柚子快報(bào)邀請碼778899分享：Nginx 配置與實(shí)例詳解
柚子快報(bào)邀請碼778899分享：Nginx 配置與實(shí)例詳解
Nginx
官網(wǎng)：https://nginx.org
文檔：https://nginx.org/en/docs/
基礎(chǔ)
默認(rèn)目錄：
/etc/nginx/：配置文件目錄/etc/nginx/nginx.conf：Nginx主配置文件/etc/nginx/conf.d/：額外的配置文件目錄，可以通過 include 指令引入到 nginx.conf 中。/var/log/nginx/：日志文件目錄（包括訪問日志和錯(cuò)誤日志）/usr/share/nginx/：網(wǎng)站文件目錄（存放靜態(tài)文件或動(dòng)態(tài)腳本文件）/usr/sbin/nginx：Nginx 可執(zhí)行文件
命令：
# 顯示 NGINX 幫助菜單
nginx -h
# 顯示 NGINX 版本
nginx -v
# 顯示 NGINX 版本、build 信息和配置參數(shù)
nginx -V
# 測試 NGINX 配置，驗(yàn)證配置文件是否可用
nginx -t
# 測試 NGINX 配置并將驗(yàn)證后的配置打印到屏幕上
nginx -T
# 向正在運(yùn)行的Nginx進(jìn)程發(fā)送信號
nginx -s [stop|quit|reload|reopen]
# 停止Nginx進(jìn)程
nginx -s stop
# 優(yōu)雅地停止Nginx進(jìn)程
nginx -s quit
# 重新加載Nginx配置文件
nginx -s reload
# 重新打開Nginx日志文件
nginx -s reopen
靜態(tài)資源
簡單示例
server {
# 監(jiān)聽80端口，并將其標(biāo)記為默認(rèn)服務(wù)器
listen 80 default_server;
# 響應(yīng)來自www.example.com的請求
server_name www.example.com;
location / {
# 當(dāng)請求匹配根URL時(shí)，在這個(gè)目錄中查找文件
root /usr/share/nginx/html;
# 作為替代方案，可以使用alias指令
# alias /usr/share/nginx/html/;
# 確定默認(rèn)的索引文件
index index.html index.htm;
}
}
default_server 是 Nginx 配置中的一個(gè)特殊標(biāo)識(shí)，用于表示默認(rèn)服務(wù)器。當(dāng)一個(gè)請求到達(dá) Nginx 時(shí)，如果請求的域名在配置中找不到匹配的 server_name，那么就會(huì)使用被標(biāo)記為 default_server 的配置塊來處理這個(gè)請求。
location / 表示當(dāng)請求匹配根URL時(shí)應(yīng)該做的操作
root 指令指定了請求的根目錄，即請求的 URL 匹配到該指令指定的目錄時(shí)，Nginx 會(huì)在該目錄中尋找文件。
alias 指令也是指定請求的文件路徑，跟 root 的區(qū)別是：root是拼接，alias是替換。alias 會(huì)將 location 后面的 uri替換為 alias 指令指定的路徑
index 指令指定了當(dāng)請求的 URL 匹配到目錄時(shí)，Nginx 應(yīng)該返回哪個(gè)文件作為響應(yīng)。
配置概要
# 全局配置項(xiàng)
user nginx;
worker_processes auto;
# events 塊
events {
worker_connections 1024;
}
# http 塊
http {
# 全局配置項(xiàng)
include mime.types;
default_type application/octet-stream;
# 服務(wù)器塊
server {
# 服務(wù)器配置項(xiàng)
}
# 可以包含更多的 server 塊
}
# stream 塊
stream {
# 服務(wù)器塊
server {
# 服務(wù)器配置項(xiàng)
}
# 可以包含更多的 server 塊
}
塊：
events：配置與事件相關(guān)的設(shè)置。http：配置與 HTTP 相關(guān)的設(shè)置。stream：配置與流媒體服務(wù)器相關(guān)的設(shè)置。
配置示例
來自：https://www.cnblogs.com/54chensongxia/p/12938929.html
######Nginx配置文件nginx.conf中文詳解#####
#定義Nginx運(yùn)行的用戶和用戶組
user www www;
#nginx進(jìn)程數(shù)，建議設(shè)置為等于CPU總核心數(shù)。
worker_processes 8;
#全局錯(cuò)誤日志定義類型，[ debug | info | notice | warn | error | crit ]
error_log /usr/local/nginx/logs/error.log info;
#進(jìn)程pid文件
pid /usr/local/nginx/logs/nginx.pid;
#指定進(jìn)程可以打開的最大描述符：數(shù)目
#工作模式與連接數(shù)上限
#這個(gè)指令是指當(dāng)一個(gè)nginx進(jìn)程打開的最多文件描述符數(shù)目，理論值應(yīng)該是最多打開文件數(shù)（ulimit -n）與nginx進(jìn)程數(shù)相除，但是nginx分配請求并不是那么均勻，所以最好與ulimit -n 的值保持一致。
#現(xiàn)在在linux 2.6內(nèi)核下開啟文件打開數(shù)為65535，worker_rlimit_nofile就相應(yīng)應(yīng)該填寫65535。
#這是因?yàn)閚ginx調(diào)度時(shí)分配請求到進(jìn)程并不是那么的均衡，所以假如填寫10240，總并發(fā)量達(dá)到3-4萬時(shí)就有進(jìn)程可能超過10240了，這時(shí)會(huì)返回502錯(cuò)誤。
worker_rlimit_nofile 65535;
events
{
#參考事件模型，use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型
#是Linux 2.6以上版本內(nèi)核中的高性能網(wǎng)絡(luò)I/O模型，linux建議epoll，如果跑在FreeBSD上面，就用kqueue模型。
#補(bǔ)充說明：
#與apache相類，nginx針對不同的操作系統(tǒng)，有不同的事件模型
#A）標(biāo)準(zhǔn)事件模型
#Select、poll屬于標(biāo)準(zhǔn)事件模型，如果當(dāng)前系統(tǒng)不存在更有效的方法，nginx會(huì)選擇select或poll
#B）高效事件模型
#Kqueue：使用于FreeBSD 4.1+, OpenBSD 2.9+, NetBSD 2.0 和 MacOS X.使用雙處理器的MacOS X系統(tǒng)使用kqueue可能會(huì)造成內(nèi)核崩潰。
#Epoll：使用于Linux內(nèi)核2.6版本及以后的系統(tǒng)。
#/dev/poll：使用于Solaris 7 11/99+，HP/UX 11.22+ (eventport)，IRIX 6.5.15+ 和 Tru64 UNIX 5.1A+。
#Eventport：使用于Solaris 10。 為了防止出現(xiàn)內(nèi)核崩潰的問題， 有必要安裝安全補(bǔ)丁。
use epoll;
#單個(gè)進(jìn)程最大連接數(shù)（最大連接數(shù)=連接數(shù)*進(jìn)程數(shù)）
#根據(jù)硬件調(diào)整，和前面工作進(jìn)程配合起來用，盡量大，但是別把cpu跑到100%就行。每個(gè)進(jìn)程允許的最多連接數(shù)，理論上每臺(tái)nginx服務(wù)器的最大連接數(shù)為。
worker_connections 65535;
#keepalive超時(shí)時(shí)間。
keepalive_timeout 60;
#客戶端請求頭部的緩沖區(qū)大小。這個(gè)可以根據(jù)你的系統(tǒng)分頁大小來設(shè)置，一般一個(gè)請求頭的大小不會(huì)超過1k，不過由于一般系統(tǒng)分頁都要大于1k，所以這里設(shè)置為分頁大小。
#分頁大小可以用命令getconf PAGESIZE 取得。
#[root@web001 ~]# getconf PAGESIZE
#4096
#但也有client_header_buffer_size超過4k的情況，但是client_header_buffer_size該值必須設(shè)置為“系統(tǒng)分頁大小”的整倍數(shù)。
client_header_buffer_size 4k;
#這個(gè)將為打開文件指定緩存，默認(rèn)是沒有啟用的，max指定緩存數(shù)量，建議和打開文件數(shù)一致，inactive是指經(jīng)過多長時(shí)間文件沒被請求后刪除緩存。
open_file_cache max=65535 inactive=60s;
#這個(gè)是指多長時(shí)間檢查一次緩存的有效信息。
#語法:open_file_cache_valid time 默認(rèn)值:open_file_cache_valid 60 使用字段:http, server, location 這個(gè)指令指定了何時(shí)需要檢查open_file_cache中緩存項(xiàng)目的有效信息.
open_file_cache_valid 80s;
#open_file_cache指令中的inactive參數(shù)時(shí)間內(nèi)文件的最少使用次數(shù)，如果超過這個(gè)數(shù)字，文件描述符一直是在緩存中打開的，如上例，如果有一個(gè)文件在inactive時(shí)間內(nèi)一次沒被使用，它將被移除。
#語法:open_file_cache_min_uses number 默認(rèn)值:open_file_cache_min_uses 1 使用字段:http, server, location 這個(gè)指令指定了在open_file_cache指令無效的參數(shù)中一定的時(shí)間范圍內(nèi)可以使用的最小文件數(shù),如果使用更大的值,文件描述符在cache中總是打開狀態(tài).
open_file_cache_min_uses 1;
#語法:open_file_cache_errors on | off 默認(rèn)值:open_file_cache_errors off 使用字段:http, server, location 這個(gè)指令指定是否在搜索一個(gè)文件時(shí)記錄cache錯(cuò)誤.
open_file_cache_errors on;
}
#設(shè)定http服務(wù)器，利用它的反向代理功能提供負(fù)載均衡支持
http
{
#文件擴(kuò)展名與文件類型映射表
include mime.types;
#默認(rèn)文件類型
default_type application/octet-stream;
#默認(rèn)編碼
#charset utf-8;
#服務(wù)器名字的hash表大小
#保存服務(wù)器名字的hash表是由指令server_names_hash_max_size 和server_names_hash_bucket_size所控制的。參數(shù)hash bucket size總是等于hash表的大小，并且是一路處理器緩存大小的倍數(shù)。在減少了在內(nèi)存中的存取次數(shù)后，使在處理器中加速查找hash表鍵值成為可能。如果hash bucket size等于一路處理器緩存的大小，那么在查找鍵的時(shí)候，最壞的情況下在內(nèi)存中查找的次數(shù)為2。第一次是確定存儲(chǔ)單元的地址，第二次是在存儲(chǔ)單元中查找鍵 值。因此，如果Nginx給出需要增大hash max size 或 hash bucket size的提示，那么首要的是增大前一個(gè)參數(shù)的大小.
