Nginx 配置与实践笔记

http://tengine.taobao.org/

deny 195.91.122.67;

include blockip.conf;

# 屏蔽单个ip访问
deny IP;
# 允许单个ip访问
allow IP;
# 屏蔽所有ip访问
deny all;
# 允许所有ip访问
allow all;
#屏蔽整个段即从123.0.0.1到123.255.255.254访问的命令
deny 123.0.0.0/8
#屏蔽IP段即从123.45.0.1到123.45.255.254访问的命令
deny 124.45.0.0/16
#屏蔽IP段即从123.45.6.1到123.45.6.254访问的命令
deny 123.45.6.0/24

allow 1.1.1.1;
allow 1.1.1.2;
deny all;

include ./vhost/blockip.conf;

#!/bin/bash
nginx_home=/usr/local/webserver/nginx
log_path=/usr/local/webserver/nginx/logs
tail -n50000 /usr/local/webserver/nginx/logs/access.log \
|awk '{print $1,$12}' \
|grep -i -v -E "google|yahoo|baidu|msnbot|FeedSky|sogou" \
|awk '{print $1}'|sort|uniq -c|sort -rn \
|awk '{if($1>1000)print "deny "$2";"}' >$nginx_home/conf/vhost/blockip.conf
/etc/init.d/nginx reload

awk '{print $1,$4}' log.txt   #每行按空格或TAB分割，输出文本中的1、4项

...              #全局块

events {         #events块
   ...
}

http      #http块
{
    ...   #http全局块
    server        #server块
    {
        ...       #server全局块
        location [PATTERN]   #location块
        {
            ...
        }
        location [PATTERN]
        {
            ...
        }
    }
    server
    {
      ...
    }
    ...     #http全局块
}

#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;
            index  index.html index.htm;
        }

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;

    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}

### 配置前先看看这里！！！
### 需要注意的事项：
### 1. 每个指令必须有分号结束
### 2. Nginx reload 不会中断现有连接。 master 会加载新的配置,然后新建 work去执行新的配置,旧的work没有任务后销毁。
###### 一、使用Nginx reload 不会中断现有连接的特性，可以做到不停机发布生产，具体做法：
######  1. 换端口，发布新版服务，旧版不要停；
######  2. 把 Nginx 反向代理改向新版服务，然后reload配置；
######  3. 监控 Nginx 和旧版jar的请求日志，如果一段时间不打了，应该就是所有请求都搞完了，可以把旧版jar停掉；
###### 二、还可以在发布的时候先将服务指向一个正在维护的页面去，不至于让用户打不开，具体做法：
######  1. 将前端的 Nginx 反向代理到一个类似正在维护的静态页面，然后reload配置；
######  2. 停止旧的后端服务，发布新的后端服务；
######  3. 后端服务发布成功后，将前端的代理改回来；
### 3. 在NGINX上配置HTTPS---血的教训--要重启NGINX， 重启，不是重载！！！是STOP & START 而不是RELOAD！！！
### 4. Nginx配置在线生成（需翻墙）：https://www.digitalocean.com/community/tools/nginx?global.app.lang=zhCN


########################################## 下面为 Nginx 的配置 ###################################################################################


### --------------------------------- 全局块 ------------------------------------ ###
## 全局块配置说明： 配置影响nginx全局的指令。一般有运行nginx服务器的用户组，nginx进程pid存放路径，日志存放路径，配置文件引入，允许生成worker process数等

## Tips: 关于user、pid，默认的就好，因为更改与否没有什么提升
## 配置用户或者组，默认为nobody nobody
# user administrator administrators;

## 指定nginx进程运行文件存放地址
# pid /nginx/pid/nginx.pid;

## 全局错误日志，这个设置可以放入全局块，http块，server块，级别从低到高为 debug,info,notice,warn,error,crit，默认为crit, 生产环境用error；crit记录的日志最少，而debug记录的日志最多
## 格式：error_log(关键字) 日志文件 错误日志级别
error_log logs/error.log error;

