Nginx在应用程序中主要有以下作用(应用):1.解决跨域。2.请求过滤。3.配置Gzip。4.负载均衡。5.静态资源服务器。
Nginx的配置结构
Nginx主要是通过修改配置文件nginx.conf来达到不同应用场景的目的,因此需要先了解下Nginx配置文件的基本结构。
main:Nginx的全局配置,对全局有效。
— — events:配置影响Nginx服务器或用户的网络连接。
— — http:可以嵌套多个Server,配置代理,缓存,日志定义等绝大多数功能和第三方模块的配置。
— — — — upstream:配置后端服务器具体地址,负载均衡配置不可或缺的部分。
— — — — server:配置虚拟主机的相关参数,一个http中可以有多个server。
— — — — — — location:配置请求的路由,以及各种页面的处理情况。
Nginx的内置变量
Nginx提供了一些内置全局变量,可以在配置的任何位置使用它们。
$host:请求信息中的host,如果请求中没有host行,则等于设置的服务器名。
$request_method:客户端的请求类型,如GET、POST等。
$remote_addr:客户端的IP地址。
$args:请求中的参数。
$content_length:请求头中的Content-length属性。
$http_user_agent:客户端agent信息。
$http_user_agent:客户端cookie信息。
$remote_addr:客户端的IP地址。
$remote_port:客户端的端口。
$server_protocol:请求使用的协议,如HTTP/1.0。
$server_addr:服务器的地址。
$server_name:服务器的名称。
$server_port:服务器的端口号。
Nginx解决跨域问题
跨域问题是因为浏览器同源策略的存在,限制从一个源加载的文档或脚本与另一个源的资源进行交互。例如当前前端服务的域名是one.server.com,后端服务网的域名是two.server.com。现在从one.server.com向two.server.com发起请求一定会出现跨域问题。
现在我们只需要启动一个Nginx服务器,将server_name属性设置为one.server.com,然后设置响应的location以拦截前端需要跨域的请求,最后将请求代理回到two.server.com。配置如下:
server {
# 监听8089端口
listen 8089;
# 转发服务地址
server_name one.server.com;
# 通配符表示所有访问one.server.com的请求都转发到two.server.com去
location / {
# 真正服务地址
proxy_pass two.server.com;
}
}
这样就可以完美绕过浏览器的同源策略。因为one.server.com访问Nginx的one.server.com属于同源访问,而Nginx对服务器的请求不会触发浏览器的同源策略。
Nginx实现请求过滤
根据状态码过滤请求
error_page 500 501 502 503 504 506 /50x.html;
location = /50x.html {
#将跟路径改编为存放html的路径。
root /root/static/html;
}
根据URL名称过滤,精准匹配URL,不匹配的URL全部重定向到主页
location / {
rewrite ^.*$ /index.html redirect;
}
根据请求类型过滤
if ($request_method !~ ^(GET|POST|HEAD)$ ) {
return 403;
}
Nginx配置Gzip
Gzip(GNUzip)是规定的三种标准HTTP压缩格式之一。目前绝大多数的网站都在使用Gzip传输HTML、CSS、JavaScript等资源文件。对于文本文件,Gzip的效果非常明显,开启后传输所需流量大约会降至1/4到1/3。
启用Gzip同时需要客户端和服务端的支持,如果客户端支持Gzip的解析,那么只要服务端能够返回Gzip的文件即可。但是并不是所有浏览器都支持Gzip的,如果要知道客户端是否支持Gzip,可以在请求头中的Accept-Encoding来看出对压缩格式的支持。
只要客户端支持Gzip,我们就可以直接通过Nginx的配置来让服务端支持Gzip。
gzip on;
gzip_http_version 1.1;
gzip_comp_level 5;
gzip_min_length 1000;
gzip_types text/csv text/xml text/css text/javascript;
下面对Nginx关于Gzip的配置项一一说明。
gzip
开启或关闭Gzip模块,默认值是off(关闭),候选值为on/off。
gzip_http_version
启用Gzip所需要的HTTP最低版本,默认值为HTTP/1.1。
