关于nginx的linux命令 以及 基本配置文件的配置

这篇具有很好参考价值的文章主要介绍了关于nginx的linux命令 以及 基本配置文件的配置。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

nginx介绍

反向代理,https,动静分离(web 服务),负载均衡 (反向代理),web 缓存
内存少,并发能力强(支持50,000 个并发)

一、常用

1.1 命令

# 重启
nginx -s reload

sudo systemctl restart nginx  # 这个常用且适合清理缓存

# 启动
cd /usr/local/nginx/sbin/
./nginx
start nginx
# 停止
./nginx -s stop
# 安全退出,优雅退出
./nginx -s quit
# 重新加载配置文件
./nginx -s reload
# 查看配置文件是否错误
./nginx -t
# 查看nginx进程
ps aux|grep nginx

# 开启防火墙
service firewalld start
# 关闭防火墙
service firewalld stop
# 查询端口是否开放
firewall-cmd --query-port=8080/tcp
# 开放80端口
firewall-cmd --permanent --add-port=80/tcp
# 移除端口
firewall-cmd --permanent --remove-port=8080/tcp

1.2设置开机自启动

vim /etc/rc.local
然后在底部增加
/usr/local/nginx/sbin/nginx

1.3 配置文件结构

配置文件默认是放在/usr/local/nginx/conf/nginx.conf,配置文件中默认有三大块:全局块、events块、http块。

worker_processes  1;
events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    server {
        listen       80;
        server_name  localhost; ## 域名
        location / {
            root   html;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }
}

我们主要修改http块:

  • 反向代理 server { location / {} }
  • 负载均衡 upstream 任意名{}

1.4 各个字段的含义

1.4.1 server下面

  1. listen 1401 ssl;
    listen [::]:1401 ssl;
  2. root /var/www/html;
	root指令位于server块上下文中。 当选择用于服务请求的location块不包含自己的root指令时,将使用此root指令。

  这个比较重要。

  说明了/data/up1这个目录下面的文件是会被访问到的。

   root指令指定将用于搜索文件的根目录。

  为虚拟服务器定义了root指令。 它适用于不包括root指令的所有location块以显式重新定义根

  1. index index.html index.htm index.nginx-debian.html; # 指明虚拟主机的默认主页

  2. server_name eam.zhongyuntech.cn; # 填写服务器的域名

5. location  可以在里面对请求做一些操作

1.4.1 server - location 下面

  • proxy_set_header X-Real-IP $remote_addr;
  • proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  • proxy_set_header X-Forwarded-Proto $scheme;
  • proxy_set_header host $host;

上面是收集请求的来源,放进nginx的请求头中

  • proxy_connect_timeout :后端服务器连接的超时时间_发起握手等候响应超时时间;

  • proxy_read_timeout:连接成功后等候后端服务器响应时间其实已经进入后端的排队之中等候处理(也可以说是后端服务器处理请求的时间),调的比较小,会出现504,nginx使用proxy模块时,默认的读取超时时间是60s;;

  • proxy_send_timeout :后端服务器数据回传时间_就是在规定时间之内后端服务器必须传完所有的数据;

  • proxy_pass :

1.如果proxy_pass使用了URI,当传送请求到后端服务器时,规范化以后的请求路径与配置中的路径的匹配部分将被替换为指令中定义的URI(对应下文第一种情况)。

2.如果proxy_pass没有使用URI,传送到后端服务器的请求URI一般客户端发起的原始URI(下文第二种情况)。

例子:

访问地址:http://localhost/proxy/abc.html

proxy_pass使用了URI

location /proxy/ {
proxy_pass http://127.0.0.1:8080/;
}
代理到:http://127.0.0.1:8080/abc.html


location /proxy/ {
proxy_pass http://127.0.0.1:8080;
}
代理到:http://127.0.0.1:8080/proxy/abc.html


location /proxy/ {
proxy_pass http://127.0.0.1:8080/api/;
}

代理到:http://127.0.0.1:8080/api/abc.html


location /proxy/ {
proxy_pass http://127.0.0.1:8080/api;
}
代理到:http://127.0.0.1:8080/apiabc.html


location /proxy {
proxy_pass http://127.0.0.1:8080/api;
}
代理到:http://127.0.0.1:8080/api/abc.html



location /proxy {
proxy_pass http://127.0.0.1:8080/;
}
代理到:http://127.0.0.1:8080//abc.html



location /proxy {
proxy_pass http://127.0.0.1:8080;
}
代理到:http://127.0.0.1:8080/proxy/abc.html