server_names_hash_bucket_size 128;
#客戶端請求頭部的緩沖區(qū)大小。這個(gè)可以根據(jù)你的系統(tǒng)分頁大小來設(shè)置，一般一個(gè)請求的頭部大小不會(huì)超過1k，不過由于一般系統(tǒng)分頁都要大于1k，所以這里設(shè)置為分頁大小。分頁大小可以用命令getconf PAGESIZE取得。
client_header_buffer_size 32k;
#客戶請求頭緩沖大小。nginx默認(rèn)會(huì)用client_header_buffer_size這個(gè)buffer來讀取header值，如果header過大，它會(huì)使用large_client_header_buffers來讀取。
large_client_header_buffers 4 64k;
#設(shè)定通過nginx上傳文件的大小
client_max_body_size 8m;
#開啟高效文件傳輸模式，sendfile指令指定nginx是否調(diào)用sendfile函數(shù)來輸出文件，對于普通應(yīng)用設(shè)為 on，如果用來進(jìn)行下載等應(yīng)用磁盤IO重負(fù)載應(yīng)用，可設(shè)置為off，以平衡磁盤與網(wǎng)絡(luò)I/O處理速度，降低系統(tǒng)的負(fù)載。注意：如果圖片顯示不正常把這個(gè)改成off。
#sendfile指令指定 nginx 是否調(diào)用sendfile 函數(shù)（zero copy 方式）來輸出文件，對于普通應(yīng)用，必須設(shè)為on。如果用來進(jìn)行下載等應(yīng)用磁盤IO重負(fù)載應(yīng)用，可設(shè)置為off，以平衡磁盤與網(wǎng)絡(luò)IO處理速度，降低系統(tǒng)uptime。
sendfile on;
#開啟目錄列表訪問，合適下載服務(wù)器，默認(rèn)關(guān)閉。
autoindex on;
#此選項(xiàng)允許或禁止使用socke的TCP_CORK的選項(xiàng)，此選項(xiàng)僅在使用sendfile的時(shí)候使用
tcp_nopush on;
tcp_nodelay on;
#長連接超時(shí)時(shí)間，單位是秒
keepalive_timeout 120;
#FastCGI相關(guān)參數(shù)是為了改善網(wǎng)站的性能：減少資源占用，提高訪問速度。下面參數(shù)看字面意思都能理解。
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 64k;
fastcgi_buffers 4 64k;
fastcgi_busy_buffers_size 128k;
fastcgi_temp_file_write_size 128k;
#gzip模塊設(shè)置
gzip on; #開啟gzip壓縮輸出
gzip_min_length 1k; #最小壓縮文件大小
gzip_buffers 4 16k; #壓縮緩沖區(qū)
gzip_http_version 1.0; #壓縮版本（默認(rèn)1.1，前端如果是squid2.5請使用1.0）
gzip_comp_level 2; #壓縮等級
gzip_types text/plain application/x-javascript text/css application/xml; #壓縮類型，默認(rèn)就已經(jīng)包含textml，所以下面就不用再寫了，寫上去也不會(huì)有問題，但是會(huì)有一個(gè)warn。
gzip_vary on;
#開啟限制IP連接數(shù)的時(shí)候需要使用
#limit_zone crawler $binary_remote_addr 10m;
#負(fù)載均衡配置
upstream jh.w3cschool.cn {
#upstream的負(fù)載均衡，weight是權(quán)重，可以根據(jù)機(jī)器配置定義權(quán)重。weigth參數(shù)表示權(quán)值，權(quán)值越高被分配到的幾率越大。
server 192.168.80.121:80 weight=3;
server 192.168.80.122:80 weight=2;
server 192.168.80.123:80 weight=3;
#nginx的upstream目前支持4種方式的分配
#1、輪詢（默認(rèn)）
#每個(gè)請求按時(shí)間順序逐一分配到不同的后端服務(wù)器，如果后端服務(wù)器down掉，能自動(dòng)剔除。
#2、weight
#指定輪詢幾率，weight和訪問比率成正比，用于后端服務(wù)器性能不均的情況。
#例如：
#upstream bakend {
# server 192.168.0.14 weight=10;
# server 192.168.0.15 weight=10;
#}
#2、ip_hash
#每個(gè)請求按訪問ip的hash結(jié)果分配，這樣每個(gè)訪客固定訪問一個(gè)后端服務(wù)器，可以解決session的問題。
#例如：
#upstream bakend {
# ip_hash;
# server 192.168.0.14:88;
# server 192.168.0.15:80;
#}
#3、fair（第三方）
#按后端服務(wù)器的響應(yīng)時(shí)間來分配請求，響應(yīng)時(shí)間短的優(yōu)先分配。
#upstream backend {
# server server1;
# server server2;
# fair;
#}
#4、url_hash（第三方）
#按訪問url的hash結(jié)果來分配請求，使每個(gè)url定向到同一個(gè)后端服務(wù)器，后端服務(wù)器為緩存時(shí)比較有效。
#例：在upstream中加入hash語句，server語句中不能寫入weight等其他的參數(shù)，hash_method是使用的hash算法
#upstream backend {
# server squid1:3128;
# server squid2:3128;
# hash $request_uri;
# hash_method crc32;
#}
#tips:
#upstream bakend{#定義負(fù)載均衡設(shè)備的Ip及設(shè)備狀態(tài)}{
# ip_hash;
# server 127.0.0.1:9090 down;
# server 127.0.0.1:8080 weight=2;
# server 127.0.0.1:6060;
# server 127.0.0.1:7070 backup;
#}
#在需要使用負(fù)載均衡的server中增加 proxy_pass http://bakend/;
#每個(gè)設(shè)備的狀態(tài)設(shè)置為:
#1.down表示單前的server暫時(shí)不參與負(fù)載
#2.weight為weight越大，負(fù)載的權(quán)重就越大。
#3.max_fails：允許請求失敗的次數(shù)默認(rèn)為1.當(dāng)超過最大次數(shù)時(shí)，返回proxy_next_upstream模塊定義的錯(cuò)誤
#4.fail_timeout:max_fails次失敗后，暫停的時(shí)間。
#5.backup： 其它所有的非backup機(jī)器down或者忙的時(shí)候，請求backup機(jī)器。所以這臺(tái)機(jī)器壓力會(huì)最輕。
#nginx支持同時(shí)設(shè)置多組的負(fù)載均衡，用來給不用的server來使用。
#client_body_in_file_only設(shè)置為On 可以講client post過來的數(shù)據(jù)記錄到文件中用來做debug
#client_body_temp_path設(shè)置記錄文件的目錄 可以設(shè)置最多3層目錄
#location對URL進(jìn)行匹配.可以進(jìn)行重定向或者進(jìn)行新的代理 負(fù)載均衡
}
#虛擬主機(jī)的配置
server
{
#監(jiān)聽端口
listen 80;
#域名可以有多個(gè)，用空格隔開
server_name www.w3cschool.cn w3cschool.cn;
index index.html index.htm index.php;
root /data/www/w3cschool;
#對******進(jìn)行負(fù)載均衡
location ~ .*.(php|php5)?$
{
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fastcgi.conf;
}
#圖片緩存時(shí)間設(shè)置
