Nginx配置檔案詳解:
配置檔案參考:http://blog.csdn.net/tjcyjd/article/details/50695922
Nginx虛拟主機(三種方式):
一個server标簽就是一個虛拟主機
1、基于域名的虛拟主機。通過域名來區分虛拟主機
===》應用:外部網站(重要)
小例子:
去掉注釋和空白符:
egrep -v "#|^$" nginx.conf.default > nginx.conf
nginx配置檔案:
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 80;
server_name www.test.com;
location / {
root html/test/www;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
server {
listen 80;
server_name bbs.test.com;
location / {
root html/test/bbs;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
}
建立目錄以及賦予權限:
[root@localhost nginx]# mkdir /usr/local/nginx/html/test/{bbs,www}
[root@localhost nginx]# echo "www.test.com" > /usr/local/nginx/html/test/www/index.html
[root@localhost nginx]# echo "bbs.test.com" > /usr/local/nginx/html/test/bbs/index.html
[root@localhost nginx]# chmod +x -R /usr/local/nginx/html/test/
檢測配置檔案:
[root@localhost conf]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
重新加載配置檔案:
[root@localhost conf]# /usr/local/nginx/sbin/nginx -s reload
修改host檔案:
172.16.27.92 www.test.com bbs.test.com
測試:
[root@localhost conf]# curl www.test.com
www.test.com
[root@localhost conf]# curl bbs.test.com
bbs.test.com
基于域名的虛拟主機通路原理: 是通過請求頭的host來辨識
簡單測試方法:
步驟一:在win7 host檔案中修改為:
172.16.27.XX www.test.com bbs.test.com
浏覽器通路 www.test.com bbs.test.com 172.16.27.XX
(1)、當通路172.16.27.XX時,得到的是www.test.com,主機是基于域名的虛拟主機,是以通路ip之後,請求後host傳參是172.16.27.xx,預設讀取第一個虛拟主機
(2)、通路www.test.com
(3)通路bbs.baidu.com
2、基于端口的虛拟主機。通過端口區分虛拟主機
===》應用:公司内部網站(重要)
nginx.conf配置檔案
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 8001;
server_name www.test.com;
location / {
root html/test/www;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
server {
listen 8002;
server_name www.test.com;
location / {
root html/test/bbs;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
}
[root@localhost conf]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@localhost conf]# /usr/local/nginx/sbin/nginx -s reload
通路網址:
[root@localhost conf]# curl www.test.com:8001
www.test.com
[root@localhost conf]# curl www.test.com:8002
bbs.test.com
3、基于IP的虛拟主機。幾乎不用。不支援ifconfig别名,需要用ip指令,配置檔案可以。
用include指令實作nginx多虛拟主機配置
編輯nginx.conf
cd /usr/local/nginx/conf
vim nginx.conf
nginx.conf 如下
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
include extra/
include extra/bbs.conf;
}
#也可以使用 include extra/*.conf 來代替的,表示所有檔案,這裡支援通配符.
建立虛拟主機配置檔案
mkdir extra
cat -n nginx.conf.basename.bak
sed -n '12,23p' nginx.conf.basename.bak #檢視該檔案12至23行
sed -n '12,23p' nginx.conf.basename.bak > extra/www.conf
sed -n '25,36p' nginx.conf.basename.bak > extra/bbs.conf
檢測配置檔案與虛拟主機通路測試
cat extra/www.conf
cat extra/bbs.conf
../sbin/nginx -t
../sbin/nginx -s reload
curl www.test.com
netstat -lanp|grep nginx
curl www.test.com:8001
curl www.test.com:8002
Nginx别名作用及配置
當你通路baidu.com的時候能跳轉到www.baidu.com 類似這樣的執行個體,一般有兩種方式:
1、捕捉301代碼實作跳轉
2、Nginx别名的配置與DNS中A記錄添加域名
nginx.conf
server {
listen 8001;
server_name www.test.com test.com;
location / {
root html/test/www;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
測試
修改host檔案,添加test.com
vim /etc/hosts #如果是DNS則要添加A記錄
172.16.27.XX www.test.com bbs.test.com test.com
/usr/local/nginx/sbin/nginx -t #檢查nginx.conf檔案
/usr/local/nginx/sbin/nginx -s reload #重載配置檔案
curl :8001
curl test.com:8001
Nginx狀态資訊配置及資訊詳解
說明:
http_stub_status子產品能夠擷取Nginx的并發連接配接,請求等。
因 此子產品非核心子產品,是以需要在編譯的時候需手動添加編譯參數–with-http_stub_status_module
編譯:
# ./configure \
--prefix=/usr/local/nginx \
--pid-path=/var/run/nginx/nginx.pid \
--lock-path=/var/lock/nginx.lock \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--with-http_gzip_static_module \
--http-client-body-temp-path=/var/tmp/nginx/client \
--http-proxy-temp-path=/var/tmp/nginx/proxy \
--http-fastcgi-temp-path=/var/tmp/nginx/fastcgi \
--http-uwsgi-temp-path=/var/tmp/nginx/uwsgi \
--http-scgi-temp-path=/var/tmp/nginx/scgi
--with-http_stub_status_module
make && make install
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
include extra/www.conf;
include extra/bbs.conf;
