3 nginx配置文件说明
3.1 nginx.conf文件主要由三部分组成：
- 全局指令，evens事件驱动模块，http响应与请求模块。
#定义Nginx运行的用户和用户组
user www www;
#nginx进程数，建议设置为等于CPU总核心数。
worker_processes 8;
#全局错误日志定义类型，[ debug | info | notice | warn | error | crit ]
error_log /usr/local/nginx/logs/error.log info;
#进程pid文件
pid /usr/local/nginx/logs/nginx.pid;
#指定进程可以打开的最大描述符：数目
worker_rlimit_nofile 65535;
#事件驱动模块
events
{
#单个进程最大连接数（最大连接数=连接数*进程数）
worker_connections 65535;
#keepalive超时时间。
keepalive_timeout 60;
#客户端请求头部的缓冲区大小。一般一个请求头的大小不会超过1k，但也有client_header_buffer_size超过4k的情况，但是client_header_buffer_size该值必须设置为“系统分页大小”的整倍数。
client_header_buffer_size 4k;
#这个是指多长时间检查一次缓存的有效信息。
open_file_cache_valid 80s;
}
#设定http服务器，利用它的反向代理功能提供负载均衡支持
http
{
#加载所有静态资源类型
include mime.types;
#默认文件类型
default_type application/octet-stream;
#默认编码
#charset utf-8;
#设定通过nginx上传文件的大小
client_max_body_size 8m;
#开启高效文件传输模式，sendfile指令指定nginx是否调用sendfile函数来输出文件，对于普通应用设为 on。
#如果用来进行下载等应用磁盘IO重负载应用，可设置为off，以平衡磁盘与网络I/O处理速度，降低系统的负载。
#注意：如果图片显示不正常把这个改成off。
sendfile on;
#开启目录列表访问，合适下载服务器，默认关闭。
autoindex on;
#长连接超时时间，单位是秒
keepalive_timeout 120;
#gzip模块设置
gzip on; #开启gzip压缩输出
gzip_min_length 1k; #最小压缩文件大小
gzip_buffers 4 16k; #压缩缓冲区
gzip_http_version 1.0; #压缩版本，默认1.1
gzip_comp_level 2; #压缩等级
gzip_types text/plain application/x-javascript text/css application/xml; #压缩类型，默认就已经包含textml，所以下面就不用再写了，写上去也不会有问题，但是会有一个warn。
gzip_vary on;
#开启限制IP连接数的时候需要使用
#limit_zone crawler $binary_remote_addr 10m;
#负载均衡配置
upstream backend {
#upstream的负载均衡，weight是权重，可以根据机器配置定义权重。weigth参数表示权值，权值越高被分配到的几率越大。
server 192.168.80.121:80 weight=3;
server 192.168.80.122:80 weight=2;
server 192.168.80.123:80 weight=3;
#nginx的upstream目前支持4种方式的分配
#1、轮询（默认）
#每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。
#2、weight
#指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。
#3、ip_hash
#每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。
#例如：
#upstream bakend {
# ip_hash;
# server 192.168.0.14:88;
# server 192.168.0.15:80;
#}
#4、fair（第三方）
#按后端服务器的响应时间来分配请求，响应时间短的优先分配。
#upstream backend {
# server server1;
# server server2;
# fair;
#}
#在需要使用负载均衡的server中增加 proxy_pass http://backend/;
#每个设备的状态设置为:
#1.down表示单前的server暂时不参与负载
#2.weight为weight越大，负载的权重就越大。
#3.max_fails：允许请求失败的次数默认为1.当超过最大次数时，返回proxy_next_upstream模块定义的错误
#4.fail_timeout:max_fails次失败后，暂停的时间。
#5.backup： 其它所有的非backup机器down或者忙的时候，请求backup机器。所以这台机器压力会最轻。
#location对URL进行匹配.可以进行重定向或者进行新的代理 负载均衡
}
#虚拟主机的配置
server
{
#监听端口
listen 80;
#域名可以有多个，用空格隔开
server_name www.w3cschool.cn w3cschool.cn;
index index.html index.htm index.php;
root /data/www/w3cschool;
#图片缓存时间设置
location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$
{
expires 10d;
}
#JS和CSS缓存时间设置
