<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Nginx配置 on ZiYang FrontEnd Interview</title><link>https://fe-interview.pangcy.cn/tags/nginx%E9%85%8D%E7%BD%AE/</link><description>Recent content in Nginx配置 on ZiYang FrontEnd Interview</description><generator>Hugo</generator><language>en-us</language><lastBuildDate>Thu, 06 Mar 2025 13:07:39 +0800</lastBuildDate><atom:link href="https://fe-interview.pangcy.cn/tags/nginx%E9%85%8D%E7%BD%AE/index.xml" rel="self" type="application/rss+xml"/><item><title>Nginx缓存配置与失效机制</title><link>https://fe-interview.pangcy.cn/docs/network/network-13/</link><pubDate>Tue, 04 Mar 2025 09:31:00 +0000</pubDate><guid>https://fe-interview.pangcy.cn/docs/network/network-13/</guid><description>&lt;h2 id="考察点分析">考察点分析 &lt;a href="#%e8%80%83%e5%af%9f%e7%82%b9%e5%88%86%e6%9e%90" class="anchor" aria-hidden="true">&lt;i class="material-icons align-middle">link&lt;/i>&lt;/a>&lt;/h2>&lt;p>&lt;strong>核心能力维度&lt;/strong>：&lt;br>
本题考察候选人对Nginx缓存系统的实战理解与调优能力，重点评估：&lt;/p>
&lt;ol>
&lt;li>&lt;strong>反向代理缓存架构设计能力&lt;/strong>：通过&lt;code>proxy_cache_path&lt;/code>配置实现资源分级存储&lt;/li>
&lt;li>&lt;strong>缓存策略精细化控制&lt;/strong>：基于业务场景定制缓存键(cache_key)的能力&lt;/li>
&lt;li>&lt;strong>缓存生命周期管理&lt;/strong>：主动失效机制实现与安全防护意识&lt;/li>
&lt;/ol>
&lt;p>&lt;strong>技术评估点&lt;/strong>：&lt;/p>
&lt;ul>
&lt;li>&lt;code>proxy_cache_path&lt;/code>参数含义与存储结构设计&lt;/li>
&lt;li>多维度缓存键的变量组合策略&lt;/li>
&lt;li>purge模块的请求处理流程与权限控制&lt;/li>
&lt;li>缓存失效的多场景处理（被动失效/主动清除）&lt;/li>
&lt;/ul>
&lt;hr>
&lt;h2 id="技术解析">技术解析 &lt;a href="#%e6%8a%80%e6%9c%af%e8%a7%a3%e6%9e%90" class="anchor" aria-hidden="true">&lt;i class="material-icons align-middle">link&lt;/i>&lt;/a>&lt;/h2>&lt;h3 id="关键知识点">关键知识点 &lt;a href="#%e5%85%b3%e9%94%ae%e7%9f%a5%e8%af%86%e7%82%b9" class="anchor" aria-hidden="true">&lt;i class="material-icons align-middle">link&lt;/i>&lt;/a>&lt;/h3>&lt;p>proxy_cache_path &amp;gt; 缓存键定制 &amp;gt; purge模块 &amp;gt; 失效策略&lt;/p>
&lt;h3 id="原理剖析">原理剖析 &lt;a href="#%e5%8e%9f%e7%90%86%e5%89%96%e6%9e%90" class="anchor" aria-hidden="true">&lt;i class="material-icons align-middle">link&lt;/i>&lt;/a>&lt;/h3>&lt;ol>
&lt;li>
&lt;p>&lt;strong>存储配置&lt;/strong>：&lt;br>
&lt;code>proxy_cache_path&lt;/code>定义缓存文件存储路径与内存元数据区，通过&lt;code>levels&lt;/code>参数实现哈希目录分级存储（类似文件系统inode设计），&lt;code>keys_zone&lt;/code>在共享内存中维护缓存索引加速查找，&lt;code>inactive&lt;/code>控制缓存存活时间（LRU淘汰机制）。&lt;/p>
&lt;/li>
&lt;li>
&lt;p>&lt;strong>缓存键策略&lt;/strong>：&lt;br>
默认键值包含&lt;code>$scheme$proxy_host$request_uri&lt;/code>，可通过&lt;code>proxy_cache_key&lt;/code>指令扩展维度。例如电商场景中追加&lt;code>$http_user_agent&lt;/code>实现移动/PC端缓存隔离：&lt;/p>
&lt;/li>
&lt;/ol>



 
 
 

 
 
 
 

 

 &lt;div class="prism-codeblock ">
 &lt;pre id="81dc0af" class="language-nginx ">
 &lt;code>proxy_cache_key &amp;#34;$scheme$host$request_uri$http_user_agent&amp;#34;;&lt;/code>
 &lt;/pre>
 &lt;/div>
&lt;ol start="3">
&lt;li>&lt;strong>主动清除原理&lt;/strong>：&lt;br>
通过第三方&lt;code>ngx_cache_purge&lt;/code>模块实现，当收到&lt;code>PURGE&lt;/code>请求时，Nginx根据请求URL构造缓存键，在内存元数据区和磁盘文件系统中删除对应条目。需严格限制访问权限防止恶意清除：&lt;/li>
&lt;/ol>



 
 
 

 
 
 
 

 