## 定义了 nginx 对外提供 web 服务时的 worker 进程数。
## 最优值取决于许多因素，包括（但不限于）CPU核的数量、存储数据的硬盘数量及负载模式。不能确定的时候，将其设置为可用的CPU内核数将是一个好的开始（设置为“auto”将尝试自动检测它）
worker_processes auto;

## 因为上面配置了auto，所以下面这个配置用不上，注释掉。了解其作用：https://blog.csdn.net/u011957758/article/details/50959823
# worker_cpu_affinity 0101 1010;

## 更改worker进程的最大打开文件数限制。如果没设置的话，这个值为操作系统的限制。设置后你的操作系统和Nginx可以处理比“ulimit -a”更多的文件，所以把这个值设高，这样nginx就不会有“too many open files”问题了
worker_rlimit_nofile 102400;

### --------------------------------- 全局块 ------------------------------------ ###


### --------------------------------- Events模块 -------------------------------- ###
## Events模块说明：配置影响nginx服务器或与用户的网络连接。有每个进程的最大连接数，选取哪种事件驱动模型处理连接请求，是否允许同时接受多个网路连接，开启多个网络连接序列化等。

events {
    ## 设置网路连接序列化，防止惊群现象发生，默认为on
    accept_mutex on;

    ## 设置可由一个worker进程同时打开的最大连接数，默认为512。如果设置了上面提到的worker_rlimit_nofile，我们可以将这个值设得很高。NGINX最大连接数＝连接数*进程数，一般1GB内存的机器上可以打开的最大数大约是10万左右
    worker_connections 102400;

    ## 设置一个进程是否同时接受多个网络连接，默认为off
    multi_accept on;

    ## 多路复用客户端线程的轮询方法。如果你使用Linux 2.6+，你应该使用epoll。如果你使用BSD，你应该使用kqueue（windows下均不支持，注释掉）
    ## 事件驱动模型，select|poll|kqueue|epoll|resig|/dev/poll|eventport
    # use epoll;
}

### --------------------------------- Events模块 --------------------------------- ###


### --------------------------------- 常用：HTTP模块 ------------------------------ ###
## HTTP模块说明：可以嵌套多个server，配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置。如文件引入，mime-type定义，日志自定义，是否使用sendfile传输文件，连接超时时间，单连接请求数等。

http {
    ### ------------------------- 基本配置 ------------------------ ###
    ###
    ## 引用mime.types文件，这个里面定义了很多类型，当web服务器收到静态的资源文件请求时，依据请求文件的后缀名在服务器的MIME配置文件中找到对应的MIMEType，根据MIMETYPE设置response响应类型（Content-type）
    include mime.types;

    ## 设置默认的MIME-type。若设为octet-stream（二进制流），用浏览器访问 mime.types 未定义的文件类型时（比如JSP文件），就会出现下载窗口；设为text，那就会在网页上显示字符（即使文件是二进制文件）。所以，默认什么类型，跟我们要发布网页还是资源下载是有关
    default_type text/html;

    ## 设置我们的头文件中的默认的字符集
    charset UTF-8;

    ## 关闭在错误页面中的nginx版本数字，虽然不会让nginx执行的速度更快，但这样对于安全性是有好处的
    server_tokens off;

    ## 开启目录列表访问，适合下载服务器
    # autoindex on;

    ## 不存储访问日志，可以减少磁盘IO，性能更快(aka,YOLO)
    access_log off;

    ## 日志格式，依次是：远程ip、远程用户、当地时间、请求URL、状态、发送的大小、响应头、客户端使用的浏览器、页面响应的时间
    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                 '$status $body_bytes_sent "$http_referer" '
                 '"$http_user_agent" $request_time';
    ###
    ### ------------------------- 基本配置 ------------------------ ###


    ### ------------------------IO、传输、链接 ------------------------ ###
    ###
    ## 让sendfile()发挥作用。sendfile()可以在磁盘和TCP socket之间互相拷贝数据(或任意两个文件描述符)，可以立即将数据从磁盘读到OS缓存，这种拷贝是在内核完成的，所以要比组合read()和write()以及打开关闭丢弃缓冲更加有效。如果NGINX专门做为一个下载端的话可以关掉，好处是降低磁盘与网络的IO处理数及系统的UPTIME
    sendfile on;