location ~ .*.(js|css)?$
{
expires 1h;
}
#日志格式设定
#$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址；
#$remote_user：用来记录客户端用户名称；
#$time_local： 用来记录访问时间与时区；
#$request： 用来记录请求的url与http协议；
#$status： 用来记录请求状态；成功是200，
#$body_bytes_sent ：记录发送给客户端文件主体内容大小；
#$http_referer：用来记录从那个页面链接访问过来的；
#$http_user_agent：记录客户浏览器的相关信息；
#通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_addr拿到的IP地址是反向代理服务器的iP地址。
反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。
log_format access '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" $http_x_forwarded_for';
#定义本虚拟主机的访问日志
access_log /usr/local/nginx/logs/host.access.log main;
access_log /usr/local/nginx/logs/host.access.404.log log404;
#对 "/" 启用反向代理
location / {
proxy_pass http://127.0.0.1:88;
proxy_redirect off;
proxy_set_header X-Real-IP $remote_addr;
#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $host;
#nginx跟后端服务器连接超时时间(代理连接超时)
proxy_connect_timeout 90;
#后端服务器数据回传时间(代理发送超时)
proxy_send_timeout 90;
#连接成功后，后端服务器响应时间(代理接收超时)
proxy_read_timeout 90;
#设置代理服务器（nginx）保存用户头信息的缓冲区大小
proxy_buffer_size 4k;
#proxy_buffers缓冲区，设置用于读取应答（来自被代理服务器）的缓冲区数目和大小
proxy_buffers 4 32k;
}
#设定查看Nginx状态的地址
location /NginxStatus {
stub_status on;
access_log on;
auth_basic "NginxStatus";
auth_basic_user_file confpasswd;
#htpasswd文件的内容可以用apache提供的htpasswd工具来产生。
}
#本地动静分离反向代理配置
#所有jsp的页面均交由tomcat或resin处理
location ~ .(jsp|jspx|do)?$ {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://127.0.0.1:8080;
}
}
}3.2 nginx中的http、server、location之间的关系是？
- http 标签主要用来解决用户的响应与请求
- server 标签主要用来响应具体的某一个网站
- location 标签主要用来匹配网站具体uri路径
http{ }层下允许有多个server{}，server{}层下允许有多个location{}
3.3 什么是location
4 nginx常用模块
4.1 autoindex_module（将页面文件以目录形式呈现，点击即可下载）
4.2 通过来源IP设置访问策略
4.3 基于用户名和密码限制
yum install -y httpd-tools
htpasswd -c -b /etc/nginx/basic_passwd yzb 123456
4.4 请求限制
4.5 限制
#限速
limit_rate_after 300m; #不限速下载300m
limit_rete; #当达到300m后，则限速为200k
#限制连接
limit_conn addr 1; #限制最大1个连接
limit_conn_status 412; #异常后返回的状态码5 nginx代理服务
关于代理服务，我们主要认识一下proxy_pass.在使用Nginx服务，很多情况Nginx用于反向代理，那就离不开使用proxy_pass，它的作用主要用于路由转发到后台服务使用，作为代理到后台服务。
location /yzb/ {
proxy_pass http://yzb/;
proxy_set_header Host $Host; 携带客户端的Host
proxy_set_header X-Origin-Addr $remote_addr; 携带客户端IP
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 客户端地址
}5.1 uri加不加/的区别
proxy_pass http://yzb/；最后加/和不加/有什么区别？
- 不添加，用户请求的uri是什么，代理服务就传递什么；
- 添加，到达后端节点时，会删除负载均衡location匹配的那个uri
例如：
proxy_pass http://yzb;
用户请求URL： /yzb/index.html
请求到达nginx负载均衡： /yzb/index.html
nginx负载到后端节点： /yzb/index.html
proxy_pass http://yzb/;
用户请求URL： /yzb/index.html
请求到达nginx负载均衡： /yzb/index.html
nginx负载到后端节点： /index.html5.2 root和alias区别
