深入Nginx
Posted
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了深入Nginx相关的知识,希望对你有一定的参考价值。
nginx功能模块汇总
--with-http_core_module #包括一些核心的http参数配置,对应nginx的配置为http区块部分
--with-http_access_module #访问控制模块,用来控制网站用户对nginx的访问
--with-http_gzip_module #压缩模块,nginx返回的数据压缩,属于性能优化模块
--with-http_fastcgi_module #FastCGI模块,和动态应用相关的模块,例如php
--with-http_proxy_module #proxy代理模块
--with-http_upstream_module #负载均衡模块,可以实现网站的负载均衡功能及节点的健康检查
--with-http_rewrite_module #URL地址重写模块
--with-http_limit_conn_module #限制用户并发连接及请求数模块
--with-http_limit_req_module #根据定义的key限制nginx请求过程的sulv
--with-http_log_module #请求日志模块,以制定的个事记录nginx客户访问日志的信息
--with-http_auth_basic_module #web认证模块,设置web用户通过账号、密码访问nginx
--with-http_ssl_module #ssl模块,用于加密的http连接,如https
--with-http_stub_status_module 记录nginx基本访问状态信息等的模块
Nginx的目录结构说明
conf #这是nginx所有配置文件的目录
fastcgi.conf #fastcgi相关参数的配置文件
fastcgi.conf.default #fastcgi.conf的原始备份
fastcgi_params #fastcgi的参数文件
fastcgi_params.default
koi_utf
koi_win
mime.types #媒体类型
mime.types.defualt
nginx.conf #Nginx默认的配置文件
nginx.conf.default
scgi_params #scgi相关参数文件
uwsgi_params #uwsgi相关参数配置文件
fastcgi_temp #fastcgi临时配置文件
html
logs #默认的日志路径
access.log #默认访问日志文件
error.log
nginx.pid
proxy_temp #临时文件
sbin #nginx的命令目录
nginx #nginx的 启动命令
Nginx的配置文件说明
cat nginx.conf.defaultuser www www;
worker_processes 2;#worker进程的数量
pid logs/nginx.pid;
events { #事件区块开始
use epoll;
worker_connections 2048; #每个worker进程支持的最大连接数
}
http { #http区块开始
include mime.types; #ngninx支持的媒体类型库文件
default_type application/octet-stream; #默认的媒体类型
sendfile on; #开启高效传输模式
keepalive_timeout 65; #连接超时
# 很重要的虚拟主机配置
server { #第一个server区块开始
listen 80;
server_name itoatest.example.com; #提供服务的域名主机名ip/domain
charset utf-8;
location / {
root /apps/oaapp; #站点的根目录
index index.html index.htm; #默认首页文件
}
error_page 500 502 504 504 /50x.html #出现对应的http状态码时,使用50x。html回应客户
local = /50x.html{
root html;
}
}
Nginx虚拟主机配置
1.基于域名的nginx.conf配置文件
server { listen 80; server_name www.abc.com; location / { root html/www; index index.html index.htm; } server { listen 80; server_name blog.abc.com; location / { root html/blog; index index.html index.htm; } server { listen 80; server_name bbs.abc.com; location / { root html/bbs; index index.html index.htm; }
2.基于端口的虚拟主机
server { listen 80; server_name www.abc.com; location / { root html/www; index index.html index.htm; } server { listen 81; server_name blog.abc.com; location / { root html/blog; index index.html index.htm; } server { listen 82; server_name bbs.abc.com; location / { root html/bbs; index index.html index.htm; }
3.基于ip的虚拟配置
server { listen 10.0.0.1:80; server_name www.abc.com; location / { root html/www; index index.html index.htm; } server { listen 10.0.0.2:81; server_name blog.abc.com; location / { root html/blog; index index.html index.htm; } server { listen 10.0.0.3:82; server_name bbs.abc.com; location / { root html/bbs; index index.html index.htm; }
