Nginx（“engine x”）是一款高性能的Web服務(wù)器和反向代理服務(wù)器，它采用事件驅(qū)動(dòng)的異步結(jié)構(gòu)，具有內(nèi)存占用少、穩(wěn)定性高、能夠處理大量的并發(fā)請(qǐng)求，具有高效和低資源消耗等特點(diǎn)。 Nginx常常被用作Web服務(wù)器、負(fù)載均衡器、反向代理和緩存服務(wù)器等。本文將詳細(xì)介紹 Nginx 的配置文件結(jié)構(gòu)和各種配置指令，幫助你理解和正確配置 Nginx 服務(wù)器。

1. Nginx 配置文件的位置和結(jié)構(gòu)

在大多數(shù) Linux 發(fā)行版中，Nginx 的配置文件位于 /etc/nginx 目錄下，主要有以下幾個(gè)文件和目錄：

nginx.conf：主配置文件，包含全局的配置指令和引入其他配置文件的指令。
conf.d：配置文件目錄，用于存放分散的配置片段，以 .conf 結(jié)尾。
sites-available：虛擬主機(jī)配置文件目錄，用于存放每個(gè)虛擬主機(jī)的配置文件。
sites-enabled：?jiǎn)⒂玫奶摂M主機(jī)配置文件目錄的符號(hào)鏈接，通過(guò)鏈接到 sites-available 下的配置文件來(lái)啟用虛擬主機(jī)。

Nginx 的配置文件采用了基于塊的結(jié)構(gòu)，使用大括號(hào) {} 來(lái)表示塊的開(kāi)始和結(jié)束。下面是一個(gè)簡(jiǎn)單的 nginx.conf 示例：

worker_processes auto;
events {
    worker_connections 1024;
}
http {
    include mime.types;
    default_type application/octet-stream;
    server {
        listen 80;
        server_name example.com;
        root /var/www/html;
        location / {
            index index.html;
        }
    }
}

配置文件的結(jié)構(gòu)分為全局塊、events 塊和 http 塊。全局塊包含了全局的配置指令，events 塊用于配置與連接處理相關(guān)的參數(shù)，http 塊則包含了 HTTP 服務(wù)器的配置。

2. 常用的全局配置指令

2.1 worker_processes

worker_processes 指定了 Nginx 啟動(dòng)的 worker 進(jìn)程數(shù)量，一般設(shè)置為 auto，表示根據(jù) CPU 核心數(shù)量自動(dòng)分配。

2.2 events

events 塊用于配置與連接處理相關(guān)的參數(shù)，常用的配置指令包括：

worker_connections：指定每個(gè) worker 進(jìn)程的最大連接數(shù)。
multi_accept：?jiǎn)⒂靡淮涡越邮芏鄠€(gè)連接。

2.3 http

http 塊用于配置 HTTP 服務(wù)器的相關(guān)參數(shù)，常用的配置指令包括：

include：引入其他配置文件，可以使用通配符 *。
default_type：設(shè)置默認(rèn)的 MIME 類(lèi)型。
access_log：指定訪問(wèn)日志文件的路徑和格式。
error_log：指定錯(cuò)誤日志文件的路徑和級(jí)別。

3. 虛擬主機(jī)配置

Nginx 支持虛擬主機(jī)，允許在單個(gè)服務(wù)器上運(yùn)行多個(gè)網(wǎng)站。每個(gè)虛擬主機(jī)都有自己的配置文件，存放在 sites-available 目錄下，并通過(guò)符號(hào)鏈接啟用。

下面是一個(gè)虛擬主機(jī)配置的示例：

server {
    listen 80;
    server_name example.com;
    root /var/www/example;
    location / {
        index index.html;
    }
    location /images/ {
        alias /var/www/images/;
    }
    location ~ \.php$ {
        fastcgi_pass unix:/var/run/php-fpm.sock;
        fastcgi_index index.php;
        include fastcgi_params;
    }
}

