通俗易懂的例子：我开了一家炸鸡店（业务端），然而周边有太多屠鸡场（底层），为了成本我肯定想一个个比价，再综合质量挑选一家屠鸡场合作（适配不同底层逻辑）。由于市场变化，合作一段时间后，或许性价比最高的屠鸡场就不是我最开始选的了，我又要重新和另一家屠鸡场合作，进货方式、交易方式等等全都要重来一套（重新适配）。然而我只想好好做炸鸡，有性价比高的肉送来就行。于是我找到了一个专门整合屠鸡场资源的第三方代理（中间件），跟他谈好价格和质量后（统一接口），从今天开始，我就只需要给代理钱，然后拿肉就行。代理负责保证肉的质量，至于如何根据实际性价比，选择不同的屠鸡场，那就是代理做的事了。

cd /opt

mkdir app dpwnload logs work backup

yum install -y gcc gcc-c++ autoconf pcre pcre-devel make automake

yum install -y wget httpd-tools vim

vim /etc/yum.repos.d/nginx.repo

[nginx-stable]

name=nginx stable repo

baseurl=http://nginx.org/packages/centos/$releasever/$basearch/

gpgcheck=

enabled=

gpgkey=https://nginx.org/keys/nginx_signing.key

yum install -y nginx
#查看nginx版本

nginx -v     
#查看nginx编译参数

nginx -V
#启动nginx服务
nginx

user  nginx;    #指定Nginx的worker进程运行用户以及用户组，默认为nginx

worker_processes  ;    #指定Nginx要开启的进程数，一般与cpu核心数一样即可

error_log  /var/log/nginx/error.log warn;    #用来定义全局错设日志文件的路径和日志名称。日志输出级别有debug，info，notice，warn，error，crit可供选择，其中debug输出日志最为详细，面crit输出日志最少。

pid        /var/run/nginx.pid;    #用来指定进程id的存储文件位置。

events {    #设定nginx的工作模式及连接数上限

    worker_connections  ;    #设置nginx每个进程最大的连接数，默认是1024，所以nginx最大的连接数max_client=worker_processes * worker_connections。进程最大连接数受到系统最大打开文件数的限制，需要设置ulimit。
    #use epoll    #指定nginx的工作模式（这里是epoll，epoll是多路复用IO(I/O Multiplexing)中的一种方式）,nginx支持的工作模式有select ,poll,kqueue,epoll,rtsig,/dev/poll。其中select和poll都是标准的工作模式，kqueue和epoll是高效的工作模式，对于linux系统，epoll是首选。

}

#以上是对nginx全局属性的配置

#下面是nginx对http服务相关属性设置

http {

    include       /etc/nginx/mime.types;    #include包含某文件的设定，减少主配置文件的复杂度，相当于把部分设置放在别的地方，然后在包含进来，保持主配置文件的简洁。

    default_type  application/octet-stream;    #默认文件类型，当文件类型未定义时候就使用这类设置。

    #log_format：指定nginx日志的格式

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '

                      '$status $body_bytes_sent "$http_referer" '

                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;    #开启sendfile，开启高效文件传输模式（zero copy 方式），避免内核缓冲区数据和用户缓冲区数据之间的拷贝。

    #tcp_nopush     on;

    keepalive_timeout  ;    #客户端连接超时时间

    #gzip  on;    #是否开启gzip模块

    include /etc/nginx/conf.d/*.conf;    #包含指定路径下所有conf文件的配置

}

server {

    listen       ;    #虚拟主机的服务端口

    server_name  localhost;    #指定ip或域名，多个域名用逗号分开

    #charset koi8-r;

    #access_log  /var/log/nginx/host.access.log  main;

    location / {    #地址匹配设置，支持正则匹配，也支持条件匹配，这里是默认请求地址，用户可以location命令对nginx进行动态和静态网页过滤处理

        root   /usr/share/nginx/html;    #虚拟主机的网页根目录

        index  index.html index.htm;    #默认访问首页文件

    }

    #error_page                /.html;

