您的位置:首页 > 运维架构 > Nginx

Nginx配置详解

2020-04-22 02:47 1446 查看

全局配置段

  • user: 设置使用用户(worker)
  • worker_processes: 进行增大并发连接数的处理,一般和cpu核心数量保持一致
  • pid: nginx 服务启动时候 pid
  • events: 定义事件相关的属性: worker_connections:一个进程可以同时处理的连接池数量; use: 选择内核模型

http配置段

  • sendfile on: 开启高效文件传输模式
  • tcp_nopush on: 防止网络阻塞
  • tcp_nodelay on: 防止网络阻塞
  • keepalive_timeout 120: 长连接超时时间,单位是秒
  • default_type application/octet-stream: 默认文件类型
  • gzip on: 开启 gzip 压缩输出
  • include file_path.types; # 文件扩展名与文件类型映射表

server配置段

server配置段最重要的属性是listen和server_name。它们都是用于匹配并处理请求的

server {
listen 端口;
server_name 主机名;
...
}

1. listen属性

  • 作用: 定义Server监听的ip和port,当ip/port匹配时候才进行下一步匹配
  • 使用逻辑: 样式补全为IP:Port后进行匹配,如果有多个Server能匹配上,则按照Server_name继续匹配
形式 描述 示例 完整示例
IP:Port 地址精确表示样式 listen 10.10.10.10:99 listen 10.10.10.10:99
IP 自动监听 IP:80地址 listen 10.10.10.10:80 listen 10.10.10.10:80
Port 自动监听 全地址:Port listen 99或 [::]:99 listen 0.0.0.0:99
default_server 自动使用默认的地址 listen default_server listen localhost:80

2. server_name属性

  • 作用: 定义Server监听的域名,当域名匹配时候才进行下一步操作
  • 使用逻辑: 优先使用完整样式,然后使用前缀正则样式,最后使用后缀正则样式,如果正则样式相同的时候,匹配最长,否则就走非法规则,非法域名指的是请求到该主机上一个不存在的IP或者域名
形式 完整样式 前缀正则样式 后缀正则样式 禁止非法域名或IP
形式 www.example.com *.example.com www.example.* _

3. root属性

  • 作用:定义Server相应请求的html文件所在路径
  • 表现形式: root /var/www/html;

4. index属性

  • 作用:定义响应请求后返回的文件名称或格式
  • 表现形式: index index.html index.htm index.nginx-debian.html;

5. return属性

  • 作用:定义响应请求后返回的http状态码
  • 表现形式: return 444;

location常见配置属性

  • location主要是根据Server匹配到的请求路径和关键字去响应和处理
location optional_modifier location_match { ... }
location @name { ... }
  • optional_modifier是匹配条件,location_match是匹配的样式,{}是要执行的操作. 匹配条件主要有两种:普通字符串(literal string)和正则表达式(regular expression)

1. 匹配模式及顺序

    1. 先匹配普通字符串,将最精确的匹配暂时存储
    1. 然后按照配置文件中的声明顺序进行正则表达式匹配,只要匹配到一条正则表达式,则停止匹配,取正则表达式为匹配结果
    1. 如果所有正则表达式都匹配不上,则取1中存储的结果
    1. 如果普通字符串和正则表达式都匹配不上,则报404 NOT FOUND
location   =   /uri        =开头表示精确前缀匹配,只有完全匹配才能生效
location   ^~   /uri       ^~开头表示普通字符串匹配上以后不再进行正则匹配
location   ~   pattern     ~开头表示区分大小写的正则匹配
location   ~*   pattern    ~*开头表示不区分大小写的正则匹配
location   /uri            不带任何修饰符,表示前缀匹配
location   /               通用匹配,任何未匹配到其他location的请求都会匹配到。

2. uri和url

  • 匹配指定的请求uri(请求uri不包含查询字符串,如http://localhost:8080/test?id=10,请求uri是/test)
  • uri 代表请求的路径, uri 是url中的一部分

3. location常见动作

  • 基本属性
location / {
root  /var/www/html;  # 指定响应请求的文件所在路径
index index.php index.html index.htm; # 指定响应请求的默认文件名称
expires 7d; # 指定响应请求的文件过期时间,一般用于静态文件
try_files $uri $uri/ =404; # 如果 root 指定的路径下有查找的文件,就返回,否则报错
}
  • 临时跳转
location = /test/ {
return 302 http://sswang.com/;#访问旧 url 的时候,临时跳转到新 url,两个 url 均不失效
}
  • 目录列表
location /upload {
alias  /var/www/upload;  # 指定查看文件列表路径(绝对路径)
autoindex on; # 开启目录自动索引
autoindex_exact_size off; # 默认 on,显示文件确切大小(bytes)。 off 表示显示文件的大概大小(kB/MB/...)
autoindex_localtime on; # 默认 off,显示的文件时间为 GMT 时间。on 表示显示文件的服务器时间
}
注意:
该 alias 指定的目录下,不允许出现 index 属性指定的文件。
  • 访问控制
location /nginx-status {
stub_status on; # 开启 nginx 的状态页面,默认关闭
allow 192.168.8.14; # 允许的访问地址
deny all; # 默认进制所有访问
}
注意:
该功能依赖于 ngx_http_stub_status_module 模块

4. location核心动作

try_files指令,配合命名location,可以部分替代原本常用的rewrite配置方式,提高解析效率

  • 语法:
try_files file ... uri
try_files file ... =code
  • 作用

响应时按顺序查找file,找到则返回file内容,否则的话进行内部重定向(uri)或返回状态码(code)

  • 示例
如果能找到指定的 uri 那么就返回相应的内容,否则的话返回错误状态码 404
try_files $uri $uri/ =404;
如果能找到指定的文件 1/2.html 那么就返回相应的内容,否则的话返回 6.html 文件内容
try_files /1.html /2.html /6.html;
如果能找到指定的 uri 那么就返回相应的内容,否则的话就内部重定向到后端名称为@backup 的 location
try_files $uri @backup;
  • 注意点

如果最后一个地址是一个uri的话,那么这个uri必须是存在

root 和 alias 区别

root 和 alias 所起的作用都是指定响应请求所用文件的路径,只是他们有些许的区别

  • root 表示 location 匹配内容的相对路径
location /img/ {
alias /var/www/image/;
}

访问http://localhost/img/,nginx找/var/www/image/目录下的文件

  • alias 表示 一个绝对路径,而且必须以"/"结尾
location /img/ {
root /var/www/image;
}

访问http://localhost/img/,nginx找/var/www/image/img/目录下的文件

  • 点赞
  • 收藏
  • 分享
  • 文章举报
╰☆阳光のboy 发布了36 篇原创文章 · 获赞 2 · 访问量 1592 私信 关注
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: