Навигация

Основы конфигурации NGINX

Установка

Linux Debian подобные

Linux RedHat подобные

FreeBSD

Конфигурационный файл nginx.conf состоит из секций конструкции типа:

Глобальные директивы:

#пользователь(группа), от которого исполняются рабочие процессы, если не указан, подразумевается имя(группа) пользователя

#кол-во рабочих процессов, рекомендуется назначить параметр равным количеству процессорных ядер

#файл записи ошибок принимает аргументы-уровни(warn error,crit,alert,emerg,debug,info,notice)

#файл записи идентификатора главного процесса

#максимальное количество единовременных соединений в одном рабочем процессе

Подключить файлы конфигурации можно как по одному, так и несколько сразу в любом месте конфигурационного файла:

Секция HTTP

Некоторые директивы принимающие числовые значения или on

#размер буфера чтения тела запроса клиента, по дефолту выделяется 2 стр. памяти, увеличение может предотвратить запись во временный файл на диске
client_body_buffer_size

#отладкаобработка тела запроса клиента, при равном on тело запроса записывается в файл
client_body_in_file_only

#сохранение всего тела запроса клиента в один буфер для уменьшения операций копирования 
client_body_in_single_buffer

#путь к каталогу сохранения файлов тел запросов клиентов
client_body_temp_path

#запрет соединений keep-alive
keepalive_disable

#количество принимаемых запросов по одному соединению keep-alive до его закрытия
keepalive_requests

#количество времени соединения keep-alive в состоянии "открыто"
keepalive_timeout

#системный вызов sendfile (прямое копирование из одного файлового дескриптора в другой)
sendfile

#учитывается исключительно при указании sendfile, разрешает отправлять заголовки ответа в одном пакете и передавать файл полными пакетами
tcp_nopush

#тип MIME ответа по дефолту
default_type

Секция server (описание виртуальных серверов) в секции HTTP

Секция server указывается директивами listen и server_name, где listen - IPадрес и номер порта, либо путь к сокету домена UNIX

Пример конфигурационного файла nginx.conf:

Примеры редиректов (переписываем запросы по dns алиасу test-computername и порту 3001 на алиас test-computername и порт 5001):

Примеры простой связки с веб-сервером Apache

#Допустим нам надо с порта 80 сервера с NGINX редиректить запросы на сервер с Apache на порту 8080
server {
	listen 80;
	location / {
		proxy_pass http://apacheserver:8080;
	} 
}

#А этот пример заставит NGINX обслуживать запросы на статические файлы, а динамику передавать на сервер с Apache на порту 8080
#try_files по очереди проверяет файлы до нахождения совпадения
#В этом примере NGINX доставит файлы, которые соответствуют URI в запросе клиента, если они находятся в его корневом каталоге
#Если файл не найден в его корневом каталоге, тогда NGINX передаст запрос Apache для дальнейшей обработки
#@apache - именованное месторазположение для проксирования запроса после неудачной попытки поиска локального файла
server {
	listen 80;
	server_name domain.com;
	
	location / {
		try_files $uri @apache;
	}
	
	location @apache {
		proxy_pass http://apacheserver:8080;
	}
}

#Пример передачи циклически запросов нескольким веб-серверам
#Одновременно с каждым держим 32 соединения
#алгоритм балансировки нагрузки по дефолту циклический - round-robin
#указание алгоритма балансировки нагрузки на ip_hash или least_conn должно быть указано до директивы keepalive
#ip_hash - равномерное распределение клиентских соединений серверам за счет хеширования IР
#least_conn - запрос передается серверу с наименьшим количеством активных соединений
upstream mysitefarm {
	least_conn
	server apacheserver1:8080;
	server apacheserver2:8080;
	server apacheserver3:8080;
	keepalive 32;
	
	server {
		listen 80;
		server_name domain.com;
		
		location / {
			proxy_pass http://mysitefarm;
		}
	}
}

#fastcgi_pass - директива взаимодействия с FastCGI PHP за сервером NGINX
upstream mysitefarm {
	server apacheserver1:8080;
	server apacheserver2:8080;
	
	server {
		listen 80;
		server_name domain.com;
		
		location / {
			fastcgi_pass mysitefarm;
		}
	}
}

Страницы ошибок, примеры

Пример куска конфигурационного файла nginx.conf

HTTPS

Перенаправление с HTTP на HTTPS (пара примеров)

Сервер NGINX с поддержкой HTTPS

#общий конфигурационный файл SSL
/etc/nginx/ssl.conf

ssl					on;
ssl_protocols		SSLv3 TLSv1;
ssl_certificate		/etc/nginx/ssl/cert.pem;
ssl_certificate_key	/etc/nginx/ssl/cert.key;

#папка для хранения сертификатов
mkdir /etc/nginx/ssl

chown nginx:nginx /etc/nginx/ssl
chmod 700 /etc/nginx/ssl

#сгенерируем сертификат (при генерации указываем данные)
cd /etc/nginx/ssl
openssl req -new -x509 -days 7777 -nodes -out cert.pem -keyout cert.key

#nginx.conf
server {
        listen          *:443;
        server_name     domain.ru;

include	/etc/nginx/ssl.conf; #конфигурация ssl

location / {
			root   html;
			index  index.html index.htm;
		}
}

#перенаправлениее http на https
server {
        listen      *:443;
        listen		*:80;
        server_name domain.ru;

include	/etc/nginx/ssl.conf; #конфигурация ssl

if ( $scheme = "http" ) {
	      rewrite ^/(.*)$	https://$host/$1 permanent;
        }

location / {
			root   html;
			index  index.html index.htm;
		}
}

Примеры редиректов с помощью return и rewrite

REWRITE

переписывается лишь часть исходного URL, соответствующая регулярному выражению

выполняется медленнее return

Тут:

$host — хост из запроса

$request_uri — изначальный запрос вместе с аргументами

permanent - аргумент

аргументы принимают следующие значения:

permanent — редирект с кодом 301.

redirect — редирект с кодом 302.

last — закончить обработку с переходом в новый location.

break — закончить обработку и остаться в текущем location.

RETURN

переписывается полный URL на указанный URL

выполняется быстрее rewrite

Тут:

301 - код

Самые распространенные:

301(склейка страниц) для поискового робота значит старая и новая страницы одно и тоже

302 переход по новому адресу, поисковый робот индексирует новую страницу заново

Для пользователя разницы между кодами 301 и 302 нет

Комментарии пользователей

Эту новость ещё не комментировалиНаписать комментарий

Анонимам нельзя оставоять комментарии, зарегистрируйтесь!

Главная	⇒ Статьи по тематикам ⇐	Карта сайта	Контакты
Учебники по IT	IP-Калькулятор	NSLOOKUP	Видео IT
Баллистический калькулятор: тип 1 и тип 2 Калькулятор поправок в MOA Баллистический коэффициент пневматики		Файлы NSLOOKUP IP-Калькулятор

Контакты Группа ВК	Код обмена баннерами		Видео к IT статьям на YoutubeВидео на другие темы Смотреть
Мои друзья:			© Snakeproject.ru создан в 2013 году. При копировании материала с сайта - оставьте ссылку.
		Поддержать автора и проект