nginx 面试手册¶
在大厂面试中，Nginx 是一个非常重要的考察点。面试官通常会询问有关 Nginx 的架构、配置、负载均衡、反向代理等相关问题。以下是一些常见的 Nginx 面试题及其详细解答，帮助你更好地准备面试。
一、Nginx 基础知识¶
1.1 什么是 Nginx？¶
- 解释：
- Nginx：是一款高性能的 HTTP 和反向代理服务器，同时也是一个 IMAP/POP3/SMTP 代理服务器。Nginx 以其高并发、高稳定性、低内存占用而广泛用于 Web 服务器、反向代理服务器和负载均衡器。
1.2 Nginx 的工作原理是什么？¶
- 解释：
- Nginx 采用了事件驱动架构和异步非阻塞的方式处理请求。每个请求由一个独立的 worker 进程处理，worker 进程使用事件通知机制来处理多个连接，避免了进程/线程切换的开销，从而提升了并发处理能力。
1.3 Nginx 的优点有哪些？¶
- 解释：
- 高并发处理能力：能够处理数万甚至数十万个并发连接。
- 低内存占用：在高并发情况下，Nginx 的内存使用相对较低。
- 高稳定性：在长期高负载情况下，Nginx 的表现非常稳定。
- 灵活的配置：Nginx 支持丰富的模块化配置，能够灵活应对不同的应用场景。
二、Nginx 配置文件¶
2.1 Nginx 配置文件的基本结构是怎样的？¶
- 解释：
- Nginx 配置文件主要由以下几部分组成：
- 全局块：定义影响整个 Nginx 服务的配置，如用户、工作进程数、日志路径等。
- http 块：定义与 HTTP 服务相关的配置，如 MIME 类型、日志格式、反向代理设置等。
- server 块：定义虚拟主机配置，包括域名、监听端口、SSL 配置等。
- location 块：定义请求 URI 的匹配和处理方式，可以进行路径重写、反向代理等操作。
2.2 如何配置 Nginx 作为反向代理？¶
- 解释：
- 反向代理：将客户端请求转发给后端服务器，并将后端服务器的响应返回给客户端。Nginx 常用于反向代理来分发负载或作为缓存层。
- 配置示例：
server { listen 80; server_name example.com; location / { proxy_pass http://backend_server; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } } - 解释：
proxy_pass指定后端服务器的地址。proxy_set_header设置转发给后端服务器的请求头。
2.3 如何配置 Nginx 的负载均衡？¶
- 解释：
- 负载均衡：通过将客户端请求分发到多个后端服务器来分担负载，提升服务的可用性和性能。
- 配置示例：
upstream backend { server backend1.example.com weight=3; server backend2.example.com; server backend3.example.com backup; } server { listen 80; server_name example.com; location / { proxy_pass http://backend; } } - 解释：
upstream定义后端服务器集群，weight指定服务器的权重，backup表示备用服务器。- 请求将按照
upstream块中的规则分发给不同的后端服务器。
三、Nginx 性能优化¶
3.1 如何优化 Nginx 的性能？¶
- 解释：
- 优化 worker 进程数：通过调整
worker_processes参数，使其与服务器的 CPU 核心数相匹配，充分利用多核 CPU 提升并发处理能力。 - 启用缓存：使用
proxy_cache等缓存机制，减少后端服务器的负载。 - 减少日志记录：适当减少日志记录的详细程度，降低磁盘 I/O 开销。
- Gzip 压缩：开启
gzip压缩，减少网络传输的数据量。
3.2 什么是 keepalive 连接？如何在 Nginx 中配置 keepalive？¶
- 解释：
- Keepalive 连接：是指在 HTTP/1.1 中，允许同一个 TCP 连接复用多个 HTTP 请求和响应，减少建立连接的开销。
- 配置示例：
upstream backend { server backend1.example.com; server backend2.example.com; keepalive 32; } server { listen 80; server_name example.com; location / { proxy_pass http://backend; proxy_http_version 1.1; proxy_set_header Connection ""; } } - 解释：
keepalive参数设置保持连接的数量。- 在
proxy_pass配置中，指定proxy_http_version 1.1并设置Connection头为空，启用 keepalive 连接。
四、Nginx 安全性¶
4.1 如何在 Nginx 中配置 SSL？¶
- 解释：
- SSL（Secure Sockets Layer）：用于加密 HTTP 流量，形成 HTTPS 协议，保障数据传输的安全性。
- 配置示例：
server { listen 443 ssl; server_name example.com; ssl_certificate /path/to/cert.pem; ssl_certificate_key /path/to/key.pem; location / { proxy_pass http://backend; } } - 解释：
listen 443 ssl：开启 HTTPS 服务。ssl_certificate和ssl_certificate_key指定 SSL 证书和密钥的路径。
4.2 如何防止 Nginx 被 DDoS 攻击？¶
- 解释：
- 限制连接数和请求数：使用
limit_conn和limit_req模块限制同一 IP 的并发连接数和请求数。 - 配置示例：
http { limit_conn_zone $binary_remote_addr zone=addr:10m; limit_req_zone $binary_remote_addr zone=req:10m rate=1r/s; server { listen 80; server_name example.com; location / { limit_conn addr 10; limit_req zone=req burst=5; proxy_pass http://backend; } } } - 解释：
limit_conn_zone定义连接限制的共享内存区域。limit_req_zone定义请求限制的共享内存区域和速率。limit_conn和limit_req分别应用到具体的请求路径上。
五、Nginx 常见问题¶
5.1 Nginx 启动失败怎么办？¶
- 排查步骤：
- 检查配置文件：使用
nginx -t命令检查配置文件的语法是否正确。 - 查看日志：检查 Nginx 错误日志（通常位于
/var/log/nginx/error.log）中的错误信息。 - 端口冲突：确保 Nginx 使用的端口（如 80 或 443）没有被其他进程占用。
5.2 如何处理 502 Bad Gateway 错误？¶
- 原因及解决方法：
- 后端服务器不可用：检查后端服务器是否运行正常。
- Nginx 与后端服务器的连接超时：增加
proxy_connect_timeout、proxy_read_timeout和proxy_send_timeout的值。 - PHP-FPM 等后端服务过载：增加后端服务的处理能力或优化代码。
六、实践与面试技巧¶
- 熟悉常见配置：掌握反向代理、负载均衡、SSL 配置等常见场景的配置。
- 掌握故障排查：了解如何通过日志、命令行工具（如
curl、netstat）排查 Nginx 的常见问题。 - 实际部署经验：尝试在本地或云服务器上部署 Nginx，并配置