Nginx的规范优化配置文件
主文件包含的所有虚拟主机的子配置文件会统一放在extra目录中。虚拟主机的配置文件按照网站的域名或功能名称取名,例如www.conf等
events { #事件区块开始 use epoll; worker_connections 2048; #每个worker进程支持的最大连接数 } http { #http区块开始 include mime.types; #ngninx支持的媒体类型库文件 default_type application/octet-stream; #默认的媒体类型 sendfile on; #开启高效传输模式 keepalive_timeout 65; #连接超时
include extra/www.conf;
include extra/bbs.conf;
}
[[email protected] conf]# cat extra/www.conf server { listen 80; server_name www.abc.com; location / { root html/www; index index.html index.htm; }
}
location里面设置允许和禁止的ip段访问
location /nginx_status{ stub_status on; #打开状态信息开关 access_log off;
allow 10.0.0.0/24; #设置允许和禁止的IP段访问
deny all; #设置允许和禁止的ip段访问
}
Nginx错误日志配置
错误日志常见的级别【debug|info|notice|warn|error|crit|alert|emerg】
生存环境通过是warn|error|crit,注意不要配置info等较低级别,会损坏巨大磁盘IO
通常配置如下:
worker_processes 1; error_log logs/error.logs error; #就在这里配置 events { ..... }
Nginx访问日志
1.访问日志两个参数
log_format 用来定义记录日志格式(可以定义多种日志个事,取不同名字)
access_log 用来制定日志文件的路径和使用何种日志格式记录日志
2.访问日志配置说明
log_format
log_format main ‘$remote_addr - $remote_user [$time_local] "$request" ‘
‘$status $body_bytes_sent "$http_referer" ‘
‘"$http_user_agent" "$http_x_forwarded_for" ‘;
$remote_addr #记录访问网站的客户端地址
$http_x_forwarded_for#当前端有代理服务器时,设置web节点记录客户端地址的配置,此参数生效的前提是代理服务器上也进行了相关的
$remote_user #远程客户端用户名称
$time_local #记录访问时间与时区
$request #用户的http请求其实行信息
$status #http状态码,记录请求返回的状态,例如200,404,301等
$body_bytes_sents #服务器发送给客户端的响应body字节数
$http_referer #记录此次请求是从那个链接访问过来的,可以根据referer进行防盗链设置
$http_user_agent #记录客户端访问信息。例如浏览器,手机客户端等
access_log
语法如下:
access_log path [format [buffer=size [flush=time]] [if=condition]];
access_log path format gzip[=level] [buffer=size] [flush=time][if=codition];
access_log syslog:server=address[,parameter=value] [format [if=condition]];
buffer=size 为存放访问日志的缓冲区大小
flush=time为将缓冲区的日志刷到磁盘的时间
gzip[=level]表示压缩级别
[if=condition] 表示其他条件
access_log off表示不记录访问日志
一般情况无须配置,极端优化菜考虑
样例
events { #事件区块开始 use epoll; worker_connections 2048; #每个worker进程支持的最大连接数 } http { #http区块开始 include mime.types; #ngninx支持的媒体类型库文件 default_type application/octet-stream; #默认的媒体类型 sendfile on; #开启高效传输模式 keepalive_timeout 65; #连接超时
log_format main ‘$remote_addr - $remote_user [$time_local] "$request" ‘
‘$status $body_bytes_sent "$http_referer" ‘
‘"$http_user_agent" "$http_x_forwarded_for" ‘;
include extra/www.conf; include extra/bbs.conf; }
[[email protected] conf]# cat extra/www.conf server { listen 80; server_name www.abc.com; location / { root html/www; index index.html index.htm; }
access_log logs/access_www.log main;
}
然后重启服务,记得创建文件呀access_www.log
以上是关于深入Nginx的主要内容,如果未能解决你的问题,请参考以下文章
深入理解DOM节点类型第四篇——文档片段节点DocumentFragment
nginx.conf 忽略了 nginx-ingress 配置映射片段