upstream backend {
    server backend1.example.com fail_timeout=60s max_fails=2;
    server backend2.example.com fail_timeout=60s max_fails=2;
}
max_fails=2; 表示如果在 fail_timeout 時(shí)間段內(nèi)，Nginx 向某一個(gè)上游服務(wù)器發(fā)起請(qǐng)求失敗次數(shù)達(dá)到 2 次，則認(rèn)為該服務(wù)器不可用。
fail_timeout=60s; 有兩個(gè)作用：首先，它定義了上述 max_fails 中提到的時(shí)間窗口長(zhǎng)度，在這個(gè)例子中是 60 秒；其次，一旦某個(gè)上游服務(wù)器被認(rèn)為不可用，Nginx 將會(huì)在接下來(lái)的 60 秒內(nèi)不再向這臺(tái)服務(wù)器轉(zhuǎn)發(fā)任何請(qǐng)求。
這種配置有助于提高服務(wù)的可靠性，通過(guò)自動(dòng)禁用那些看起來(lái)已經(jīng)失效的服務(wù)器，并在一段時(shí)間后重新嘗試連接它們，從而避免將客戶端請(qǐng)求發(fā)送到不健康的服務(wù)器上。
在這個(gè)配置中，如果 backend1.example.com 在 60 秒內(nèi)連續(xù)失敗 2 次請(qǐng)求，Nginx 會(huì)暫時(shí)停止向它轉(zhuǎn)發(fā)請(qǐng)求 60 秒，并僅將請(qǐng)求轉(zhuǎn)發(fā)給 backend2.example.com。同樣地，對(duì)于 backend2.example.com 也會(huì)應(yīng)用相同的規(guī)則。這樣的設(shè)置可以確保即使有一個(gè)服務(wù)器出現(xiàn)問(wèn)題，用戶仍然能夠被導(dǎo)向到另一個(gè)可用的服務(wù)器。

upstream backend {
    server 192.168.1.1:80 weight=10;  # 高性能服務(wù)器，處理更多請(qǐng)求
    server 192.168.1.2:80 weight=5;   # 低性能服務(wù)器，處理較少請(qǐng)求
}

upstream backend { 
ip_hash; # 啟用 IP 哈希策略 
server 192.168.1.1:80; 
server 192.168.1.2:80; 
}
------------------------------------------------------
upstream fileserver {
		ip_hash;
        server 192.19.31.91:32100 fail_timeout=60s max_fails=2;
        server 192.19.31.92:32100 fail_timeout=60s max_fails=2;
		keepalive 100;
    }

upstream backend {
    least_conn;  # 啟用最少連接策略
    server 192.168.1.1:80;
    server 192.168.1.2:80;
}

upstream backend {
    least_conn;
    server 192.168.1.1:80 weight=10;  # 高配服務(wù)器，權(quán)重更高，允許處理更多連接
    server 192.168.1.2:80 weight=5;   # 低配服務(wù)器，權(quán)重較低，保護(hù)其負(fù)載
}

upstream backend {
    hash $request_uri consistent;  # 對(duì) URL 哈希，`consistent` 啟用一致性哈希（減少服務(wù)器變動(dòng)時(shí)的哈希重分布）
    server 192.168.1.1:80;
    server 192.168.1.2:80;
}

nginx -t             檢查配置文件是否有語(yǔ)法錯(cuò)誤
nginx -s reload       熱加載，重新加載配置文件
nginx -s stop         快速關(guān)閉
nginx -s quit         等待工作進(jìn)程處理完成后關(guān)閉

[Unit]
Description=Nginx Web Server
After=network.target
[Service]
Type=forking
ExecStart=/usr/local/nginx/sbin/nginx  -c /usr/local/nginx/conf/nginx.conf    #修改nginx目錄
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/usr/local/nginx/sbin/nginx -s stop
KillMode=process
Restart=always
RestartSec=5s
StartLimitInterval=0
[Install]
WantedBy=multi-user.target

啟動(dòng)安裝（開機(jī)自啟動(dòng)）nginx
sudo systemctl daemon-reload   //重新加載systemd服務(wù)
sudo systemctl enable nginx.service
sudo systemctl start nginx.service
systemctl status nginx.service
systemctl restart nginx.service

