Nginx的高级使用

向右看齐 2022-09-10 04:29 147阅读 0赞

## 1、概述 ##

之前介绍过Nginx的简单使用，今天来聊聊Nginx的一些高级使用。

## 2、使用Nginx解决跨域问题 ##

当公司存在多个域名时，两个不同的域名相互访问就会存在跨域问题。

或者在进行前端开发时，通常前端代码在本地启动，而后端代码会部署在一台专用的后端开发服务器上，此时前端去调用后端接口时，就会出现跨域问题。

解决跨域的方法有很多，今天来说一下如何使用Nginx来解决跨域问题。

假设后端服务器，是使用Nginx作为对外统一入口的，在Nginx配置文件的server块中增加如下配置：

# 允许跨域请求的域名，*代表所有
    add_header 'Access-Control-Allow-Origin' *;
    # 允许带上cookie请求
    add_header 'Access-Control-Allow-Credentials' 'true';
    # 允许请求的方法，例如：GET、POST、PUT、DELETE等，*代表所有
    add_header 'Access-Control-Allow-Methods' *;
    # 允许请求的头信息，例如：DNT,X-Mx-ReqToken,Keep-Alive,User-Agent等，*代表所有
    add_header 'Access-Control-Allow-Headers' *;

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-96aOO5Lq66IGK57yW56iL_size_20_color_FFFFFF_t_70_g_se_x_16]  
重新加载Nginx，便发现，已经可以跨域访问了。

## 3、验证头信息中的 referer 参数 ##

请求头信息中的 referer 参数，记录了上一个页面的地址，Nginx可以对其进行校验，达到防盗链的目的。

通常在配置文件的location块中增加配置。

server { 
            listen       80;   # 端口
            server_name  www.zhuifengren.cn;  # 服务名，可以是IP地址或者域名
    
            location / {    # 根路径
    　　　　　　root   html;  # 对应nginx安装目标下的html文件夹
                index  hello.html; # 指定首页为 hello.html
            }
    
            location ~* \.(GIF|PNG|jpg|bmp|jpeg) {   # *代表不区分大小写
                # 校验请求是否来自于zhuifengren.cn这个站点，不是则返回404页面
            　　valid_referers *.zhuifengren.cn;
            　　if ($invalid_referer) { 
                   return 404;
            　　}
    　　　　　  root /home/img;
    　　　　}
    
            error_page   500 502 503 504  /50x.html;  # 指定这些状态码跳转的错误页
            location = /50x.html { 
                root   html;
            }
    
        }

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-96aOO5Lq66IGK57yW56iL_size_20_color_FFFFFF_t_70_g_se_x_16 1]

## 4、Nginx构建Tomcat集群 ##

Nginx最常用的一个功能，就是为Tomcat构建集群，以达到实现高并发、高可用的目的。

首先在 upstream 块中，配置Tomcat集群中的服务地址，然后在location块中配置转发请求到此 upstream。

# 配置Tomcat集群中的服务器
        upstream zhuifengren { 
            server 192.168.1.101:8080;
            server 192.168.1.102:8080;
            server 192.168.1.103:8080;
        
    
        server { 
            listen  80;
            server_name     www.zhuifengren.cn;
    
            location / { 
                    proxy_pass      http://zhuifengren;
            }
    
        }

默认按所有机器权重为1的轮询方式对集群服务进行访问，每个服务访问1次，然后访问下一个服务，适合集群中每台服务器性能差不多的情况。

**权重**配置也是经常用的，适用于机器性能有差异的情况。

upstream zhuifengren { 
    　　server 192.168.1.101:8080  weight=1;
    　　server 192.168.1.102:8080;
    　　server 192.168.1.103:8080  weight=3;
    }

weight 就是权重配置，不配默认是1，按照以上配置，在5次请求中，101和102会被访问1次，103会被访问3次。

使用**down**，可以标识某个服务已停用，Nginx便不会去访问他了。

upstream zhuifengren { 
            server 192.168.1.101:8080;
            server 192.168.1.102:8080 down;
            server 192.168.1.103:8080;
        }

使用**backup**，可以标识101是备用机，当102、103宕机后，101会进行服务。

upstream zhuifengren { 
            server 192.168.1.101:8080 backup;
            server 192.168.1.102:8080;
            server 192.168.1.103:8080;
        }

使用 **max\_fails** 和 **fail\_timeout** 将服务动态停用

max\_fails 默认是1，fail\_timeout默认是10s

upstream zhuifengren { 
            server 192.168.1.101:8080 max_fails=2 fail_timeout=10s;
            server 192.168.1.102:8080;
            server 192.168.1.103:8080;
        }

如此配置，101服务器在10秒内如果失败次数达到2次，会停用10秒。10秒后，会尝试连接101服务器，如果连接成功则恢复轮询方式，如果不成功，再等待10秒尝试。

## 5、使用keepalive设置长链接数量，提高吞吐量 ##

upstream zhuifengren { 
            server 192.168.1.101:8080;
            server 192.168.1.102:8080;
            server 192.168.1.103:8080;
            
            keepalive 50;
        }
    
         server { 
            listen  80;
            server_name     www.zhuifengren.cn;
    
            location / { 
                    proxy_pass      http://zhuifengren;
                    
                    proxy_http_version    1.1;
                    proxy_set_header    Connection "";
            }
    
        }

需要在upstream块中增加 keepalive 配置，在server的location块中增加 proxy\_http\_version 和 proxy\_set\_header 配置。

这样设置可以减少连接断开、新建的损耗，增加吞吐量。

## 6、其他负载均衡策略 ##

除了前面说到的轮询方式，Nginx在负载均衡时，还有其他策略。

ip\_hash：以客户端IP地址为依据，匹配服务器。  
hash $request\_uri：以请求的URL为依据，匹配服务器。  
least\_conn：以服务器连接数为依据，哪个服务器连接数少，匹配哪台服务器。

配置在upstream块中。

upstream zhuifengren { 
        
            # ip_hash;
            # hash $request_uri;
            least_conn;
        
            server 192.168.1.101:8080;
            server 192.168.1.102:8080;
            server 192.168.1.103:8080;
    
        }

## 7、综述 ##

今天介绍了一些Nginx的高级使用，希望大家多多沟通交流，共同成长。

[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-96aOO5Lq66IGK57yW56iL_size_20_color_FFFFFF_t_70_g_se_x_16]: /images/20220829/c9e2ad11965b4997b16ce74f1ea2b83c.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA6L-96aOO5Lq66IGK57yW56iL_size_20_color_FFFFFF_t_70_g_se_x_16 1]: /images/20220829/c4af14f191284bad819904e10abe3410.png