    ## tcp传输在一个数据包里发送所有头文件，而不一个接一个的发送，可以防止网络阻塞
    tcp_nopush on;

    ## tcp传输不要缓存数据，实时响应
    tcp_nodelay on;
    ###
    ### ------------------------IO、传输、链接 ------------------------ ###


    ### ----------------------- 压缩 ---------------------------------- ###
    ###
    ## 压缩静态资源，比例我的静态资源有10M，压缩后只有2M，那么浏览器下载的就少了
    gzip on;

    gzip_http_version 1.1;

    ## 为指定的客户端禁用gzip功能。我们设置成IE6或者更低版本以使我们的方案能够广泛兼容
    gzip_disable "msie6";

    ## 告诉nginx在压缩资源之前，先查找是否有预先gzip处理过的资源。这要求你预先压缩你的文件（在这个例子中被注释掉了），从而允许你使用最高压缩比，这样nginx就不用再压缩这些文件了
    # gzip_static on;

    ## 允许或者禁止压缩基于请求和响应的响应流。我们设置为any，意味着将会压缩所有的请求
    gzip_proxied any;

    ## 设置对数据启用压缩的最少字节数。如果一个请求小于1k，我们最好不要压缩它，因为压缩这些小的数据会降低处理此请求的所有进程的速度
    gzip_min_length 1k;

    ## 设置数据的压缩等级。这个等级可以是1-9之间的任意数值，值越小，压缩后比例越小，CPU处理更快，9压缩比最大但是最慢的
    gzip_comp_level 2;

    gzip_buffers 4 16k;

    ## 作用是在http响应中增加一行改变反向代理服务器的缓存策略
    gzip_vary on;

    ## 设置需要压缩的数据格式。你可以再添加更多的格式
    gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;
    ###
    ### ----------------------- 压缩 ---------------------------------- ###


    ### ------------------ 静态文件缓存优化 ----------------------------- ###
    ###
    # 打开缓存的同时也指定了两个参数，max表示缓存静态文件最大数目，inactive与下面的min_uses表示，如果在inactive时间内某文件被访问的次数低于min_uses次，那就将它从缓存中删除
    open_file_cache max=51200 inactive=20s;

    ## 定义了open_file_cache中指令参数不活动时间期间里最小的文件数
    open_file_cache_min_uses 2;

    ## 表示检查一次缓存中的文件元信息是否是最新的（如果不是则更新之）的时间间隔
    open_file_cache_valid 30s;

    ## 指定了当搜索一个文件时是否缓存错误信息，如“找不到文件”，“不读权限”等等
    open_file_cache_errors on;
    ###
    ### ------------------ 静态文件缓存优化 ----------------------------- ###


    ### ------------------------- 负载均衡(上游服务池) ----------------------------- ###
    ### server里面这样用：
    ### 请求转向mysvr 定义的服务器列表
    ### proxy_pass  http://mysvr1;
    ###
    upstream mysvr1 {
        ## weight是权重，可以根据机器配置定义权重。weigth参数表示权值，权值越高被分配到的几率越大。
        ## max_fails，允许请求失败的次数，默认为1。当超过最大次数时，返回proxy_next_upstream 模块定义的错误。
        ## fail_timeout，在经历了max_fails次失败后，暂停服务的时间。max_fails可以和fail_timeout一起使用。
        server 127.0.0.1:7878      weight=2 max_fails=2 fail_timeout=2;
        server 192.0.2.121:3333 weight=1 max_fails=2 fail_timeout=1;

