文章目录

  • 一、常用
    • 1.1 命令
    • 1.2设置开机自启动
    • 1.3 配置文件结构
    • 1.4 各个字段的含义
      • 1.4.1 server下面
      • 1.4.1 server - location 下面
    • 1.5 常使用操作
  • 二、操作
    • 2.1 解决跨域问题
    • 2.2 解决静态资源防盗链：
    • 2.3 Rewrite域名跳转：
    • 2.4 配置SSL(https)
    • 2.5 反向代理 & 负载均衡
    • 2.6 配置缓存
    • 2.6 静态文件的配置
    • 2.7 搭建高可用Nginx集群：
    • 2.8 正则匹配路径
      • 2.8.1示例
      • 2.8.2 配置proxy_pass时路径拼接规则
  • 三、案例
  • 四、常见问题
    • 启动失败找不到pid文件
    • 配置环境变量：
    • 设置开机自动启动：
    • 访问404的问题

nginx介绍

反向代理，https，动静分离（web 服务），负载均衡 （反向代理），web 缓存
内存少，并发能力强（支持50,000 个并发）

一、常用

1.1 命令

# 重启
nginx -s reload# 启动
cd /usr/local/nginx/sbin/
./nginx
start nginx
# 停止
./nginx -s stop
# 安全退出,优雅退出
./nginx -s quit
# 重新加载配置文件
./nginx -s reload
# 查看配置文件是否错误
./nginx -t
# 查看nginx进程
ps aux|grep nginx# 开启防火墙
service firewalld start
# 关闭防火墙
service firewalld stop
# 查询端口是否开放
firewall-cmd --query-port=8080/tcp
# 开放80端口
firewall-cmd --permanent --add-port=80/tcp
# 移除端口
firewall-cmd --permanent --remove-port=8080/tcp

1.2设置开机自启动

vim /etc/rc.local
然后在底部增加
/usr/local/nginx/sbin/nginx

1.3 配置文件结构

配置文件默认是放在/usr/local/nginx/conf/nginx.conf，配置文件中默认有三大块：全局块、events块、http块。

worker_processes  1;
events {worker_connections  1024;
}
http {include       mime.types;default_type  application/octet-stream;sendfile        on;keepalive_timeout  65;server {listen       80;server_name  localhost; ## 域名location / {root   html;index  index.html index.htm;}error_page   500 502 503 504  /50x.html;location = /50x.html {root   html;}}
}

我们主要修改http块：

  • 反向代理 server { location / {} }
  • 负载均衡 upstream 任意名{}

1.4 各个字段的含义

1.4.1 server下面

  1. listen 1401 ssl;
    listen [::]:1401 ssl;
  2. root /var/www/html;
 root指令位于server块上下文中。 当选择用于服务请求的location块不包含自己的root指令时，将使用此root指令。这个比较重要。说明了/data/up1这个目录下面的文件是会被访问到的。root指令指定将用于搜索文件的根目录。为虚拟服务器定义了root指令。 它适用于不包括root指令的所有location块以显式重新定义根

  1. index index.html index.htm index.nginx-debian.html; # 指明虚拟主机的默认主页

  2. server_name eam.zhongyuntech.cn; # 填写服务器的域名

5. location  可以在里面对请求做一些操作

1.4.1 server - location 下面

  • proxy_set_header X-Real-IP $remote_addr;
  • proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  • proxy_set_header X-Forwarded-Proto $scheme;
  • proxy_set_header host $host;

上面是收集请求的来源，放进nginx的请求头中

  • proxy_connect_timeout :后端服务器连接的超时时间_发起握手等候响应超时时间；

  • proxy_read_timeout:连接成功后等候后端服务器响应时间其实已经进入后端的排队之中等候处理（也可以说是后端服务器处理请求的时间），调的比较小，会出现504，nginx使用proxy模块时，默认的读取超时时间是60s；；

  • proxy_send_timeout :后端服务器数据回传时间_就是在规定时间之内后端服务器必须传完所有的数据；

  • proxy_pass :

1.如果proxy_pass使用了URI，当传送请求到后端服务器时，规范化以后的请求路径与配置中的路径的匹配部分将被替换为指令中定义的URI（对应下文第一种情况）。

2.如果proxy_pass没有使用URI，传送到后端服务器的请求URI一般客户端发起的原始URI（下文第二种情况）。

例子：

访问地址：http://localhost/proxy/abc.html

proxy_pass使用了URI

location /proxy/ {
proxy_pass http://127.0.0.1:8080/;
}
代理到：http://127.0.0.1:8080/abc.htmllocation /proxy/ {
proxy_pass http://127.0.0.1:8080;
}
代理到：http://127.0.0.1:8080/proxy/abc.htmllocation /proxy/ {
proxy_pass http://127.0.0.1:8080/api/;
}代理到：http://127.0.0.1:8080/api/abc.htmllocation /proxy/ {
proxy_pass http://127.0.0.1:8080/api;
}
代理到：http://127.0.0.1:8080/apiabc.htmllocation /proxy {
proxy_pass http://127.0.0.1:8080/api;
}
代理到：http://127.0.0.1:8080/api/abc.htmllocation /proxy {
proxy_pass http://127.0.0.1:8080/;
}
代理到：http://127.0.0.1:8080//abc.htmllocation /proxy {
proxy_pass http://127.0.0.1:8080;
}
代理到：http://127.0.0.1:8080/proxy/abc.html

1.5 常使用操作

经常使用的配置修改
我们主要修改http块：

  • 反向代理 server { location / {} }
  • 负载均衡 upstream 任意名{}
http {......# 负载均衡，确认服务器个数以及分配权重upstream justtest {server    127.0.0.1:8080  weight = 1;server    127.0.0.1:8081  weight = 2;}# 反向代理server{listen 80;server_name   localhost;location /{   # 访问80端口下的根目录就会走一下配置root    html;index      index.htmlproxy_pass   http://justtest ;     # 负载均衡与 反向代理绑定}}}

那重启nginx后，访问http://localhost/ 默认80端口就会进入 负载均衡那儿配置的网址

二、操作

基本上都是操作nginx.conf这个配置文件来实现的

2.1 解决跨域问题

用add_header指令，该指令可以用来添加一些头信息

location /xxx{add_header ‘Access-Control-Allow-Origin’ *;add_header ‘Access-Control-Allow-Credentials’ 'true';add_header ‘Access-Control-Allow-Methods’ GET,POST,PUT,DELETE;add_header ‘Access-Control-Allow-Headers’ *;root /home/www/myweb;index server1.html;
}

2.2 解决静态资源防盗链：

用valid_referers指令，如果在添加上域名或者IP地址，如果该值为1就返回403

location /xxx {valid_referers none blocked www.baidu.* 127.0.0.1;if ($invalid_referer){# 返回403return 403# 如果让该图片显示其他默认图片rewrite ^/ /images/图片名.png break;}root /usr/local/nginx/html;
}
# 如果不算这个域名，会重定向403
valid_referers *.goodysr.cn
if($invalid_referer){return 403
}

2.3 Rewrite域名跳转：

访问xxx1、xxx2域名 会跳转到zong的域名下。

server {listen 80;server_name www.xxx1.com www.xxx2.cn;rewrite ^(.*) http://www.zong.cn$1；# 也可以某个路径下进行跳转location /user {rewrite ^/user(.*)$ http://www.user.cn$1;}
}

2.4 配置SSL(https)

