nginx 简单理解和配置

// start.bat
start nginx -c ./conf/nginx.conf // stop.bat
nginx -s stop
pause

main # 全局配置events { # nginx工作模式配置}http { # http设置
.... server { # 服务器主机配置
....
location { # 路由配置
....
} location path {
....
} location otherpath {
....
}
} server {
.... location {
....
}
} upstream name { # 负载均衡配置
....
}
}

user nobody nobody; # user用来指定nginx worker进程运行用户以及用户组，默认nobody账号运行
worker_processes 2; # 指定nginx要开启的子进程数量，运行过程中监控每个进程消耗内存(一般几M~几十M不等)根据实际情况进行调整，通常数量是CPU内核数量的整数倍
error_log logs/error.log # 定义错误日志文件的位置及输出级别【debug / info / notice / warn / error / crit】
pid logs/nginx.pid # 用来指定进程id的存储文件的位置
worker_rlimit_nofile 1024;# 指定一个进程可以打开最多文件数量的描述

event {
worker_connections 1024; # 指定最大可以同时接收的连接数量，这里一定要注意，最大连接数量是和worker processes共同决定的。
multi_accept on; # 指定nginx在收到一个新连接通知后尽可能多的接受更多的连接
use epoll; # 指定了线程轮询的方法，如果是linux2.6+，使用epoll，如果是BSD如Mac请使用Kqueue
}

http {
##
# 基础配置
## sendfile on; # 配置on让sendfile发挥作用，将文件的回写过程交给数据缓冲去去完成，而不是放在应用中完成，这样的话在性能提升有有好处
tcp_nopush on; # 让nginx在一个数据包中发送所有的头文件，而不是一个一个单独发
tcp_nodelay on; # 让nginx不要缓存数据，而是一段一段发送，如果数据的传输有实时性的要求的话可以配置它，发送完一小段数据就立刻能得到返回值，但是不要滥用哦
keepalive_timeout 65; # 给客户端分配连接超时时间，服务器会在这个时间过后关闭连接。一般设置时间较短，可以让nginx工作持续性更好
client_header_timeout 120s; #调大点 设置请求头的超时时间
client_body_timeout 120s; #调大点 设置请求体的超时时间
client_max_body_size 500m; #主要是这个参数，限制了上传文件大大小
types_hash_max_size 2048; # 混淆数据，影响三列冲突率，值越大消耗内存越多，散列key冲突率会降低，检索速度更快；值越小key，占用内存较少，冲突率越高，检索速度变慢
server_tokens off; # 虽然不会让nginx执行速度更快，但是可以在错误页面关闭nginx版本提示，对于网站安全性的提升有好处哦 # server_names_hash_bucket_size 64;
# server_name_in_redirect off; include /etc/nginx/mime.types; # 指定在当前文件中包含另一个文件的指令
default_type application/octet-stream; # 指定默认处理的文件类型可以是二进制 ##
# SSL证书配置
## ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLE
ssl_prefer_server_ciphers on; ##
# 日志配置
## access_log /var/log/nginx/access.log; # 设置存储访问记录的日志
error_log /var/log/nginx/error.log; # 设置存储记录错误发生的日志 ##
# Gzip 压缩配置
## gzip on;
gzip_disable "msie6"; # gzip_vary on;
# gzip_proxied any;
# gzip_comp_level 6;
# gzip_buffers 16 8k;
# gzip_http_version 1.1;
# gzip_types text/plain text/css application/json application/javascript
text/xml application/xml application/xml+rss text/javascript; ##
# 虚拟主机配置
## include /etc/nginx/conf.d/*.conf;
include /etc/nginx/sites-enabled/*;

server {
listen 80;
server_name localhost; #指定ip地址或者域名，多个配置之间用空格分隔 #http连接超时时间，默认是100s。上传文件比较大，在规定时间未上传完成，会自动断开连接
keepalive_timeout 100;
client_header_timeout 120s; #调大点
client_body_timeout 120s; #调大点
client_max_body_size 500m; #主要是这个参数，限制了上传文件大大小 #location ^~/alarmApi/：表示匹配访问/alarmApi
location ^~/alarmApi/{
proxy_pass http://iot-device-alarm.haier-haiergroup.svc.cluster.local:8011;
}
#添加访问目录为/san的代理配置
location /san/ {
rewrite ^/san/(.*)$ http://10.133.0.72:32664/$1 permanent;
proxy_pass http://10.133.0.72:32664/;
} # ui
location / {
root /opt/webs/device_alarm_clinet/dist; #表示整个server虚拟主机内的根目录，所有当前主机中web项目的根目录
index index.html index.htm; #用户访问web网站时的全局首页
try_files $uri $uri/ /index.html; #解决刷新变404问题
} }

upstream name {
ip_hash;
server 192.168.1.100:8000;
server 192.168.1.100:8001 down;
server 192.168.1.100:8002 max_fails=3;
server 192.168.1.100:8003 fail_timeout=20s;
server 192.168.1.100:8004 max_fails=3 fail_timeout=20s;
}

# 重写url，遇到nff 保留后面的接口路径，rewrite不能和proxy_pass 写在一起，rewrite会302重定向，而且智能走get请求 location ^~/nff/{
if ($request_uri ~ '^/nff(/?)(.*)$'){
set $target_uri $;
}
proxy_pass http://172.21.55.18:9002/$target_uri;
#rewrite ^/nff/(.*)$ http://172.21.55.18:9002/$1; #其中$2表示的是正则中的第二串
}

#user nobody;
worker_processes 1;events {
worker_connections 1024;
}http {
include mime.types;
default_type application/octet-stream; log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"'; access_log /etc/nginx/access.log main; sendfile on;
#tcp_nopush on; #keepalive_timeout 0;
keepalive_timeout 65; #gzip on; #通用APP-设备告警APP
server {
listen 80;
server_name localhost; #http连接超时时间，默认是100s。上传文件比较大，在规定时间未上传完成，会自动断开连接
keepalive_timeout 100;
client_header_timeout 120s; #调大点
client_body_timeout 120s; #调大点
client_max_body_size 500m; #主要是这个参数，限制了上传文件大大小 #自己服务的接口
location ^~/energyApi/{
proxy_pass http://iot-device-energy.haier-haiergroup.svc.cluster.local:8014;
}
#添加访问目录为/san的代理配置
location /san/ {
rewrite ^/san/(.*)$ http://10.133.0.72:32664/$1 permanent;
proxy_pass http://10.133.0.72:32664/;
}
# ui
location / {
root /opt/webs/device_energy_clinet/dist; #打包后项目路径
index index.html index.htm;
try_files $uri $uri/ /index.html; #解决刷新变404问题
}
}
}

FROM nginx
EXPOSE 80
COPY dist /opt/webs/device_energy_clinet/dist
COPY nginx.conf /etc/nginx/nginx.conf