【nginx】的基本使用

今天药忘吃喽~ 2022-07-27 11:48 293阅读 0赞

【nginx】的基本使用  
  
  
常用命令：  
【-c】指定配置文件：如果不指定会限制默认路径为(编译时执行的路径)：/etc/nginx/nginx.conf  
【-s】向master发送信号，平滑读取配置文件，如果配置文件改变了，对当前连接没有影响，新的连接请求都是以新的配置文件  
【-t】能够测试主配置文件有没有语法错误。  
【】  
  
nginx的配置：  
【正常运行的必备配置：】  
1、user username \[groupname\]   
指定运行worker进程的用户和组(可以在编译时指定)  
2、pid /path/to/pifile\_name;  
指定nginx的pid文件  
3、worker\_rlimit\_nofile \#;  
指定一个worker进程 所能够打开的最大文件句柄数：  
4、worker\_rlimit\_sigpending \#;  
设定每个用户能够发往worker进程的信号的数量  
  
【优化性能相关的配置：】  
1、worker\_processes \#;  
worker进程的个数；通常其数值应该为cpu的物理核心数减1  
2、worker\_cpu\_affinity cpumask ...;  
0000(cpu的掩码)//指定进程只能运行在那些cpu上  
0001  
0010  
(假如有8颗cpu的核心)  
例如：worker\_cpu\_affinity 00000001 00000010 00000100 00001000 00010000  
  
3、ssl\_engin device; //与硬件加速相关  
在存在ssl硬件加速器的服务器上，指定所使用的ssl硬件加速设备  
  
  
4、timer\_resolution t;  
每次内核事件调用返回时，都会使用gettimeofday()来更新nginx缓存时钟：  
timer\_resolution用于定义每隔多久才会由gettimeofday()更新一次缓存时钟；  
目前x86-64系统上，gettimeofday()代价已经很小，可以忽略此配置。  
5、worker\_priority number;  
优先级 \{-20,19\}之间的值：  
  
【事件相关的配置】  
1、accept\_mutex \[on|off\]  
表示是否打开自旋锁  
是否打开Ningx的负载均衡锁，此锁能够让多个worker进程轮流的、序列化地与新的客户端建立连接：  
而通常当一个worker进程的负载达到其上限的7/8，master就尽可能不再将请求调度此worker;  
2、lock\_file  /path/to/lock\_file;  
lock（锁）文件  
  
  
3、accept\_mutex\_delay \#ns;  
accept锁模式中，一个worker进程为取得accept锁的等待时长:如果某个worker进程在某次试图取得锁时失败了，至少要等待\#ms才能再一次请求锁；默认是500毫秒  
注意：使用accept锁后，在同一时间只能有一个worker进程使用这个锁  
4、multi\_accept \{on|off\};  
是否允许一次性地响应多个用户请求；默认为off  
5、use \[epoll|rtsig|select|poll\]  
定义使用的事件模型，建议让nginx自动选择；  
6、worker\_connections \#;  
每个worker能够并发响应最大请求数；  
  
【用于调试、定位问题：只调试nginx时使用】  
1、daemon \[on|off\];  
是否让nginx运行后台：默认为on，调试时可以设置为off,使用所有信息去输出控制台；  
  
  
2、master\_process \[on|off\];  
是否以master/worker模式运行nginx:默认为on；调试可以设置为off以方便追踪；  
  
  
3、error\_log /path/to/error\_log level;  
错误日志文件及其级别：默认为error级别；调试时可以使用debug级别，但要求在编译时必须使用--with-debug启用debug功能：  
  
【nginx的http功能：】  
必须使用虚拟机来配置站点：每一个虚拟主机使用一个server\{\}段配置：  
server\{\}  
  
非虚拟主机的配置或公共配置，需要定义在server之外，http之内；  
http\{  
directive value;  
.....  
server\{  
....  
\}  
server\{  
....  
\}  
  
\}  
  
  
  
