NGINX服务器配置与优化指南.pdf
NGINX服务器配置与优化指南
第1章NGINX基础概念与安装3
1.1NGINX简介3
1.2安装NGINX3
1.2.1在Deian/Uslu系统上安装3
1.2.2在RedHat/CentOS系统上安装3
1.2.3在macOS上安装3
1.3配置文件结构介绍4
第2章基本配置与启动4
2.1配置语法规则4
2.2配置指令概述5
2.3启动、停止与重启NGINX5
第3章虚拟主机配置6
3.1基于IP的虚拟主机6
3.2基于端口的虚拟主机6
3.3基于域名的虚拟主机7
第4章Location匹配规则8
4.1location指令用法8
4.2正则表达式匹配8
4.3常用匹配规则案例9
第5章文件处理与缓存10
5.1静态文件处理10
5.1.1静态文件路径配置10
5.1.2文件类型处理10
5.1.3文件压缩10
5.1.4expires缓存10
5.2文件缓存配置10
5.2.1开启oponfilecache10
5.2.2开启open_file_cache_errors10
5.2.3开启proxycachc10
5.3expires指令使用11
5.3.1expires指令参数11
5.3.2expires再已置示例111
第6章反向代理与负载均衡11
6.1反向代理原理与配置11
6.1.1反向代理概述11
6.1.2反向代理的工作原理11
6.1.3NGINX反向代理配置11
6.2负载均衡策略12
6.2.1轮询(RoundRoin)12
6.2.2最少连接(LeastConnections)12
6.2.3IP哈希(IP【ash)12
6.2.4加权负载均衡12
6.3负载均衡的高级配置13
6.3.1健康检查13
6.3.2负载均衡器故障转移13
6.3.3会话保持13
6.3.4动态负载均衡13
第7章SSL/TLS配置与优化13
7.1SSL/TLS基础概念13
7.2证书与私钥配置14
7.3SSL优化与安全增强14
第8章功能优化与压力测试15
8.1功能优化策略15
8.1.1系统层面优化15
8.1.2NGINX配置优化15
8.1.3缓存策略优化16
8.2压力测试工具介绍16
8.2.1ApacheBench(ab)16
8.2.2YSlo1G
8.2.3JMeter16
8.2.4LoadRunner16
8.3功能调优案例分析16
第9章安全性与防护17
9.1常见攻击类型与防护策略17
9.1.1DDoS攻击17
9.1.2SQL注入攻击17
9.1.3XSS攻击17
9.2配置安全头部18
9.2.1HTTPStrictTransportSecurity(HSTS)18
9.2.2ContentSecurityPolicy(CSP)18
9.2.3XContentTypeOptions18
9.2.4XFrameOptions18
9.3限制请求速率与连接数18
9.3.1限制请求速率18
9.3.2限制连接数19
第10章监控