目录:
一. Nginx基础知识
二. Nginx安装配置
三. Nginx Rewrite
四. Nginx Redirect
五. Nginx 目录自动加斜线
六. Nginx 防盗链
七. Nginx expires
八. Nginx 访问控制
九. Nginx Location
十. Nginx 日志处理
十一. Nginx Cache服务配置
十二. Nginx 负载均衡
十三. Nginx 优化
十四. Nginx 相关参考文档
【前言】：
编写此技术指南在于推广普及NGINX在国内的使用，更方便的帮助大家了解和掌握NGINX的一些使用技巧。本指南很多技巧来自于网络在此对网络上愿意分享的朋友们表示感谢和致意！欢迎大家和我一起丰富本技术指南并提出更好的建议！
一．Nginx 基础知识
Nginx ("engine x") 是一个高性能的 HTTP 和 反向代理 服务器，也是一个 IMAP/POP3/SMTP 代理服务器。 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，它已经在该站点运行超过两年半了。Igor 将源代码以类BSD许可
证的形式发布。尽管还是测试版，但是，Nginx 已经因为它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名了。更多的请见官方wiki: demongers/NginxChs
nginx做为HTTP服务器，有以下几项基本特性：
1.处理静态文件，索引文件以及自动索引；打开文件描述符缓冲．
2.无缓存的反向代理加速，简单的负载均衡和容错．
包括gzipping， byte ranges， chunked responses， 以及 SSI-filter等filter。如果由FastCGI或其它代理服务器处理单页中存在的多个SSI，则这项处理可以并行运行，而不需要相互等待。
Nginx专为性能优化而开发，性能是其最重要的考量， 实现上非常注重效率 。它支持内核Poll模型，能经受高负载的考验， 有报告表明能支持高达 50，000 个并发连接数。
Nginx 具有很高的稳定性。其它HTTP服务器，当遇到访问的峰值，或者有人恶意发起慢速
连接时，也很可能会导致服务器物理内存耗尽频繁交换，失去响应，只能重启 服务器。例如当前apache一旦上到200个以上进程，web响应速度就明显非常缓慢了。而Nginx采取了分阶段资源分配技术，使得它的CPU与内存 占用率非常低。nginx官方表示保持10，000个没有活动的连接，它只占2.5M内存，所以类似DOS这样的攻击对nginx来说基本上是毫无用处 的。就稳定性而言， nginx比lighthttpd更胜一筹。
Nginx支持热部署。它的启动特别容易， 并且几乎可以做到7*24不间断运行，即使运行数个月也不需要重新启动。你还能够在不间断服务的情况下，对软件版本进行进行升级。
Nginx采用master-slave模型， 能够充分利用SMP的优势，且能够减少工作进程在磁盘I/O的阻塞延迟。当采用select()/poll()调用时，还可以限制每个进程的连接数。
Nginx 代码质量非常高，代码很规范， 手法成熟， 模块扩展也很容易。特别值得一提的是强大的Upstream与Filter链。 Upstream为诸如reverse proxy，与其他服务器通信模块的编写奠定了很好的基础。而Filter链最酷的部分就是各个filter不必等待前一个filter执行完毕。它可以 把前一个filter的输出做为当前filter的输入，这有点像Unix的管线。这意味着，一个模块可以开始压缩从后端服务器发送过来的请求，且可以在 模块接收完后端服务器的整个
请求之前把压缩流转向客户端。
Nginx采用了一些os提供的最新特性如对sendfile (Linux 2.2+)，accept-filter (FreeBSD 4.1+)，TCP_DEFER_ACCEPT (Linux 2.4+) 的支持，从而大大提高了性能。
二. Nginx 安装配置
:
代码:
./configure
make && make install
cd ../
代码:
以下内容为程序代码:
./configure --user=www --group=www --prefix=/usr/local/nginx/ --with-http_stub_status_module --with-openssl=/usr/local/openssl
make && make install
更详细的模块定制与安装请参照官方wiki.
三. Nginx Rewrite
复制内容到剪贴板代码:last - 基本上都用这个Flag。
break - 中止Rewirte，不在继续匹配
redirect - 返回临时重定向的HTTP状态302
permanent - 返回永久重定向的HTTP状态301
其中：复制内容到剪贴板代码:
~ 为区分大小写匹配
~* 为不区分大小写匹配
！~和！~*分别为区分大小写不匹配及不区分大小写不匹配
其中：复制内容到剪贴板代码: * -f和！-f用来判断是否存在文件
-d和！-d用来判断是否存在目录
-e和！-e用来判断是否存在文件或目录
-x和！-x用来判断文件是否可执行
代码:
以下内容为程序代码:
$content_length
$content_type
$document_root
$document_uri
$host
$http_user_agent
$http_cookie
$limit_rate
$request_body_file
$request_method
$remote_addr
$remote_port
$remote_user
$request_filename
$request_uri
$query_string
$scheme
$server_protocol
$server_addr
$server_name
$server_port
$uri
四．Nginx Redirect
将所有与域名全部自跳转到
代码:以下内容为程序代码:
server
{
listen 80;
server_ ;
index index.html index.php;
root /data/www/wwwroot;
if ($http_host ！~ "^www\.linxtone\.org$") {
rewrite ^(.*) $1 redirect;
}
........................
}
五．Nginx 目录自动加斜线:
代码:
Java代码
1. if (-d $request_filename){
2.rewrite ^/(.*)([^/])$ http: nginx 配置文件//$host/$1$2/ permanent;
3.}
Java代码
1. if (-d $request_filename){
2.rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
3.}
六．Nginx 防盗链
代码:
以下内容为程序代码:
#Preventing hot linking of images and other file types
location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip)$ {
valid_referers none blocked server_names *. localhost baidu;
if ($invalid_referer) {
rewrite ^/ /images/default/logo.gif;
# return 403;
}
}
七．Nginx expires
代码:
以下内容为程序代码:
# Add expires header for static content
location ~* \.(js|css|jpg|jpeg|gif|png|swf)$ {
if (-f $request_filename) {
root /data/www/wwwroot/bbs;
expires 1d;
break;
}
}
代码:
以下内容为程序代码:
# serve static files
location ~ ^/(images|javascript|js|css|flash|media|static)/ {
root /data/www/wwwroot/down;
expires 30d;
}
八．Nginx 访问控制
代码:
以下内容为程序代码:
#cd /usr/local/nginx/conf
#mkdir htpasswd
/usr/local/apache2/bin/htpasswd -c /usr/local/nginx/conf/htpasswd/tongji linuxtone #添加用户名为linuxtone
New password: (此处输入你的密码)
Re-type new password: (再次输入你的密码)
Adding password for user
/tongji/data/index.html(目录存在/data/www/wwwroot/tongji/data/目录下)
将下段配置放到虚拟主机目录，当访问count.linuxtone/tongji/即提示要密验证:
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论