location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$
{
expires 10d;
}
#JS和CSS緩存時(shí)間設(shè)置
location ~ .*.(js|css)?$
{
expires 1h;
}
#日志格式設(shè)定
#$remote_addr與$http_x_forwarded_for用以記錄客戶端的ip地址；
#$remote_user：用來記錄客戶端用戶名稱；
#$time_local： 用來記錄訪問時(shí)間與時(shí)區(qū)；
#$request： 用來記錄請求的url與http協(xié)議；
#$status： 用來記錄請求狀態(tài)；成功是200，
#$body_bytes_sent ：記錄發(fā)送給客戶端文件主體內(nèi)容大?。?/p>
#$http_referer：用來記錄從那個(gè)頁面鏈接訪問過來的；
#$http_user_agent：記錄客戶瀏覽器的相關(guān)信息；
#通常web服務(wù)器放在反向代理的后面，這樣就不能獲取到客戶的IP地址了，通過$remote_add拿到的IP地址是反向代理服務(wù)器的iP地址。反向代理服務(wù)器在轉(zhuǎn)發(fā)請求的http頭信息中，可以增加x_forwarded_for信息，用以記錄原有客戶端的IP地址和原來客戶端的請求的服務(wù)器地址。
log_format access '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" $http_x_forwarded_for';
#定義本虛擬主機(jī)的訪問日志
access_log /usr/local/nginx/logs/host.access.log main;
access_log /usr/local/nginx/logs/host.access.404.log log404;
#對 "/" 啟用反向代理
location / {
proxy_pass http://127.0.0.1:88;
proxy_redirect off;
proxy_set_header X-Real-IP $remote_addr;
#后端的Web服務(wù)器可以通過X-Forwarded-For獲取用戶真實(shí)IP
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#以下是一些反向代理的配置，可選。
proxy_set_header Host $host;
#允許客戶端請求的最大單文件字節(jié)數(shù)
client_max_body_size 10m;
#緩沖區(qū)代理緩沖用戶端請求的最大字節(jié)數(shù)，
#如果把它設(shè)置為比較大的數(shù)值，例如256k，那么，無論使用firefox還是IE瀏覽器，來提交任意小于256k的圖片，都很正常。如果注釋該指令，使用默認(rèn)的client_body_buffer_size設(shè)置，也就是操作系統(tǒng)頁面大小的兩倍，8k或者16k，問題就出現(xiàn)了。
#無論使用firefox4.0還是IE8.0，提交一個(gè)比較大，200k左右的圖片，都返回500 Internal Server Error錯(cuò)誤
client_body_buffer_size 128k;
#表示使nginx阻止HTTP應(yīng)答代碼為400或者更高的應(yīng)答。
proxy_intercept_errors on;
#后端服務(wù)器連接的超時(shí)時(shí)間_發(fā)起握手等候響應(yīng)超時(shí)時(shí)間
#nginx跟后端服務(wù)器連接超時(shí)時(shí)間(代理連接超時(shí))
proxy_connect_timeout 90;
#后端服務(wù)器數(shù)據(jù)回傳時(shí)間(代理發(fā)送超時(shí))
#后端服務(wù)器數(shù)據(jù)回傳時(shí)間_就是在規(guī)定時(shí)間之內(nèi)后端服務(wù)器必須傳完所有的數(shù)據(jù)
proxy_send_timeout 90;
#連接成功后，后端服務(wù)器響應(yīng)時(shí)間(代理接收超時(shí))
#連接成功后_等候后端服務(wù)器響應(yīng)時(shí)間_其實(shí)已經(jīng)進(jìn)入后端的排隊(duì)之中等候處理（也可以說是后端服務(wù)器處理請求的時(shí)間）
proxy_read_timeout 90;
#設(shè)置代理服務(wù)器（nginx）保存用戶頭信息的緩沖區(qū)大小
#設(shè)置從被代理服務(wù)器讀取的第一部分應(yīng)答的緩沖區(qū)大小，通常情況下這部分應(yīng)答中包含一個(gè)小的應(yīng)答頭，默認(rèn)情況下這個(gè)值的大小為指令proxy_buffers中指定的一個(gè)緩沖區(qū)的大小，不過可以將其設(shè)置為更小
proxy_buffer_size 4k;
#proxy_buffers緩沖區(qū)，網(wǎng)頁平均在32k以下的設(shè)置
#設(shè)置用于讀取應(yīng)答（來自被代理服務(wù)器）的緩沖區(qū)數(shù)目和大小，默認(rèn)情況也為分頁大小，根據(jù)操作系統(tǒng)的不同可能是4k或者8k
proxy_buffers 4 32k;
#高負(fù)荷下緩沖大小（proxy_buffers*2）
proxy_busy_buffers_size 64k;
#設(shè)置在寫入proxy_temp_path時(shí)數(shù)據(jù)的大小，預(yù)防一個(gè)工作進(jìn)程在傳遞文件時(shí)阻塞太長
#設(shè)定緩存文件夾大小，大于這個(gè)值，將從upstream服務(wù)器傳
proxy_temp_file_write_size 64k;
}
#設(shè)定查看Nginx狀態(tài)的地址
location /NginxStatus {
stub_status on;
access_log on;
auth_basic "NginxStatus";
auth_basic_user_file confpasswd;
#htpasswd文件的內(nèi)容可以用apache提供的htpasswd工具來產(chǎn)生。
}
#本地動(dòng)靜分離反向代理配置
#所有jsp的頁面均交由tomcat或resin處理
location ~ .(jsp|jspx|do)?$ {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://127.0.0.1:8080;
}
#所有靜態(tài)文件由nginx直接讀取不經(jīng)過tomcat或resin
location ~ .*.(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|
pdf|xls|mp3|wma)$
{
expires 15d;
}
location ~ .*.(js|css)?$
{
expires 1h;
}
}
}
######Nginx配置文件nginx.conf中文詳解#####
全局配置
user 用于配置運(yùn)行Nginx服務(wù)器的worker進(jìn)程的用戶和用戶組，默認(rèn)值為 nobody 語法：user user [group] 需要確保指定的用戶和用戶組已存在， master_process 用于配置是否以主進(jìn)程的方式運(yùn)行Nginx服務(wù)器，默認(rèn)值為 on 語法：master_process on | off worker_processes 用于配置Nginx服務(wù)器的worker進(jìn)程數(shù)，默認(rèn)值為 1 語法：worker_processes number | auto 該指令可以接受一個(gè)整數(shù)參數(shù)，表示要啟動(dòng)的worker進(jìn)程數(shù)。如果不指定該參數(shù)，Nginx將會(huì)根據(jù)CPU的核數(shù)自動(dòng)設(shè)置worker進(jìn)程數(shù)。 該指令也可以接受一個(gè) auto參數(shù)，表示根據(jù)CPU的核數(shù)自動(dòng)設(shè)置worker進(jìn)程數(shù)。 error_log 用于配置Nginx服務(wù)器的錯(cuò)誤日志文件，默認(rèn)值為 /var/log/nginx/error.log 語法：error_log path [level] 該指令可以接受兩個(gè)參數(shù)，第一個(gè)參數(shù)為日志文件路徑，第二個(gè)參數(shù)為日志級別，默認(rèn)為notice級別。 