NGINX宏觀手記

GitChat 發布于2019-07-01 10:24 / 575人閱讀

摘要：如果請求中有參數，值為，否則為空字符串。獲取代理訪問服務器的客戶端的端口，如果是直接訪問該值為空字符串。文件處理結束后，此文件需刪除。

前言

任何一個工具都有它的靈魂所在,作為一個PHP程序員，我們可能僅僅使用了它的一小部分，這篇文章讓你更加了解Nginx，本章大多都是總結、翻譯、整理，希望你可以知道nginx不僅僅是PHP的附屬品，更宏觀的認識它的強大。

變量

內置變量存放在 ngx_http_core_module 模塊中，變量的命名方式和apache 服務器變量是一致的。總而言之，這些變量代表著客戶端請求頭的內容，例如$http_user_agent, $http_cookie, 等等。下面是nginx支持的所有內置變量

變量名	注釋
$arg_name	請求中的的參數名，即“?”后面的arg_name=arg_value形式的arg_name
$args	請求中的參數值
$binary_remote_addr	客戶端地址的二進制形式, 固定長度為4個字節
$body_bytes_sent	傳輸給客戶端的字節數，響應頭不計算在內；這個變量和Apache的mod_log_config模塊中的“%B”參數保持兼容
$bytes_sent	傳輸給客戶端的字節數 (1.3.8, 1.2.5)
$connection	TCP連接的序列號 (1.3.8, 1.2.5)
$connection_requests	TCP連接當前的請求數量 (1.3.8, 1.2.5)
$content_length	“Content-Length” 請求頭字段
$content_type	“Content-Type” 請求頭字段
$cookie_name	cookie名稱
$document_root	當前請求的文檔根目錄或別名
$document_uri	同 $uri
$host	優先級如下：HTTP請求行的主機名>”HOST”請求頭字段>符合請求的服務器名
$hostname	主機名
$http_name	匹配任意請求頭字段；變量名中的后半部分“name”可以替換成任意請求頭字段，如在配置文件中需要獲取http請求頭：“Accept-Language”，那么將“－”替換為下劃線，大寫字母替換為小寫，形如：$http_accept_language即可。
$https	如果開啟了SSL安全模式，值為“on”，否則為空字符串。
$is_args	如果請求中有參數，值為“?”，否則為空字符串。
$limit_rate	用于設置響應的速度限制，詳見 limit_rate。
$msec	當前的Unix時間戳 (1.3.9, 1.2.6)
$nginx_version	nginx版本
$pid	工作進程的PID
$pipe	如果請求來自管道通信，值為“p”，否則為“.” (1.3.12, 1.2.7)
$proxy_protocol_addr	獲取代理訪問服務器的客戶端地址，如果是直接訪問，該值為空字符串。(1.5.12)
$proxy_protocol_port	獲取代理訪問服務器的客戶端的端口，如果是直接訪問,該值為空字符串(1.11.0)。
$query_string	同 $args
$realpath_root	當前請求的文檔根目錄或別名的真實路徑，會將所有符號連接轉換為真實路徑。
$remote_addr	客戶端地址
$remote_port	客戶端端口
$remote_user	用于HTTP基礎認證服務的用戶名
$request	代表客戶端的請求地址
$request_body	客戶端的請求主體,此變量可在location中使用，將請求主體通過proxy_pass, fastcgi_pass, uwsgi_pass, 和 scgi_pass傳遞給下一級的代理服務器。
$request_body_file	將客戶端請求主體保存在臨時文件中。文件處理結束后，此文件需刪除。如果需要之一開啟此功能，需要設置client_body_in_file_only。如果將次文件傳遞給后端的代理服務器，需要禁用request body，即設置proxy_pass_request_body off，fastcgi_pass_request_body off, uwsgi_pass_request_body off, or scgi_pass_request_body off 。
$request_completion	如果請求成功，值為”OK”，如果請求未完成或者請求不是一個范圍請求的最后一部分，則為空。
$request_filename	當前連接請求的文件路徑，由root或alias指令與URI請求生成。
$request_id	16隨機字節(十六進制)生成的唯一請求標識符(1.11.0)
$request_length	請求的長度 (包括請求的地址, http請求頭和請求主體) (1.3.12, 1.2.7)
$request_method	HTTP請求方法，通常為“GET”或“POST”
$request_time	處理客戶端請求使用的時間 (1.3.9, 1.2.6); 從讀取客戶端的第一個字節開始計時。
$request_uri	這個變量等于包含一些客戶端請求參數的原始URI，它無法修改，請查看$uri更改或重寫URI，不包含主機名，例如：”/cnphp/test.php?arg=freemouse”。
$scheme	請求使用的Web協議, “http” 或 “https”
$sent_http_name	可以設置任意http響應頭字段；變量名中的后半部分“name”可以替換成任意響應頭字段，如需要設置響應頭Content-length，那么將“－”替換為下劃線，大寫字母替換為小寫，形如：$sent_http_content_length 4096即可。
$server_addr	服務器端地址，需要注意的是：為了避免訪問linux系統內核，應將ip地址提前設置在配置文件中。
$server_name	服務器名，www.nginx.org
$server_port	port of the server which accepted a request
$server_protocol	服務器的HTTP版本, 通常為 “HTTP/1.0” 或 “HTTP/1.1” , “HTTP/2.0”
$status	HTTP響應代碼 (1.3.2, 1.2.2)
$tcpinfo_rtt、$tcpinfo_rttvar、$tcpinfo_snd_cwnd、$tcpinfo_rcv_space	客戶端TCP連接的具體信息
$time_iso8601	服務器時間的ISO 8610格式 (1.3.12, 1.2.7)
$time_local	服務器時間（LOG Format 格式） (1.3.12, 1.2.7)
$uri	請求中的當前URI(不帶請求參數，參數位于$args)，可以不同于瀏覽器傳遞的$request_uri的值，它可以通過內部重定向，或者使用index指令進行修改，$uri不包含主機名，如”/foo/bar.html”。

