nginx常用场景

1、浏览器缓存

server {
   listen    8083;
   server_name    127.0.0.1;
   sendfile    on;
   access_log    /var/log/nginx/static_server_access.log;
   error_log    /var/log/nginx/static_server_error.log;

   location ~ .*\.(html|htm) {
       expires    24h;（缓存过期时间）
       root    /Data/work/picture;
   }
}

2、跨站访问

(1)概念

浏览器访问同一个服务端，一个页面中当请求http://www.a.com时，同时会用到某种方式（ajax等）去请求http://www.b.com，这样就出现一个页面请求服务端用到两个域名，这种方式对于浏览器来说一般是默认禁止这么做的，主要是出于安全的考虑

(2)为什么浏览器禁止跨域访问

不安全，容易出现CSRF攻击

(3)nginx怎么做

Syntax: add_header name value [always];

Default: --

Context:http,server,location,if in location

name:Access-Control-Allow-Origin

value:允许进行跨站访问的站点

server {
   listen    8083;
   server_name    127.0.0.1;
   sendfile    on;
   access_log    /var/log/nginx/static_server_access.log;
   error_log    /var/log/nginx/static_server_error.log;

   location ~ .*\.(html|htm) {
       add_header    Access-Control-Allow-Origin    http://www.jesonc.com;（允许某个站点进行跨站访问）
       add_header    Access-Control-Allow-Methods    GET,POST,PUT,DELETE,OPTIONS;（允许进行跨站访问的http请求方法）
       root    /Data/work/picture;
   }
}

3、防盗链

(1)概念

防止资源被盗用

(2)防盗链设置思路

首要方式：区别哪些请求是非正常的用户请求（阻止非正常用户经常访问，保证正常用户正常访问）

(3)基于http_refer防盗链配置模块

Syntax:valid_referers none|blocked|server_names|string...;

Default:--

Context:server,loation

valid_referers:允许哪些referer信息访问

none:允许没有带referer信息的访问

blocked:允许非http://domain样式的请求访问

server_names:只允许ip的方式访问

server {
       listen  8083;
       server_name     127.0.0.1;
       sendfile        on;
       access_log      /var/log/nginx/static_server_access.log;
       error_log       /var/log/nginx/static_server_error.log;

       location ~ .*\.(jpg|gif|png)$ {
               valid_referers none blocked 192.168.126.137;
               if ($invalid_referer) {
                       return  403;
               }
               root    /Data/work/picture;
       }
}

（4）测试防盗链

不予许访问的地址，如百度，返回403错误码

curl -e "http://www.baidu.com" -I http://ip:8083/1.jpg

　HTTP/1.1 403 Forbidden

　Server: nginx/1.14.1

　Date: Sat, 24 Nov 2018 14:50:35 GMT

　Content-Type: text/html

　Content-Length: 169

　Connection: keep-alive

允许访问的地址，返回200成功码

curl -e "http://192.168.126.137" -I http://ip:8083/1.jpg

　HTTP/1.1 200 OK

　Server: nginx/1.14.1

　Date: Sat, 24 Nov 2018 14:51:40 GMT　　

　Content-Type: image/jpeg

　Content-Length: 35675

　Last-Modified: Sat, 24 Nov 2018 14:42:10 GMT　　

　Connection: keep-alive

　ETag: "5bf96342-8b5b"

　Accept-Ranges: bytes

4、代理服务

（1）原理

　　代理--代为办理（代理理财，代理收获等等）

(2)代理分类

按应用场景模式总结

<1>正向代理（客户端通过代理服务器访问网站，如访问谷歌，客户端请求代理服务器由代理服务器去访问谷歌，客户端不需要访问谷歌）

<2>反向代理（服务端用来均衡流量等作用）

(3)代理区别

区别在于形式上服务的对象不一样

正向代理代理的对象是客户端，为客户端服务

反向代理代理的对象是服务端，为服务端服务

(4)配置语法

Syntax:proxy_pass URL;

