Nginx 从入门到实践

1、Nginx 介绍

1. 静态资源服务，通过本地文件系统提供服务；
2. 反向代理服务，延伸出包括缓存、负载均衡等；
3. API 服务，OpenResty ；

2、相关概念

2.1 简单请求和非简单请求

1. 请求方法是 <font style="color:#000000;">HEAD</font>、<font style="color:#000000;">GET</font>、<font style="color:#000000;">POST</font> 三种之一；
2. HTTP 头信息不超过右边着几个字段：<font style="color:#000000;">Accept</font>、<font style="color:#000000;">Accept-Language</font>、<font style="color:#000000;">Content-Language</font>、<font style="color:#000000;">Last-Event-ID</font>``<font style="color:#000000;">Content-Type</font> 只限于三个值 <font style="color:#000000;">application/x-www-form-urlencoded</font>、<font style="color:#000000;">multipart/form-data</font>、<font style="color:#000000;">text/plain</font>；

简单请求

非简单请求

2.2 跨域

# 同源的例子
http://example.com/app1/index.html  # 只是路径不同
http://example.com/app2/index.html
http://Example.com:80  # 只是大小写差异
http://example.com
# 不同源的例子
http://example.com/app1   # 协议不同
https://example.com/app2
http://example.com        # host 不同
http://www.example.com
http://myapp.example.com
http://example.com        # 端口不同
http://example.com:8080

2.3 正向代理和反向代理

正向代理： 一般的访问流程是客户端直接向目标服务器发送请求并获取内容，使用正向代理后，客户端改为向代理服务器发送请求，并指定目标服务器（原始服务器），然后由代理服务器和原始服务器通信，转交请求并获得的内容，再返回给客户端。正向代理隐藏了真实的客户端，为客户端收发请求，使真实客户端对服务器不可见；

反向代理： 与一般访问流程相比，使用反向代理后，直接收到请求的服务器是代理服务器，然后将请求转发给内部网络上真正进行处理的服务器，得到的结果返回给客户端。反向代理隐藏了真实的服务器，为服务器收发请求，使真实服务器对客户端不可见。一般在处理跨域请求的时候比较常用。现在基本上所有的大型网站都设置了反向代理。

2.4 负载均衡

2.5 动静分离

3、Nginx 快速安装

3.1 安装

yum list | grep nginx

yum install nginx

3.2 相关文件夹

1. <font style="color:#000000;">/etc/nginx/conf.d/</font> 文件夹，进行子配置的配置项存放处，<font style="color:#000000;">/etc/nginx/nginx.conf</font> 主配置文件会默认把这个文件夹中所有子配置项都引入；
2. <font style="color:#000000;">/usr/share/nginx/html/</font> 文件夹，通常静态文件都放在这个文件夹，也可以根据自己的习惯放其他地方；

3.3 启动Nginx

systemctl start firewalld  # 开启防火墙
systemctl stop firewalld   # 关闭防火墙
systemctl status firewalld # 查看防火墙开启状态，显示running则是正在运行
firewall-cmd --reload      # 重启防火墙，永久打开端口需要reload一下
# 添加开启端口，--permanent表示永久打开，不加是临时打开重启之后失效
firewall-cmd --permanent --zone=public --add-port=8888/tcp
# 查看防火墙，添加的端口也可以看到
firewall-cmd --list-all

systemctl enable nginx

systemctl start nginx

3.4 安装 nvm & node & git

# 下载 nvm，或者看官网的步骤 https://github.com/nvm-sh/nvm#install--update-script
curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.35.3/install.sh | bash
source   ~/.bashrc    # 安装完毕后，更新配置文件即可使用 nvm 命令
nvm ls-remote         # 查看远程 node 版本
nvm install v12.16.3  # 选一个你要安装的版本安装，这里选择 12.16.3
nvm list              # 安装完毕查看安装的 node 版本
node -v               # 查看是否安装好了
yum install git   # git 安装

4、Nginx 操作常用命令

nginx -s reload  # 向主进程发送信号，重新加载配置文件，热重启
nginx -s reopen     # 重启 Nginx
nginx -s stop    # 快速关闭
nginx -s quit    # 等待工作进程处理完成后关闭
nginx -T         # 查看当前 Nginx 最终的配置
nginx -t -c <配置路径>    # 检查配置是否有问题，如果已经在配置目录，则不需要-c

