nginx从入门到无所不能

发布于: 2021-05-18
更新于: 2023-07-09

nginx

Nginx 是一款轻量级的 Web 服务器，反向代理服务器及电子邮件（IMAP/POP3）代理服务器

代理

正向代理

sequenceDiagram
    participant 客户端
    participant nginx
    participant 服务端
    客户端-->>nginx: 客户端将请求发给nginx
    nginx-->>服务端: 将请求转发给服务端
    服务端-->>nginx: 请求响应转发给nginx
    nginx-->>客户端: 响应客户端
    Note right of 客户端: 对于客户而言，虽然请求的是google，但实际是由nginx转发的

反向代理

sequenceDiagram
    participant 客户端
    participant nginx
    participant 服务端1
    participant 服务端2
    客户端-->>nginx: 客户端将请求发给nginx
    nginx-->>服务端1: 将请求转发给内部服务端上的服务器1
    nginx-->>服务端2: 将请求转发给内部服务端上的服务器2
    服务端1-->>nginx: 请求响应转发给nginx
    服务端2-->>nginx: 请求响应转发给nginx
    nginx-->>客户端: 响应客户端
    Note right of 客户端: 对于客户而言，虽然只请求了一个地址，但nginx可能转发到两台机器上

配置项

# HTTP服务器
server {
  # 监听80端口，用于HTTP协议
  listen 80;
  # 如果需要ssl端口的话，可以参考下面的另外一套配置

  # 首页指向
  index index.php index.html;

  # 定义适用localhost进行访问
  server_name localhost;

  # 日志文件记录地址
  error_log  /var/log/nginx/error.log;
  access_log /var/log/nginx/access.log;

  # 指向webapp的目录地址
  root /api/;
  # 首页指向
  index index.php index.html index.htm default.php default.htm default.html;

  #添加响应头
  add_header Content-Security-Policy "upgrade-insecure-requests'";

  # 将所有的请求都rewrite成index.php的形式
  # 反向代理的地址
  location / {
    try_files $uri $uri/ /index.php$is_args$args;
    # try_files $uri $uri/ @api;
  }

  # 弃用版本，等后面学会了再说吧
  # location @api {
  #   rewrite /api/(.*)$ /api/index.php?/$1 last;
  # }

  # 所有重写的url 以及以.php结尾的URI，都由location ~ .php{}块进行管理
  location ~ \.php(/|$) {
    try_files $uri =404;
    fastcgi_split_path_info ^(.+\.php)(/.+)$;
    fastcgi_pass php:9000;
    fastcgi_index index.php;
    include fastcgi_params;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    fastcgi_param PATH_INFO $fastcgi_path_info;
  }

  # Nginx状态的地址
  location /NginxStatus {
      stub_status on;
      access_log    on;
      auth_basic "NginxStatus";
      auth_basic_user_file conf/htpasswd;
  }
}

ssl 配置项

支持 https，需要申请证书，证书腾讯云等网上一堆免费的，不再赘述

server {
  # 监听 443 端口，用于HTTPS协议
  listen 443 ssl;

  #填写绑定证书的域名
  #server_name cloud.tencent.com;
  server_name tencent.tyrantqiao.com;
  #证书文件名称
  #ssl on;
  ssl_certificate cert/1_tencent.tyrantqiao.com_bundle.crt;
  #私钥文件名称
  ssl_certificate_key cert/2_tencent.tyrantqiao.com.key;
  ssl_session_timeout 5m;
  #请按照以下协议配置
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

  #请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
  ssl_prefer_server_ciphers on;

  # 首页指向
  index index.php index.html;

  server_name localhost;

  # 日志文件记录地址
  gzip on;
  error_log  /var/log/nginx/error.log ;
  access_log /var/log/nginx/access.log ;

  # 指向webapp的目录地址
  root /api;
  # 首页指向
  index index.php index.html index.htm default.php default.htm default.html;

  #添加响应头 https
  add_header Content-Security-Policy "upgrade-insecure-requests'";
  # 允许跨域
  add_header Access-Control-Allow-Origin *;
  #add_header Access-Control-Allow-Headers *;
  #add_header Access-Control-Allow-Methods GET,POST,OPTIONS,PUT,DELETE;

  # 将所有的请求都rewrite成index.php的形式
  # 反向代理的地址
  location / {
    # try_files 会尝试列出的文件并设置内部文件指向
    # 比如说 localhost/test  $uri=test 如果存在/$root/test的文件，那么就发送给客户
    # 如果上面找不到，那就找有没有名为/$root/test的目录，如果还没有则尝试最后一项
    # 尝试发起/index.php的内部请求，而这个就会被下面的php{}块进行管理
    # /api/get?id=1
    # $is_args 是否携带了queryString，携带为'?' 没有就为''
    # $query_string=$args = 'id=1'
    # last url重写后，直接发起新请求，进入server块，重新尝试location匹配
    # break 直接使用当前资源，完成请求，rul不变
    # redirect 302临时重定向，地址栏显示重定向的，爬虫不会更新url
    # permanent 301永久重定向，地址栏显示重定向的，爬虫更新url
    try_files $uri $uri/ /index.php$is_args$query_string last;
    # try_files $uri $uri/ @api;
  }

  # 弃用版本，等后面学会了再说吧
  # location @api {
  #   rewrite /api/(.*)$ /api/index.php?/$1 last;
  # }

  # 所有重写的url 以及以.php结尾的URI，都由location ~ .php{}块进行管理
  location ~ \.php$ {
    try_files $uri =404;
    # fastcgi_split_path_info作用
    # 将$1赋值给 $fastcgi_script_name
    # 将$2赋值给 $fastcgi_path_info
    fastcgi_split_path_info ^(.+?\.php)(/.+)$;
    fastcgi_pass php:9000;
    fastcgi_index index.php;
    include fastcgi_params;

    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    fastcgi_param PATH_INFO $fastcgi_path_info;
  }

  # Nginx状态的地址
  location /NginxStatus {
      stub_status on;
      access_log    on;
      auth_basic "NginxStatus";
      auth_basic_user_file conf/htpasswd;
  }
}

docker-compose 配置项

version: "3"
services:
  nginx:
     image: nginx:latest
     restart: always
     container_name: php-nginx
     volumes:
      - ./api:/api
      - ./nginx/cert:/etc/nginx/cert
      - ./nginx/conf.d:/etc/nginx/conf.d/
      - ./nginx/log:/var/log/nginx
     ports:
      - "xxx:443"
     environment:
       TZ: 'Asia/Shanghai'
     depends_on:
      - php
     networks:
      docker_composer_net:
       aliases:
         - nginx
  php:
    image: php:7.2-fpm
    restart: always
    ports:
      - "9000:9000"
    container_name: php
    volumes:
      - ./api:/api
    networks:
     docker_composer_net:
        aliases:
          - php
networks:
  docker_composer_net:

nginx从入门到无所不能

/archives/d0ccd42c/

作者

tyrantqiao

发布于

2021-05-18

更新于

2023-07-09

许可协议

CC BY-NC-SA 4.0