pid 用于配置Nginx服務(wù)器的進(jìn)程ID文件，默認(rèn)值為 /var/run/nginx.pid 語法：pid path 該指令可以接受一個(gè)參數(shù)，為進(jìn)程ID文件路徑。 include 用于引入其他配置文件 語法：include files 該指令可以接受一個(gè)或多個(gè)參數(shù)，為要引入的文件列表。 daemon 用于配置是否以守護(hù)進(jìn)程的方式運(yùn)行Nginx服務(wù)器，默認(rèn)值為 off 語法：daemon on | off 該指令可以接受一個(gè)參數(shù)，為 on 或 off，表示是否以守護(hù)進(jìn)程的方式運(yùn)行Nginx服務(wù)器。 worker_rlimit_nofile 用于配置worker進(jìn)程可以打開的最大文件描述符數(shù)，默認(rèn)值為 1024 語法：worker_rlimit_nofile number 該指令可以接受一個(gè)整數(shù)參數(shù)，表示worker進(jìn)程可以打開的最大文件描述符數(shù)。 worker_shutdown_timeout 用于配置worker進(jìn)程在關(guān)閉連接之前等待的最大秒數(shù)，默認(rèn)值為 10 語法：worker_shutdown_timeout seconds 該指令可以接受一個(gè)整數(shù)參數(shù)，表示worker進(jìn)程在關(guān)閉連接之前等待的最大秒數(shù)。 worker_cpu_affinity 用于配置worker進(jìn)程的CPU親和性，默認(rèn)值為 auto 語法：worker_cpu_affinity cpumask 例子： worker_processes 4;
worker_cpu_affinity 0001 0010 0100 1000;
解釋：0001表示啟用第一個(gè)CPU內(nèi)核，0010表示啟用第二個(gè)CPU內(nèi)核，依此類推 該指令可以接受一個(gè)整數(shù)參數(shù)，表示worker進(jìn)程的CPU親和性。 worker_priority 用于配置worker進(jìn)程的優(yōu)先級，默認(rèn)值為 auto 語法：worker_priority priority 該指令可以接受一個(gè)整數(shù)參數(shù)，表示worker進(jìn)程的優(yōu)先級。
events 塊
在Nginx的主配置文件中，events部分用于配置Nginx服務(wù)器的事件模塊相關(guān)參數(shù)，控制Nginx服務(wù)器在處理連接請求時(shí)的行為。
worker_connections 用于配置每個(gè)worker進(jìn)程可以處理的最大并發(fā)連接數(shù)，默認(rèn)值為 1024 語法：worker_connections number 該指令可以接受一個(gè)整數(shù)參數(shù)，表示每個(gè)worker進(jìn)程可以處理的最大并發(fā)連接數(shù)。 multi_accept 用于配置是否允許同時(shí)接受多個(gè)連接，默認(rèn)值為 on 語法：multi_accept on | off 該指令可以接受一個(gè)參數(shù)，為 on 或 off，表示是否允許同時(shí)接受多個(gè)連接。 use 指定Nginx使用的事件模塊。常見的事件模塊有"epoll"、"kqueue"和"eventport"等。 語法：use module 該指令可以接受一個(gè)或多個(gè)參數(shù)，為要引入的模塊列表。 accept_mutex 用于配置是否使用互斥鎖來保護(hù)共享的accept隊(duì)列，默認(rèn)值為 on 語法：accept_mutex on | off 該指令可以接受一個(gè)參數(shù)，為 on 或 off，表示是否使用互斥鎖來保護(hù)共享的accept隊(duì)列。 如果開啟互斥鎖，工作進(jìn)程會(huì)輪流地接受新的連接。否則，所有的工作進(jìn)程都會(huì)得到這個(gè)連接的通知，如果連接數(shù)量很低，一些（空閑的）工作進(jìn)程就會(huì)無意義地消耗系統(tǒng)資源(cpu)。 accept_mutex_delay 用于配置互斥鎖的延遲時(shí)間，默認(rèn)值為 500ms 語法：accept_mutex_delay time 該指令可以接受一個(gè)整數(shù)參數(shù)，表示互斥鎖的延遲時(shí)間。
http 塊
在Nginx的主配置文件中，http部分用于配置Nginx服務(wù)器的HTTP模塊相關(guān)參數(shù)，控制Nginx服務(wù)器在處理HTTP請求時(shí)的行為。
include 用于引入其他配置文件，通常用于加載 MIME 類型配置文件 語法：include files 一般是 ：include mime.types，里面有絕大多數(shù)允許的類型，還可以導(dǎo)入所有 conf.d 目錄下的配置文件。 # 常見的 MIME 類型配置文件
include mime.types;
# 導(dǎo)入所有 conf.d 目錄下的配置文件。
include /etc/nginx/conf.d/*.conf;
可以有多個(gè) include ，路徑是相對路徑 default_type 用于配置默認(rèn)的文件類型，默認(rèn)值為 application/octet-stream 語法：default_type type access_log 用于配置Nginx服務(wù)器的訪問日志文件，默認(rèn)值為 /var/log/nginx/access.log 語法：access_log path [format] 該指令可以接受兩個(gè)參數(shù)，第一個(gè)參數(shù)為日志文件路徑，第二個(gè)參數(shù)為日志格式，默認(rèn)為common。 sendfile 用于配置是否使用 sendfile 函數(shù)，默認(rèn)值為 on 語法：sendfile on | off 該指令可以接受一個(gè)參數(shù)，為 on 或 off，表示是否使用sendfile函數(shù)。 如果開啟sendfile，Nginx會(huì)使用sendfile函數(shù)，從而提高文件傳輸效率。 tcp_nopush 用于配置是否使用TCP_CORK選項(xiàng)，默認(rèn)值為 on 語法：tcp_nopush on | off 開啟了sendfile的情況下，合并請求后統(tǒng)一發(fā)送給客戶端。 tcp_nodelay 用于配置是否使用TCP_NODELAY選項(xiàng)，默認(rèn)值為 on 語法：tcp_nodelay on | off 該指令可以接受一個(gè)參數(shù)，為 on 或 off，表示是否使用TCP_NODELAY選項(xiàng)。 如果開啟TCP_NODELAY，Nginx會(huì)在發(fā)送響應(yīng)數(shù)據(jù)時(shí)，當(dāng)為off時(shí)，延遲0.2s發(fā)送，默認(rèn)On時(shí)，不延遲發(fā)送，立即發(fā)送用戶響應(yīng)報(bào)文。 keepalive_timeout 用于配置客戶端連接的超時(shí)時(shí)間，默認(rèn)值為 65s 語法：keepalive_timeout time 該指令可以接受一個(gè)整數(shù)參數(shù)，表示客戶端連接的超時(shí)時(shí)間。 keepalive_requests 用于配置客戶端連接的最大請求數(shù)，默認(rèn)值為 1024 語法：keepalive_requests number
server 塊
在Nginx的主配置文件中，server塊用于配置Nginx服務(wù)器的虛擬主機(jī)相關(guān)參數(shù)，控制Nginx服務(wù)器在處理HTTP請求時(shí)的行為。
server_name 用于配置虛擬主機(jī)的域名，可以有多個(gè)，默認(rèn)值為 * 語法：server_name name [name...] 支持通配符與正則，文檔 https://nginx.org/en/docs/http/server_names.html listen 用于配置監(jiān)聽的端口，可以有多個(gè)，默認(rèn)值為 80 語法：listen IP[:PORT] 可使用 default_server 表示默認(rèn)服務(wù)器。當(dāng)一個(gè)請求到達(dá)Nginx時(shí)，如果請求的域名在配置中找不到匹配的 server_name，那么就會(huì)使用被標(biāo)記為 default_server 的配置塊來處理這個(gè)請求。 server {
listen 80;
server_name www.example.com;
...