        ## ip_hash:nginx会让相同的客户端ip请求相同的服务器。
        #ip_hash;
    }

    ## 热备
    ## 如果你有2台服务器，当一台服务器发生事故时，才启用第二台服务器给提供服务。服务器处理请求的顺序：AAAAAA突然A挂啦，BBBBBBBBBBBBBB.....
    upstream mysvr2 {
        ## weight是权重，可以根据机器配置定义权重。weigth参数表示权值，权值越高被分配到的几率越大。
        ## max_fails，允许请求失败的次数，默认为1。当超过最大次数时，返回proxy_next_upstream 模块定义的错误。
        ## fail_timeout，在经历了max_fails次失败后，暂停服务的时间。max_fails可以和fail_timeout一起使用。
        server 127.0.0.1:7878;

        ## backup：热备
        server 192.0.2.121:3333 backup;
    }
    ###
    ### ------------------------- 负载均衡 ----------------------------- ###


    ### ------------------ 客户端（浏览器 - nginx）优化 ------------------ ###
    ### 关于长连接设置参考：nginx优化——包括https、keepalive等: https://blog.csdn.net/dream_flying_bj/article/details/54709549
    ###
    ## 设置客户端到nginx长连接保持开启的时间，超时自动关闭长连接，默认75秒，可以在http，server，location块, 一般情况下也够用，对于一些请求比较大的内部服务器通讯的场景，适当加大为120s或者300s（如非必要不要设置太大，容易拖死服务器）
    keepalive_timeout 3660;

    ## 用于设置一个keep-alive连接上可以服务的请求的最大数量，当最大请求数量达到时，连接被关闭，默认是100
    keepalive_requests 10000;

    ## 关闭不响应的客户端连接，这将会释放那个客户端所占有的内存空间
    reset_timedout_connection on;

    ## 指定等待客户端发送一个请求头、体的超时时间，仅当在一次read中，没有收到请求头、体，才会算成超时。如果在超时时间内，client没发送任何东西，nginx返回HTTP状态码408(“Request timed out”)。两个默认值都是60s，我们可以设置低一些
    client_header_timeout 10;

    client_body_timeout 10;

    ## 指定客户端的响应超时时间。这个设置不会用于整个转发器，而是在两次客户端读取操作之间。如果在这段时间内，客户端没有读取任何数据，nginx就会关闭连接
    send_timeout 10;

    ## 用来缓存请求头信息的，容量4K，如果header头信息请求超过了，nginx会直接返回400错误，先根据client_header_buffer_size配置的值分配一个buffer，如果分配的buffer无法容纳 request_line/request_header，那么就会再次根据large_client_header_buffers配置的参数分配large_buffer，如果large_buffer还是无法容纳，那么就会返回414（处理request_line）/400（处理request_header）错误。
    client_header_buffer_size 4k;

    ## 此指令规定了用于读取大型客户端请求头的缓冲区的最大数量和大小。 这些缓冲区仅在缺省缓冲区不足时按需分配。 当处理请求或连接转换到保持活动状态时，释放缓冲区
    large_client_header_buffers 4 32k;

    ## 此指令设置用于请求主体的缓冲区大小。 如果主体超过缓冲区大小，则完整主体或其一部分将写入临时文件。 如果NGINX配置为使用文件而不是内存缓冲区，则该指令会被忽略。 默认情况下，该指令为32位系统设置一个8k缓冲区，为64位系统设置一个16k缓冲区
    client_body_buffer_size 512k;

    ## 此指令设置NGINX能处理的最大请求主体大小。 如果请求大于指定的大小，则NGINX发回HTTP 413（Request Entity too large）错误。 如果服务器处理大文件上传，则该指令非常重要
    client_max_body_size 500m;
    ###
    ### ------------------ 客户端（浏览器 - nginx）优化 ------------------ ###


    ### --------------- 代理（nginx - 后端服务器）优化 ---------------------- ###
    ###
    ## nginx跟后端服务器连接超时时间
    proxy_connect_timeout   5;

    ## 连接成功后，nginx等待后端服务器响应超时时间。这个时间不是获得整个response的时间，而是两次reading操作的时间（下同）
    proxy_read_timeout      3660;

    ## 指定了nginx发送请求给后端服务器的超时时间
    proxy_send_timeout 500;

    ## 设置代理服务器（nginx）响应头的缓冲区大小
    proxy_buffer_size 16k;

    ## proxy_buffers缓冲区，网页平均在32k以下的话，这样设置
    proxy_buffers 4 64k;

    ## 高负荷下缓冲大小
    proxy_busy_buffers_size 128k;

    ## 设定缓存文件夹大小，大于这个值，将从upstream服务器传
    proxy_temp_file_write_size 128k;
    ###
    ### --------------- 代理（nginx - 后端服务器）优化 ---------------------- ###


