Nginx主要配置说明样例

梦里梦外; 2022-02-23 13:10 177阅读 0赞

该例为前端代理功能+http服务器功能

user  nginx;					# 所有者（对应项目应赋予此所有者相关读写执行权限）
    worker_processes  2;			# 启用进程
    error_log  logs/error.log;		# 错误日志
    pid        logs/nginx.pid;		# pid保存文件
    
    `nginx 工作模式全局配置`
    events { 
        worker_connections  2048;		# 最大连接数
        multi_accept on;				# 尽可能多的接收连接
        use epoll;						# 轮询方式
    }
    
    `http服务配置`
    http { 
        include       mime.types;
        default_type  application/octet-stream;
    
        log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                          '$status $body_bytes_sent "$http_referer" '
                          '"$http_user_agent" "$http_x_forwarded_for"';
    	# 请求日志
        access_log  logs/access.log  main;
    
        sendfile       on;				# 高效传输文件模式（跳过文件写入用户buffer步骤）
        								# 硬盘 >> kernel buffer >> user buffer>> kernel socket buffer >>协议栈
    									# 硬盘 >> kernel buffer (快速拷贝到kernelsocket buffer) >>协议栈
        tcp_nopush     on;				# 在数据包最大时发送（解决网络拥堵）
    
    	keepalive_requests   2000;  	#单个长连接提供的最大请求数量，默认100
    	keepalive_timeout    600;   	#长连接的存在时间，默认75秒。太小的情况下，执行长时间的页面会失败。IE是强制60秒
    	send_timeout         300;   	#一个长连接不活动的时间上限，默认60秒
    	
    	open_file_cache_valid 30 ;  	#30秒检查一次缓存的有效性，默认60秒
    	open_file_cache max=102400 inactive=20;  #缓存文件的相关信息（非本身）,max缓存条目，inactive失效时间
    	open_file_cache_errors on; 		#错误信息也缓存
    	
    	server_tokens off; 				#nginx版本是否显示给用户。off是关闭。默认开启
    	client_max_body_size 100m;
    	
    	ssl_protocols TLSv1 TLSv1.1 TLSv1.2		# 启动特定加密协议
    	ssl_prefer_server_ciphers on;			# 优先使用服务端加密套件
    
    	gzip on;								# 压缩发送数据
    	gzip_disable "msie6";					# 为指定客户端禁止压缩数据
    	# gzip_vary on; #
    	# gzip_proxied any; # 压缩所有请求（off|expired|no-cache|no-sotre|private|no_last_modified|no_etag|auth|any]）
    	# gzip_comp_level 6; # 压缩等级 1-9（结果低到高）
    	# gzip_buffers 16 8k; # 申请内存大小
    	# gzip_http_version 1.1; # 标识http版本
    	# gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;
    	  
    ######################前端代理+安全证书认证，做基于域名的虚拟主机
    	`负载均衡配置：一般用来实现分布式集群配置`
    	upstream api1.demo.net { 		#定义将此域名的请求转发给后端的指定IP地址
    		server 192.168.0.123:80;
    	}
    	`服务主机配置`
    	server { 
    		listen 119.254.xxx.xxx:80;
    		listen 119.254.xxx.xxx:443 ssl;
    		server_name api1.demo.net;
    		charset utf-8;
    		access_log  logs/access.log  main;
    
    		ssl_certificate /etc/letsencrypt/live/fullchain.pem;
    		ssl_certificate_key /etc/letsencrypt/live/privkey.pem;
    		ssl_trusted_certificate /etc/letsencrypt/live/chain.pem;
    		ssl_session_cache shared:SSL:10m;
    		ssl_session_timeout  10m;
    		ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DH:!DHE;
    		ssl_prefer_server_ciphers on;
    		ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    
    		location ^~ /.well-known/acme-challenge/ { 
    			root /opt/nginx/html/zhengshu/;
    			try_files $uri = 404;
    		}
    
    		location / { 
    			# 反向代理
    			proxy_pass http://api1.demo.net;	#将请求转发给此域名
    			proxy_set_header Host $host;			#将请求头赋给Host
    			proxy_set_header X-Real-IP $remote_addr;	#将客户端的真实IP赋予X-Real-IP，这样就记录了客户端真实IP
    			proxy_set_header X-Forwarded-Proto $scheme;
    			proxy_set_header REMOTE-HOST $remote_addr;
    			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;	#记录用户的真实IP和经过的代理nginx IP
    			proxy_redirect off;
    		}
    	}
    	
    #####################后端接收转发信息部分（提供http服务）
    	
    	upstream api2.demo.net { 		#指定api2.demo.net所对应的IP和访问端口
    		# ip_hash # 指定请求调度算法 默认为weight权重
    		server 192.168.0.123:8000;
    		server 192.168.0.123:8001 down;								# 该主机暂停服务
    		server 192.168.0.123:8002 max_fails=3;						# 最大失败次数（超过暂停服务）
    		server 192.168.0.123:8003 fail_timeout=20;					# 请求处理失败后暂停20s重新发起请求
    		server 192.168.0.123:8004 max_fails=3 fail_timeout=20s;
    	}
    	`其他服务主机配置，配置多个server可以让一个nginx下运行多个不同项目`
    	server { 
    		listen       192.168.0.123:80;
    		server_name  api2.demo.net;
    		
    		location /weixin/ { 
    			rewrite ^(.*)$ https://api.demo2.com$1 permanent;	#301重定向（永久重定向）
    			rewrite ^(.*)$ https://api.demo2.com$1 redirect;	#302重定向（临时重定向）
    		}
    		
    		location /static { 
    			alias /opt/static/;
    		}
    		
    		location /media { 
    			alias /opt/media/;
    		}
    		
    		location / { 
    			# uwsgi 反向代理
    			uwsgi_pass api2.demo.lejian;		#将符合该匹配项的请求转发给指定uwsgi进程
    			include uwsgi_params;					#指包含uwsgi_params文件，nginx自带
    			proxy_set_header Host $host;
    			proxy_set_header X-Real-IP $remote_addr;
    			proxy_set_header X-Forwarded-Proto $scheme;
                proxy_set_header REMOTE-HOST $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_redirect off;
    		}
    	}
    }