核心内容摘要
别再“盖被子”了！两个人生猴子，体验赤诚人生
视频看了几百小时还迷糊关注我几分钟让你秒懂
为什么你需要掌握 Nginx在现代 Web 架构中Nginx 几乎无处不在反向代理隐藏后端服务统一入口负载均衡分发请求到多个 Spring Boot 实例静态资源托管比 Tomcat 快 10 倍以上HTTPS 支持轻松配置 SSL 证书限流/缓存/压缩提升性能与安全。
✅ 简单说不会 Nginx你连上线部署都说不上话️
Nginx 核心配置结构小白也能看懂Nginx 配置文件通常位于/etc/nginx/nginx.conf结构如下# 全局块影响整个 Nginx user nginx; worker_processes auto; # 事件块网络模型 events { worker_connections 1024; } # HTTP 块核心包含 server 和 location http { include /etc/nginx/mime.types; default_type application/octet-stream; # 日志格式 log_format main $remote_addr - $remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for; access_log /var/log/nginx/access.log main; # 开启 gzip 压缩 gzip on; gzip_types text/plain application/json application/javascript; # Server 块一个虚拟主机可多个 server { listen 80; server_name example.com www.example.com; # Location 块匹配 URL 路径 location / { root /usr/share/nginx/html; index index.html; } # 反向代理到 Spring Boot location /api/ { proxy_pass http://backend/; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; } } # 定义 upstream负载均衡用 upstream backend { server
192.
168.
10:8080; server
192.
168.
11:8080; } } 三大核心概念server一个网站域名 端口locationURL 路径规则upstream后端服务集群
实战场景 配置案例Java 开发必看场景 1部署前端 后端分离项目server { listen 80; server_name myapp.com; # 前端静态资源 location / { root /var/www/myapp-frontend; try_files $uri $uri/ /index.html; # 支持 Vue/React 路由 } # API 请求转发到 Spring Boot location /api/ { proxy_pass http://
127.
0.
1:8080/; # 注意结尾的 / proxy_set_header Host $host; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } }proxy_pass结尾加/表示路径替换请求/api/user→ 转发到http://
127.
0.
1:8080/user不加/→ 转发到http://
127.
0.
1:8080/api/user场景 2多实例 Spring Boot 负载均衡upstream spring_boot_cluster { server
192.
168.
10:8080 weight3; # 权重高接收更多请求 server
192.
168.
11:8080; server
192.
168.
12:8080 backup; # 备用节点 } server { listen 80; server_name api.myapp.com; location / { proxy_pass http://spring_boot_cluster; proxy_connect_timeout 5s; proxy_send_timeout 10s; proxy_read_timeout 10s; } }✅ 支持算法轮询默认、权重、IP Hash、最少连接等。
场景 3强制 HTTPS自动跳转# HTTP 服务301 跳转到 HTTPS server { listen 80; server_name myapp.com; return 301 https://$server_name$request_uri; } # HTTPS 服务 server { listen 443 ssl; server_name myapp.com; ssl_certificate /path/to/fullchain.pem; ssl_certificate_key /path/to/privkey.pem; location / { proxy_pass http://backend; # ... 其他 proxy 设置 } } 证书可从 Lets Encrypt 免费获取场景 4限流防刷保护后端# 定义限流规则每秒最多 10 个请求突发 20 limit_req_zone $binary_remote_addr zoneapi_limit:10m rate10r/s; server { location /api/login { limit_req zoneapi_limit burst20 nodelay; proxy_pass http://backend; } }⚠️ 防止暴力破解登录接口❌
常见错误 反例踩坑预警反例 1proxy_pass路径写错# ❌ 错误后端收不到 /api 前缀但代码里写了 RequestMapping(/api/user) location /api/ { proxy_pass http://backend; # 没有 / } 后果Spring Boot 报 404✅ 正确写法proxy_pass http://backend/; # 加 /去掉 /api 前缀反例 2忘记传递 Host 头location / { proxy_pass http://backend; # ❌ 没有 proxy_set_header Host } 后果Spring Boot 的HttpServletRequest.getServerName()返回localhost导致 OAuth
邮件链接等生成错误✅ 必须加proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;反例 3静态资源缓存没开location ~* \.(js|css|png|jpg)$ { # ❌ 没有 expires每次都要重新下载 }✅ 优化location ~* \.(js|css|png|jpg|jpeg|gif|ico|woff)$ { expires 1y; add_header Cache-Control public, immutable; }⚠️
五、
注意事项 最佳实践问题建议配置改了不生效执行nginx -t测试语法再nginx -s reload重载日志太大配置 logrotate 自动切割安全加固隐藏版本号server_tokens off;限制请求方法高可用Nginx 本身也需做 Keepalived VIP 双机热备性能调优调整worker_processes CPU 核数worker_connections 1024
六、