Nginx 学习笔记总结

Posted 2022-03-04 IT_Holmes

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Nginx 学习笔记总结相关的知识，希望对你有一定的参考价值。

文章目录

1. 在nginx中配置静态资源防盗链
2. Nginx的模块化体系
3. 四层和七层负载均衡
4. 使用JMeter测试集群的并发异常率
- 4.1 Jmeter介绍
- 4.2 Jmeter的使用
5. 负载均衡的实现
6. Nginx控制浏览器缓存
7. Nginx反向代理缓存
8. 使用Nginx配置SSL证书提供HTTPS访问
- 8.1 SSL证书的获取
- 8.2 使用Nginx配置Https域名证书
9. Nginx 之动静分离
10. Nginx需要安装的依赖环境
11. Nginx云端实现动静分离
12. Nginx查看日志使用tail命令

1. 在nginx中配置静态资源防盗链

如果不想让其它网页来访问到我们的nginx服务器，我们可以配置防盗链的效果。

server 
    listen       89;
    server_name  localhost;

    # 允许跨域请求的域，*代表所有。
    add_header 'Access-Control-Allow-Origin' *;
    # 允许带上cookie请求
    add_header 'Access-Control-Allow-Credentials' 'true';
    # 允许请求的方法，比如：get，post，put，delete
    add_header 'Access-Control-Allow-Methods' *;
    # 允许请求的header请求头
    add_header 'Access-Control-Allow-Headers' *;

    #对源站点验证
    valid_referers *.itholmes.com;
    #非法引入会进入下方判断
    if ($invalid_referer) 
        return 404;
    

    # 如果上面匹配成功，就会走下面的location映射去；如果不匹配的话，就会返回404。

    location ^~ /static/img 
        root   /opt;

当通过别的域名来访问进来时，就会拿不到数据了。

2. Nginx的模块化体系

3. 四层和七层负载均衡

首先，集群的效果是1+1大于2的效果。

(一般四层负载均衡是转发请求返回响应的。而七层的负载均衡是一般是处理请求响应的。)

注意：proxy_pass代理转发指令作用！

4. 使用JMeter测试集群的并发异常率

4.1 Jmeter介绍

Jmeter是一个性能测试工具，可以在apache官方上面看到：https://jmeter.apache.org/download_jmeter.cgi

4.2 Jmeter的使用

启动jmeter，双击jmeter.bat文件。

先创建一个线程组：

定义好线程数量(其实这里的线程数量就是用户的数量)：

在线程组里面添加http请求:（注意Sampler取样器）

添加Listener监听器：

开始测试和清除测试信息：

5. 负载均衡的实现

5.1 负载均衡轮询

轮询是nginx默认的一种策略，如果不设置weight那么默认都是1，也就是轮询。

5.2 负载均衡加权轮询

5.3 upstream指令参数

max_conns参数：每一台服务器的最大连接数。使用此参数，记得看nginx.conf的worker_processes是否为1。使用单个工作进程，就不会使用到共享内存。

slow_start：使服务器在指定时间内慢慢启动。（注意：此参数在商业版nginx才有效）

down：告知nginx此集群中的这台server服务器已经不可用。

backup：备份server服务器。当集群中的其他服务器全部宕机时，会启用设置了backup参数的服务器。平常状态不启用

max_fails和fail_timeout：最大失败次数和失败时间段， max_fails次失败后，暂停fail_timeout时间。

5.4 使用keepalived提高吞吐量

Jmeter查看吞吐量。

keepalive配置：定义最大长连接的数量。长连接的好处就是大大减少了连接的创建维护损耗等情况。

因为nginx默认http协议是1.0，1.0长连接目前是不适用的。因此要在虚拟主机location中设置proxy_http_version 1.1;版本，要设定http协议版本为1.1才可以。

proxy_set_header Connection “”;1.1不需要，所以清空Connection响应头。

5.5 负载均衡 ip_hash

对于不同的ip根据hash算法求模，从而访问不同的服务器。

ip_hash指定服务器，它是有一个hash算法的，通过hash算法取模来获取对应服务器的索引。

配置就是在upstream中添加一个ip_hash参数就可以了。

我们可以在原来的源码包中，获取它的ip_hash源码。首先，进入nginx-1.20.2/src/http/modules的目录下：

一致性哈希算法大体流程：

5.6 负载均衡 url_hash

url_hash算法：

5.7 负载均衡 least_conn

least_conn算法：

6. Nginx控制浏览器缓存

我们要实现的是前半部分，缓存到浏览器。

缓存设置是在location指令模块下配置，学习下面的内容要注意响应头的cache-control响应头。

通过expires [time]指令，设置过期时间：

浏览器端可以看到一些响应头中的信息，过期时间等：

expires @[time] 指令：这个指令是设置指定时间。@22h30m就是22点30分过期。

expires -[time] 指令：负号代表已经过期了

expires epoch指令：也就是nocache，没有缓存。

expires off指令：不设置缓存，缓存机制就使用浏览器默认的。

expires max指令：设置一个最长最大的过期时间。

7. Nginx反向代理缓存

具体配置见下图：

8. 使用Nginx配置SSL证书提供HTTPS访问

8.1 SSL证书的获取

https是安全的！

现在很多网站如果不是https的话，审核不通过的！

SSL(Secure Sockets Layer)证书,中文含义为安全套接层。

首先，需要有一个域名，我们可以在自己不同的云服务器上面使用免费的SSL证书，然后下载就可以。

(别忘记配置对应域名和提交基本信息。)

拿到对应的SSL证书。

下载拿到的文件解压后，发送到我们的云服务器上面去：

8.2 使用Nginx配置Https域名证书

之后在就是在nginx中使用这两个文件(证书和秘钥)。

第一步：安装SSL模块。

要在nginx中配置https，就必须安装ssl模块，也就是：http_ssl_module。

进入到我们nginx的解压目录下面，执行./configure --with-http_ssl_module命令，新增ssl模块。
之后在进行make编译和make install安装。

第二步：修改nginx.conf配置文件，配置HTTPS。

这里有个端口对应http协议默认对应端口是80，https默认对应端口是443。

# 配置https
server 
    # https默认是443
    listen       443 ssl;
    server_name  localhost;

    # 开启ssl
    # ssl on; 这里经过说ssl指示已经弃用了。用上面ssl方式。

    # 配置ssl证书，注意这里我们的证书和秘钥和nginx.conf文件同级目录下，因此直接使用名字。
    ssl_certificate      7336736_www.itholmes.top.pem;
    # 配置证书秘钥
    ssl_certificate_key  7336736_www.itholmes.top.key;
    # ssl会话cache
    ssl_session_cache    shared:SSL:1m;
    # ssl会话超时时间
    ssl_session_timeout  5m;

    # 配置加密套件，写法遵循openssl标准。
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;

   location / 
        proxy_pass http://itholmes/;
        index  index.html index.htm;