nginx代理tcp服务器如何配置及优化，有哪些常见问题？

如何在nginx中使用proxyprotocol协议?

1、客户端通过域名访问服务，如“api.test.com：8080”，请求被发往对应服务的IP。 防火墙重定向请求至本地监听的sidecar进程。 sidecar作为4层代理识别HTTP流量并转发至本地egress policy。 egress policy挑选合适的后端IP（如0.30.1或0.30.2），连接并发送请求。

2、在nginx的listen配置中添加proxy_protocol参数，即可启用proxy protocol。配合RealIP模块使用：Nginx自带的RealIP模块能进一步重写$remote_addr和$remote_port变量，提供原始客户端信息。使用RealIP模块时，需要确保已安装该模块，并设置代理或SLB的IP范围，以便nginx能正确识别并信任这些代理。

3、Nginx自带的Real-IP模块能进一步重写$remote_addr和$remote_port，提供原始客户端信息。配置步骤包括检查或安装real-ip模块，设置代理或SLB的IP范围，以及在请求转发和日志记录中使用$proxy_protocol_addr变量。通过这些设置，nginx能有效地利用proxy protocol协议，提高数据处理的透明度和准确性。

4、必须依赖后端支持的核心场景 协议解析类代理 如负载均衡（CLB）的Proxy Protocol场景：后端服务器需开启协议解析能力（如腾讯云CLB要求后端开启Proxy Protocol），否则会导致IP解析异常，影响服务可用性。

5、如果两个页面的协议，端口（如果有指定）和域名都相同，则两个页面具有相同的源。例如：现在我在 fe.server.com 对 dev.server.com 发起请求一定会出现跨域。

Nginx大文件的上传下载与优化

1、综上所述，通过合理配置Nginx的相关参数和机制，可以显著提高大文件的上传和下载效率，优化用户体验。

2、反向代理优化 在Nginx+Tomcat场景中，大文件下载难题源于代理与后端速度差异导致超时。解决方案包括调整nginx的代理缓存文件大小和超时时间，避免文件下载中断。 文件上传限制 客户端上传大文件时，Nginx的client_max_body_size默认限制为1M。若超过50M，可适当增大此值，如设置为8M，以避免上传失败。

3、内存与文件打开数限制内存Free空间不足、Cache占用过高，或文件打开数（ulimit -u）设置过低，可能导致下载卡顿。例如，文件打开数过大时，root账户连接可能更顺畅。解决方案：优化内存回收策略（如调整vm.overcommit_memory参数），并通过ulimit -n提高文件描述符限制，避免因资源耗尽导致性能下降。

怎么查看nginx端口被占用

查看Nginx端口被占用的步骤如下：第一步：检查Nginx配置文件中的端口定义首先需确认Nginx配置文件中声明的端口号。Nginx默认使用80端口（HTTP）和443端口（HTTPS），但用户可能自定义了其他端口（尤其是1024以下的特权端口）。

查看Nginx端口的方法如下： 使用netstat命令查看端口占用情况通过命令netstat -apn可列出所有活跃的网络连接，其中-a显示所有连接，-p显示进程信息，-n以数字形式显示地址和端口。执行后，在输出结果中查找nginx相关的行。例如，输出中显示0.0.0.0：80被PID 7017/nginx占用，表明Nginx正在监听80端口。

方法一：终止占用端口的进程首先需确认80端口被哪个进程占用。在终端输入命令：netstat -ntpl或更精准的：fuser -n tcp 80若使用netstat，需在输出中查找0.0.0.0：80或：：80对应的PID（进程ID）。若使用fuser，直接返回的数字即为PID。

查看所有端口占用情况打开命令提示符按下 Win + R，输入 cmd，回车。执行命令输入 netstat -ano，回车。系统将显示所有活动连接及监听端口，包含以下信息：协议（TCP/UDP）本地地址（本地IP：端口）外部地址（远程IP：端口）状态（如 LISTENING、ESTABLISHED）进程ID（PID）（用于后续定位进程）。

nginx前端常用配置

1、要在Nginx配置中给前端多加个“//xie”，可以通过修改相关的location配置来实现。首先，找到对应的前端服务配置的location块。

2、现在我们只需要启动一个nginx服务器，将 server_name 设置为 fe.server.com ，然后设置相应的location以拦截前端需要跨域的请求，最后将请求代理回 dev.server.com 。

3、在 Nginx 中部署前端项目需要经过创建项目结构、编译源代码（可选）、配置 Nginx 服务器块、启用服务器块、重新加载 Nginx 以及访问已部署的项目等步骤。以下是详细的操作指南：创建项目结构 创建一个新目录作为项目根目录，例如 /var/www/my-app。在根目录下创建两个子目录：public 和 src。

4、配置Nginx 步骤：在Nginx安装目录的conf文件夹中找到并打开nginx.conf文件。 内容：添加一个server块，设置反向代理监听特定端口。 开放端口 步骤：在nginx.conf文件中配置server_name，允许Nginx监听指定IP地址和端口。

nginx与haproxy的区别

Nginx与HAProxy的核心区别在于定位、功能侧重及适用场景。Nginx以Web服务器为核心，兼具负载均衡功能；HAProxy则专注于高性能负载均衡，在HTTP协议处理效率上更具优势。

Nginx与Haproxy的核心区别及选择建议如下：协议支持与工作层级Haproxy同时支持TCP（4层）和HTTP（7层）协议，而Nginx仅支持HTTP协议（7层）。若需处理非HTTP协议（如数据库、自定义TCP服务），Haproxy是唯一选择；若仅需HTTP服务，两者均可胜任。

定位不同： NGINX：主要定位于Web服务器，能够替代Apache并兼备负载均衡功能。 HAProxy：专注于提供负载均衡服务，功能较为单一。 协议支持： NGINX：支持HTTP与TCP协议，能在网络的4层与7层发挥作用。 HAProxy：同样支持TCP与HTTP协议，能在网络的4层和7层提供服务。

设计定位的不同： HAProxy：主要为大负载下的高并发环境设计，特别在网络吞吐能力较高，对数据响应的速度和处理要求更高的场景中占有优势。它在大型网络环境中的数据吞吐量能力和安全性是其关键优势。 Nginx：作为全功能的Web服务器设计，不仅具备反向代理功能，还提供静态文件服务、负载均衡等功能。

nginx与haproxy均支持HTTP、TCP和UDP的负载均衡，但配置方式有所不同。nginx采用类似编程语言的配置方式，以文档结构表示配置关系，清晰明了。相反，haproxy配置类似网络设备，定义与引用间的关系，有时需要反复查看以理解逻辑。

Nginx的不足： 多线程模式缺失：自8版本起，HAProxy引入了多线程模式以更好地利用多核资源，而Nginx则没有此类功能。 基础功能支持稍晚：如HTTPTLS 3等，HAProxy的最新版本支持更早。HAProxy的优点： 平等多进程架构和多线程模式：能够更好地利用多核资源，提高性能。