当前位置:首页 > 技术文章 > 正文内容

Nginx 全面攻略:动静分离、压缩、缓存、黑白名单、跨域、高可用

arlanguage5个月前 (12-09)技术文章43

Nginx 作为一款高性能的 HTTP 服务器和反向代理服务器,被广泛应用于各类互联网项目中。它不仅能够提供静态文件服务,还支持动静分离、压缩、缓存、黑白名单、跨域、高可用等多种高级功能。本文将带你全面了解和掌握 Nginx 的这些强大功能。



一、动静分离

动静分离是指将动态请求与静态资源请求分离开来,使静态资源请求直接由 Nginx 处理,而动态请求则转发到后端应用服务器(如 Tomcat、Flask)。

server {
    listen 80;
    server_name www.example.com;

    # 静态资源处理
    location /static/ {
        root /var/www/html;
    }

    # 动态请求转发
    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

以上配置中,所有以 /static/ 开头的请求将由 Nginx 直接处理,其它请求将被转发到后端应用服务


二、压缩

启用 Gzip 压缩可以减少传输的数据量,提升网站加载速度。

http {
    gzip on;
    gzip_types text/plain application/json application/x-javascript text/css application/xml;
    gzip_min_length 1000;
    gzip_comp_level 6;
    gzip_buffers 16 8k;
    gzip_vary on;
}

gzip_types 指定了需要压缩的 MIME 类型,gzip_comp_level 设置了压缩级别(1-9,数值越大压缩率越高但 CPU 负担越重)。


三、缓存

Nginx 支持多种缓存机制,可以对静态资源和动态内容进行缓存。

  1. 静态资源缓存
location /images/ {
    expires 30d;
}
  1. 代理缓存

将动态请求的结果缓存,以减轻后端服务器的压力。

proxy_cache_path /data/nginx/cache levels=1:2 keys_zone=my_cache:10m max_size=10g inactive=60m use_temp_path=off;
server {
    location / {
        proxy_cache my_cache;
        proxy_cache_valid 200 302 1h;
        proxy_cache_valid 404 1m;
        proxy_pass http://127.0.0.1:8080;
    }
}

四、黑白名单

通过配置黑白名单,可以控制访问 Nginx 的 IP 地址。

server {
    location / {
        deny 192.168.1.1;
        allow 192.168.1.0/24;
        deny all;
    }
}

以上配置只允许 192.168.1.0/24 网段的 IP 访问,不允许其它 IP 访问。


五、跨域

跨域资源共享(CORS)允许网页请求其他域的资源。在 Nginx 中可以通过添加响应头来实现。

server {
    location / {
        add_header 'Access-Control-Allow-Origin' '*';
        add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
        add_header 'Access-Control-Allow-Headers' 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range';
        if ($request_method = 'OPTIONS') {
            return 204;
        }
    }
}

六、高可用

Nginx 自带的负载均衡和健康检查功能使其成为高可用架构的优秀选择。

  1. 负载均衡
upstream backend {
    server backend1.example.com;
    server backend2.example.com;
}

server {
    location / {
        proxy_pass http://backend;
    }
}
  1. 健康检查

结合 ngx_http_upstream_check_module 模块(需要编译启用),可以实现健康检查。

upstream backend {
    server backend1.example.com;
    server backend2.example.com;
    check interval=3000 rise=2 fall=5 timeout=1000 type=http;
    check_http_send "GET /healthz HTTP/1.0\r\n\r\n";
    check_http_expect_alive http_2xx;
}

七、性能优化

通过优化配置参数,提升 Nginx 的性能和处理能力。

  1. 连接处理
worker_processes auto;
worker_connections 1024;
events {
    use epoll;
    worker_connections 2048;
}
  1. 静态文件处理
location / {
    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    keepalive_timeout 65;
    types_hash_max_size 2048;
}
  1. 缓冲区和时间参数优化
client_max_body_size 10m;
client_body_buffer_size 128k;
client_header_buffer_size 1k;
large_client_header_buffers 4 4k;

以上参数合理设置,可以极大提升 Nginx 的处理能力和资源利用率。


通过以上策略和配置,你不仅可以掌握核心的 Nginx 功能,还能在实际项目中灵活运用这些技巧,实现从简单到复杂的部署需求。无论是静态资源管理、性能优化还是高可用架构,Nginx 都能为你提供可靠高效的解决方案。

希望这篇文章对你有所帮助,欢迎点赞、分享和讨论你的经验!

更多运维和架构技巧,关注我们,不错过每一篇精彩内容!?

#头条创作挑战赛##程序员#

扫描二维码推送至手机访问。

版权声明:本文由AR编程网发布,如需转载请注明出处。

本文链接:http://www.arlanguage.com/post/27.html

分享给朋友:

“Nginx 全面攻略:动静分离、压缩、缓存、黑白名单、跨域、高可用” 的相关文章

如何在 NGINX 中创建自定义 404 错误页面

每次NGINX在尝试处理客户端请求时遇到错误,它都会返回一个错误。每个错误都包含一个HTTP响应代码和一个简短描述。错误通常通过简单的默认HTML页面显示给用户。幸运的是,您可以配置NGINX以向您的站点或 Web 应用程序的用户显示自定义错误页面。这可以使用 NGINX 的 error_page指...

Nginx的安装及配置详解 nginx1.12安装

Nginx是一个强大的免费开源的HTTP服务器和反向代理服务器。在Web开发项目中,nginx常用作为静态文件服务器处理静态文件,并负责将动态请求转发至应用服务器(Django, Flask, etc)。熟悉Nginx的配置对Web开发和运维人员来说至关重要。本文整理了Nginx的配置大全,可以作为...

深入Docker容器之日志篇

操作系统流重定向在linux系统中,运行一个命令,通常会是以下的方式:在linux 和 Unix系统中,在运行程序时,通常会有三种io流: stdin, stdout,stderr 。 stdin 是从外部设备或是键盘获取输入,而 stdout 是标准输出,stderr 是标准错误输出。而不管是标准...

宝塔面板通过可视化界面来管理云服务器的运维软件

宝塔面板是专门给广大普通用户通过可视化界面来管理你的云服务器(Linux或者Window系统),节省操作服务器的时间和精力成本,可以一键安装和搭建网站,可以一键安装PHP运行环境,一键安装java运行环境,一键安装各种开发环境.普通人用的最多的就是搭建和部署网站.例如:宝塔面板是一款服务器管理软件,...

Nginx——location常见配置指令,alias、root、proxy_pass

1、【alias】——别名配置,用于访问文件系统,在匹配到location配置的URL路径后,指向【alias】配置的路径。如: location /test/ { alias/first/second/img/; }即:请求/test/1.jpg(省略了协议与域名),将会返回文件/first...

Nginx 转发时的一个坑,运维居然让我背锅

最近遇到一个 Nginx 转发的坑,一个请求转发到 Tomcat 时发现有几个 http header 始终获取不到,导致线上出现 bug,运维说不是他的问题,这个锅我背了。新增的几个 header 是这样的:accept_signaccept_token…反复检查代码,确定这些 header 是传...