Nginx快速入门：安装目录结构详解及核心配置解读（二）

0. 引言

上节我们讲解了nginx的应用场景和安装，本节继续针对nginx的各个目录文件进行讲解，让大家更加深入的认识nginx。并通过一个实操案例，带大家来实际认知nginx的核心配置

1. nginx安装目录结构

首先nginx的默认安装目录为：/etc/nginx，默认日志目录为：/var/log/nginx

我们在安装目录下可以看到如下文件：
在这里插入图片描述
可以通过tree指令查看树形目录结构

# 注意提前安装tree工具
yum install tree -y
# 查看目录树形结构
tree /etc/nginx

在这里插入图片描述

或者大家可以通过rpm -ql nginx 指令，查询到nginx的相关目录
在这里插入图片描述

下面我们首先针对nginx的安装目录做详细讲解：

  • nginx.conf

nginx的主配置文件

  • conf.d

nginx的自定义配置文件存放路径，默认在nginx.conf最后指定了加载conf.d中的所有.conf文件，后续我们自定义配置的转发配置都会存放在该文件夹中

  • modules

Nginx的一个重要特性就是支持高拓展性，可以通过灵活的加载各类拓展模块，从而丰富nginx的功能
Nginx的modules文件夹包含了Nginx的各种功能模块。这些模块可以通过配置文件进行加载和启用，以扩展Nginx的功能。modules文件夹中的每个模块都有一个对应的配置文件，这些配置文件定义了模块的具体行为。

  • mime.types

Nginx的mime.types文件用于指定不同文件类型的MIME类型。MIME（Multipurpose Internet Mail Extensions）类型是一种用于标识互联网上传输的文件类型的标准。当浏览器或其他客户端请求某个文件时，Nginx会根据文件的扩展名和mime.types文件中定义的规则返回相应的MIME类型。
在这个文件中，你可以定义各种文件类型及其对应的MIME类型。例如，可以将.jpg文件类型定义为image/jpeg，将.html文件类型定义为text/html等

  • fastcgi_params

fastcgi配置参数，fastcgi是由CGI(common gateway interface 通用网关接口)发展而来，是nginx和php脚本语言之间的通信接口

  • scgi_params

用于处理SCGI（Simple Common Gateway Interface）请求。SCGI是一种简单的CGI实现，它允许Nginx与Python等语言的处理程序进行通信

  • uwsgi_params

用于处理uWSGI请求。uWSGI是一种高性能的Python应用Web服务器，它允许Nginx与Python应用程序进行高效交互

其他常用目录或文件解析：

  • /usr/share/nginx/html

nginx默认存放静态html页面的目录位置，自带了50x错误码页面和nginx首页

  • /var/log/nginx

nginx的日志文件目录，包括error.log和access.log
error.log为nginx报错日志，access.log为nginx访问日志目录，包括了详细的转发请求日志，可以记录请求的来源ip、客户端设备、目标ip、耗时、请求头、请求方式等，该日志在企业生产中非常常用，能够为我们排查接口请求问题和分析请求耗时提供有力的帮助。下一节我们将详细介绍如何自定义该日志文件格式
在这里插入图片描述

  • /usr/sbin/nginx

nginx的二进制脚本，包括启动、停止、重启等指令

2. nginx核心配置项

nginx的默认核心配置文件nginx.conf，nginx的配置项总共可分成6个模块：

  • 全局段：全局配置，对全局生效；
  • events段：配置影响 Nginx 服务器与用户的网络连接；
  • http段：配置代理、缓存、日志等功能和第三方模块的配置，基本是nginx中最常用的配置；
  • server段：配置虚拟主机的相关参数，一个 http 块中可以有多个server 块；
  • location段：用于配置匹配的uri
  • upstream段：配置后端服务器具体地址，负载均衡配置

在这里插入图片描述

下面详细讲解6个部分：

  • 1、全局段核心参数

user nginx; # 指定我们Nginx服务的运行用户

worker_processes 1; # 定义Nginx的worker进程数量，一般与服务器CPU核数保持一致

worker_processes auto; # 与当前cpu物理核心数一致

error_log /var/log/nginx/error.log warn; # 指定Nginx错误日志

pid /var/run/nginx.pid; # 指定Nginx PID进程号文件

daemon off ; 指定 Nginx 的运行方式，默认是on，后台运行模式；前台用于调试，后台用于生产

  • 2、events段核心参数

worker_connections 1024; # 指定Nginx当前一个worker进程的最大并发连接数，即并发能力

  • 3、http段核心参数

include /etc/nginx/mime.types; # 应用文件拓展名和文件类型映射文件

default_type application/octet-stream; # 默认文件类型，当Nginx无法识别当前访问页面内容时，触发下载动作

log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; # 指定Nginx访问日志格式，下节详细讲解

access_log /var/log/nginx/access.log main; # 定义Nginx访问日志的位置

sendfile on; # 开启文件传输模式

keepalive_timeout 65; # 连接保持超时时间，单位秒，值为0时表示不超时，当Nginx建立TCP连接之后，多长时间没有动作，自动断开

include /etc/nginx/conf.d/*.conf; # 加载自定义的配置文件

#tcp_nopush on; # 减少网络报文段的数量

send_timeout 60s; # 如果在设置的时间内 Nginx 还没有将响应完全发送出去，则会返回 “408 Request Time-out” 错误，默认为60s

