[后端]nginx配置文件详解

1、nginx配置概览

概览

一个典型的nginx配置文件是由一系列的server块组成。而每个server块是有一系列的location块组成。server块是nginx从逻辑上划分出来的一个个的虚拟服务器,可以从逻辑上认为你的服务器变成多个了。block块定义了一个url路径该如何定位到正式的文件。总体来说,nginx处理一个请求的时候,先根据(ip地址,port端口,domain域名)来确定下由哪一个server块来进行处理,然后server块再根据请求的地址来进行location块的挑选,location块内部的规则最终确定下这个请求怎么返回(直接返回文件内容,还是映射成其他请求,还是传给其他服务执行)。

例子

server {
        listen 123.123.123.123:80;

        server_name lab.example.com;

        root /var/www/html;
        index index.html;

        location /eg {
                 try_files $uri $uri/ =404;
        }

        location /cs {
                 try_files $uri $uri/ =404;
        }
}

server {
        listen 123.123.123.123:80;

        server_name visit.example.com;

        root /var/www/visit;
        index index.html;

        location = /test {
                 try_files $uri $uri/ =404;
        }

        location ^~ /lalal {
                 try_files $uri $uri/ =404;
        }
}

如果我们访问链接http://lab.example.com:80/cs/image.jpg那么就会由第一个server的第二个location来处理。流程是什么样的呢:

  • step 1 挑选server
  • 检查ip和port
    nginx发现请求的ip:port为123.123.123.123:80,对了一下自己的server列表,发现两个server都满足。于是要进行下一步的检查
  • 检查domain域名
    nginx发现请求的域名为lab.example.com,这下只有第一个server满足了,就指派了第一个server进行处理。
  • step 2 挑选location
    请求的location为/cs/image.jpg,第一个location是匹配以/eg开头的地址不满足匹配,第二个location是匹配以/cs开头的地址,成功匹配。所以就选了第二个block进行处理。
  • step3 具体处理
    具体处理中是try_files $uri $uri/=404,这里$uri=cs/image.jpg,也就是查看cs/image.jpg这个文件在/var/www/html目录下是否存在(全路径为/var/www/html/cs/image.jpg),如果存在就当做文件返回内容,如果不存在那么就返回404.

这样就完成了一个完整的链接请求。

2、server块详解

server块最重要的两个属性是listen和server_name。当请求来临时,listen属性先用来匹配,如果匹配到唯一server块那么就是这个server块进行服务(就不用考虑server_name是否匹配上了);如果匹配不是唯一的,那么就继续使用server_name进行匹配。

属性 含义
listen 定义了该虚拟服务器监听的ip和port对,只有当ip和port同时匹配的时候才进行下一步匹配
server_name 定义了该虚拟服务器监听的主机名,用于当ip和port无法确定唯一server块时启用,进行进一步区分

listen属性详解

  • 属性格式
形式 描述 例子 默认补全
ip地址+port端口 完整形式 listen 123.123.123.123:23 listen 123.123.123.123:23
只有ip 会自动加上80的web监听端口 listen 2.2.2.2 listen 2.2.2.2:80
只有ip 会自动加上0.0.0.0的全监听地址 listen 45 listen 0.0.0.0:45
  • 匹配规则
    第一步 当nginx匹配的时候,会将缩写的格式补全
    第二步 匹配描述的最精确的(缩写的没有完整的格式准确)
    第三步 如果第二步的情况下还有多个,那么listen就判断不出来了,交给server_name判断

server_name属性详解

  • 属性格式
形式 例子
不带有通配符* www.example.com
带有前缀通配符* *.example.com
带有后缀通配符* www.example.*
  • 匹配规则
    优先匹配不带通配符的完整表达
    接着匹配带有前缀通配符的表达
    最后匹配带有后缀通配符的表达

当两个表达带通配符的形式相同的时候,匹配最长的那个。

3、location块详解

  • 语法
location optional_modifier location_match { 
   ...
}  

语法中的optional_modifier是描述符,location_match是具体匹配的串形式,如果描述符是正则的一种,那么就会以正则的方式来对待location_match,否则以普通方式用location_match来当前缀匹配。

  • optional_modifier

|类型|含义|匹配方式|优先级|例子|
|:--|:--|:--|:--|
|(none)|最普通的前缀匹配|前缀方式匹配|4|location / {}|
|=|要求绝对相等|前缀方式匹配|1|location = /image {}|
|~|区分大小写的正则匹配|正则方式匹配|3|location ~ .(jpe?g)$ {}|
|~|不区分大小写的正则匹配|正则方式匹配|3|location ~ .(jpe?g)$ {}|
|^~|高优先级的前缀匹配|前缀方式匹配|2|location ^~ /page {}|

