1.HTTPサーバー
Nginx自体も静的リソースのサーバーです。静的リソースしかない場合はNginxをサーバーとして使用できます。Webサイトが静的ページのみの場合は、この方法で展開できます。1.最初にドキュメントのルートディレクトリにDocroot(/usr/local/var/www)htmlディレクトリを作成し、次にhtmlにtest.htmlを配置します。
2.構成nginx.conf内のサーバー
user mengday staff;
http {
server {
listen 80;
server_name localhost;
client_max_body_size 1024M;
# 默认location
location / {
root /usr/local/var/www/html;
index index.html index.htm;
}
}
}
复制代码3.アクセステスト\
http://localhost/を指す/usr/local/var/www/index.html、index.htmlはnginxがインストールされた付属のhtmlですhttp://localhost/test.html方向/usr/local/var/www/html/test.html
注：画像へのアクセス時に403 Forbiddenエラーが発生した場合は、nginx.confの最初の行のユーザー構成が正しくないことが原因である可能性があります。デフォルトは#user nobodyであり、コメントであり、userに変更されます。 linuxではroot、macosではユーザー名が属するグループに変更されます。;次に構成ファイルをリロードするか再起動して再試行すると、whoamiコマンドでユーザー名を表示できます。
4.手順の紹介
- サーバー：サービスの定義に使用されます。httpには複数のサーバーブロックが存在する可能性があります
- listen：サーバーがリクエストをリッスンするIPアドレスとポートを指定します。アドレスが省略されている場合、サーバーはすべてのアドレスをリッスンします。ポートが省略されている場合は、標準ポートが使用されます。
- server_name：サービス名。ドメイン名の構成に使用されます
- location：マッピングパスuriに対応する構成を構成するために使用されます。サーバーには複数の場所が存在する可能性があります。場所の後には正規表現であるuriが続きます。/は任意のパスに一致することを意味します。クライアントはこのURIを満たしますロケーションブロックのコードが実行されます
- root：ルートパス、アクセス時に
http://localhost/test.html、「/test.html」は「/」uriと一致し、rootを/usr/local/var/www/html、ユーザーがアクセスしたリソースの物理アドレスとして検索します=root + uri = /usr/local/var/www/html + /test.html=/usr/local/var/www/html/test.html - index : 设置首页，当只访问
server_name时后面不跟任何路径是不走root直接走index指令的；如果访问路径中没有指定具体的文件，则返回index设置的资源，如果访问http://localhost/html/则默认返回index.html
5、location uri正则表达式
.：匹配除换行符以外的任意字符?：重复0次或1次+：重复1次或更多次*：重复0次或更多次\d：匹配数字^：匹配字符串的开始$：匹配字符串的结束{n}：重复n次{n,}：重复n次或更多次[c]：匹配单个字符c[a-z]：匹配a-z小写字母的任意一个(a|b|c): 属线表示匹配任意一种情况，每种情况使用竖线分隔，一般使用小括号括括住，匹配符合a字符 或是b字符 或是c字符的字符串- `` 反斜杠：用于转义特殊字符
小括号()之间匹配的内容，可以在后面通过$1来引用，$2表示的是前面第二个()里的内容。正则里面容易让人困惑的是``转义特殊字符。
二、静态服务器
在公司中经常会遇到静态服务器，通常会提供一个上传的功能，其他应用如果需要静态资源就从该静态服务器中获取。1、在/usr/local/var/www 下分别创建images和img目录，分别在每个目录下放一张test.jpg
http {
server {
listen 80;
server_name localhost; set $doc_root /usr/local/var/www;
# 默认location
location / {
root /usr/local/var/www/html;
index index.html index.htm;
}
location ^~ /images/ {
root $doc_root;
}
location ~* .(gif|jpg|jpeg|png|bmp|ico|swf|css|js)$ {
root $doc_root/img;
}
}
}
复制代码自定义变量使用set指令，语法 set 变量名值;引用使用变量名值;引用使用变量名; 这里自定义了doc_root变量。
静态服务器location的映射一般有两种方式：
- 使用路径，如 /images/ 一般图片都会放在某个图片目录下，
- 使用后缀，如 .jpg、.png 等后缀匹配模式
访问http://localhost/test.jpg 会映射到 $doc_root/img访问http://localhost/images/test.jpg 当同一个路径满足多个location时，优先匹配优先级高的location，由于^~ 的优先级大于 ~, 所以会走/images/对应的location常见的location路径映射路径有以下几种：
=进行普通字符精确匹配。也就是完全匹配。^~前缀匹配。如果匹配成功，则不再匹配其他location。~表示执行一个正则匹配，区分大小写~*表示执行一个正则匹配，不区分大小写/xxx/常规字符串路径匹配/通用匹配，任何请求都会匹配到
location优先级
当一个路径匹配多个 location 时究竟哪个location能匹配到时有优先级顺序的，而优先级的顺序于location值的表达式类型有关，和在配置文件中的先后顺序无关。相同类型的表达式，字符串长的会优先匹配。以下是按优先级排列说明：
- 等号类型（=）的优先级最高。一旦匹配成功，则不再查找其他匹配项，停止搜索。
^~类型表达式，不属于正则表达式。一旦匹配成功，则不再查找其他匹配项，停止搜索。- 正则表达式类型（
