nginx的基本使用(常用命令,配置說明,反向代理)
發布時間:2022-01-10 10:38 瀏覽次數:1192次 作者:平臺出租
一.常用命令
查看幫助,命令:nginx -h
檢查配置文件是否存在問題,命令:nginx -t 配置文件路徑(nginx.conf)
根據指定配置文件啟動,命令:nginx -c 配置文件路徑(nginx.conf)
暴力停止服務,命令:nginx -s stop
優雅停止服務,命令:nginx -s quit
重新加載配置文件,命令:nginx -s reload
二. 配置說明
Nginx配置文件結構主要分為五部分,分別是:
全局部分:主要設置一些全局參數,比如:用戶組,最大連接數,超時時間,日志文件存放路徑等;
events部分:配置網絡連接相關設置,比如每個進程最大網絡連接數;
http部分:http包含多個server,配置代理,緩存或第三方模塊;
server部分:配置服務器相關參數,比如服務器地址,監聽的端口;
location部分:配置請求路由,根據規則比配;
結構如下:
... #全局部分 events { #events部分 ... } http #http部分 { ... #http全局部分 server #server部分 { ... #server全局部分 location [PATTERN] #location部分 { ... } location [PATTERN] { ... } } server { ... } ... #http全局部分 }
詳細結構如下:
########### 每個指令必須有分號結束。################# #user administrator administrators; #配置用戶或者組,默認為nobody nobody。 #worker_processes 2; #允許生成的進程數,默認為1 #pid /nginx/pid/nginx.pid; #指定nginx進程運行文件存放地址 error_log log/error.log debug; #制定日志路徑,級別。這個設置可以放入全局塊,http塊,server塊,級別以此為:debug|info|notice|warn|error|crit|alert|emerg events { accept_mutex on; #設置網路連接序列化,防止驚群現象發生,默認為on multi_accept on; #設置一個進程是否同時接受多個網絡連接,默認為off #use epoll; #事件驅動模型,select|poll|kqueue|epoll|resig|/dev/poll|eventport worker_connections 1024; #最大連接數,默認為512 } http { include mime.types; #文件擴展名與文件類型映射表 default_type application/octet-stream; #默認文件類型,默認為text/plain #access_log off; #取消服務日志 log_format myFormat '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定義格式 access_log log/access.log myFormat; #combined為日志格式的默認值 sendfile on; #允許sendfile方式傳輸文件,默認為off,可以在http塊,server塊,location塊。 sendfile_max_chunk 100k; #每個進程每次調用傳輸數量不能大于設定的值,默認為0,即不設上限。 keepalive_timeout 65; #連接超時時間,默認為75s,可以在http,server,location塊。 upstream mysvr { server 127.0.0.1:7878; server 192.168.10.121:3333 backup; #熱備 } error_page 404 https://www.baidu.com; #錯誤頁 server { keepalive_requests 120; #單連接請求上限次數。 listen 4545; #監聽端口 server_name 127.0.0.1; #監聽地址 location ~*^.+$ { #請求的url過濾,正則匹配,~為區分大小寫,~*為不區分大小寫。 #root path; #根目錄 #index vv.txt; #設置默認頁 proxy_pass http://mysvr; #請求轉向mysvr 定義的服務器列表 deny 127.0.0.1; #拒絕的ip allow 172.18.5.54; #允許的ip } } }
三. 反向代理
如有一個服務,地址是:192.168.161.120 端口為:9080
假設我需要通過192.168.161.120直接訪問這個服務,配置如下:
server { listen 80; server_name 192.168.161.120; #charset koi8-r; #access_log logs/host.access.log main; location /{ proxy_pass http://192.168.161.120:9080; root html; index index.html index.htm; } }
四. 跨域訪問
在前后端分離部署的情況,時常會遇到session失效的問題,這通常是因為跨域造成的,那nginx就能很好的解決這個問題;
比如前端服務地址為:192.168.161.120 端口為:9080;后端接口地址為:192.168.161.121 端口為:8080,則配置如下:
server { listen 80; server_name 192.168.161.120; #charset koi8-r; #access_log logs/host.access.log main; #前端訪問配置 location /{ proxy_pass http://192.168.161.120:9080/; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Cookie $http_cookie; proxy_ignore_headers Set-Cookie; add_header Access-Control-Allow-Origin *; } #后端訪問接口配置 location /api/{ proxy_pass http://192.168.161.120:8080/; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Cookie $http_cookie; proxy_ignore_headers Set-Cookie; add_header Access-Control-Allow-Origin *; } }
五. 配置文件中root和alias區別
1. root方式的處理結果是:root路徑+location路徑;
2. alias方式的處理結果是:alias路徑替換location路徑;
如下所示:訪問
#root方式 location /img/ { root /itcdns/static/; } #alias方式, location /img/ { alias /itcdns/static/img/; }
通過http://192.168.161.120/img/test.png就可以訪問到圖片了!!!