Nginx 詳解

基本介紹

Nginx（發(fā)音為"engine x"）是一個(gè)高性能的HTTP和反向代理服務(wù)器，也是一個(gè)IMAP/POP3/SMTP代理服務(wù)器。它由俄羅斯程序員Igor Sysoev開(kāi)發(fā)，以輕量級(jí)、高性能和穩(wěn)定性著稱(chēng)。

主要特點(diǎn)

1. 高性能：采用事件驅(qū)動(dòng)架構(gòu)，能夠處理高并發(fā)連接（官方測(cè)試可達(dá)5萬(wàn)并發(fā)）
2. 低資源消耗：內(nèi)存占用少，CPU使用率低
3. 模塊化設(shè)計(jì)：核心功能精簡(jiǎn)，通過(guò)模塊擴(kuò)展功能
4. 熱部署：支持不停止服務(wù)的情況下升級(jí)和配置變更
5. 反向代理：出色的負(fù)載均衡能力

核心功能

HTTP服務(wù)器功能

• 處理靜態(tài)內(nèi)容（HTML、CSS、JS、圖片等）
• 虛擬主機(jī)支持（基于域名/IP的虛擬服務(wù)器）
• URL重寫(xiě)和重定向
• Gzip壓縮
• 訪問(wèn)控制

反向代理功能

• 負(fù)載均衡（支持輪詢(xún)、權(quán)重、IP哈希等多種算法）
• 緩存加速
• SSL終端
• 請(qǐng)求轉(zhuǎn)發(fā)

郵件代理功能

• IMAP/POP3代理
• SMTP代理
• SSL/TLS支持

配置文件結(jié)構(gòu)

Nginx配置文件通常位于/etc/nginx/nginx.conf，主要包含以下幾個(gè)部分：

1. 全局塊：配置影響n(yōu)ginx全局的指令

   user  nginx;
   worker_processes  auto;
   error_log  /var/log/nginx/error.log warn;
   pid        /var/run/nginx.pid;
   

2. events塊：配置影響n(yōu)ginx服務(wù)器與用戶(hù)的網(wǎng)絡(luò)連接

   events {
       worker_connections  1024;
       use epoll;
       multi_accept on;
   }
   

3. http塊：配置代理、緩存、日志等大多數(shù)功能

   http {
       include       /etc/nginx/mime.types;
       default_type  application/octet-stream;
       
       log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                         '$status $body_bytes_sent "$http_referer" '
                         '"$http_user_agent" "$http_x_forwarded_for"';
       
       access_log  /var/log/nginx/access.log  main;
       
       sendfile        on;
       tcp_nopush     on;
       tcp_nodelay    on;
       
       keepalive_timeout  65;
       
       include /etc/nginx/conf.d/*.conf;
   }
   

4. server塊：配置虛擬主機(jī)的相關(guān)參數(shù)

   server {
       listen       80;
       server_name  example.com;
       
       location / {
           root   /usr/share/nginx/html;
           index  index.html index.htm;
       }
       
       error_page   500 502 503 504  /50x.html;
       location = /50x.html {
           root   /usr/share/nginx/html;
       }
   }
   

常見(jiàn)應(yīng)用場(chǎng)景

1. 靜態(tài)資源服務(wù)器

Nginx處理靜態(tài)文件效率極高，適合作為靜態(tài)資源服務(wù)器：

server {
    listen 80;
    server_name static.example.com;
    
    location / {
        root /data/static;
        expires 30d;
        access_log off;
    }
}

2. 負(fù)載均衡

配置Nginx作為負(fù)載均衡器：

upstream backend {
    server 10.0.0.1:8080 weight=3;
    server 10.0.0.2:8080;
    server 10.0.0.3:8080 backup;
}

server {
    listen 80;
    server_name app.example.com;
    
    location / {
        proxy_pass http://backend;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

3. 反向代理

將請(qǐng)求代理到后端應(yīng)用服務(wù)器：

server {
    listen 80;
    server_name api.example.com;
    
    location / {
        proxy_pass http://127.0.0.1:8000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

性能優(yōu)化建議

1. 調(diào)整worker_processes：通常設(shè)置為CPU核心數(shù)
2. 優(yōu)化worker_connections：根據(jù)服務(wù)器內(nèi)存調(diào)整
3. 啟用sendfile：減少文件傳輸時(shí)的上下文切換
4. 啟用gzip壓縮：減小傳輸數(shù)據(jù)量
5. 配置緩存：對(duì)靜態(tài)資源設(shè)置適當(dāng)?shù)木彺鏁r(shí)間
6. 限制請(qǐng)求大小：防止大文件上傳耗盡資源
7. 啟用keepalive：減少TCP連接建立的開(kāi)銷(xiāo)

