原文： https://www.jianshu.com/p/9b7f7e8e0b6b
1，Neinx： 是 一款轻量级的Web服务器，反向代理服务器以及电子邮件(IMAP/PoP3)代理服务器
2，反向代理： 反向代理是指以代理服务器来接受internet上的连请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器；
nginx.conf配置文件如下：
注： conf/nginx.conf是NGINX的默认文件。你也可以使用nginx-c指定你的配置文件
#运行用户
#user somebody
#启动进程，通常设置为和cpu的数量相等
worker_processes 1;
#全局错误日志
error_log D:/nginx/logs/error.log;
error_log D:/nginx/logs/notice.log notice;
error_log D:/nginx/logs/info.log info;
#PID文件，记录 当前启动的NGINX的进程ID
pid D:/nginx/logs/nginx.pid;
#工作模式以及连接上线
events{
worker_connections 1024; #单个后台worker process进程的最大并发连接数
}
#设定http服务器。利用他的反向代理功能提供负载均衡支持
http {
#设定mime类型（邮件支持类型），类型mime.type文件定义
include D:/neinx/conf/mime.types;
default_type application/octet-stream;
#设定日志
logo_format main '[$remote-addr] - [$remote_user] [$time_local] "$request"'
' $status $body_bytes_sent " $http_referer " '
' "$http_user_agent " " $http_x_forwarded_for " ';
access_log D:/nginx/logs/access.log main;
rewrite_log on;
#sendFile 指令指定 nginx是否调用sendfile函数 ( gero copy方式) 来输出文件，对于普通应用。
#必须设为 on, 如果用来进行下载等应用
sendfile on;
tcp_nodelay on;
#设定实际的服务器列表
upstream zp_server1{
server 127.0.0.1:8089
}
#http服务器
server{
#监听80端口，80端口是致命端口号，用于HTTP 协议
listen 80;
#定义使用www.xx.com访问
server_name www.javastack.cn；
#首页
index index.html;
#指向webapp的目录
root D:\works\svn-works\roulette\trunk\src\main\webapp;
#编码格式
charset utf-8;
#代理配置参数
proxy_conent_timeout 180;
proxy_send_timeout 180;
proxy_read_timeout 180;
proxy_set_header Host $host;
proxy_set_header X-Forwarder-For $remote_addr;
#反向代理的路径（和upstream绑定），location后面设置反射的路径
location / {
proxy_pass http://zp_server1;
}
#静态文件， nginx自己处理
location ~^/(images|javascript|js|css|flash|media|static)/{
root D:\works\svn-works\roulette\trunk\src\main\webapp\home;
#过期30天，静态文件不怎么更新，过期时间可以设置大一点
expires 30d;
}
#设定查看Nginx状态的地址
location /NeinxStatus {
stud_status on;
access_log on;
auth_basic "NginxStatus";
auth_basic_user_file conf/htpasswd;
}
#禁止访问 .htxxx 文件
location ~/.ht {
deny all;
}
#错误处理页面（可选择配置）
#error_page 404 /404.html;
#error_page 500 502 503 504 /50x.html;
#location =/50x.html{
# root html;
#}
}
}
好了，让我们来试试吧：
启动 webapp,注意启动绑定的端口要和nginx中的 upstream 设置的端口保持一致。
更改 host:
在 C:Windows\System32\drivers\etc 目录下的host文件中添加一条DNS 记录127.0.0.1 www.javastack.cn 启动前文中 startup.bat 的命令
在浏览器中访问 www.javastack.cn，不出意外，已经可以访问了。
负载均衡配置
上一个例子中，代理仅仅指向一个服务器。
但是，网站在实际运营过程中，多半都是有多台服务器运行着同样的app，这时需要使用负载均衡来分流。
nginx也可以实现简单的负载均衡功能。
假设这样一个应用场景：将应用部署在 192.168.1.11:80, 192.168.1.12:80,192.168.1.13:80 三台linux环境的服务器上。网站域名叫 www.javastack.cn，公网IP为192.168.1.11.在公网ip所在的服务器上部署nginx，对所有请求做负载处理。
conf配置如下：
upstream load_balance_server{
#weight 参数表示权值，权值越高分配的几率越大
server 192.168.1.11:80 weight=5;
server 192.168.1.12:80 weight=1;
server 192.168.1.13:80 weight=6;
}
#Http服务器
server{
#侦听80端口
listen 80;
#定义使用 www.xx.com 访问
server_name www.javastack.cn;
#对所有的请求进行负载均衡请求
location / {
root /root; #定义服务器的默认网站根目录位置
index index.html index.htm; #定义首页索引文件的名称
proxy_pass http://load_balance_server ; #请求转向load_balance_server 定义的服务器列表
#以下是一些反向代理的配置（可选择性配置）
#proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-Ip $remote_addr;
#后端的web服务器可以通过X-Forwarded-For获取用户的真实Ip
proxy_set_header X-Forwarded-For $remote_addr;
proxy_connect_timeout 90; #nginx跟后端服务器连接超时时间（代理连接超时）
proxy_send_timeout 90; #后端服务器数据回传时间（代理发送超时）
proxy_read_timeout 90; #连接成功后，后端服务反应时间（代理接收超时）
proxy_buffer_size 4k; #设置代理服务器（nginx）保存用户头信息的缓冲区大小
