【学习打卡】第5天 Nginx学习

2022/8/9 4:22:51

编程Tag： nginx

本文主要是介绍【学习打卡】第5天 Nginx学习，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

课程名称：Java架构师-技术专家

课程章节：第6周集群架构：LVS+Nginx高可用集群

主讲老师：慕课讲师团：Geely、风间影月、阿神……

课程内容：

1、Nginx的缓存

用户访问的时候nginx时会分为两个地方的缓存(浏览器端和nginx端)，缓存是针对的是一些静态资源文件（html/css/js/图片/音频/视频等）

1.1、浏览器缓存

加速用户访问，提升单个用户（浏览器访问者）体验，缓存在本地

1.2、Nginx 缓存：

缓存在Nginx端，以文件的形式存在，提升所有访问到Nginx这一端的用户。
提升访问上游（upstream）服务器的速度。
用户访问仍然会产生请求流量

:::tip
nginx请求上游服务器的资源时会有内网带宽的损耗，需要有一个请求和响应的时间。如果上游服务器的内容（静态文件）会被缓存到nginx端的话，内网的损耗就没有那么大了，响应时间也会减小。
:::

2、Nginx控制浏览器缓存

对于浏览器端的缓存，可以使用 expires 指令做一定的控制。主要在浏览器端观察响应头中的 expires（过期时间）、Date（当前时间）、last_modified（最后修改时间）、Cache-Control等属性

location / {
    alias /home/test;
    # expires 10s; # 设置缓存在10s后过期
    # expires @22h30m; # 设置缓存在每天 22h30m过期
    # expires -1h; # 设置缓存提前过期
    # expires epoch; # 表示 nocache，不设置缓存，响应头中的 Cache-Control 属性是 no-cache
    # expires off; # expires off expires 的默认设置，关闭状态，关闭并不代表没有 expires ，浏览器还是有默认机制，只不过是在 nginx 端响应中没有增加任何关于缓存的内容。
    expires max; # 设置缓存永不过期。
}

3、Nginx的反向代理缓存

# proxy_cache_path 设置缓存目录
#       keys_zone 设置共享内存以及占用空间大小
#       max_size 设置缓存大小
#       inactive 超过此时间则被清理
#       use_temp_path 临时目录，使用后会影响nginx性能
proxy_cache_path /usr/local/nginx/upstream_cache keys_zone=mycache:5m max_size=1g inactive=1m use_temp_path=off;

location / {
    proxy_pass  http://tomcats;

    # 启用缓存，和keys_zone一致
    proxy_cache mycache;
    # 针对200和304状态码缓存时间为8小时
    proxy_cache_valid   200 304 8h;
}

4、配置HTTPS步骤

4.1、检查是否SSL模块

要在Nginx中配置 https，就必须安装 ssl 模块，也就是 http_ssl_module。

[root@iZ2zeausm2jefqqtmpikzqZ ~]# /usr/local/nginx/sbin/nginx -V
nginx version: nginx/1.22.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC)
built with OpenSSL 1.0.2k-fips  26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

--with-http_ssl_module 表示已经安装了 ssl 模块，省略第二步。

4.2、安装 ssl 模块

进入nginx的解压目录。/root/nginx-1.22.0

新增ssl模块(原来安装的模块都需要保留)

./configure \
--prefix=/usr/local/nginx \
--pid-path=/var/run/nginx/nginx.pid \
--lock-path=/var/lock/nginx.lock \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--with-http_gzip_static_module \
--http-client-body-temp-path=/var/temp/nginx/client \
--http-proxy-temp-path=/var/temp/nginx/proxy \
--http-fastcgi-temp-path=/var/temp/nginx/fastcgi \
--http-uwsgi-temp-path=/var/temp/nginx/uwsgi \
--http-scgi-temp-path=/var/temp/nginx/scgi  \
--with-http_ssl_module

编译和安装
```
make && make install
```

4.3、配置HTTPS

把ssl证书 *.crt/pem 和 *.key 拷贝到 /usr/local/nginx/conf/ssl 目录中。

新增 server 监听 443 端口。

server {
   listen       443 ssl;
   server_name  jk.wkq.pub;

   ssl_certificate      ./ssl/8136669_jk.wkq.pub.pem;
   ssl_certificate_key  ./ssl/8136669_jk.wkq.pub.key;

   ssl_session_cache    shared:SSL:1m;
   ssl_session_timeout  5m;

   ssl_ciphers  HIGH:!aNULL:!MD5;
   ssl_prefer_server_ciphers  on;

   location / {
      proxy_pass  http://jk.wkq.pub:8080;
      proxy_set_header Host $proxy_host;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
   }
}

4.4、reload nginx

./nginx -s reload

5、配置http自动跳转https

http自动跳转https有多种做法，这里记录的是百度的做法。成功部署示例。

http://git.wkq.pub
http://jk.wkq.pub
这里以 http://jk.wkq.pub 为例

5.1、新增 server 监听 80 端口

server {
    listen       80;
    server_name  jk.wkq.pub;
    location / {
        root html/jk;
        index  index.html index.htm;
    }
}

5.2、创建 `index.html` 文件

cd /usr/local/nginx/html/
mkdir jk
cd jk
vim index.html

将如下内容复制到新创建的 index.html 中,保存。

<html>
  <meta http-equiv="refresh" content="0;url=https://jk.wkq.pub">
</html>

5.3、reload nginx

./nginx -s reload

5.4、测试

访问 http://jk.wkq.pub ,发现会自动跳转到 https://jk.wkq.pub

课程收获：

通过今天的学习，收获了：

nginx控制浏览器缓存和上游服务器缓存的原理和配置。
nginx配置https 的步骤并实操。
http 自动跳转 https的方式，并实操。
nginx学习告一段落，再接再厉！

这篇关于【学习打卡】第5天 Nginx学习的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！