Default:--

Context:location,if in location, limit_except

　　<1>反向代理

server {
   listen    8083;
   server_name    127.0.0.1;
   sendfile    on;
   access_log    /var/log/nginx/static_server_access.log;
   error_log    /var/log/nginx/static_server_error.log;

   location ~ /test_proxy.html$ {
      proxy_pass http://192.168.126.137:8082;
   }
}

(5)代理补充配置和规范

server {
   listen    8083;
   server_name    127.0.0.1;
   sendfile    on;
   access_log    /var/log/nginx/static_server_access.log;
   error_log    /var/log/nginx/static_server_error.log;

   location / {
       proxy_pass    http://192.168.126.137:8090;
       proxy_redirect    default;（重定向）

       proxy_set_header Host $http_host;（nginx代理往后端server发送信息的时候所添加的头信息，常常会添加的为Host头信息）
       proxy_set_header X-Real-IP $remote_addr;（获取前端的真实ip地址）

       proxy_connect_timeout    30s;（连接请求的超时时间）
       proxy_send_timeout    60s;（发送数据超时时间）
       proxy_read_timeout    60s;（读取数据超时时间）

       proxy_buffer_size    32k;（nginx默认缓冲区的内存大小）
       proxy_buffering    on;（尽可能的读取缓冲区中后端响应信息，一次传递所有信息给前端，减少IO损耗）
       proxy_buffers    4    128k;
       proxy_busy_buffers_size    256k;
       proxy_max_temp_file_size    256k;（当缓存区已满时，将数据存到临时文件中，设置临时文件的大小）
   }
}

5、nginx作为缓存服务

(1)缓存类型

<1>如果缓存放到服务端，称为服务端缓存（redis,memcahce）

<2>如果缓存放到代理或者中间件上，称为代理缓存（从服务端获取到数据后，先缓存到本地一份，再返回给客户端使用）

<3>如果缓存放到客户端，称为客户端缓存（缓存到浏览器上）

(2)proxy_cache配置语法

Syntax:proxy_cache_path path[levels=levels] [use_temp_path=on|off] keys_zone=name:size[inactive=time] [max_size=size] [manager_files=number] [manager_sleep=time] [manager_threshold=time] [loader_files=number] [loader_sleep=time] [loader_threshold=time] [purger=on|off] [purger_files=number] [purger_sleep=time] [purger_threshold=time];

Default:--

Context:http

定义好path后

Syntax:proxy_cache zone|off;

Default:proxy_cache off;

Context:http,server,location

缓存过期周期

Syntax:proxy_cache_valid [code...] time;

Default:--

Context:http,server,location

缓存的维度

Syntax:proxy_cache_key string;

Default:proxy_cache_key $scheme$proxy_host$request_uri

Context:http,server,location

upstream tcache {
    server 192.168.126.137:8090;
    server 192.168.126.137:8081;
    server 192.168.126.137:8082;
}

proxy_cache_path /opt/app/cache levels=1:2 keys_zone=test_cache:10m max_size=10g inactive=60m use_temp_path=off;

server {
    listen 8084;
    server_name 127.0.0.1;

    access_log /var/log/nginx/test_proxy_access.log    main;

    location / {
        proxy_cache    test_cache;
        proxy_pass    http://tcache;
        proxy_cache_valid 200 304 12h;
        proxy_cache_valid any 10m;
        proxy_cache_key    $host$uri$is_args$args;
        add_header    Nginx-Cache    $upstream_cache_status;

        proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;（如果代理的服务器出现500,502,503,504错误时就默认跳过，访问下一台服务器）
    }
}

(3)补充-如何清理指定缓存

方式一：rm -rf 缓存目录内容

方式二：第三方扩展模块ngx_cache_purge

(4)补充-如何让部分页面不缓存

Syntax:proxy_no_cache string ...;

