徹底搞懂 Nginx 的 5 大應(yīng)用場(chǎng)景
一、HTTP服務(wù)器
Docroot(/usr/local/var/www)下創(chuàng)建html目錄, 然后在html中放一個(gè)test.html;
nginx.conf中的serveruser mengday staff;
http {
server {
listen 80;
server_name localhost;
client_max_body_size 1024M;
# 默認(rèn)location
location / {
root /usr/local/var/www/html;
index index.html index.htm;
}
}
}
http://localhost/指向/usr/local/var/www/index.html, index.html是安裝nginx自帶的htmlhttp://localhost/test.html指向/usr/local/var/www/html/test.html
注意：如果訪問圖片出現(xiàn)403 Forbidden錯(cuò)誤，可能是因?yàn)閚ginx.conf 的第一行user配置不對(duì)，默認(rèn)是#user nobody;是注釋的，linux下改成user root; macos下改成user 用戶名 所在組; 然后重新加載配置文件或者重啟，再試一下就可以了， 用戶名可以通過who am i 命令來查看。
server : 用于定義服務(wù)，http中可以有多個(gè)server塊 listen : 指定服務(wù)器偵聽請(qǐng)求的IP地址和端口，如果省略地址，服務(wù)器將偵聽所有地址，如果省略端口，則使用標(biāo)準(zhǔn)端口 server_name : 服務(wù)名稱，用于配置域名 location : 用于配置映射路徑uri對(duì)應(yīng)的配置，一個(gè)server中可以有多個(gè)location, location后面跟一個(gè)uri,可以是一個(gè)正則表達(dá)式, / 表示匹配任意路徑, 當(dāng)客戶端訪問的路徑滿足這個(gè)uri時(shí)就會(huì)執(zhí)行l(wèi)ocation塊里面的代碼 root : 根路徑，當(dāng)訪問 http://localhost/test.html，“/test.html”會(huì)匹配到”/”uri, 找到root為/usr/local/var/www/html，用戶訪問的資源物理地址=root + uri = /usr/local/var/www/html + /test.html=/usr/local/var/www/html/test.htmlindex : 設(shè)置首頁(yè)，當(dāng)只訪問 server_name時(shí)后面不跟任何路徑是不走root直接走index指令的；如果訪問路徑中沒有指定具體的文件，則返回index設(shè)置的資源，如果訪問http://localhost/html/則默認(rèn)返回index.html
.：匹配除換行符以外的任意字符?：重復(fù)0次或1次+：重復(fù)1次或更多次*：重復(fù)0次或更多次\d：匹配數(shù)字^：匹配字符串的開始$：匹配字符串的結(jié)束{n}：重復(fù)n次{n,}：重復(fù)n次或更多次[c]：匹配單個(gè)字符c[a-z]：匹配a-z小寫字母的任意一個(gè)(a|b|c): 屬線表示匹配任意一種情況，每種情況使用豎線分隔，一般使用小括號(hào)括括住，匹配符合a字符 或是b字符 或是c字符的字符串\反斜杠：用于轉(zhuǎn)義特殊字符
$1來引用，$2表示的是前面第二個(gè)()里的內(nèi)容。正則里面容易讓人困惑的是\轉(zhuǎn)義特殊字符。二、靜態(tài)服務(wù)器
/usr/local/var/www 下分別創(chuàng)建images和img目錄，分別在每個(gè)目錄下放一張test.jpg
http {
server {
listen 80;
server_name localhost;
set $doc_root /usr/local/var/www;
# 默認(rèn)location
location / {
root /usr/local/var/www/html;
index index.html index.htm;
}
location ^~ /images/ {
root $doc_root;
}
location ~* \.(gif|jpg|jpeg|png|bmp|ico|swf|css|js)$ {
root $doc_root/img;
}
}
}
使用路徑，如 /images/ 一般圖片都會(huì)放在某個(gè)圖片目錄下， 使用后綴，如 .jpg、.png 等后綴匹配模式