步驟：生成证书

1.使用阿里云等平台购买: 或者使用openssl

购买证书，然后创建证书，进行绑定域名，然后审核通过，下载证书。

在服务器上某文件下（nginx/conf下），创建cert目录，存放所下载的证书文件。


server {listen 80;server_name 域名;# 将http请求重定向https上rewrite ^(.*)$ https://$host$1；location / {root html;index index.html index.htm;}
}
server {listen 443 ssl;server_name 域名;root html;index index.html index.htm;# 证书文件ssl_certificate cert/xxx.pem;ssl_certificate_key cert/xxx.key;ssl_session_cache shared:SSL:1m;ssl_session_timeout 5m;# 加密规则ssl_ciphers HIGH:!aNULL:!MD5;# 表示使用TLS协议类型ssl_protocols TLSv1 TLSv1.1 TLSv1.2ssl_prefer_server_ciphers on;location / {root html;index index.html index.htm;}
}

案例：

SSL安全证书的上传
在nginx的conf目录下新建一个cert目录，并将这两个文件（nginx的ssl安全证书）上传到cert目录下


#nginx负载均衡的配置
upstream tomcatservers {server 127.0.0.1:8080;server 127.0.0.1:8081;server 127.0.0.1:8082;
}
server {listen 80;server_name www.itbooking.net; #需要将yourdomain.com替换成证书绑定的域名。rewrite ^(.*)$ https://$host$1; #将所有HTTP请求通过rewrite指令重定向到HTTPS。location / {proxy_pass http://tomcatservers;}
}
#以下属性中，以ssl开头的属性表示与证书配置有关。
server {listen 443 ssl;#配置HTTPS的默认访问端口为443。#如果未在此处配置HTTPS的默认访问端口，可能会造成Nginx无法启动。#如果您使用Nginx 1.15.0及以上版本，请使用listen 443 ssl代替listen 443和ssl on。server_name www.itbooking.net; #需要将yourdomain.com替换成证书绑定的域名。root html;index index.html index.htm;ssl_certificate cert/6179501_www.itbooking.net.pem;  #需要将cert-file-name.pem替换成已上传的证书文件的名称。ssl_certificate_key cert/6179501_www.itbooking.net.key; #需要将cert-file-name.key替换成已上传的证书密钥文件的名称。ssl_session_timeout 5m;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;#表示使用的加密套件的类型。ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #表示使用的TLS协议的类型。ssl_prefer_server_ciphers on;location / {proxy_pass http://tomcatservers;  # 反向代理}
}
#以下属性中，以ssl开头的属性表示与证书配置有关。
#多域名配置，需要另一个ssl证书
server {listen 443 ssl;#配置HTTPS的默认访问端口为443。#如果未在此处配置HTTPS的默认访问端口，可能会造成Nginx无法启动。#如果您使用Nginx 1.15.0及以上版本，请使用listen 443 ssl代替listen 443和ssl on。server_name api.itbooking.net; #需要将yourdomain.com替换成证书绑定的域名。root html;index index.html index.htm;ssl_certificate cert/6184356_api.itbooking.net.pem;  #需要将cert-file-name.pem替换成已上传的证书文件的名称。ssl_certificate_key cert/6184356_api.itbooking.net.key; #需要将cert-file-name.key替换成已上传的证书密钥文件的名称。ssl_session_timeout 5m;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;#表示使用的加密套件的类型。ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #表示使用的TLS协议的类型。ssl_prefer_server_ciphers on;location / {proxy_pass http://tomcatservers;  # 反向代理}
}

2.5 反向代理 & 负载均衡

我们主要修改http块：
- 反向代理 server { location / {} }
- 负载均衡 upstream 任意名{}

http {......# 负载均衡，确认服务器个数以及分配权重upstream justtest {server    127.0.0.1:8080  weight = 1;server    127.0.0.1:8081  weight = 2;}# 反向代理server{listen 80;server_name   localhost;location /{   # 访问80端口下的根目录就会走一下配置root    html;index      index.htmlproxy_pass   http://justtest ;     # 负载均衡与 反向代理绑定
# 假如只是想反向代理，比如80端口代理8080端口，
#那就proxy_pass http://127.0.0.1:8081}}}