<font style="color:#000000;">systemctl</font> 是 Linux 系统应用管理工具 <font style="color:#000000;">systemd</font> 的主命令，用于管理系统，也可以用它来对 Nginx 进行管理，相关命令如下：

systemctl start nginx    # 启动 Nginx
systemctl stop nginx     # 停止 Nginx
systemctl restart nginx  # 重启 Nginx
systemctl reload nginx   # 重新加载 Nginx，用于修改配置后
systemctl enable nginx   # 设置开机启动 Nginx
systemctl disable nginx  # 关闭开机启动 Nginx
systemctl status nginx   # 查看 Nginx 运行状态

5、Nginx 配置语法

<font style="color:#000000;">nginx.conf</font> 结构图可以这样概括：

main        # 全局配置，对全局生效
├── events  # 配置影响 Nginx 服务器或与用户的网络连接
├── http    # 配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置
│   ├── upstream # 配置后端服务器具体地址，负载均衡配置不可或缺的部分
│   ├── server   # 配置虚拟主机的相关参数，一个 http 块中可以有多个 server 块
│   ├── server
│   │   ├── location  # server 块可以包含多个 location 块，location 指令用于匹配 uri
│   │   ├── location
│   │   └── ...
│   └── ...
└── ...

1. 配置文件由指令与指令块构成；
2. 每条指令以 <font style="color:#000000;">;</font> 分号结尾，指令与参数间以空格符号分隔；
3. 指令块以 <font style="color:#000000;">{}</font> 大括号将多条指令组织在一起；
4. <font style="color:#000000;">include</font> 语句允许组合多个配置文件以提升可维护性；
5. 使用 <font style="color:#000000;">#</font> 符号添加注释，提高可读性；
6. 使用 <font style="color:#000000;">$</font> 符号使用变量；
7. 部分指令的参数支持正则表达式；

5.1 典型配置

user  nginx;                        # 运行用户，默认即是nginx，可以不进行设置
worker_processes  1;                # Nginx 进程数，一般设置为和 CPU 核数一样
error_log  /var/log/nginx/error.log warn;   # Nginx 的错误日志存放目录
pid        /var/run/nginx.pid;      # Nginx 服务启动时的 pid 存放位置
events {
    use epoll;     # 使用epoll的I/O模型(如果不知道Nginx该使用哪种轮询方法，会自动选择一个最适合的操作系统的)
    worker_connections 1024;   # 每个进程允许最大并发数
}
http {   # 配置使用最频繁的部分，代理、缓存、日志定义等绝大多数功能和第三方模块的配置都在这里设置
    # 设置日志模式
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
    access_log  /var/log/nginx/access.log  main;   # Nginx访问日志存放位置
    sendfile            on;   # 开启高效传输模式
    tcp_nopush          on;   # 减少网络报文段的数量
    tcp_nodelay         on;
    keepalive_timeout   65;   # 保持连接的时间，也叫超时时间，单位秒
    types_hash_max_size 2048;
    include             /etc/nginx/mime.types;      # 文件扩展名与类型映射表
    default_type        application/octet-stream;   # 默认文件类型
    include /etc/nginx/conf.d/*.conf;   # 加载子配置项
    server {
        listen       80;       # 配置监听的端口
        server_name  localhost;    # 配置的域名
        location / {
            root   /usr/share/nginx/html;  # 网站根目录
            index  index.html index.htm;   # 默认首页文件
            deny 172.168.22.11;   # 禁止访问的ip地址，可以为all
            allow 172.168.33.44；# 允许访问的ip地址，可以为all
        }
        error_page 500 502 503 504 /50x.html;  # 默认50x对应的访问页面
        error_page 400 404 error.html;   # 同上
    }
}

location [ = | ~ | ~* | ^~] uri {
    ...
}

1. <font style="color:#000000;">=</font> 精确匹配路径，用于不含正则表达式的 uri 前，如果匹配成功，不再进行后续的查找；
2. <font style="color:#000000;">^~</font> 用于不含正则表达式的 uri 前，表示如果该符号后面的字符是最佳匹配，采用该规则，不再进行后续的查找；
3. <font style="color:#000000;">~</font> 表示用该符号后面的正则去匹配路径，区分大小写；
4. <font style="color:#000000;">~*</font> 表示用该符号后面的正则去匹配路径，不区分大小写。跟 <font style="color:#000000;">~</font> 优先级都比较低，如有多个location的正则能匹配的话，则使用正则表达式最长的那个；

