Nginx的10个使用场景 强化学习

实际场景：虚拟主机、静态站点、反向代理、负载均衡、HTTPS加密传输、文件服务器、限速、限流、黑白名单、请求拦截。

一.概述1。什么是Nginx Nginx是一个高性能的反向代理和Web服务器软件。Nginx因其系统资源消耗低、运行稳定、高性能并发处理能力，在互联网企业中得到了广泛应用。

2.

直接运行nginx.exe即可2.安装Linuxrpm包安装每分钟转数包下载页：nginx。组织/包/相对湿度…$ rpm-IVH nginx-* .每分钟转数关闭防火墙$ firewall-cmd-zone=public-add-port=80/TCP-permanent $ firewall-cmd-reload

rpm包中已经包含了大量的常用模块，建议以rpm包的形式安装，简单快捷。

3.使用

端口可以相同。听8000；server _ name 172 . 17 . 1 . 1；听8000；server _ name 172 . 17 . 1 . 2；# 2:基于多端口的虚拟主机：listen监听不同端口：listen 8001server_name本地主机；听8002；server_name本地主机；#3:基于域名的虚拟主机：端口可以相同，

The server {listens 80; Server_name local host; location/{ root/opt/nginx/html； Index index.html index.htm; }}3. The reverse proxy is that after the user client accesses the proxy server,

4.七层反向代理可以通过在配置文件nginx.conf的http部分写入以下格式的配置，将本地8088端口代理到百度：

Server {listen8088server_name local host; location/{ proxy _ pass； }}5. The four-layer reverse proxy Nginx can proxy the seven-layer traffic of Hypertext Transfer Protocol,

Stream {server} listens 3306; # Visit the local 3306,

转发到远程3306 proxy _ pass 172 . 17 . 0 . 1:3306；}}6.负载均衡当出现高并发、大流量的业务场景时，单台后端服务器已经无法支撑业务的正常运行。

有必要根据某些规则将所请求的流量分配给多个服务节点。即使一个节点出现故障，系统仍然可以正常向外界提供服务，从而提高系统的性能和稳定性。

支持协议图：

7.使用场景描述(1)上游模块

定义上游服务器

(2)HTTPS加密传输HTTPS通过加密通道保护客户端与服务器之间的数据传输，已经成为当前网站部署的必要配置。在部署Nginx代理集群的HTTPS站点，

通常SSL证书会部署在Nginx的服务器上，然后请求会委托给后端的上游服务器。在这种部署模式下，Nginx服务器负责SSL请求的计算，相对减少了后端上游服务器的CPU计算。

如果文件太大，将显示为mb或gb autoindex _ exact _ size off#以什么格式：html | xml | json | jsonp #默认值：auto index _ format html auto index _ format html；#显示时间格式#开：2019年7月12日10:11(当前时区)#关：2019年7月12日02:11(0时区，

加大返回数据量更好地看到限速效果return 200 ' request _ time $ request _ time request _ id $ request _ id server _ name $ server _ name request _ filename $ request _ filename document _ root $ document _ root $ root real path _ root $ real path _ root request _ completion $ request _ completion }(5)限流

http { include time . types default _ type应用程序/JSON；# limit _ conn _ zone key zone=name:size # key:用于定义客户端的唯一标识来限速，

Approaching to restrict specific Internet Protocol or network segment access to allowdenyserver {Listen80server _ name local host; Location/{# Allowed address | CIDR | UNIX | All # Default # Context: http, server, location, limit _ exceptallow192.168.0.1/24; # Reject Address | CIDR | UNIX | All # Default # Context: http, server, location, limit _ except deny all}} Example of rule

Location/{#从上到下的规则# deny 192 . 168 . 1 . 1；#释放子网掩码为24位的192.168.1.0网段(255.255.255.0)。

但192.168.1.1除外允许192 . 168 . 1 . 0/24；#释放10.1.1.0网段，

子网掩码16位(255.255.0.0)允许10 . 1 . 1 . 0/16；#发布ipv6允许2001:0db 8:/32；#除了以上发布的内容，

所有其他人拒绝否认所有；}(7)请求拦截

Authentication failure will return the return content auth _ request/auth of authentication service;} location/auth { proxy _ pass； Proxy _ pass _ request _ bodyoffproxy _ set _ header content length'' proxy _ set _ header X-Original-URI $ request _ uri； }8. Detailed explanation of configuration variables (1) Global configuration of main segments

其中属组可以不指定user nginx;# worker_processes NUMBER | auto# 解释：指定nginx启动的worker子进程数量# 【*auto：自动设置为物理CPU核心数】worker_processes auto;# pid DIR# 解释：指定运行nginx的master主进程的pid文件存放路径pid /opt/nginx/logs/nginx.pid;# worker_rlimit_nofile NUMBER# 解释：指定worker子进程可以打开的最大文件句柄数# 【系统最大打开65535，

超时后会转给下一个worker处理请求 accept_mutex_delay 100ms; # worker子进程可以接收的新连接个数(这个参数对性能影响不太大) multi_accept on;}（3）http段

server段server {listen 80; server_name www.test.com; location /picture { root /opt/nginx/html/picture; # 客户端请求www.test.com/picture/1.jpg； # 对应磁盘映射路径为：/opt/nginx/html/picture/picture/1.jpg}location /picture { alias /opt/nginx/html/picture/; # 客户端请求www.test.com/picture/1.jpg； # 对应磁盘映射路径为：/opt/nginx/html/picture/1.jpg # 【末尾一定要加/】}}server_name的匹配规则# 精确匹配，

# 测试样例location ~ /test/8005/t/$ {return 200 'first regular expressions match!';}location ~* /test/8005/t/(\\w+)$ {return 200 'longest regular expressions match!';}location ^~ /test/8005/t/{return 200 'stop regular expressions match!';}location /test/8005/t/Test2 {return 200 'longest prefix string match!';}location /test/8005/t {return 200 'prefix string match!';}location=/test/8005/t {return 200 'exact match!';}root与alias的区别

location末尾带与不带”/”的区别

location /status {# 监控模块 stub_status;}# ------页面结果------Active connections: 2 server accepts handled requests 16 16 26 Reading: 0 Writing: 1 Waiting: 1

内嵌变量

重写URLlocation/{ # 上下文：server, location, if # return code [text]; # text：响应体内容（如果code是200） # return 200 'return 200 HTTP Code'; # return code URL; # URL：重定向 # return 302 /test; # return URL; # URL:直接跟URL的话必须是http/https开头的完整路径 # text：响应体内容 return ;}location /test { index test.html;}location /search { # rewrite regex replacement [flag] # 上下文：server, location, if # flag: # last: 重写后的url发起新请求，

例如HTTP/1.1server_protocol 2、HTTP请求相关变量 #请求包体头。。度conten_length#请求包体类型content_type#URL中某个参数arg_参数名#所有URL参数args#URL中有参数，

时间单位ms：毫秒s：秒m：分钟h：小时d：天w：周M：月y：年空间单位k/K：KBm/M：MBg/G：GBHTTP状态码