}
server {
listen 80 default_server;
...
}
# 監(jiān)聽具體IP和具體端口上的連接
listen 192.168.31.177:8080;
# 監(jiān)聽IP上所有端口上的連接
listen 192.168.31.177;
# 監(jiān)聽具體端口上的所有IP的連接
listen 8080;
index 用于配置默認(rèn)的首頁文件，一般為 index.html index.htm index.php 語法：index file [file...] 示例： server {
root /usr/share/nginx/html;
index index.html index.htm index.php;
}
location 用于配置請求的路徑 語法：location [=|~|~*|^~] /uri/ {... } 該指令可以接受一個(gè)或多個(gè)參數(shù)，第一個(gè)參數(shù)為匹配模式，后面的參數(shù)為配置塊。 匹配模式：
=：用于標(biāo)準(zhǔn)uri前，需要請求字串與uri精確匹配，大小敏感,如果匹配成功就停止向下匹配并立即處理請求~：用于標(biāo)準(zhǔn)uri前，表示包含正則表達(dá)式,并且區(qū)分大小寫~*：用于標(biāo)準(zhǔn)uri前，表示包含正則表達(dá)式,并且不區(qū)分大寫^~：用于標(biāo)準(zhǔn)uri前，表示包含正則表達(dá)式,并且匹配以指定的正則表達(dá)式開頭,對URI的最左邊部分做匹配檢查，不區(qū)分字符大小寫不帶符號 : 不帶符號默認(rèn)是大小寫敏感，前綴匹配，相當(dāng)于加了“”與“^”@ : nginx內(nèi)部跳轉(zhuǎn) location.deny 用于配置拒絕訪問某個(gè)路徑，可以拒絕所有請求，也可以拒絕指定 ip 語法：deny [all | ip] 示例： server {
# 禁止所有請求
location /a/ {
deny all;
}
# 禁止指定IP的請求
location /admin/ {
deny 127.0.0.1;
}
}
location.allow 用于配置允許訪問某個(gè)路徑，可以允許所有請求，也可以允許指定 ip 語法：allow [all | ip] 示例： server {
location /a/ {
# 允許指定IP的請求
allow 192.168.192.150;
deny all;
}
location /admin/ {
# 允許特定IP地址段的訪問
allow 192.168.2.0/24;
deny all;
}
}
# 僅允許特定IP地址段的GET請求訪問特定URI模式
location ~ ^/api/ {
if ($request_method != GET) {
return 403;
}
allow 192.168.1.0/24;
deny all;
}
location.alias alias 用于創(chuàng)建一個(gè)路徑別名的指令。 別名可以用于將文件或目錄從一個(gè)位置映射到另一個(gè)位置，提供更靈活的訪問控制 語法：alias path location /dist/ {
alias /usr/share/nginx/html;
}
當(dāng)請求 /dist/static/css/style.css 時(shí)，nginx 會(huì)將其映射到 /usr/share/nginx/html/static/css/style.css http.root | server.root | location.root 這個(gè)指令用于設(shè)置請求尋找資源的跟目錄，此指令可以在http塊、server塊或者location塊中配置。由于使用Nginx服務(wù)器多數(shù)情況下要配置多個(gè)location塊對不同的請求分別做出處理，因此該指令通常在location塊中進(jìn)行設(shè)置。 用于配置虛擬主機(jī)的根目錄，默認(rèn)值為 /usr/share/nginx/html 語法：root path 該指令可以接受一個(gè)參數(shù)，為要設(shè)置的根目錄。 location /dist/ {
root /usr/share/nginx/html;
}
當(dāng)請求 /dist/static/css/style.css 時(shí)，nginx 會(huì)將其映射到 /usr/share/nginx/html/dist/static/css/style.css 文件上。 location.alias 也是指定請求的文件路徑，跟 root 的區(qū)別是：root是拼接，alias是替換。alias 會(huì)將 location 后面的 uri 替換為 alias 指令指定的路徑。 語法：alias path location /dist/ {
alias /usr/share/nginx/html;
}
當(dāng)請求 /dist/static/css/style.css 時(shí)，nginx 會(huì)將其映射到 /usr/share/nginx/html/static/css/style.css 文件上 location.try_files 用于配置 Nginx 嘗試訪問的文件列表，當(dāng)請求的文件不存在時(shí)，Nginx 會(huì)依次嘗試訪問列表中的文件，并返回第一個(gè)存在的文件。 語法：try_files file [file...] 示例： location / {
try_files $uri $uri/ /index.html;
}
當(dāng)請求 /test.html 時(shí)，Nginx 會(huì)嘗試訪問 /test.html、/test.html/、/index.html 三個(gè)文件，并返回第一個(gè)存在的文件。 location / {
try_files $uri $uri/ =404;
}
當(dāng)請求 /test.html 時(shí)，Nginx 會(huì)嘗試訪問 /test.html、/test.html/，如果仍然找不到文件，則返回 404 響應(yīng)碼。
反向代理
反向代理（Reverse Proxy）是指以代理服務(wù)器來接受internet上的連接請求，然后將請求轉(zhuǎn)發(fā)給內(nèi)部網(wǎng)絡(luò)上的服務(wù)器，并將從服務(wù)器上得到的結(jié)果返回給internet上請求連接的客戶端，此時(shí)代理服務(wù)器對外就表現(xiàn)為一個(gè)反向代理服務(wù)器。
當(dāng)使用 Nginx 的反向代理時(shí)，用戶的整個(gè)請求會(huì)在nginx中緩沖直至傳送給后端被代理的服務(wù)器.因此,上傳進(jìn)度的測算就會(huì)運(yùn)作得不正確,如果它們通過測算后端服務(wù)器收到的數(shù)據(jù)來工作的話
以下所有配置都在 server 的 location 塊中進(jìn)行配置
proxy_pass 用于配置反向代理的目標(biāo)地址 語法：proxy_pass url 示例： location /api/ {
proxy_pass http://127.0.0.1:8080;
}
該指令用于配置反向代理的目標(biāo)地址，url 即為目標(biāo)地址。 nginx 中 location 和 proxy_pass 中最后是否存在反斜杠，會(huì)對最終服務(wù)器收到的請求路徑產(chǎn)生影響。 若proxy_pass 后加 /，代表去除掉請求和 location 的匹配的字符串，然后追加到 proxy_pass 后面的地址后面，不加 / 則與location 的匹配的字符串全部追加到地址后面。 proxy_redirect 用于配置反向代理的重定向地址，用于在反向代理服務(wù)器中修改響應(yīng)頭中的 Location 和 Refresh 字段。它的作用是將后端服務(wù)器返回的重定向 URL 中的域名或路徑進(jìn)行替換。 語法：proxy_redirect [ default|off|redirect replacement ] 示例： location /api/ {
