Nginx目录和配置语法[运维教程]

Nginx目录和配置语法

Nginx目录和配置语法[运维教程]

指令
user 出于安全考虑,默认是nginx、nobody
worker_processes 工作进程数,一般来说,设置与CPU的核心数相同即可
error_log 保存错误日志的路径,可以设置error_log的级别
pid nginx 进程id
user  nginx;
worker_processes  4;
error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;
events {
    # 每秒处理多少个客户端连接
    worker_connections  1024;
}
http {
    include      /etc/nginx/mime.types;
    default_type  application/octet-stream;
    log_format  main  '$remote_addr - $remote_user [$time_local] '
                        '"$request" $status $body_bytes_sent '
                        '"$http_referer" "$http_user_agent"';
    access_log  /var/log/nginx/access.log  main;
    sendfile      on;
    tcp_nopush    on;
    #与客户端保持连接的最长时间
    keepalive_timeout  65;
    gzip  on;
    include /etc/nginx/conf.d/*.conf;
 
}

日志分析

  • ngxtop 流量实时监测 https://github.com/lebinh/ngxtop,这个简直就是神器(o^^o)
  • goaccess 日志可视化 https://github.com/allinurl/goaccess
  • goaccess 分析配置 https://github.com/stockrt/nginx2goaccess
  • goaccess 操作说明 https://www.fanhaobai.com/2017/06/go-access.html

日志分割

日积月累,nginx 的日志文件也会变得越来越大,如果我们是自己编译安装的nginx,可能就需要自己来处理日志文件的分割了。定时分割日志文件,这有利于降低单个文件的大小,方便排查,同时只保留最近一段时间的日志,也可以节省磁盘空间

一般采用 logrotate 来进行日志文件的分割:https://linux.die.net/man/8/logrotate

# USR1 re-opening log files http://nginx.org/en/docs/control.html
# daily 每天处理一次
# missingok 忽略文件不存在的错误
# rotate 设置旧文件保留的数量
# compress 对日志进行压缩
# delaycompress 延迟压缩
# notifempty 如果文件内容为空,不处理
# create 设置文件权限、用户、组
# sharedscripts 对于prerotate和postrotate脚本,如果匹配到了多个日志文件,只运行一次脚本。如果没有匹配到,则不运行。
# postrotate表示在日志rotate之后,执行的脚本
 
/var/log/nginx/*.log {
        daily
        missingok
        rotate 30
        compress
        delaycompress
        notifempty
        create 640 nginx nginx
        sharedscripts
        postrotate
                if [ -f /var/run/nginx.pid ]; then
                        kill -USR1 `cat /var/run/nginx.pid`
                fi
        endscript
}

测试 logrotate 配置是否生效

logrotate -v /etc/logrotate.conf 调试定时任务,不会处理实际文件
logrotate -vf /etc/logrotate.conf 立刻执行所有任务,不管是否已到执行时间,会处理实际文件

server配置

server {
    listen 80;
    server_name localhost;
    #nginx程序默认的web根目录
    location / {
        root /usr/share/nginx/html;
        index index.html index.htm;
    }
 
    error_page 404 /404.html;
 
    # 重定向服务器的错误页到指定的静态页面 /50x.html
    error_page 500 502 503 504 404 /50x.html;
    location = /50x.html {
        root /usr/share/nginx/html;
    }
 
    location ~ .php$ {
        fastcgi_pass 127.0.0.1:9000;
        fastcgi_index index.php;
        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    }
}

当我们配置好了Nginx,就可以使用curl来进行初步的测试了:

curl -v http://127.0.0.1/ > /dev/null

倘若我们想禁止用户通过IP或者未设置的域名来访问,可以采取如下措施:

server {
 listen 80 default;
 rewrite ^(.*) http://www.example.com permanent;  
}

变量

变量类型 变量列表
内置变量 http://nginx.org/en/docs/varindex.html
HTTP请求变量 http://nginx.org/en/docs/http/ngx_http_core_module.html#var_status

参考文档:http://www.ttlsa.com/nginx/nginx-var-1/

路由

如果我们想要访问/path/to/name,那么 Nginx 配置中,路由匹配的优先级如下

修饰符 说明 优先级
location = /path/to/name 精确匹配 1
location /path/to/name 完整匹配 2
location ^~ /path/to/name 表示uri以某个常规字符串开头,非正则表达式 3
location ~* /path/to/name 使用不区分大小写的正则来进行匹配 4
location ~ /path/to/name 使用区分大小写的正则来进行匹配 4
location /path 部分匹配 5
location / 通用匹配 6

给TA打赏
共{{data.count}}人
人已打赏
运维教程

nginx服务器的安装和配置[运维教程]

2020-5-15 16:04:13

运维教程

使用Let's Encrypt让域名支持HTTPS[运维教程]

2020-5-25 9:31:19

本站所发布的一切源码、模板、应用等文章仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版,购买注册,得到更好的正版服务。如有侵权。本站内容适用于DMCA政策。若您的权利被侵害,请与我们联系处理,站长 QQ: 84087680 或 点击右侧 私信:盾给网 反馈,我们将尽快处理。
⚠️
本站所发布的一切源码、模板、应用等文章仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版,购买注册,得到更好的正版服务。如有侵权。本站内容适用于DMCA政策
若您的权利被侵害,请与我们联系处理,站长 QQ: 84087680 或 点击右侧 私信:盾给网 反馈,我们将尽快处理。
0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索