---
tags: backend
---
# Nginx 入門
## Learn nginx with chatgpt

* nginx 是什麼 可以用說故事的方式讓幼稚園的小朋友也能理解 nginx 嗎

> 好的，我會用一個故事的方式讓幼稚園的小朋友也能理解 nginx。
>
> nginx 就像一個巨大的郵差，他的工作是幫助人們傳送郵件和包裹。但是，nginx 不是傳送紙張和包裹的，他是一個專門傳送網頁的巨大郵差。
>
> 有一天，小明想要訪問他最喜歡的網站，但是他的電腦卻收不到網頁的回應，就像郵差沒有把信件送到一樣。這時，nginx 就像一個神奇的郵差出現了，他幫助小明的電腦和網站之間建立了一個安全的通道，讓小明成功訪問了他最喜歡的網站。
>
> 除了傳送網頁，nginx 還可以幫助網站管理員處理許多不同的任務，就像一個非常聰明的郵差一樣。例如，如果網站有太多的訪問者，nginx 就可以幫助分配這些訪問者的請求，確保每個人都可以快速訪問網站。
>
> 總之，nginx 就像是一個神奇的郵差，幫助網站管理員和訪問者之間建立安全的通道，並協助處理許多不同的任務。這就是 nginx 的故事。

* 假如說 nginx 是郵差 那誰是郵局呢

> 好問題！如果把網際網路比喻成一個大社區，那麼像是提供電子郵件服務的網際網路服務提供商，就像是一個巨大的郵局，可以讓人們收發電子郵件。這些網際網路服務提供商，例如 Google、Yahoo、Microsoft 等等，都提供網際網路上最常用的電子郵件服務，就像是一個巨大的郵局，讓人們能夠輕鬆地收發電子郵件。而像是 nginx 這樣的網頁伺服器，就像是提供網頁服務的小型郵局，他們幫助網站管理員傳送網頁，就像是一個小型的郵局幫助人們寄送包裹和信件一樣。

* 那 nginx 會不會偷看我的郵件內容呢?

> 不會的。nginx 是一個網頁伺服器，主要負責將網頁傳送給使用者的瀏覽器，並且處理網頁傳送過程中的相關事務，例如負載平衡、反向代理、SSL 加密等等。nginx 並不會直接讀取或存取您的個人資料或隱私內容，因此您可以放心使用 nginx 網頁伺服器來建立您的網站。不過，為了保護您的隱私和資料安全，建議您在網站中使用 HTTPS 協定，並且遵守相關的網路安全規定和標準。

* 那 nginx 郵差要不要收錢呢

> 實際上，nginx 網頁伺服器是免費且開源的軟體，您可以免費地下載、安裝、使用和修改 nginx 程式碼，而且不需要支付任何費用。這是因為 nginx 是一個自由軟體，其授權條款基於 BSD 授權條款，允許任何人在遵守授權條款的情況下自由地使用、修改和分發 nginx 程式碼。當然，有些公司或組織會提供商業版本的 nginx 網頁伺服器，並且提供相關的技術支援和服務，但是如果您只是想要在自己的網站中使用 nginx 網頁伺服器，那麼它是免費的，您可以自由地使用。

* nginx 是用 javascript 做的嗎?

> 不是的，nginx 是使用 C 語言編寫的。C 語言是一種高效、強大和靈活的程式語言，被廣泛應用於系統開發、網路編程、嵌入式系統、科學計算等領域。由於 nginx 主要用於處理高並發的網路請求，因此使用 C 語言能夠獲得更高的效率和更好的性能。當然，nginx 也使用了一些其他的程式語言來完成一些特定的任務，例如 Perl、Python 和 Lua 等等，但是這些語言並不是 nginx 的主要編程語言。值得一提的是，Javascript 是一種用於網頁前端開發的程式語言，與 nginx 的後端編程無關。

* 我在我的 window 系統也可以安裝 nginx 嗎

> 是的，您可以在 Windows 系統上安裝 nginx。nginx 可以在 Windows、Linux、macOS 等多種作業系統上運行，而且它的安裝和配置過程都是相對簡單的。您可以從 nginx 的官方網站下載相應的 Windows 版本，然後按照指示進行安裝和配置。在 Windows 上運行 nginx 可以讓您輕鬆地搭建 Web 伺服器，並且提供高效、穩定和安全的網路服務。

* 可以告訴我在 window 上安裝到執行 nginx 的步驟嗎

> 當然，以下是在 Windows 上安裝和運行 nginx 的步驟：
>
> 下載 nginx：在 nginx 的官方網站（https://nginx.org/en/download.html）上下載相應的 Windows 版本。您可以選擇穩定版或開發版，建議選擇穩定版。
>
> 解壓 nginx：下載完成後，解壓縮壓縮包到您希望安裝 nginx 的目錄。例如，您可以將壓縮包解壓縮到 C:\nginx 目錄中。
>
> 配置 nginx：在 nginx 安裝目錄中，找到 conf 目錄，然後使用文本編輯器（例如 Notepad++）打開 nginx.conf 檔案。這個檔案包含 nginx 的主要配置，您可以根據需要進行修改。例如，您可以更改 listen 指令的值來指定 nginx 監聽的端口號。
>
> 啟動 nginx：在 cmd 中進入 nginx 目錄，執行 nginx.exe 文件，這樣 nginx 就會啟動。如果 nginx 啟動成功，您應該可以在瀏覽器中訪問 http://localhost，並且看到一個預設的歡迎頁面。
>
> 停止 nginx：在 cmd 中進入 nginx 目錄，執行 nginx.exe -s stop 命令，這樣 nginx 就會停止運行。
>
> 希望這些步驟能夠幫助您在 Windows 上成功安裝和運行 nginx。如果您遇到任何問題，請隨時聯繫我。

* nginx.conf 裡面要寫什麼呢?