那重启nginx后，访问http://localhost/ 默认80端口就会进入justtest 负载均衡那儿配置的网址

2.6 配置缓存

http{# 设置缓存根目录 levels缓存规则 keys_zone缓存名，缓存大小，1m=8000连接地址# inactive缓存多久会被情况 max_size缓存空间最大空间proxy_cache_path /usr/local/cache levels=2:1 keys_zone=缓存名:200m inactive=1d max_size=20g;upstream backend{server 192.168.200.146:8080;}server {listen 8080;server_name localhost;location / {# 设置不缓存 如果是js文件不进行缓存if ($request_uri ~ /.*\.js$){set $nocache 1;}proxy_no_cache $nocache $cookie_nocache $arg_nocache $arg_comment;proxy_cache_bypass $nocache $cookie_nocache $arg_nocache $arg_comment;proxy_cache 缓存名;proxy_cache_key $scheme$proxy_host$request_uri;# 当请求为5次才进行缓存proxy_cache_min_uses 5;# 当缓存状态码是200 ，缓存时长5天proxy_cache_valid 200 5d;# 当缓存状态码是404，缓存时长30sproxy_cache_valid 404 30s;proxy_cache_valid any 1m;add_header nginx-cache"$upstream_cache_status";proxy_pass http://backend;}}
}

删除对应的缓存目录：
rm -rf /usr/local/proxy_cache/…

2.6 静态文件的配置

在server里面配置

server {listen 80;server_name localhost;location / {root html;index index.html index.htm;}location /image/ {root /usr/local/myImage/;autoindex on;}}

从上面的配置可以看出来 端口为80，server_name为localhost（写ip地址也可以）

location /image/ {
root /usr/local/myImage/;
autoindex on;
}

这个配置表示输入 localhost:80/image/ 时会访问本机的/usr/local/myImage/image/ 目录。
所以要新建/usr/local/myImage/image/ 目录，同时还要在nginx安装目录的html目录中新建一个 与 location中 image同名的image目录，虽然该目录里面什么也没有

在/usr/local/my Image/image/ 中我们放一张图片1.jpg上去，重启nginx服务，就可以通过 localhost:80/image/1.jpg访问了

校验配置是否有误如下：

[root@iZuf62zev3la2ivndnxra5Z servers]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

然后重启nginx服务

方式一：nginx -s reload

方式二：

然后访问服务器

https://www.itbooking.net/

2.7 搭建高可用Nginx集群：

准备两台Nginx机器，需要在这两台机器安装Keepalived，通过 VRRP 协议实现高可 用功能。

安装Keepalived

步骤1:从官方网站下载keepalived,官网地址 https://keepalived.org/
步骤2:将下载的资源上传到服务器
keepalived-2.0.20.tar.gz
步骤3:创建keepalived目录
mkdir keepalived
步骤4:将压缩文件进行解压缩，解压缩到指定的目录
tar -zxf keepalived-2.0.20.tar.gz -C keepalived/
步骤5:对keepalived进行配置，编译和安装
cd keepalived/keepalived-2.0.20
./configure --sysconf=/etc --prefix=/usr/local
make && make install

配置文件

一般在 /etc/keepalived/keepalived.conf ，我们进行配置

global_defs {# 当keepalived发送切换时需要发email给具体的邮箱地址notification_email {xx1@xx1.comxx2@xx2.com}# 设置发件人的邮箱信息notification_email_from yy@xx3.com# 指定smpt邮箱服务地址smtp_server 192.168.200.1smtp_connect_timeout 30# 服务器的一个标识 A机器router_id keepalivedAvrrp_skip_check_adv_addrvrrp_strictvrrp_garp_interval 0vrrp_gna_interval 0
}
vrrp_instance VI_1 {# 两个值可选 MASTER主机 BACKUP从机state MASTER# 非抢占,这个参数只能用于state为backup# 所以我们把state都设置成backup 让其通过priority来竞争，实现主机和从机nopreemptinterface ens33virtual_router_id 51# 优先级高的将成为主机priority 100advert_int 1authentication {# 认证方式auth_type PASS# 指定认证使用的密码，最多8位auth_pass 1111}virtual_ipaddress {# 虚拟IP地址设置虚拟IP地址192.168.200.222}
}