    # redirect server error pages to the static page /50x.html

    #

    error_page       /50x.html;    #若出现500等错误，则跳转到下面的location配置路径下的50x.html

    location = /50x.html {

        root   /usr/share/nginx/html;    #错误页面的路径

    }

    # proxy the PHP scripts to Apache listening on 127.0.0.1:

    #

    #location ~ \.php$ {

    #    proxy_pass   http://127.0.0.1;

    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:

    #

    #location ~ \.php$ {

    #    root           html;

    #    fastcgi_pass   127.0.0.1:;    #将以php为后缀的文件转发到 FastCGI处理. 使用FastCGI默认配置。本地9000端口处理

    #    fastcgi_index  index.php;

    #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;

    #    include        fastcgi_params;

    #}

    # deny access to .htaccess files, if Apache's document root

    # concurs with nginx's one

    #

    #location ~ /\.ht {

    #    deny  all;

    #}

}

vim /etc/nginx/conf.d/default.conf

     error_page        /50x.html;    #添加404错误，出现404错误时跳转到50x.html

nginx -t    #检查nginx配置文件是否有语法问题

nginx -s reload    #柔和重启，无需关闭服务即可加载最新的配置

location /mystatus {

stub_status;    #可以使用在server块和location块中

}

location / {

        root   /opt/app/code;    #在此路径下创建若干个html文件

        random_index on;    #开启随机主页功能，只能用在location块中

        #index  index.html index.htm;

    }

 location / {

        root /usr/share/nginx/html;    #主页文件的内容为fuck you fuck me

        index index.html index.htm;

        sub_filter 'fuck' 'FUCK';    #fuck替换为FUCK，可用在http，server，location中

        sub_filter_once off;    #替换文本中所有匹配的fuck为FUCK（默认为on，只会替换按第一个fuck）。可用在http，server，location中

    }

#语法

Syntax:   limit_conn_zone key zone=name:size;

Default:  —

Context:  http

Syntax:   limit_conn zone number;

Default:  —

Context:  http, server, location

#语法

Syntax:  limit_req_zone key zone=name:size rate=rate;

Default: —

Context: http

Syntax:  limit_req zone=name [burst=number] [nodelay];

Default: —

Context: http, server, location

http {

  # ...其它代码省略...

  # 开辟一个10m的连接空间，命名为conn_name

  limit_conn_zone $binary_remote_addr zone=conn_name:10m;

  # 开辟一个10m的请求空间，命名为req_zone。同一个IP发送的请求，平均每秒只处理一次

  limit_req_zone $binary_remote_addr zone=req_zone:10m rate=1r/s;

  server {

      ...

    location / {

      ...

      #服务器每次只允许一个IP地址连接

      #limit_conn con_zone ;

      #limit_req zone=req_zone;

      #当客户端请求超过指定次数，最多宽限3次请求，并延迟处理，1秒1个请求

      #limit_req zone=req_zone burst=;

      #当客户端请求超过指定次数，最多宽限次请求，并立即处理。

      #limit_req zone=req_zone burst= nodelay;

    }

  }

}

Syntax:  allow address | CIDR | unix: | all;

Default:  —

Context: http, server, location, limit_except

Syntax:  deny address | CIDR | unix: | all;

Default:  —

Context: http, server, location, limit_except

server {

  # ...其它代码省略...

  location ~ ^/index_1.html {

    root  /usr/share/nginx/html;

    deny 151.19.57.60; # 拒绝这个IP访问

    allow all; # 允许其他所有IP访问

  }

  location ~ ^/index_2.html {

    root  /usr/share/nginx/html;

    allow 151.19.57.0/; # 允许IP 151.19..* 访问

    deny all; # 拒绝其他所有IP访问

  }

}

Syntax:  auth_basic string | off;

Default:  auth_basic off;

Context: http, server, location, limit_except

Syntax:  auth_basic_user_file file;

Default:  —

Context: http, server, location, limit_except

yum -y install httpd-tools

htpasswd -c /etc/nginx/auth_conf kamin    #kamin是用户名（随便起）

server {

  # ...其它代码省略...

  location ~ ^/index.html {

    root  /usr/share/nginx/html;

    auth_basic "Auth access! Input your password!";    #提示字符串

    auth_basic_user_file /etc/nginx/auth_conf;    #以生成的auth_conf文件中的用户密码作为认证条件

  }

}