proxy_buffers 4 32k; #proxy_buffer缓冲区，网页平均在32k以下的话，这样设置
proxy_busy_buffers_size 64k; #高负荷缓冲大小(proxy_buffer*2)
proxy_temp_file_write_size 64k; #设定缓存文件大小，大于这个值，将从upstream服务器转
client_max_body_size 10m; #允许客户端请求的最大单文件字节数
client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数
}
}
网站有多个webapp的配置
当一个网站功能越来越丰富时候，往往需要将一些功能相对独立的模块剥离出来，独立维护。这样的话，通常，会有多个webapp。
举个例子：假如 www.javastack.cn 站点有好几个webapp，finance（金融）、product（产品）、admin（用户中心）。访问这些应用的方式通过上下文(context)来进行区分:
我们知道，http的默认端口号是80，如果在一台服务器上同时启动这3个 webapp 应用，都用80端口，肯定是不成的。所以，这三个应用需要分别绑定不同的端口号。
那么，问题来了，用户在实际访问 www.javastack.cn 站点时，访问不同 webapp，总不会还带着对应的端口号去访问吧。所以，你再次需要用到反向代理来做处理。
配置也不难，来看看怎么做吧：
upstream product_server{
server www.javastack.cn: 8081;
}
upstream admin_server{
server www.javastack.cn:8082;
}
upstream finance_server{
server www.javastack.cn: 8083;
}
server{
#此处省略一些基本配置
#默认指向product的server
location / {
proxy_pass http://product_server;
}
location /product/ {
proxy_pass http://product_server;
}
location /admin/{
proxy_pass http://admin_server;
}
location /finance/{
proxy_pass http://finance_server;
}
}
http反向代理配置
一些对安全性要求比较高的站点，可能会使用HTTPS（一种使用ssl通信标准的安全HTTP协议）。
这里不科普HTTP协议和SSL标准。但是，使用nginx配置https需要知道几点：
HTTPS的固定端口号是443,不同于HTTP的80端口
SSL标准需要引入安全证书，所以在nginx.conf中你需要指定证书和他对应的key
其他和http 反向代理基本一样，只是在Server部分配置有些不同。
#http服务器
#监听443端口。443为知名端口号，主要用于HTTPS协议
listen 443ssl;
#定义使用www.xx.com访问
server_name www.javastack.cn;
#ssl证书文件位置（常见证书文件格式为: cert/pem）
ssl_certificate cert.pem;
#ssl证书key的位置
ssl_certificate_key cert.key;
#ssl配置参数（选择性配置）
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 5m;
#数字签名，此处使用MD5
ssl_ciphers HIGH:! aNULL:!MD5;
ssl_perfer_server_ciphers on;
location /{
root /root;
index index.html index.htm;
}
静态站点配置
有时候，我们需要配置静态站点（即html 文件和一堆静态资源）。
举例来说：如果所有的静态资源都放在了/app/dist目录下，我们只需要在nginx.conf中指定首页以及这个站点的host即可；
配置如下：
server {
listen 80;
server_name static.zp.cn;
location / {
root /app/dist;
index index.html;
#转发任何请求到 index.html
}
}
然后，添加 HOST：
127.0.0.1 static.zp.cn，此时，在本地浏览器访问 static.zp.cn ，就可以访问静态站点了。
跨域解决方案
web 领域开发中，经常采用前后端分离模式，这种模式下，前后端分别是独立的web 应用程序。例如： 后端是Java程序，前端是React或Vue应用
各自独立的web app在互相访问时，势必存在跨域问题。解决跨域问题一般有2种思路：
CORS
在后端设置HTTP响应头，把你需要运行访问的域名加入 Access-Control-Allow-Origin 中。
jsonp
把后端根据请求，构造json数据，并返回，前端使用jsonp跨域。
需要说明的是,nginx根据第一种思路，也提供了一种解决跨域的解决方案。
举例：www.javastack.cn 网站是由一个前端 app ，一个后端 app 组成的。前端端口号为 9000， 后端端口号为 8080。
前端和后端如果使用http 进行交互时，请求会被拒绝，因为存在跨域问题，来看看nginx时怎么解决问题的吧；
首先，在 enable-cros.conf文件中设置cros;
#allow origin list
set $ACAO '*';
#set single origin
if($http_origin ~*(www.javastack.cn)$){
set $ACAO $http_origin;
}
if($cors= "trueget"){
add_header 'Access-Control-Allow-Origin' "$http_origin";
add_header 'Access-Control-Allow-Credentials' 'true';
add_header 'Access-Control-AllowMethods' 'GET,POST,OPTIONS';
add_header 'Access-Control-Allow-Headers' 'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With';
}
if($request_method='OPTIONS'){
set $cors "${cors}options";
}
if($request_method='GET'){
set $cors "${cors}get";
}
if($request_method='POST'){
set $cors "${cors}post";
}
接下来在你的服务器中include enable-cors.conf来引入跨域配置：
upstream front_server{
server www.javastack.cn:900;
}
upstream api_server{
server www.javastack.cn:8080;
}
server {
listen 80;
server_name www.javastack.cn;
location ~^/api/ {
include enable-cros.conf; #引入配置解决跨域问题
proxy_pass http://api_server;
rewrite "^/api/(.*)$"/$1 break;
}
location ~^/ {
proxy_pass http://front_server;
}
}
到此，完成了