  • 匹配规则

  • 最高优先级的是=,这个只能完全相等才能匹配上,如果找到符合条件的那么完成匹配。

  • 接着在~和(none)中找到一个能够匹配出最长串的<sup>1</sup>规则,如果这个规则是属于~的,那么完成匹配。

  • 否则如果上一步中规则是属于(none)的,则还需要给正则表达式验证一下。这时候按照location定义的顺序一个一个地检测*和规则,如果发现一个满足的,那么就用这条正则规则。

  • 最后如果正则规则中没有符合条件的,那么就用刚才属于(none)的规则,如果刚才连各最长串都没有,那就跳到默认location去了。

  • 注释1例子

server {
  location = /abc {...}
  location / {...}
  location ^~ /big/middle {...}
  location /big/middle/small {...}
  location ~ 123+\.jpg {...}
  location ~* a+\.jpg {...}
}

如果我们要匹配\big\middle\small的话,是不会匹配到location ^~ \big\middle {...}这条规则的,因为当=规则匹配结束没找到之后,就回去找(none)和^~中匹配最长的一条,这时候最长的是(none)的location \big\middle\small {...},然后在进行正则匹配,发现没有满足的,于是就取(none)的这一条了。这一点要注意。

4、目录配置

在上述步骤后,我们知道一个请求具体定位到location的过程,现在来继续探究location之后的相应处理。首先是location中的资源应该对应在哪一个服务器目录中呢?这就需要root属性来指定了。
root属性可以定义在server块中,也可以定义在location块中。如果声明在server块中那么所有的location都会继承这个定义。同时若location中也定义了root属性,那么以location中的定义为主。
举个例子

server {
  ...
  root /var/www/html

  location /cs {
     root /share/usr
     try_files $uri $uri/ =404;
  }

  location /eg {
     try_files $uri $uri/ =404;
  }
}

如果访问/cs/vr/audio.mp3,那么就会对应到服务器上的/share/usr/cs/vr/audio.mp3的资源
如果访问/eg/file/new.pdf,那么就会对应到服务器上的/var/www/html/eg/file/new.pdf的资源

再比如用nginx上架设codeigniter框架,我们需要重写url那么我们这样

server {
        listen       80 ;
        listen       [::]:80;
        server_name  ci.example.com;
        root /var/www/example;

        location / {
                rewrite ^(.*)$ /index.php?$1 last;
        }

        location ~ \.php$ {
                fastcgi_pass   127.0.0.1:9000;
                fastcgi_index  index.php;
                fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
                include        fastcgi_params;
        }

        error_page 404 /404.html;
        location = /40x.html {
        }

        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }
}

那么这样,对于一个非.php的文件,都为在第一个location中重写成/index.php?$uri的形式重写进行一次搜索。这时候必然被第二个location接收(前缀匹配的更长嘛),这样就完成了codeigniter的定位。
比如我们访问ci.example.com/hello就会被重定向到访问var/www/example/index.php?hello同时被pass给php的cgi进行处理。

参考材料

Understanding Nginx Server and Location Block Selection Algorithms
how-to-configure-nginx

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 203,324评论 5 476
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 85,303评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 150,192评论 0 337
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,555评论 1 273
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,569评论 5 365
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,566评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,927评论 3 395
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,583评论 0 257
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,827评论 1 297
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,590评论 2 320
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,669评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,365评论 4 318
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,941评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,928评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,159评论 1 259
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,880评论 2 349
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,399评论 2 342

推荐阅读更多精彩内容

  • Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具(例如配置管理,服务发现,断路器,智...
    卡卡罗2017阅读 134,580评论 18 139
  • 1.ngnix介绍 ngnix www服务软件 俄罗斯人开发 开源 性能很高 本身是一款静态WWW软件 静态小文件...
    逗比punk阅读 2,075评论 1 6
  • Nginx简介 解决基于进程模型产生的C10K问题,请求时即使无状态连接如web服务都无法达到并发响应量级一万的现...
    魏镇坪阅读 1,984评论 0 9
  • location正则写法 location使用语法: location [ = | ~ | ~* | ^~ ] u...
    Zhang21阅读 14,547评论 0 5
  • 配置运行Nginx服务器用户(组) 用于配置运行Nginx服务器用户(组)的指令是user,其语法格式为: use...
    吃瓜的东阅读 4,468评论 0 41