~ ~*）的优先级次之。如果有多个location的正则能匹配的话，则使用正则表达式最长的那个。 - 常规字符串匹配类型。按前缀匹配。
- / 通用匹配，如果没有匹配到，就匹配通用的
优先级搜索问题：不同类型的location映射决定是否继续向下搜索
- 等号类型、
^~类型：一旦匹配上就停止搜索了，不会再匹配其他location了 - 正则表达式类型(
~ ~*）,常规字符串匹配类型/xxx/: 匹配到之后，还会继续搜索其他其它location，直到找到优先级最高的，或者找到第一种情况而停止搜索
location优先级从高到底：(location =) > (location 完整路径) > (location ^~ 路径) > (location ~,~* 正则顺序) > (location 部分起始路径) > (/)
location = / {
# 精确匹配/，主机名后面不能带任何字符串 /
[ configuration A ]
}
location / {
# 匹配所有以 / 开头的请求。
# 但是如果有更长的同类型的表达式，则选择更长的表达式。
# 如果有正则表达式可以匹配，则优先匹配正则表达式。
[ configuration B ]
}
location /documents/ {
# 匹配所有以 /documents/ 开头的请求，匹配符合以后，还要继续往下搜索。
# 但是如果有更长的同类型的表达式，则选择更长的表达式。
# 如果有正则表达式可以匹配，则优先匹配正则表达式。
[ configuration C ]
}
location ^~ /images/ {
# 匹配所有以 /images/ 开头的表达式，如果匹配成功，则停止匹配查找，停止搜索。
# 所以，即便有符合的正则表达式location，也不会被使用
[ configuration D ]
}
location ~* .(gif|jpg|jpeg)$ {
# 匹配所有以 gif jpg jpeg结尾的请求。
# 但是 以 /images/开头的请求，将使用 Configuration D，D具有更高的优先级
[ configuration E ]
}
location /images/ {
# 字符匹配到 /images/，还会继续往下搜索
[ configuration F ]
}
location = /test.htm {
root /usr/local/var/www/htm;
index index.htm;
}
复制代码注意：location的优先级与location配置的位置无关\
三、反向代理
反向代理应该是Nginx使用最多的功能了，反向代理(Reverse Proxy)方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。简单来说就是真实的服务器不能直接被外部网络访问，所以需要一台代理服务器，而代理服务器能被外部网络访问的同时又跟真实服务器在同一个网络环境，当然也可能是同一台服务器，端口不同而已。反向代理通过proxy_pass指令来实现。启动一个Java Web项目，端口号为8081
server {
listen 80;
server_name localhost;
location / {
proxy_pass http://localhost:8081;
proxy_set_header Host $host:$server_port;
# 设置用户ip地址
proxy_set_header X-Forwarded-For $remote_addr;
# 当请求服务器出错去寻找其他服务器
proxy_next_upstream error timeout invalid_header http_500 http_502 http_503;
}
}
复制代码当我们访问localhost的时候，就相当于访问 localhost:8081了
四、负载均衡
负载均衡也是Nginx常用的一个功能，负载均衡其意思就是分摊到多个操作单元上进行执行，例如Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等，从而共同完成工作任务。简单而言就是当有2台或以上服务器时，根据规则随机的将请求分发到指定的服务器上处理，负载均衡配置一般都需要同时配置反向代理，通过反向代理跳转到负载均衡。而Nginx目前支持自带3种负载均衡策略，还有2种常用的第三方策略。负载均衡通过upstream指令来实现。
1. RR(round robin :轮询 默认)
每个请求按时间顺序逐一分配到不同的后端服务器，也就是说第一次请求分配到第一台服务器上，第二次请求分配到第二台服务器上，如果只有两台服务器，第三次请求继续分配到第一台上，这样循环轮询下去，也就是服务器接收请求的比例是 1:1， 如果后端服务器down掉，能自动剔除。轮询是默认配置，不需要太多的配置同一个项目分别使用8081和8082端口启动项目
upstream web_servers {
server localhost:8081;
server localhost:8082;
}
server {
listen 80;
server_name localhost;
#access_log logs/host.access.log main;
location / {
proxy_pass http://web_servers;
# 必须指定Header Host
proxy_set_header Host $host:$server_port;
}
}
复制代码访问地址仍然可以获得响应 http://localhost/api/user/login?username=zhangsan&password=111111 ，这种方式是轮询的
2. 权重
指定轮询几率，weight和访问比率成正比, 也就是服务器接收请求的比例就是各自配置的weight的比例，用于后端服务器性能不均的情况,比如服务器性能差点就少接收点请求，服务器性能好点就多处理点请求。
upstream test {
server localhost:8081 weight=1;
server localhost:8082 weight=3;
server localhost:8083 weight=4 backup;
}
复制代码示例是4次请求只有一次被分配到8081上，其他3次分配到8082上。backup是指热备，只有当8081和8082都宕机的情况下才走8083
3. ip_hash