常用命令

• 啟動(dòng)Nginx：nginx 或 systemctl start nginx
• 停止Nginx：nginx -s stop 或 systemctl stop nginx
• 重新加載配置：nginx -s reload 或 systemctl reload nginx
• 測(cè)試配置文件：nginx -t
• 查看版本：nginx -v（簡(jiǎn)單版本）或 nginx -V（詳細(xì)版本及編譯參數(shù)）

proxy_pass基本概念

proxy_pass是nginx中用于反向代理的核心指令，它允許nginx將客戶(hù)端的請(qǐng)求轉(zhuǎn)發(fā)到后端服務(wù)器，并將響應(yīng)返回給客戶(hù)端。這個(gè)功能在現(xiàn)代web架構(gòu)中非常常見(jiàn)，常用于負(fù)載均衡、應(yīng)用服務(wù)器代理等場(chǎng)景。

基本語(yǔ)法

proxy_pass指令的基本語(yǔ)法如下：

proxy_pass URL;

其中URL可以是：

• 完整的URL（包含協(xié)議、主機(jī)名和端口）
• 不完整的URL（只包含協(xié)議和主機(jī)名）
• 僅包含主機(jī)名和端口的URI
• Unix域套接字路徑

常見(jiàn)用法

1. 基本代理配置

location / {
    proxy_pass http://backend_server:8080;
}

這種配置會(huì)將所有匹配該location的請(qǐng)求轉(zhuǎn)發(fā)到backend_server:8080服務(wù)器。

2. 路徑保留與替換

location /api/ {
    proxy_pass http://backend_server:8080/api/;
}

在這個(gè)例子中，請(qǐng)求/api/users會(huì)被轉(zhuǎn)發(fā)到http://backend_server:8080/api/users，保持了原始路徑。

3. 路徑修改

location /service/ {
    proxy_pass http://backend_server:8080/;
}

這種情況下，請(qǐng)求/service/users會(huì)被轉(zhuǎn)發(fā)到http://backend_server:8080/users，location部分(/service/)被去除。

重要參數(shù)

proxy_pass通常與以下常用參數(shù)配合使用：

proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;

proxy_connect_timeout 60s;
proxy_read_timeout 60s;
proxy_send_timeout 60s;

proxy_buffering on;
proxy_buffer_size 4k;
proxy_buffers 8 16k;
proxy_busy_buffers_size 24k;
proxy_max_temp_file_size 1024m;

特殊場(chǎng)景處理

1. 處理重定向

proxy_redirect http://backend_server:8080/ http://$host/;

這個(gè)配置會(huì)將后端服務(wù)器的重定向地址中的http://backend_server:8080/替換為http://$host/，確保重定向到正確的域名。

2. WebSocket代理

location /ws/ {
    proxy_pass http://ws_backend;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
}

這種配置專(zhuān)門(mén)用于代理WebSocket連接，需要升級(jí)HTTP協(xié)議版本并設(shè)置特定的header。

常見(jiàn)問(wèn)題

1. 斜杠問(wèn)題：proxy_pass指令中URL末尾的斜杠會(huì)影響路徑的轉(zhuǎn)發(fā)方式
2. 變量使用：proxy_pass中可以使用nginx變量，但要注意解析時(shí)機(jī)
3. DNS解析：如果使用域名，nginx會(huì)緩存DNS解析結(jié)果直到重啟或配置重載

高級(jí)用法

1. 負(fù)載均衡

upstream backend {
    server backend1.example.com;
    server backend2.example.com;
    server backend3.example.com;
}

location / {
    proxy_pass http://backend;
}

這種配置實(shí)現(xiàn)了簡(jiǎn)單的輪詢(xún)負(fù)載均衡，將請(qǐng)求分發(fā)到多個(gè)后端服務(wù)器。

2. 條件代理

location / {
    if ($http_user_agent ~* "Mobile") {
        proxy_pass http://mobile_backend;
    }
    proxy_pass http://desktop_backend;
}