keepalive_timeout 60s; # 用于设置 Nginx 保持连接的超时时间。当浏览器发送请求时，如果它已经与 Nginx 建立了连接，则可以直接使用该连接发送请求，而不需要再次建立连接。这样就可以减少建立连接的开销，提高性能

gzip on; # 开启 gzip 文件压缩，gzip压缩的详细参数见下文
gzip_vary on; #设置使用Gzip进行压缩发送是否携带“Vary:Accept-Encoding”头域的响应头部
gzip_comp_level 6; #设置Gzip压缩程度，级别从1-9,1表示程度最低，效率最高，9压缩程度最高，效率最低最费时间
gzip_min_length 1k; #设置允许压缩的页面最小字节数
gzip_types text/plain application/javascript application/x-javascript text/javascript text/css application/xml application/xml+rss; #压缩的文件类型

我们在conf.d/default.conf可以看到默认的转发配置，我们借此解读下server段、location段配置

  • 4、server段核心参数：

listen 80; # 监听的端口
server_name www.xxx.com; # 通过什么网址、域名请求过来的；可以设置多个，用英文逗号隔开
#error_page 404 /404.html; # 访问路径不存在时的显示页面
error_page 500 502 503 504 /50x.html; # 内部报错的显示页面

  • 5、location段核心参数

location / { # 根路径 uri
root /html/xxx; # 网站的根目录位置，即静态页面目录
index index.html; # 指定首页文件
}

proxy_pass http://127.0.0.1/xxx/; # 配置转发的路径或负载均衡upstream别名，后文详细讲解

proxy_connect_timeout 3s; # 连接后台服务器的超时时间
proxy_read_timeout 3s; # 从后台服务器读取数据的超时时间
proxy_send_timeout 3s; # 向后台服务器发送数据的超时时间

  • 6、upstream段核心参数

upstream test { # 负载均衡配置别名，一般配合proxy_pass使用，比如proxy_pass http://test/;
server 192.168.0.1 weight=1; # 以权重1:2转发至两个服务
server 192.168.0.2 weight=2;
}

3. 配置案例

实现需求：

配置nginx，实现当访问nginx时轮询转发至后台的两个tomcat服务
在这里插入图片描述

实现步骤：
1、准备两个tomcat服务，充当后台服务，将其中一个tomcat的端口修改为8081，并且调整两个tomcat的首页，显示其对应的端口号，后续好区分对应的服务

tomcat安装包下载：https://tomcat.apache.org/download-80.cgi

vim /data/tomcat1/webapps/ROOT/index.jsp

在这里插入图片描述
在这里插入图片描述

2、注意虚拟机放开8080，8081端口、或者关闭防火墙，访问tomcat验证下
在这里插入图片描述
3、修改conf.d/default.conf中的配置

# 后台服务地址，自定义一个负载均衡别名tomcat
upstream tomcat {server 192.168.244.41:8080;server 192.168.244.41:8081;
}server {listen       80;server_name  localhost;location / {proxy_pass http://tomcat; # 通过别名实现负载均衡转发proxy_set_header HOST $host; # 代理过程中添加host头部信息，防止通过ip访问时域名解析不到，不能被server_name解析到proxy_http_version 1.1; # 指定http协议版本}
}

如果转发的后台服务只有一个，那么proxy_pass就可以直接配置转发的服务地址，也不用配置upstream负载均衡了

4、检测nginx配置并重启服务

# 检测nginx配置，如果输出 success  字样则表示检测成功，nginx配置无语法错误
nginx -t 
# 热加载重启，nginx采取热部署的方式，重启期间不会中断服务
nginx -s reload

5、配置好后我们访问虚拟机ip，通过刷新可以看到可以轮询访问到两个不同的后台tomcat

在这里插入图片描述

在这里插入图片描述

总结：
如上，我们通过upstream定义了要转发的后台tomcat服务的列表，如果不做特殊定义，默认的负载均衡算法就是轮询算法，后续我们会单独开一章来详细说明nginx的负载均衡配置。