启用keepalived:
cd /usr/local/sbin
./keepalived

编写脚本实现自动切换

在keepalived配置文件中添加对应的配置像

gloval_defs{....
}
# ck_n为脚本名称
vrrp_script ck_n{script "脚本位置"interval 3 #执行时间间隔weight -20 #动态调整vrrp_instance的优先级
}
vrrp_instance VI_1 {...virtual_ipaddress {192.168.200.111}# 使用Shell脚本track_script {ck_n}
}

内容：监听nginx运行状态，如果nginx启动失败，尝试再次启动，如果启动失败，关掉keepalived进程。

#!/bin/bash
num=`ps -C nginx --no-header | wc -l`if [ $num -eq 0 ];then/usr/local/nginx/sbin/nginxsleep 2
if [ `ps -C nginx --no-header | wc -l` -eq 0 ]; thenkillall keepalived
fi
fi

为脚本文件设置权限

chmod 755 ck_nginx.sh

2.8 正则匹配路径


= 表示精确匹配
^~ 表示uri以某个常规字符串开头,大多情况下用来匹配url路径，nginx不对url做编码，因此请求为/static/20%/aa，可以被规则^~ /static/ /aa匹配到（注意是空格）。
~ 正则匹配(区分大小写)
~* 正则匹配(不区分大小写)
!~ 区分大小写不匹配
!~* 不区分大小写不匹配
/ 任何请求都会匹配

注意要使用正则除了正则表达式，location 后还要加 ~ 相关表达式、 才能表示后面是正则表达式！！！ 如下：

注意 ：~ 表达式 和 正则表达式 中间有空格。

location [=|~|~*|^~] /uri/ { }

符号优先级：首先匹配 =，其次匹配^~, 其次是按文件中顺序的正则匹配，最后是交给 / 通用匹配。当有匹配成功时候，停止匹配，按当前匹配规则处理请求

2.8.1示例

获取 location 中匹配的正则表达式匹配的字符串；

  1. 访问http://localhost/test/a.html，在本机寻找文件路径为/usr/local/html/a.html;
    $1表示正则表达式中的第一个括号内匹配的内容；

location ~ /test/(.*\.html)$ {alias /usr/local/html/$1;}

2.匹配MP_verify_****.txt文件，中间任意字符，并在/usr/share/nginx/file目录中寻找对应文件

# 微信授权文件通用匹配规则
location ~ (MP_verify_)*\.(txt)$ {root   /usr/share/nginx/file;
}
  1. 匹配/static开头路径，并在/data/product/static寻找对应文件

# 静态文件工程配置
location ^~ /static/ {root   /data/product/static;index  index.html index.htm;
}
  1. 匹配以.html 等结尾的

# 静态文件配置
location ~* \.(html|htm|gif|jpg|jpeg|bmp|png|ico|txt|js|css)$ {  root /data/product/static/;
}

基础使用

location  = / {# 精确匹配 / ，主机名后面不能带任何字符串[ 规则 A ]
}location  / {# 因为所有的地址都以 / 开头，所以这条规则将匹配到所有请求# 但是正则和最长字符串会优先匹配[ 规则 B ]
}location /documents/ {# 匹配任何以 /documents/ 开头的地址，匹配符合以后，还要继续往下搜索# 只有后面的正则表达式没有匹配到时，这一条才会采用这一条[ 规则 C ]
}location ~ /documents/Abc {# 匹配任何以 /documents/ 开头的地址，匹配符合以后，还要继续往下搜索# 只有后面的正则表达式没有匹配到时，这一条才会采用这一条[ 规则 D ]
}location ^~ /images/ {# 匹配任何以 /images/ 开头的地址，匹配符合以后，停止往下搜索正则，采用这一条。[ 规则 E ]
}location ~* \.(gif|jpg|jpeg)$ {# 匹配所有以 gif,jpg或jpeg 结尾的请求# 然而，所有请求 /images/ 下的图片会被 [规则 E] 处理，因为 ^~ 优先级更高[ 规则 F ]
}location /images/ {# 字符匹配到 /images/，继续往下，会发现 ^~ 存在[ 规则 G ]
}location /images/abc {# 最长字符匹配到 /images/abc，继续往下，会发现 ^~ 存在[ 规则 H ]
}location ~ /images/abc/ {# 只有去掉 [规则 E] 才有效：先最长匹配 [规则 H] 开头的地址，继续往下搜索，匹配到这一条正则，采用[ 规则 I ]
}

