作者：靜默虛空 來源：https://www.cnblogs.com/jingmoxukong/p/5945200.htm
什么是Nginx?
Nginx (engine x) 是一款輕量級的Web 服務器 、反向代理服務器及電子郵件（IMAP/POP3）代理服務器。
什么是反向代理？
反向代理（Reverse Proxy）方式是指以代理服務器來接受internet上的連接請求，然后將請求轉(zhuǎn)發(fā)給內(nèi)部網(wǎng)絡上的服務器，并將從服務器上得到的結(jié)果返回給internet上請求連接的客戶端，此時代理服務器對外就表現(xiàn)為一個反向代理服務器。
安裝與使用
安裝
nginx官網(wǎng)下載地址：http://nginx.org，發(fā)布版本分為 linux 和 windows 版本。
也可以下載源碼，編譯后運行。
從源代碼編譯 Nginx
把源碼解壓縮之后，在終端里運行如下命令：
$ ./configure $ make $ sudo make install
默認情況下，Nginx 會被安裝在 /usr/local/nginx。通過設定編譯選項，你可以改變這個設定。
Windows 安裝
為了安裝 Nginx / Win32，需先下載它。然后解壓之，然后運行即可。下面以 C 盤根目錄為例說明下：
cd C: cd C: ginx-0.8.54 start nginx
Nginx / Win32 是運行在一個控制臺程序，而非 windows 服務方式的。服務器方式目前還是開發(fā)嘗試中。
使用
nginx 的使用比較簡單，就是幾條命令。
常用到的命令如下：
- nginx -s stop ：快速關(guān)閉Nginx，可能不保存相關(guān)信息，并迅速終止web服務。
- nginx -s quit ：平穩(wěn)關(guān)閉Nginx，保存相關(guān)信息，有安排的結(jié)束web服務。
- nginx -s reload ：因改變了Nginx相關(guān)配置，需要重新加載配置而重載。
- nginx -s reopen ：重新打開日志文件。
- nginx -c filename ：為 Nginx 指定一個配置文件，來代替缺省的。
- nginx -t ：不運行，而僅僅測試配置文件。nginx 將檢查配置文件的語法的正確性，并嘗試打開配置文件中所引用到的文件。
- nginx -v：顯示 nginx 的版本。
- nginx -V：顯示 nginx 的版本，編譯器版本和配置參數(shù)。
如果不想每次都敲命令，可以在nginx安裝目錄下新添一個啟動批處理文件startup.bat，雙擊即可運行。內(nèi)容如下：
如果是運行在 Linux 下，寫一個 shell 腳本，大同小異。
nginx 配置實戰(zhàn)
我始終認為，各種開發(fā)工具的配置還是結(jié)合實戰(zhàn)來講述，會讓人更易理解。
http反向代理配置
我們先實現(xiàn)一個小目標：不考慮復雜的配置，僅僅是完成一個 http 反向代理。
nginx.conf 配置文件如下：
注：conf / nginx.conf 是 nginx 的默認配置文件。你也可以使用 nginx -c 指定你的配置文件
好了，讓我們來試試吧：
啟動 webApp，注意啟動綁定的端口要和nginx中的 upstream 設置的端口保持一致。
更改 host：
在 C:WindowsSystem32driversetc 目錄下的host文件中添加一條DNS 記錄127.0.0.1 www.JAVAstack.cn 啟動前文中 startup.bat 的命令
在瀏覽器中訪問 www.javastack.cn，不出意外，已經(jīng)可以訪問了。
負載均衡配置
上一個例子中，代理僅僅指向一個服務器。
但是，網(wǎng)站在實際運營過程中，多半都是有多臺服務器運行著同樣的app，這時需要使用負載均衡來分流。
nginx也可以實現(xiàn)簡單的負載均衡功能。
假設這樣一個應用場景：將應用部署在 192.168.1.11:80、192.168.1.12:80、192.168.1.13:80 三臺linux環(huán)境的服務器上。網(wǎng)站域名叫 www.javastack.cn，公網(wǎng)IP為 192.168.1.11。在公網(wǎng)IP所在的服務器上部署 nginx，對所有請求做負載均衡處理。
nginx.conf 配置如下：
網(wǎng)站有多個webapp的配置
當一個網(wǎng)站功能越來越豐富時，往往需要將一些功能相對獨立的模塊剝離出來，獨立維護。這樣的話，通常，會有多個 webapp。
舉個例子：假如 www.javastack.cn 站點有好幾個webapp，finance（金融）、product（產(chǎn)品）、admin（用戶中心）。訪問這些應用的方式通過上下文(context)來進行區(qū)分:
- www.javastack.cn/finance/
- www.javastack.cnproduct/
- www.javastack.cn/admin/
我們知道，http的默認端口號是80，如果在一臺服務器上同時啟動這3個 webapp 應用，都用80端口，肯定是不成的。所以，這三個應用需要分別綁定不同的端口號。
那么，問題來了，用戶在實際訪問 www.javastack.cn 站點時，訪問不同 webapp，總不會還帶著對應的端口號去訪問吧。所以，你再次需要用到反向代理來做處理。
配置也不難，來看看怎么做吧：
https反向代理配置
一些對安全性要求比較高的站點，可能會使用 HTTPS（一種使用ssl通信標準的安全HTTP協(xié)議）。
這里不科普 HTTP 協(xié)議和 SSL 標準。但是，使用 nginx 配置 https 需要知道幾點：
- HTTPS 的固定端口號是 443，不同于 HTTP 的 80 端口
- SSL 標準需要引入安全證書，所以在 nginx.conf 中你需要指定證書和它對應的 key
其他和 http 反向代理基本一樣，只是在 Server 部分配置有些不同。
靜態(tài)站點配置
有時候，我們需要配置靜態(tài)站點(即 html 文件和一堆靜態(tài)資源)。
舉例來說：如果所有的靜態(tài)資源都放在了 /app/dist 目錄下，我們只需要在 nginx.conf 中指定首頁以及這個站點的 host 即可。
配置如下：
然后，添加 HOST：
127.0.0.1 static.zp.cn，此時，在本地瀏覽器訪問 static.zp.cn ，就可以訪問靜態(tài)站點了。
跨域解決方案
web 領域開發(fā)中，經(jīng)常采用前后端分離模式。這種模式下，前端和后端分別是獨立的 web 應用程序，例如：后端是 Java 程序，前端是 React 或 Vue 應用，更多請看這篇文章《到底什么是跨域，及解決方案》。
各自獨立的 web app 在互相訪問時，勢必存在跨域問題。解決跨域問題一般有兩種思路：
CORS
在后端服務器設置 HTTP 響應頭，把你需要運行訪問的域名加入加入 Access-Control-Allow-Origin 中。
jsonp
把后端根據(jù)請求，構(gòu)造json數(shù)據(jù)，并返回，前端用 jsonp 跨域。
這兩種思路，本文不展開討論。
需要說明的是，nginx 根據(jù)第一種思路，也提供了一種解決跨域的解決方案。
舉例：www.javastack.cn 網(wǎng)站是由一個前端 app ，一個后端 app 組成的。前端端口號為 9000， 后端端口號為 8080。
前端和后端如果使用 http 進行交互時，請求會被拒絕，因為存在跨域問題。來看看，nginx 是怎么解決的吧：
首先，在 enable-cors.conf 文件中設置 cors ：
接下來，在你的服務器中 include enable-cors.conf 來引入跨域配置：
到此，就完成了。