Default:--

Context:http,server,location

upstream tcache {   　　server 192.168.126.129:8081;}proxy_cache_path /opt/app/cache levels=1:2 keys_zone=test_cache:10m max_size=10g inactive=60m use_temp_path=off;server {    　　listen 8084;    　　server_name 127.0.0.1;    　　access_log /var/log/nginx/test_proxy_access.log    main;    　　if ($request_uri ~ ^/(url|login|register|password\/reset))　　　　{        set $cookie_nocache 1;    }    （判断请求是否以不能缓存的uri路径开头，如果是则将cookie_nocache设置为1）    location ~ .*\.(jpg|png|gif) {        　　proxy_cache    test_cache;        　　proxy_pass    http://tcache;        　　proxy_cache_valid 200 304 12h;        　　proxy_cache_valid any 10m;        　　proxy_cache_key    $host$uri$is_args$args;                　　proxy_no_cache    $cookie_nocache    $arg_noache    $arg_comment;（cookie_nocache不为0或者空，这不能缓存）        　　proxy_no_cache    $http_pragma    $http_authorization;               　　add_header    Nginx-Cache    $upstream_cache_status;                　　proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;    }    location ~ .*\.(html|htm){        　　root /Data/work/picture;        index index.html index.htm;    　　}}

6、缓存命中分析

(1)方式一：通过设置response的头信息Nginx-Cache

add_header Nginx-Cache "$upstream_cache_status";

$upstream_cache_status

状态 意义
MISS 未命中，请求被传送到后台处理
HIT 缓存命中
EXPIRED 缓存已经过期，请求被传送到后台处理
UPDAING 正在更新缓存，将使用旧的应答
STALE 后端得到过期的应答

(2)方式二：通过设置log_format，打印日志分析

缓存命中率 = HIT次数/总请求数

实现方式：分析Nginx里的Access日志

awk命令使用（分析命中率）

awk ‘{if($NF=="\"HIT\""){hit++}}END{printf "%.2f",hit/NR}‘ /var/log/nginx/test_proxy_access.log（红色为可变量，蓝色为自定义量）

7、负载均衡

(1)配置语法

Syntax:upstream name {...}

Default:--

Context:http

upstream test {
    server    192.168.126.137:8081;
    server    192.168.126.137:8090;
    server    192.168.126.137:8091;
}

server {
    listen    8086;
    server_name    127.0.0.1;

    charset UTF-8;
    access_log    /var/log/nginx/test_proxy_access.log    main;
    error_log    /var/log/nginx/test_proxy_error.log;

    location / {
        proxy_pass    http://test;
        proxy_redirect    default;

        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;

        proxy_connect_timeout    30s;
        proxy_send_timeout    60s;
        proxy_read_timeout    60s;

        proxy_buffer_size    32k;
        proxy_buffering    on;
        proxy_buffers    4    128k;
        proxy_busy_buffers_size    256k;
        proxy_max_temp_file_size    256k;
    }

    error_page    500 502 503 504    /50x.html;

    location = /50x.html {
        root    /usr/share/nginx/html;
    }
}

原文地址：https://www.cnblogs.com/jindp/p/10739658.html

时间： 2024-10-11 23:07:22

nginx常用场景的相关文章

nginx的重试机制以及nginx常用的超时配置说明

nginx的重试机制 现在对外服务的网站,很少只使用一个服务节点,而是部署多台服务器,上层通过一定机制保证容错和负载均衡. nginx就是常用的一种HTTP和反向代理服务器,支持容错和负载均衡. nginx的重试机制就是容错的一种. 在nginx的配置文件中,proxy_next_upstream项定义了什么情况下进行重试,官网文档中给出的说明如下:--------------------- Syntax: proxy_next_upstream error | timeout | invali

