基本配置
worker_processes 1; //默认为1，表示开启一个业务进程
events //事件驱动模块（）{worker_connections 1024; //单个业务进程可接受连接数
}
http{include mime.types; // 引入http mime类型（在外部已经定义好，解析文件的方式）default_type application/octet-stream; //如果没有在mime.types指定的类型，按照default_type解析sendfile on; //数据零拷贝keepalive_timeout 65; //server { //虚拟主机vhost，一个nginx可以运行多个主机，并且相互之间不干扰listen 80; //监听的端口号server_name localhost; // 域名或主机名// 重点，下面再说 location / {root html; index index.html index.htm;}eror_page 500 502 503 504 /50x.html; //报错转向location = /50x.html{root html; // 重定向}}
}
虚拟主机与域名解析
电脑拿到IP地址之后，会发起TCP/IP请求，
ServerName匹配规则
- 我们可以在统一servername中匹配多个域名
- 完成匹配
- 通配符匹配
- 通配符结束匹配
- 正则匹配
正向，反向代理
下面是一张正向代理的示例，是用户与服务器主动想要连接外网
下面是反向代理的示例。是由服务方主动提供代理，所以叫反向代理
网关其实就是代理服务器，特点是需要中转，所以网关的带宽限制会影响上传与下载的速度
像这种进出都要经过代理服务器（网关）的叫做隧道式代理，但是有一种性能更高的代理模式叫lvs（DR模型），他上传需要经过代理服务器，但是连接建立后便从服务方直接连接发起方
location / {// proxy_pass与root二选一proxy_pass http://www.xxxx1.com; //代理到域名# root html; # index index.html index.htm;
}
使用负载均衡，代理到多个ip
// 与server平级
upstream httpds{server xxx1:80; // weight=8 可以附加权重，改变负载均衡策略 down表示下线 backup表示备用server xxx2:80; // weight=2
}location / {// proxy_pass与root二选一proxy_pass http:/httpds; # root html; # index index.html index.htm;
}
动静分离
location / {proxy_pass http://www.xxxx1.com; //代理到域名
}location /css {root html;index index.html index.htm;
}location /js {root html;index index.html index.htm;
}location /img {root html;index index.html index.htm;
}
上面的书写方式过于麻烦，我们也可以使用正则表达式
location ~*/(js|css|img) {root html;index index.html index.htm;
}
rewrire
location / {rewrite ^/([0-9]+).html$ /index?pageNum=$1 break; proxy_pass http://www.xxxx1.com; //代理到域名
}
防盗链
valid_referers none | blocked | server_names | strings
- none：检测Referer头域不存在的情况
- blocked：检测Referer头域的值被防火墙或者代理服务器删除或伪装的情况，这种情况该头域的值以http://或者https://开头
- server_names：设置一个或多个URL，检测Referer头域的值是否是这些URL中的某一个
location ~*/(js|css|img) {valid_referers xxxx;root html;if($valid_referer){return 403}index index.html index.htm;
}
