nginx.conf配置文件详解、案例，Nginx常用命令与模块

目录

一、Nginx常用命令

二、Nginx涉及的文件

2.1、Nginx 的默认文件夹

2.2、Nginx的主配置文件nginx.conf 

 nginx.conf 配置的模块

2.2.1、全局块：全局配置，对全局生效

2.2.2、events块：配置影响 Nginx 服务器与用户的网络连接

2.2.3、http块：配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置

2.2.4、server块：配置虚拟主机的相关参数

2.2.5、location块：用于配置匹配的 uri

 实验：基于域名和授权访问控制和端口的nginx

2.3、Nginx的四大模块——proxy、headers、upstream、stream模块

本篇使用源代码编译安装的方式安装 nginx ，并未用包管理器安装（即在 CentOS 上使用 yum 或是 Ubuntu 上使用 apt-get 直接安装）。

安装nginx： Nginx的介绍、自定义编译安装Nginx-CSDN博客

一、Nginx常用命令

nginx：打开 Nginx Web 服务器。

nginx  -h：显示 Nginx 的帮助信息。
nginx  -v：显示 Nginx 版本并退出。
nginx  -V：显示 Nginx 版本和配置选项，然后退出。
nginx  -t：测试配置文件并退出（较为常用）。
nginx  -T：测试配置文件并将其转储到控制台（标准输出），然后退出。
nginx  -q：在测试配置文件时禁止显示非错误消息。
nginx  -s signal：向主进程发送信号（停止、退出、重新打开、重新加载）。
nginx  -p prefix：设置 Nginx 的前缀路径（默认为 /etc/nginx/）。
nginx  -e filename：设置错误日志文件的路径（默认为 /var/log/nginx/error.log）。
nginx  -c filename：设置配置文件的路径（默认为 /etc/nginx/nginx.conf）。
nginx  -g directives：在不修改配置文件的情况下设置全局指令。

nginx -s stop：立即关闭 Nginx

killall nginx：结束所有名为 "nginx" 的进程。如果 nginx -s stop 无法正常关闭 Nginx 进程，可以尝试使用 killall nginx 强制结束所有相关进程。
nginx -s reload：重新加载  

 可以使用man手册来查看详细的信息。如果没安装，去源码包里找到man文件。

man        路径/nginx.8    （不加路径打不开man帮助，该命令会显示nginx相关的帮助文件，其中包含了nginx的配置选项、命令行参数以及其他相关信息。nginx.8可以放在方便管理的位置）

//示例
[root@12 ~]# man /opt/nginx-1.22.0/man/nginx.8

二、Nginx涉及的文件

2.1、Nginx 的默认文件夹

[root@12 ~]# cd /usr/local/nginx/
[root@12 nginx]# ls
client_body_temp  fastcgi_temp  logs        run   scgi_temp
conf              html          proxy_temp  sbin  uwsgi_temp

1、logs：存储 Nginx 日志文件的目录。logs目录可以放在其他路径，比如 /var/logs/nginx 里面。
2、conf：是 Nginx 配置文件的存储目录。其中 nginx.conf 是 nginx 服务器的最核心最主要的配置文件，其他的 .conf 则是用来配置 Nginx 相关的功能的。例如 fastcgi 功能使用的是 fastcgi.conf和 fastcgi_params 两个文件，配置文件一般都有个样板配置文件，是文件名 .default 结尾，使用的使用将其复制为并将 default 去掉即可。