5.2 全局变量

6、设置二级域名虚拟主机

image-20200426150644768

# /etc/nginx/conf.d/fe.sherlocked93.club.conf
server {
  listen 80;
    server_name fe.sherlocked93.club;
    location / {
        root  /usr/share/nginx/html/fe;
        index index.html;
    }
}

vim /etc/nginx/nginx.conf

1. 把访问 [<font style="color:#000000;">http://127.0.0.1:9001/edu</font>](http://127.0.0.1:9001/edu) 的请求转发到 [<font style="color:#000000;">http://127.0.0.1:8080</font>](http://127.0.0.1:8080)
2. 把访问 [<font style="color:#000000;">http://127.0.0.1:9001/vod</font>](http://127.0.0.1:9001/vod) 的请求转发到 [<font style="color:#000000;">http://127.0.0.1:8081</font>](http://127.0.0.1:8081)

server {
  listen 9001;
  server_name *.sherlocked93.club;
  location ~ /edu/ {
    proxy_pass http://127.0.0.1:8080;
  }
  location ~ /vod/ {
    proxy_pass http://127.0.0.1:8081;
  }
}

1. <font style="color:#000000;">proxy_set_header</font>：在将客户端请求发送给后端服务器之前，更改来自客户端的请求头信息；
2. <font style="color:#000000;">proxy_connect_timeout</font>：配置 Nginx 与后端代理服务器尝试建立连接的超时时间；
3. <font style="color:#000000;">proxy_read_timeout</font>：配置 Nginx 向后端服务器组发出 read 请求后，等待相应的超时时间；
4. <font style="color:#000000;">proxy_send_timeout</font>：配置 Nginx 向后端服务器组发出 write 请求后，等待相应的超时时间；
5. <font style="color:#000000;">proxy_redirect</font>：用于修改后端服务器返回的响应头中的 Location 和 Refresh。

8、跨域 CORS 配置

8.1 使用反向代理解决跨域

server {
  listen 9001;
  server_name fe.sherlocked93.club;
  location / {
    proxy_pass be.sherlocked93.club;
  }
}

# 请求跨域，约定代理后端服务请求path以/apis/开头
location ^~/apis/ {
    # 这里重写了请求，将正则匹配中的第一个分组的path拼接到真正的请求后面，并用break停止后续匹配
    rewrite ^/apis/(.*)$ /$1break;
    proxy_pass be.sherlocked93.club;
    # 两个域名之间cookie的传递与回写
    proxy_cookie_domain be.sherlocked93.club fe.sherlocked93.club;
}

8.2 配置 header 解决跨域

<html>
  <body>
    <h1>welcome fe.sherlocked93.club!!<h1>
    <script type='text/javascript'>
    var xmlhttp = new XMLHttpRequest()
    xmlhttp.open("GET", "http://be.sherlocked93.club/index.html", true);
    xmlhttp.send();
    </script>
  </body>
</html>

# /etc/nginx/conf.d/be.sherlocked93.club.conf
server {
  listen       80;
  server_name  be.sherlocked93.club;
    add_header 'Access-Control-Allow-Origin'$http_origin;   # 全局变量获得当前请求origin，带cookie的请求不支持*
    add_header 'Access-Control-Allow-Credentials''true';    # 为 true 可带上 cookie
    add_header 'Access-Control-Allow-Methods''GET, POST, OPTIONS';  # 允许请求方法
    add_header 'Access-Control-Allow-Headers'$http_access_control_request_headers;  # 允许请求的 header，可以为 *
    add_header 'Access-Control-Expose-Headers''Content-Length,Content-Range';
  if ($request_method = 'OPTIONS') {
        add_header 'Access-Control-Max-Age' 1728000;   # OPTIONS 请求的有效期，在有效期内不用发出另一条预检请求
        add_header 'Content-Type''text/plain; charset=utf-8';
        add_header 'Content-Length' 0;
        return 204;                  # 200 也可以
    }
    location / {
        root  /usr/share/nginx/html/be;
        index index.html;
    }
}

