前端开发者必备的Nginx知识

今天药忘吃喽~ 2021-09-20 04:56 310阅读 0赞

### **nginx在应用程序中的作用** ###

*  解决跨域
 *  请求过滤
 *  配置gzip
 *  负载均衡
 *  静态资源服务器

nginx是一个高性能的HTTP和反向代理服务器，也是一个通用的TCP/UDP代理服务器，最初由俄罗斯人Igor Sysoev编写。

nginx现在几乎是众多大型网站的必用技术，大多数情况下，我们不需要亲自去配置它，但是了解它在应用程序中所担任的角色，以及如何解决这些问题是非常必要的。

下面我将从nginx在企业中的真实应用来解释nginx在应用程序中起到的作用。

为了便于理解，首先先来了解一下一些基础知识，`nginx是一个高性能的反向代理服务器`那么什么是反向代理呢？

### **正向代理与反向代理** ###

**代理**是在服务器和客户端之间假设的一层服务器，**代理**将接收客户端的请求并将它转发给服务器，然后将服务端的响应转发给客户端。

不管是正向代理还是反向代理，实现的都是上面的功能。

### **正向代理** ###

**正向代理**，意思是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。

**正向代理**是为我们服务的，即为客户端服务的，客户端可以根据正向代理访问到它本身无法访问到的服务器资源。

**正向代理**对我们是透明的，对服务端是非透明的，即服务端并不知道自己收到的是来自代理的访问还是来自真实客户端的访问。

### **反向代理** ###

**反向代理**（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。

**反向代理**是为服务端服务的，反向代理可以帮助服务器接收来自客户端的请求，帮助服务器做请求转发，负载均衡等。

**反向代理**对服务端是透明的，对我们是非透明的，即我们并不知道自己访问的是代理服务器，而服务器知道反向代理在为他服务。 图片描述

## **基本配置** ##

### **配置结构** ###

下面是一个nginx配置文件的基本结构：

events { 
    
    }
    
    http 
    {
        server
        { 
            location path
            {
                ...
            }
            location path
            {
                ...
            }
         }
    
        server
        {
            ...
        }
    
    }

*  `main`:nginx的全局配置，对全局生效。
 *  `events`:配置影响nginx服务器或与用户的网络连接。
 *  `http`：可以嵌套多个server，配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置。
 *  `server`：配置虚拟主机的相关参数，一个http中可以有多个server。
 *  `location`：配置请求的路由，以及各种页面的处理情况。
 *  `upstream`：配置后端服务器具体地址，负载均衡配置不可或缺的部分。

### **内置变量** ###

下面是`nginx`一些配置中常用的内置全局变量，你可以在配置的任何位置使用它们。

**变量名功能**`$host`请求信息中的`Host`，如果请求中没有`Host`行，则等于设置的服务器名

### **解决跨域** ###

先追本溯源以下，跨域究竟是怎么回事。

### **跨域的定义** ###

同源策略限制了从同一个源加载的文档或脚本如何与来自另一个源的资源进行交互。这是一个用于隔离潜在恶意文件的重要安全机制。通常不允许不同源间的读操作。

### **同源的定义** ###

如果两个页面的协议，端口（如果有指定）和域名都相同，则两个页面具有相同的源。

![v2-5b101b37d44176895adbfbe432b02b73_hd.jpg][]

### **nginx解决跨域的原理** ###

例如：

*  前端server的域名为：`fe.server.com`
 *  后端服务的域名为：`dev.server.com`

现在我在`fe.server.com`对`dev.server.com`发起请求一定会出现跨域。

现在我们只需要启动一个nginx服务器，将`server_name`设置为`fe.server.com`,然后设置相应的location以拦截前端需要跨域的请求，最后将请求代理回`dev.server.com`。如下面的配置：

server {
            listen       80;
            server_name  fe.server.com;
            location / {
                    proxy_pass dev.server.com;
            }
    }

这样可以完美绕过浏览器的同源策略：`fe.server.com`访问`nginx`的`fe.server.com`属于同源访问，而`nginx`对服务端转发的请求不会触发浏览器的同源策略。

### **请求过滤** ###

根据状态码过滤

error_page 500 501 502 503 504 506 /50x.html;
        location = /50x.html {
            #将跟路径改编为存放html的路径。
            root /root/static/html;
        }

