nginx 线上那些实用的最佳实践

Posted wangziqiang123

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了nginx 线上那些实用的最佳实践相关的知识,希望对你有一定的参考价值。

虽然公司小,但随着时间的推移各种需求,产线的复杂度逐渐增提升。原先一个线上项目只要解决跨域代理的问题,现在可能会解决各种问题。当没有运维或第三方的支持时,nginx 就由我们万能的前端来对接。何况前端本来就应该能 hold 它。

Nginx 基础,可以参考 http://eminoda.github.io/2018/08/10/nginx-basic-learn/

以下列出一些使用心得,如果有错误欢迎 issue

API 接口统一代理

比如有个 3000 端口的 node 云服务,为了更好的管理接口,前端统一以 /api 作为接口前缀。

http://test.eminoda.com:81/api/getUsers => http://127.0.0.1:3000/getUsers

1
2
3
4
5
6
location ^~ /api/ 
proxy_set_header host $host;
proxy_set_header X-forwarded-for $proxy_add_x_forwarded_for;
proxy_set_header X-real-ip $remote_addr;
proxy_pass http://127.0.0.1:3000/;

后缀匹配,解决老业务.do、.action 等接口/页面

1
2
3
4
5
6
location ~* /*.do$ 
proxy_set_header host $host;
proxy_set_header X-forwarded-for $proxy_add_x_forwarded_for;
proxy_set_header X-real-ip $remote_addr;
proxy_pass http://127.0.0.1:8080;

指定专有域名

可以开设多个子域名,只要云上做了泛解析。

举例,完成接口统一接入

1
2
3
4
5
6
7
8
9
10
11
server 
listen 80;
server_name api.eminoda.com;

location /
proxy_set_header host $host;
proxy_set_header X-forwarded-for $proxy_add_x_forwarded_for;
proxy_set_header X-real-ip $remote_addr;
proxy_pass http://127.0.0.1:3000;


移动端 page

1
2
3
4
5
6
server 
listen 80;
server_name h5.eminoda.com;

...

指定默认域名

通常会在 nginx 维护多个 server_name,当访问的 host 不存在,但服务器 ip 又被解析,nginx 根据它的机制给出默认的请求域名(可能根据配置文件的排序等)

使用 default_server 指定默认 server

1
2
3
4
5
server 
listen 80 default_server;
server_name www.niu100.com;
...

日志管理

安装 nginx 后,会有默认的配置结构。

1
2
3
4
5
6
http 
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;

如果没有专门的数据分析,作为问题回溯,这样基本够用了。

1
114.34.159.157 - - [18/Oct/2018:13:28:37 +0800] "GET / HTTP/1.1" 403 571 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (Khtml, like Gecko) Chrome/51.0.2704.103 Safari/537.36" "-"

但是如果有些具体的数据打标,跟踪需求,可以参考如下配置:

业务 cookie 信息的获取

1
2
3
4
set $userId "-";
if ( $http_cookie ~* "userId=(S+)(;.*|$)" )
set $userId $1;

爬虫请求确认,如果你们有 seo 之类的统计

1
2
3
4
set $spider "-";
if ($http_user_agent ~* "Baiduspider|Googlebot|Sosospider")
set $spider "1";

设置 logger format,输出位置

1
2
3
4
5
log_format  eminoda  '$remote_addr $http_x_forwarded_for - [$time_local] '
'$request $status $body_bytes_sent $request_time '
'$userId $http_user_agent $spider';

access_log /var/log/nginx/my-access.log eminoda;

整理 nginx 文件

nginx 是一个 http 服务,里面包含多个 server,当项目复杂起来,一定会造成杂乱的配置。这时需要一定的 整理,方便日后修改。根据个人习惯吧

不同 server

1
2
3
4
5
6
http 
include /etc/nginx/server/api.eminoda.conf;
include /etc/nginx/server/static.emionda.conf;
include /etc/nginx/server/eminoda.*.conf;
...

相同配置抽取

1
2
3
4
5
6
7
8
9
10
11
12
13
server 
listen 80 default_server;
server_name www.eminoda.com;

# ip拦截
include /etc/nginx/conf/ipLimit.conf;
# 业务信息打标
include /etc/nginx/conf/bussMark.conf;
# 接口代理代理
include /etc/nginx/conf/proxy_A.conf;
include /etc/nginx/conf/proxy_B.conf;
...

配置 SSL——https

市面上有很多免费的证书提供商,以下给出阿里云的默认配置

https://www.eminoda.com

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
server 
listen 443;
server_name www.eminoda.com;
ssl on;
ssl_certificate cert-eminoda/123.pem;
ssl_certificate_key cert-eminoda/123.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;


location /
...


自动跳转 https 站点

google 对 https 站的 seo 会更好,像安全性等好处这里不做展开

1
2
3
4
5
6
7
8
9
10
11
12
server 
listen 80;
server_name www.eminoda.com;

location /
proxy_set_header Host $http_host;
proxy_set_header host $host;
proxy_set_header X-forwarded-for $proxy_add_x_forwarded_for;
proxy_set_header X-real-ip $remote_addr;
rewrite ^/(.*) https://www.eminoda.com/$1 permanent;


多端的适配

实现在移动端访问 PC 页面,重定向到手机页面

1
2
3
if ($http_user_agent ~* "(Mobile|android|iPad|iPhone|iPod|BlackBerry|Windows Phone)") 
rewrite ^/ http://h5.eminoda.com redirect;

IP 限制

1
2
3
if ( $http_x_forwarded_for ~ "106.120.121.128$|106.120.121.129$|106.120.121.1[3-5][0-9]$") 
rewrite ^/ http://limit.eminoda.com/limit.html rewrite;

短连接

可能因为短信运营商的字符数量限制、业务需要,要尽可能缩短链接长度。

http://l.em.com/123456789/987654321 ==> http://www.eminoda.com/aaa/bbb/123456789?id=987654321

1
2
3
4
5
server 
listen 80;
server_name l.em.com;
rewrite ^/(d+)/(d+) http://www.eminoda.com/aaa/bbb/$1?id=$2 rewrite;

异常错误页面的指定

服务器宕机、发布,网页的超时等因素,默认 nginx 的错误页面可能令用户产生疑惑。需要指定 error page,提升体验。

1
2
3
error_page 404 = http://m.eminoda.com/404;
error_page 405 = http://m.eminoda.com/405;
error_page 500 = http://m.eminoda.com/500;

原文:大专栏  nginx 线上那些实用的最佳实践


以上是关于nginx 线上那些实用的最佳实践的主要内容,如果未能解决你的问题,请参考以下文章

实现mysqli连接的最佳实践/最实用的方法

实现mysqli连接的最佳实践/最实用的方法

JQuery 命名空间的最佳实践 + 通用实用程序函数

微服务引擎的线上流量治理最佳实践

超实用的JavaScript技巧及最佳实践

超实用的JavaScript技巧及最佳实践