2.8.2 配置proxy_pass时路径拼接规则

在nginx中配置proxy_pass时，如果是按照^~匹配路径时,要注意proxy_pass后的url最后的/

  • 当加上了/，相当于是绝对根路径，则nginx不会把location中匹配的路径部分代理走;
  • 如果没有/，则会把匹配的路径部分也给代理走

server {listen 80;server_name test.xxx.com;location ^~ /abc {proxy_set_header    Host $host;proxy_set_header    X-Real-IP  $remote_addr;proxy_pass http://127.0.0.1:8081/;}
}

加上/ 请求地址http://test.xxx.com/abc/index，会转发到http://127.0.0.1:8081/index

server {listen 80;server_name test.xxx.com;location ^~ /abc {proxy_set_header    Host $host;proxy_set_header    X-Real-IP  $remote_addr;proxy_pass http://127.0.0.1:8081;}
}

不加/ 请求地址http://test.xxx.com/abc/index，会转发到http://127.0.0.1:8081/abc/index

三、案例

user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;events {worker_connections 768;# multi_accept on;
}http {### Basic Settings##sendfile on;tcp_nopush on;tcp_nodelay on;keepalive_timeout 65;types_hash_max_size 2048;# server_tokens off;# server_names_hash_bucket_size 64;# server_name_in_redirect off;include /etc/nginx/mime.types;default_type application/octet-stream;### SSL Settings##ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3; # Dropping SSLv3, ref: POODLEssl_prefer_server_ciphers on;### Logging Settings##access_log /var/log/nginx/access.log;error_log /var/log/nginx/error.log;### Gzip Settings##gzip on;# gzip_vary on;# gzip_proxied any;# gzip_comp_level 6;# gzip_buffers 16 8k;# gzip_http_version 1.1;# gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;### Virtual Host Configs##include /etc/nginx/conf.d/*.conf;include /etc/nginx/sites-enabled/*;server {listen       9326  default_server;listen       [::]:9326 default_server;server_name  192.168.4.178;root         /home/zykj/retail/dist;# Load configuration files for the default server block.include /etc/nginx/default.d/*.conf;location / {try_files $uri $uri/ /index.html;#解决刷新访问404的问题}error_page 404 /404.html;location = /40x.html {}error_page 500 502 503 504 /50x.html;location = /50x.html {}location /newsell/ {proxy_set_header X-Real-IP $remote_addr;proxy_set_header Host $host;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_pass http://127.0.0.1:8326/;}}server {listen 9090; #listen [::]:9090 default_server;root /home/zykj/kyz/dist;index index.html;#server_name _;#location / {# First attempt to serve request as file, then# as directory, then fall back to displaying a 404.# try_files $uri $uri/ =404;#}location /web/ {#proxy_read_timeout 120;  # 秒proxy_set_header X-Real-IP $remote_addr;proxy_set_header Host $host;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_pass http://127.0.0.1:8090/web/;}}server {listen 9091;#listen [::]:80;root /home/zykj/zycx/dist;index index.html;location / {try_files $uri $uri/ /index.html;}location /admin/ {#proxy_read_timeout 120;  # 秒proxy_set_header X-Real-IP $remote_addr;proxy_set_header Host $host;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_pass http://127.0.0.1:8091/admin/;}}}#mail {
#   # See sample authentication script at:
#   # http://wiki.nginx.org/ImapAuthenticateWithApachePhpScript
#
#   # auth_http localhost/auth.php;
#   # pop3_capabilities "TOP" "USER";
#   # imap_capabilities "IMAP4rev1" "UIDPLUS";
#
#   server {
#       listen     localhost:110;
#       protocol   pop3;
#       proxy      on;
#   }
#
#   server {
#       listen     localhost:143;
#       protocol   imap;
#       proxy      on;
#   }
#}

