Nginx 核心应用场景与实操指南

SE_Yang
3
2025-12-9
Nginx（发音 "engine x"）是一款高性能的HTTP / 反向代理服务器、负载均衡器、静态资源服务器，同时支持邮件代理、缓存、SSL 终结等能力，因轻量、高并发、低内存占用的特性，成为互联网架构中不可或缺的核心组件。以下是 Nginx 最核心的应用场景及落地实操：

一、核心应用场景 1：静态资源服务器（最基础）

Nginx 处理静态文件（HTML/CSS/JS/ 图片 / 视频）的性能远超 Tomcat/Java 容器，是静态资源分发的首选。

核心配置（nginx.conf）

nginx
http {
    include       mime.types;  # 识别文件类型（如 .html/.jpg）
    default_type  application/octet-stream;

    server {
        listen       80;        # 监听 80 端口
        server_name  static.example.com;  # 域名（可替换为 IP）
        
        # 静态资源根目录
        root   /usr/local/nginx/html;  
        index  index.html index.htm;

        # 优化静态资源缓存（浏览器缓存，减少重复请求）
        location ~* \.(jpg|png|css|js)$ {
            expires 7d;  # 缓存 7 天
            add_header Cache-Control "public, max-age=604800";
        }

        # 禁止访问隐藏文件（如 .htaccess）
        location ~ /\.ht {
            deny  all;
        }
    }
}

关键优化

  • 开启 sendfile on;（零拷贝，减少磁盘 IO 与内核交互）；
  • 配置 gzip on;（压缩静态资源，减少传输体积）；
  • 大文件（如视频）配置 client_max_body_size 100M; 避免上传 / 访问限制。

二、核心应用场景 2：反向代理（解耦前端与后端）

反向代理是 Nginx 最核心的能力之一：客户端请求 Nginx，Nginx 转发到后端应用服务器（Tomcat/Java/Python），隐藏后端服务地址，同时实现请求过滤、负载均衡。

基础反向代理配置

nginx
server {
    listen 80;
    server_name api.example.com;

    # 反向代理到后端 Tomcat 服务
    location /api/ {
        proxy_pass http://192.168.1.100:8080/;  # 后端服务地址（末尾 / 需匹配路径）
        proxy_set_header Host $host;  # 传递真实域名
        proxy_set_header X-Real-IP $remote_addr;  # 传递客户端真实 IP
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  # 透传代理链 IP
        proxy_connect_timeout 30s;  # 连接超时
        proxy_read_timeout 60s;     # 读取超时
    }
}

核心价值

  • 隐藏后端服务 IP，提升安全性；
  • 统一入口（如所有请求走 80/443 端口，后端服务可监听非标准端口）；
  • 可在 Nginx 层做请求过滤（如限制 IP、拦截非法请求）。

三、核心应用场景 3：负载均衡（分流后端压力）

当后端有多台应用服务器时，Nginx 可将请求分发到不同节点，提升系统并发能力，实现高可用。

负载均衡核心配置

nginx
http {
    # 定义后端服务器集群（upstream 模块）
    upstream backend_cluster {
        # 负载均衡策略：
        # 1. round_robin（默认）：轮询分发
        # 2. ip_hash：按客户端 IP 哈希，固定分发到同一节点（解决会话粘滞）
        # 3. weight：权重分发（权重越高，接收请求越多）
        server 192.168.1.100:8080 weight=5;  # 权重 5
        server 192.168.1.101:8080 weight=3;  # 权重 3
        server 192.168.1.102:8080 backup;    # 备用节点（主节点故障时启用）
        
        # 健康检查（nginx-plus 支持，开源版需结合第三方模块）
        keepalive 32;  # 保持长连接，减少握手开销
    }

    server {
        listen 80;
        server_name www.example.com;

        location / {
            proxy_pass http://backend_cluster;  # 转发到集群
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
        }
    }
}

常用负载均衡策略对比

策略 适用场景 优点 缺点
round_robin 后端节点性能一致 简单、无状态 无法适配节点性能差异
weight 后端节点性能不同（如高配 / 低配） 按需分配请求 需手动调整权重
ip_hash 需会话粘滞（如未做分布式会话） 固定客户端到节点 节点故障时会话丢失
least_conn 后端节点连接数差异大 分发更均匀 略增加 Nginx 计算开销

四、核心应用场景 4：HTTPS 终结（SSL 证书配置）

Nginx 作为 SSL 终结点，处理 HTTPS 加密 / 解密，后端服务只需处理 HTTP 请求，降低后端性能消耗。

HTTPS 配置（Let's Encrypt 免费证书为例）

nginx
server {
    listen 443 ssl http2;  # 开启 HTTPS + HTTP2（提升传输效率）
    server_name www.example.com;

    # SSL 证书路径（替换为实际路径）
    ssl_certificate     /etc/nginx/cert/fullchain.pem;
    ssl_certificate_key /etc/nginx/cert/privkey.pem;

    # SSL 优化配置
    ssl_protocols TLSv1.2 TLSv1.3;  # 仅支持安全协议
    ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512;
    ssl_session_timeout 1d;
    ssl_session_cache shared:SSL:10m;  # 会话缓存，减少握手

    # 强制 HTTP 跳转 HTTPS
    if ($scheme != "https") {
        return 301 https://$host$request_uri;
    }

    # 反向代理到后端
    location / {
        proxy_pass http://backend_cluster;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

