Nginx 초기화 구성 방법

기본 개념

nginx는 역방향 프록시 서비스를 제공하는 데 가장 일반적으로 사용됩니다. 그렇다면 역방향 프록시란 무엇입니까? 나는 많은 본토 동포들이 이 마법의 땅에서 순방향 프록시를 사용했다고 믿습니다. 원칙은 대략 다음과 같습니다:

프록시 서버는 요청을 수락하고 실제 고객을 숨기고 정보를 얻기 위해 클라이언트 측에서 중개자 역할을 합니다. 서버에서 요청합니다. 프록시 서버가 만리장성 외부에 있는 경우 만리장성을 넘는 목적을 달성하는 데에도 도움이 될 수 있습니다. 역방향 프록시는 이름에서 알 수 있듯이 프록시 서버를 서버의 중개자로 사용하여 실제로 서비스를 제공하는 서버를 숨기는 것입니다. 원칙은 대략 다음과 같습니다.

물론 이것이 목적을 달성하려는 것은 아닙니다. 보안과 로드 밸런싱 및 일련의 기능을 달성하기 위한 것입니다. 소위 보안이란 클라이언트의 요청이 인트라넷 서버로 직접 전달되지 않고 프록시를 통해 전달된다는 의미입니다. 이 계층에서는 보안 필터링, 흐름 제어 및 DDoS 방지와 같은 일련의 전략을 구현할 수 있습니다. 로드 밸런싱이란 실제로 백엔드에서 서비스를 제공하는 서버의 수를 수평적으로 확장할 수 있다는 의미입니다. 에이전트는 규칙에 따라 각 서버에 요청을 전달하여 각 서버의 로드가 거의 균형을 이루도록 합니다.

그리고 nginx는 매우 인기 있는 역방향 프록시 서비스입니다.

우분투에서는 컴파일 및 설치 과정을 건너뛰고 직접 apt-get을 사용할 수 있습니다

코드 복사 코드는 다음과 같습니다.

sudo apt-get install nginx

설치 후 직접 사용할 수 있습니다.

코드를 복사하세요.

sudo service nginx start

nginx 서비스를 시작하려면 기본적으로 포트 80이 전달되어 있습니다. 브라우저에서 http://locallhost를 방문하면 확인할 수 있습니다.

초기 구성

nginx의 기본 구성 파일은

코드 복사에 있습니다. 코드는 다음과 같습니다:

/etc/nginx/nginx.conf

구성을 배우는 가장 좋은 방법은 예제로 시작하는 것입니다. 먼저 보지 말자 다른 구성에 대해서는 nginx 기본 페이지 관련 구성을 직접 참고하시기 바랍니다. 구성 파일에 다음 줄이 있습니다:

코드 복사 코드는 다음과 같습니다:

include /etc/nginx/sites-enabled/*;

이 줄은 외부 구성 파일을 로드하며 기본값은 하나만 있습니다. 사이트 활성화 폴더 파일 아래에 있는 이 외부 구성 파일은 nginx의 기본 프록시를 담당합니다. 구성 내용을 축소하면 다음 줄이 표시됩니다.

코드 복사 코드는 다음과 같습니다.

server {
server_name localhost;
listening 80 default_server;
listening [::]:80 default_server ipv6only=on;

root / usr/share/nginx/html;
index index.html index.htm;

location / {
try_files $uri $uri/ =404;
}
}

대규모 웹사이트에는 일반적으로 하위 사이트가 많이 있습니다. 각각은 해당 서비스를 제공하는 자체 서버를 가지고 있습니다. nginx에서는 가상 호스트라는 개념을 통해 이러한 다양한 서비스 구성을 격리할 수 있습니다. 이것이 위 구성에서 서버의 의미입니다. 예를 들어 Google에는 번역과 학술이라는 두 가지 제품이 있습니다. nginx 구성 파일에서 서버 이름은 각각translate.google.com과 학자.google.com입니다. nginx의 해당 설정으로 이동하여 다른 백엔드 서버로 전달합니다. 여기의 서버 이름은 클라이언트 http 요청의 호스트 줄과 일치합니다.

