14个Nginx的核心功能点，建议收藏！

以下是14个Nginx的核心功能点及简要解析，建议IT工程师和运维人员收藏备用：

1. 高性能HTTP服务器

• 事件驱动架构，支持高并发连接（单机可达数万并发）
• 低内存消耗，静态资源处理效率极高

2. 反向代理

• 隐藏后端服务器，实现负载均衡
• 支持proxy_pass指令快速配置代理

location / {
    proxy_pass http://backend_servers;
}

3. 负载均衡

• 内置多种算法：轮询（默认）、加权轮询、IP Hash、最少连接等

upstream backend {
    server 10.0.0.1 weight=3;
    server 10.0.0.2;
    server 10.0.0.3 backup;  # 备用服务器
}

4. 静态资源服务

• 直接高效处理静态文件（HTML/CSS/JS/图片等）
• 支持sendfile零拷贝技术加速传输

location /static/ {
    root /data/www;
    expires 30d;  # 缓存控制
}

5. SSL/TLS终止

• 支持HTTPS加密通信
• 可配置多域名证书、SNI、HTTP/2

server {
    listen 443 ssl;
    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;
}

6. URL重写与重定向

• 强大的rewrite规则（支持正则）

rewrite ^/old-url/(.*)$ /new-url/$1 permanent;

7. 访问控制

• IP黑白名单限制

location /admin/ {
    deny 192.168.1.100;
    allow 10.0.0.0/24;
    deny all;
}

8. Gzip压缩

• 减少传输体积，提升页面加载速度

gzip on;
gzip_types text/plain application/json;

9. 缓存加速

• 代理缓存减轻后端压力

proxy_cache_path /data/nginx/cache levels=1:2 keys_zone=mycache:10m;
location / {
    proxy_cache mycache;
    proxy_cache_valid 200 1h;
}

10. 日志记录

• 自定义访问/错误日志格式

log_format main '$remote_addr - $request_time';
access_log /var/log/nginx/access.log main;

11. WebSocket支持

• 代理WebSocket连接

location /ws/ {
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
}

12. 限流防护

• 防止DDoS/暴力请求

limit_req_zone $binary_remote_addr zone=mylimit:10m rate=10r/s;
location /api/ {
    limit_req zone=mylimit burst=20;
}

13. 动静分离

• 动态请求转发至后端，静态资源直接响应

location ~* \.(jpg|css|js)$ {
    root /data/static;
}
location /api/ {
    proxy_pass http://app_server;
}

14. 模块化扩展

• 支持动态模块加载（如Lua脚本、GeoIP、Brotli压缩等）
• 常见模块：ngx_http_rewrite_module、ngx_stream_core_module等

实用建议：

1. 性能调优：调整worker_processes、worker_connections等参数
2. 安全配置：关闭server_tokens、禁用不必要HTTP方法
3. 动态内容：结合FastCGI（如PHP-FPM）处理动态请求

收藏提示：根据实际场景组合使用这些功能，可通过nginx -T验证配置完整性。遇到问题时，检查错误日志/var/log/nginx/error.log快速定位问题。