginx会立即处理该事件，而不会阻塞其他请求的处理。

29. 解释一下Nginx中的"HTTP Upstream"模块。

HTTP Upstream模块用于配置后端服务器组的负载均衡和容错。通过该模块，可以将请求转发到多个后端服务器上，并根据后端服务器的状态、权重和响应时间等因素进行负载均衡。同时，该模块还支持故障转移和容错机制，以实现高可用性和可靠性。

30. 解释一下Nginx中的"stream"模块。

Stream模块用于处理TCP和UDP流量的代理转发。通过该模块，可以将传入的TCP或UDP流量转发到后端服务器上，并将后端服务器的响应返回给客户端。该模块主要用于构建反向代理服务器和处理大量的并发连接。
最大连接数。合理地调整这些参数可以提高Nginx的性能和并发处理能力。

28. Nginx如何实现请求的异步处理？

Nginx通过非阻塞I/O和事件驱动机制来实现请求的异步处理。在处理请求时，Nginx会启动多个工作进程来处理并发连接，并使用事件驱动的方式等待读写事件的发生。当事件发生时，Nginx会立即处理该事件，而不会阻塞其他请求的处理。

29. 解释一下Nginx中的"HTTP Upstream"模块。

HTTP Upstream模块用于配置后端服务器组的负载均衡和容错。通过该模块，可以将请求转发到多个后端服务器上，并根据后端服务器的状态、权重和响应时间等因素进行负载均衡。同时，该模块还支持故障转移和容错机制，以实现高可用性和可靠性。

30. 解释一下Nginx中的"stream"模块。

Stream模块用于处理TCP和UDP流量的代理转发。通过该模块，可以将传入的TCP或UDP流量转发到后端服务器上，并将后端服务器的响应返回给客户端。该模块主要用于构建反向代理服务器和处理大量的并发连接。