1.5 常使用操作

经常使用的配置修改
我们主要修改http块:

  • 反向代理 server { location / {} }
  • 负载均衡 upstream 任意名{}
http {
	......
	# 负载均衡,确认服务器个数以及分配权重
	upstream justtest {
			server    127.0.0.1:8080  weight = 1;
			server    127.0.0.1:8081  weight = 2;
	}
	
	# 反向代理
	server{
		listen 80;
		server_name   localhost;
		location /{   # 访问80端口下的根目录就会走一下配置
				root    html;
				index      index.html
				proxy_pass   http://justtest ;     # 负载均衡与 反向代理绑定
		}

	}

}



那重启nginx后,访问http://localhost/ 默认80端口就会进入 负载均衡那儿配置的网址

二、操作

基本上都是操作nginx.conf这个配置文件来实现的

2.1 解决跨域问题

用add_header指令,该指令可以用来添加一些头信息

location /xxx{
    add_header ‘Access-Control-Allow-Origin’ *;
    add_header ‘Access-Control-Allow-Credentials’ 'true';
    add_header ‘Access-Control-Allow-Methods’ GET,POST,PUT,DELETE;
    add_header ‘Access-Control-Allow-Headers’ *;
    root /home/www/myweb;
    index server1.html;
}

2.2 解决静态资源防盗链:

用valid_referers指令,如果在添加上域名或者IP地址,如果该值为1就返回403

location /xxx {
    valid_referers none blocked www.baidu.* 127.0.0.1;
    if ($invalid_referer){
        # 返回403
        return 403
        # 如果让该图片显示其他默认图片
        rewrite ^/ /images/图片名.png break;
    }
    root /usr/local/nginx/html;
}
# 如果不算这个域名,会重定向403
valid_referers *.goodysr.cn
if($invalid_referer){
    return 403
}

2.3 Rewrite域名跳转:

访问xxx1、xxx2域名 会跳转到zong的域名下。

server {
    listen 80;
    server_name www.xxx1.com www.xxx2.cn;
    rewrite ^(.*) http://www.zong.cn$1;
    # 也可以某个路径下进行跳转
    location /user {
        rewrite ^/user(.*)$ http://www.user.cn$1;
    }
}

2.4 配置SSL(https)

步驟:生成证书

1.使用阿里云等平台购买: 或者使用openssl

购买证书,然后创建证书,进行绑定域名,然后审核通过,下载证书。

在服务器上某文件下(nginx/conf下),创建cert目录,存放所下载的证书文件。


server {
    listen 80;
    server_name 域名;
    # 将http请求重定向https上
    rewrite ^(.*)$ https://$host$1;
    location / {
        root html;
        index index.html index.htm;
    }
}
server {
    listen 443 ssl;
    server_name 域名;
    root html;
    index index.html index.htm;
    # 证书文件
    ssl_certificate cert/xxx.pem;
    ssl_certificate_key cert/xxx.key;
    ssl_session_cache shared:SSL:1m;
    ssl_session_timeout 5m;
    # 加密规则
    ssl_ciphers HIGH:!aNULL:!MD5;
    # 表示使用TLS协议类型
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2
    ssl_prefer_server_ciphers on;
    location / {
        root html;
        index index.html index.htm;
    }
}

案例:

SSL安全证书的上传
在nginx的conf目录下新建一个cert目录,并将这两个文件(nginx的ssl安全证书)上传到cert目录下
关于nginx的linux命令 以及 基本配置文件的配置