3、html：保存了 Nginx 服务器的 web 文件，但是可以更改为其他目录保存 web 文件，另外还有一个50x的 web 文件是默认的错误页面提示页面。

4、sbin：保存 Nginx 二进制启动脚本，可以接受不同的参数以实现不同的功能

5、run：用于存储 Nginx 主进程的 PID 文件。

6、client_body_temp：用于存储临时请求体数据的目录。

7、fastcgi_temp：存储 FastCGI 模块临时文件的目录。

8、scgi_temp：用于存储 SCGI 模块临时文件的目录。

9、proxy_temp：用于存储代理模块临时文件的目录。

10、uwsgi_temp：用于存储 uWSGI 模块临时文件的目录。

2.2、Nginx的主配置文件nginx.conf 

nginx.conf 位置在 conf 目录中，nginx.conf 是 nginx 服务器的最核心最主要的配置文件。

 nginx.conf 配置的模块

        nginx.conf 有 全局块、events块、http块、server块、location块

        对 nginx.conf 文件中部分内容解释

//打开 nginx.conf 文件
[root@12 ~]# vim /usr/local/nginx/conf/nginx.conf
2.2.1、全局块：全局配置，对全局生效
#解释
#user  nobody;
#运行用户,若编译时未指定则默认为nobody
worker_processes  1;
#工作进程数量,可配置成服务器内核数*2,如果网站访问量不大,一般设为1就够用了#error_log  logs/error.log;
#错误日志文件的位置
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;pid        /usr/local/nginx/run/nginx.pid;
#指定PID文件的位置
2.2.2、events块：配置影响 Nginx 服务器与用户的网络连接
events {#use epoll;#使用epoll模型, 2.6及以上版本的系统内核,建议使用epoll模型以提高性能worker_connections  1024;    #每个进程处理1024个连接
}

1、如提高每个进程的连接数还需执行"ulimit -n 65535"命令临时修改本地每个进程可以同时打开的最大文件数。
2、在Linux平台上,在进行高并发TCP连接处理时,最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄,每个socket句柄同时也是一个文件句柄)
3、可使用"ulimit -a"命令查看系统允许当前用户进程打开的文件数限制。

注意：

全局块中的 worker_processes 设置的是进程数量，events块中的 worker_connections 设置的是每个进程处理的连接数。两个数量相乘为最大同时处理的nginx worker的进程数量。这个数量可能会超过系统所限制的资源，所以在配置  worker_processes 和 worker_connections 时，首先考虑修改 /etc/security/limits.conf 文件，该文件用于设置系统资源限制和限制策略。

//举个例子，如果 nginx.conf 中 worker_processes 和 worker_connections 配置如下：
worker_processes  2;
events {worker_connections  15000;#一般在10000~15000，要具体情况
}//可以看到30000的最大进程数量
//修改 /etc/security/limits.conf 文件
[root@12 ~]# vim /etc/security/limits.conf#添加以下内容：soft nproc 65535
#设置用户或用户组的最大进程数软限制为65535。
#软限制是系统实际应用的限制值，可以被用户修改，但不能超过硬限制。hard nproc 65535
#设置用户或用户组的最大进程数硬限制为65535。
#硬限制是系统设定的最大限制值，用户不能将其超过。soft nofile 65535
#设置用户或用户组可以打开的文件描述符数软限制为65535。hard nofile 65535
#设置用户或用户组可以打开的文件描述符数硬限制为65535。//保存退出
//注意，该要让文件生效，只有重启虚拟机，即重启机器
//重启
[root@12 ~]# reboot
2.2.3、http块：配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置
//http配置
http {include       mime.types;#文件扩展名与文件类型映射表default_type  application/octet-stream;#默认文件类型#日志格式设定#log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '#                  '$status $body_bytes_sent "$http_referer" '#                  '"$http_user_agent" "$http_x_forwarded_for"';#访问日志位置#access_log  logs/access.log  main;#支持文件发送(下载)sendfile        on;#此选项允许或禁止使用socket的TCP_CORK的选项(发送数据包前先缓存数据) ,#此选项仅在使用sendfile的时候使用#tcp_nopush     on;#连接保持超时时间,单位是秒#keepalive_timeout  0;keepalive_timeout  65;#gzip模块设置,设置是否开启gzip压缩输出#gzip  on;server {......}......
}

日志格式设定：
$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址；
$remote_user：用来记录客户端用户名称；
$time_local： 用来记录访问时间与时区；
$request： 用来记录请求的url与http协议；
$status： 用来记录请求状态；成功是200，
$body_bytes_sent ：记录发送给客户端文件主体内容大小；
$http_referer：用来记录从哪个页面链接访问过来的；
$http_user_agent：记录客户浏览器的相关信息；
通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，
通过$remote_add拿到的IP地址是反向代理服务器的iP地址。
反向代理服务器在转发请求的http头信息中，
可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。 