listen 端口号 … 和 listen 端口号 ssl … 的区别

listen 后的端口号 就是要监听的端口
加ssl就是https的代理，不加就是http的；

加了ssl就得配置ssl

查看上面的ssl配置讲解；

    ssl on;ssl_certificate  /home/zykj/nginx_https/1_zytravel.zhongyuntech.cn_bundle.crt; # 修改点1-服务器证书的位置-需要自己存放ssl_certificate_key /home/zykj/nginx_https/2_zytravel.zhongyuntech.cn.key; # 修改点2-服务器证书钥匙位置-需要自己存放ssl_session_timeout 5m;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_prefer_server_ciphers on;

server-root 和location-root

采用的是就近原则；
server中有个root, location中也有root。当直接访问域名，后面什么都不加， 发现走的是location里面的root所指的路径。并没有走server中的root所指的路径；
通常存放静态资源，比如首页或者登陆页面的html和图标；

.index的作用

指定首页的html文件名，从root下找

server-location的关系

一对一的,多个端口监控就配置对个server-location

server里面有listen实现对端口的监听，而location就是实现负载均衡和反向代理（看上面的讲解）；
这儿就举一个反向代理的例子：9090端口反向代理8090；

例子：ip:9090/web就会请求到ip:8090/web

四、常见问题

启动失败找不到pid文件

解决：

mkdir -p /var/run/nginx/
# 指定配置文件进行重启
nginx -C /usr/local/nginx/conf/nginx.conf
# 重启
nginx -s reload

配置环境变量：

vim /etc/profile
# 在文件末尾加上
export NGINX_HOME=/usr/local/nginx
export PATH=$NGINX_HOME/sbin:$PATH

设置开机自动启动：

vim /lib/systemd/system/nginx.service
# 在文件添加
[Unit]
#描述服务
Description=nginx
#描述服务类别
After=network.target
#服务运行参数的设置，注意【Service】的启动、重启、停止命令都要用绝对路径
[Service]
#后台运行的形式
Type=forking
#服务具体运行的命令
ExecStart=/usr/local/nginx/sbin/nginx
#重启命令
ExecReload=/usr/local/nginx/sbin/nginx -s reload
#停止命令
ExecStop=/usr/local/nginx/sbin/nginx -s quit
#表示给服务分配独立的临时空间
PrivateTmp=true
#运行级别下服务安装的相关设置，可设置为多用户，即系统运行级别为3
[Install]
WantedBy=multi-user.target
# 然后 修改文件权限
chmod 755 /usr/lib/systemd/system/nginx.service
# 设置开机自启动
systemctl enable nginx.service

访问404的问题

在server快里面加上

location / {try_files $uri $uri/ /index.html;#解决刷新访问404的问题}

请不要吝啬你发财的小手，点赞收藏评论，谢谢！

关于nginx的linux命令 以及 基本配置文件的配置相关推荐

  1. linux 命令行下wlan无线网卡配置 2

    linux 命令行下wlan无线网卡配置 [上海央邦]学一送一,超值! 必读版<十一攻破RHCE6.0.OCP>安博亚威]CCIE考试通过率第一! 中国IT实验室收集整理 佚名 2012- ...

