|
| 1 | +#### [参考地址](https://mp.weixin.qq.com/s/Crj2Xo8-EJpbq40kXronug) |
| 2 | +#### Nginx 配置文件 nginx.conf 详解 |
| 3 | +```javascript |
| 4 | +#定义Nginx运行的用户和用户组 |
| 5 | +user www www; |
| 6 | + |
| 7 | +#nginx进程数,建议设置为等于CPU总核心数。 |
| 8 | +worker_processes 8; |
| 9 | + |
| 10 | +#全局错误日志定义类型,[ debug | info | notice | warn | error | crit ] |
| 11 | +error_log /var/log/nginx/error.log info; |
| 12 | + |
| 13 | +#进程文件 |
| 14 | +pid /var/run/nginx.pid; |
| 15 | + |
| 16 | +#一个nginx进程打开的最多文件描述符数目,理论值应该是最多打开文件数(系统的值ulimit -n)与nginx进程数相除,但是nginx分配请求并不均匀,所以建议与ulimit -n的值保持一致。 |
| 17 | +worker_rlimit_nofile 65535; |
| 18 | + |
| 19 | +#工作模式与连接数上限 |
| 20 | +events |
| 21 | +{ |
| 22 | +#参考事件模型,use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型是Linux 2.6以上版本内核中的高性能网络I/O模型,如果跑在FreeBSD上面,就用kqueue模型。 |
| 23 | +use epoll; |
| 24 | +#单个进程最大连接数(最大连接数=连接数*进程数) |
| 25 | +worker_connections 65535; |
| 26 | +} |
| 27 | + |
| 28 | +#设定http服务器 |
| 29 | +http |
| 30 | +{ |
| 31 | +include mime.types; #文件扩展名与文件类型映射表 |
| 32 | +default_type application/octet-stream; #默认文件类型 |
| 33 | +#charset utf-8; #默认编码 |
| 34 | +server_names_hash_bucket_size 128; #服务器名字的hash表大小 |
| 35 | +client_header_buffer_size 32k; #上传文件大小限制 |
| 36 | +large_client_header_buffers 4 64k; #设定请求缓 |
| 37 | +client_max_body_size 8m; #设定请求缓 |
| 38 | +sendfile on; #开启高效文件传输模式,sendfile指令指定nginx是否调用sendfile函数来输出文件,对于普通应用设为 on,如果用来进行下载等应用磁盘IO重负载应用,可设置为off,以平衡磁盘与网络I/O处理速度,降低系统的负载。注意:如果图片显示不正常把这个改成off。 |
| 39 | +autoindex on; #开启目录列表访问,合适下载服务器,默认关闭。 |
| 40 | +tcp_nopush on; #防止网络阻塞 |
| 41 | +tcp_nodelay on; #防止网络阻塞 |
| 42 | +keepalive_timeout 120; #长连接超时时间,单位是秒 |
| 43 | + |
| 44 | +#FastCGI相关参数是为了改善网站的性能:减少资源占用,提高访问速度。下面参数看字面意思都能理解。 |
| 45 | +fastcgi_connect_timeout 300; |
| 46 | +fastcgi_send_timeout 300; |
| 47 | +fastcgi_read_timeout 300; |
| 48 | +fastcgi_buffer_size 64k; |
| 49 | +fastcgi_buffers 4 64k; |
| 50 | +fastcgi_busy_buffers_size 128k; |
| 51 | +fastcgi_temp_file_write_size 128k; |
| 52 | + |
| 53 | +#gzip模块设置 |
| 54 | +gzip on; #开启gzip压缩输出 |
| 55 | +gzip_min_length 1k; #最小压缩文件大小 |
| 56 | +gzip_buffers 4 16k; #压缩缓冲区 |
| 57 | +gzip_http_version 1.0; #压缩版本(默认1.1,前端如果是squid2.5请使用1.0) |
| 58 | +gzip_comp_level 2; #压缩等级 |
| 59 | +gzip_types text/plain application/x-javascript text/css application/xml; |
| 60 | +#压缩类型,默认就已经包含text/html,所以下面就不用再写了,写上去也不会有问题,但是会有一个warn。 |
| 61 | +gzip_vary on; |
| 62 | +#limit_zone crawler $binary_remote_addr 10m; #开启限制IP连接数的时候需要使用 |
| 63 | + |
| 64 | +upstream blog.ha97.com { |
| 65 | +#upstream的负载均衡,weight是权重,可以根据机器配置定义权重。weigth参数表示权值,权值越高被分配到的几率越大。 |
| 66 | +server 192.168.80.121:80 weight=3; |
| 67 | +server 192.168.80.122:80 weight=2; |
| 68 | +server 192.168.80.123:80 weight=3; |
| 69 | +} |
| 70 | + |
| 71 | +#虚拟主机的配置 |
| 72 | +server |
| 73 | +{ |
| 74 | + #监听端口 |
| 75 | + listen 80; |