2.2.4、server块：配置虚拟主机的相关参数

注：一个 http 块中可以有多个 server 块，一个 server 块可以有多个 location 块。

#server块server {listen       80;#监听地址及端口        server_name  localhost;#站点域名,可以有多个,用空格隔开charset utf-8;#网页的默认字符集，这里改为utf-8，默认为koi8-r#根目录配置location / {#网站根目录的位置/usr/local/nginx/htmlroot   html;#如果请求的URI对应的文件不存在，#则会按照指定的顺序尝试使用 index.html 或 index.htm 文件作为默认页面。index  index.html index.htm;}#错误的反馈页面error_page   500 502 503 504  /50x.html;......}
2.2.5、location块：用于配置匹配的 uri

注意：location 匹配的内容来源是来自网页的URI,而不是URL（URL代表整个链接如：www.baidu.com/images/search，而URI则是/images/search。所以nginx的location匹配的是URI）

//更改工作路径
//案例一：
[root@12 ~]# vim /usr/local/nginx/conf/nginx.conf
location /test {    #指 ..,/nginx/html 目录下的 /test 目录里的index.html文件root   html;    #指 .../nginx/html 目录index  index.html index.htm;
}
//保存退出后，重启nginx服务
//这里可以先用 nginx -t 命令查看配置文件是否有问题
[root@12 ~]# systemctl restart nginx//相应的，就需要在html目录下创建 test 目录，且在 test 目录下创建 index.html（否则在浏览器访问“虚拟机IP/test”时会报”404“的错误）
//在浏览器访问“虚拟机IP/test”，将查找本人的nginx服务器的 /usr/local/nginx/html/test/index.html 文件//案例二：
[root@12 ~]# vim /usr/local/nginx/conf/nginx.conf
location /test {    #指 /opt/html 目录下的 /test 目录里的index.html文件root   /opt/html;    #指 /opt/html 目录index  index.html index.htm;
}
//保存退出后，重启nginx
[root@12 ~]# systemctl restart nginx
//创建/opt/html/test/index.html
//浏览器访问“虚拟机IP/test”，记得清理浏览器缓存

location常见配置指令：root、alias、proxy_pass（反向代理配置）

其中，nginx是通过alias设置虚拟目录，在nginx的配置中，alias目录和root目录是有区别的：

1）alias指定的目录是准确的，即location匹配访问的path目录下的文件直接是在alias目录下查找的；

2）root指定的目录是location匹配访问的path目录的上一级目录,这个path目录一定要是真实存在root指定目录下的；

3）使用alias标签的目录块中不能使用rewrite的break（具体原因不明）；另外，alias指定的目录后面必须要加上"/"符号！！

4）alias虚拟目录配置中，location匹配的path目录如果后面不带"/"，那么访问的url地址中这个path目录后面加不加"/"不影响访问，访问时它会自动加上"/"；
但是如果location匹配的path目录后面加上"/"，那么访问的url地址中这个path目录必须要加上"/"，访问时它不会自动加上"/"。如果不加上"/"，访问就会失败！
5）root目录配置中，location匹配的path目录后面带不带"/"，都不会影响访问

其他区别：
1、 alias 只能作用在location中，而root可以存在server、http和location中。
2、 alias 后面必须要用 “/” 结束，否则会找不到文件，而 root 则对 ”/” 可有可无。

//语法上简单的说root是拼接，alias是精确指定
location /test {root   /var/www/html;    #不加上testindex  index.html index.htm;}
//访问时末尾可加可不加“/”	location /test {alias   /var/www/html/test;    #加上testindex  index.html index.htm;}
//访问时需要在末尾加上“/”。浏览器访问“IP地址/test/”

location块中可以添加控制规则

访问控制规则如下：
deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问。
allow IP/IP 段：允许某个 IP 或 IP 段的客户端访问。
规则从上往下执行，如匹配则停止，不再往下匹配。

server {location / {......##添加控制规则##deny 172.16.80.21; 					#拒绝访问的客户端 IPallow all;							#允许其它IP客户端访问}
}