proxy_redirect http://backend-server:8000/ http://frontend-server/;
}
該配置將后端服務(wù)器返回的重定向 URL 中的 http://backend-server:8000/ 替換為 http://frontend-server/ proxy_set_header 用于配置反向代理的請求頭信息 語法：proxy_set_header field value 示例： location ^~ /api/ {
proxy_pass http://localhost:8080/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
以上配置通常一起使用，以便在代理請求中傳遞客戶端的真實(shí) IP 地址和所有經(jīng)過的代理服務(wù)器 IP 地址。 proxy_set_body 用于配置反向代理的請求主體信息 語法：proxy_set_body value 示例： location /api/ {
proxy_pass http://127.0.0.1:8080;
proxy_set_body 'hello world';
}
proxy_buffering 用于配置反向代理的緩沖區(qū)是否開啟 語法：proxy_buffering on|off 該指令用于配置反向代理的緩沖區(qū)是否開啟，默認(rèn)為 on proxy_buffer_size 用于配置反向代理的緩沖區(qū)大小 語法：proxy_buffer_size size proxy_buffers 設(shè)置緩沖區(qū)的大小和數(shù)量 語法：proxy_buffers the_number is_size; 默認(rèn)值：proxy_buffers 8 4k/8k; proxy_busy_buffers_size 當(dāng)nginx還在讀取被代理服務(wù)器的數(shù)據(jù)響應(yīng)的同時(shí)間一次性向客戶端響應(yīng)的數(shù)據(jù)的最大為多少 語法：proxy_busy_buffers_size size 默認(rèn)值: proxy_busy_buffers_size proxy_buffer_size * 2;
全局變量
$args ：這個(gè)變量等于請求行中的參數(shù)。
$content_length ：請求頭中的Content-length字段。
$content_type ：請求頭中的Content-Type字段。
$document_root ：當(dāng)前請求在root指令中指定的值。
$host ：請求主機(jī)頭字段，否則為服務(wù)器名稱。
$http_user_agent ：客戶端agent信息
$http_cookie ：客戶端cookie信息
$limit_rate ：這個(gè)變量可以限制連接速率。
$request_body_file ：客戶端請求主體信息的臨時(shí)文件名。
$request_method ：客戶端請求的動(dòng)作，通常為GET或POST。
$remote_addr ：客戶端的IP地址。
$remote_port ：客戶端的端口。
$remote_user ：已經(jīng)經(jīng)過Auth Basic Module驗(yàn)證的用戶名。
$request_filename ：當(dāng)前請求的文件路徑，由root或alias指令與URI請求生成。
$query_string ：與$args相同。
$scheme ：HTTP方法（如http，https）。
$server_protocol ：請求使用的協(xié)議，通常是HTTP/1.0或HTTP/1.1。
$server_addr ：服務(wù)器地址，在完成一次系統(tǒng)調(diào)用后可以確定這個(gè)值。
$server_name ：服務(wù)器名稱。
$server_port ：請求到達(dá)服務(wù)器的端口號。
$request_uri ：包含請求參數(shù)的原始URI，不包含主機(jī)名，如 ：”/foo/bar.php?arg=baz”。
$uri ：不帶請求參數(shù)的當(dāng)前URI，$uri不包含主機(jī)名，如”/foo/bar.html”。
$document_uri ：與$uri相同。
負(fù)載均衡
Nginx負(fù)載均衡狀態(tài)
down：當(dāng)前的server暫時(shí)不參與負(fù)載均衡backup： 預(yù)留的備份服務(wù)器，當(dāng)主服務(wù)器不可用的時(shí)候使用max_fails： 允許請求失敗的次數(shù)fail_timeout： 經(jīng)過max_fails次失敗后，服務(wù)暫停的時(shí)間max_conns： 限制最大的接收連接數(shù)
使用示例
http{
upstream testserver {
server 192.168.1.5:8080 down;
server 192.168.1.6:8080 backup;
server 192.168.1.7:8080;
server 192.168.1.8:8080 max_fails=3 fail_timeout=15;
}
server {
location / {
proxy_pass http://testserver;
}
}
}
Nginx負(fù)載均衡策略
輪詢：默認(rèn)方式weight： 權(quán)重方式，默認(rèn)為1，權(quán)重?cái)?shù)字越大，被分配到請求的幾率越大。ip_hash： 依據(jù)ip分配方式least_conn： 依據(jù)最少連接方式url_hash： 依據(jù)URL分配方式fair： 依據(jù)響應(yīng)時(shí)間方式
使用示例
http{
upstream testserver {
# 以下選一種即可
ip_hash; # ip hash 法
least_conn; # 最少連接法
hash $request_uri; # url hash 法
server 192.168.1.5:8080 weight=3; # 權(quán)重法
server 192.168.1.6:8080;
server 192.168.1.7:8080;
}
}
HTTP
Http 的負(fù)載均衡屬于 Nginx 七層負(fù)載均衡
http {
……
upstream testserver {
server 192.168.1.5:8080;
server 192.168.1.6:8080;
……
}
server {
……
location / {
……
proxy_pass http://testserver;
}
}
}
TCP
Tcp 的負(fù)載均衡屬于 Nginx 四層負(fù)載均衡
示例
stream {
upstream mysql_read {
server read1.example.com:3306 weight=5;
server read2.example.com:3306;
server 10.10.12.34:3306 backup;
}
server {
listen 3306;
proxy_pass mysql_read;
}
}
UDP
Udp 的負(fù)載均衡屬于 Nginx 四層負(fù)載均衡
示例
stream {
upstream ntp {