    ### ----------------------- 限制连接数 --------------------------- ###
    ### （防DDOS攻击，参考：http://www.ttlsa.com/nginx/nginx-limited-connection-number-ngx_http_limit_conn_module-module/）
    ###
    ## 设置用于保存各种key（比如当前连接数）的共享内存的参数。5m就是5兆字节，这个值应该被设置的足够大以存储（32K*5）32byte状态或者（16K*5）64byte状态
    # limit_conn_zone $binary_remote_addr zone=addr:5m;

    ## 为给定的key设置最大连接数。这里key是addr，我们设置的值是100，也就是说我们允许每一个IP地址最多同时打开有100个连接
    # limit_conn addr 100;
    ###
    ### ----------------------- 限制连接数 --------------------------- ###


    ### ------------------------- 其他优化 --------------------------- ###
    ###
    ## 表示接收fastcgi输出的http 1.0 response code
    fastcgi_intercept_errors on;

    ## 保存服务器名字的hash表，could not build the server_names_hash, you should increase server_names_hash_bucket_size: 64
    server_names_hash_bucket_size 128;

    ## 错误页
    # error_page 404 https://www.baidu.com;
    ###
    ### ------------------------- 其他优化 --------------------------- ###


    ## 默认服务，未经允许任何人不能修改这里面的配置
    ## include 指令用于包含拆分的配置文件
    include server-r720-commons.conf;

    ## gdae本地测试环境
    ## include 指令用于包含拆分的配置文件
    include server-gdae-test.conf;

}

### --------------------------------- 常用：HTTP模块 ------------------------------ ###

    # *.xbdream.cn 默认配置START（未经允许任何人不能修改这里面的配置） ↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
    # nexus配置
    server {
        listen 8000;
        server_name nexus.xbdream.cn;

        location / {
            proxy_pass http://192.0.2.146:8001;
            proxy_set_header Host $host:$server_port;
            proxy_redirect  off;
            # proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
    }

    # gitea配置
    server {
        listen 8000;
        server_name gitea.xbdream.cn;

        location / {
            proxy_pass http://192.0.2.146:8002;
            proxy_set_header Host $host:$server_port;
        }
    }

    # jenkins配置
    server {
        listen 8000;
        server_name jenkins.xbdream.cn;

        location / {
            proxy_pass http://192.0.2.146:8003;
            proxy_set_header Host $host:$server_port;
        }
    }

    # gogs配置
     server {
        listen 8000;
        server_name gogs.xbdream.cn;

        location / {
            proxy_pass http://192.0.2.146:8004;
            proxy_set_header Host $host:$server_port;
        }
    }
    # *.xbdream.cn 默认配置END（未经允许任何人不能修改这里面的配置） ↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑

## server{} 包含在http{}内部，每一个server{}都是一个虚拟主机（站点）
server {
    ## 监听端口为8000，可以自定义其他端口，也可以加上IP地址，如，listen 127.0.0.1:8080;
    listen 8000;

    ## 定义网站域名，可以写多个，用空格分隔。
    server_name gdae.xbdream.cn;

    ## 定义网站的字符集，一般不设置，而是在网页代码中设置。
    #charset koi8-r;

    ## 定义访问日志，可以针对每一个server（即每一个站点）设置它们自己的访问日志。
    #access_log  logs/host.access.log  main;

    ## 配置请求的路由，以及各种页面的处理情况。在server{}里有很多location配置段
    ## location 是平时使用得最多的
    ## nginx location配置详细解释：https://my.oschina.net/u/4399002/blog/3590199
    ## nginx 常见正则匹配符号表示：https://www.cnblogs.com/netsa/p/6383094.html
    location / {
        ## 定义网站根目录，目录可以是相对路径也可以是绝对路径。
        root html/GdaeWww/cn;