 实验：基于域名和授权访问控制和端口的nginx

//配置主机名与IP地址的映射关系。
[root@12 ~]# echo "172.16.80.12 www.xxtg.com" >> /etc/hosts//为虚拟主机准备网页文档
[root@12 ~]# mkdir -p /opt/html/xxtg
[root@12 ~]# echo "this is xxtg" >> /opt/html/xxtg/index.html//下载httpasswd工具，生成用户密码认证文件要用到
[root@12 ~]# yum install -y httpd-tools
//创建一个xxtg用户，密码设为123，passwd.db存储用户信息
[root@12 ~]# htpasswd -c /usr/local/nginx/passwd.db xxtg
New password:
Re-type new password:
Adding password for user xxtg
//修改文件为nginx用户
[root@12 ~]# chown nginx /usr/local/nginx/passwd.db
//设为只读
[root@12 ~]# chmod 400 /usr/local/nginx/passwd.db//修改配置文件
[root@12 ~]# vim /usr/local/nginx/conf/nginx.confworker_processes  1;#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;pid        /usr/local/nginx/run/nginx.pid;events {worker_connections  1024;
}http {include       mime.types;default_type  application/octet-stream;sendfile        on;keepalive_timeout  65;server {listen       172.16.80.12:8080;    #设置监听地址，监听 8080 端口server_name  www.xxtg.com;    #设置域名charset utf-8;access_log  logs/www.xxtg.com.log;##access_log  logs/host.access.log  main;location /xxtg {root   /opt/html;index  index.html index.htm;#添加认证配置auth_basic "secret";auth_basic_user_file /usr/local/nginx/passwd.db;}error_page   500 502 503 504  /50x.html;location = /50x.html {root   html;}}
}//查看nginx.conf文件是否出错
[root@12 ~]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
//重启nginx
[root@12 ~]# systemctl restart nginx

在浏览器中访问 172.16.80.12:8080/xxtg/

 输入用户root，密码123

访问页面 （/opt/html/xxtg/index.html）

2.3、Nginx的四大模块——proxy、headers、upstream、stream模块

Proxy 模块：
proxy 模块是 Nginx 的核心模块之一，用于实现反向代理功能。它允许将客户端的请求代理到后端的服务器，并将响应返回给客户端。proxy 模块支持 HTTP、HTTPS、FastCGI、uWSGI、SCGI 等多种协议。通过配置 proxy_pass 指令，可以指定代理的后端服务器地址。

Headers 模块：
headers 模块用于处理 HTTP 请求和响应的头部信息。它允许添加、修改或删除请求头和响应头，实现对头部信息的定制化控制。headers 模块提供了一系列的指令，如 add_header、set_header、more_set_headers 等，用于操作头部信息。

Upstream 模块：
upstream 模块用于配置反向代理服务器组（也称为上游服务器组）。它定义了后端服务器的列表和相关的负载均衡策略，用于分发请求到后端服务器。upstream 模块通过 upstream 块来配置后端服务器组，其中包括 server 指令用于定义后端服务器。

Stream 模块：
stream 模块是 Nginx 的流处理模块，用于处理 TCP 和 UDP 流量。它提供了 TCP/UDP 代理、负载均衡、数据包过滤等功能。stream 模块通过 stream 块来配置流的处理规则，可以根据目标地址和端口等条件进行流量的转发和处理。
 

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://xiahunao.cn/news/2809762.html

如若内容造成侵权/违法违规/事实不符，请联系瞎胡闹网进行投诉反馈，一经查实，立即删除！

相关文章

Python爬虫-爬取豆瓣高分电影封面

Python爬虫-爬取豆瓣高分电影封面

本文是本人最近学习Python爬虫所做的小练习。如有侵权，请联系删除。 页面获取url 代码 import requests import os import re# 创建文件夹 path os.getcwd() /images if not os.path.exists(path):os.mkdir(path)# 获取全部数据 def get_data():# 地址url "…
阅读更多...
YOLOv9来了，可编程梯度信息与广义高效层聚合网络 助力全新检测SOTA前沿