#nginx负载均衡的配置
upstream tomcatservers {
   server 127.0.0.1:8080;
   server 127.0.0.1:8081;
   server 127.0.0.1:8082;
}
server {
    listen 80;
    server_name www.itbooking.net; #需要将yourdomain.com替换成证书绑定的域名。
    rewrite ^(.*)$ https://$host$1; #将所有HTTP请求通过rewrite指令重定向到HTTPS。
    location / {
        proxy_pass http://tomcatservers;
    }
}
#以下属性中,以ssl开头的属性表示与证书配置有关。
server {
    listen 443 ssl;
    #配置HTTPS的默认访问端口为443。
    #如果未在此处配置HTTPS的默认访问端口,可能会造成Nginx无法启动。
    #如果您使用Nginx 1.15.0及以上版本,请使用listen 443 ssl代替listen 443和ssl on。
    server_name www.itbooking.net; #需要将yourdomain.com替换成证书绑定的域名。
    root html;
    index index.html index.htm;
    ssl_certificate cert/6179501_www.itbooking.net.pem;  #需要将cert-file-name.pem替换成已上传的证书文件的名称。
    ssl_certificate_key cert/6179501_www.itbooking.net.key; #需要将cert-file-name.key替换成已上传的证书密钥文件的名称。
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    #表示使用的加密套件的类型。
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #表示使用的TLS协议的类型。
    ssl_prefer_server_ciphers on;
    location / {
        proxy_pass http://tomcatservers;  # 反向代理
    }
}
#以下属性中,以ssl开头的属性表示与证书配置有关。
#多域名配置,需要另一个ssl证书
server {
    listen 443 ssl;
    #配置HTTPS的默认访问端口为443。
    #如果未在此处配置HTTPS的默认访问端口,可能会造成Nginx无法启动。
    #如果您使用Nginx 1.15.0及以上版本,请使用listen 443 ssl代替listen 443和ssl on。
    server_name api.itbooking.net; #需要将yourdomain.com替换成证书绑定的域名。
    root html;
    index index.html index.htm;
    ssl_certificate cert/6184356_api.itbooking.net.pem;  #需要将cert-file-name.pem替换成已上传的证书文件的名称。
    ssl_certificate_key cert/6184356_api.itbooking.net.key; #需要将cert-file-name.key替换成已上传的证书密钥文件的名称。
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    #表示使用的加密套件的类型。
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #表示使用的TLS协议的类型。
    ssl_prefer_server_ciphers on;
    location / {
         proxy_pass http://tomcatservers;  # 反向代理
    }
}

2.5 反向代理 & 负载均衡

我们主要修改http块:
- 反向代理 server { location / {} }
- 负载均衡 upstream 任意名{}

http {
	......
	# 负载均衡,确认服务器个数以及分配权重
	upstream justtest {
			server    127.0.0.1:8080  weight = 1;
			server    127.0.0.1:8081  weight = 2;
	}
	
	# 反向代理
	server{
		listen 80;
		server_name   localhost;
		location /{   # 访问80端口下的根目录就会走一下配置
				root    html;
				index      index.html
				proxy_pass   http://justtest ;     # 负载均衡与 反向代理绑定
# 假如只是想反向代理,比如80端口代理8080端口,
#那就proxy_pass http://127.0.0.1:8081
		}

	}

}


那重启nginx后,访问http://localhost/ 默认80端口就会进入justtest 负载均衡那儿配置的网址

2.6 配置缓存

http{
    # 设置缓存根目录 levels缓存规则 keys_zone缓存名,缓存大小,1m=8000连接地址
     # inactive缓存多久会被情况 max_size缓存空间最大空间
    proxy_cache_path /usr/local/cache levels=2:1 keys_zone=缓存名:200m inactive=1d max_size=20g;
    upstream backend{
        server 192.168.200.146:8080;
    }
    server {
        listen 8080;
        server_name localhost;
        location / {
            # 设置不缓存 如果是js文件不进行缓存
            if ($request_uri ~ /.*\.js$){
                set $nocache 1;
            }
            proxy_no_cache $nocache $cookie_nocache $arg_nocache $arg_comment;
            proxy_cache_bypass $nocache $cookie_nocache $arg_nocache $arg_comment;
            proxy_cache 缓存名;
            proxy_cache_key $scheme$proxy_host$request_uri;
            # 当请求为5次才进行缓存
            proxy_cache_min_uses 5;
            # 当缓存状态码是200 ,缓存时长5天
            proxy_cache_valid 200 5d;
            # 当缓存状态码是404,缓存时长30s
            proxy_cache_valid 404 30s;
            proxy_cache_valid any 1m;
            add_header nginx-cache"$upstream_cache_status";
            proxy_pass http://backend;
        }
    }
}