        ## 定义站点的默认页。
        index home.html;

        ## 拒绝的ip
        # deny 127.0.0.1;

        ## 允许的ip
        # allow 172.18.5.54;

        ## Https

    }

    location ~ /cn {
        root html/GdaeWww;
        index home.html index.htm;
    }

    location /en {
        root html/GdaeWww;
        index home.html index.htm;
    }

    # app更新
    location /apps {
        ## 表示nginx的安装目录，而不是conf文件所在的目录
        root ./;

        ## 解决java后台request.getScheme()取不到正确的https的问题
        proxy_set_header X-Forwarded-Proto  $scheme;

        ## 下面这行是解决SSL_do_handshake()握手失败，参考：https://blog.csdn.net/C_offee_Y/article/details/78707700
        # proxy_ssl_session_reuse off;
    }

    location /wap {
        root html/GdaeWww-old;
        index index.html index.htm;
    }
    location /wap_en {
        root html/GdaeWww-old;
        index index.html index.htm;
    }
    location /messages {
        root html/GdaeWww-old;
    }
    location /static {
        root html/GdaeWww-old;
    }

    # location ~ .*\.(js|css|ico|png|jpg|eot|svg|ttf|woff) {
    #     ## 所有静态文件直接读取硬盘
    #     root C:\ProductionTools\Nginx\html\GdaeWww\cn ;
    #     expires 1d; #缓存1天
    # }

    location ~ ^/(admin|cms|platform|dfs|cache).*$ {
        ## 设置后端代理服务器的地址。这个地址(address)可以是一个域名或ip地址和端口，或者一个 unix-domain socket路径。
				## 在nginx中配置proxy_pass代理转发时，如果在proxy_pass后面的url加/，表示绝对根路径；如果没有/，表示相对路径，把匹配的路径部分也给代理走
        ## 详见官方文档: http://nginx.org/en/docs/stream/ngx_stream_proxy_module.html#proxy_pass
        proxy_pass http://192.0.2.146:8085;
        proxy_set_header Host $host:$server_port;

				## 获取客户端真实IP
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        ## 解决java后台request.getScheme()取不到正确的https的问题
        proxy_set_header X-Forwarded-Proto  $scheme;

        ## 下面这行是解决SSL_do_handshake()握手失败，参考：https://blog.csdn.net/C_offee_Y/article/details/78707700
        # proxy_ssl_session_reuse off;

        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection  "upgrade";
    }

    location ~ ^/(trade).*$ {
        proxy_pass http://192.0.2.146:8085;
        proxy_set_header Host $host:$server_port;
        proxy_set_header X-Real-IP  $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        ## 解决java后台request.getScheme()取不到正确的https的问题
        proxy_set_header X-Forwarded-Proto  $scheme;

        ## 下面这行是解决SSL_do_handshake()握手失败，参考：https://blog.csdn.net/C_offee_Y/article/details/78707700
        # proxy_ssl_session_reuse off;

        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection  "upgrade";
    }

		# 跨站访问
		location ~ .*\.(html|htm)$ {
     add_header Access-Control-Allow-Origin *;
     add_header Access-Control-Allow-Methods GET,POST,PUT,DELETE,OPTIONS;

     ## 允许cookie跨域
     ## 在响应中指定 Access-Control-Allow-Credentials 为 true 时，Access-Control-Allow-Origin 不能指定为 *，需要指定到具体域名相关跨域内容可参考 Laravel 跨域功能中间件 使用代码实现跨域，原理与nginx跨域配置相同
     # Access-Control-Allow-Credentials true
		}

