Nginx 全面攻略:动静分离、压缩、缓存、黑白名单、跨域、高可用

Nginx 作为一款高性能的 HTTP 服务器和反向代理服务器,被广泛应用于各类互联网项目中。它不仅能够提供静态文件服务,还支持动静分离、压缩、缓存、黑白名单、跨域、高可用等多种高级功能。本文将带你全面了解和掌握 Nginx 的这些强大功能。


一、动静分离

动静分离是指将动态请求与静态资源请求分离开来,使静态资源请求直接由 Nginx 处理,而动态请求则转发到后端应用服务器(如 Tomcat、Flask)。

server {
    listen 80;
    server_name www.example.com;

    # 静态资源处理
    location /static/ {
        root /var/www/html;
    }

    # 动态请求转发
    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

以上配置中,所有以 /static/ 开头的请求将由 Nginx 直接处理,其它请求将被转发到后端应用服务


二、压缩

启用 Gzip 压缩可以减少传输的数据量,提升网站加载速度。

http {
    gzip on;
    gzip_types text/plain application/json application/x-javascript text/css application/xml;
    gzip_min_length 1000;
    gzip_comp_level 6;
    gzip_buffers 16 8k;
    gzip_vary on;
}

gzip_types 指定了需要压缩的 MIME 类型,gzip_comp_level 设置了压缩级别(1-9,数值越大压缩率越高但 CPU 负担越重)。


三、缓存

Nginx 支持多种缓存机制,可以对静态资源和动态内容进行缓存。

  1. 静态资源缓存
location /images/ {
    expires 30d;
}
  1. 代理缓存

将动态请求的结果缓存,以减轻后端服务器的压力。

proxy_cache_path /data/nginx/cache levels=1:2 keys_zone=my_cache:10m max_size=10g inactive=60m use_temp_path=off;
server {
    location / {
        proxy_cache my_cache;
        proxy_cache_valid 200 302 1h;
        proxy_cache_valid 404 1m;
        proxy_pass http://127.0.0.1:8080;
    }
}

四、黑白名单

通过配置黑白名单,可以控制访问 Nginx 的 IP 地址。

server {
    location / {
        deny 192.168.1.1;
        allow 192.168.1.0/24;
        deny all;
    }
}

以上配置只允许 192.168.1.0/24 网段的 IP 访问,不允许其它 IP 访问。


五、跨域

跨域资源共享(CORS)允许网页请求其他域的资源。在 Nginx 中可以通过添加响应头来实现。

server {
    location / {
        add_header 'Access-Control-Allow-Origin' '*';
        add_header 'Access-Control-Allow-Methods' 'GET, POST, OPTIONS';
        add_header 'Access-Control-Allow-Headers' 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range';
        if ($request_method = 'OPTIONS') {
            return 204;
        }
    }
}

六、高可用

Nginx 自带的负载均衡和健康检查功能使其成为高可用架构的优秀选择。

  1. 负载均衡
upstream backend {
    server backend1.example.com;
    server backend2.example.com;
}

server {
    location / {
        proxy_pass http://backend;
    }
}
  1. 健康检查

结合
ngx_http_upstream_check_module 模块(需要编译启用),可以实现健康检查。

upstream backend {
    server backend1.example.com;
    server backend2.example.com;
    check interval=3000 rise=2 fall=5 timeout=1000 type=http;
    check_http_send "GET /healthz HTTP/1.0\r\n\r\n";
    check_http_expect_alive http_2xx;
}

七、性能优化

通过优化配置参数,提升 Nginx 的性能和处理能力。

  1. 连接处理
worker_processes auto;
worker_connections 1024;
events {
    use epoll;
    worker_connections 2048;
}
  1. 静态文件处理
location / {
    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    keepalive_timeout 65;
    types_hash_max_size 2048;
}
  1. 缓冲区和时间参数优化
client_max_body_size 10m;
client_body_buffer_size 128k;
client_header_buffer_size 1k;
large_client_header_buffers 4 4k;

以上参数合理设置,可以极大提升 Nginx 的处理能力和资源利用率。

未经允许不得转载:91天空 科技 生活 快乐 » Nginx 全面攻略:动静分离、压缩、缓存、黑白名单、跨域、高可用

赞 (0) 打赏

评论 0

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址