需要根据截取URL动态配置跳转路径，常见于访问内网不固定ip地址的文件图片，

[root@localhost ~]# smbclient -L //192.168.100.3/ ##远程共享访问。[root@localhost mnt]# tar zxvf nginx-1.12.2.tar.gz -C /opt ##解压Ngin

先来理解一波概念，什么是nginx反向代理？1，nginx通过对url里面的一些判断，比如端口号有可能是对二级域名来判断。比如test1.baidu.com,test2.baidu.com,这就是两个二级域名，这里的一级域名也就是baidu.com,DNS

listen 443 ssl;server_name xxx.xxxxxxx.com;ssl_session_cache shared:SSL:1m;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_ciphers EC

为了提高网站的响应速度，减轻程序服务器的负载，对于静态资源比如图片，js，css等文件，我们可以在反向代理服务器中进行缓存，这样浏览器在请求一个静态资源时，代理服务器就可以直接处理，而不用将请求转发给后端服务器。用户请求的动态文件比如servlet,jsp

# activate channels statistics mode for this location

在nginx中配置proxy_pass代理转发时，如果在proxy_pass后面的url加/，表示绝对根路径；如果没有/，表示相对路径，把匹配的路径部分也给代理走。

由于工作需要搭建一个前端代理服务器（外网）一台，后端web服务器（内网）两台。多提一句，做正向代理squid的效率比nginx要差很多，这个是从网上查的，没有具体实验。所以最终就采用nginx做反向代理，采用squid做正向代理，同时部署在有外网的服务器上

注意：打包的nginx.tar.gz编译的目录是/opt/modules/nginx下，上传nginx.tar.gz需上传到这个目录下，否则启动nginx时会报错

我们让nginx监听一个端口，譬如80端口，但实际上我们转发给在8080端口的tomcat，由它来处理真正的请求，当请求完成后，tomcat返回，但数据此时没直接返回，而是直接给nginx，由nginx进行返回。很多用到nginx的地方都是作为静态伺服器，

由俄罗斯的程序设计师Igor Sysoev所开发，供俄国大型的入口网站及搜索引擎Rambler使用。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好。我使用的环境是64位 Ubuntu 14.04。nginx依赖

nginx默认监听80端口，但有些时候80端口要分配给其他应用的，所以要把nginx默认的80端口改掉，修改的文件位置在nginx安装目录下的conf文件下的nginx.conf。代码中的红色标记了不同之处。

下面简单介绍Nginx的虚拟目录和虚拟主机的配置，通过虚拟目录的设置可以直接访问Linux系统下面的静态资源文件，通过虚拟主机的设置可以在一台机器上模拟出多个逻辑上互不相干的独立主机。通过使用index选项可以指定相对路径，root选项指定的路径和用户的请

不管是前面介绍的Apache缓存还是现在要介绍的Nginx缓存，其实他们都借鉴了squid。随着web服务器的发展，web服务器的缓存功能已经越来越强大，通过配置使用web服务器的缓存功能，我们在很多时候已经没有必要去实用squid了。从Nginx-0.7

如上所示，若用户访问 www.bzf.com，则会被nginx代理到本地8090端口下的sso项目下，tomcat是通过cookie中的JsessionId来判断是否是一个新用户的，使用上述代理方式时，tomcat会将JsessionId写入www.bzf

nginx进程数，建议按照cpu数目来指定，一般为它的倍数。件数与nginx进程数相除，但是nginx分配请求并不是那么均匀，所以最好与ulimit-n的值保持一致。这是因为nginx调度时分配请求到进程并不是那么的均衡，所以假如填写10240，总并发量达

目录采用用户相关属性明明，在nginx编写lua代码对用户的http请求进行验证，限制用户对目录的访问，以上的lua实现也可以用c写nginx的module. 验证用户信息时就需要连接后端db，所以当用户量上来以后可能成为系统瓶颈。针对这种问题可以参考ss

2.1、查看nginx已安装的模块：

最近在配置nginx时发生超过9个参数之后取不到值的情况。最后解决，选取重新命名的方式。这是nginx的rewrite的一个bug，只能获取到$9，再往外全部不能获取到！gogole.com.hk不给力搜索不到，google之！最后在nginx的官方论坛找

--lock-path=指向lock文件（安装文件锁定，防止安装文件被别人利用，或自己误操作。--with-select_module启用select模块支持禁用：--without-select_module