9、开启 gzip 压缩

9.1 Nginx 配置 gzip

# /etc/nginx/conf.d/gzip.conf
gzip on; # 默认off，是否开启gzip
gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;
# 上面两个开启基本就能跑起了，下面的愿意折腾就了解一下
gzip_static on;
gzip_proxied any;
gzip_vary on;
gzip_comp_level 6;
gzip_buffers 16 8k;
# gzip_min_length 1k;
gzip_http_version 1.1;

1. gzip_types：要采用 gzip 压缩的 MIME 文件类型，其中 text/html 被系统强制启用；
2. gzip_static：默认 off，该模块启用后，Nginx 首先检查是否存在请求静态文件的 gz 结尾的文件，如果有则直接返回该 <font style="color:#000000;">.gz</font> 文件内容；
3. gzip_proxied：默认 off，nginx做为反向代理时启用，用于设置启用或禁用从代理服务器上收到相应内容 gzip 压缩；
4. gzip_vary：用于在响应消息头中添加 <font style="color:#000000;">Vary：Accept-Encoding</font>，使代理服务器根据请求头中的 <font style="color:#000000;">Accept-Encoding</font> 识别是否启用 gzip 压缩；
5. gzip_comp_level：gzip 压缩比，压缩级别是 1-9，1 压缩级别最低，9 最高，级别越高压缩率越大，压缩时间越长，建议 4-6；
6. gzip_buffers：获取多少内存用于缓存压缩结果，16 8k 表示以 8k*16 为单位获得；
7. gzip_min_length：允许压缩的页面最小字节数，页面字节数从header头中的 <font style="color:#000000;">Content-Length</font> 中进行获取。默认值是 0，不管页面多大都压缩。建议设置成大于 1k 的字节数，小于 1k 可能会越压越大；
8. gzip_http_version：默认 1.1，启用 gzip 所需的 HTTP 最低版本；

9.2 Webpack 的 gzip 配置

// vue-cli3 的 vue.config.js 文件
const CompressionWebpackPlugin = require('compression-webpack-plugin')
module.exports = {
  // gzip 配置
  configureWebpack: config => {
    if (process.env.NODE_ENV === 'production') {
      // 生产环境
      return {
        plugins: [new CompressionWebpackPlugin({
          test: /\.js$|\.html$|\.css/,    // 匹配文件名
          threshold: 10240,               // 文件压缩阈值，对超过10k的进行压缩
          deleteOriginalAssets: false// 是否删除源文件
        })]
      }
    }
  },
  ...
}

10、配置负载均衡

http {
  upstream myserver {
      # ip_hash;  # ip_hash 方式
    # fair;   # fair 方式
    server 127.0.0.1:8081;  # 负载均衡目的服务地址
    server 127.0.0.1:8080;
    server 127.0.0.1:8082 weight=10;  # weight 方式，不写默认为 1
  }
  server {
    location / {
        proxy_pass http://myserver;
      proxy_connect_timeout 10;
    }
  }
}

1. 轮询，默认方式，每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务挂了，能自动剔除；
2. weight，权重分配，指定轮询几率，权重越高，在被访问的概率越大，用于后端服务器性能不均的情况；
3. ip_hash，每个请求按访问 IP 的 hash 结果分配，这样每个访客固定访问一个后端服务器，可以解决动态网页 session 共享问题。负载均衡每次请求都会重新定位到服务器集群中的某一个，那么已经登录某一个服务器的用户再重新定位到另一个服务器，其登录信息将会丢失，这样显然是不妥的；
4. fair（第三方），按后端服务器的响应时间分配，响应时间短的优先分配，依赖第三方插件 nginx-upstream-fair，需要先安装；

11、配置动静分离

server {
  location /www/ {
      root /data/;
    index index.html index.htm;
  }
  location /image/ {
      root /data/;
    autoindex on;
  }
}