運算符

nginx if 不允許嵌套，變量與括號之間都需要有空格，否則nginx認為是一條命令

符號	注釋
=	比較運算符,并非 "=="
&&	邏輯與
or	邏輯或

模塊

nginx 將每個功能都分成不同的模塊加載，具有很強的擴展性，與php的ext一樣。
下面列出的都是常用到的模塊和內置的模塊

模塊名	注釋
ngx_http_core_module	nginx核心模塊,例如location, error_page和內置變量等等
ngx_http_access_module	允許/限制客戶端的訪問
ngx_http_fastcgi_module	這個不多說，如果你是PHP程序員一定知道
ngx_http_grpc_module	將請求發送到grpc服務器
ngx_http_gzip_module	壓縮技術
ngx_http_proxy_module	反向代理的模塊
ngx_http_log_module	日志的模塊
ngx_http_rewrite_module	重寫的模塊
ngx_http_ssl_module	配置https的模塊

命令行

nginx支持以下命令行參數

參數	注釋
-? -h	打開幫助信息
-c file	使用指定配置文件啟動nginx.
-g directives	設置配置文件外的全局指令
-p prefix	設置前綴路徑（默認是：/usr/local/Cellar/nginx）
-q suppress	在檢測配置文件期間屏蔽非錯誤信息
-s signal	給一個 nginx 主進程發送信號：stop（停止）, quit（退出）, reopen（重啟）, reload（重新加載配置文件）
stop	立刻停止nginx運行
quit	優雅的關閉nginx
reload	重啟
reopen	打開日志文件
-t	檢測配置文件是否有語法錯誤，然后退出
-T	與-t相同
-v	顯示版本信息并退出
-V	顯示版本和配置選項信息，然后退出

其他 配置SSL

server {
    listen 443;
    server_name nginx.org;
    ssl on;
    root /var/www/nginx.org;
    index index.html index.htm;
    ssl_certificate  cert/nginx.pem;
    ssl_certificate_key cert/nginx.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    location / {
        index index.html index.htm;
    }
}

配置反向代理

server {
    listen 80;
    server_name  www.baidu.cim;
 
    access_log  logs/nginx.access.log  main;
    error_log  logs/nginx.error.log;
    root   html;
    index  index.html index.htm index.php;

    location / {
        proxy_pass  http://nginx.org;
 
        proxy_redirect     off;
        proxy_set_header   Host             $host;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
        proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
        proxy_max_temp_file_size 0;
   }
}