http://localhost/test.jpg 會(huì)映射到 $doc_root/imghttp://localhost/images/test.jpg 當(dāng)同一個(gè)路徑滿足多個(gè)location時(shí)，優(yōu)先匹配優(yōu)先級(jí)高的location，由于^~ 的優(yōu)先級(jí)大于 ~, 所以會(huì)走/images/對(duì)應(yīng)的location=進(jìn)行普通字符精確匹配。也就是完全匹配。^~前綴匹配。如果匹配成功，則不再匹配其他location。~表示執(zhí)行一個(gè)正則匹配，區(qū)分大小寫~*表示執(zhí)行一個(gè)正則匹配，不區(qū)分大小寫/xxx/常規(guī)字符串路徑匹配/通用匹配，任何請(qǐng)求都會(huì)匹配到
location優(yōu)先級(jí)
等號(hào)類型（=）的優(yōu)先級(jí)最高。一旦匹配成功，則不再查找其他匹配項(xiàng)，停止搜索。 ^~類型表達(dá)式，不屬于正則表達(dá)式。一旦匹配成功，則不再查找其他匹配項(xiàng)，停止搜索。正則表達(dá)式類型（ ~ ~*）的優(yōu)先級(jí)次之。如果有多個(gè)location的正則能匹配的話，則使用正則表達(dá)式最長(zhǎng)的那個(gè)。常規(guī)字符串匹配類型。按前綴匹配。 / 通用匹配，如果沒有匹配到，就匹配通用的
等號(hào)類型、 ^~類型：一旦匹配上就停止搜索了，不會(huì)再匹配其他location了正則表達(dá)式類型( ~ ~*）,常規(guī)字符串匹配類型/xxx/: 匹配到之后，還會(huì)繼續(xù)搜索其他其它location，直到找到優(yōu)先級(jí)最高的，或者找到第一種情況而停止搜索
location =) > (location 完整路徑) > (location ^~ 路徑) > (location ~,~* 正則順序) > (location 部分起始路徑) > (/)location = / {
# 精確匹配/，主機(jī)名后面不能帶任何字符串 /
[ configuration A ]
}
location / {
# 匹配所有以 / 開頭的請(qǐng)求。
# 但是如果有更長(zhǎng)的同類型的表達(dá)式，則選擇更長(zhǎng)的表達(dá)式。
# 如果有正則表達(dá)式可以匹配，則優(yōu)先匹配正則表達(dá)式。
[ configuration B ]
}
location /documents/ {
# 匹配所有以 /documents/ 開頭的請(qǐng)求，匹配符合以后，還要繼續(xù)往下搜索。
# 但是如果有更長(zhǎng)的同類型的表達(dá)式，則選擇更長(zhǎng)的表達(dá)式。
# 如果有正則表達(dá)式可以匹配，則優(yōu)先匹配正則表達(dá)式。
[ configuration C ]
}
location ^~ /images/ {
# 匹配所有以 /images/ 開頭的表達(dá)式，如果匹配成功，則停止匹配查找，停止搜索。
# 所以，即便有符合的正則表達(dá)式location，也不會(huì)被使用
[ configuration D ]
}
location ~* \.(gif|jpg|jpeg)$ {
# 匹配所有以 gif jpg jpeg結(jié)尾的請(qǐng)求。
# 但是 以 /images/開頭的請(qǐng)求，將使用 Configuration D，D具有更高的優(yōu)先級(jí)
[ configuration E ]
}
location /images/ {
# 字符匹配到 /images/，還會(huì)繼續(xù)往下搜索
[ configuration F ]
}
location = /test.htm {
root /usr/local/var/www/htm;
index index.htm;
}
三、反向代理
proxy_pass指令來實(shí)現(xiàn)。server {
listen 80;
server_name localhost;
location / {
proxy_pass http://localhost:8081;
proxy_set_header Host $host:$server_port;
# 設(shè)置用戶ip地址
proxy_set_header X-Forwarded-For $remote_addr;
# 當(dāng)請(qǐng)求服務(wù)器出錯(cuò)去尋找其他服務(wù)器
proxy_next_upstream error timeout invalid_header http_500 http_502 http_503;
}
}
localhost:8081了四、負(fù)載均衡
1. RR(round robin :輪詢 默認(rèn))
upstream web_servers {
server localhost:8081;
server localhost:8082;
}
server {
listen 80;
server_name localhost;
#access_log logs/host.access.log main;
location / {
proxy_pass http://web_servers;
# 必須指定Header Host
proxy_set_header Host $host:$server_port;
}
}
http://localhost/api/user/login?username=zhangsan&password=111111 ，這種方式是輪詢的2. 權(quán)重