12、配置高可用集群（双机热备）

yum install keepalived -y

global_defs{
   notification_email {
        acassen@firewall.loc
   }
   notification_email_from Alexandre@firewall.loc
   smtp_server 127.0.0.1
   smtp_connect_timeout 30// 上面都是邮件配置，没卵用
   router_id LVS_DEVEL     // 当前服务器名字，用hostname命令来查看
}
vrrp_script chk_maintainace { // 检测机制的脚本名称为chk_maintainace
    script "[[ -e/etc/keepalived/down ]] && exit 1 || exit 0"// 可以是脚本路径或脚本命令
    // script "/etc/keepalived/nginx_check.sh"    // 比如这样的脚本路径
    interval 2  // 每隔2秒检测一次
    weight -20  // 当脚本执行成立，那么把当前服务器优先级改为-20
}
vrrp_instanceVI_1 {   // 每一个vrrp_instance就是定义一个虚拟路由器
    state MASTER      // 主机为MASTER，备用机为BACKUP
    interface eth0    // 网卡名字，可以从ifconfig中查找
    virtual_router_id 51 // 虚拟路由的id号，一般小于255，主备机id需要一样
    priority 100      // 优先级，master的优先级比backup的大
    advert_int 1      // 默认心跳间隔
    authentication {  // 认证机制
        auth_type PASS
        auth_pass 1111   // 密码
    }
    virtual_ipaddress {  // 虚拟地址vip
       172.16.2.8
    }
}

#!/bin/bash
A=`ps -C nginx --no-header | wc -l`
if [ $A -eq 0 ];then
    /usr/sbin/nginx # 尝试重新启动nginx
    sleep 2         # 睡眠2秒
    if [ `ps -C nginx --no-header | wc -l` -eq 0 ];then
        killall keepalived # 启动失败，将keepalived服务杀死。将vip漂移到其它备份节点
    fi
fi

13、适配 PC 或移动设备

cd /usr/share/nginx/html
mkdir pc mobile
cd pc
vim index.html   # 随便写点比如 hello pc!
cd ../mobile
vim index.html   # 随便写点比如 hello mobile!

# /etc/nginx/conf.d/fe.sherlocked93.club.conf
server {
  listen 80;
    server_name fe.sherlocked93.club;
    location / {
        root  /usr/share/nginx/html/pc;
    if ($http_user_agent ~* '(Android|webOS|iPhone|iPod|BlackBerry)') {
      root /usr/share/nginx/html/mobile;
    }
        index index.html;
    }
}

14、配置 HTTPS

server {
  listen 443 ssl http2 default_server;   # SSL 访问端口号为 443
  server_name sherlocked93.club;         # 填写绑定证书的域名
  ssl_certificate /etc/nginx/https/1_sherlocked93.club_bundle.crt;   # 证书文件地址
  ssl_certificate_key /etc/nginx/https/2_sherlocked93.club.key;      # 私钥文件地址
  ssl_session_timeout 10m;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;      #请按照以下协议配置
  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
  ssl_prefer_server_ciphers on;
  location / {
    root         /usr/share/nginx/html;
    index        index.html index.htm;
  }
}

add_header X-Frame-Options DENY;           # 减少点击劫持
add_header X-Content-Type-Options nosniff; # 禁止服务器自动解析资源类型
add_header X-Xss-Protection 1;             # 防XSS攻击

15、一些常用技巧

15.1 静态服务

server {
  listen       80;
  server_name  static.sherlocked93.club;
  charset utf-8;    # 防止中文文件名乱码
  location /download {
    alias              /usr/share/nginx/html/static;  # 静态资源目录
    autoindex               on;    # 开启静态资源列目录
    autoindex_exact_size    off;   # on(默认)显示文件的确切大小，单位是byte；off显示文件大概大小，单位KB、MB、GB
    autoindex_localtime     off;   # off(默认)时显示的文件时间为GMT时间；on显示的文件时间为服务器时间
  }
}

15.2 图片防盗链

server {
  listen       80;
  server_name  *.sherlocked93.club;
  # 图片防盗链
  location ~* \.(gif|jpg|jpeg|png|bmp|swf)$ {
    valid_referers none blocked 192.168.0.2;  # 只允许本机 IP 外链引用
    if ($invalid_referer){
      return 403;
    }
  }
}

15.3 请求过滤

# 非指定请求全返回 403
if ( $request_method !~ ^(GET|POST|HEAD)$ ) {
  return 403;
}
location / {
  # IP访问限制（只允许IP是 192.168.0.2 机器访问）
  allow 192.168.0.2;
  deny all;
  root   html;
  index  index.html index.htm;
}

15.4 配置图片、字体等静态文件缓存

# 图片缓存时间设置
location ~ .*\.(css|js|jpg|png|gif|swf|woff|woff2|eot|svg|ttf|otf|mp3|m4a|aac|txt)$ {
    expires 10d;
}
# 如果不希望缓存
expires -1;

