Nginx最常用的服务是提供反向代理,大家熟悉的最多的是正向代理,正向代理我们平常接触的最多,例如云梯,我们通过代理服务器作为客户端这边的中介接受请求,隐藏真实的客户,向服务器获取资源.而反向代理顾名思义就是反过来代理服务器作为服务器的中介,隐藏掉真实提供服务的服务器,这样做的目的是为了实现安全和负载均衡等一系列功能.这样客户端的请求就不会直接落到内网服务器而是通过代理u做了一层转发,在这一层就可以实现安全过滤,流控,防DDOS等一系列策略.而负载均衡指我们可以水平扩展后端真正提供服务的服务器数量,代理规则按转发请求到各个服务器,使得各个服务器的负载接近均衡.
ubuntu下安装
sudo apt-get install nginx
启动
sudo service nginx start
nginx默认设置了80端口转发
nginx默认配置文件位于
/etc/nginx/nginx.conf
在配置文件中有一行
include /etc/nginx/site-enabled/*;
这一行加载了一个外部配置文件,site-enabled文件夹下只有一个default文件,我们进一步分析得
它是sites-availablei下的一个引用,打开这个配置文件,我们可以看到里面实用的信息就几行
在nginx中存在一个虚拟主机的概念,这就是这个server的含义,例如有google下有translate.google.com和scholar.google.com,这样话我们就可以设置两个server_name可以分别是www.translate.google.com和www.scholar.google.com,这样的话不同的url请求就会到nginx相应的配置.这里的server_name是和客户端http请求中的host行进行匹配的.
默认配置中server_name是localhost,所以我们可以通过本地访问.
下面两个listen分别是ipv4和ipv6下的监听端口.
default_server的含义是如果有其它http请求的host在nginx中不存在设置的话那么就用这个sever的配置来处理.
例如我们设置的是Localhost但是你访问127.0.0.1也会落在这个配置上.
每个url请求都会对应一个服务,nginx进行处理转发或者是本地的一个文件路径,或者是其他服务器的一个服务路径.而这个路径是通过匹配location来进行的.我们可以将server当作对应一个域名进行配置,而location是在一个域名下对更精细的路径进行配置.location匹配/开始的所有请求,而localhost下的/xxx或者/yyy都要走下面的配置,除了这种简单粗暴的匹配,nginx也支持正则和完全相等及其他的精细匹配方式.
tryfiles意思是nginx会按照接下来的顺序去访问文件,比如你去请求localhost/test他会去寻找/test文件,找不到再去找/test/文件,若还找不到就返回一个404.此外我们还可以在location的配置里用proxy_pass实现反向代理和负载均衡.
其中root是指将本地的一个文件夹作为所有url请求的根路径,比如用户请求了一个localhost/test那么nginx就会去寻找/usr/share/nginx/html文件夹下的test文件返回.
而index就是默认的访问页面了,当我们访问localhost时,他会自动按顺序寻找root文件路径下的index.html和index.htm将地一个找到的结果返回.
location进阶配置
上面的配置只是将用户的url映射到本地的文件,这比较适合用于静态文件的分发.比如我要将所有的请求到转移到真正提供服务的一台机器的8080端口,只要这样:
location /FingerHire{
proxy_pass http://123.34.56.67:8080;
}
这样所有对/FingerHire的请求就被反向代理到123.34.56.67去了.这样我们反向代理的功能就实现了,如果要实现负载均衡,就要用到upstream模块了
upstream backend{
ip_hash;
server backend1.example.com;
server backend2.example.com;
server backend3.example.com;
server backend4.example.com;
}
location / {
proxy_pass http://backend;
}
我们在upstram中指定了一组机器,并将这个组命名为backend,这样在proxy_pass中只要将请求转移到backend这个Uupstream中我们就实现了四台机器的反向代理加负载均衡.其中iphash指明了我们均衡的方式是按照用户的ip地址进行分配.
为了让配置生效,我们只要需要reload配置就行
sudo service nginx reload
# the upstream component nginx needs to connect to
upstream django {
server unix:/etc/nginx/django/shulianxunying/shulianxunying.sock; # for a file socket
} # configuration of the server
server {
# the port your site will be served on
listen 80;
# the domain name it will serve for
server_name www.shulianxunying.com; # substitute your machine's IP address or FQDN
charset utf-8; # max upload size
client_max_body_size 75M; # adjust to taste # Django media
location /media {
alias /etc/nginx/django/shulianxunying/static/media; # your Django project's media files - amend as required
} location /static {
alias /etc/nginx/django/shulianxunying/static; # your Django project's static files - amend as required
} location /FingerHire{
proxy_pass http://127.0.0.1:8080;
} # Finally, send all non-media requests to the Django server.
location / {
uwsgi_pass django;
include /etc/nginx/django/shulianxunying/uwsgi_params; # the uwsgi_params file you installed
}
}
一个与django配合的nginx配置