}

# nginx默认安装目录
cd /usr/local/nginx/sbin/

# 启动
./nginx

# 停止 相当于先查出nginx进程id再使用kill命令强制杀掉进程，退出之后需再次启动
./nginx -s stop

# 退出 停止步骤是待nginx进程处理任务完毕进行停止（推荐），退出之后需再次启动
./nginx -s quit

# 重载配置文件 不用先停止 ngin x再启动 nginx 即可将配置信息在 nginx 中生效
./nginx -s reload

# 查找安装路径
whereis nginx

# 查询nginx进程
ps aux|grep nginx

# 大写V查看所有模块，小写v查看版本
./nginx -V

# 查看Nginx版本：
./nginx -v

# 查看帮助
./nginx -help
Usage: nginx [-?hvVtTq] [-s signal] [-p prefix]
[-e filename] [-c filename] [-g directives]

Options:
-?,-h         : this help
-v            : show version and exit
-V            : show version and configure options then exit
-t            : test configuration and exit
-T            : test configuration, dump it and exit
-q            : suppress non-error messages during configuration testing
-s signal     : send signal to a master process: stop, quit, reopen, reload
-p prefix     : set prefix path (default: NONE)
-e filename   : set error log file (default: logs/error.log)
-c filename   : set configuration file (default: conf/nginx.conf)
-g directives : set global directives out of configuration file

# 查看此配置文件 是否存在语法错误
./nginx -tc /usr/local/nginx/conf/nginx.conf

# 启动：
C:\server\nginx-1.0.2>start nginx或
C:\server\nginx-1.0.2>nginx.exe

# 停止：
C:\server\nginx-1.0.2>nginx.exe -s stop或
C:\server\nginx-1.0.2>nginx.exe -s quit
注：stop是快速停止nginx，可能并不保存相关信息；quit是完整有序的停止nginx，并保存相关信息。

# 重新载入Nginx：
C:\server\nginx-1.0.2>nginx.exe -s reload
当配置信息修改，需要重新载入这些配置时使用此命令。


# 重新打开日志文件：
C:\server\nginx-1.0.2>nginx.exe -s reopen

# 查看Nginx版本：
C:\server\nginx-1.0.2>nginx -v

# 查看帮助
C:\server\nginx-1.0.2>nginx.exe -help
Usage: nginx [-?hvVtTq] [-s signal] [-p prefix]
             [-e filename] [-c filename] [-g directives]

Options:
  -?,-h         : this help
  -v            : show version and exit
  -V            : show version and configure options then exit
  -t            : test configuration and exit
  -T            : test configuration, dump it and exit
  -q            : suppress non-error messages during configuration testing
  -s signal     : send signal to a master process: stop, quit, reopen, reload
  -p prefix     : set prefix path (default: NONE)
  -e filename   : set error log file (default: logs/error.log)
  -c filename   : set configuration file (default: conf/nginx.conf)
  -g directives : set global directives out of configuration file

# 已某个配置文件启动
C:\server\nginx-1.0.2>nginx.exe -c ./conf/nginx_original.conf

# 大写V查看所有模块，小写v查看版本
C:\server\nginx-1.0.2>nginx.exe -V
nginx version: nginx/1.20.0
built by cl 16.00.40219.01 for 80x86
built with OpenSSL 1.1.1k  25 Mar 2021
TLS SNI support enabled
configure arguments: --with-cc=cl --builddir=objs.msvc8 --with-debug --prefix= --conf-path=conf/nginx.conf --pid-path=logs/nginx.pid --http-log-path=logs/access.log --error-log-path=logs/error.log --sbin-path=nginx.exe --http-client-body-temp-path=temp/client_body_temp --http-proxy-temp-path=temp/proxy_temp --http-fastcgi-temp-path=temp/fastcgi_temp --http-scgi-temp-path=temp/scgi_temp --http-uwsgi-temp-path=temp/uwsgi_temp --with-cc-opt=-DFD_SETSIZE=1024 --with-pcre=objs.msvc8/lib/pcre-8.44 --with-zlib=objs.msvc8/lib/zlib-1.2.11 --with-http_v2_module --with-http_realip_module --with-http_addition_module --with-http_sub_module --with-http_dav_module --with-http_stub_status_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_auth_request_module --with-http_random_index_module --with-http_secure_link_module --with-http_slice_module --with-mail --with-stream --with-openssl=objs.msvc8/lib/openssl-1.1.1k --with-openssl-opt='no-asm no-tests -D_WIN32_WINNT=0x0501' --with-http_ssl_module --with-mail_ssl_module --with-stream_ssl_module