根据URL名称过滤，精准匹配URL，不匹配的URL全部重定向到主页。

location / {
        rewrite  ^.*$ /index.html  redirect;
    }

根据请求类型过滤。

if ( $request_method !~ ^(GET|POST|HEAD)$ ) {
            return 403;
        }

推荐大家使用[Fundebug][]，一款很好用的BUG监控工具~

### **配置gzip** ###

`GZIP`是规定的三种标准HTTP压缩格式之一。目前绝大多数的网站都在使用`GZIP`传输 `HTML`、`CSS`、`JavaScript` 等资源文件。

对于文本文件，`GZip` 的效果非常明显，开启后传输所需流量大约会降至 `1/4 ~ 1/3`。

并不是每个浏览器都支持`gzip`的，如何知道客户端是否支持`gzip`呢，请求头中的`Accept-Encoding`来标识对压缩的支持。

![v2-45f3876264fc18e35a8b8ff35f2c9051_hd.jpg][]

启用`gzip`同时需要客户端和服务端的支持，如果客户端支持`gzip`的解析，那么只要服务端能够返回`gzip`的文件就可以启用`gzip`了,我们可以通过`nginx`的配置来让服务端支持`gzip`。下面的`respone`中`content-encoding:gzip`，指服务端开启了`gzip`的压缩方式。

![v2-bca942a55d444c131f747d587ba4a31a_hd.jpg][]

gzip                    on;
        gzip_http_version       1.1;        
        gzip_comp_level         5;
        gzip_min_length         1000;
        gzip_types text/csv text/xml text/css text/plain text/javascript application/javascript application/x-javascript application/json application/xml;

### **gzip** ###

*  开启或者关闭`gzip`模块
 *  默认值为`off`
 *  可配置为`on / off`

### **gzip\_http\_version** ###

*  启用 `GZip` 所需的`HTTP` 最低版本
 *  默认值为`HTTP/1.1`

这里为什么默认版本不是`1.0`呢？

`HTTP` 运行在`TCP` 连接之上，自然也有着跟`TCP` 一样的三次握手、慢启动等特性。

启用持久连接情况下，服务器发出响应后让`TCP`连接继续打开着。同一对客户/服务器之间的后续请求和响应可以通过这个连接发送。

![v2-23e3bcdc7c78331186ce4b58027e56ed_hd.jpg][]

为了尽可能的提高 `HTTP` 性能，使用持久连接就显得尤为重要了。

`HTTP/1.1`默认支持`TCP`持久连接，`HTTP/1.0` 也可以通过显式指定 `Connection: keep-alive`来启用持久连接。对于`TCP`持久连接上的`HTTP` 报文，客户端需要一种机制来准确判断结束位置，而在 `HTTP/1.0`中，这种机制只有`Content-Length`。而在`HTTP/1.1`中新增的 `Transfer-Encoding: chunked` 所对应的分块传输机制可以完美解决这类问题。

`nginx`同样有着配置`chunked的`属性`chunked_transfer_encoding`，这个属性是默认开启的。

`Nginx`在启用了`GZip`的情况下，不会等文件 `GZip` 完成再返回响应，而是边压缩边响应，这样可以显著提高 `TTFB`(`Time To First Byte`，首字节时间，WEB 性能优化重要指标)。这样唯一的问题是，`Nginx` 开始返回响应时，它无法知道将要传输的文件最终有多大，也就是无法给出`Content-Length`这个响应头部。

所以，在`HTTP1.0`中如果利用`Nginx`启用了`GZip`，是无法获得`Content-Length`的，这导致HTTP1.0中开启持久链接和使用`GZip`只能二选一，所以在这里`gzip_http_version`默认设置为`1.1`。

### **gzip\_comp\_level** ###

*  压缩级别，级别越高压缩率越大，当然压缩时间也就越长（传输快但比较消耗cpu）。
 *  默认值为 `1`
 *  压缩级别取值为`1-9`

### **gzip\_min\_length** ###

*  设置允许压缩的页面最小字节数，`Content-Length`小于该值的请求将不会被压缩
 *  默认值:`0`
 *  当设置的值较小时，压缩后的长度可能比原文件大，建议设置`1000`以上

### **gzip\_types** ###

*  要采用gzip压缩的文件类型(`MIME`类型)
 *  默认值:`text/html`(默认不压缩`js`/`css`)

### **负载均衡** ###

### **什么是负载均衡** ###

![v2-d6d226e3a8ab15bdb3c315235aaa9dfe_hd.jpg][]