  2. Linux命令（七）——网络配置和网络通信

    在使用网络前,需要对linux主机进行基本的网络配置,配置后可以使该主机能够同其他主机进行正常的通信. 一.网络配置 1.ifcfg-ethn网络配置文件 所有的网络接口配置文件均存放在/etc/sy ...

  3. Linux命令 — 设置或查看网络配置命令ifconfig

    1. 命令介绍 命令格式: ifconfig [interface] [options]address 主要参数: interface:网络接口名 up:打开网络接口 down:关闭网络接口 broa ...

  4. nvidia命令不可用linux,在Linux命令行下如何正确配置nVIDIA显卡

    在图形芯片领域,nVidia是一个后来者,它的历史仅相当于ATi的一半.1993年初,NVIDIA 由 Jen-Hsun Huang,,Chris Malachowsky和 Curtis Priem ...

  5. linux的git命令,linux命令实战安装git、配置git、创建仓库、部署项目

    搭建Git服务器需要准备一台运行Linux的机器,本文以Centos6.8纯净版系统为例搭建自己的Git服务. 准备工作:以root用户登陆自己的Linux服务器. 一 安装git 1. 安装依赖包 ...

  6. linux命令（9）——网络配置 修改host文件

    service network restart  重启网络 修改主机的host文件: 需要管理员权限:su sodo 一下 之后vim /etc/hosts ping 一下hadoop就会全部出来了.

  7. linux查看apache配置文件路径,linux 命令行下查看apache配置文件httpd.conf位置

    如何用linux命令查看apache配置文件httpd.conf位置,说明如下 输入命令 httpd -V 输出结果 [root@MyServer ~]# httpd -V Server versio ...

  8. linux vim python配置文件,Linux VIM8 Python 编辑器配置文件

    Linux VIM8 Python3 编辑器配置文件 "---------------------简单配置------------------------- set nocompatible ...

  9. Nginx-03：Nginx安装、命令、配置文件

    Nginx安装.命令.配置文件 1.Nginx安装可参考 https://www.runoob.com/linux/nginx-install-setup.html 2.Nginx常用命令 使用ngi ...

最新文章

  1. 仿射加密简述和Win32版本实现
  2. mahout安装测试
  3. Initializer provides no value for this binding element and the binding element has no default value
  4. 【DP】错排问题（ybtoj DP-1-1）
  5. 02怎么取整php,php取整的几种方式
  6. 小度智能音箱维修点_小度智能音箱——联通智慧生活语音服务入口
  7. 【java笔记】函数式编程
  8. 莫比乌斯反演（bzoj 2301: [HAOI2011]Problem b）
  9. centos7修改网卡名称为eth0
  10. angular同源策略禁止读取_Redis5.0数据淘汰策略详解（最新版本，面试常问）
  11. electron 自定义标题栏_electron+vue制作桌面应用--自定义标题栏
  12. java中web错误返回码,Java-Web3j Transfer.sendFunds()返回错误“天然气...
  13. java中修改对象类的数据_Java中创建对象的六个步骤 细分后（new关键字）对象头详细介绍...
  14. adb 清理内存_教你几招如何清理手机内存，加快运行速度！
  15. Oracle启动报错ORA-03113解决
  16. 松江区企业技术中心认定条件及奖励政策解读
  17. 新手教程直连路由的配置
  18. 关于安全领域方向上学习的一点个人见解
  19. ElasticSearch学习
  20. 【mysql的设计与优化专题(5)】慢查询详解

热门文章

  1. 多张图片如何做成一个pdf
  2. GitHub开源神器！再厚的马赛克都能被扒干净？这款去码神器火了。。。
  3. 机器学习读书笔记01 机器学习基础
  4. 成为FSD(全栈工程师)
  5. 工具使用：APP跳淘宝客户端
  6. O2O对消费者有什么好处 O2O模式的消费者特征是怎么样的？
  7. IP2723中文规格书
  8. Mysql 8.0 第3章 简单教程 （翻译+理解）
  9. photoshop手绘教程:水墨风格美女
  10. 开机宽带自动连接设置