user nginx;   # Nginx 工作進(jìn)程運(yùn)行的用戶（默認(rèn)：nginx，可改為其他用戶）
worker_processes auto;   # 工作進(jìn)程數(shù)，通常設(shè)為 CPU 核心數(shù)（默認(rèn)：1，建議設(shè)為 auto 或?qū)嶋H核心數(shù)）
error_log /var/log/nginx/error.log;    #錯(cuò)誤日志
pid /run/nginx.pid;
# Load dynamic modules. See /usr/share/doc/nginx/README.dynamic.
include /usr/share/nginx/modules/*.conf;
events {
    worker_connections 1024;    # 定義每個(gè)工作進(jìn)程的最大連接數(shù)。此處設(shè)置為 1024，表示每個(gè)進(jìn)程最多處理 1024 個(gè)并發(fā)連接
}
http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
#定義日志格式 main，用于記錄訪問(wèn)日志
#$remote_addr：客戶端 IP 地址
# $time_local：請(qǐng)求時(shí)間。
#$request`：客戶端請(qǐng)求的原始行（如 `GET /index.html HTTP/1.1）
#$status：響應(yīng)狀態(tài)碼（如 200、404）
#$body_bytes_sent：發(fā)送給客戶端的字節(jié)數(shù)（不包括響應(yīng)頭）
#$http_referer：請(qǐng)求來(lái)源頁(yè)面
#$http_user_agent：客戶端瀏覽器標(biāo)識(shí)
#$http_x_forwarded_for：代理鏈中的客戶端 IP（用于反向代理場(chǎng)景）
    access_log  /var/log/nginx/access.log  main;
    sendfile            on;    #啟用高效文件傳輸模式（直接從磁盤發(fā)送文件到網(wǎng)絡(luò)）
    tcp_nopush          on;    #優(yōu)化 TCP 數(shù)據(jù)傳輸（結(jié)合使用可減少延遲）
    tcp_nodelay         on;    #優(yōu)化 TCP 數(shù)據(jù)傳輸（結(jié)合使用可減少延遲）
    keepalive_timeout   65;    #設(shè)置客戶端連接保持時(shí)間（單位：秒），減少 TCP 握手開銷
    types_hash_max_size 2048;  #定義 MIME 類型哈希表的大小，避免哈希沖突
    include             /etc/nginx/mime.types;
    default_type        application/octet-stream;
    # Load modular configuration files from the /etc/nginx/conf.d directory.
    # See http://nginx.org/en/docs/ngx_core_module.html#include
    # for more information.
    include /etc/nginx/conf.d/*.conf;   #加載 /etc/nginx/conf.d/ 目錄下的所有 .conf文件。通常用于組織多個(gè)虛擬主機(jī)或模塊化配置
#作用：定義監(jiān)聽(tīng) 80 端口的 HTTP 服務(wù)器
    server {
        listen       80 default_server;   #監(jiān)聽(tīng) IPv4 的 80 端口，并作為默認(rèn)服務(wù)器（未匹配其他 `server_name` 時(shí)使用）
        listen       [::]:80 default_server;  #監(jiān)聽(tīng) IPv4 的 80 端口，并作為默認(rèn)服務(wù)器（未匹配其他 `server_name` 時(shí)使用）
        server_name  _;   # _ 表示通配符，匹配所有未指定的域名
        root         /usr/share/nginx/html;   #設(shè)置網(wǎng)站根目錄，靜態(tài)文件（如 `index.html`）需放在此目錄下
        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;   #  加載默認(rèn)服務(wù)器的額外配置文件（通常用于覆蓋或擴(kuò)展默認(rèn)配置）
#作用：定義根路徑 `/` 的處理規(guī)則。當(dāng)前為空，表示使用默認(rèn)行為（返回 `root` 目錄下的文件）。
#擴(kuò)展建議：可在此添加代理、重定向或靜態(tài)文件處理邏輯
        location / {
        }
#  定義 404 錯(cuò)誤頁(yè)面為 `/404.html`。`location = /40x.html` 表示精確匹配 `/40x.html` 路徑（需確保文件存在）
        error_page 404 /404.html;
            location = /40x.html {
        }
#  定義 5xx 錯(cuò)誤頁(yè)面為 `/50x.html`（如服務(wù)器內(nèi)部錯(cuò)誤、網(wǎng)關(guān)錯(cuò)誤等）。
        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    }
# 啟用 HTTPS 服務(wù)（注釋掉的部分需要取消注釋并配置）
#關(guān)鍵配置
#listen 443 ssl http2;  監(jiān)聽(tīng) 443 端口并啟用 SSL/TLS 和 HTTP/2。
#ssl_certificate 和 ssl_certificate_key指定 SSL 證書和私鑰路徑。
#ssl_ciphers： 定義加密套件（PROFILE=SYSTEM 表示使用系統(tǒng)默認(rèn)配置）。
#ssl_prefer_server_ciphers on;   優(yōu)先使用服務(wù)器端的加密套件
#LS 服務(wù)器配置（注釋部分）
# Settings for a TLS enabled server.
#
#    server {
#        listen       443 ssl http2 default_server;
#        listen       [::]:443 ssl http2 default_server;
#        server_name  _;
#        root         /usr/share/nginx/html;
#
#        ssl_certificate "/etc/pki/nginx/server.crt";
#        ssl_certificate_key "/etc/pki/nginx/private/server.key";
#        ssl_session_cache shared:SSL:1m;
#        ssl_session_timeout  10m;
#        ssl_ciphers PROFILE=SYSTEM;
#        ssl_prefer_server_ciphers on;
#
#        # Load configuration files for the default server block.
#        include /etc/nginx/default.d/*.conf;
#
#        location / {
#        }
#
#        error_page 404 /404.html;
#            location = /40x.html {
#        }
#
#        error_page 500 502 503 504 /50x.html;
#            location = /50x.html {
#        }
#    }
}