然后在server中定义了监听的端口是80端口，这样当我们通过80端口进来的访问就会进入到这个转发配置中

因为这里没有什么特殊的域名，所以server_name就定义了一个localhost

location后指定了/， 表示对所有路径生效，如果我配置的是/xxx，则只有当我们访问192.168.244.41/xxx开头的链接时才会走该转发配置

proxy_set_header参数的作用是可以设置指定的header给后台服务，这里配置了Host header, 即转发了用户访问的真正域名，否则后端服务得到的是nginx的ip, 这样对于一些动态拼接的地址，后端服务可以在服务器正确返回

proxy_http_version 1.1指定了http协议的版本，nginx代理默认http协议版本是1.0，而http1.0不支持长连接，所以这里指定了协议版本

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/221013.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【深度学习】语言模型与注意力机制以及Bert实战指引之一

【深度学习】语言模型与注意力机制以及Bert实战指引之一

文章目录 统计语言模型和神经网络语言模型注意力机制和Bert实战Bert配置环境和模型转换格式准备 模型构建网络设计模型配置代码实战 统计语言模型和神经网络语言模型 区别：统计语言模型的本质是基于词与词共现频次的统计，而神经网络语言模型则是给每个词…
阅读更多...
2023大湾区汽车创新大会暨IEEE自动驾驶国际标准研讨会成功举办

2023大湾区汽车创新大会暨IEEE自动驾驶国际标准研讨会成功举办

2023年12月15日-12月16日，由IEEE ADWG工作组主席孙栋博士、杨子江博士共同主持的2023大湾区汽车创新大会平行主题论坛-IEEE自动驾驶国际标准研讨会在深圳坪山成功举办。图灵奖获得者Joseph Sifakis、英伟达仿真生态总监German Ros、ASAM标准组织CEO Marius Dupuis、…
阅读更多...
云原生之深入解析Kubernetes集群发生网络异常时如何排查

云原生之深入解析Kubernetes集群发生网络异常时如何排查

一、Pod 网络异常 网络不可达，主要现象为 ping 不通，其可能原因为： 源端和目的端防火墙（iptables, selinux）限制； 网络路由配置不正确； 源端和目的端的系统负载过高，网络连接数满…
阅读更多...
Re解析（正则表达式解析）

Re解析（正则表达式解析）

正则表达式基础 元字符 B站教学视频： 正则表达式元字符基本使用 量词 贪婪匹配和惰性匹配 惰性匹配如下两张图，而 .* 就表示贪婪匹配，即尽可能多的匹配到符合的字符串，如果使用贪婪匹配，那么结果就是图中的情况三 p…
阅读更多...
CTF网络安全大赛是干什么的？发展史、赛制、赛程介绍，参赛需要学什么？

CTF网络安全大赛是干什么的？发展史、赛制、赛程介绍，参赛需要学什么？

CTF（Capture The Flag）是一种网络安全竞赛，它模拟了各种信息安全场景，旨在提升参与者的网络安全技能。CTF 赛事通常包含多种类型的挑战，如密码学、逆向工程、网络攻防、Web 安全、二进制利用等。 发展史 CTF 的概念…
阅读更多...
LLM大语言模型（二）：Streamlit 无需前端经验也能画web页面

LLM大语言模型（二）：Streamlit 无需前端经验也能画web页面

目录 问题 Streamlit是什么？ 怎样用Streamlit画一个LLM的web页面呢？ 文本输出 页面布局 滑动条 按钮 对话框 输入框 总结 问题 假如你是一位后端开发，没有任何的web开发经验，那如何去实现一个LLM的对话交互页面呢&…
阅读更多...
持续集成交付CICD：K8S 自动化完成前端项目应用发布与回滚

持续集成交付CICD：K8S 自动化完成前端项目应用发布与回滚

目录 一、实验 1.环境 2.GitLab新建项目存放K8S部署文件 3.Jenkins手动测试前端项目CD 流水线代码（下载部署文件） 4. 将K8S master节点配置为jenkins从节点 5.K8S 手动回滚前端项目版本 6.Jenkins手动测试前端项目CD 流水线代码（发布应…
阅读更多...
棋牌的电脑计时计费管理系统教程，棋牌灯控管理软件操作教程

棋牌的电脑计时计费管理系统教程，棋牌灯控管理软件操作教程

一、前言 有的棋牌室在计时的时候，需要使用灯控管理，在开始计时的时候打开灯，在结账后关闭灯，也有的不需要用灯控，只用来计时。 下面以 佳易王棋牌计时计费管理系统软件为例说明： 软件试用版下载或技术支…
阅读更多...
Axure中继器完成表格的增删改查的自定义元件（三列表格与十列表格）