删除对应的缓存目录:
rm -rf /usr/local/proxy_cache/…

2.6 静态文件的配置

在server里面配置

server {
	listen 80;
	server_name localhost;
	location / {
		root html;
		index index.html index.htm;
	}
	location /image/ {
		root /usr/local/myImage/;
		autoindex on;
	}

}

从上面的配置可以看出来 端口为80,server_name为localhost(写ip地址也可以)

location /image/ {
root /usr/local/myImage/;
autoindex on;
}

这个配置表示输入 localhost:80/image/ 时会访问本机的/usr/local/myImage/image/ 目录。
所以要新建/usr/local/myImage/image/ 目录,同时还要在nginx安装目录的html目录中新建一个 与 location中 image同名的image目录,虽然该目录里面什么也没有

在/usr/local/my Image/image/ 中我们放一张图片1.jpg上去,重启nginx服务,就可以通过 localhost:80/image/1.jpg访问了


校验配置是否有误如下:

[root@iZuf62zev3la2ivndnxra5Z servers]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful



然后重启nginx服务

方式一:nginx -s reload

方式二:

关于nginx的linux命令 以及 基本配置文件的配置

然后访问服务器

https://www.itbooking.net/

2.7 搭建高可用Nginx集群:

准备两台Nginx机器,需要在这两台机器安装Keepalived,通过 VRRP 协议实现高可 用功能。

安装Keepalived

步骤1:从官方网站下载keepalived,官网地址 https://keepalived.org/
步骤2:将下载的资源上传到服务器 
keepalived-2.0.20.tar.gz
步骤3:创建keepalived目录
mkdir keepalived
步骤4:将压缩文件进行解压缩,解压缩到指定的目录
tar -zxf keepalived-2.0.20.tar.gz -C keepalived/
步骤5:对keepalived进行配置,编译和安装
cd keepalived/keepalived-2.0.20
./configure --sysconf=/etc --prefix=/usr/local
make && make install

配置文件

一般在 /etc/keepalived/keepalived.conf ,我们进行配置

global_defs {
    # 当keepalived发送切换时需要发email给具体的邮箱地址
    notification_email {
        xx1@xx1.com
        xx2@xx2.com
    }
    # 设置发件人的邮箱信息
    notification_email_from yy@xx3.com
    # 指定smpt邮箱服务地址
    smtp_server 192.168.200.1
    smtp_connect_timeout 30
    # 服务器的一个标识 A机器
    router_id keepalivedA
    vrrp_skip_check_adv_addr
    vrrp_strict
    vrrp_garp_interval 0
    vrrp_gna_interval 0
}
vrrp_instance VI_1 {
    # 两个值可选 MASTER主机 BACKUP从机
    state MASTER
    # 非抢占,这个参数只能用于state为backup
    # 所以我们把state都设置成backup 让其通过priority来竞争,实现主机和从机
    nopreempt
    interface ens33
    virtual_router_id 51
    # 优先级高的将成为主机
    priority 100
    advert_int 1
    authentication {
        # 认证方式
        auth_type PASS
        # 指定认证使用的密码,最多8位
        auth_pass 1111
    }
    virtual_ipaddress {
        # 虚拟IP地址设置虚拟IP地址
        192.168.200.222
    }
}

启用keepalived:
cd /usr/local/sbin
./keepalived

编写脚本实现自动切换

在keepalived配置文件中添加对应的配置像

gloval_defs{
    ....
}
# ck_n为脚本名称
vrrp_script ck_n{
    script "脚本位置"
    interval 3 #执行时间间隔
    weight -20 #动态调整vrrp_instance的优先级
}
vrrp_instance VI_1 {
    ...
    virtual_ipaddress {
        192.168.200.111
    }
    # 使用Shell脚本
    track_script {
        ck_n
    }
}

