nginx服务器实战，nginx作为服务器应用，如何优化配置与性能？

Nginx详解03-HTTP服务器配置2

Nginx详解03-HTTP服务器配置2HTTPSNginx自带的ssl模块可以用于配置HTTPS。通常，我们可以将HTTP请求重定向到HTTPS进行证书检验，而在反向代理的内部服务器中仍然使用HTTP请求交互，这被称为SSL卸载。

服务器推送允许在发送HTML时主动推送JS和CSS资源，无需等待解析位置再发起请求，遵循同源策略，客户端可选择是否接收。如果已缓存则发送RST_STREAM拒绝接收。头部压缩功能在HTTP2中采用HPACK进行压缩传输，避免冗余，节省资源。而HTTP1的请求体压缩可能采用gzip，头部无法进行压缩。

HTTP2协议性能优化 启用HTTP2协议HTTP2必须基于HTTPS运行，需在Nginx配置文件的server块中添加listen 443 ssl http2；，同时配置SSL证书路径（ssl_certificate和ssl_certificate_key）。此配置确保所有请求通过加密通道传输，避免数据泄露风险。

表示WebSocket服务端配置 表示nginx负载均衡，两台服务器（ip1：port1）和（ip2：port2） keepalive 1000表示每个nginx进程中上游服务器保持的空闲连接，当空闲连接过多时，关闭最少使用的空闲连接 表示监听的服务器配置 访问ws：//localhost：20038将被转发到ip1：port1和ip2：port2。

利用Nginx正向代理实现局域网电脑访问外网

1、利用Nginx正向代理实现局域网电脑访问外网的步骤如下：确保有一台能访问外网的服务器：这台服务器需要安装并配置好Nginx。例如，服务器的IP地址为19160.10。配置Nginx作为正向代理：修改Nginx的配置文件，添加正向代理的相关设置。确保配置文件中包含了用于代理的监听端口。

2、遇到的问题是，公司内部网络禁止直接访问外网，但需要访问特定网站。首先，确保一台能访问外网的服务器（如19160.10）已配置好Nginx。通过在局域网电脑访问19160.10：9000进行初步测试，但遇到问题：Nginx的域名解析可能导致代理失效，因为其依赖于内存中的IP，一旦目标网站IP变化，代理即无法工作。

3、Nginx作为代理服务器，主要实现两种代理方式：正向代理和反向代理。正向代理帮助局域网内的客户端访问外部网络资源，而反向代理则是将外部客户端的请求转发给内部的服务器。这两种代理方式都依赖于网络连接来实现数据的转发和通信。

4、处理 HTTPS 流量的正向代理主要涉及两种方式：一是使用 HTTP CONNECT 隧道（非透明代理），另一种是通过 NGINX Stream 方式实现的透明代理。

5、正向代理支持正向代理是Nginx的另一功能，客户端通过代理服务器访问目标资源。用户需显式配置代理地址，代理服务器代为请求并返回结果。例如，企业内网通过Nginx代理访问外网资源时，所有请求均由代理服务器中转，实现流量管控与访问限制。

6、Nginx正向代理（http vs https）首先，回顾正向代理的http配置，当尝试访问https：//时，由于Nginx默认不支持https，会返回400错误。为解决这个问题，我们可以借助第三方模块ngx_http_proxy_connect_module，从Nginx 11版本开始，可以动态加载模块。

8月20号16:00公开课【Nginx企业级负载均衡】,学到赚到!

月20号16：00的公开课主题为【企业级Nginx负载均衡】，由互联网资深专家东哥主讲，内容涵盖Nginx核心技术及负载均衡实战应用，具体安排如下：公开课核心内容Nginx基础介绍 Nginx的核心功能与优势，包括高性能、高并发处理能力及轻量级架构特点。

负载均衡（Load Balance）：先得从集群讲起，集群就是一组连在一起的计算机，从外部看它是一个系统，各节点可以是不同的操作系统或不同硬件构成的计算机。如一个提供Web服务的集群，对外界来看是一个大Web服务器。不过集群的节点也可以单独提供服务。

加强日语口语训练，引入计算机日语和商务英语课程。第三阶段：Java Web企业级架构及高并发集群实战 学习XML、WebService、RESTful、JSON等接口开发技术。掌握数据库优化、NoSQL数据库、分布式缓存（MemCache、Redis）等高级技术。了解Nginx负载均衡、高并发集群、消息队列、SOA企业级架构等。