1、server\{\}  
定义一个虚拟主机：nginx支持使用基于主机名或IP的虚拟主机：  
2、listen  
三种方式监听：  
listen address\[:port\];监听指定地址的指定端口  
listen port;监听所有地址的指定端口  
listen unix:socket\_file\_path  
监听语法：  
listen address\[:port\] \[default\_server\] \[ssl\] \[http2 | spdy\] \[proxy\_protocol\] \[setfib=number\] \[fastopen=number\] \[backlog=number\] \[rcvbuf=size\] \[sndbuf=size\] \[accept\_filter=filter\] \[deferred\] \[bind\] \[ipv6only=on|off\] \[reuseport\] \[so\_keepalive=on|off|\[keepidle\]:\[keepintvl\]:\[keepcnt\]\];  
listen port \[default\_server\] \[ssl\] \[http2 | spdy\] \[proxy\_protocol\] \[setfib=number\] \[fastopen=number\] \[backlog=number\] \[rcvbuf=size\] \[sndbuf=size\] \[accept\_filter=filter\] \[deferred\] \[bind\] \[ipv6only=on|off\] \[reuseport\] \[so\_keepalive=on|off|\[keepidle\]:\[keepintvl\]:\[keepcnt\]\];  
listen unix:path \[default\_server\] \[ssl\] \[http2 | spdy\] \[proxy\_protocol\] \[backlog=number\] \[rcvbuf=size\] \[sndbuf=size\] \[accept\_filter=filter\] \[deferred\] \[bind\] \[so\_keepalive=on|off|\[keepidle\]:\[keepintvl\]:\[keepcnt\]\];  
参数说明：  
【default\_server】:定义server为http中默认的server;如果所有的server中没有任何一个listen使用此参数,那么第一个server即为默认server  
【rcvbuf=SIZE】接收缓存大小：SIZE  
【sndbuf=SIZE】发送缓存大小：  
【ssl: https server】建立连接时必须使用ssl  
3、server\_name \[...\];  
server\_name可以跟多个主机名：当nginx收到一个请求时，会使用其首部的server的值，而后跟众server\_name进行比较：  
比较法方式：  
   (1)先做精确匹配：www.magedu.com  
  （2）左侧通配符匹配：\*.magedu.com  
  （3）右侧通配符配置：www.\*  
  （4）正则表达式匹配：~^.\*\\.magedu\\.com$  
4、server\_name\_hash\_backet\_size \[32|64|128\];  
为了实现快速主机查找，nginx使用hash表示来保存主机名：  
  
  
5、location URI  
官方语法：  
location \[ = | ~ | ~\* | ^~ \] uri \{ ... \}  
location @name \{ ... \}  
功能：允许根据用户请求的URI来匹配指定的各location以进行访问配置：  
匹配到时，将location块中的配置所处理：  
参数说明：  
【=】精确匹配  
【~】正则表达式模式匹配，匹配时区分字符大小写  
【~\*】正则表达式模式匹配，匹配时忽略字符大小写  
【^~】URI前半部分匹配，不检查正则表达式  
匹配优先级：  
字符字面量最精确匹配、正则表达式检索（由第一个匹配到所处理）、按字符字面量  
  
  
【文件路径定义】  
1、root path  
设置web资源路径：用于指定请求的根文档目录：  
   例如：  
location / \{  
root /www/htdocs; //跳转目录后为：/www/htdocs/..  
\}  
location ^~ /images/ \{  
root /web;  //跳转的后为：/web/images/...  
\}  
  
2、alias path   
指定路径别名，只能用于location中，用于路径别名：  
   例如：  
location / \{  
root /www/htdocs; //跳转目录后为：/www/htdocs/..  
\}  
location ^~ /images/ \{  
alias /web;  //跳转的后为：/web/...  (相当于将匹配到的目录替换为指定目录)  
\}  
  
