当前位置：首页 > news >正文

Nginx 从入门到进阶：反向代理、负载均衡与高性能实战指南

news 2025/9/16 6:47:20

Nginx 从入门到进阶：反向代理、负载均衡与高性能实战指南

面向小白的由浅入深教程：5 分钟跑起来，30 分钟玩转常见场景，进一步掌握 HTTPS、缓存压缩、限流与排错思路。

Nginx 从入门到进阶：反向代理、负载均衡与高性能实战指南
- 一、Nginx 是什么？
- 二、快速开始（本地最小可用）
- 三、核心配置结构速览
- 四、反向代理与动静分离
- 五、负载均衡（轮询/权重/健康检查）
- 六、HTTPS 与 HTTP/2
- 七、性能优化：缓存与压缩
- 八、限流与安全基础
- 九、日志与排错
- 十、实践清单（建议）
- 彩蛋：梗版总结（轻松读法）

一、Nginx 是什么？

一个高性能的 Web 服务器与反向代理，擅长并发连接与静态资源分发。
常用场景：静态托管、反向代理、负载均衡、SSL 终止、动静分离、网关限流与安全加固。

二、快速开始（本地最小可用）

安装（Windows/Mac/Linux 按官方文档或包管理器）。
启动与验证：
- 运行 nginx（或 brew services start nginx）
- 访问 http://localhost 看到欢迎页即成功。
常见命令：nginx -t（测试配置）、nginx -s reload（热加载）、nginx -v（版本）。

三、核心配置结构速览

Nginx 的主配置通常位于 nginx.conf，常见块：

events：连接与并发参数
http：Web 相关配置（包含多个 server）
server：一个虚拟主机（域名/端口）
location：匹配路径并定义转发/静态规则

示例：

worker_processes auto;http {include       mime.types;sendfile      on;server {listen      80;server_name localhost;# 静态托管location / {root   html;index  index.html index.htm;}}
}

四、反向代理与动静分离

http {upstream app_pool {server 127.0.0.1:3000;}server {listen 80;server_name example.com;# 动态请求转发给后端location /api/ {proxy_pass http://app_pool/;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;}# 静态资源本地分发location /assets/ {alias /var/www/assets/;access_log off;expires 7d;}}
}

要点：

proxy_pass 目标要以 / 结尾时会影响路径拼接方式；保持与 location 一致更直观。
alias 与 root 区别：alias 替换整个匹配段，root 拼接路径。

五、负载均衡（轮询/权重/健康检查）

upstream app_pool {# 默认轮询server 10.0.0.11:3000 weight=2;server 10.0.0.12:3000 weight=1;# 可选：ip_hash; least_conn;（按需启用）
}server {listen 80;location / {proxy_pass http://app_pool;}
}

策略：默认轮询、ip_hash（会话亲和）、least_conn（最少连接）。
健康检查：开源模块或在上游层面（如 Kubernetes/Consul）完成，更可靠。

六、HTTPS 与 HTTP/2

server {listen 443 ssl http2;server_name example.com;ssl_certificate     /etc/nginx/ssl/fullchain.pem;ssl_certificate_key /etc/nginx/ssl/privkey.pem;add_header Strict-Transport-Security "max-age=31536000" always;location / {proxy_pass http://app_pool;}
}# 80 跳转到 443
server {listen 80;server_name example.com;return 301 https://$host$request_uri;
}

要点：

使用可信证书；启用 http2 获取多路复用与头部压缩收益。
建议加 HSTS 与安全响应头；证书自动化可用 ACME（Let’s Encrypt）。

七、性能优化：缓存与压缩

http {# Gzip 压缩gzip on;gzip_types text/plain text/css application/javascript application/json image/svg+xml;gzip_min_length 1024;server {# 静态资源强缓存location /assets/ {alias /var/www/assets/;expires 30d;add_header Cache-Control "public, max-age=2592000, immutable";}# 反向代理缓存（示例）proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=mycache:10m max_size=1g inactive=60m use_temp_path=off;location /api/cacheable/ {proxy_cache mycache;proxy_cache_valid 200 10m;add_header X-Cache-Status $upstream_cache_status;proxy_pass http://app_pool;}}
}

八、限流与安全基础

http {# 基于 IP 的简单限流limit_req_zone $binary_remote_addr zone=perip:10m rate=10r/s;server {location /api/ {limit_req zone=perip burst=20 nodelay;proxy_pass http://app_pool;}# 基础安全头add_header X-Content-Type-Options nosniff;add_header X-Frame-Options DENY;add_header Referrer-Policy no-referrer;}
}

九、日志与排错

测试配置：nginx -t；查看错误日志 error.log 与访问日志 access.log。
常见问题：
- 502/504：后端不通或超时，检查上游健康与超时设置（proxy_read_timeout）。
- 路径拼接错：确认 location 与 proxy_pass 尾部斜杠匹配。
- 权限问题：静态目录与证书文件的读权限。