Nginx常见问题

Nginx常见问题

Nginx 多server优先级

在开始处理一个http请求时，nginx会取出请求头中的Host变量，与nginx.conf中的每个server_name进行匹配，以此决定到底由哪一个server来处理这个请求，但nginx如何配置多个相同的server_name，会导致server_name出现优先级访问冲突

准备nginx对应的配置文件

# 1.编辑对应的配置文件
[root@web01 /etc/nginx/conf.d]$ vim server1.conf
server {
    listen 80;
    server_name localhost test1.com;

    location / {
        root /code/test1;
        index index.html;
    }
}

[root@web01 /etc/nginx/conf.d]$ vim server2.conf
server {
    listen 80;
    server_name localhost test2.com;

    location / {
        root /code/test2;
        index index.html;
    }
}

[root@web01 /etc/nginx/conf.d]$ vim server3.conf
server {
    listen 80;
    server_name localhost test3.com;

    location / {
        root /code/test3;
        index index.html;
    }
}

# 2.创建出对应的站点目录
[root@web01 ~]$ echo test1 > /code/test1/index.html
[root@web01 ~]$ echo test2 > /code/test2/index.html
[root@web01 ~]$ echo test3 > /code/test3/index.html

# 3.检查语法提示冲突，忽略并重启
[root@web01 ~]$ nginx -t
[root@web01 ~]$ systemctl reload nginx.service

# 4.在本地做域名解析
10.0.0.7 test3.com test2.com test1.com

浏览器访问测试（域名）

浏览器访问测试（IP）

多Server_name优先级总结

1.首先选择所有的字符串完全匹配的server_name。（完全匹配,域名）
2.选择通配符在前面的server_name，如*.blog.com  blog.wj.com
3.选择通配符在后面的server_name，如blog.*  blog.com  blog.cn
4.最后选择使用正则表达式匹配的server_name
5.如果全部都没有匹配到，那么将选择在listen配置项后加入[default_server]的server块
6.如果没写，那么就找到匹配listen端口的第一个Server块的配置文件

注意：当出现多个相同的server_name情况下，配置文件排序优先使用则会被调用，所以建议配置相同端口，不同域名，这样不会出现域名访问冲突。

在test3的配置文件中加入[default_server]模块

[root@web01 /etc/nginx/conf.d]$ vim server3.conf 
server {
    listen 80 default_server;
    server_name localhost test3.com;

    location / {
        root /code/test3;
        index index.html;
    }
}

此时test3.com优先级最高，不信测试一下

nginx禁止IP解析

当用户通过访问IP或者未知域名访问你得网站的时候，你希望禁止显示任何有效内容，可以给他返回500，目前国内很多机房都要求网站关闭空主机头，防止未备案的域名指向过来造成麻烦

PS：与IP强转不同

禁止IP解析配置方式

[root@lb01 /etc/nginx/conf.d]$ cat server3.conf 
server {
    listen 80 default_server;           #默认优先返回；
    server_name _;                      #空主机头或者IP；
    return 500;                         #直接返回500错误；
}

IP强转的配置方式

[root@lb01 /etc/nginx/conf.d]$ cat server3.conf 
server {
    listen 80 default_server;
    server_name _;
    return 302 https://blog.wj.com;
}

Nginx 的include使用

一台服务器配置多个网站，如果配置都写在nginx.conf主配置文件中，会导致nginx.conf主配置文件变得非常庞大而且可读性非常的差。那么后期的维护就变得麻烦。 假设现在希望快速的关闭一个站点，该怎么办？

1.如果是写在nginx.conf中，则需要手动注释，比较麻烦

2.如果是include的方式，那么仅需修改配置文件的扩展名，即可完成注释 Include包含的作用是为了简化主配置文件，便于人类可读

inlcude /etc/nginx/online/*.conf #线上使用的配置

/etc/nginx/offline #保留配置，不启用（下次使用在移动到online中,这个文件名称随意，主要就是准备好以后可能会用到的站点配置文件）

Ninx的alias用法

root与alias路径匹配主要区别在于nginx如何解释location后面的uri，这会使两者分别以不同的方式将请求映射到服务器文件上，alias是一个目录别名的定义，root则是最上层目录的定义。

root的处理结果是：root路径＋location路径alias的处理结果是：使用alias定义的路径

alias和root的区别

[root@web01 /etc/nginx/conf.d]$ vim server3.conf 
server {
    listen 80 default_server;
    server_name localhost test3.com;

    location / {
        root /code/test3;
        index index.html;
    }
    
    location /images {
    	root /code/picture;
    	index index.html;
    }
}
# 配置文件如上：location /images 代表的是/code/picture/images，root /code/picture; 代表的是站点目录

    location /images {
    	alias /code/picture;
    	index index.html;
    }
# alias /code/picture; 代表的就是/code/picture，所以请求会直接下发到这个路径