  
3、index file ...;  
定义默认页面，可以参跟多个值：  
  
  
4、error\_page code ... \[=\[response\]\] uri;  
当对于某个请求返回错误时，如果匹配上了error\_page指令中设定的code,则重定向到新的URI中。  
错误页面重定向；  
例如：error\_page 404 =200 /404.html; 其中的=200是重新定义状态码， /404.html是重新跳转的页面  
  
  
5、try\_files path1 \[path2 ...\] uri;  
从左至右尝试读取由path所指定路径，在第一次找到即停止并返回：如果所有path均不存在，则返回最后一个url；  
检查指定的顺序中的文件是否存在，并使用第一个找到处理的文件，在当前上下文中进行处理。  
文件的路径是从文件参数的根和别名命令的。可以通过指定在名字的最后一个斜杠检查目录的存在，例如“$ URI /”。如果该文件没有被发现，在最后一个参数指定的URI内部重定向了。  
  
   例如：  
        location /documents \{  
try\_files $uri /temp.html;  
  \}  
  
  
  location ~\* ^/documents/(.\*)$ \{  
           root /www/htdocs;  
           try\_files $uri /docu/$1 /temp.html;  \#这个当访问路径为：http://www.magedu.com/documents/a.html是，  
\#依次寻找的路径为【www.magedu.com/www/htdocs/documents/a.html】  
【www.magedu.com/www/htdocs/docu/a.html】  
【www.magedu.com/www/htdocs/temp.html】  
    \}  
  
  
【网络连接相关的设置：】  
1、keepalive\_timeout time;  
保持连接的超时时间：默认为75秒  
  
2、keepalive\_requests n;  
在一次长连接上允许承载的最大请求数；  
  
  
3、keepalive\_disable \[msie6 | safari | none\]  
对指定的浏览器禁止使用长连接；  
  
  
4、tcp\_nodelay on|off  
对keepalive连接是否使用TCP\_NODELAY选项;  
默认是on ,通常也是on  
5、client\_header\_timeout time;  
读取http请求首部的超时时长；  
默认是60s  
  
  
6、client\_body\_timeout time;  
读取http请求包体的超时时长;  
默认是60s  
  
  
7、send\_timeout time;  
发送响应的超时时长：  
  
【对客户端请求的限制：】  
1、limit\_except sethod ... \{...\}  
指定对范围之外的方法的访问控制  
例如：  
limit\_except GET \{  
allow 172.16.0.0/16;  
deny all;  
\}-------------------------------》表示除了get方法之外的其他方法要想使用必须要满足\{\}里面的要求  
  
  
2、client\_max\_body\_size SIZE;  
http请求包体的最大值；常用于限定客户端所能够请求的最大包体；根据请求首部中的Content-Length来检测，以避免无用的传输：  
  
  
3、limit\_rate speed;  
限制客户端每秒钟传输的字节数：默认为0,表示没有限制：  
  
  
4、limit\_rate\_after time;  
nginx向客户端发送响应报文时，如果时长超出了此处指定的时长，则后续的发送过程开始限速：  
  
  
【文件操作的优化】  
1、sendfile on|off  
是否启用sendfile功能：  
  
  
2、aio on|off  
是否启用aio  
  
  
3、open\_file\_cache max=N \[inactive=time\]|off  
是否打开文件缓存功能：  
max：缓存条目的最大值：当满了以后将根据LRU算法进行置换；  
inactive:某缓存条目在指定时长内没有被访问过时，将自动被删除：默认为60s 如果使用off表示关闭。  
  
缓存的信息包括：  
文件句柄、文件大小和上次修改时间：  
已经打开的目录结构：  
没有找到或没有访问权限的信息：  
  
  
4、open\_file\_cache\_errors on|off  
是否缓存文件找不到或没有权限访问等相关信息：  
  
  
5、open\_file\_cache\_valid time;  
多长时间检查一次缓存中的条目是否超出非活动时长，默认为60s  
  
  
6、open\_file\_cache\_min\_use \#;  
在inactive指定的时长内被访问超出此处指定的次数时，才不会被删除；  
  
  
【对客户的请求的特殊处理】  
1、ignore\_invalid\_headers on|off  
是否忽略不合法的http首部：默认为on;off意味着请求首部中出现不合规的首部将拒绝响应；只能用于server和http;  
  