# HTTP 跳转 HTTPS（80 端口）
server {
    listen 80;
    server_name www.example.com;
    return 301 https://$host$request_uri;
}

五、核心应用场景 5：请求限流与防护（安全加固）

Nginx 可限制请求频率、拦截非法请求，防止恶意攻击（如 CC 攻击）。

1. 基于 IP 的限流

nginx
http {
    # 定义限流规则：10r/s（每秒 10 个请求），缓存 100 个请求
    limit_req_zone $binary_remote_addr zone=api_limit:10m rate=10r/s;

    server {
        location /api/ {
            # 应用限流规则，超出则返回 503
            limit_req zone=api_limit burst=20 nodelay;
            proxy_pass http://backend_cluster;
        }
    }
}

2. 限制并发连接数

nginx
http {
    limit_conn_zone $binary_remote_addr zone=conn_limit:10m;

    server {
        location /download/ {
            limit_conn conn_limit 20;  # 单 IP 最多 20 个并发连接
            root /usr/local/nginx/download;
        }
    }
}

3. 拦截非法 User-Agent/IP

nginx
location / {
    # 拦截爬虫/恶意 User-Agent
    if ($http_user_agent ~* (scrapy|curl|wget|python)) {
        return 403;
    }

    # 拦截黑名单 IP
    deny 192.168.1.200;
    allow 192.168.1.0/24;
    deny all;
}

六、核心应用场景 6：URL 重写与路由（前端路由适配）

适配前端单页应用（Vue/React）的路由模式（如 History 模式），或实现 URL 美化、旧地址跳转。

前端路由适配（Vue History 模式）

nginx
server {
    listen 80;
    server_name fe.example.com;
    root /usr/local/nginx/fe/dist;  # 前端打包后的目录
    index index.html;

    # 适配 History 模式：所有路由请求转发到 index.html
    location / {
        try_files $uri $uri/ /index.html;
    }

    # 旧 URL 重写（如 /old-path → /new-path）
    rewrite ^/old-path/(.*)$ /new-path/$1 permanent;
}

七、Nginx 进阶应用：缓存加速

Nginx 可缓存后端响应结果，减少后端重复请求，提升响应速度（适合读多写少的场景，如商品详情、新闻列表）。

缓存配置

nginx
http {
    # 定义缓存路径：/var/nginx/cache，内存缓存 100M，磁盘缓存 10G，缓存 1 天
    proxy_cache_path /var/nginx/cache levels=1:2 keys_zone=api_cache:100m max_size=10g inactive=1d use_temp_path=off;

    server {
        location /api/article/ {
            proxy_pass http://backend_cluster;
            proxy_cache api_cache;  # 应用缓存
            proxy_cache_key $host$request_uri;  # 缓存键（按域名+URL 缓存）
            proxy_cache_valid 200 304 1h;  # 200/304 响应缓存 1 小时
            proxy_cache_valid any 1m;      # 其他响应缓存 1 分钟
            proxy_cache_bypass $cookie_nocache $arg_nocache;  # 带 nocache 参数则跳过缓存
            add_header X-Proxy-Cache $upstream_cache_status;  # 响应头标识是否命中缓存（HIT/MISS）
        }
    }
}

八、Nginx 部署与运维关键操作

1. 常用命令

bash
运行
# 启动
nginx
# 停止
nginx -s stop
# 优雅重启（不中断请求）
nginx -s reload
# 检查配置语法
nginx -t
# 查看版本
nginx -v

2. 日志管理

Nginx 日志分为 access.log（访问日志）和 error.log（错误日志），核心配置：
nginx
http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;
    error_log   /var/log/nginx/error.log  warn;  # 仅记录 warn 及以上错误
}

3. 高可用部署

  • 单机故障：结合 Keepalived 实现 Nginx 主备切换（虚拟 IP 漂移）；
  • 集群部署：使用 Nginx Plus 或开源方案（如 Kong/OpenResty）实现集群化管理。

核心总结

Nginx 的核心价值是 **「高性能、高可用、解耦架构」**，核心应用可总结为：
应用场景 核心价值 典型配置模块
静态资源服务器 高性能分发静态文件，降低后端压力 root/expires
反向代理 隐藏后端地址，统一入口 proxy_pass
负载均衡 分流后端请求，提升并发 / 高可用 upstream
HTTPS 终结 统一处理 SSL，降低后端开销 ssl_certificate
限流 / 防护 防止恶意攻击，保障服务稳定 limit_req/deny
缓存加速 减少后端请求，提升响应速度 proxy_cache
Nginx 是互联网架构的「基础设施」，掌握以上场景可覆盖 90% 的业务需求，进阶可结合 OpenResty（Nginx + Lua）实现自定义逻辑（如灰度发布、动态路由）。
阅读剩余
版权声明：
作者：SE_Yang
链接：https://www.cnesa.cn/9806.html
文章版权归作者所有，未经允许请勿转载。
THE END
《Linux 信号入门：搞懂 “进程通信的紧急电话” 到底怎么用（初篇）》
<<上一篇
【转载】HCIE R&S 备考笔记 OSPF区域外路由的计算过程与FA值实验
下一篇>>
相关推荐
Nginx 核心应用场景与实操指南
nginx配置反向代理服务器，实现在https网站中请求http资源
Nginx代理到https地址忽略证书验证配置
Ubuntu 系统下安装 Nginx