HTTP1之后，HTTP协议支持持久连接，也就是长连接，优点在于在一个TCP连接上可以传送多个HTTP请求和响应，减少了建立和关闭连接的消耗和延迟。如果我们使用了nginx去作为反向代理或者负载均衡，从客户端过来的长连接请求就会被转换成短连接发送给服务器端。

作为反向代理服务器：提供负载均衡和缓存服务。作为API网关：处理微服务架构中的请求路由。用于安全性和访问控制：如SSL终端和HTTP访问控制。 请解释Nginx服务器上的Master和Worker进程分别是什么？答案：Master进程负责管理Worker进程，如启动、停止、重载配置等，而Worker进程则负责处理实际的网络请求。

答案：使用Nginx的原因包括其高性能、稳定性、丰富的功能集以及简单的配置。Nginx能够高效地处理大量并发连接，提供反向代理、负载均衡、缓存等功能，并且占用系统资源较少。这使得Nginx成为许多企业和开发者的首选Web服务器。

NGINX-RTMP直播服务器搭建-OBS录制推流-VLC视频流播放

1、首先，我们来搭建Nginx-RTMP服务器。Nginx的点播、直播、以及回放配置是搭建中不可或缺的部分，它们构成了直播系统的基础。接下来，使用OBS（Open Broadcaster Software）进行视频录制和推流。

2、打开VLC播放器，选择“媒体”菜单下的“打开网络串流”。在弹出的对话框中输入配置的直播地址。点击“播放”按钮，VLC将尝试连接并播放视频流。总结：通过上述步骤，您可以实现从搭建NginxRTMP服务器，到使用OBS进行视频录制与推流，再到通过VLC播放器播放视频流的完整直播流程。

3、安装OBS软件，并配置推流设置。在OBS中添加来源，如摄像头、麦克风等。设置推流地址为“rtmp：//本地IP：1935/live”。点击“开始直播”按钮进行推流，并通过浏览器监控推流状态。拉流操作：在另一台计算机上安装VLC媒体播放器。通过浏览器获取服务器IP地址。

4、ffmpeg -i rtmp：//localhost：1935/live/stream -c copy output.mp4 重启 Nginx应用配置变更：sudo systemctl restart nginx检查日志确认无报错：tail -f /var/log/nginx/error.log 验证配置使用 VLC 播放器测试：打开 VLC → 媒体 → 打开网络串流。

5、搭建RTMP流媒体服务器：接受OBS推送的RTMP桌面录屏视频，并提供RTMP、HTTP-FLV、HLS视频拉流协议，供客户端调用。可以使用nginx搭建HTTP FLV流媒体服务器（具体搭建过程可参考相关教程）。

docker实现nginx实现文件服务器功能

1、Docker实现Nginx文件服务器功能的步骤如下：下载Nginx镜像：使用Docker命令下载Nginx官方镜像，例如：docker pull nginx。配置nginx.conf文件：创建一个自定义的nginx.conf文件，用于配置Nginx作为文件服务器。这通常包括设置root目录、server_name、location块等。

2、首先，下载nginx镜像。然后，配置nginx.conf文件。接下来，启动镜像。使用浏览器查看文件服务器功能。为了增加安全访问，首先需要在宿主机上安装依赖文件，比如在CentOS系统上，可以执行如下命令：在宿主机创建auth文件。修改nginx.conf文件。增加挂载文件，并重新启动服务。

3、sudo apt install docker.io docker-compose验证安装运行测试容器确认安装成功：sudo docker run --rm hello-world添加用户到Docker组（可选）避免每次使用sudo：sudo groupadd dockersudo usermod -aG docker $USER重新登录终端使更改生效。

4、在Docker中部署Nginx Proxy Manager，首先创建一个项目目录，自定义名称。然后创建Docker项目配置文件：docker-compose.yml，文件中输入配置信息，如果格式输入混乱，新建文本文件并更改扩展名为.yml，上传至服务器对应目录。执行运行项目命令，初次运行需下载images文件，可能耗时稍长。

5、mkdir php-nginx-dockercd php-nginx-docker 编写Dockerfile（PHP容器）在项目根目录下新建Dockerfile文件，用于构建PHP容器。

6、解决：修改私钥文件权限为 600：chmod 600 docker/nginx/ssl/echo/rsa_echo.pem域名解析配置 现象：访问 https：//echo.example.com 无法连接。