如上面的图，前面是众多的服务窗口，下面有很多用户需要服务，我们需要一个工具或策略来帮助我们将如此多的用户分配到每个窗口，来达到资源的充分利用以及更少的排队时间。

把前面的服务窗口想像成我们的后端服务器，而后面终端的人则是无数个客户端正在发起请求。负载均衡就是用来帮助我们将众多的客户端请求合理的分配到各个服务器，以达到服务端资源的充分利用和更少的请求时间。

### **nginx如何实现负载均衡** ###

Upstream指定后端服务器地址列表

upstream balanceServer {
        server 10.1.22.33:12345;
        server 10.1.22.34:12345;
        server 10.1.22.35:12345;
    }

在server中拦截响应请求，并将请求转发到Upstream中配置的服务器列表。

server {
            server_name  fe.server.com;
            listen 80;
            location /api {
                proxy_pass http://balanceServer;
            }
    }

上面的配置只是指定了nginx需要转发的服务端列表，并没有指定分配策略。

### **nginx实现负载均衡的策略** ###

**轮询策略**

![v2-a20bcc4b6db4dfc6c98c1cda739160f7_hd.jpg][]

默认情况下采用的策略，将所有客户端请求轮询分配给服务端。这种策略是可以正常工作的，但是如果其中某一台服务器压力太大，出现延迟，会影响所有分配在这台服务器下的用户。

upstream balanceServer {
        server 10.1.22.33:12345;
        server 10.1.22.34:12345;
        server 10.1.22.35:12345;
    }

**最小连接数策略**

![v2-7128727b529064b28d12162f9bbf6e04_hd.jpg][]

将请求优先分配给压力较小的服务器，它可以平衡每个队列的长度，并避免向压力大的服务器添加更多的请求。

upstream balanceServer {
        least_conn;
        server 10.1.22.33:12345;
        server 10.1.22.34:12345;
        server 10.1.22.35:12345;
    }

**最快响应时间策略**

![v2-59ec917c1d444594720422f23672eafe_hd.jpg][]

依赖于NGINX Plus，优先分配给响应时间最短的服务器。

upstream balanceServer {
        fair;
        server 10.1.22.33:12345;
        server 10.1.22.34:12345;
        server 10.1.22.35:12345;
    }

**客户端ip绑定**

来自同一个ip的请求永远只分配一台服务器，有效解决了动态网页存在的session共享问题。

upstream balanceServer {
        ip_hash;
        server 10.1.22.33:12345;
        server 10.1.22.34:12345;
        server 10.1.22.35:12345;
    }

### **静态资源服务器** ###

location ~* \.(png|gif|jpg|jpeg)$ {
        root    /root/static/;  
        autoindex on;
        access_log  off;
        expires     10h;# 设置过期时间为10小时          
    }

匹配以`png|gif|jpg|jpeg`为结尾的请求，并将请求转发到本地路径，`root`中指定的路径即nginx本地路径。同时也可以进行一些缓存的设置。

[v2-5b101b37d44176895adbfbe432b02b73_hd.jpg]: /images/20210812/294c0153ffcf4d379d383f37aed22990.png
[Fundebug]: https://link.zhihu.com/?target=https%3A//www.fundebug.com/%3Futm_source%3Dconardli
[v2-45f3876264fc18e35a8b8ff35f2c9051_hd.jpg]: /images/20210812/633482df9b594b1fa276f097b946e1dd.png
[v2-bca942a55d444c131f747d587ba4a31a_hd.jpg]: /images/20210812/fba5594219eb47f59a8b4392bddf52d6.png
[v2-23e3bcdc7c78331186ce4b58027e56ed_hd.jpg]: /images/20210812/24d7a152cf4d4398848581d1fdfb599d.png
[v2-d6d226e3a8ab15bdb3c315235aaa9dfe_hd.jpg]: /images/20210812/6c9fa519f9744b5fa66f784b62e74025.png
[v2-a20bcc4b6db4dfc6c98c1cda739160f7_hd.jpg]: /images/20210812/13bb8ce79c3c4786a9268f2b73e80d8d.png
[v2-7128727b529064b28d12162f9bbf6e04_hd.jpg]: /images/20210812/6cb502a013154129a2bad98b1a99e67a.png
[v2-59ec917c1d444594720422f23672eafe_hd.jpg]: /images/20210812/73e2bdbccb5a47e6800cf22324ad65ad.png