一、nginx原理
Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。其工作原理和配置项如下：
工作原理：
- 反向代理：Nginx可以作为反向代理服务器，接收客户端的请求，然后将请求转发给后端的服务器。Nginx可以根据不同的正则匹配采取不同的转发策略，如图片文件结尾的走文件服务器，动态页面走web服务器。同时，Nginx可以对返回结果进行错误页跳转，异常判断等。如果被分发的服务器存在异常，Nginx可以将请求重新转发给另外一台服务器，然后自动去除异常服务器。
- 负载均衡：Nginx提供了负载均衡策略，包括内置策略和扩展策略。负载均衡能够将服务的请求分发给负责相应服务的服务器，当请求同一个服务的请求过多时，服务器可以承受，从而提高服务器的处理能力。
配置项详解：
- worker_processes：Nginx的工作进程数。建议设置为CPU核数。
- events { worker_connections }：每个worker进程的最大连接数。这个数字应大于1024。
- http { }：主要配置HTTP服务器的区域。
- server { }：定义一个虚拟服务器。
- location { }：定义URL匹配的规则和处理方式。常见的处理方式有proxy_pass（代理到后端服务器）、index（指定默认的index文件）、try_files（尝试按顺序查找文件或目录）。
- error_page：定义错误页面。例如，error_page 404 /404.html;会将404错误指向一个自定义的404.html页面。
- proxy_pass：指定后端代理服务器地址。例如，proxy_pass http://127.0.0.1:8080;会将所有请求转发到本地的8080端口。
- sendfile、tcp_nopush、tcp_nodelay：与socket的send操作有关的指令。
- keepalive_timeout：长连接的超时时间。
- fastcgi_pass：指定FastCGI服务器的地址。
- include /etc/nginx/conf.d/*.conf：包含其他配置文件。
二、nginx配置详解
这一部分可以作为公共配置，包含的
include /etc/nginx/conf.d/*.conf;
可以作为子配置文件引入
#配置用户或者组，默认为nobody
user nginx;#允许生成的进程数，默认为1，一般配置为cpu核数
worker_processes auto;
#错误日志
error_log /var/log/nginx/error.log notice;#进程ID
pid /var/run/nginx.pid;events {accept_mutex on; #设置网路连接序列化，防止惊群现象发生，默认为onmulti_accept off; #设置一个进程是否同时接受多个网络连接，默认为off# epoll 模型对事件处理进行优化use epoll; #事件驱动模型，select|poll|kqueue|epoll|resig|/dev/poll|eventport#允许最大连接数worker_connections 5120;
}#http块
http {# 相关安全漏洞响应头# 检测到目标 X-Content-Type-Options响应头缺失 这个暂时不开启，不然部分banner无法使用add_header X-Content-Type-Options nosniff;# 检测到目标 X-XSS-Protection响应头缺失add_header X-XSS-Protection "1; mode=block";# 检测到目标 Content-Security-Policy响应头缺失add_header Content-Security-Policy "default-src 'self' http: https://* data: blob: 'unsafe-eval' 'unsafe-inline';child-src 'none' " always;# 检测到目标 Referrer-Policy响应头缺失add_header Referrer-Policy "no-referrer-when-downgrade" always;# 检测到目标 X-Permitted-Cross-Domain-Policies响应头缺失add_header X-Permitted-Cross-Domain-Policies none;# 检测到目标 X-Download-Options响应头缺失add_header X-Download-Options noopen;# 检测到目标 Strict-Transport-Security响应头缺失add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";add_header X-Frame-Options "SAMEORIGIN";#隐藏nginx版本信息server_tokens off;#文件扩展名与文件类型映射表include /etc/nginx/mime.types;#默认文件类型，默认为text/plaindefault_type application/octet-stream;#日志格式log_format main '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" "$http_x_forwarded_for"';access_log /var/log/nginx/access.log main if=$ignore_ua;sendfile on;#tcp_nopush on;#连接超时时间，默认为75s，可以在http，server，location块。keepalive_timeout 65;#gzip on;client_max_body_size 1024m;#包含的自定义配置文件块include /etc/nginx/conf.d/*.conf;#是否传递4xx和5xx错误信息到客户端，或者允许nginx使用error_page处理错误信息。fastcgi_intercept_errors on;#Disable logging for ELB healthcheck. It creates lots of noise on logging platform##关闭健康检测日志的输出map $http_user_agent $ignore_ua {default 1;"clb-healthcheck" 0;}}