| 76 | + #域名可以有多个,用空格隔开 |
| 77 | + server_name www.ha97.com ha97.com; |
| 78 | + index index.html index.htm index.php; |
| 79 | + root /data/www/ha97; |
| 80 | + location ~ .*\.(php|php5)?$ |
| 81 | + { |
| 82 | + fastcgi_pass 127.0.0.1:9000; |
| 83 | + fastcgi_index index.php; |
| 84 | + include fastcgi.conf; |
| 85 | + } |
| 86 | + #图片缓存时间设置 |
| 87 | + location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ |
| 88 | + { |
| 89 | + expires 10d; |
| 90 | + } |
| 91 | + #JS和CSS缓存时间设置 |
| 92 | + location ~ .*\.(js|css)?$ |
| 93 | + { |
| 94 | + expires 1h; |
| 95 | + } |
| 96 | + #日志格式设定 |
| 97 | + log_format access '$remote_addr - $remote_user [$time_local] "$request" ' |
| 98 | + '$status $body_bytes_sent "$http_referer" ' |
| 99 | + '"$http_user_agent" $http_x_forwarded_for'; |
| 100 | + #定义本虚拟主机的访问日志 |
| 101 | + access_log /var/log/nginx/ha97access.log access; |
| 102 | + |
| 103 | + #对 "/" 启用反向代理 |
| 104 | + location / { |
| 105 | + proxy_pass http://127.0.0.1:88; |
| 106 | + proxy_redirect off; |
| 107 | + proxy_set_header X-Real-IP $remote_addr; |
| 108 | + #后端的Web服务器可以通过X-Forwarded-For获取用户真实IP |
| 109 | + proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; |
| 110 | + #以下是一些反向代理的配置,可选。 |
| 111 | + proxy_set_header Host $host; |
| 112 | + client_max_body_size 10m; #允许客户端请求的最大单文件字节数 |
| 113 | + client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数, |
| 114 | + proxy_connect_timeout 90; #nginx跟后端服务器连接超时时间(代理连接超时) |
| 115 | + proxy_send_timeout 90; #后端服务器数据回传时间(代理发送超时) |
| 116 | + proxy_read_timeout 90; #连接成功后,后端服务器响应时间(代理接收超时) |
| 117 | + proxy_buffer_size 4k; #设置代理服务器(nginx)保存用户头信息的缓冲区大小 |
| 118 | + proxy_buffers 4 32k; #proxy_buffers缓冲区,网页平均在32k以下的设置 |
| 119 | + proxy_busy_buffers_size 64k; #高负荷下缓冲大小(proxy_buffers*2) |
| 120 | + proxy_temp_file_write_size 64k; |
| 121 | + #设定缓存文件夹大小,大于这个值,将从upstream服务器传 |
| 122 | + } |
| 123 | + |
| 124 | + #设定查看Nginx状态的地址 |
| 125 | + location /NginxStatus { |
| 126 | + stub_status on; |
| 127 | + access_log on; |
| 128 | + auth_basic "NginxStatus"; |
| 129 | + auth_basic_user_file conf/htpasswd; |
| 130 | + #htpasswd文件的内容可以用apache提供的htpasswd工具来产生。 |
| 131 | + } |
| 132 | + |
| 133 | + #本地动静分离反向代理配置 |
| 134 | + #所有jsp的页面均交由tomcat或resin处理 |
| 135 | + location ~ .(jsp|jspx|do)?$ { |
| 136 | + proxy_set_header Host $host; |
| 137 | + proxy_set_header X-Real-IP $remote_addr; |
| 138 | + proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; |
| 139 | + proxy_pass http://127.0.0.1:8080; |
| 140 | + } |
| 141 | + #所有静态文件由nginx直接读取不经过tomcat或resin |
| 142 | + location ~ .*.(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|pdf|xls|mp3|wma)$ |
| 143 | + { expires 15d; } |
| 144 | + location ~ .*.(js|css)?$ |
| 145 | + { expires 1h; } |
| 146 | +} |
| 147 | +} |
| 148 | + |
| 149 | +``` |
0 commit comments