内容:监听nginx运行状态,如果nginx启动失败,尝试再次启动,如果启动失败,关掉keepalived进程。

#!/bin/bash
num=`ps -C nginx --no-header | wc -l`
 if [ $num -eq 0 ];then
 /usr/local/nginx/sbin/nginx
 sleep 2
if [ `ps -C nginx --no-header | wc -l` -eq 0 ]; then
 killall keepalived
fi
fi

为脚本文件设置权限

chmod 755 ck_nginx.sh

2.8 正则匹配路径


= 表示精确匹配
^~ 表示uri以某个常规字符串开头,大多情况下用来匹配url路径,nginx不对url做编码,因此请求为/static/20%/aa,可以被规则^~ /static/ /aa匹配到(注意是空格)。
~ 正则匹配(区分大小写)
~* 正则匹配(不区分大小写)
!~ 区分大小写不匹配
!~* 不区分大小写不匹配
/ 任何请求都会匹配

注意要使用正则除了正则表达式,location 后还要加 ~ 相关表达式、 才能表示后面是正则表达式!!! 如下:

注意 :~ 表达式 和 正则表达式 中间有空格。

location [=|~|~*|^~] /uri/ { }

符号优先级:首先匹配 =,其次匹配^~, 其次是按文件中顺序的正则匹配,最后是交给 / 通用匹配。当有匹配成功时候,停止匹配,按当前匹配规则处理请求

2.8.1示例

获取 location 中匹配的正则表达式匹配的字符串;

  1. 访问http://localhost/test/a.html,在本机寻找文件路径为/usr/local/html/a.html;
    $1表示正则表达式中的第一个括号内匹配的内容;

location ~ /test/(.*\.html)$ {
            alias /usr/local/html/$1;
        }

2.匹配MP_verify_****.txt文件,中间任意字符,并在/usr/share/nginx/file目录中寻找对应文件

# 微信授权文件通用匹配规则
location ~ (MP_verify_)*\.(txt)$ {
    root   /usr/share/nginx/file;
}
  1. 匹配/static开头路径,并在/data/product/static寻找对应文件

# 静态文件工程配置
location ^~ /static/ {
    root   /data/product/static;
    index  index.html index.htm;
}
  1. 匹配以.html 等结尾的

# 静态文件配置
location ~* \.(html|htm|gif|jpg|jpeg|bmp|png|ico|txt|js|css)$ {  
    root /data/product/static/;  
}

基础使用

location  = / {
  # 精确匹配 / ,主机名后面不能带任何字符串
  [ 规则 A ] 
}
 
location  / {
  # 因为所有的地址都以 / 开头,所以这条规则将匹配到所有请求
  # 但是正则和最长字符串会优先匹配
  [ 规则 B ] 
}
 
location /documents/ {
  # 匹配任何以 /documents/ 开头的地址,匹配符合以后,还要继续往下搜索
  # 只有后面的正则表达式没有匹配到时,这一条才会采用这一条
  [ 规则 C ] 
}
 
location ~ /documents/Abc {
  # 匹配任何以 /documents/ 开头的地址,匹配符合以后,还要继续往下搜索
  # 只有后面的正则表达式没有匹配到时,这一条才会采用这一条
  [ 规则 D ] 
}
 
location ^~ /images/ {
  # 匹配任何以 /images/ 开头的地址,匹配符合以后,停止往下搜索正则,采用这一条。
  [ 规则 E ] 
}
 
location ~* \.(gif|jpg|jpeg)$ {
  # 匹配所有以 gif,jpg或jpeg 结尾的请求
  # 然而,所有请求 /images/ 下的图片会被 [规则 E] 处理,因为 ^~ 优先级更高
  [ 规则 F ] 
}
 
location /images/ {
  # 字符匹配到 /images/,继续往下,会发现 ^~ 存在
  [ 规则 G ] 
}
 
location /images/abc {
  # 最长字符匹配到 /images/abc,继续往下,会发现 ^~ 存在
  [ 规则 H ] 
}
 
location ~ /images/abc/ {
  # 只有去掉 [规则 E] 才有效:先最长匹配 [规则 H] 开头的地址,继续往下搜索,匹配到这一条正则,采用
  [ 规则 I ] 
}