這個(gè)例子根據(jù)User-Agent將移動(dòng)設(shè)備請(qǐng)求轉(zhuǎn)發(fā)到不同的后端服務(wù)器。

最佳實(shí)踐

1. 始終設(shè)置Host頭部，確保后端服務(wù)器能識(shí)別原始請(qǐng)求的域名
2. 為關(guān)鍵業(yè)務(wù)設(shè)置合理的超時(shí)時(shí)間
3. 對(duì)敏感應(yīng)用啟用SSL/TLS加密代理連接
4. 監(jiān)控代理連接的性能和錯(cuò)誤率
5. 考慮使用keepalive連接減少TCP握手開(kāi)銷(xiāo)

nginx 之 proxy_pass 應(yīng)用場(chǎng)景

基本概念

proxy_pass 是 nginx 中用于實(shí)現(xiàn)請(qǐng)求轉(zhuǎn)發(fā)的指令，它可以將客戶(hù)端的請(qǐng)求轉(zhuǎn)發(fā)到后端服務(wù)器處理。這是 nginx 作為反向代理服務(wù)器的核心功能之一。

主要應(yīng)用場(chǎng)景

1. 負(fù)載均衡

使用 proxy_pass 配合 upstream 模塊實(shí)現(xiàn)多臺(tái)服務(wù)器的負(fù)載均衡：

upstream backend {
    server 192.168.1.101:8080;
    server 192.168.1.102:8080;
    server 192.168.1.103:8080;
}

server {
    listen 80;
    location / {
        proxy_pass http://backend;
    }
}

2. 應(yīng)用解耦

將前端和后端服務(wù)分離，前端通過(guò) nginx 訪問(wèn)后端 API：

server {
    listen 80;
    server_name example.com;
    
    location /api/ {
        proxy_pass http://api-server:8080/;
        proxy_set_header Host $host;
    }
    
    location / {
        root /var/www/html;
    }
}

3. 協(xié)議轉(zhuǎn)換

將 HTTP 請(qǐng)求轉(zhuǎn)發(fā)到 HTTPS 后端服務(wù)：

server {
    listen 80;
    location / {
        proxy_pass https://secure-backend;
        proxy_ssl_verify off;
    }
}

4. 路徑重寫(xiě)

修改請(qǐng)求路徑后再轉(zhuǎn)發(fā)：

location /old-path/ {
    proxy_pass http://backend/new-path/;
}

5. 多服務(wù)代理

根據(jù)不同的 URL 路徑代理到不同的后端服務(wù)：

server {
    listen 80;
    
    location /app1/ {
        proxy_pass http://app1-server:8000/;
    }
    
    location /app2/ {
        proxy_pass http://app2-server:9000/;
    }
}

6. 緩存代理

結(jié)合 proxy_cache 實(shí)現(xiàn)緩存功能：

proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m inactive=60m;

server {
    location / {
        proxy_pass http://backend;
        proxy_cache my_cache;
        proxy_cache_valid 200 302 10m;
    }
}

7. WebSocket 代理

代理 WebSocket 連接：

location /ws/ {
    proxy_pass http://websocket-server;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
}

8. 灰度發(fā)布

配合變量實(shí)現(xiàn)灰度發(fā)布：

map $cookie_user_type $backend {
    default      http://production-backend;
    "beta"       http://beta-backend;
}

server {
    location / {
        proxy_pass $backend;
    }
}

高級(jí)配置選項(xiàng)

1. 超時(shí)控制：

   proxy_connect_timeout 5s;
   proxy_read_timeout 60s;
   proxy_send_timeout 30s;
   

2. 請(qǐng)求頭處理：

   proxy_set_header Host $host;
   proxy_set_header X-Real-IP $remote_addr;
   proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
   

3. 緩沖控制：

   proxy_buffering on;
   proxy_buffer_size 4k;
   proxy_buffers 8 16k;
   proxy_busy_buffers_size 24k;
   

4. 重試機(jī)制：

   proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
   proxy_next_upstream_tries 3;
   proxy_next_upstream_timeout 10s;
   

proxy_pass 是 nginx 反向代理功能的核心指令，通過(guò)合理配置可以實(shí)現(xiàn)多種復(fù)雜的代理場(chǎng)景，滿(mǎn)足現(xiàn)代 Web 架構(gòu)的各種需求。

總結(jié)

到此這篇關(guān)于nginx配置之proxy_pass的文章就介紹到這了,更多相關(guān)nginx proxy_pass詳解內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！