YOLOv9来了，可编程梯度信息与广义高效层聚合网络 助力全新检测SOTA前沿

本文首发：AIWalker 欢迎关注AIWalker，近距离接触底层视觉与基础AI技术 摘要 当今的深度学习方法侧重于如何设计最合适的目标函数，以便模型的预测结果最接近真实情况；与此同时，必须设计一个适当的架构，以便…
阅读更多...
企业进行数字化转型的优势有哪些？

企业进行数字化转型的优势有哪些？

企业进行数字化转型的优势主要包括： 提高企业效率：通过自动化和高效化，减少重复性工作，提高工作效率和精度。 创新业务模式：更好地了解客户需求，快速响应市场变化，开发新的业务模式。 提升客户…
阅读更多...
分享从零开始学习网络设备配置--任务5.1 组建直连式二层无线局域网

分享从零开始学习网络设备配置--任务5.1 组建直连式二层无线局域网

任务要求 （1）组建直连式二层无线局域网，网络拓扑图如图 （3）路由器、交换机和AC等网络设备端口IP地址规划如表 （4）组建直连式二层无线局域网，配置AP上线、WLAN业务参数和实现STA能正…
阅读更多...
面试经典150题——存在重复元素 II

面试经典150题——存在重复元素 II

​"The harder you work for something, the greater youll feel when you achieve it." - Unknown 1. 题目描述 2. 题目分析与解析 2.1 思路一——暴力求解 该思路很简单，就是暴力的查找每一个元素，查看是否满足题目要求，满足就…
阅读更多...
BUU [CISCN2019 华东南赛区]Web4

BUU [CISCN2019 华东南赛区]Web4

BUU [CISCN2019 华东南赛区]Web4 题目描述：Click to launch instance. 开题： 点击链接，有点像SSRF 使用local_file://协议读到本地文件，无法使用file://协议读取，有过滤。 local_file://协议： local_file…
阅读更多...
算能RISC-V通用云开发空间编译pytorch @openKylin留档

算能RISC-V通用云开发空间编译pytorch @openKylin留档

终于可以体验下risc-v了！ 操作系统是openKylin，算能的云空间 尝试编译安装pytorch 首先安装git apt install git 然后下载pytorch和算能cpu的库： git clone https://github.com/sophgo/cpuinfo.git git clone https://github.com/pytorc…
阅读更多...
比创达元启新程 共创新佳绩：2023年度总结暨迎新年晚会圆满收官！

比创达元启新程 共创新佳绩：2023年度总结暨迎新年晚会圆满收官！

新的一年，万象更新。回顾2023年，我们携手走过的岁月，喜悦伴着汗水，成功伴着艰辛，遗憾激励奋斗。在过去的一年时间里，每个行业都经历着前所未有的变革与困难。我们比创达人也凭借着人心齐泰山移的团结之力&a…
阅读更多...
Spring Boot 项目集成camunda流程引擎

Spring Boot 项目集成camunda流程引擎

使用camunda开源工作流引擎有：通过docker运行、使用springboot集成、部署camunda发行包、基于源代码编译运行等多种方式。 其中，通过源代码编译运行的方式最为复杂，具体参考：https://lowcode.blog.csdn.net/article/details/1362…
阅读更多...
图片录入设备、方式与质量对图片转Excel的影响

图片录入设备、方式与质量对图片转Excel的影响

随着数字化时代的到来，图片已经成为人们日常生活中不可或缺的一部分。在各行各业中，图片的应用越发广泛，从而促使了图片处理技术的快速发展。然而，图片的质量对于后续数据处理和分析的准确性和可靠性有着至关重要的影响。本文将从…
阅读更多...
Windows系统搭建Elasticsearch引擎结合内网穿透实现远程连接查询数据

