1、nginx文件结构

  1. ...              #全局块
  3. events {         #events块
  4.    ...
  5. }
  7. http      #http块
  8. {
  9.     ...   #http全局块
  10.     server        #server块
  11.     { 
  12.         ...       #server全局块
  13.         location [PATTERN]   #location块
  14.         {
  15.             ...
  16.         }
  17.         location [PATTERN] 
  18.         {
  19.             ...
  20.         }
  21.     }
  22.     server
  23.     {
  24.       ...
  25.     }
  26.     ...     #http全局块
  27. }
  • 1、全局块：配置影响nginx全局的指令。一般有运行nginx服务器的用户组，nginx进程pid存放路径，日志存放路径，配置文件引入，允许生成worker process数等。
  • 2、events块：配置影响nginx服务器或与用户的网络连接。有每个进程的最大连接数，选取哪种事件驱动模型处理连接请求，是否允许同时接受多个网路连接，开启多个网络连接序列化等。
  • 3、http块：可以嵌套多个server，配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置。如文件引入，mime-type定义，日志自定义，是否使用sendfile传输文件，连接超时时间，单连接请求数等。
  • 4、server块：配置虚拟主机的相关参数，一个http中可以有多个server。
  • 5、location块：配置请求的路由，以及各种页面的处理情况。

2、常用调优

  1.     #常用调优
  2.     sendfile        on;
  3.     #tcp_nopush     on;
  5.     #keepalive_timeout  0;
  6.     keepalive_timeout  65;
  8.     #压缩
  9.     gzip  on;
  10.     gzip_comp_level 5;
  11.     gzip_types text/plain application/javascript application/x-javascript text/javascript text/xml text/css;
  13.     #文件大小
  14.     client_max_body_size 300m;
  16.     #SSL性能调优
  17.     ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  18.     ssl_ciphers ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4:HIGH:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!AESGCM;
  19.     ssl_prefer_server_ciphers on;
  20.     ssl_session_cache shared:SSL:10m;
  21.     ssl_session_timeout 10m;

3、静态http配置

  1. server {
  2.     listen       80;                                                         
  3.     server_name  localhost;                                               
  4.     client_max_body_size 1024M;
  5.     location / {                
  6.         root   /usr/.../;            //通过/将所有的请求，转发给root的路径处理
  7.         index  index.html;
  8.     }
  9.     location /h5/ {                
  10.         alias  /usr/h5/.../;            //通过/将所有的请求，转发给root的路径处理
  11.         index  index.html;
  12.     }
  13. }

4、反向代理与跨域配置

  1. # 反向代理与跨域配置
  2. server {  
  3.     listen       80;                                                         
  4.     server_name  localhost;       #访问localhost的时候相当于访问  http://localhost:8080                                     
  5.     client_max_body_size 1024M;
  6.        location / {
  7.              # 设置跨域
  8.           add_header Access-Control-Allow-Origin *;
  9.           add_header Access-Control-Allow-Methods 'GET, POST, OPTIONS';
  10.           add_header Access-Control-Allow-Headers *;
  11.           # 代理到指定端口
  12.           proxy_pass http://xxx.xx.xx.xx:xxxx;
  13.           # options 快速返回 204
  14.           if ($request_method = 'OPTIONS') {
  15.               return 204;
  16.           }
  17.     }
  18. }

5、ssl配置

  1.   # ssl配置
  2.   ####################### git start #############################
  3.     server {
  4.         listen       80;
  5.         server_name  git.zymapp.com;
  6.         location / {
  7.                 return   301 https://git.zymapp.com;
  8.         }
  9.     }
  10.     server {
  11.         listen       443 ssl;
  12.         server_name  git.zymapp.com;
  14.         ssl_certificate          /usr/local/nginx/https/zymapp.com/fullchain.cer;
  15.         ssl_certificate_key      /usr/local/nginx/https/zymapp.com/private.key;
  16.         ssl_trusted_certificate  /usr/local/nginx/https/zymapp.com/ca.cer;
  18.         location / {
  19.             proxy_pass http://127.0.0.1:3000;
  20.         }
  21.     }
  22.     ####################### git end #############################

6、nacos配置

  1.     ############################################################
  2.     ###############--------nacos start--------##################
  3.     ############################################################
  4.     server {
  5.         listen 80;
  6.         server_name seven.nacos.zymapp.com;
  8.         location / {
  9.                 proxy_pass http://localhost:8848/nacos/;
  10.         }
  11.     }
  12.     ###############--------nacos end--------##################
  13.     ##########################################################

7、api网关集群配置

  1.     ##########################################################
  2.     ###############--------api start--------##################
  3.     ##########################################################
  4.     upstream gatewaycluster{
  5.         server 192.168.0.166:18001;
  6.         server 192.168.0.94:18001;
  7.     }
  8.     server {
  9.         listen 80;
  10.         server_name seven.api.zymapp.com;
  12.         location / {
  13.                 proxy_pass http://gatewaycluster/;
  14.         }
  15.     }
  16.     ################--------api end--------###################
  17.     ##########################################################

8、git配置

  1.     ####################### git start #############################
  2.     #server {
  3.         #listen       80;
  4.         #server_name  git.zymapp.com;
  5.         #location / {
  6.                 #return   301 https://git.zymapp.com;
  7.         #}
  8.     #}
  9.     #server {
  10.         #listen       443 ssl;
  11.         #server_name  git.zymapp.com;
  13.         #ssl_certificate          /usr/local/nginx/https/zymapp.com/fullchain.cer;
  14.         #ssl_certificate_key      /usr/local/nginx/https/zymapp.com/private.key;
  15.         #ssl_trusted_certificate  /usr/local/nginx/https/zymapp.com/ca.cer;
  17.         #location / {
  18.             #proxy_pass http://127.0.0.1:3000; 
  19.         #}
  20.     #}
  21.     ####################### git end #############################
  24.    ######################## git start ##########################
  25.    server {
  26.         listen       80;
  27.         server_name  git.linzhi888.top;
  28.         location / {
  29.             proxy_pass http://127.0.0.1:3000;
  30.         }
  31.    }
  32.    ######################## git end #############################

9、web网站配置

  1.     ####################### kjcx start #############################
  2.     server {
  3.         listen       80;
  4.         server_name  kjcx.zymapp.com;
  5.         location / {
  6.             return 301 https://$server_name$request_uri;
  7.         }
  8.     }
  9.     server {
  10.         listen       443 ssl;
  11.         server_name  kjcx.zymapp.com;
  13.         ssl_certificate          /usr/local/nginx/https/zymapp.com/fullchain.cer;
  14.         ssl_certificate_key      /usr/local/nginx/https/zymapp.com/private.key;
  15.         ssl_trusted_certificate  /usr/local/nginx/https/zymapp.com/ca.cer;
  17.         try_files $uri $uri/ /index.html;
  18.         root /home/official/kjcx;
  19.         index index.html;
  20.     }
  21.     ####################### kjcx end #############################
  1.     ####################### vue3-elementplus-admin-web start #############################
  2.     server {
  3.         listen       1122;
  4.         server_name  127.0.0.1:1122;
  6.         try_files $uri $uri/ /index.html;
  7.         root /home/sftp-root/vue3-admin-ftp/web;
  8.         index index.html;
  9.     }    
  10.     ####################### vue3-elementplus-admin-web end #############################