生产环境配置alias

server {
    listen 80;
    server_name image.driverzeng.com;

    location / {
        root /code;
    }

    location ~* ^.*\.(png|jpg|gif)$ {	# 查找以png|jpg|gif结尾的文件直接去/code/images/下查找
        alias /code/images/;
    }
}

try_files使用

nginx的try_file路径匹配，Nginx会按顺序检查文件及目录是否存在（根据 root 和 alias 指令设置的参数构造完整的文件路径），并用找到的第一个文件提供服务。在元素名后面添加斜杠 / 表示这个是目录。如果文件和目录都不存在，Nginx会执行内部重定向，跳转到命令的最后一个 uri 参数定义的 URI 中。

Nginx try_file配置实例

# 1.配置站点文件
[root@web01 /etc/nginx/conf.d]$ vim try.conf
server {
        listen 80;
        server_name try.wj.com;
        root /code;
        index index.html;

        location / {
        		# 先找文件，再找目录，都不存在就到404页面
                try_files $uri $uri/ /404.html;
        }
}

# 2.创建实例目录与文件
[root@web01 ~]$ echo 'try123456' > /code/index.html
[root@web01 ~]$ echo '404 404 404' > /code/404.html

#4. 尝试访问try.drz.com/index.html 
[root@web01 ~]$ curl try.wj.com 
404 404 404
#由于访问的是try.wj.com，而$uri取得是域名后面我们写的内容，它找不到，所以返回后面的内容，即 404.html

#4. 尝试访问try.wj.com/index.html 
[root@web01 ~]$ curl try.drz.com/index.html 
try123456
#由于访问的是try.drz.com/index.html，而$uri取到了index.html所以返回/code/index.html的内容

用户请求try.wj.com/index.html，Nginx 会首先通过用于这个 location，在本地目录中查找这个文件。如果“index.html”文件不存在，Nginx 会查找“index.html/”目录，即“try.wj.com/index.html/”，如果都不存在，会重定向到“/404.html”

try_files 企业实例

server {
    listen 80;
    server_name try.wj.com;
    root /code;
    index index.html;

    location / {
    	# #当$uri和$uri/都匹配不到时，由后端的java来进行处理，名字可自定义，但一定要加@
        try_files $uri $uri/ @java; 
    }

    location @java {
    # 转到后端tomcat
    proxy_pass http://172.16.1.8:8080;
    }
}

Nginx调整上传文件大小

在nginx使用上传文件的过程中，通常需要设置保温大小限制，避免出现413 Request Entity Too Large

nginx上传文件大小限制配置语法

Syntax:  client_max_body_size size;
Default: client_max_body_size 1m;
Context: http, server, location

nginx长传文件大小限制配置示例

# 放到http层
client_max_body_size 200m;

nginx优雅的访问404

# 1.编辑站点配置文件
[root@web01 /etc/nginx/conf.d]$ cat blog.wj.com.conf
server {
	listen 80;
	server_name blog.wj.com;
	root /code/wordpress;

	location / {
		index index.php index.html;
                if ( -f $request_filename/index.html ){
                        rewrite (.*) $1/index.html break;
                }
                if ( -f $request_filename/index.php ){
                        rewrite (.*) $1/index.php;
                }
                if ( !-f $request_filename ){
                        rewrite (.*) /index.php;
                }
                if ($http_user_agent ~* "Wget|ApacheBench|webBench|isouSpider|MJ12bot|YoudaoBot|Tomato|bingbot/2.0|com
patible"){
                        set $block_user_agent 1;
                }
                if ($block_user_agent = 1){
                        return 403;
                }
	}

	location ~ \.php$ {
		fastcgi_pass unix:/opt/php71w.sock;
		fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
		include /etc/nginx/fastcgi_params;
		fastcgi_param HTTPS on;
	}
	# 加入404页面跳转
	error_page 404 /404.php;
}

# 2.编辑404页面
[root@web01 ~]$ vim /code/wordpress/404.php 
<img style='width:100%;height:100%;' src=https://blog.driverzeng.com/zenglaoshi/404_page.png>