Nginx基础配置的教学-CFANZ编程社区

Nginx基础配置的教学

介绍

Nginx 是一款高性能、轻量级的 Web 服务器和反向代理服务器，广泛应用于互联网领域。

安装与启动

首先，我们需要在系统上安装 Nginx。以 Ubuntu 为例，在终端中执行以下命令：

sudo apt update
sudo apt install nginx

安装完成后，可以通过以下命令来启动 Nginx 服务：

sudo systemctl start nginx

此时，通过浏览器访问 http://localhost 就可以看到默认的欢迎页面了。

配置文件结构与位置

Nginx 的主要配置文件是 /etc/nginx/nginx.conf。打开该文件，并按照下面的示例进行修改：

user www-data;
worker_processes auto;
error_log /var/log/nginx/error.log;

events {
    worker_connections 1024;
}

http {
    include /etc/nginx/mime.types;

    server {
        listen       80;
        server_name  localhost;

        location / {
            root   /var/www/html;
            index  index.html index.htm;
        }

        error_page   500 502 ...; # 自定义错误页面

        location = /favicon.ico {
            log_not_found off; # 不记录 favicon.ico 请求日志 
            access_log off; # 关闭对 favicon.ico 请求的访问日志记录
        }
    }
}

在上述配置中，我们定义了 Nginx 的基本运行参数、错误日志路径等。同时，在 http 块内部，我们创建了一个名为 server 的虚拟主机，并指定监听的端口号为 80。该虚拟主机下的 location / 配置用于处理根路径请求，并将根目录设置为 /var/www/html。

虚拟主机与反向代理

除了默认的 localhost 虚拟主机外，Nginx 还支持多个虚拟主机的配置。

http {
    server {
        listen       80;
        server_name  example.com;

        location / {
            root   /var/www/example;
            index  index.html index.htm;
        }
    }

    server {
        listen       80;
        server_name  api.example.com;

        location /api/ {
            proxy_pass http://backend_server/;
            proxy_set_header Host $host; # 设置请求头信息
            proxy_set_header X-Real-IP $remote_addr; # 将客户端真实 IP 地址传递给后台服务器

            # 可以添加更多其他配置...
        }
    }
}

上面的示例展示了如何配置两个不同域名下的虚拟主机。其中，第一个是针对 example.com 做静态文件服务；而第二个则是通过反向代理将 API 请求转发到后台服务器。

HTTPS 支持与证书安装

要启用 HTTPS 支持，我们需要为 Nginx 安装 SSL 证书。

首先，获取证书文件（例如 example.crt 和 example.key）。
将证书文件复制到 /etc/nginx/ssl/ 目录下：

sudo mkdir /etc/nginx/ssl/
sudo cp example.crt example.key /etc/nginx/ssl/

修改 Nginx 配置文件，在相应虚拟主机的配置中添加以下内容：

server {
     listen       443 ssl;
     server_name  example.com;

     ssl_certificate     /etc/nginx/ssl/example.crt;
     ssl_certificate_key /etc/nginx/ssl/example.key;

     location / {
         root   /var/www/example;
         index  index.html index.htm;
     }
 }

重启 Nginx 服务：

sudo systemctl restart nginx

现在，通过访问 https://example.com 就可以使用 HTTPS 访问了。

负载均衡与缓存配置示例

http {
    # ...

    upstream backend_servers {
        server backend1.example.com weight=5;
        server backend2.example.com max_fails=3 fail_timeout=30s;
    }

    server {
        listen       80;
        server_name  api.example.com;

        location /api/ {
            proxy_pass http://backend_servers/;
            proxy_set_header Host $host; 
            proxy_set_header X-Real-IP $remote_addr; 

            # 开启负载均衡和缓存功能...
            
            proxy_cache my_cache; # 缓存名称定义
            
            # 配置缓存过期时间
            proxy_cache_valid 200 304 1h;
            proxy_cache_valid any 5m;

            # 缓存绕行规则（例如，当 Cookie 存在时不进行缓存）
            map $http_cookie $no_cache {
                default   0;
                ~SESS    1;
                ~wordpress_logged_in    1; 
            }

            # 可以添加更多其他配置...
        }
    }
}

上述示例中，我们定义了一个名为 backend_servers 的负载均衡组，并指定了两个后台服务器。同时，在反向代理的 location /api/ 中开启了 Nginx 的缓存功能，将请求结果进行缓存并设置相应的过期时间和绕行规则。