Windows系统搭建Elasticsearch引擎结合内网穿透实现远程连接查询数据

文章目录 系统环境1. Windows 安装Elasticsearch2. 本地访问Elasticsearch3. Windows 安装 Cpolar4. 创建Elasticsearch公网访问地址5. 远程访问Elasticsearch6. 设置固定二级子域名 Elasticsearch是一个基于Lucene库的分布式搜索和分析引擎，它提供了一个分布式、多…
阅读更多...
HTB-Bizness

HTB-Bizness

一、信息收集 访问ip自动跳转域名，host绑定域名后访问 目录爆破 有一个登录目录，访问发现是apahce ofbiz登录页面 发现存在漏洞 二、漏洞利用 在github上找到了图形化利用工具 使用工具反弹shell 得到flag 三、权限提升 从本地利用python开启http服务…
阅读更多...
Android RecyclerView 如何展示自定义列表 Kotlin

Android RecyclerView 如何展示自定义列表 Kotlin

Android RecyclerView 如何展示自定义列表 Kotlin 一、前提 有这么一个对象 class DeviceDemo (val name: String, val type: String, val address: String)要展示一个包含这个对象的列表 bluetoothDevices.add(DeviceDemo("bb 9800", "LE", "32:…
阅读更多...
蛇形矩阵3

蛇形矩阵3

题目描述 把数1，2，3，4，5，…，N*N按照“蛇形3”放入N*N矩阵的中，输出结果。 下面是N6的蛇形3的图示 输入格式 第一行1个正整数：N，范围在[1,100]。 输出格式 N行&#x…
阅读更多...
docker 容器访问 GPU 资源使用指南

docker 容器访问 GPU 资源使用指南

概述 nvidia-docker 和 nvidia-container-runtime 是用于在 NVIDIA GPU 上运行 Docker 容器的两个相关工具。它们的作用是提供 Docker 容器与 GPU 加速硬件的集成支持，使容器中的应用程序能够充分利用 GPU 资源。 nvidia-docker 为了提高 Nvidia GPU 在 docker 中的…
阅读更多...
Linux系统前后端分离项目

Linux系统前后端分离项目

目录 一.jdk安装 二.tomcat安装 三.MySQL安装 四.nginx安装 五.Nginx负载均衡tomcat 六.前端部署 一.jdk安装 1. 上传jdk安装包 jdk-8u151-linux-x64.tar.gz 进入opt目录，将安装包拖进去 2. 解压安装包 这里需要解压到usr/local目录下，在这里新建一个…
阅读更多...
力扣思路题：丑数

力扣思路题：丑数

此题的思路非常奇妙，可以借鉴一下 bool isUgly(int num){if(num0)return false;while(num%20)num/2;while(num%30)num/3;while(num%50)num/5;return num1; }
阅读更多...
学会玩游戏，智能究竟从何而来？

学会玩游戏，智能究竟从何而来？

最近在读梅拉妮米歇尔《AI 3.0》，第九章谈到学会玩游戏，智能究竟从何而来？ 作者: [美] 梅拉妮米歇尔 出版社: 四川科学技术出版社湛庐 原作名: Artificial Intelligence: A Guide for Thinking Humans 译者: 王飞跃 / 李玉珂 / 王晓 / 张慧 …
阅读更多...
Xcode与Swift开发小记

Xcode与Swift开发小记

引子 鉴于React Native目前版本在iOS上开发遇到诸多问题，本以为搞RN只需理会Javascript开发，没想到冒出CocoaPod的一堆编译问题。所以横下一条心，决定直接进攻iOS本身。不管你是用React Native，还是用Flutter，iOS下的…
阅读更多...
网站开发--详解Servlet

网站开发--详解Servlet

💕"Echo"💕 作者：Mylvzi 文章主要内容：网站开发–详解Servlet 一.基本介绍 tomcat是Java中开发服务器的重要的一个工具,任何开发的服务器都要部署在tomcat之上,可以说tomcat是所有服务器的底座,为了更好的操作http,to…
阅读更多...
最新文章

Copyright @ 2022~2023