upstream test {
server localhost:8081 weight=1;
server localhost:8082 weight=3;
server localhost:8083 weight=4 backup;
}
3. ip_hash
upstream test {
ip_hash;
server localhost:8080;
server localhost:8081;
}
4. fair(第三方)
upstream backend {
fair;
server localhost:8080;
server localhost:8081;
}
5. url_hash(第三方)
hash_method是使用的hash算法upstream backend {
hash $request_uri;
hash_method crc32;
server localhost:8080;
server localhost:8081;
}
五、動(dòng)靜分離
upstream web_servers {
server localhost:8081;
server localhost:8082;
}
server {
listen 80;
server_name localhost;
set $doc_root /usr/local/var/www;
location ~* \.(gif|jpg|jpeg|png|bmp|ico|swf|css|js)$ {
root $doc_root/img;
}
location / {
proxy_pass http://web_servers;
# 必須指定Header Host
proxy_set_header Host $host:$server_port;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root $doc_root;
}
}
六、其他
1.return指令
location /permanently/moved/url {
return 301 http://www.example.com/moved/here;
}
2. rewrite指令
location /users/ {
rewrite ^/users/(.*)$ /show?user=$1 break;
}
3. error_page指令
error_page指令指定要返回404頁(yè)面錯(cuò)誤代碼的頁(yè)面(/404.html)。error_page 404 /404.html;
4. 日志
log_format、access_log注釋log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /usr/local/etc/nginx/logs/host.access.log main;
gzip on;
5. deny 指令
# 禁止訪問某個(gè)目錄
location ~* \.(txt|doc)${
root $doc_root;
deny all;
}
6. 內(nèi)置變量
$開始，也有人叫全局變量。其中，部分預(yù)定義的變量的值是可以改變的。$args：#這個(gè)變量等于請(qǐng)求行中的參數(shù)，同$query_string$content_length：請(qǐng)求頭中的Content-length字段。$content_type：請(qǐng)求頭中的Content-Type字段。$document_root：當(dāng)前請(qǐng)求在root指令中指定的值。$host：請(qǐng)求主機(jī)頭字段，否則為服務(wù)器名稱。$http_user_agent：客戶端agent信息$http_cookie：客戶端cookie信息$limit_rate：這個(gè)變量可以限制連接速率。$request_method：客戶端請(qǐng)求的動(dòng)作，通常為GET或POST。$remote_addr：客戶端的IP地址。$remote_port：客戶端的端口。$remote_user：已經(jīng)經(jīng)過Auth Basic Module驗(yàn)證的用戶名。$request_filename：當(dāng)前請(qǐng)求的文件路徑，由root或alias指令與URI請(qǐng)求生成。$scheme：HTTP方法（如http，https）。$server_protocol：請(qǐng)求使用的協(xié)議，通常是HTTP/1.0或HTTP/1.1。$server_addr：服務(wù)器地址，在完成一次系統(tǒng)調(diào)用后可以確定這個(gè)值。$server_name：服務(wù)器名稱。$server_port：請(qǐng)求到達(dá)服務(wù)器的端口號(hào)。$request_uri：包含請(qǐng)求參數(shù)的原始URI，不包含主機(jī)名，如：”/foo/bar.php?arg=baz”。$uri：不帶請(qǐng)求參數(shù)的當(dāng)前URI，$uri不包含主機(jī)名，如”/foo/bar.html”。$document_uri：與$uri相同
評(píng)論
圖片
表情