2.8.2 配置proxy_pass时路径拼接规则

在nginx中配置proxy_pass时,如果是按照^~匹配路径时,要注意proxy_pass后的url最后的/

  • 当加上了/,相当于是绝对根路径,则nginx不会把location中匹配的路径部分代理走;
  • 如果没有/,则会把匹配的路径部分也给代理走

server {
    listen 80;
    server_name test.xxx.com;
    
    location ^~ /abc {
        proxy_set_header    Host $host;
        proxy_set_header    X-Real-IP  $remote_addr;
        proxy_pass http://127.0.0.1:8081/;
    }
}

加上/ 请求地址http://test.xxx.com/abc/index,会转发到http://127.0.0.1:8081/index

server {
    listen 80;
    server_name test.xxx.com;
    
    location ^~ /abc {
        proxy_set_header    Host $host;
        proxy_set_header    X-Real-IP  $remote_addr;
        proxy_pass http://127.0.0.1:8081;
    }
}

不加/ 请求地址http://test.xxx.com/abc/index,会转发到http://127.0.0.1:8081/abc/index

三、案例

关于nginx的linux命令 以及 基本配置文件的配置

user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;

events {
	worker_connections 768;
	# multi_accept on;
}

http {

	##
	# Basic Settings
	##

	sendfile on;
	tcp_nopush on;
	tcp_nodelay on;
	keepalive_timeout 65;
	types_hash_max_size 2048;
	# server_tokens off;

	# server_names_hash_bucket_size 64;
	# server_name_in_redirect off;

	include /etc/nginx/mime.types;
	default_type application/octet-stream;

	##
	# SSL Settings
	##

	ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3; # Dropping SSLv3, ref: POODLE
	ssl_prefer_server_ciphers on;

	##
	# Logging Settings
	##

	access_log /var/log/nginx/access.log;
	error_log /var/log/nginx/error.log;

	##
	# Gzip Settings
	##

	gzip on;

	# gzip_vary on;
	# gzip_proxied any;
	# gzip_comp_level 6;
	# gzip_buffers 16 8k;
	# gzip_http_version 1.1;
	# gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

	##
	# Virtual Host Configs
	##

	include /etc/nginx/conf.d/*.conf;
	include /etc/nginx/sites-enabled/*;
        server {
        listen       9326  default_server;
        listen       [::]:9326 default_server;
        server_name  192.168.4.178;
        root         /home/zykj/retail/dist;

        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;

        location / {
                    try_files $uri $uri/ /index.html;#解决刷新访问404的问题
        }

        error_page 404 /404.html;
            location = /40x.html {
      }

        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }

	location /newsell/ {
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header Host $host;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_pass http://127.0.0.1:8326/;
        }
   }


   server {
	listen 9090; 
	#listen [::]:9090 default_server;

	root /home/zykj/kyz/dist;
	index index.html;

	#server_name _;

	#location / {
		# First attempt to serve request as file, then
		# as directory, then fall back to displaying a 404.
	#	try_files $uri $uri/ =404;
	#}

	location /web/ {
          #proxy_read_timeout 120;  # 秒
          proxy_set_header X-Real-IP $remote_addr;
          proxy_set_header Host $host;
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
          proxy_pass http://127.0.0.1:8090/web/;
       }
   }

   server {
	listen 9091;
	#listen [::]:80;

	root /home/zykj/zycx/dist;
	index index.html;

	location / {
               try_files $uri $uri/ /index.html;
        }

	location /admin/ {
              #proxy_read_timeout 120;  # 秒
              proxy_set_header X-Real-IP $remote_addr;
              proxy_set_header Host $host;
              proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
              proxy_pass http://127.0.0.1:8091/admin/;
        }
    }
	