拓展:为什么默认版本不是1.0呢?因为HTTP是运行在TCP连接之上的,自然也就有跟TCP一样的三次握手、慢启动等特性。启用持久连接情况下,服务器发出响应后让TCP连接继续打开着,统一对客户/服务器之间的后续请求和响应可以通过这个连接发送。为了尽可能得提高HTTP性能,使用持久连接就尤为重要。HTTP/1.1默认支持TCP持久连接,而HTTP/1.0也可以通过显式指定Connect:keep-alive来启用持久连接。对于TCP持久连接上的HTTP报文,客户端需要一种机制来准确判断结束位置。在HTTP/1.0中,这种机制只有Content-Length。而在HTTP/1.1中新增的Transfer-Encoding:chunked所对应的分块传输机制可以完美解决这类问题。Nginx同样有着配置chunked的属性chunked_transfer_encoding,这个属性默认是开启的。Nginx在启用了Gzip的情况下,不会等文件Gzip完成再返回响应,而是边压缩边响应,这样可以显著提高TTFB(TimeToFirstByte,首字节时间,Web性能优化重要指标)。这样唯一的问题就是Nginx在开始响应的时候无法知道将要传输的文件最终有多大,也就是说,无法给出Content-Length这个响应头部。所以,在HTTP1.0中如果利用Nginx启用了Gzip,是无法获得Content-Length的,这导致HTTP1.0中开启持久连接和使用Gzip只能二选一,所以这里的默认版本是HTTP/1.1。
gzip_comp_level
Gzip的压缩级别,级别越高,压缩率越大,相对的压缩时间也就越长(传输快,但相对较消耗CPU)。默认值是1,候选值是1~9。
gzip_min_length
允许Gzip压缩的页面最小字节数,Content-Length小于该值的请求将不会被压缩。当设置的值较小的时候,压缩的长度可能比原文件大,建议设置1000以上。默认值是0。
gzip_types
要采用Gzip压缩的文件类型(MIME类型),默认值是text/html,即默认不压缩JS或CSS文件,候选值有text/csv text/xml text/css text/plain text/javascript application/javascript application/x-javascript application/json application/xml。
要在客户端查看服务端是否开启了Gzip,可以通过查看响应头中的Content-encoding属性。
Nginx实现负载均衡
什么是负载均衡
什么是负载均衡?-- 待补充
Nginx默认策略的负载均衡
首先是在upstream属性指定后端服务器的地址列表
upstream balanceServer {
server 10.1.32.121:8086;
server 10.1.32.162:9092;
server 10.1.32.156:7067;
}
然后在server属性中配置拦截请求,并将请求转发到upstream属性中配置的后端服务器列表。
server {
# 当前访问服务器名
server_name one.server.com;
# 监听6666端口
listen 6666;
# 通配符/api请求转发的路径
location /api {
# 转发到upstream属性中配置的后端服务器列表
proxy_pass http://balanceServer;
}
}
这里在upstream属性中只配置了Nginx需要转发的服务端列表,并没有指定分配策略(默认是轮询策略)。
Nginx轮询策略的负载均衡(weight,默认)
将所有的客户端请求轮询分配给服务端列表。是默认情况下采用的策略。这种策略正常情况下工作没有问题,但是如果其中某一台服务器的压力太大,出现延迟,会影响所有分配在这台服务器下的用户。
upstream balanceServer {
server 10.1.32.121:8086;
server 10.1.32.162:9092;
server 10.1.32.156:7067;
}
Nginx最小连接数策略的负载均衡(least_conn)
优先将请求分配给压力较小的服务器,它可以平衡每个等待队列的长度,并避免向压力大的服务器添加更多的请求。
upstream balanceServer {
least_conn;
server 10.1.32.121:8086;
server 10.1.32.162:9092;
server 10.1.32.156:7067;
}
Nginx最快响应时间策略的负载均衡(fair)
优先将请求分配给响应时间最短的服务器,依赖于Nginx Plus(付费的高级版本,功能比Nginx Opensource多,有官方专业技术支持)。
upstream balanceServer {
fair;
server 10.1.32.121:8086;
server 10.1.32.162:9092;
server 10.1.32.156:7067;
}
Nginx客户端IP绑定策略的负载均衡(ip_hash)
来自同一个IP的请求永远只分配一台服务器,有效地解决了动态网页存在的Session共享问题。
upstream balanceServer {
ip_hash;
server 10.1.32.121:8086;
server 10.1.32.162:9092;
server 10.1.32.156:7067;
}
Nginx作为静态资源服务器
location ~* \.(png|gif|jpg|jpeg)$ {
root /root/static/;
autoindex on;
access_log off;
# 设置过期时间为10小时
expires 10h;
}
使用正则表达式匹配以png、gif、jpg、jpeg为结尾的请求,并将请求转发到本地路径,root属性中指定的路径就是Nginx本地的路径。同时还可以进行一些缓存的设置,比如过期时间expires等。
"你在的城市下雨了,很想问问你有没有带伞。可是最后我忍住了,因为我怕你说没带,而我却无能为力。就像我爱你,却给不到你想要的陪伴。"