이 예에서 server_name은 localhost이므로 브라우저에서 localhost를 통해 페이지 구성에 액세스할 수 있습니다. 다음 두 수신은 각각 ipv4 및 ipv6의 수신 포트에 해당합니다. 8080으로 설정하면 localhost:8080을 통해서만 기본 페이지에 액세스할 수 있습니다.

default_server는 nginx에 존재하지 않는 다른 http 요청 호스트 설정이 있는 경우 이 서버의 구성이 사용됨을 의미합니다. 예를 들어, 127.0.0.1에 액세스하면 처리를 위해 이 서버에도 속하게 됩니다.

각 URL 요청은 nginx가 로컬 파일 경로 또는 다른 서버의 서비스 경로를 처리하고 전달하는 서비스에 해당합니다. 이 경로의 일치는 위치를 통해 수행됩니다. 서버는 도메인 이름에 해당하는 구성으로, 위치는 도메인 이름 아래의 보다 세부적인 경로 구성으로 생각할 수 있습니다.

위치 일치 /, 즉 localhost에서 /xxx 또는 /yyy로 시작하는 모든 요청은 이 단순하고 조악한 일치 외에도 nginx는 일반 일치, 정확한 일치 및 기타 정밀 일치 방법도 지원합니다. 그리고 tryfiles는 nginx가 다음 순서로 파일에 액세스하고 첫 번째로 일치하는 파일을 반환한다는 것을 의미합니다. 예를 들어, localhost/test를 요청하면 /test 파일을 찾고, 찾을 수 없으면 /test/를 찾습니다. 또한 위치 구성에서 Proxypass를 사용하여 역방향 프록시 및 로드 밸런싱을 구현할 수도 있지만 이 가장 간단한 구성에는

여기서 루트는 모든 URL 요청의 루트 경로로 로컬 폴더를 사용하는 것을 의미합니다. 예를 들어, 사용자가 localhost/test를 요청하면 nginx는 /usr/share/nginx/html 폴더에서 테스트 파일을 찾아 반환합니다.

그리고 index는 기본 액세스 페이지입니다. localhost에 액세스하면 루트 파일 경로에서 index.html 및 index.htm을 자동으로 검색하여 가장 먼저 찾은 결과를 반환합니다.

고급 위치 구성
위 구성은 사용자의 URL을 로컬 파일에 매핑할 뿐이며 전설적인 역방향 프록시 및 로드 밸런싱을 구현하지 않습니다(물론 nginx는 정적 파일 배포에도 매우 강력합니다). 구현 방법을 보려면 위치를 구성하세요.

구성이 매우 간단합니다. 예를 들어 실제로 서비스를 제공하는 시스템의 포트 8080으로 모든 요청을 전송하려면 다음을 수행하세요.

코드 복사 코드는 다음과 같습니다.

location / {
proxy_pass 123.34.56.67:8080 ;
}

이러한 방식으로 모든 요청은 123.34.56.67에 대한 역방향 프록시가 됩니다. 이런 식으로 역방향 프록시 기능이 구현되었습니다. 하지만 서버로 프록시할 수 있다면 어떻게 로드 밸런싱이 가능할까요? 이를 위해서는 nginx의 업스트림 모듈이 필요합니다.

코드 복사 코드는 다음과 같습니다.

upstream backend {
ip_hash;
server backend1.example.com;
server backend2.example.com;
server backend3.example.com;
server backend4.example. com ;
}
location / {
  Proxy_pass http://backend;
}

업스트림에 머신 그룹을 지정하고 이 그룹의 이름을 백엔드로 지정했기 때문에 Proxypass에서는 요청을 백엔드 업스트림으로만 전송하면 됩니다. . 4개의 시스템에 역방향 프록시와 로드 밸런싱을 구현했습니다. iphash는 우리의 균형 잡힌 방법이 사용자의 IP 주소에 따라 할당하는 것임을 나타냅니다.

구성을 적용하려면 nginx를 다시 시작할 필요가 없으며 구성을 다시 로드하기만 하면 됩니다.

코드 복사 코드는 다음과 같습니다.

sudo 서비스 nginx reload

위 내용은 Nginx 초기화 구성 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!