为了账号安全,请及时绑定邮箱和手机立即绑定

【学习打卡】第5天 Nginx学习

标签:
Nginx

课程名称Java架构师-技术专家

课程章节: 第6周 集群架构:LVS+Nginx高可用集群

主讲老师:慕课讲师团:Geely、风间影月、阿神……

课程内容:

1、Nginx的缓存

nginx缓存
用户访问的时候nginx时会分为两个地方的缓存(浏览器端和nginx端),缓存是针对的是一些静态资源文件(html/css/js/图片/音频/视频等)

1.1、浏览器缓存

加速用户访问,提升单个用户(浏览器访问者)体验,缓存在本地

1.2、Nginx 缓存:

  • 缓存在Nginx端,以文件的形式存在,提升所有访问到Nginx这一端的用户。
  • 提升访问上游(upstream)服务器的速度。
  • 用户访问仍然会产生请求流量

:::tip
nginx请求上游服务器的资源时会有内网带宽的损耗,需要有一个请求和响应的时间。如果上游服务器的内容(静态文件)会被缓存到nginx端的话,内网的损耗就没有那么大了,响应时间也会减小。
:::

2、Nginx控制浏览器缓存

对于浏览器端的缓存,可以使用 expires 指令做一定的控制。主要在浏览器端观察响应头中的 expires(过期时间) 、Date(当前时间)、last_modified(最后修改时间)、Cache-Control等属性

location / {
    alias /home/test;
    # expires 10s; # 设置缓存在10s后过期
    # expires @22h30m; # 设置缓存在每天 22h30m过期
    # expires -1h; # 设置缓存提前过期
    # expires epoch; # 表示 nocache,不设置缓存,响应头中的 Cache-Control 属性是 no-cache
    # expires off; # expires off expires 的默认设置,关闭状态,关闭并不代表没有 expires ,浏览器还是有默认机制,只不过是在 nginx 端响应中没有增加任何关于缓存的内容。
    expires max; # 设置缓存永不过期。
}

3、Nginx的反向代理缓存

# proxy_cache_path 设置缓存目录
#       keys_zone 设置共享内存以及占用空间大小
#       max_size 设置缓存大小
#       inactive 超过此时间则被清理
#       use_temp_path 临时目录,使用后会影响nginx性能
proxy_cache_path /usr/local/nginx/upstream_cache keys_zone=mycache:5m max_size=1g inactive=1m use_temp_path=off;

location / {
    proxy_pass  http://tomcats;

    # 启用缓存,和keys_zone一致
    proxy_cache mycache;
    # 针对200和304状态码缓存时间为8小时
    proxy_cache_valid   200 304 8h;
}

4、配置HTTPS步骤

4.1、检查是否SSL模块

要在Nginx中配置 https,就必须安装 ssl 模块,也就是 http_ssl_module。

[root@iZ2zeausm2jefqqtmpikzqZ ~]# /usr/local/nginx/sbin/nginx -V
nginx version: nginx/1.22.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC)
built with OpenSSL 1.0.2k-fips  26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

--with-http_ssl_module 表示已经安装了 ssl 模块,省略第二步。

4.2、安装 ssl 模块

  1. 进入nginx的解压目录。/root/nginx-1.22.0
  2. 新增ssl模块(原来安装的模块都需要保留)
    ./configure \
    --prefix=/usr/local/nginx \
    --pid-path=/var/run/nginx/nginx.pid \
    --lock-path=/var/lock/nginx.lock \
    --error-log-path=/var/log/nginx/error.log \
    --http-log-path=/var/log/nginx/access.log \
    --with-http_gzip_static_module \
    --http-client-body-temp-path=/var/temp/nginx/client \
    --http-proxy-temp-path=/var/temp/nginx/proxy \
    --http-fastcgi-temp-path=/var/temp/nginx/fastcgi \
    --http-uwsgi-temp-path=/var/temp/nginx/uwsgi \
    --http-scgi-temp-path=/var/temp/nginx/scgi  \
    --with-http_ssl_module
    
  3. 编译和安装
    make && make install
    

4.3、配置HTTPS

  1. 把ssl证书 *.crt/pem*.key 拷贝到 /usr/local/nginx/conf/ssl 目录中。
  2. 新增 server 监听 443 端口。
    server {
       listen       443 ssl;
       server_name  jk.wkq.pub;
    
       ssl_certificate      ./ssl/8136669_jk.wkq.pub.pem;
       ssl_certificate_key  ./ssl/8136669_jk.wkq.pub.key;
    
       ssl_session_cache    shared:SSL:1m;
       ssl_session_timeout  5m;
    
       ssl_ciphers  HIGH:!aNULL:!MD5;
       ssl_prefer_server_ciphers  on;
    
       location / {
          proxy_pass  http://jk.wkq.pub:8080;
          proxy_set_header Host $proxy_host;
          proxy_set_header X-Real-IP $remote_addr;
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       }
    }
    

4.4、reload nginx

./nginx -s reload

5、配置http自动跳转https

http自动跳转https有多种做法,这里记录的是百度的做法。成功部署示例。

5.1、新增 server 监听 80 端口

server {
    listen       80;
    server_name  jk.wkq.pub;
    location / {
        root html/jk;
        index  index.html index.htm;
    }
}

5.2、创建 index.html 文件

cd /usr/local/nginx/html/
mkdir jk
cd jk
vim index.html

将如下内容复制到新创建的 index.html 中,保存。

<html>
  <meta http-equiv="refresh" content="0;url=https://jk.wkq.pub">
</html>

5.3、reload nginx

./nginx -s reload

5.4、测试

访问 http://jk.wkq.pub ,发现会自动跳转到 https://jk.wkq.pub

课程收获:

通过今天的学习,收获了:

  1. nginx控制浏览器缓存和上游服务器缓存的原理和配置。
  2. nginx配置https 的步骤并实操。
  3. http 自动跳转 https的方式,并实操。
    nginx学习告一段落,再接再厉!

图片描述
图片描述

点击查看更多内容
TA 点赞

若觉得本文不错,就分享一下吧!

评论

作者其他优质文章

正在加载中
JAVA开发工程师
手记
粉丝
6
获赞与收藏
11

关注作者,订阅最新文章

阅读免费教程

  • 推荐
  • 评论
  • 收藏
  • 共同学习,写下你的评论
感谢您的支持,我会继续努力的~
扫码打赏,你说多少就多少
赞赏金额会直接到老师账户
支付方式
打开微信扫一扫,即可进行扫码打赏哦
今天注册有机会得

100积分直接送

付费专栏免费学

大额优惠券免费领

立即参与 放弃机会
意见反馈 帮助中心 APP下载
官方微信

举报

0/150
提交
取消