> nginx.conf 是 nginx 的主要配置檔案，用於設定 nginx 伺服器的各種參數和運行方式。以下是一些您可能需要在 nginx.conf 檔案中設定的常用指令：
>
> worker_processes：設定 nginx 同時運行的 worker process 數量。例如，worker_processes 2 表示 nginx 將同時運行 2 個 worker process。
>
> error_log：設定錯誤日誌的位置和級別。例如，error_log /var/log/nginx/error.log error 表示錯誤日誌會記錄到 /var/log/nginx/error.log 檔案中，並且只記錄 error 級別的錯誤。
>
> access_log：設定訪問日誌的位置和格式。例如，access_log /var/log/nginx/access.log combined 表示訪問日誌會記錄到 /var/log/nginx/access.log 檔案中，並且使用 combined 格式記錄訪問記錄。
>
> server：定義一個虛擬主機，包含一個或多個 location 块。例如，server { listen 80; server_name example.com; } 定義了一個名為 example.com 的虛擬主機，並且讓 nginx 監聽 80 端口。
>
> location：定義虛擬主機中的一個 URI 路徑，並設定相應的反向代理、負載均衡、緩存等功能。例如，location / { proxy_pass http://localhost:8080; } 定義了當請求 URI 路徑為 / 時，nginx 會將請求轉發給 http://localhost:8080 的服務器進行處理。
>
> 以上是一些常見的 nginx.conf 指令，如果您需要進一步了解 nginx.conf 的使用方法和配置參數，建議您參考 nginx 的官方文檔或相關的教學資源。

* 可以寫一個範例用的 nginx.conf 給我嗎
> 當然，以下是一個簡單的 nginx.conf 範例，用於在本地啟動一個 nginx 網頁伺服器，並將請求轉發到本地的 Node.js 伺服器：

worker_processes 1;

events {
    worker_connections 1024;
}

http {
    include mime.types;
    default_type application/octet-stream;

    sendfile on;
    keepalive_timeout 65;

    server {
        listen 80;
        server_name localhost;

        location / {
            proxy_pass http://127.0.0.1:3000;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
    }
}

> 這個範例定義了一個名為 localhost 的虛擬主機，並將 nginx 監聽在 80 端口。當收到請求時，nginx 會將請求轉發到本地的 3000 端口，即一個運行在本地的 Node.js 伺服器。通過這個 nginx.conf 配置，您可以在本地啟動一個網頁伺服器，並將請求轉發到其他服務器進行處理。當然，您可以根據自己的需要進一步進行修改和配置。

## 實戰 nginx
1. 下載 https://nginx.org/en/download.
2. 開啟 nginx 資料夾, 打開裡面的 /conf/nginx.conf
3. 我要讓 nginx proxy 到我的 server, 更改以下設定:

#...

   server {
        #設定 nginx 入口在
        listen       80;
        server_name  localhost;
        
        #...
        
   location / {
            # root   html;
            # index  index.html index.htm;
            # 設定我的 server 路由
            proxy_pass http://127.0.0.1:3000;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
        #...
    }
#...

4. 到 nginx 目錄底下開啟 nginx, 或設定 PATH 放在指令之類的, 連線到 localhost:80 即可

## 額外補充1, 設定 SSL/TLS 證書

要在 Nginx 上配置 SSL/TLS 證書，您需要完成以下步驟：

1. 獲取 SSL/TLS 證書：您需要從可信任的 SSL/TLS 證書發行商（CA）購買 SSL/TLS 證書，或者使用免費的證書，例如 Let's Encrypt。

2. 將證書和金鑰放置到正確的位置：您需要將 SSL/TLS 證書和私鑰放置到正確的位置。通常情況下，您可以將證書和私鑰放置到 /etc/nginx/certs 目錄下，並且將權限設置為只有 root 用戶可以讀取。

3. 編輯 Nginx 的配置檔案：您需要編輯 Nginx 的配置檔案，在您需要啟用 SSL/TLS 的 server 區塊中，添加相關的 SSL/TLS 相關指令，例如 ssl_certificate、ssl_certificate_key、ssl_protocols 等等。以下是一個簡單的範例：

server {
    listen 443 ssl;
    server_name example.com;
    root /var/www/example.com;

    ssl_certificate /etc/nginx/certs/example.com.crt;
    ssl_certificate_key /etc/nginx/certs/example.com.key;

    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;

    # 其他配置...
}

在上述範例中，我們在 server 區塊中啟用了 SSL/TLS，並且設置了 ssl_certificate 和 ssl_certificate_key 指令，指定 SSL/TLS 證書和私鑰的路徑。同時，我們還設置了 ssl_protocols、ssl_ciphers 和 ssl_prefer_server_ciphers 等指令，用於控制 SSL/TLS 協議和加密套件的選擇。

4. 重新啟動 Nginx：最後，您需要重新啟動 Nginx，使其讀取新的配置檔案和 SSL/TLS 證書。
完成上述步驟後，您就可以在 Nginx 上啟用 SSL/TLS，實現加密通訊。