}


#mail {
#	# See sample authentication script at:
#	# http://wiki.nginx.org/ImapAuthenticateWithApachePhpScript
# 
#	# auth_http localhost/auth.php;
#	# pop3_capabilities "TOP" "USER";
#	# imap_capabilities "IMAP4rev1" "UIDPLUS";
# 
#	server {
#		listen     localhost:110;
#		protocol   pop3;
#		proxy      on;
#	}
# 
#	server {
#		listen     localhost:143;
#		protocol   imap;
#		proxy      on;
#	}
#}

listen 端口号 … 和 listen 端口号 ssl … 的区别

listen 后的端口号 就是要监听的端口
加ssl就是https的代理,不加就是http的;

加了ssl就得配置ssl

查看上面的ssl配置讲解;

    ssl on;
	ssl_certificate  /home/zykj/nginx_https/1_zytravel.zhongyuntech.cn_bundle.crt; # 修改点1-服务器证书的位置-需要自己存放
	ssl_certificate_key /home/zykj/nginx_https/2_zytravel.zhongyuntech.cn.key; # 修改点2-服务器证书钥匙位置-需要自己存放
	ssl_session_timeout 5m;
	ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
	ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
	ssl_prefer_server_ciphers on;

server-root 和location-root

采用的是就近原则;
server中有个root, location中也有root。当直接访问域名,后面什么都不加, 发现走的是location里面的root所指的路径。并没有走server中的root所指的路径;
通常存放静态资源,比如首页或者登陆页面的html和图标;
关于nginx的linux命令 以及 基本配置文件的配置

.index的作用

指定首页的html文件名,从root下找

关于nginx的linux命令 以及 基本配置文件的配置

server-location的关系

一对一的,多个端口监控就配置对个server-location

server里面有listen实现对端口的监听,而location就是实现负载均衡和反向代理(看上面的讲解);
这儿就举一个反向代理的例子:9090端口反向代理8090;

例子:ip:9090/web就会请求到ip:8090/web

关于nginx的linux命令 以及 基本配置文件的配置

四、常见问题

启动失败找不到pid文件

解决:

mkdir -p /var/run/nginx/
# 指定配置文件进行重启
nginx -C /usr/local/nginx/conf/nginx.conf
# 重启
nginx -s reload

配置环境变量:

vim /etc/profile
# 在文件末尾加上
export NGINX_HOME=/usr/local/nginx
export PATH=$NGINX_HOME/sbin:$PATH

设置开机自动启动:

vim /lib/systemd/system/nginx.service
# 在文件添加
[Unit]
#描述服务
Description=nginx
#描述服务类别
After=network.target
#服务运行参数的设置,注意【Service】的启动、重启、停止命令都要用绝对路径
[Service]
#后台运行的形式
Type=forking
#服务具体运行的命令
ExecStart=/usr/local/nginx/sbin/nginx
#重启命令
ExecReload=/usr/local/nginx/sbin/nginx -s reload
#停止命令
ExecStop=/usr/local/nginx/sbin/nginx -s quit
#表示给服务分配独立的临时空间
PrivateTmp=true
#运行级别下服务安装的相关设置,可设置为多用户,即系统运行级别为3
[Install]
WantedBy=multi-user.target
# 然后 修改文件权限
chmod 755 /usr/lib/systemd/system/nginx.service
# 设置开机自启动
systemctl enable nginx.service

访问404的问题

在server快里面加上

location / {
                    try_files $uri $uri/ /index.html;#解决刷新访问404的问题
        }

关于nginx的linux命令 以及 基本配置文件的配置

请不要吝啬你发财的小手,点赞收藏评论,谢谢!文章来源地址https://www.toymoban.com/news/detail-422343.html

到了这里,关于关于nginx的linux命令 以及 基本配置文件的配置的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • Nginx基本配置

    本教程讲述Nginx的基本配置和操作。首先需要安装 Nginx,关关于具体的安装方式,可以参见Nginx简介与安装一文。为了方便,这里基于CentOS 7的官方Docker镜像来说明,你也可以使用你熟悉的任意Linux发行版。 使用的Dockerfile如下: 构建镜像: 交互式运行镜像: 这里便进入到了一

