Nginx — 反向代理与负载均衡

java突击队2025/12/19大约 9 分钟

📋 本文节选自《Nginx 面试题》，返回查看全部章节

9. Nginx目录结构有哪些？

[root@ddkk.com ~]# tree /usr/local/nginx
/usr/local/nginx
├── client_body_temp
├── conf Nginx所有配置文件的目录
│ ├── fastcgi.conf fastcgi相关参数的配置文件
│ ├── fastcgi.conf.default fastcgi.conf的原始备份文件
│ ├── fastcgi_params fastcgi的参数文件
│ ├── fastcgi_params.default
│ ├── koi-utf
│ ├── koi-win
│ ├── mime.types 媒体类型
│ ├── mime.types.default
│ ├── nginx.conf Nginx主配置文件
│ ├── nginx.conf.default
│ ├── scgi_params scgi相关参数文件
│ ├── scgi_params.default
│ ├── uwsgi_params uwsgi相关参数文件
│ ├── uwsgi_params.default
│ └── win-utf
├── fastcgi_temp fastcgi临时数据目录
├── html Nginx默认站点目录
│ ├── 50x.html 错误页面优雅替代显示文件，例如当出现502错误时会调
用此页面
│ └── index.html 默认的首页文件
├── logs Nginx日志目录
│ ├── access.log 访问日志文件
│ ├── error.log 错误日志文件
│ └── nginx.pid pid文件，Nginx进程启动后，会把所有进程的ID号写
到此文件
├── proxy_temp 临时目录
├── sbin Nginx命令目录
│ └── nginx Nginx的启动命令
├── scgi_temp 临时目录
└── uwsgi_temp 临时目录

10. Nginx配置文件nginx.conf有哪些属性模块?

worker_processes 1； worker进程的数量
events {

事件区块开始
	worker_connections 1024； 每个worker进程支持的最大连接数
} 事件区块结束
http {

HTTP区块开始
	include mime.types； Nginx支持的媒体类型库文件
	default_type application/octet-stream； 默认的媒体类型
	sendfile on； 开启高效传输模式
	keepalive_timeout 65； 连接超时
	server {

第一个Server区块开始，表示一个独立的虚拟主机站点
		listen 80； 提供服务的端口，默认80
		server_name localhost； 提供服务的域名主机名
		location / {

第一个location区块开始
			root html； 站点的根目录，相当于Nginx的安装目录
			index index.html index.htm； 默认的首页文件，多个用空格分开
		} 第一个location区块结果
		error_page 500502503504 /50x.html； 出现对应的http状态码时，使用50x.html回应客户
		location = /50x.html {

location区块开始，访问50x.html
			root html； 指定对应的站点目录为html
		}
	}
}

11. Nginx静态资源?

静态资源访问，就是存放在nginx的html页面，我们可以自己编写

12. 如何用Nginx解决前端跨域问题？

使用Nginx转发请求。把跨域的接口写成调本域的接口，然后将这些接口转发到真正的请求地址。

13. Nginx虚拟主机怎么配置?

1、基于域名的虚拟主机，通过域名来区分虚拟主机——应用：外部网站；

2、基于端口的虚拟主机，通过端口来区分虚拟主机——应用：公司内部网站，外部网站的管理后台；

3、基于ip的虚拟主机；

基于虚拟主机配置域名

需要建立/data/www /data/bbs目录，windows本地hosts添加虚拟机ip地址对应的域名解析；对应域名网站目录下新增index.html文件；

#当客户端访问www.lijie.com,监听端口号为80,直接跳转到data/www目录下文件
server {

	listen 80;
	server_name www.lijie.com;
	location / {

		root data/www;
		index index.html index.htm;
	}
}
#当客户端访问www.lijie.com,监听端口号为80,直接跳转到data/bbs目录下文件
server {

	listen 80;
	server_name bbs.lijie.com;
	location / {

		root data/bbs;
		index index.html index.htm;
	}
}

基于端口的虚拟主机

使用端口来区分，浏览器使用域名或ip地址:端口号访问

#当客户端访问www.lijie.com,监听端口号为8080,直接跳转到data/www目录下文件
server {

	listen 8080;
	server_name 8080.lijie.com;
	location / {

		root data/www;
		index index.html index.htm;
	}
}
#当客户端访问www.lijie.com,监听端口号为80直接跳转到真实ip服务器地址 127.0.0.1:8080
server {

	listen 80;
	server_name www.lijie.com;
	location / {

		proxy_pass http://127.0.0.1:8080;
		index index.html index.htm;
	}
}

14. location的作用是什么？

location指令的作用是根据用户请求的URI来执行不同的应用，也就是根据用户请求的网站URL进行匹配，匹配成功即进行相关的操作。

location的语法能说出来吗？注意：~ 代表自己输入的英文字母

匹配符	匹配规则	优先级
=	精确匹配	1
^~	以某个字符串开头	2
~	区分大小写的正则匹配	3
~*	不区分大小写的正则匹配	4
!~	区分大小写不匹配的正则	5
!~*	不区分大小写不匹配的正则	6
/	通用匹配，任何请求都会匹配到	7