15.5 单页面项目 history 路由配置

server {
  listen       80;
  server_name  fe.sherlocked93.club;
  location / {
    root       /usr/share/nginx/html/dist;  # vue 打包后的文件夹
    index      index.html index.htm;
    try_files  $uri$uri/ /index.html @rewrites;
    expires -1;                          # 首页一般没有强制缓存
    add_header Cache-Control no-cache;
  }
  # 接口转发，如果需要的话
  #location ~ ^/api {
  #  proxy_pass http://be.sherlocked93.club;
  #}
  location @rewrites {
    rewrite ^(.+)$ /index.html break;
  }
}

15.6 HTTP 请求转发到 HTTPS

server {
    listen      80;
    server_name www.sherlocked93.club;
    # 单域名重定向
    if ($host = 'www.sherlocked93.club'){
        return 301 https://www.sherlocked93.club$request_uri;
    }
    # 全局非 https 协议时重定向
    if ($scheme != 'https') {
        return 301 https://$server_name$request_uri;
    }
    # 或者全部重定向
    return 301 https://$server_name$request_uri;
    # 以上配置选择自己需要的即可，不用全部加
}

15.7 泛域名路径分离

1. <font style="color:#000000;">test1.doc.sherlocked93.club</font> 自动指向 <font style="color:#000000;">/usr/share/nginx/html/doc/test1</font> 服务器地址；
2. <font style="color:#000000;">test2.doc.sherlocked93.club</font> 自动指向 <font style="color:#000000;">/usr/share/nginx/html/doc/test2</font> 服务器地址；

server {
    listen       80;
    server_name  ~^([\w-]+)\.doc\.sherlocked93\.club$;
    root /usr/share/nginx/html/doc/$1;
}

15.8 泛域名转发

1. <font style="color:#000000;">test1.serv.sherlocked93.club/api?name=a</font> 自动转发到 <font style="color:#000000;">127.0.0.1:8080/test1/api?name=a </font>；
2. <font style="color:#000000;">test2.serv.sherlocked93.club/api?name=a</font> 自动转发到 <font style="color:#000000;">127.0.0.1:8080/test2/api?name=a</font> ；

server {
    listen       80;
    server_name ~^([\w-]+)\.serv\.sherlocked93\.club$;
    location / {
        proxy_set_header        X-Real-IP $remote_addr;
        proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header        Host $http_host;
        proxy_set_header        X-NginX-Proxy true;
        proxy_pass              http://127.0.0.1:8080/$1$request_uri;
    }
}

16、最佳实践

1. 为了使 Nginx 配置更易于维护，建议为每个服务创建一个单独的配置文件，存储在 <font style="color:#000000;">/etc/nginx/conf.d</font> 目录，根据需求可以创建任意多个独立的配置文件。
2. 独立的配置文件，建议遵循以下命名约定 <font style="color:#000000;"><服务>.conf</font>，比如域名是 <font style="color:#000000;">sherlocked93.club</font>，那么配置文件的应该是这样的 <font style="color:#000000;">/etc/nginx/conf.d/sherlocked93.club.conf</font>，如果部署多个服务，也可以在文件名中加上 Nginx 转发的端口号，比如 <font style="color:#000000;">sherlocked93.club.8080.conf</font>，如果是二级域名，建议也都加上 <font style="color:#000000;">fe.sherlocked93.club.conf</font>。
3. 常用的、复用频率比较高的配置可以放到 <font style="color:#000000;">/etc/nginx/snippets</font> 文件夹，在 Nginx 的配置文件中需要用到的位置 include 进去，以功能来命名，并在每个 snippet 配置文件的开头注释标明主要功能和引入位置，方便管理。比如之前的 <font style="color:#000000;">gzip</font>、<font style="color:#000000;">cors</font> 等常用配置，都设置了 snippet。
4. Nginx 日志相关目录，内以 <font style="color:#000000;">域名.type.log</font> 命名（比如 <font style="color:#000000;">be.sherlocked93.club.access.log</font> 和 <font style="color:#000000;">be.sherlocked93.club.error.log</font> ）位于 <font style="color:#000000;">/var/log/nginx/</font> 目录中，为每个独立的服务配置不同的访问权限和错误日志文件，这样查找错误时，会更加方便快捷。