    2024年02月01日
    浏览(47)
  • Nginx Location 基本配置

    基本语法格式: 1.等于匹配符:= 等于匹配符就是等号,特点可以概括为两点: 精确匹配,优先级最高,匹配成功后则停止向下搜索 不支持正则表达式 2.空匹配符 空匹配符的特点是: 匹配以指定模式开始的 URI,区分大小写,字符串匹配 不支持正则表达式 3.正则匹配符:~

    2024年02月08日
    浏览(46)
  • 关于webpack的基本配置

    为什么要有webpack构建和打包? 更好的模块化管理。webpack支持模块化规范:代码分割成独立模块,并管理模块之间的依赖关系。 资源打包。将js文件、css文件、图片等多个资源打包成单个或多个文件,减少请求,提高加载性能性能,且webpack支持资源压缩、优化、缓存等处理。

    2024年02月14日
    浏览(31)
  • nginx基本2——配置文件详解(网页配置篇)

    nginx安装方式比较多,yum安装和二进制安装的路径不同,配置文件路径在nginx安装目录下。 默认启动nginx时,使用的配置文件是:安装路径/conf/nginx.conf文件。 也可以在启动nginx时,通过-c选项指定其他配置文件启动。 配置文件类型 作用 释义 nginx.conf nginx的基本配置文件 一般都

    2024年02月16日
    浏览(36)
  • 1. Nginx 基本功能配置

    图 为 windows 版本的。 进入Nginx的主目录我们可以看到这些文件夹 client_body_temp conf fastcgi_temp html logs proxy_temp sbin scgi_temp uwsgi_temp 其中这几个文件夹在刚安装后是没有的,主要用来存放运行过程中的临时文件 client_body_temp fastcgi_temp proxy_temp scgi_temp 目录信息: 用来存放配置文件相

    2024年02月05日
    浏览(41)
  • Nginx 有关反向代理的基本配置

    反向代理基本配置项 poxy_pass 将请求反向代理到指定的 URL,URL 可以是主机名或 IP : port 形式 也可以是 UNIX 句柄,看也可以使用 upstream 块。 配置块 :location、if 默认情况下反向代理是不会转发请求中的 Host 头部。如果要转发必须加上配置: proxy_method 此配置相表示转发时的协

    2024年04月11日
    浏览(50)
  • 【Nginx基础篇】nginx的基本配置解析和应用场景

    目录 一、最小配置 二、虚拟主机 原始的配置文件 将注释删除后最简版 worker_processes worker_processes 1 ; 默认为 1 ,表示开启一个业务进程 worker_connections worker_connections 1024 ; 单个业务进程可接受连接数 include mime.types; include mime.types ; 引入 http mime 类型 default_type application/octet-str

    2024年02月04日
    浏览(42)
  • Nginx常用配置及和基本功能讲解

    作者:京东物流 殷世杰 Nginx已经广泛应用于J-one和Jdos的环境部署上,本文对Nginx的常用的配置和基本功能进行讲解,适合Nginx入门学习。 找到Nginx安装目录下的conf目录下nginx.conf文件,Nginx的基本功能配置是由它提供的。 Nginx的配置文件(conf/nginx.conf)整体上分为如下几个部分:

    2023年04月26日
    浏览(37)
  • termux安装以及基本配置

    下载链接termux点击即直接下载。 经过以上操作即自动换源。 图片仅供参考,直接一路y就行了,安装时间较长耐心等待。 命令 说明 nethunter 启动 Kali NetHunter 命令行界面 nethunter kex passwd 配置 KeX 密码 (仅在第一次使用前需要) nethunter kex 开始 KeX 会话服务 nethunter kex stop 停止 Ka

    2024年02月19日
    浏览(34)
  • 2.Redis下载安装配置(Windows、Linux、Ubuntu)、Redis-cli(客户端)基本命令、Redis可视化工具(Redis Desktop Manager)

    Redis专栏目录(点击进入…) Redis官方是不支持Windows平台的,Windows版本是由微软自己建立的分支,基于官方的Redis源码上进行编译、发布、维护的。所以Windows平台的Redis版本都要低于官方版 32位操作系统安装 只能通过双击(命令)打开redis-server.exe启动,不能安装到系统服务

    2024年02月03日
    浏览(86)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包