配置結(jié)構(gòu)

• main 全局配置
  • event 配置工作模式以及連接數(shù)
  • http http模塊相關(guān)配置
    • server 虛擬主機(jī)配置,可以有多個(gè)
      • location 路由規(guī)則,表達(dá)式
      • upstream 集群,內(nèi)網(wǎng)復(fù)制器(負(fù)載均衡規(guī)則的配置)

核心配置文件

常見問題

常用命令

日志切割

訪問靜態(tài)資源

Nginx 跨域配置支持

防盜鏈配置支持

#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
        listen       80;
        server_name  localhost;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;
            index  index.html index.htm;
        }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;

    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}

1.配置worker進(jìn)程的用戶,指的linux中的用戶,會(huì)涉及到nginx操作目錄或文件的一些權(quán)限,默認(rèn)為nobody

user root

2.worker進(jìn)程工作數(shù)量設(shè)置,一般來說CPU有幾個(gè)就設(shè)置幾個(gè),或者設(shè)置為N-1

worker_processes 1;

3.nginx日志級(jí)別`debug | info | notice | warn | error | crit | alert | emerg 錯(cuò)誤級(jí)別從左到右越來越大

4.設(shè)置nginx進(jìn)程pid

pid    logs/nginx.pid;

5.設(shè)置工作模式

event{
    #默認(rèn)使用epoll
    use epoll;
    #每個(gè)worker允許連接的客戶端最大連接數(shù)
    worker_connections 10240
}

6.http是指令塊,針對(duì)http網(wǎng)絡(luò)傳輸?shù)囊恍┲噶钆渲?/h5>

http{
}

7.include引入外部配置,提高可讀性,避免單個(gè)配置文件過大

include    mine.types;

8.設(shè)置日志格式,main為定義的格式名稱,如此access_log就可以直接使用這個(gè)變量了:

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

9.sendfile使用高效文件傳輸,提升傳輸性能,啟用后才能使用tcp_nopush,是指當(dāng)數(shù)據(jù)表累計(jì)一定大小后才發(fā)送,提高效率:

sendfile      on;
tcp_nopush    on;

10.keepalive_timeout設(shè)置客戶端與服務(wù)端請(qǐng)求的超時(shí)時(shí)間,抱著客戶端多次請(qǐng)求的時(shí)候不會(huì)重復(fù)建立新的鏈接,節(jié)約資源損耗:

keepalive_timeout    65;

11.gzip啟用壓縮,html/css壓縮后傳輸會(huì)更快

gzip    on;

12.server可以http指令塊中設(shè)置多個(gè)虛擬主機(jī)

• listen 監(jiān)聽端口
• server_name localhost,ip,域名
• location 請(qǐng)求路由映射,匹配攔截
• root 請(qǐng)求位置
• index 首頁設(shè)置

server{
    listen    80;
    server_name    localhost;
    location  / {
        root html;
        index  index.html   index.htm;
    }
}

常見問題

• linux端口解決

1.查看開放的端口號(hào)
firewall-cmd --list-all
2.設(shè)置開放端口號(hào)
sodu firewall-cmd --add-port=80/tcp --permanent
3.重啟防火墻
firewall-cmd -reload

• nginx.pid打開失敗, 提示沒有此文件或文件夾

cd到提示文件路徑,此時(shí)提示沒有此文件或文件夾,直接創(chuàng)建文件夾(mkdir 文件路徑)

• invaild PID Number...

手動(dòng)設(shè)置配置文件
nginx -c 文件名

常用命令

• 查看nginx是否啟動(dòng)

ps -ef | grep nginx

• 停止nginx

nginx -s stop

• 重啟

nginx -s reload

• 暴力退出

 nginx -s stop

• http請(qǐng)求完畢后退出

nginx -s quit

• 檢查配置文件是否失效

nginx -t

• 查看版本號(hào)

nginx -v

• 查看nginx具體信息

nginx -V 

• 幫助

nginx -?
nginx -h

• 手動(dòng)設(shè)置配置文件

nginx -c 文件名

[root@localhost local]# ./nginx/sbin/nginx -V
nginx version: nginx/1.16.1
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC)
configure arguments: 
--prefix=/usr/local/nginx 
--pid-path=/var/run/nginx/nginx.pid 
--lock-path=/var/lock/nginx.lock 
--error-log-path=/var/log/nginx/error.log 
--http-log-path=/var/log/nginx/access.log 
...

