第五章：nginx静态+代理+缓存+负载均衡详解

更新时间：2022-07-18 10:43:00

一、静态资源WEB服务

非服务器动态运行生成的文件

配置语法-文件读取

Synatax: sendfile on| off
Default: sendfile off;
Context: http,server,location,if in location

配置语法-tcp_noposh（sendfile开启时，提高网络传输效率）

Syntax: tcp_nopush on|off;
Default: tcp_nopush off;
Context: http,server,location
简单点说，就是批量收集再push

配置语法-tcp_nodelay

Syntax: tcp_nodelay on|off;
Default: tcp_nodelay off;
Context: http,server,location
及时push，实时性传输

配置语法-压缩

Syntax: gzip on|off;
Default: gzip  off;
Context: http,server,location,if in location
压缩传输，服务器端进行压缩，浏览器上自动解压
Syntax: gzip_comp_level level;
Default: gzip_comp_level 1;
Context: http,server,location
调试压缩比例。级别
Syntax: gzip_http_version 1.0 | 1.1;
Default:    gzip_http_version 1.1;
Context:    http, server, location
版本号

扩展Nginx压缩模块

http_gzip_static_module -预读gzip功能

Syntax: gzip_static on | off | always;
Default:    
gzip_static off;
Context:    http, server, location
先会去磁盘查找是否有已经压缩过的文件，再确定要不要进行压缩操作。如果磁盘有，直接就发送了压缩文件给客户端。

http_gunzip_module -应用支持gunzip的压缩方式(不多用)

实战：

配置文件（注释gzip功能）

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    location ~ .*\.(jpg|gif|png) {
        #gzip on;
        #gzip_http_version 1.1;
        #gzip_comp_level 2;
        #gzip_types image/jpeg image/gif image/png;
        root /opt/app/code/images;
    }
    location ~ .*\.(txt|xml) {
        #gzip on;
        #gzip_http_version 1.1;
        #gzip_comp_level 2;
        #gzip_types image/jpeg image/gif image/png text/javascript text/plain;
        root /opt/app/code/doc;
    }
    location ~ ^/download {
        gzip_static on;
        tcp_nopush on;
        root /opt/app/code;
    }

没有使用gzip.png

然后我们开启gzip,并重启nginx服务
emmmm我给虚拟机配置了，请求头里有gzip信息，但是size没有压缩。我再找找原因,这里先不放成功后的截图。

配置语法 -expires(静态资源过期设置)

添加Cache-Control、Expires头,
优点：可以跟服务器做实时交互
缺点：每次都会访问服务器看是否有更新
Syntax: expires [modified] time;
             expires epoch | max| off;
Default: expires off;
Context: http,server,location,if in location

expires.png

跨域访问

允许跨域访问

Syntax: add_header Access-Control-Allow-Origin *;    #星号代表所有ip都能跨域
        add_header Access-Control-Allow-Methods GET,POST,PUT,DELETE,OPTIONS; #可以跨域的方法
Default: --
Context: http,server,location,in in location

防盗链--防止资源被盗用-http_refer

首先，最主要的是区别那些请求是非正常的用户请求

valid_referers none blocked server_names
               *.example.com example.* www.example.org/galleries/
               ~\.google\.;

if ($invalid_referer) {
    return 403;
}

http://nginx.org/en/docs/http/ngx_http_referer_module.html

二、代理服务

正向代理

对象是客户端

反向代理

对象是服务端

location / {
    proxy_pass       http://localhost:8000;    #将localhost的8080端口代理到监听的server
    proxy_set_header Host      $host;
    proxy_set_header X-Real-IP $remote_addr;
}

其他配置语法-缓冲区

Syntax: proxy_buffering on | off;
Default:    proxy_buffering on;
Context:    http, server, location

其他配置语法-跳转重定向

Syntax: proxy_redirect default;proxy_redirect off;proxy_redirect redirect replacement;
Default:    proxy_redirect default;
Context:    http, server, location

其他配置语法-头信息

Syntax: proxy_set_header field value;
Default:    proxy_set_header Host $proxy_host;proxy_set_header Connection close;
Context:    http, server, location

其他配置语法-超时

Syntax: proxy_connect_timeout time;
Default:    proxy_connect_timeout 60s;
Context:    http, server, location

实战：

location / {
      proxy_pass http://127.0.0.1:8080;
      proxy_redirect default;
      
      proxy_set_header Host $http_host;
      proxy_set_header X-Real_IP $remote_addr;
      
      proxy_connect_timeout 30;
      proxy_send_timeout 60;
      proxy_read_timeout 60;

      proxy_buffer_size 32k;
      proxy_buffering on;
      proxy_buffers 4 128k;
      proxy_busy_buffers_size 256k;
      proxy_max_temp_file_size 256k;
}

三、负载均衡调度器SLB

upstream dynamic {
    zone upstream_dynamic 64k;
    hash $request_uri;   #采用hash策略，获取uri，确保以下操作在同一服务器

    server backend1.example.com      weight=5;
    server backend2.example.com:8080 fail_timeout=5s slow_start=30s;  #max_fail失败后服务暂停的时间
    server 192.0.2.1                 max_fails=3;   #允许请求失败次数
    server backend3.example.com      resolve;
    server backend4.example.com      service=http resolve;

    server backup1.example.com:8080  backup;
    server backup2.example.com:8080  backup;   #备用服务器
}

server {
    location / {
        proxy_pass http://dynamic;
        health_check;
    }
}

策略	介绍
轮询	按时间顺序逐一分配到不通的后端服务器
加权轮询	weight值越大，分配到的访问几率越高
ip_hash	每个请求按访问IP的hash结果分配，这样癞子同一个IP的固定访问一个沟段服务器
least_conn	最少连接数，哪个机器连接数少就分发
url_hash	按照访问的URL的hash结果来分配氢气，是每个URL丁香到同一个后端服务器
hash关键数值	hash自定义的key

只有最后一个hash关键数值策略能保证用户访问后，一直停留在该服务器。

四、动态缓存

客户端缓存

浏览器缓存

代理缓存nginx

配置语法-proxy_cache

Syntax: proxy_cache zone | off;
Default:    proxy_cache off;
Context:    http, server, location

配置语法-缓存过期周期

Syntax: proxy_cache_valid [code ...] time;
Default:    —
Context:    http, server, location

配置语法-缓存维度

Syntax: proxy_cache_key string;
Default:    proxy_cache_key $scheme$proxy_host$request_uri;
Context:    http, server, location

配置语法-缓存路径

Syntax: proxy_cache_path path [levels=levels] [use_temp_path=on|off] keys_zone=name:size [inactive=time] [max_size=size] [manager_files=number] [manager_sleep=time] [manager_threshold=time] [loader_files=number] [loader_sleep=time] [loader_threshold=time] [purger=on|off] [purger_files=number] [purger_sleep=time] [purger_threshold=time];
Default:    —
Context:    http

配置语法-部分页面不缓存

Syntax: proxy_no_cache string ...;   #string 是
Default:    —
Context:    http, server, location

实战：

upstream fantj{
      server 192.168.0.1:8081;
      server 192.168.0.1:8082;
      server 192.168.0.1:8083;
}
proxy_cache_path /opt/app/cache levels=1:2 keys_zone=fantj_cache:10m max_size=10g inactive=60m use_temp_path=off;

server {
      listen 80;
      server_name localhost fantj.com;
       ......
      location / {
            proxy_cache fantj_cache;
            proxy_pass http://fantj;
            proxy_cache_valid 200 304 12h;
            proxy_cache_valid any 10m;
            proxy_cache_key $host$uri$is_args$args;
            add_header Nginx-Cache "$upstream_cache_status";
            
            proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;

            include my_proxy_params;   #读取自定义的proxy配置文件
      }
}

如何清理指定缓存

rm -rf 缓存目录
第三方模块ngx_cache_purge

上一篇 : ：Linux命令参数详细解析-cp下一篇 : 第四章：nginx重要模块+HTTPS+Lua详解