  
2、log\_not\_found on|off  
是否将文件找不到的信息也记录进错误日志中；  
  
  
3、resolver address;  
指定nginx使用的dns服务器地址：  
  
  
4、resover\_timeout time;  
指定DNS解析超时时长，默认为30s;  
  
  
5、server\_tokens on|off  
是否在错误页面中显示nginx的版本号  
  
  
【http核心模块的内置变量：】  
【$uri】当前请求的uri，不带参数：  
【$request\_uri】请求的uri，带完整参数；  
【$host】http请求报文中host首部：如果请求中没有host首部，则以处理此请求的虚拟主机的主机名代替  
【$hostname】nginx服务运行在主机的主机名；  
【$remote\_addr】客户端IP  
【$remote\_port】客户端Port  
【$remote\_user】使用用户认证时客户端输入的用户名：  
【$request\_filename】用户请求中的URI经过本地root或alias转换后映射的本地的文件路径；  
【$request\_method】请求方法  
【$server\_addr】服务器地址  
【$server\_name】服务器名称  
【$server\_port】服务器端口  
【$server\_protocol】服务器向客户端发送响应时的协议，比如http/1.1,http/1.0  
【$scheme】在请求中使用scheme，比如https://www.magedu.com/中的https:  
【$http\_HEADER】(HEADER需要自己修改，修改成你指定匹配的HEADER)匹配请求报文中指定的HEADER,$http\_host匹配请求报文中的host首部  
【$sent\_http\_HEADER】(HEADER需要自己修改，修改成你指定匹配的HEADER)匹配响应报文中指定的HEADER，例如$http\_content\_type匹配响应报文中的content-type首部；  
【$document\_root】当前请求映射到的root配置：  
【$status】引用状态码  
【$bytes\_send】发送的字节数  
【$http\_refere】从哪个页面跳转而来的  
【$http\_user\_agent】浏览器的类型  
【$gzip\_ratio】gzip的压缩比例  
  
  
  
  
【配置使用nginx】  
1.nginx虚拟主机  
server\{  
listen  \#设置监听的端口  
server\_name  \#设置访问域名  
root \#设置网站的资源路径  
\}  
  
  
2、访问控制access模块（基于IP）  
allow \#允许通过的  
deny \#不许通过的  
  
  
3、用户认证示例  
       location /admin/ \{  
               root /www/b.org; \#跳转目录  
                auth\_basic "admin area";  
               auth\_basic\_user\_file /etc/nginx/.htpasswd; \#指定验证用户名密码的密码文件  
     \}  
注意：在文件指定后，还有创建相应的文件，使用   
\#htpasswd -c -m /etc/nginx/.htpasswd tom  \#创建文件，并写入用户tom和密码（首次需要-c）  
\#htpasswd -m /etc/nginx/.htpasswd gandian \#再次在该文件中添加一个用户和密码  
  
  
  
  
4、建立下载站点时用到的模块autoindex  
 示例：  
        location /download/ \{  
                root /www/b.org;  
              autoindex on; \#开启目录浏览  
       \}  
  
  
5、防盗链  
(1)定义合规的引用  
valid\_referers none | blocked | server\_names | string ...;  
  
  
(2)拒绝不合规的引用  
if($invalid\_referer)\{  
rewrite  ^/.\*$ http://www.b.org/403.html  
\}  
  