日志切割

通過查看配置可以看到日志文件存放在access.log中,隨著時(shí)間的推移這個(gè)文件會(huì)越來越大,不便于運(yùn)維人員查看,所以我們可以將此文件根據(jù)時(shí)間的規(guī)則切割成不同的小文件

手動(dòng)切割

• 創(chuàng)建一個(gè)shell可執(zhí)行文件:cut_my_log.sh內(nèi)容為:

#!/bin/bash
LOG_PATH="/var/log/nginx/"
RECORD_TIME=$(date -d"yesterday" +%Y-%m-%d+%H:%M)
PID=/var/run/nginx/nginx.pid
mv ${LOG_PATH}/access.log ${LOG_PATH}/access.${RECORD_TIME}.log 
mv ${LOG_PATH}/error.log ${LOG_PATH}/error.${RECORD_TIME}.log 
#向Nginx主進(jìn)程發(fā)送信號(hào),用于重新打開日志文件
kill -USR1 `cat $PID`

• 為該文件添加權(quán)限:

chmod +x cut_my_log.sh

• 運(yùn)行該文件

./cut_my_log.sh

定時(shí)切割

• 安裝定時(shí)任務(wù)(crontabs):

yum install crontabs

• crontab -e 編輯并且添加一行新的定時(shí)任務(wù)(crontab -l查看定時(shí)任務(wù)列表):

*/1 * * * *  /usr/local/nginx/sbin/cut_my_log.sh

• 重啟定時(shí)任務(wù)

service crond restart

常用定時(shí)任務(wù)命令:

service crond start                  //啟動(dòng)任務(wù)
service crond stop                   //關(guān)閉任務(wù)
service crond resstart               //重啟任務(wù)
service crond reload                 //重新載入配置
crond -e                             //編輯任務(wù)
crond -l                             //查看任務(wù)列表

常見表達(dá)式:

• 每分鐘執(zhí)行:

*/1 * * * * 

• 每日凌晨(每天晚上23:59)執(zhí)行:

59 23 * * * 

• 每天凌晨1點(diǎn)執(zhí)行:

0 1 * * * 

訪問靜態(tài)資源

root與alias

假如服務(wù)器路徑為:/home/source/img/face.png

• root 路徑完全匹配訪問
  配置的時(shí)候?yàn)?

location /source{
    root  /home
}

為:url:port/source/img/face.png

• alias可以為路徑做一個(gè)別名
  配置的時(shí)候?yàn)?

location /picture{
    alias  /home/source/img
}

用戶方位時(shí)候的請(qǐng)求為:url:port/pictrue/face.png

image.png

    server{
        listen 90;
        server_name localhost;

        location /{
                root /home/foodie-shop;
                index   index.html;
                }
        location /source{
                 root /home;
                }
        location /static{
                alias   /home/source;
                }
        }

• 首先配置端口號(hào)為90,servername為localhost
• 第一個(gè)location配置的是一個(gè)前端項(xiàng)目 ,只有/ ,那就可以通過localhost:90訪問到/home/foodie-shop下的index.html文件了
• 第二個(gè)配置/source會(huì)被拼接到/home后,這樣就可以通過localhost:90/source訪問到/home/souce下的文件
  
• 第三個(gè)通過配置別名alias,使用static訪問到/home/souce的文件
  
  image.png

Nginx 跨域配置支持:

#允許跨域請(qǐng)求的域,*代表所有
add_header'Access-Control-Allow-Origin'  *;
#允許帶上cookie請(qǐng)求
add_header'Access-Control-Allow-Creentilas'  'true'
#允許請(qǐng)求的方法,比如GET/POST/PUT/DELETE
add_header'Access-Control-Allow-Methods'  *;
#允許請(qǐng)求的header
add_header'Access-Control-Allow-Headers'  *

防盜鏈配置支持

對(duì)源站點(diǎn)驗(yàn)證

valid_referers*.baidu.com
\
#非法引入會(huì)進(jìn)行下方判斷
if($invalid_referer){
  return 404;
}