22，Nginx常用功能模块

1,Nginx常用模块(日志切割)1)我们可以在虚拟主机配置定义不同网站日志放到以自己名字命名的日志文件里2)systemctl reload nginxcd /var/log/nginx && ll 4)切割日志,让日志按照每天日期去命名5,logrotate -f /etc/logrotate.d/nginx 切割2,查看Nginx状态模块1)cd /etc/nginx/conf.d2)systemctl restart nginx3)curl www.oldzhang.comrequ

git常用命令常用场景

在使用git之前,一直用的是svn版本管理:与svn最大不同的是,git有两个仓库,一个是本地仓库,一个是服务器上共享的仓库:本地仓库是每个开发者自己独有的,即使commit提交也只是提交到本地仓库:这只是git流行起来的一个优势之一,另外linux作者开发的这套版本管理工具,很接地气,也是流行起来的一大亮点.扯了这么多没用的,言归正卷,那么在日常开发工作中,哪些git命令是我们常用到的呢?下面就说说几个常用命令的常用场景,至于这些命令详细使用就不在本文讨论之内. 1.git命令别名 使用过gi

Nginx常用命令介绍

Nginx常用命令 Nginx PID位置 /var/run/nginx.pid Nginx关闭 Nginx支持以下几种信号控制: - TERM, INT 快速关闭 - QUIT 从容关闭 - HUP 平滑重启 - USR1 重新打开日志文件,在切割文件时用处大 - USR2 平滑升级 - WINCH 从容关闭工作进程 #从容停止Nginx ? kill -QUIT master进程号 ? #快速停止Nginx ? kill -TERM master进程号 ? #强制停止Nginx ? kill

Nginx常用配置实例（4）

Nginx作为一个HTTP服务器,在功能实现方面和性能方面都表现得非常卓越,完全可以与Apache相媲美,几乎可以实现Apache的所有功能,下面就介绍一些Nginx常用的配置实例,具体包含虚拟主机配置.负载均衡配置.防盗链配置以及日志管理等. 一. 虚拟主机配置实例 下面在Nginx中创建三个虚拟主机,需要说明的是,这里仅仅列出了虚拟主机配置部分. http { server { listen          80; server_name     www.domain1.com; acce

[Linux运维]常用场景模拟 -- cpu使用率模拟

[Linux运维]常用场景模拟 -- cpu使用率模拟 from http://www.cnblogs.com/zk47/p/4771105.html 1 单个核 100%: 代码 kill_cpu.c #include <stdlib.h> int main() { while(1); return 0; } 运行 $ gcc -o out kill_cpu.c $ ./out 看top的结果: $ top top - 15:44:08 up 207 days, 21:29, 2 users

Nginx系列教程之四：Nginx常用变量汇总及测试

Nginx系列教程之:Nginx内置变量的收集及使用 前言:     各位小伙伴,前两天忙着测试openstack Icehouse,撰写openstack技术文档,导致nginx剩下的几篇博文没来得及整理,你是不是等着急啦?哈哈,抱歉,今天继续来聊一聊nginx常用的内置变量及其相关的使用. Nginx的变量在nginx的使用中还是占了一定的重要性,尤其是在日志和rewrite中,必须对各种变量的含义有所了解,才能组合出适合自己的日志格式和更高级的rewrite规则.其次了解nginx的变量含

Nginx 常用全局变量

每次都很容易忘记Nginx的变量,下面列出来了一些常用 $args $content_length $content_type $document_root $document_uri $host $http_user_agent $http_cookie $limit_rate $request_body_file $request_method $remote_addr $remote_port $remote_user $request_filename $request_uri $que

cocos2dx 游戏开发中常用场景切换方式以及特性

runWithScene(CCScene* scene):启动游戏,并运行scene 场景.这个方法在主程序启动时第一次启动主场景时调用. replaceScene(CCScene* scene):直接使用传入的scene 替换当前场景来切换画面,当前场景将被释放.这是切换场景时 最常用的方法. pushScene(CCScene* scene):在不释放旧场景内存的情况下运行新场景,推进新场景相当于在当前可见的纸上再放一张纸,而之前的纸位置何持不变.适用情况: 1.推进一个经常被用到的场景,例