Axure中继器完成表格的增删改查的自定义元件（三列表格与十列表格）

目录 一、中继器 1.1 定义 1.2 特点 1.3 适用场景 二、三列表格增删改查 2.1 实现思路 2.2 效果演示 三、十列表格增删改查 3.1 实现思路 3.2 效果演示 一、中继器 1.1 定义 在Axure中，"中继器"通常指的是界面设计中的一个元素，用…
阅读更多...
Eclipse 一直提示 loading descriptor for 的解决方法

Eclipse 一直提示 loading descriptor for 的解决方法

启动eclipse之后，进行相关操作时，弹出界面，提示：loading descriptor for xxx 解决方法： 在Eclipse左侧的Project Explorer 最右上角有一个小钮,鼠标移上去时提示"View Menu". 你点一下,在弹出的上下文菜单中…
阅读更多...
TypeScript基础语法

TypeScript基础语法

官方网站： TypeScript: JavaScript With Syntax For Types. (typescriptlang.org) 中文网站：TypeScript中文网 TypeScript——JavaScript的超集 (tslang.cn) TypeScript基础语法 1.变量声明 2.条件控制 3.循环迭代 数组迭代 4.函数 默认参数 5.类和接…
阅读更多...
JavaWeb笔记之JavaWeb JDBC

JavaWeb笔记之JavaWeb JDBC

//Author 流云 //Version 1.0 一. 引言 1.1 如何操作数据库 使用客户端工具访问数据库，需要手工建立连接，输入用户名和密码登录，编写 SQL 语句，点击执行，查看操作结果（结果集或受影响行数）。…
阅读更多...
计算机网络考研辨析（后续整理入笔记）

计算机网络考研辨析（后续整理入笔记）

文章目录 体系结构物理层速率辨析交换方式辨析编码调制辨析 链路层链路层功能介质访问控制（MAC）信道划分控制之——CDMA随机访问控制轮询访问控制 扩展以太网交换机 网络层网络层功能IPv4协议IP地址IP数据报分析ICMP 网络拓扑与转发分析（重点…
阅读更多...
【Git】在 IDEA 中合并多个 commit 为一个

【Git】在 IDEA 中合并多个 commit 为一个

文章目录 1 未提交到远程分支1.1 需求说明1.2 reset 操作1.3 再次 push 2 已经提交到远程分支2.1 需求说明2.2 rebase 操作2.3 强制 push 分两种情况： 一种是本地提交还没推到远程，这种好处理另一种是已经提交到远程分支，这个略麻烦 1 未提…
阅读更多...
我的4096创作纪念日

我的4096创作纪念日

机缘 岁月如梭，时光一晃已经在CSDN扎根4096天了。第一次注册CSDN好像还是在2012年，那会还没大学毕业。初入CSDN，只是把他当作自己编程时遇到问题的在线笔记记录而已，没想到无意间还帮助了其他遇到同样问题困扰的同学。而在这4096…
阅读更多...
杰发科技AC7840——SPM电源管理之低功耗模式

杰发科技AC7840——SPM电源管理之低功耗模式

0、SPM简介 很早以前就听过低功耗模式，一直没有怎么深入了解，最近遇到几个项目都是跟低功耗有关。正好AutoChips的芯片都有电源管理的功能，在此借用AC7840的SPM对低功耗进行测试。 1、AC7840的5种功耗模式 2、AC7840的模式转换 3、唤醒 在…
阅读更多...
Java实现一个在windows环境下的文件搜索引擎

Java实现一个在windows环境下的文件搜索引擎

以下是一个简单的Java实现的Windows文件搜索引擎的示例代码： import java.io.File; import java.util.ArrayList; import java.util.List;public class FileSearchEngine {public static void main(String[] args) {String searchDirectory "C:/"; // …
阅读更多...
保护您的Android应用程序：Android应用程序安全一览

保护您的Android应用程序：Android应用程序安全一览

保护您的Android应用程序：Android应用程序安全一览 我们都知道Android是为所有人设计的——开放、面向开发者、面向用户，这种开放性为今天和明天的移动技术提供了很多便利。然而，开放性也带来了需要妥善处理的安全风险。 安全是我们所有人都…
阅读更多...
lua语法

lua语法

lua语法 1.lua数据类型 lua 脚本输出乱码，将lua脚本改为UTF-8编码，并且需要DOS下修改代码页：CHCP 65001 即可。 基本语法 注释 print("script lua win")-- 单行注释--[[多行注释]]--标识符 类似于：java当中 变量、…
阅读更多...
【论文笔记】动态蛇卷积（Dynamic Snake Convolution）

【论文笔记】动态蛇卷积（Dynamic Snake Convolution）

精确分割拓扑管状结构例如血管和道路，对医疗各个领域至关重要，可确保下游任务的准确性和效率。然而许多因素使分割任务变得复杂，包括细小脆弱的局部结构和复杂多变的全局形态。针对这个问题，作者提出了动态蛇卷积，该结…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023