#安全相關(guān)
    add_header X-Frame-Options SAMEORIGIN; # 只允許本站用 frame 來(lái)嵌套
    add_header X-Content-Type-Options nosniff; # 禁止嗅探文件類型
    add_header X-XSS-Protection "1; mode=block"; # # XSS 保護(hù)
    add_header Content-Security-Policy "script-src * 'unsafe-inline' 'unsafe-eval'";
    add_header Referrer-Policy 'origin';
    add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
	add_header X-Download-Options noopen;
	add_header X-Permitted-Cross-Domain-Policies none;
    server_tokens off;
    access_log off;
    proxy_http_version 1.1;
    proxy_set_header Connection "";
    proxy_connect_timeout 6000;                     #nginx跟后端服務(wù)器連接超時(shí)時(shí)間(代理連接超時(shí))
    proxy_send_timeout 6000;                     #后端服務(wù)器數(shù)據(jù)回傳時(shí)間(代理發(fā)送超時(shí))
    proxy_read_timeout 6000;                     #連接成功后，后端服務(wù)器響應(yīng)時(shí)間(代理接收超時(shí))  
    proxy_buffer_size 1024k;                      #設(shè)置代理服務(wù)器（nginx）保存用戶頭信息的緩沖區(qū)大小
    proxy_buffers 16 1024k;                       #proxy_buffers緩沖區(qū)，網(wǎng)頁(yè)平均在32k以下的話，這樣設(shè)置
    proxy_busy_buffers_size 2048k;                   #高負(fù)荷下緩沖大?。╬roxy_buffers*2）
    proxy_temp_file_write_size 2048k;             #設(shè)定緩存文件夾大小，大于這個(gè)值，將從upstream服務(wù)器傳
    client_max_body_size 2048m; #允許客戶端請(qǐng)求的最大單文件字節(jié)數(shù)
    client_body_buffer_size 128k; #緩沖區(qū)代理緩沖用戶端請(qǐng)求的最大字節(jié)數(shù)
    server_names_hash_bucket_size 128; #服務(wù)器名字的hash表大小
    proxy_intercept_errors on;
    client_header_buffer_size 512k; #解決請(qǐng)求頭大小get請(qǐng)求太長(zhǎng)
    large_client_header_buffers 4 512k; #解決請(qǐng)求頭大小get請(qǐng)求太長(zhǎng)
    gzip on; #開啟gzip壓縮輸出
    gzip_min_length 1k; #不壓縮臨界值，大于1K的才壓縮，一般不用改
    gzip_buffers 4 16k; #表示申請(qǐng)4個(gè)單位為16k的內(nèi)存作為壓縮結(jié)果流緩存，默認(rèn)值是申請(qǐng)與原始數(shù)據(jù)大小相同的內(nèi)存空間來(lái)存儲(chǔ)gzip壓縮結(jié)果
    gzip_http_version 1.0; #壓縮版本（默認(rèn)1.1，前端如果是squid2.5請(qǐng)使用1.0）
    gzip_comp_level 2; #壓縮等級(jí)
    gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png application/json;
    gzip_disable "MSIE [1-6]\."; 
# 根據(jù)文件類型設(shè)置過(guò)期時(shí)間
    location ~.*\.css$ {
    expires 1d;
    break;
}
location ~.*\.js$ {
    expires 1d;
    break;
}
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {
    access_log off;
    expires 15d;    #保存15天
    break;
}
# curl -x127.0.0.1:80 http://www.test.com/static/image/common/logo.png -I #測(cè)試圖片的max-age
# 禁止文件緩存
#開發(fā)環(huán)境經(jīng)常改動(dòng)代碼，由于瀏覽器緩存需要強(qiáng)制刷新才能看到效果。這是我們可以禁止瀏覽器緩存提高效率
location ~* \.(js|css|png|jpg|gif)$ {
    add_header Cache-Control no-store;
}