Location正则案例

示例：

#优先级1,精确匹配，根路径
location =/ {

	return 400;
}

#优先级2,以某个字符串开头,以av开头的，优先匹配这里，区分大小写
location ^~ /av {

	root /data/av/;
}

#优先级3，区分大小写的正则匹配，匹配/media*****路径
location ~ /media {

	alias /data/static/;
}

#优先级4 ，不区分大小写的正则匹配，所有的****.jpg|gif|png 都走这里
location ~* .*\.(jpg|gif|png|js|css)$ {

	root /data/av/;
}

#优先7，通用匹配
location / {

	return 403;
}

15. 限流怎么做的？

Nginx限流就是限制用户请求速度，防止服务器受不了

限流有3种

1、正常限制访问频率（正常流量）；

2、突发限制访问频率（突发流量）；

3、限制并发连接数；

Nginx的限流都是基于漏桶流算法，底下会说道什么是桶铜流

实现三种限流算法****1、正常限制访问频率（正常流量）：

限制一个用户发送的请求，我Nginx多久接收一个请求。

Nginx中使用ngx_http_limit_req_module模块来限制的访问频率，限制的原理实质是基于漏桶算法原理来实现的。在nginx.conf配置文件中可以使用limit_req_zone命令及limit_req命令限制单个IP的请求处理频率。

#定义限流维度，一个用户一分钟一个请求进来，多余的全部漏掉
limit_req_zone $binary_remote_addr zone=one:10m rate=1r/m;
#绑定限流维度
server{

	location/seckill.html{

		limit_req zone=zone;
		proxy_pass http://lj_seckill;
	}
}

1r/s代表1秒一个请求，1r/m一分钟接收一个请求，如果Nginx这时还有别人的请求没有处理完，Nginx就会拒绝处理该用户请求。

2、突发限制访问频率（突发流量）：

限制一个用户发送的请求，我Nginx多久接收一个。
上面的配置一定程度可以限制访问频率，但是也存在着一个问题：如果突发流量超出请求被拒绝处理，无法处理活动时候的突发流量，这时候应该如何进一步处理呢？Nginx提供burst参数结合nodelay参数可以解决流量突发的问题，可以设置能处理的超过设置的请求数外能额外处理的请求数。我们可以将之前的例子添加burst参数以及nodelay参数：

#定义限流维度，一个用户一分钟一个请求进来，多余的全部漏掉
limit_req_zone $binary_remote_addr zone=one:10m rate=1r/m;
#绑定限流维度
server{

	location/seckill.html{

		limit_req zone=zone burst=5 nodelay;
		proxy_pass http://lj_seckill;
	}
}

为什么就多了一个 burst=5 nodelay; 呢，多了这个可以代表Nginx对于一个用户的请求会立即处理前五个，多余的就慢慢来落，没有其他用户的请求我就处理你的，有其他的请求的话我Nginx就漏掉不接受你的请求

3、限制并发连接数

Nginx中的ngx_http_limit_conn_module模块提供了限制并发连接数的功能，可以使用limit_conn_zone指令以及limit_conn执行进行配置。接下来我们可以通过一个简单的例子来看下：

http {

	limit_conn_zone $binary_remote_addr zone=myip:10m;
	limit_conn_zone $server_name zone=myServerName:10m;
}
server {

	location / {

		limit_conn myip 10;
		limit_conn myServerName 100;
		rewrite / http://www.lijie.net permanent;
	}
}

上面配置了单个IP同时并发连接数最多只能10个连接，并且设置了整个虚拟服务器同时最大并发数最多只能100个链接。当然，只有当请求的header被服务器处理后，虚拟服务器的连接数才会计数。刚才有提到过Nginx是基于漏桶算法原理实现的，实际上限流一般都是基于漏桶算法和令牌桶算法实现的。接下来我们来看看两个算法的介绍：

16. 漏桶流算法和令牌桶算法知道？

漏桶算法

漏桶算法是网络世界中流量整形或速率限制时经常使用的一种算法，它的主要目的是控制数据注入到网络的速率，平滑网络上的突发流量。漏桶算法提供了一种机制，通过它，突发流量可以被整形以便为网络提供一个稳定的流量。也就是我们刚才所讲的情况。漏桶算法提供的机制实际上就是刚才的案例：突发流量会进入到一个漏桶，漏桶会按照我们定义的速率依次处理请求，如果水流过大也就是突发流量过大就会直接溢出，则多余的请求会被拒绝。所以漏桶算法能控制数据的传输速率。

令牌桶算法

令牌桶算法是网络流量整形和速率限制中最常使用的一种算法。典型情况下，令牌桶算法用来控制发送到网络上的数据的数目，并允许突发数据的发送。Google开源项目Guava中的RateLimiter使用的就是令牌桶控制算法。令牌桶算法的机制如下：存在一个大小固定的令牌桶，会以恒定的速率源源不断产生令牌。如果令牌消耗速率小于生产令牌的速度，令牌就会一直产生直至装满整个令牌桶。