nginx的基本使用(常用命令,配置说明,反向代理)
发布时间:2022-01-10 10:38 浏览次数:1153次 作者:平台出租
一.常用命令
查看帮助,命令:nginx -h
检查配置文件是否存在问题,命令:nginx -t 配置文件路径(nginx.conf)
根据指定配置文件启动,命令:nginx -c 配置文件路径(nginx.conf)
暴力停止服务,命令:nginx -s stop
优雅停止服务,命令:nginx -s quit
重新加载配置文件,命令:nginx -s reload
二. 配置说明
Nginx配置文件结构主要分为五部分,分别是:
全局部分:主要设置一些全局参数,比如:用户组,最大连接数,超时时间,日志文件存放路径等;
events部分:配置网络连接相关设置,比如每个进程最大网络连接数;
http部分:http包含多个server,配置代理,缓存或第三方模块;
server部分:配置服务器相关参数,比如服务器地址,监听的端口;
location部分:配置请求路由,根据规则比配;
结构如下:
... #全局部分 events { #events部分 ... } http #http部分 { ... #http全局部分 server #server部分 { ... #server全局部分 location [PATTERN] #location部分 { ... } location [PATTERN] { ... } } server { ... } ... #http全局部分 }
详细结构如下:
########### 每个指令必须有分号结束。################# #user administrator administrators; #配置用户或者组,默认为nobody nobody。 #worker_processes 2; #允许生成的进程数,默认为1 #pid /nginx/pid/nginx.pid; #指定nginx进程运行文件存放地址 error_log log/error.log debug; #制定日志路径,级别。这个设置可以放入全局块,http块,server块,级别以此为:debug|info|notice|warn|error|crit|alert|emerg events { accept_mutex on; #设置网路连接序列化,防止惊群现象发生,默认为on multi_accept on; #设置一个进程是否同时接受多个网络连接,默认为off #use epoll; #事件驱动模型,select|poll|kqueue|epoll|resig|/dev/poll|eventport worker_connections 1024; #最大连接数,默认为512 } http { include mime.types; #文件扩展名与文件类型映射表 default_type application/octet-stream; #默认文件类型,默认为text/plain #access_log off; #取消服务日志 log_format myFormat '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定义格式 access_log log/access.log myFormat; #combined为日志格式的默认值 sendfile on; #允许sendfile方式传输文件,默认为off,可以在http块,server块,location块。 sendfile_max_chunk 100k; #每个进程每次调用传输数量不能大于设定的值,默认为0,即不设上限。 keepalive_timeout 65; #连接超时时间,默认为75s,可以在http,server,location块。 upstream mysvr { server 127.0.0.1:7878; server 192.168.10.121:3333 backup; #热备 } error_page 404 https://www.baidu.com; #错误页 server { keepalive_requests 120; #单连接请求上限次数。 listen 4545; #监听端口 server_name 127.0.0.1; #监听地址 location ~*^.+$ { #请求的url过滤,正则匹配,~为区分大小写,~*为不区分大小写。 #root path; #根目录 #index vv.txt; #设置默认页 proxy_pass http://mysvr; #请求转向mysvr 定义的服务器列表 deny 127.0.0.1; #拒绝的ip allow 172.18.5.54; #允许的ip } } }
三. 反向代理
如有一个服务,地址是:192.168.161.120 端口为:9080
假设我需要通过192.168.161.120直接访问这个服务,配置如下:
server { listen 80; server_name 192.168.161.120; #charset koi8-r; #access_log logs/host.access.log main; location /{ proxy_pass http://192.168.161.120:9080; root html; index index.html index.htm; } }
四. 跨域访问
在前后端分离部署的情况,时常会遇到session失效的问题,这通常是因为跨域造成的,那nginx就能很好的解决这个问题;
比如前端服务地址为:192.168.161.120 端口为:9080;后端接口地址为:192.168.161.121 端口为:8080,则配置如下:
server { listen 80; server_name 192.168.161.120; #charset koi8-r; #access_log logs/host.access.log main; #前端访问配置 location /{ proxy_pass http://192.168.161.120:9080/; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Cookie $http_cookie; proxy_ignore_headers Set-Cookie; add_header Access-Control-Allow-Origin *; } #后端访问接口配置 location /api/{ proxy_pass http://192.168.161.120:8080/; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Cookie $http_cookie; proxy_ignore_headers Set-Cookie; add_header Access-Control-Allow-Origin *; } }
五. 配置文件中root和alias区别
1. root方式的处理结果是:root路径+location路径;
2. alias方式的处理结果是:alias路径替换location路径;
如下所示:访问
#root方式 location /img/ { root /itcdns/static/; } #alias方式, location /img/ { alias /itcdns/static/img/; }
通过http://192.168.161.120/img/test.png就可以访问到图片了!!!