Nginx — 性能优化与安全

java突击队2025/12/19大约 7 分钟

📋 本文节选自《Nginx 面试题》，返回查看全部章节

17. 为什么要做动静分离？

Nginx是当下最热的Web容器，网站优化的重要点在于静态化网站，网站静态化的关键点则是是动静分离，动静分离是让动态网站里的动态网页根据一定规则把不变的资源和经常变的资源区分开来，动静资源做好了拆分以后，我们则根据静态资源的特点将其做缓存操作。
让静态的资源只走静态资源服务器，动态的走动态的服务器
Nginx的静态处理能力很强，但是动态处理能力不足，因此，在企业中常用动静分离技术。
对于静态资源比如图片，js，css等文件，我们则在反向代理服务器nginx中进行缓存。这样浏览器在请求一个静态资源时，代理服务器nginx就可以直接处理，无需将请求转发给后端服务器tomcat。若用户请求的动态文件，比如servlet,jsp则转发给Tomcat服务器处理，从而实现动静分离。这也是反向代理服务器的一个重要的作用。

18. Nginx怎么做的动静分离？

只需要指定路径对应的目录。location/可以使用正则表达式匹配。并指定对应的硬盘中的目录。如下：（操作都是在Linux上）

location /image/ {

	root /usr/local/static/;
	autoindex on;
}

1、创建目录；

mkdir /usr/local/static/image

1、进入目录；

cd /usr/local/static/image

放一张照片上去#

1.jpg

1、重启nginx；

sudo nginx -s reload

1、打开浏览器输入server_name/image/1.jpg就可以访问该静态图片了；

19. Nginx负载均衡的算法怎么实现的?策略有哪些?

为了避免服务器崩溃，大家会通过负载均衡的方式来分担服务器压力。将对台服务器组成一个集群，当用户访问时，先访问到一个转发服务器，再由转发服务器将访问分发到压力更小的服务器。
Nginx负载均衡实现的策略有以下五种：

1轮询(默认)

每个请求按时间顺序逐一分配到不同的后端服务器，如果后端某个服务器宕机，能自动剔除故障系统。

upstream backserver {

	server 192.168.0.12;
	server 192.168.0.13;
}

2权重 weight

weight的值越大分配
到的访问概率越高，主要用于后端每台服务器性能不均衡的情况下。其次是为在主从的情况下设置不同的权值，达到合理有效的地利用主机资源。

upstream backserver {

	server 192.168.0.12 weight=2;
	server 192.168.0.13 weight=8;
}

权重越高，在被访问的概率越大，如上例，分别是20%，80%。

3ip_hash( IP绑定)

每个请求按访问IP的哈希结果分配，使来自同一个IP的访客固定访问一台后端服务器，并且可以有效解决动态网页存在的session共享问题

upstream backserver {

	ip_hash;
	server 192.168.0.12:88;
	server 192.168.0.13:80;
}

4fair(第三方插件)

必须安装upstream_fair模块。
对比 weight、ip_hash更加智能的负载均衡算法，fair算法可以根据页面大小和加载时间长短智能地进行负载均衡，响应时间短的优先分配。

upstream backserver {

	server server1;
	server server2;
	fair;
}

哪个服务器的响应速度快，就将请求分配到那个服务器上。

**5、url_hash(第三方插件)**必须安装Nginx的hash软件包按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器，可以进一步提高后端缓存服务器的效率。

upstream backserver {

	server squid1:3128;
	server squid2:3128;
	hash $request_uri;
	hash_method crc32;
}

20. Nginx配置高可用性怎么配置？

当上游服务器(真实访问服务器)，一旦出现故障或者是没有及时相应的话，应该直接轮训到下一台服务器，保证服务器的高可用
Nginx配置代码：

server {

	listen 80;
	server_name www.lijie.com;
	location / {

		### 指定上游服务器负载均衡服务器
		proxy_pass http://backServer;
		###nginx与上游服务器(真实访问的服务器)超时时间 后端服务器连接的超时时间_发起握手等候响应超时时间
		proxy_connect_timeout 1s;
		###nginx发送给上游服务器(真实访问的服务器)超时时间
		proxy_send_timeout 1s;
		### nginx接受上游服务器(真实访问的服务器)超时时间
		proxy_read_timeout 1s;
		index index.html index.htm;
	}
}

21. Nginx怎么判断别IP不可访问？

# 如果访问的ip地址为192.168.9.115,则返回403
if ($remote_addr = 192.168.9.115) {

	return 403;
}

22. 怎么限制浏览器访问？

## 不允许谷歌浏览器访问 如果是谷歌浏览器返回500
if ($http_user_agent ~ Chrome) {

	return 500;
}

23. Rewrite全局变量是什么？

变量	含义
$args	这个变量等于请求行中的参数，同$query_string
$content length	请求头中的Content-length字段。
$content_type	请求头中的Content-Type字段。
$document_root	当前请求在root指令中指定的值。
$host	请求主机头字段，否则为服务器名称。
$http_user_agent	客户端agent信息
$http_cookie	客户端cookie信息
$limit_rate	这个变量可以限制连接速率。
$request_method	客户端请求的动作，通常为GET或POST。
$remote_addr	客户端的IP地址。
$remote_port	客户端的端口。
$remote_user	已经经过Auth Basic Module验证的用户名。
$request_filename	当前请求的文件路径，由root或alias指令与URI请求生成。
$scheme	HTTP方法（如http，https）。
$server_protocol	请求使用的协议，通常是HTTP/1.0或HTTP/1.1。
$server_addr	服务器地址，在完成一次系统调用后可以确定这个值。
$server_name	服务器名称。
$server_port	请求到达服务器的端口号。
$request_uri	包含请求参数的原始URI，不包含主机名，如”/foo/bar.php?arg=baz”。
$uri	不带请求参数的当前URI，
$uri	不包含主机名，如”/foo/bar.html”。
$document_uri	与$uri相同。

为了帮助更多的粉丝朋友，找到个好工作，多拿几个offer。苏三最近建一些工作内推群，群里目前已经收集了很多内推岗位，大厂、中厂、小厂、外包都有。欢迎HR、开发、测试、运维和产品加入。

扫描下方微信，备注：网站+所在城市，即可拉你进工作内推群。

MySQL 面试题 RabbitMQ 面试题 Redis 面试题 RocketMQ 面试题 Spring Boot 面试题 Spring Cloud 面试题 Spring MVC 面试题 Spring 面试题 MyBatis 面试题 Tomcat 面试题 Zookeeper 面试题 MongoDB 面试题 ElasticSearch 面试题