Nginx常见配置

特别提示：本人博客部分有参考网络其他博客，但均是本人亲手编写过并验证通过。如发现博客有错误，请及时提出以免误导其他人，谢谢！欢迎转载，但记得标明文章出处：http://www.cnblogs.com/mao2080/

1、配置重定向

server {  
    listen  80;  
    server_name test.com;
    rewrite ^(.*)$  https://$host$1 permanent;  
}  

2、配置443端口

    server {
        listen       443 ssl;
        server_name  example.com www.example.com;
        
        ssl_certificate     /usr/local/application/cert/server.crt;
        ssl_certificate_key /usr/local/application/cert/server.key;
        ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers         HIGH:!aNULL:!MD5:!DH;

        location / {
            root   /usr/local/application/html;
            index  index.html;
        }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

    }

3、配置反向代理

　　现在web的趋势已经是动静分离模式，比如：我们访问http://localhost（静态网页），但是通常通过ajax访问后台接口的时候是不同端口或者ip的，这个时候会存在跨域问题，所以需要做下反向代理，比如我们请求后台接口：http://localhost/api/userController/getList，实际上Nginx遇到/api/会将请求转发给具体的后台8080端口的服务并等待服务给出最终响应。

    server {
        listen       80;
        server_name  location;

        location / {
            root   /usr/local/application/html;
            index  index.html;
        }
        
        location /api/ {
            proxy_pass   http://localhost:8080/;
        }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

    }

4、配置负载均衡

　　1、Nginx的upstream目前支持的分配算法一共有3种

　　1)、轮询 ——1：1 轮流处理请求（默认）
　　　　每个请求按时间顺序逐一分配到不同的应用服务器，如果应用服务器down掉，自动剔除，剩下的继续轮询。

    upstream backends {
        server localhost:8080;
        server localhost:8081;
    }
    server {
        listen       80;
        server_name  location;

        location / {
            root   /usr/local/application/html;
            index  index.html;
        }
        
        location /service/ {
            proxy_pass   http://backends/;
        }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

    }

　　2)、权重 ——you can you up

　　　　通过配置权重，指定轮询几率，权重和访问比率成正比，用于应用服务器性能不均的情况。

     upstream backends {
        server localhost:8080 weight 20;
        server localhost:8081 weight 80;
    }

　　3)、ip_hash算法
　　　　每个请求按访问ip的hash结果分配，这样每个访客固定访问一个应用服务器，可以解决session共享的问题。

    upstream backends {
        ip_hash;
        server localhost:8080;
        server localhost:8081;
    }

2、第三方Nginx的upstream目前支持的分配算法一共有2种（目前还未验证）

　　1）fair

　　fair顾名思义，公平地按照后端服务器的响应时间（rt）来分配请求，响应时间短即rt小的后端服务器优先分配请求。

    upstream backends {
        server localhost:8080;
        server localhost:8081;
        fair;
    }

　　2）url_hash

　　与ip_hash类似，但是按照访问url的hash结果来分配请求，使得每个url定向到同一个后端服务器，主要应用于后端服务器为缓存时的场景下。

    upstream backends {
        server localhost:8080;
        server localhost:8081;
        hash $request_uri;
        hash_method crc32;
    }

　　其中，hash_method为使用的hash算法，需要注意的是：此时，server语句中不能加weight等参数。

5、upstream配置详解

1、upstream的配置

　　server address [parameters]
　　address也必选，可以是主机名、域名、ip或unix socket，也可以指定端口号。
　　parameters是可选参数，可以是如下参数：
　　　　down：表示当前server已停用，暂时不参与负载。
　　　　backup：表示当前server是备用服务器，只有其它非backup后端服务器都挂掉了或者很忙才会分配到请求。
　　　　weight：表示当前server负载权重，权重越大被请求几率越大。默认是1.
　　　　max_fails和fail_timeout一般会关联使用，如果某台server在fail_timeout时间内出现了max_fails次连接失败，那么Nginx会认为其已经挂掉了，从而在fail_timeout时间内不再去请求它，fail_timeout默认是10s，max_fails默认是1，即默认情况是只要发生错误就认为服务器挂掉了，如果将max_fails设置为0，则表示取消这项检查。

2、举例说明

    upstream backends {
        server localhost:8080 weight=5;
        server localhost:8081 max_fails=3 fail_timeout=30s;
        server localhost:8082;
        server localhost:8083;
    }

6、配置禁止访问目录或文件

        location ^~ /default.html {
            deny  all;
        }
        
        location ^~ /path{
            deny  all;
        }

也可以把 deny all 改换成 return 404，这样将返回 404 而不是 403 Forbidden，更有“欺骗性”。

7、参考网站

　　http://www.cnblogs.com/yun007/p/3739182.html

　　https://blog.csdn.net/jiangguilong2000/article/details/52278255

　　http://www.cnblogs.com/cinlap/p/9322934.html