Nginx指令詳解

作為一款高性能的Web服務器，Nginx提供了豐富的指令來幫助用戶控制和配置服務器。本文將從多個方面詳細闡述Nginx指令。

一、基本指令

Nginx的基本指令包括listen、server_name、root等。這些指令用於控制服務器的監聽端口、域名解析、文檔根目錄等。

server {
    listen 80;
    server_name example.com;
    root /var/www/html;
    ...
}

通過以上代碼示例，可以看到listen指令用於指定服務器的監聽端口，server_name指令用於指定域名解析，root指令用於指定文檔根目錄。

二、反向代理

Nginx的反向代理功能能夠將請求轉發到其他服務器。其中反向代理的常用指令包括proxy_pass、proxy_set_header、proxy_buffer_size等。

location / {
    proxy_pass http://backend_server;
    proxy_set_header Host $host;
    proxy_buffer_size 64k;
}

以上代碼示例中，proxy_pass指令用於指定反向代理的後端服務器地址，proxy_set_header指令用於將請求的Host頭部信息帶上，proxy_buffer_size指令用於限制反向代理的緩存區大小。

三、負載均衡

負載均衡是Nginx的重要功能之一。Nginx的負載均衡功能可以實現請求分發，提高性能，減輕服務器壓力。其中常用的指令包括upstream、server、weight等。

upstream backend_servers {
    server 192.168.1.10:80 weight=1;
    server 192.168.1.11:80 weight=2;
    server 192.168.1.12:80 weight=1;
}

server {
    listen 80;
    ...
    location / {
        proxy_pass http://backend_servers;
        ...
    }
}

以上代碼示例中，upstream指令用於定義後端服務器地址和權重，server指令用於指定後端服務器地址和端口號，weight指令用於指定各服務器的權重。在server指令中，可以使用proxy_pass指令將請求分發給上游服務器組backend_servers。

四、緩存控制

Nginx的緩存控制功能可以通過緩存靜態文件、設置緩存時間等方式降低服務器壓力。其中常用的指令包括proxy_cache、proxy_cache_path、expires等。

proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m;

server {
    listen 80;

    location / {
        proxy_cache my_cache;
        proxy_cache_valid 200 304 12h;
        expires 12h;
        ...
    }
}

以上代碼示例中，proxy_cache_path指令用於定義緩存路徑和區域大小，proxy_cache指令用於指定緩存區域，proxy_cache_valid指令用於設置緩存的有效時間，expires指令用於設置響應頭的Expires字段。

五、HTTPS支持

為了確保通信的安全性，Nginx支持HTTPS協議。在使用HTTPS協議時，需要使用SSL證書。Nginx中與HTTPS相關的主要指令包括ssl_certificate、ssl_certificate_key、ssl_protocols等。

server {
    listen 443 ssl;

    ssl_certificate /etc/nginx/ssl/cert.pem;
    ssl_certificate_key /etc/nginx/ssl/privkey.pem;

    ssl_protocols TLSv1.2 TLSv1.3;
    ...
}

以上代碼示例中，ssl_certificate指令用於指定SSL證書的路徑，ssl_certificate_key指令用於指定SSL證書的私鑰路徑，ssl_protocols指令用於指定使用的SSL/TLS協議版本。