上面的2种方式都有一个问题，那就是下一个请求来的时候请求可能分发到另外一个服务器，当我们的程序不是无状态的时候(采用了session保存数据)，这时候就有一个很大的很问题了，比如把登录信息保存到了session中，那么跳转到另外一台服务器的时候就需要重新登录了，所以很多时候我们需要一个客户只访问一个服务器，那么就需要用iphash了，iphash的每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。
upstream test {
ip_hash;
server localhost:8080;
server localhost:8081;
}
复制代码- fair(第三方)\
按后端服务器的响应时间来分配请求，响应时间短的优先分配。这个配置是为了更快的给用户响应
upstream backend {
fair;
server localhost:8080;
server localhost:8081;
}
复制代码- url_hash(第三方)\
按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器，后端服务器为缓存时比较有效。在upstream中加入hash语句，server语句中不能写入weight等其他的参数，hash_method是使用的hash算法
upstream backend {
hash $request_uri;
hash_method crc32;
server localhost:8080;
server localhost:8081;
}
复制代码以上5种负载均衡各自适用不同情况下使用，所以可以根据实际情况选择使用哪种策略模式,不过fair和url_hash需要安装第三方模块才能使用。
五、动静分离
动静分离是让动态网站里的动态网页根据一定规则把不变的资源和经常变的资源区分开来，动静资源做好了拆分以后，我们就可以根据静态资源的特点将其做缓存操作，这就是网站静态化处理的核心思路。
upstream web_servers {
server localhost:8081;
server localhost:8082;
}
server {
listen 80;
server_name localhost;
set $doc_root /usr/local/var/www;
location ~* .(gif|jpg|jpeg|png|bmp|ico|swf|css|js)$ {
root $doc_root/img;
}
location / {
proxy_pass http://web_servers;
# 必须指定Header Host
proxy_set_header Host $host:$server_port;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root $doc_root;
}
}
复制代码六、其他\
1.return指令
返回http状态码 和 可选的第二个参数可以是重定向的URL
location /permanently/moved/url {
return 301 http://www.example.com/moved/here;
}
复制代码- rewrite指令\
重写URI请求 rewrite，通过使用rewrite指令在请求处理期间多次修改请求URI，该指令具有一个可选参数和两个必需参数。第一个(必需)参数是请求URI必须匹配的正则表达式。第二个参数是用于替换匹配URI的URI。可选的第三个参数是可以停止进一步重写指令的处理或发送重定向(代码301或302)的标志
location /users/ {
rewrite ^/users/(.*)$ /show?user=$1 break;
}
复制代码- error_page指令\
使用error_page指令，您可以配置NGINX返回自定义页面以及错误代码，替换响应中的其他错误代码，或将浏览器重定向到其他URI。在以下示例中，error_page指令指定要返回404页面错误代码的页面(/404.html)。
error_page 404 /404.html;
复制代码- 日志\
访问日志：需要开启压缩 gzip on; 否则不生成日志文件，打开log_format、access_log注释
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /usr/local/etc/nginx/logs/host.access.log main;
gzip on;
复制代码- deny 指令
# 禁止访问某个目录
location ~* .(txt|doc)${
root $doc_root;
deny all;
}
复制代码- 内置变量\
nginx的配置文件中可以使用的内置变量以美元符$开始，也有人叫全局变量。其中，部分预定义的变量的值是可以改变的。
$args：#这个变量等于请求行中的参数，同$query_string$content_length：请求头中的Content-length字段。$content_type：请求头中的Content-Type字段。$document_root：当前请求在root指令中指定的值。$host：请求主机头字段，否则为服务器名称。$http_user_agent：客户端agent信息$http_cookie：客户端cookie信息$limit_rate：この変数は接続速度を制限できます。$request_method：クライアントによって要求されたアクション。通常はGETまたはPOSTです。$remote_addr：クライアントのIPアドレス。$remote_port：クライアントのポート。$remote_user：AuthBasicModuleによって認証されたユーザー名。$request_filename：ルートまたはエイリアスディレクティブとURIリクエストによって生成された現在のリクエストのファイルパス。$scheme：HTTPメソッド（例：http、https）。$server_protocol：リクエストで使用されるプロトコル。通常はHTTP/1.0またはHTTP/1.1です。$server_addr：サーバーアドレス。システムコールの完了後に決定できます。$server_name：サーバーのニックネーム。$server_port：リクエストがサーバーに到着するポート番号。$request_uri：ホスト名を除く、リクエストパラメータの元のURIが含まれます："/foo/bar.php?arg=baz"など。$uri：リクエストパラメータ$uriなし、ホスト名なし（ ""など）の現在のURI/foo/bar.html。$document_uri：$uriと同じ