# 查看此配置文件 是否存在语法错误
C:\server\nginx-1.0.2>nginx.exe -tc C:\server\nginx-1.0.2\conf\nginx.conf

====================================================
@echo off
rem 当前bat的作用

echo ==================begin========================

cls
SET NGINX_PATH=C:
SET NGINX_DIR=C:\Users\Administrator\Desktop\nginx-1.20.0\
color 0a
TITLE Nginx 管理程序控制面板

CLS

ECHO.
ECHO. * Nginx 管理程序 *
ECHO.

:MENU

ECHO. * nginx 进程list *
tasklist|findstr /i "nginx.exe"

ECHO.
ECHO. [1] 启动Nginx
ECHO. [2] 关闭Nginx
ECHO. [3] 重启Nginx
ECHO. [4] 退 出
ECHO.

ECHO.请输入选择项目的序号:
set /p ID=
IF "%id%"=="1" GOTO start
IF "%id%"=="2" GOTO stop
IF "%id%"=="3" GOTO restart
IF "%id%"=="4" EXIT
PAUSE

:start
call :startNginx
GOTO MENU

:stop
call :shutdownNginx
GOTO MENU

:restart
call :shutdownNginx
call :startNginx
GOTO MENU

:shutdownNginx
ECHO.
ECHO.关闭Nginx......
taskkill /F /IM nginx.exe > nul
ECHO.OK,关闭所有nginx 进程
goto :eof

:startNginx
ECHO.
ECHO.启动Nginx......
IF NOT EXIST "%NGINX_DIR%nginx.exe" ECHO "%NGINX_DIR%nginx.exe"不存在

%NGINX_PATH%

cd "%NGINX_DIR%"

IF EXIST "%NGINX_DIR%nginx.exe" (
echo "start '' nginx.exe"
start "" nginx.exe
)
ECHO.OK
goto :eof

# 当出现虚拟主机域名相同的情况，重启nginx时，会出现警告处理，但是并不不会阻止nginx继续使用
server {
    listen 80;
    server_name www.baidu.com
    ...
}
server {
    listen 80;
    server_name www.baidu.com
    ...
}
...
# 优先选择最新读取到的配置文件，当多个文件是通过include时，文件排序越靠前，越早被读取

=        # 进行普通字符精确匹配，完全匹配
^~       # 进行普通字符匹配，当前表示前缀匹配
~\~*     # 表示执行一个正则匹配()

# 当程序使用精确匹配时，一但匹配成功，将停止其他匹配
# 当正则匹配成功时，会继续接下来的匹配，寻找是否还有更精准的匹配

location / {
    try_files $uri $uri/ /index.php;
}

# 先查找$uri下是否有文件存在，若存在直接返回给用户
# 若$url下没有文件存在，再次访问$uri/的路径是否有文件存在
# 还是没有文件存在，交给index.php处理

例：
location / {
    root /test/index.html
    try_files $uri @test
}

location @test {
    proxy_pass http://127.0.0.1:9090;
}

# 访问 / 时，查看 /test/index.html 文件是否存在
# 若不存在，让9090端口的程序去处理这个请求

location /request_path/image/ {
    root /local_path/image/;
}

# 当我们访问 http://xxx.com/request_path/image/cat.png时
# 将访问 http://xxx.com/request_path/image/local_path/image/cat.png 下的文件

location /request_path/image/ {
    alias /local_path/image/;
}

# 当我们访问 http://xxx.com/request_path/image/cat.png时
# 将访问 http://xxx.com/local_path/image/cat.png 下的文件

# 在第一个代理服务器中设置
set x_real_ip=$remote_addr
# 最后一个代理服务器中获取
$x_real_ip=IP1

413 Request Entity Too Large    # 上传文件过大，设置 client_max_body_size
503 bad gateway                 # 后端服务无响应
504 Gateway Time-out            # 后端服务执行超时