  
6、URI rewrite  
rewrite regex replacement \[flag\];  
  
  
location /\{  
root /www/b.org;  
rewrite ^/images/(.\*)$ /imgs/$1;   \#http://www.b.org/images/a.jpg --->http://www.b.org/imgs/a.jpg  
rewrite ^/imgs/(.\*)$ /images/$1 last;   
\}  
【last】一旦被当前规则匹配并重写后立即停止检查后续的其他rewrite的规则，而通过重写后的规则重新发起请求；  
【break】一旦被当前规则匹配并重写立即停止后续的其他rewrite的规则，而后继续由nginx进行后续操作  
【redirect】返回302临时重定向  
【permanent】返回301永久重定向。  
例如：  
location /download/ \{  
                root /www/b.org;  
                autoindex on;  
                rewrite ^/download/(.\*\\.(jpg|gif|jpeg|png))$ /images/$1 last;  
        \}  
注意：nginx最多循环10次，超出之后会返回500错误；  
一般将rewrite写在location中时都使用break标志，或者将rewrite写在if上下文中  
  
  
rewrite\_log  
是否把重写过程记录在错误日志中：默认为notice级别: 默认为off;  
例如：error\_log /var/log/nginx/error.log notice;  
  
return\_code:  
用于结束rewrite规则，并且为客户端返回状态码：可以使用的状态码有：204,400,402-406,500-504等；  
  
  
if条件语句  
if(condition)\{  
  
\}  
  
  
7、压缩  
nginx将响应报文发送至客户端之前可以启用压缩功能，这能够有效地节约宽带，并提高响应至客户端的速度。通常编译nginx默认会附带gzip压缩的功能，因此可以直接启用之。  
http\{  
gizp on;  \#开启nginx的gizp压缩功能  
gzip\_http\_version 1.0;   
gzip\_comp\_level 2;  
gzip\_types text/plain text/css application/x-javascript text/xml aplication/xml application/xml+rss text/javascript application/javascript application/json; \#设置需要压缩的文件类型  
gzip\_disable msie6;  
\}  
  
  
gzip\_proxied指令可以定义客户端请求哪类对象启用压缩功能，如“expired”表示对由于使用了expire首部定义而无法缓存的对象启用压缩功能，其它可接受的值还有  
      “no-cache”、“no-store”、“private”、“no\_last\_modified”、“no\_etag”等，而“off”则表示关闭压缩功能。  
  
  
  
  
  
  
  
\-----附件：安装步骤------------------  
首先添加用户nginx,实现以之运行nginx服务器  
\#groupadd -r nginx  
\#useradd -r -g nginx nginx  
  
  
接着开始编译和安装  
\# ./configure \\  
\--prefix=/usr \\  
\--sbin-path=/usr/sbin/nginx \\  
\--conf-path=/etc/nginx.conf \\  
\--error-log-path=/var/log/nginx/error.log \\  
\--http-log-path=/var/log/nginx/access.log \\  
\--pid-path=/var/run/nginx.lock \\  
\--lock-path=/var/lock/nginx.lock \\  
\--user=nginx \\  
\--group=nginx \\  
\--with-http\_ssl\_module \\  
\--with-http\_flv\_module \\  
\--with-http\_stub\_status\_module \\  
\--with-http\_gzip\_static\_module \\  
\--http-client-body-temp-path=/var/tmp/nginx/client/ \\  
\--http-proxy-temp-path=/var/tmp/nginx/proxy/ \\  
\--http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ \\  
\--http-uwsgi-temp-path=/var/tmp/nginx/uwsgi \\  
\--http-scgi-temp-path=/var/tmp/nginx/uwsgi \\  
\--with-pcre  
\#make && make install  
说明：  
1.Nginx可以使用Tmalloc(快速、多线程的malloc库及优秀性能分析工具)来加速内存分配，使用此功能需要事先安装gperftools,而后在编译nginx添加--with-google\_perftools\_module选项即可。  
2.如果想使用nginx的perl模块，可以通过configure脚本添加--with-http\_perl\_module选项来实现，但目前此模块仍处于实验性使用阶段，可能会在运行时出错，因此，其实现方式这里不再介绍。如果想使用基于nginx的cgi功能，也可以基于FCGI来实现，具体实现方法请参照网上的文档。  
3.为nginx提供Sysv init脚本：  
\----------------------------------------------------end-------------