Nginx 核心原理与配置面试题详解

✅ 反向代理优点：提升安全性（不暴露后端 IP）、实现负载均衡与高可用统一入口，便于监控和限流

7. Nginx 的优缺点

✅ 优点：

• 高并发、低内存
• 配置简单，模块化设计
• 支持 HTTP/WebSocket/邮件代理
• 静态文件处理极快

❌ 缺点：

• 动态内容处理弱（如 JSP/PHP 需配合后端）
• 第三方模块需手动编译
• 调试复杂度高于 Apache（无 .htaccess）

📌 实践建议：前端用 Nginx 抗压，动态请求转发给 Tomcat/Node.js 等。

8. Nginx 应用场景

1. 静态 Web 服务器：托管 HTML/CSS/JS/图片
2. 虚拟主机：单机部署多个网站
3. 反向代理 + 负载均衡：分发流量到多台应用服务器
4. API 网关：统一鉴权、限流、日志
5. 安全防护：IP 黑名单、User-Agent 过滤

9. Nginx 目录结构（典型安装路径 /usr/local/nginx）

├── conf/ # 配置文件目录
│   ├── nginx.conf # 主配置文件
│   └── mime.types # 媒体类型映射
├── html/ # 默认静态资源目录
│   ├── index.html
│   └── 50x.html
├── logs/ # 日志目录
│   ├── access.log
│   └── error.log
└── sbin/nginx # 启动命令

10. nginx.conf 核心模块

worker_processes auto; # 工作进程数（通常 = CPU 核数）
events {
    worker_connections 1024; # 每个进程最大连接数
}
http {
    include mime.types;
    default_type application/octet-stream;
    sendfile on; # 零拷贝传输
    keepalive_timeout 65;
    server {
        listen 80;
        server_name localhost;
        location / {
            root html;
            index index.html;
        }
    }
}

三、高级功能

11. 静态资源服务

将静态文件（HTML/JS/CSS/图片）放在 root 指定目录，Nginx 直接返回，无需后端参与。

location /static/ {
    root /data/www;
    expires 30d; # 设置缓存
}

12. 解决前端跨域问题

通过 Nginx 代理，将跨域请求转为同域：

location /api/ {
    proxy_pass http://backend-server/; # 转发到真实后端
    add_header Access-Control-Allow-Origin *;
    add_header Access-Control-Allow-Methods 'GET,POST';
}

✅ 前端请求 /api/user → 实际访问后端 http://backend/user

13. 虚拟主机配置

（1）基于域名

server {
    listen 80;
    server_name www.lijie.com;
    root /data/www;
}
server {
    listen 80;
    server_name bbs.lijie.com;
    root /data/bbs;
}

⚠️ 需在本地 hosts 添加解析：192.168.x.x www.lijie.com

（2）基于端口

server {
    listen 8080;
    server_name localhost;
    root /data/app1;
}

（3）反向代理实现端口隐藏

server {
    listen 80;
    server_name www.lijie.com;
    location / {
        proxy_pass http://127.0.0.1:8080; # 用户访问 80，实际走 8080
    }
}

14. location 匹配规则与优先级

示例：

location = / { return 400; } # 1
location ^~ /av { root /data/av; } # 2
location ~ /media { alias /data/static; } # 3
location ~* \.(jpg|png)$ { root /img; } # 4
location / { return 403; } # 7

15–16. 限流机制（基于漏桶 & 令牌桶算法）

（1）限制请求频率（ngx_http_limit_req_module）

# 定义限流区域：1 请求/分钟
limit_req_zone $binary_remote_addr zone=one:10m rate=1r/m;
server {
    location /seckill {
        limit_req zone=one burst=5 nodelay; # 允许突发 5 个请求
        proxy_pass http://backend;
    }
}

（2）限制并发连接数（ngx_http_limit_conn_module）

limit_conn_zone $binary_remote_addr zone=perip:10m;
limit_conn_zone $server_name zone=perserver:10m;
server {
    location / {
        limit_conn perip 10; # 单 IP 最多 10 连接
        limit_conn perserver 100; # 整个 server 最多 100 连接
    }
}

🔁 算法对比：

⚠️ Nginx 限流默认基于 漏桶算法

17–18. 动静分离

为什么做？

• Nginx 擅长处理静态资源（速度快、可缓存）
• 动态请求（如 JSP/Servlet）交给 Tomcat 等专业容器

如何配置？

# 静态资源
location ~* \.(jpg|css|js|png)$ {
    root /usr/local/static;
    expires 30d;
}
# 动态请求
location / {
    proxy_pass http://tomcat_cluster;
}

✅ 效果：静态资源由 Nginx 直接返回，动态请求转发给后端，提升整体性能。

19. 负载均衡策略

示例：

upstream backend {
    ip_hash;
    server 192.168.1.10:8080;
    server 192.168.1.11:8080;
}

20. 高可用配置（健康检查）

通过超时设置自动跳过故障节点：

location / {
    proxy_pass http://backend;
    proxy_connect_timeout 1s; # 连接超时
    proxy_send_timeout 1s; # 发送超时
    proxy_read_timeout 1s; # 接收超时
}

✅ 若某后端无响应，Nginx 自动尝试下一个节点。

21–22. 安全控制

禁止特定 IP 访问

if ($remote_addr = 192.168.9.115) {
    return 403;
}

禁止特定浏览器

if ($http_user_agent ~* "Chrome") {
    return 500;
}

⚠️ 注意：if 在 Nginx 中慎用，尽量用 map 或 geo 替代。

23. 常用 Rewrite 全局变量

示例：重定向带参数

rewrite ^/old/(.*)$ /new/$1?$args permanent;