在虛擬主機(jī)配置中，常用的指令包括：

listen：指定監(jiān)聽(tīng)的端口和 IP 地址。
server_name：指定虛擬主機(jī)的域名。
root：指定網(wǎng)站的根目錄。
location：用于匹配 URL，并指定相應(yīng)的處理規(guī)則。

4. URL 匹配和重定向

Nginx 的 URL 匹配功能非常強(qiáng)大，可以根據(jù)不同的 URL 進(jìn)行不同的處理。下面是一些常見(jiàn)的 URL 匹配和重定向配置示例：

location / {
    index index.html;
}
location /blog/ {
    alias /var/www/blog/;
}
location ~ ^/user/(\d+)/profile$ {
    rewrite ^/user/(\d+)/profile$ /profile.php?id=$1 last;
}
location = /about {
    return 301 /about-us;
}
location ~* \.(jpg|jpeg|png|gif)$ {
    expires 1d;
}

在上面的示例中，我們使用了不同的 location 指令來(lái)匹配不同的 URL，并指定相應(yīng)的處理規(guī)則。其中：

location / 匹配根路徑，指定了默認(rèn)的索引文件為 index.html。
location /blog/ 匹配以 /blog/ 開(kāi)頭的 URL，使用 alias 指令指定了對(duì)應(yīng)的文件目錄。
location ~ ^/user/(\d+)/profile$ 使用正則表達(dá)式匹配類(lèi)似 /user/123/profile 的 URL，并使用 rewrite 指令將 URL 重定向到 /profile.php?id=$1。
location = /about 匹配完全相等的 URL /about，并使用 return 指令將請(qǐng)求重定向到 /about-us。
location ~* \.(jpg|jpeg|png|gif)$ 使用正則表達(dá)式匹配以 .jpg、.jpeg、.png 或 .gif 結(jié)尾的 URL，并使用 expires 指令設(shè)置緩存過(guò)期時(shí)間。

5. 反向代理和負(fù)載均衡

Nginx 作為反向代理服務(wù)器，可以將請(qǐng)求轉(zhuǎn)發(fā)給后端服務(wù)器，并支持負(fù)載均衡。下面是一個(gè)反向代理和負(fù)載均衡的配置示例：

http {
    upstream backend {
        server backend1.example.com;
        server backend2.example.com;
    }
    server {
        listen 80;
        server_name example.com;
        location / {
            proxy_pass http://backend;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
        }
    }
}

在上面的示例中，我們使用 upstream 指令定義了后端服務(wù)器的列表。在 server 塊中，使用 proxy_pass 指令將請(qǐng)求轉(zhuǎn)發(fā)給后端服務(wù)器，并使用 proxy_set_header 指令設(shè)置請(qǐng)求頭。

6. HTTPS 配置

Nginx 支持 HTTPS，可以通過(guò)配置 SSL 證書(shū)來(lái)啟用加密連接。下面是一個(gè)簡(jiǎn)單的 HTTPS 配置示例：

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /path/to/certificate.crt;
    ssl_certificate_key /path/to/private.key;

    location / {
        root /var/www/html;
        index index.html;
    }
}

在上面的示例中，我們使用 listen 指令指定了監(jiān)聽(tīng)的端口為 443，并使用 ssl 參數(shù)啟用 SSL。使用 ssl_certificate 和 ssl_certificate_key 指令指定了 SSL 證書(shū)和私鑰的路徑。

7. 配置文件的測(cè)試和重載

在修改 Nginx 配置文件后，可以使用以下命令進(jìn)行測(cè)試和重載配置：

nginx -t：測(cè)試配置文件的語(yǔ)法是否正確。
nginx -s reload：重載配置文件，不中斷正在處理的連接。

8. 動(dòng)態(tài)模塊和靜態(tài)模塊

Nginx 支持動(dòng)態(tài)模塊和靜態(tài)模塊的加載。靜態(tài)模塊是在編譯時(shí)與 Nginx 一起構(gòu)建的，而動(dòng)態(tài)模塊是在運(yùn)行時(shí)加載的?？梢酝ㄟ^(guò)以下方式來(lái)加載模塊：