server ntp1.example.com:123 weight=2;
server ntp2.example.com:123;
}
server {
listen 123 udp;
proxy_pass ntp;
}
}
解決跨域
轉(zhuǎn)載自：https://github.com/dunwu/nginx-tutorial
首先，在 enable-cors.conf 文件中設(shè)置 cors ：
# allow origin list
set $ACAO '*';
# set single origin
if ($http_origin ~* (www.helloworld.com)$) {
set $ACAO $http_origin;
}
if ($cors = "trueget") {
add_header 'Access-Control-Allow-Origin' "$http_origin";
add_header 'Access-Control-Allow-Credentials' 'true';
add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
add_header 'Access-Control-Allow-Headers' 'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type';
}
if ($request_method = 'OPTIONS') {
set $cors "${cors}options";
}
if ($request_method = 'GET') {
set $cors "${cors}get";
}
if ($request_method = 'POST') {
set $cors "${cors}post";
}
接下來，在你的服務(wù)器中 include enable-cors.conf 來引入跨域配置：
# ----------------------------------------------------
# 此文件為項(xiàng)目 nginx 配置片段
# 可以直接在 nginx config 中 include（推薦）
# 或者 copy 到現(xiàn)有 nginx 中，自行配置
# www.helloworld.com 域名需配合 dns hosts 進(jìn)行配置
# 其中，api 開啟了 cors，需配合本目錄下另一份配置文件
# ----------------------------------------------------
upstream front_server{
server www.helloworld.com:9000;
}
upstream api_server{
server www.helloworld.com:8080;
}
server {
listen 80;
server_name www.helloworld.com;
location ~ ^/api/ {
include enable-cors.conf;
proxy_pass http://api_server;
rewrite "^/api/(.*)$" /$1 break;
}
location ~ ^/ {
proxy_pass http://front_server;
}
}
到此，就完成了。
搭建文件服務(wù)器
轉(zhuǎn)載自：https://github.com/dunwu/nginx-tutorial
有時(shí)候，團(tuán)隊(duì)需要?dú)w檔一些數(shù)據(jù)或資料，那么文件服務(wù)器必不可少。使用 Nginx 可以非常快速便捷的搭建一個(gè)簡易的文件服務(wù)。
Nginx 中的配置要點(diǎn)：
將 autoindex 開啟可以顯示目錄，默認(rèn)不開啟。將 autoindex_exact_size 開啟可以顯示文件的大小。將 autoindex_localtime 開啟可以顯示文件的修改時(shí)間。root 用來設(shè)置開放為文件服務(wù)的根路徑。charset 設(shè)置為 charset utf-8,gbk;，可以避免中文亂碼問題（windows 服務(wù)器下設(shè)置后，依然亂碼，本人暫時(shí)沒有找到解決方法）。
一個(gè)最簡化的配置如下：
autoindex on;# 顯示目錄
autoindex_exact_size on;# 顯示文件大小
autoindex_localtime on;# 顯示文件時(shí)間
server {
charset utf-8,gbk; # windows 服務(wù)器下設(shè)置后，依然亂碼，暫時(shí)無解
listen 9050 default_server;
listen [::]:9050 default_server;
server_name _;
root /share/fs;
}
反向代理實(shí)例
http {
include mime.types;
default_type application/octet-stream;
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
root html;
index index.html index.htm;
try_files $uri $uri/ /index.html;
}
location ^~ /adminApi/ {
proxy_pass http://localhost:8080/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_set_header X-Forwarded-Proto $scheme;
proxy_http_version 1.1;
add_header Cache-Control no-cache;
}
}
}
websocket
http {
map $http_upgrade $connection_upgrade {
default upgrade;
'' close;
}
server {
...
location /chat/ {
proxy_pass http://backend;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection $connection_upgrade;
}
}
}
還可以直接加 proxy_set_header Connection $connection_upgrade; 到后端的反向代理里，匹配路徑的websocket就可以被代理了
http {
map $http_upgrade $connection_upgrade {
default upgrade;
'' close;
}
server {
location ^~ /adminApi/ {
proxy_pass http://localhost:8080/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_set_header X-Forwarded-Proto $scheme;
proxy_http_version 1.1;
add_header Cache-Control no-cache;
# 這里加一行
proxy_set_header Connection $connection_upgrade;
}
}
}
柚子快報(bào)邀請碼778899分享：Nginx 配置與實(shí)例詳解
推薦鏈接
本文內(nèi)容根據(jù)網(wǎng)絡(luò)資料整理，出于傳遞更多信息之目的，不代表金鑰匙跨境贊同其觀點(diǎn)和立場。
轉(zhuǎn)載請注明，如有侵權(quán)，聯(lián)系刪除。
Kohls優(yōu)選坊