 &lt;div class="prism-codeblock ">
 &lt;pre id="1e4bd8e" class="language-nginx ">
 &lt;code>location ~ /purge(/.*) {
 allow 192.168.0.0/24; # IP白名单
 deny all;
 proxy_cache_purge CACHE_ZONE $1$is_args$args;
}&lt;/code>
 &lt;/pre>
 &lt;/div>
&lt;h3 id="常见误区">常见误区 &lt;a href="#%e5%b8%b8%e8%a7%81%e8%af%af%e5%8c%ba" class="anchor" aria-hidden="true">&lt;i class="material-icons align-middle">link&lt;/i>&lt;/a>&lt;/h3>&lt;ul>
&lt;li>误认为缓存键默认包含所有URL参数（实际需显式配置&lt;code>$args&lt;/code>）&lt;/li>
&lt;li>混淆&lt;code>inactive&lt;/code>与&lt;code>proxy_cache_valid&lt;/code>的时间控制（前者是访问保留期，后者是缓存有效期）&lt;/li>
&lt;li>purge请求未做IP限制导致安全漏洞&lt;/li>
&lt;/ul>
&lt;hr>
&lt;h2 id="问题解答">问题解答 &lt;a href="#%e9%97%ae%e9%a2%98%e8%a7%a3%e7%ad%94" class="anchor" aria-hidden="true">&lt;i class="material-icons align-middle">link&lt;/i>&lt;/a>&lt;/h2>&lt;p>&lt;strong>配置示例&lt;/strong>：&lt;/p>



 
 
 

 
 
 
 

 

 &lt;div class="prism-codeblock ">
 &lt;pre id="203e0ad" class="language-nginx ">
 &lt;code>http {
 proxy_cache_path /data/nginx/cache 
 levels=1:2 
 keys_zone=my_cache:10m 
 max_size=10g 
 inactive=60m 
 use_temp_path=off;

 server {
 location / {
 proxy_cache my_cache;
 proxy_cache_key &amp;#34;$host$uri$args$http_user_agent&amp;#34;; # 复合键
 proxy_cache_valid 200 302 10m; # 动态内容缓存
 proxy_cache_valid 404 1m; # 错误页面短时缓存
 
 proxy_pass http://backend;
 }

 location ~ /purge(/.*) {
 allow 10.0.0.0/8; # 内网权限控制
 deny all;
 proxy_cache_purge my_cache $1$is_args$args;
 }
 }
}&lt;/code>
 &lt;/pre>
 &lt;/div>
&lt;hr>
&lt;h2 id="解决方案">解决方案 &lt;a href="#%e8%a7%a3%e5%86%b3%e6%96%b9%e6%a1%88" class="anchor" aria-hidden="true">&lt;i class="material-icons align-middle">link&lt;/i>&lt;/a>&lt;/h2>&lt;h3 id="编码示例">编码示例 &lt;a href="#%e7%bc%96%e7%a0%81%e7%a4%ba%e4%be%8b" class="anchor" aria-hidden="true">&lt;i class="material-icons align-middle">link&lt;/i>&lt;/a>&lt;/h3>


 
 
 

 
 
 
 

 

 &lt;div class="prism-codeblock ">
 &lt;pre id="bf2156e" class="language-nginx ">
 &lt;code># 多级缓存目录结构优化IO
proxy_cache_path /data/nginx/cache 
 levels=1:2 # 目录层级：1级子目录名长度1字符，2级长度2字符
 keys_zone=api_cache:100m # 100MB内存存储缓存键
 max_size=50g # 磁盘最大50GB
 inactive=12h # 12小时无访问则失效
 use_temp_path=off; # 避免临时目录性能损耗

location /api {
 proxy_cache api_cache;
 
 # 精细化缓存键：用户类型&amp;#43;请求路径&amp;#43;参数
 proxy_cache_key &amp;#34;$http_x_user_type$uri$args&amp;#34;;
 
 # 差异化缓存策略
 proxy_cache_valid 200 206 304 10m;
 proxy_cache_valid any 1m; # 其他状态码
}&lt;/code>
 &lt;/pre>
 &lt;/div>
&lt;h3 id="可扩展性建议">可扩展性建议 &lt;a href="#%e5%8f%af%e6%89%a9%e5%b1%95%e6%80%a7%e5%bb%ba%e8%ae%ae" class="anchor" aria-hidden="true">&lt;i class="material-icons align-middle">link&lt;/i>&lt;/a>&lt;/h3>&lt;ol>
&lt;li>&lt;strong>大流量场景&lt;/strong>：&lt;/li>
&lt;/ol>
&lt;ul>
&lt;li>使用hash分片存储（通过&lt;code>proxy_cache_path&lt;/code>的&lt;code>levels&lt;/code>参数）&lt;/li>
&lt;li>启用&lt;code>proxy_cache_revalidate&lt;/code>使用If-Modified-Since验证陈旧资源&lt;/li>
&lt;/ul>
&lt;ol start="2">
&lt;li>&lt;strong>低端设备&lt;/strong>：&lt;/li>
&lt;/ol>
&lt;ul>
&lt;li>降低内存占用：缩小&lt;code>keys_zone&lt;/code>尺寸同时增加&lt;code>max_size&lt;/code>磁盘配额&lt;/li>
&lt;li>启用&lt;code>proxy_cache_use_stale&lt;/code>在源站故障时响应陈旧缓存&lt;/li>
&lt;/ul>
&lt;hr>
&lt;h2 id="深度追问">深度追问 &lt;a href="#%e6%b7%b1%e5%ba%a6%e8%bf%bd%e9%97%ae" class="anchor" aria-hidden="true">&lt;i class="material-icons align-middle">link&lt;/i>&lt;/a>&lt;/h2>&lt;ol>
&lt;li>
&lt;p>&lt;strong>如何监控缓存命中率？&lt;/strong>&lt;br>
回答提示：通过&lt;code>$upstream_cache_status&lt;/code>变量记录日志，分析HIT/MISS/EXPIRED等状态&lt;/p></description></item></channel></rss>