靜態(tài)模塊：在編譯 Nginx 時(shí)，使用 --with 參數(shù)指定需要包含的模塊。
動(dòng)態(tài)模塊：在 nginx.conf 中使用 load_module 指令加載模塊。
例如，要加載 ngx_http_geoip_module 模塊，可以在 http 塊中添加以下配置：

load_module modules/ngx_http_geoip_module.so;

9. Gzip 壓縮

Nginx 支持使用 Gzip 壓縮來(lái)減小傳輸?shù)臄?shù)據(jù)量，提高性能?？梢允褂靡韵屡渲脕?lái)啟用 Gzip 壓縮：

http {
    gzip on;
    gzip_types text/plain text/css application/json;
}

在上面的示例中，gzip on; 啟用了 Gzip 壓縮功能，gzip_types 指定了需要進(jìn)行壓縮的 MIME 類(lèi)型。

10. 緩存

Nginx 可以通過(guò)緩存來(lái)提高響應(yīng)速度和減輕后端服務(wù)器的負(fù)載?？梢允褂靡韵屡渲脕?lái)啟用緩存：

http {
    proxy_cache_path /path/to/cache levels=1:2 keys_zone=my_cache:10m;
    
    server {
        location / {
            proxy_cache my_cache;
            proxy_cache_valid 200 304 10m;
            proxy_cache_valid any 1m;
            proxy_cache_use_stale error timeout updating http_500 http_502 http_503 http_504;
        }
    }
}

在上面的示例中，proxy_cache_path 指定了緩存路徑和容量，proxy_cache 啟用了緩存，proxy_cache_valid 設(shè)置了緩存的有效期，proxy_cache_use_stale 指定了在后端服務(wù)器不可用時(shí)使用過(guò)期的緩存。

11. 日志記錄

Nginx 提供了靈活的日志記錄功能，可以記錄訪問(wèn)日志、錯(cuò)誤日志和其他自定義日志。以下是一些常見(jiàn)的日志記錄配置示例：

http {
    access_log /var/log/nginx/access.log;
    error_log /var/log/nginx/error.log;

    server {
        access_log /var/log/nginx/example.access.log;
        error_log /var/log/nginx/example.error.log;

        location / {
            log_format custom_format '$remote_addr - $remote_user [$time_local] '
                '"$request" $status $body_bytes_sent '
                '"$http_referer" "$http_user_agent"';

            access_log /var/log/nginx/example.custom.log custom_format;
        }
    }
}

在上面的示例中，使用 access_log 和 error_log 指令分別設(shè)置了默認(rèn)的訪問(wèn)日志和錯(cuò)誤日志路徑。在特定的 server 塊中，可以使用不同的日志路徑和自定義日志格式。

12. 安全性配置

Nginx 提供了一些安全性配置指令，以增強(qiáng)服務(wù)器的安全性。以下是一些常見(jiàn)的安全性配置示例：

http {
    server_tokens off;
    add_header X-Content-Type-Options nosniff;
    add_header X-Frame-Options SAMEORIGIN;
    add_header X-XSS-Protection "1; mode=block";
    
    server {
        location / {
            deny 192.168.1.1;
            allow 192.168.1.0/24;
            auth_basic "Restricted Content";
            auth_basic_user_file /path/to/.htpasswd;
        }
    }
}

在上面的示例中，server_tokens off; 禁用了服務(wù)器版本號(hào)的顯示，add_header 指令添加了一些常見(jiàn)的安全性響應(yīng)頭。在特定的 location 塊中，使用 deny 和 allow指令可以限制訪問(wèn)的 IP 地址范圍，auth_basic 和 auth_basic_user_file 配置了基本身份驗(yàn)證。

最新評(píng)論