nginx的基本使用(常用命令,配置说明,反向代理)
一.常用命令
- 查看帮助,命令:nginx -h
- 检查配置文件是否存在问题,命令:nginx -t 配置文件路径(nginx.conf)
- 根据指定配置文件启动,命令:nginx -c 配置文件路径(nginx.conf)
- 暴力停止服务,命令:nginx -s stop
- 优雅停止服务,命令:nginx -s quit
- 重新加载配置文件,命令:nginx -s reload
二. 配置说明
Nginx配置文件结构主要分为五部分,分别是:
- 全局部分:主要设置一些全局参数,比如:用户组,最大连接数,超时时间,日志文件存放路径等;
- events部分:配置网络连接相关设置,比如每个进程最大网络连接数;
- http部分:http包含多个server,配置代理,缓存或第三方模块;
- server部分:配置服务器相关参数,比如服务器地址,监听的端口;
- location部分:配置请求路由,根据规则比配;
结构如下:
... #全局部分
events { #events部分
...
}
http #http部分
{
... #http全局部分
server #server部分
{
... #server全局部分
location [PATTERN] #location部分
{
...
}
location [PATTERN]
{
...
}
}
server
{
...
}
... #http全局部分
}
详细结构如下:
########### 每个指令必须有分号结束。#################
#user administrator administrators; #配置用户或者组,默认为nobody nobody。
#worker_processes 2; #允许生成的进程数,默认为1
#pid /nginx/pid/nginx.pid; #指定nginx进程运行文件存放地址
error_log log/error.log debug; #制定日志路径,级别。这个设置可以放入全局块,http块,server块,级别以此为:debug|info|notice|warn|error|crit|alert|emerg
events {
accept_mutex on; #设置网路连接序列化,防止惊群现象发生,默认为on
multi_accept on; #设置一个进程是否同时接受多个网络连接,默认为off
#use epoll; #事件驱动模型,select|poll|kqueue|epoll|resig|/dev/poll|eventport
worker_connections 1024; #最大连接数,默认为512
}
http {
include mime.types; #文件扩展名与文件类型映射表
default_type application/octet-stream; #默认文件类型,默认为text/plain
#access_log off; #取消服务日志
log_format myFormat '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定义格式
access_log log/access.log myFormat; #combined为日志格式的默认值
sendfile on; #允许sendfile方式传输文件,默认为off,可以在http块,server块,location块。
sendfile_max_chunk 100k; #每个进程每次调用传输数量不能大于设定的值,默认为0,即不设上限。
keepalive_timeout 65; #连接超时时间,默认为75s,可以在http,server,location块。
upstream mysvr {
server 127.0.0.1:7878;
server 192.168.10.121:3333 backup; #热备
}
error_page 404 https://www.baidu.com; #错误页
server {
keepalive_requests 120; #单连接请求上限次数。
listen 4545; #监听端口
server_name 127.0.0.1; #监听地址
location ~*^.+$ { #请求的url过滤,正则匹配,~为区分大小写,~*为不区分大小写。
#root path; #根目录
#index vv.txt; #设置默认页
proxy_pass http://mysvr; #请求转向mysvr 定义的服务器列表
deny 127.0.0.1; #拒绝的ip
allow 172.18.5.54; #允许的ip
}
}
}
三. 反向代理
如有一个服务,地址是:192.168.161.120 端口为:9080
假设我需要通过192.168.161.120直接访问这个服务,配置如下:
server {
listen 80;
server_name 192.168.161.120;
#charset koi8-r;
#access_log logs/host.access.log main;
location /{
proxy_pass http://192.168.161.120:9080;
root html;
index index.html index.htm;
}
}
四. 跨域访问
在前后端分离部署的情况,时常会遇到session失效的问题,这通常是因为跨域造成的,那nginx就能很好的解决这个问题;
比如前端服务地址为:192.168.161.120 端口为:9080;后端接口地址为:192.168.161.121 端口为:8080,则配置如下:
server {
listen 80;
server_name 192.168.161.120;
#charset koi8-r;
#access_log logs/host.access.log main;
#前端访问配置
location /{
proxy_pass http://192.168.161.120:9080/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Cookie $http_cookie;
proxy_ignore_headers Set-Cookie;
add_header Access-Control-Allow-Origin *;
}
#后端访问接口配置
location /api/{
proxy_pass http://192.168.161.120:8080/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Cookie $http_cookie;
proxy_ignore_headers Set-Cookie;
add_header Access-Control-Allow-Origin *;
}
}
五. 配置文件中root和alias区别
1. root方式的处理结果是:root路径+location路径;
2. alias方式的处理结果是:alias路径替换location路径;
如下所示:访问http://192.168.161.120/img/test.png;实际存储目录为:/itcdns/static/img/test.png
#root方式
location /img/ {
root /itcdns/static/;
}
#alias方式,
location /img/ {
alias /itcdns/static/img/;
}
通过http://192.168.161.120/img/test.png就可以访问到图片了!!!
文章标签: