Nginx 详解

m0_69529796

50448人浏览 · 2025-03-19 21:43:23

m0_69529796 · 2025-03-19 21:43:23 发布

📌 一、什么是 Nginx？

✅ Nginx（engine x）是一个 高性能、高并发、轻量级 的 Web 服务器 和 反向代理服务器
✅ 同时支持：HTTP 服务器、反向代理、负载均衡、缓存、动静分离等功能

典型应用场景：

网站服务器（如静态页面、图片、视频服务）
反向代理（隐藏真实服务器）
负载均衡（分发请求）
接口限流、黑白名单
HTTPS 终端、SSL卸载

📌 二、Nginx 核心模块组成

模块	作用
http	处理 HTTP 请求，支持反向代理、缓存、访问控制等
server	定义虚拟主机，监听端口和域名
location	匹配具体请求路径，做转发、代理或直接返回
upstream	配置后端服务器集群，实现负载均衡
events	控制连接数、IO模型（epoll/kqueue）等性能参数

📌 三、核心配置结构（实战级）

worker_processes  4;  # 工作进程数（CPU核数）

events {
    worker_connections  1024;  # 每个进程最大连接数
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    upstream backend {
        server 127.0.0.1:8081 weight=3;
        server 127.0.0.1:8082;
    }

    server {
        listen       80;
        server_name  www.example.com;

        location /static/ {
            root /var/www/html;
        }

        location /api/ {
            proxy_pass http://backend;
        }
    }
}

📌 四、反向代理（经典）

location / {
    proxy_pass http://127.0.0.1:8080;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
}

✅ 作用：客户端请求先到 Nginx，由 Nginx 转发给后端服务器

📌 五、负载均衡策略（面试重点）

upstream backend {
    server 192.168.1.10 weight=3;
    server 192.168.1.11 weight=1;
}

支持算法：

算法	作用
轮询（默认）	顺序分配请求
weight 权重	权重大者分配多
ip_hash	同一IP固定访问同一后端
least_conn	连接数最少的优先

📌 六、动静分离（高性能优化）

location ~* \.(jpg|png|css|js|ico)$ {
    root /usr/share/nginx/html/static;
    expires 30d;  # 强缓存
}
location / {
    proxy_pass http://backend;
}

✅ 静态资源 Nginx 直接返回，动态请求转发后端，减轻服务器压力

📌 七、Nginx 限流/防刷（实战超经典）

limit_req_zone $binary_remote_addr zone=limitZone:10m rate=10r/s;

server {
    location /api/ {
        limit_req zone=limitZone burst=5 nodelay;
        proxy_pass http://backend;
    }
}

✅ 限流效果：同一 IP 每秒最多 10 个请求，超出进入排队

📌 八、Nginx 支持 HTTPS（SSL配置）

server {
    listen 443 ssl;
    server_name www.example.com;
    ssl_certificate /etc/nginx/ssl/cert.pem;
    ssl_certificate_key /etc/nginx/ssl/cert.key;

    location / {
        proxy_pass http://backend;
    }
}

✅ 作用：

数据加密传输
防止中间人攻击
配置简单，性能好

📌 九、Nginx 热部署 & 日志

nginx -s reload       # 热加载配置
nginx -s stop         # 停止Nginx

# 日志路径
access_log  logs/access.log;
error_log   logs/error.log;

📌 🔥 十、面试必问核心总结

知识点	快速回答
Nginx 为什么高性能？	IO 多路复用（epoll），异步非阻塞，单线程高并发
负载均衡策略有哪些？	轮询、权重、ip_hash、least_conn
动静分离怎么做？	静态资源 Nginx 直接处理，动态交后端
Nginx 限流怎么做？	limit_req 限 IP 请求速率
Nginx 怎么实现 HTTPS？	ssl_certificate、ssl_certificate_key