配置負載均衡

upstream server {  
    server 127.0.0.1:8080 weight=3;  
    server 127.1.1.1:8081;  
}   

server {
    listen 80;
    server_name  www.baidu.cim;
 
    access_log  logs/nginx.access.log  main;
    error_log  logs/nginx.error.log;
    root   html;
    index  index.html index.htm index.php;

    location / {
        proxy_pass  http://server;
 
        proxy_redirect     off;
        proxy_set_header   Host             $host;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
        proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
        proxy_max_temp_file_size 0;
   }
}

致謝

感謝你看到這里，我們不是代碼的搬運工，要理解其內在也是一名優秀的程序員。有什么疑問可以在評論區留言，謝謝

GPU云服務器云服務器宏觀手記 Webrtc手記宏觀經濟數據分析

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/29137.html

NGINX宏觀手記

摘要：如果請求中有參數，值為，否則為空字符串。獲取代理訪問服務器的客戶端的端口，如果是直接訪問該值為空字符串。文件處理結束后，此文件需刪除。 showImg(https://segmentfault.com/img/bVbeCcY?w=352&h=72); 前言任何一個工具都有它的靈魂所在,作為一個PHP程序員，我們可能僅僅使用了它的一小部分，這篇文章讓你更加了解Nginx，本章大多都是總...

AlphaGooo 2019-07-25 14:23 評論0 收藏0
Python爬蟲建站入門手記——從零開始建立采集站點（一：環境搭建）

摘要：從今天起，我將在這里更新一個系列的簡單爬蟲到建立網站的實踐手記。內容將會從最簡單的開始，環境搭建，基本爬蟲，入庫，用建立可供用戶訪問的網站，網站部署。第一部分，買，裝環境。我們爬蟲站點的所有文件都放在里面。從今天起，我將在這里更新一個系列的python簡單爬蟲到建立網站的實踐手記。內容將會從最簡單的開始，環境搭建，基本爬蟲，入庫，用Django建立可供用戶訪問的網站，網站部署。 ...

HackerShell 2019-07-24 17:56 評論0 收藏0
老項目的遷移手記

摘要：打包后將項目下載到本地。數據庫用的阿里云的，所以直接忽略。無感知轉發我自己有一臺核的阿里云他們公司的量也不大，所以我準備先將項目部署到我服務器上，在公司服務器上進行負載均衡，將我方權重調高，將用戶流量全部引入到我方服務器上。收到一個朋友的求救，他現在遇到一個難題。就是剛剛入職的公司，項目沒有GIT,用的老版本的TP,CI，代碼也很凌亂，目錄也是非常的多，有的沒的都在服務器上放著，服...

hidogs 2019-07-25 14:12 評論0 收藏0
老項目的遷移手記

摘要：打包后將項目下載到本地。數據庫用的阿里云的，所以直接忽略。無感知轉發我自己有一臺核的阿里云他們公司的量也不大，所以我準備先將項目部署到我服務器上，在公司服務器上進行負載均衡，將我方權重調高，將用戶流量全部引入到我方服務器上。收到一個朋友的求救，他現在遇到一個難題。就是剛剛入職的公司，項目沒有GIT,用的老版本的TP,CI，代碼也很凌亂，目錄也是非常的多，有的沒的都在服務器上放著，服...

khlbat 2019-07-24 10:44 評論0 收藏0
老項目的遷移手記

摘要：打包后將項目下載到本地。數據庫用的阿里云的，所以直接忽略。無感知轉發我自己有一臺核的阿里云他們公司的量也不大，所以我準備先將項目部署到我服務器上，在公司服務器上進行負載均衡，將我方權重調高，將用戶流量全部引入到我方服務器上。收到一個朋友的求救，他現在遇到一個難題。就是剛剛入職的公司，項目沒有GIT,用的老版本的TP,CI，代碼也很凌亂，目錄也是非常的多，有的沒的都在服務器上放著，服...

mingzhong 2019-06-28 18:31 評論0 收藏0