Nginx 配置

静态服务器

server {
  listen 80;
  server_name b.test.com;
  root /data/www/test/;
  index index.html index.htm;

}

反向代理

server {
  listen 80;
  server_name b.test.com;

  location / {
    proxy_set_header  Host  $host;
    proxy_set_header  X-Real-IP  $remote_addr;
    proxy_set_header  X-Forwarded-For  $proxy_add_x_forwarded_for;
    proxy_pass http://10.0.100.63;
  }
}

Host：客户端访问的主机地址
X-Real-IP：用于记录真实客户端 IP(发送请求的真实 IP，多级代理，即上一级代理)
X-Forwarded-For：是用于记录代理信息，每经过一级代理(匿名代理除外)的 IP

格式：client, proxy1, proxy2

负载均衡

upstream test {
  server 192.168.2.10:8000 weight=5;
  server 192.168.2.11:8000 weight=5 max_conns=800;
  server 192.168.2.12:8000 weight=5 max_fails=1  fail_timeout=30s;
}

weight：权重，值越大，访问的比例越大
max_conns：最大连接数
max_fails：最大失败次数，与fail_timeout配合使用
fail_timeout：失败检测周期，例：30s 内失败 1 次，将 server 标记为 down,等待 30s 不接受请求，30s 再接收请求进行检测
down：表示单前的 server 暂时不参与负载
backup：备用 server，其它 server 繁忙或者 down 时，请求此 server

算法

轮询(默认)

1:1 处理请求

upstream test {
  server 192.168.2.10:8000;
  server 192.168.2.11:8000;
}

权重

根据权重值比例处理请求,值越大，请求比例越大

upstream test {
  server 192.168.2.10:8000 weight=1;
  server 192.168.2.11:8000 weight=2;
}

ip_哈希算法
每个请求按访问 ip 的 hash 结果分配，这样每个访客固定访问一个应用服务器，可以解决 session 共享的问题。
```
upstream test {
  ip_hash;
  server 192.168.2.10:8000;
  server 192.168.2.11:8000;
}
```
least_conn 最小连接
比较每个后端的 conns/weight，选取该值最小的后端。
least_time 最小响应时间

SSL

server {
  listen 443;
  server_name b.test.com;
  ssl on;
  root /data/www/test/;
  index index.html index.htm;
  ssl_certificate   /etc/nginx/ssl/server.crt;
  ssl_certificate_key  /etc/nginx/ssl/server.key;
  ssl_session_timeout 5m;
  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_prefer_server_ciphers on;

}

# 配置http跳转https
server {
  listen 80;
  server_name b.test.com;
  rewrite ^(.*)$ https://$host$1 permanent;
}

PHP-FPM

server {
  listen       80 default_server;
  server_name  _;
  root         /data/www/demo;
  index        index.html index.htm index.php;
  location ~ \.php$ {
      try_files $uri =404;
      fastcgi_intercept_errors on;
      fastcgi_index  index.php;
      include        fastcgi_params;
      fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
      fastcgi_pass   127.0.0.1:9000;
  }
}

缓存

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {
  expires 30d;
  access_log off;
}

location ~ .*\.(js|css)?$ {
  expires 12h;
  access_log off;
}

正则规则

=：精确配置
~：区分大小写匹配
~*：不区分大小写匹配
^：匹配字符串的开始位置
$：匹配字符串的结束位置
.：匹配除换行符以外的任意字符
[a-z]：匹配 a~z 的任意单个字母
\d：匹配数字
\w：匹配字母、数字、下划线、汉字
\s：匹配任意的空白符
(png|jpg|bmp)：匹配 png 或 jpg 或 bmp
*：重复 0 次或多次
?：重复 0 次或 1 次
+：重复 1 次以上
{n,m}：重复 n~m 次

上一页CentOS7 安装 Nginx 下一页nginx-http-flv-module

最后更新于3年前