nginx的日志、禁止访问、反向代理、权重、nginx location匹配规则、location分离、WSGI、
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
remote_addr 访问ip地址
remote_user 访问的用户
time_local 本地时间
request 包括请求方式 请求地址 请求协议版本
status 状态码
body_bytes_sent 发送的大小
http_user_agent 用户的请求头
http_x_forwarded_for
禁止访问
可以写在server或者location里面
deny 192.168.21.1;
allow 192.168.21.131;
deny 192.168.21.0/24;
反向代理
-
起到保护网站安全的作用
-
可以缓存静态文件
-
实现负载均衡 F5 A10 lvs haproxy nginx
upstream django {
server 192.168.21.128:81;
}
server {
listen 80 default_server;
listen [::]:80 default_server;
server_name _;
# Load configuration files for the default server block.
include /etc/nginx/default.d/*.conf;
location / {
proxy_pass http://django;
}
权重
weight
upstream django {
server 192.168.21.128:81 weight=3;
server 192.168.21.131:81
}
server {
listen 80 default_server;
listen [::]:80 default_server;
server_name _;
# Load configuration files for the default server block.
include /etc/nginx/default.d/*.conf;
location / {
proxy_pass http://django;
}
}
得到的结果是：
访问128的3次，才访问131的一次
ip_hash
每个请求的ip做hash运算，这样每个固定的访客都会被负载到后端固定的机器
upstream django {
ip_hash;
server 192.168.21.128:81
server 192.168.21.131:81
}
backup
当前面的都访问不到，则请求backup的备份,只要有一个通，则不会走backup
upstream django {
server 192.168.21.128:81;
server 192.168.21.131:81;
server 192.168.21.131:82 backup;
}
nginx location匹配规则
location = / {
精确匹配/ ,后面不能带其他的东西
[ configuration A ]
}
location / {
所有的以/开头的地址
[ configuration B ]
}
location /documents/ {
只匹配/documents/
[ configuration C ]
}
location ^~ /images/ {
# 匹配以/images/开头。
~严格大小写
[ configuration D ]
}
location ~* \.(gif|jpg|jpeg)$ {
以(gif|jpg|jpeg)结尾的文件
~* 不区分大小写
[ configuration E ]
}
优先级
= > 完整路径 > ^~ > /
location分离
server {
listen 80 ;
server_name www.taobao.com taobao.com;
location / {
proxy_pass http://192.168.21.131:82;
}
location ~*\.(jpg|gif|png)$ {
root /data/img;
}
status
location /status {
stub_status on;
}
压缩
gzip on
提高响应速度，节省带宽
WSGI
django自带的wsgiref 在调试模式下使用的wsgi的文件,网关接口，协议
uwsgi：协议
uWSGI：具体实现方式
安装
pip3 install uwsgi -i https://pypi.douban.com/simple
准备django程序
启动
cd django目录
uwsgi --http :8080 --module mysite.wsgi
配置文件格式
conf
py
cnf
xml
json
ini
yaml
配置文件启动
[uwsgi]
http = :8080
#项目路径
chdir= /data/mysite
# uwsgi的文件
wsgi-file= mysite/wsgi.py
# 虚拟环境
# virtualenv = /root/env
# 进程个数
processes = 2
# 线程个数
threads=2
# 后台启动，指定日志的输出
daemonize=/data/mysite/django.log
# 清除临时文件
vacuum = true
# python文件发生改变自动重启
py-autoreload=1
uwsgi --ini file
nginx的配置文件
server {
listen 80;
server_name crm.oldboy.com;
location / {
proxy_pass http://127.0.0.1:8080;
}
location /static {
root /data/supercrm;
}
}
在django的配置中要写入
SATAIC_ROOT=os.path.join(BASE_DIR,'static/')
执行命令
python3 manager.py collectstatic #用来收集静态文件
第二种配置方式
uwsgi
socket= :9090
nginx的配置文件
location / {
include uwsgi_params;
uwsgi_pass 127.0.0.1:8080;
}
第三种配置方式
uwsgi
socket = file.sock
nginx的配置文件
location /{
include uwsgi_params;
uwsgi_pass unix://file.sock
}