include extra/status.conf;
}
extra目錄下的status.conf檔案
server {
listen 8001;
server_name status.test.com;
location / {
stub_status on;
access_log off;
}
}
檢查:(測試前修改host檔案或DNS的A記錄)
/usr/local/nginx/sbin/nginx -t //測試配置是否正确
/usr/local/nginx/sbin/nginx -s reload
[root@localhost extra]# curl status.test.com:8001
Active connections: 1
server accepts handled requests
12 12 12
Reading: 0 Writing: 1 Waiting: 0
分析:
Active connections: 291
server accepts handled requests
: 16630948 16630948 31070465
Reading: 6 Writing: 179 Waiting: 106
active connections — 對後端發起的活動連接配接數
server accepts handled requests — nginx 總共處理了 16630948 個連接配接, 成功建立 16630948 次握手 (證明中間沒有失敗的), 總共處理了 31070465 個請求 (平均每次握手處理了 1.8個資料請求)
reading — nginx 讀取到用戶端的Header資訊數
writing — nginx 傳回給用戶端的Header資訊數
waiting — 開啟 keep-alive 的情況下,這個值等于 active – (reading + writing),意思就是Nginx說已經處理完正在等候下一次請求指令的駐留連接配接
nginx日志配置指令詳解
日志對于統計排錯來說非常有利的。本文總結了nginx日志相關的配置如access_log、log_format、open_log_file_cache、log_not_found、log_subrequest、rewrite_log、error_log。
nginx有一個非常靈活的日志記錄模式。每個級别的配置可以有各自獨立的通路日志。日志格式通過log_format指令來定義。ngx_http_log_module是用來定義請求日志格式的。
1. log_format指令
注意:日志格式可參考nginx.conf.defualt檔案
文法: log_format name string …;
預設值: log_format combined “…”;
配置段: http
name表示格式名稱,string表示等義的格式。log_format有一個預設的無需設定的combined日志格式,相當于apache的combined日志格式,如下所示:
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
sendfile on;
keepalive_timeout 65;
include extra/www.conf;
include extra/bbs.conf;
include extra/status.conf;
}
如上格式的通路日志:
172.16.14.151 - - [01/Apr/2017:10:13:18 +0800] "GET / HTTP/1.1" 304 0 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 Safari/537.36" "-"
如果nginx位于負載均衡器,squid,nginx反向代理之後,web伺服器無法直接擷取到用戶端真實的IP位址了。 $remote_addr擷取反向代理的IP位址。反向代理伺服器在轉發請求的http頭資訊中,可以增加資訊$http_x_forwarded_for,用來記錄 用戶端IP位址和用戶端請求的伺服器位址
日志格式允許包含的變量注釋如下:
$remote_addr, $http_x_forwarded_for 記錄用戶端IP位址
$remote_user 記錄用戶端使用者名稱
$request 記錄請求的URL和HTTP協定
$status 記錄請求狀态
$body_bytes_sent 發送給用戶端的位元組數,不包括響應頭的大小; 該變量與Apache子產品mod_log_config裡的“%B”參數相容。
$bytes_sent 發送給用戶端的總位元組數。
$connection 連接配接的序列号。
$connection_requests 目前通過一個連接配接獲得的請求數量。
$msec 日志寫入時間。機關為秒,精度是毫秒。
$pipe 如果請求是通過HTTP流水線(pipelined)發送,pipe值為“p”,否則為“.”。
$http_referer 記錄從哪個頁面連結通路過來的
$http_user_agent 記錄用戶端浏覽器相關資訊
$request_length 請求的長度(包括請求行,請求頭和請求正文)。
$request_time 請求處理時間,機關為秒,精度毫秒; 從讀入用戶端的第一個位元組開始,直到把最後一個字元發送給用戶端後進行日志寫入為止。
$time_iso8601 ISO8601标準格式下的本地時間。
$time_local 通用日志格式下的本地時間。
2. access_log指令
文法: access_log path [format [buffer=size [flush=time]]];
access_log path format gzip[=level] [buffer=size] [flush=time];
access_log syslog:server=address[,parameter=value] [format];
access_log off;
預設值: access_log logs/access.log main;
配置段: http, server, location, if in location, limit_except
gzip壓縮等級。
buffer設定記憶體緩存區大小。
flush儲存在緩存區中的最長時間。
不記錄日志:access_log off;
使用預設main格式記錄日志:access_log logs/access.log 或 access_log logs/access.log main;
注意:根據如上include extra/www.conf
server {
listen 8001;
access_log /var/log/nginx/access_log/www/access_www.log main;
server_name www.test.com test.com;
location / {
root html/test/www;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
Nginx下的rewrite規則
一.正規表達式比對,其中:
* ~ 為區分大小寫比對
* ~* 為不區分大小寫比對
* !~和!~*分别為區分大小寫不比對及不區分大小寫不比對
二.檔案及目錄比對,其中:
* -f和!-f用來判斷是否存在檔案
* -d和!-d用來判斷是否存在目錄
* -e和!-e用來判斷是否存在檔案或目錄
* -x和!-x用來判斷檔案是否可執行
三.rewrite指令的最後一項參數為flag标記,flag标記有:
1.last 相當于apache裡面的[L]标記,表示rewrite。
2.break本條規則比對完成後,終止比對,不再比對後面的規則。
3.redirect 傳回302臨時重定向,浏覽器位址會顯示跳轉後的URL位址。
4.permanent 傳回301永久重定向,浏覽器位址會顯示跳轉後的URL位址。
執行個體:
nginx 301跳轉到帶www域名方法rewrite
server {
listen 8001;
access_log /var/log/nginx/access_log/www/access_www.log main;
server_name www.test.com test.com;
location / {
root html/test/www;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
server {
listen 80;
access_log /var/log/nginx/access_log/www/access_www.log main;
server_name test.com;
location / {
root html/test/www;
index index.html index.htm;
}
rewrite ^/(.*)$ http://www.test.com:8001/$1 permanent;
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}