nginx中级面试题

深入解析nginx面试要点

在面试中，对于nginx的考察往往会涉及到多个方面，下面就为大家详细介绍一些常见的中级面试题。

配置文件相关问题

面试官可能会问如何优化nginx的配置文件。比如，在高并发场景下，要合理调整worker_processes和worker_connections参数。worker_processes一般设置为cpu核心数，这样可以充分利用cpu资源。例如，服务器是4核cpu，就可以将worker_processes设置为4。而worker_connections则根据实际情况调整，以处理更多的并发连接。另外，还可能会问到如何配置虚拟主机，要明确server块的各项参数，像server_name指定域名，location块设置请求的匹配规则等。

负载均衡问题

负载均衡是nginx的重要功能之一。常见的问题是负载均衡算法有哪些以及如何选择。nginx提供了轮询、加权轮询、ip哈希等算法。轮询是默认算法，依次将请求分配到后端服务器；加权轮询则可以根据服务器性能分配不同的权重。比如，一台性能好的服务器权重可以设置为3，性能一般的设置为1。ip哈希算法则根据客户端ip地址将请求固定分配到某一台服务器，适合需要保持会话状态的场景。

缓存机制问题

关于缓存机制，可能会被问到如何配置nginx的缓存。可以通过proxy_cache_path指令设置缓存路径和相关参数，如levels设置缓存目录层级，keys_zone定义缓存区域名称和大小。例如，proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=my_cache:10m inactive=60m; 还会问到缓存的更新策略，当后端服务器内容更新时，要考虑如何使缓存失效，可以使用proxy_cache_bypass和proxy_no_cache等指令。

安全相关问题

安全方面，可能会问如何防止ddos攻击。可以通过设置limit_req_zone和limit_conn_zone来限制请求速率和连接数。比如，limit_req_zone $binary_remote_addr zone=mylimit:10m rate=10r/s; 表示限制每个客户端ip每秒最多10个请求。还可能会问到如何配置ssl/tls，要正确生成证书，在server块中配置ssl_certificate和ssl_certificate_key等参数，确保网站的加密传输。

性能调优问题

性能调优也是重点考察内容。会问到如何提升nginx的性能，除了前面提到的配置文件优化和负载均衡算法选择外，还可以开启gzip压缩，通过gzip on; 等相关指令设置压缩级别和类型，减少数据传输量。另外，调整keepalive_timeout参数，保持长连接，减少连接建立的开销。例如，将keepalive_timeout设置为60s，让客户端和服务器保持60秒的长连接。