Nginx配置指南

main        # 全局配置，对全局生效
├── events  # 配置影响 Nginx 服务器或与用户的网络连接
├── http    # 配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置
│   ├── upstream # 配置后端服务器具体地址，负载均衡配置不可或缺的部分
│   ├── server   # 配置虚拟主机的相关参数，一个 http 块中可以有多个 server 块
│   ├── server
│   │   ├── location  # server 块可以包含多个 location 块，location 指令用于匹配 uri
│   │   ├── location
│   │   └── ...
│   └── ...
└── ...

# 全局段配置
# ------------------------------
 
# 指定运行nginx的用户或用户组，默认为nobody。
#user administrator administrators;
 
# 设置工作进程数，通常设置为等于CPU核心数。
#worker_processes 2;
 
# 指定nginx进程的PID文件存放位置。
#pid /nginx/pid/nginx.pid;
 
# 指定错误日志的存放路径和日志级别。
error_log log/error.log debug;
# events段配置信息
# ------------------------------
events {
    # 设置网络连接序列化，用于防止多个进程同时接受到新连接的情况，这种情况称为"惊群"。
    accept_mutex on;
 
    # 设置一个进程是否可以同时接受多个新连接。
    multi_accept on;
 
    # 设置工作进程的最大连接数。
    worker_connections  1024;
}
 
# http配置段，用于配置HTTP服务器的参数。
# ------------------------------
http {
    # 包含文件扩展名与MIME类型的映射。
    include       mime.types;
 
    # 设置默认的MIME类型。
    default_type  application/octet-stream;
 
    # 定义日志格式。
    log_format myFormat '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for';
 
    # 指定访问日志的存放路径和使用的格式。
    access_log log/access.log myFormat;
 
    # 允许使用sendfile方式传输文件。
    sendfile on;
 
    # 限制每次调用sendfile传输的数据量。
    sendfile_max_chunk 100k;
 
    # 设置连接的保持时间。
    keepalive_timeout 65;
 
    # 定义一个上游服务器组。
    upstream mysvr {   
      server 127.0.0.1:7878;
      server 192.168.10.121:3333 backup;  #此服务器为备份服务器。
    }
 
    # 定义错误页面的重定向地址。
    error_page 404 https://www.baidu.com;
 
    # 定义一个虚拟主机。
    server {
        # 设置单个连接上的最大请求次数。
        keepalive_requests 120;
 
        # 设置监听的端口和地址。
        listen       4545;
        server_name  127.0.0.1;
 
        # 定义location块，用于匹配特定的请求URI。
        location  ~*^.+$ {
           # 设置请求的根目录。
           #root path;
 
           # 设置默认页面。
           #index vv.txt;
 
           # 将请求转发到上游服务器组。
           proxy_pass  http://mysvr;
 
           # 定义访问控制规则。
           deny 127.0.0.1;
           allow 172.18.5.54;          
        } 
    }
}

location [ = | ~ | ~* | !~ | !~* | ^~ | @ ] uri {...}

location = / {
    # 精确匹配 /，主机名后面不能带任何字符串
    # http://abc.com [匹配成功]
    # http://abc.com/index [匹配失败]
}
 
location ^~ /img/ {
    # 以 /img/ 开头的请求，都会匹配上
    # http://abc.com/img/a.jpg [匹配成功]
    # http://abc.com/img/b.mp4 [匹配成功]
}
 
location ~* /Example/ {
    # 忽略 uri 部分的大小写
    # http://abc.com/test/Example/ [匹配成功]
    # http://abc.com/example/ [匹配成功]
}
 
location /documents {
    # 如果有正则表达式可以匹配，则优先匹配正则表达式
    # http://abc.com/documentsabc [匹配成功]
}
 
location / {
    # http://abc.com/abc [匹配成功]
}

location /some/path/ {
    proxy_pass http://your_backend_address;
}

server {
    listen 80;
    server_name example.com;
 
    location / {
        proxy_pass http://localhost:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

# 轮询
upstream web_servers { server localhost:8081; server localhost:8082; }
# IP Hash
upstream web_servers { ip_hash; server localhost:8080; server localhost:8081; }
# 最小连接
upstream web_servers { least_conn; server localhost:8080; server localhost:8081; }
# 权重
upstream web_servers { server localhost:8081 weight=1; server localhost:8082 weight=2; }
# fair
upstream backend { fair; server localhost:8080; server localhost:8081; }
# url_hash
upstream backend { hash_method crc32; hash $request_uri; server localhost:8080; server localhost:8081; }

location ~* .(jpg|jpeg|png|gif|ico|css|js)$ {
    root /path/to/static/files;
    expires 30d;  # 设置缓存时间
}
# 在上述配置中，所有的静态文件都被存放在/path/to/static/files目录下。expires指令设置了静态文件的缓存时间

# 如果你的静态文件不在项目的主目录下，你可以使用alias来指定静态文件的实际路径
location /static/ {
    alias /path/to/static/files/;
}
# 在这个配置中，URL中的/static/会映射到文件系统的/path/to/static/files/

# 对于动态内容，你可能需要将请求代理到后端的应用服务器，如Tomcat、uWSGI等。
location / {
    proxy_pass http://backend_server_address;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
}

location / {
    # 其他配置...
 
    # 设置允许来自所有域名请求。如果需要指定域名，将'*'替换为您的域名。
    add_header 'Access-Control-Allow-Origin' '*';
 
    # 允许的请求方法。
    add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
 
    # 允许的请求头。
    add_header 'Access-Control-Allow-Headers' 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range';
 
    # 允许浏览器缓存预检请求的结果，单位为秒。
    add_header 'Access-Control-Max-Age' 1728000;
 
    # 允许浏览器在实际请求中携带用户凭证。
    add_header 'Access-Control-Allow-Credentials' 'true';
 
    # 设置响应类型为JSON。
    add_header 'Content-Type' 'application/json charset=UTF-8';
 
    # 针对OPTIONS请求单独处理，因为预检请求使用OPTIONS方法。
    if ($request_method = 'OPTIONS') {
        return 204;
    }
}

nginx -s reload # 向主进程发送信号，重新加载配置文件，热重启
nginx -s reopen # 重启 Nginx
nginx -s stop    # 快速关闭
nginx -s quit    # 等待工作进程处理完成后关闭
nginx -T         # 查看当前 Nginx 最终的配置
nginx -t -c 配置路径    # 检查配置是否有问题，如果已经在配置目录，则不需要-c