一篇就够了—NGINX配置详解
NGINX配置详解
关于ngx虽然一直在用，但是对其配置及详细作用有些一知半解，本周趁有时间刚好一起梳理下。
本篇文章将包括常用的ngx功能，如代理及负载均衡等，争取内容尽量全面丰富一些。
什么是NGX
Nginx 是开源的轻量级 Web 服务器、反向代理服务器，以及负载均衡器和 HTTP 缓存器。其特点是高并发，高性能和低内存。
Nginx 专为性能优化而开发，性能是其最重要的考量，实现上非常注重效率，能经受高负载的考验，最大能支持 50000 个并发连接数。 Nginx 还支持热部署，它的使用特别容易，几乎可以做到 7x24 小时不间断运行。 Nginx 的网站用户有：百度、淘宝、京东、腾讯、新浪、网易等。
NGX的常用功能
1、正向代理及反向代理
其主要有以下几点区别：
1、代理对象不同。正向代理代理的是客户端，反向代理代理的是服务器。正向代理帮助客户访问其无法访问的服务器资源，反向代理帮助服务器做负载均衡，另外，由于客户端跟真实服务器不直接接触，能起到一定安全防护的作用。
2、架设主体不同。正向代理一般是客户端架设的，比如在自己的机器上装一个代理软件，反向代理一般是服务器架设的，通常是在机器集群中部署个反向代理服务器。
3、保护对象不同。正向代理保护对象是客户端，反向代理保护对象是原始资源服务器。
4、作用目的不同。正向代理主要目的是解决访问限制问题，而反向代理一方面是作为负载均衡，再就是起到安全防护的作用。
2、负载均衡
Nginx提供的负载均衡策略有2种：内置策略和扩展策略。内置策略为轮询，加权轮询，Ip hash。扩展策略，就天马行空，只有你想不到的没有他做不到的啦。我们日常中最常见的三种nginx的负载均衡策略应当为（轮询、权重、ip绑定），这其中的区别体现在upstream代码块中，以下是upstream代码块示例（轮询）。
3、web缓存
Nginx可以对不同的文件做不同的缓存处理，配置灵活，并且支持FastCGI_Cache，主要用于对FastCGI的动态程序进行缓存。配合着第三方的ngx_cache_purge，对制定的URL缓存内容可以的进行增删管理。
Nginx配置文件结构
安装nginx的时候默认配置文件位置为/etc/nginx 下，默认的配置文件为nginx.conf ，nginx配置文件在/etc/nginx/nginx.conf
nginx.conf
Nginx服务器的基础配置，默认的配置也存放在nginx.conf中，主要包含以下几个部分：
- 第一部分 全局块
主要设置一些影响 nginx 服务器整体运行的配置指令。
比如： worker_processes 1; ， worker_processes 值越大，可以支持的并发处理量就越多。
- 第二部分 events块
events 块涉及的指令主要影响Nginx服务器与用户的网络连接。
比如： worker_connections 1024; ，支持的最大连接数。
- 第三部分 http块
http 块又包括 http 全局块和 server 块，是服务器配置中最频繁的部分，包括配置代理、缓存、日志定义等绝大多数功能。
server块：配置虚拟主机的相关参数。
location块（URL匹配特定位置的设置）：配置请求路由，以及各种页面的处理情况。
upstream（负载均衡服务器设置）：指令主要用于负载均衡，设置一系列的后端服务器,upstream后的名称和后面的 proxy_pass要对应起来。
它的配置文件都是以block的形式组织的，每个block一般都是以括号“{}”来表示的。主要包括全局,event,http,server等设置，event主要定义nginx的工作模式，http提供web功能，server用来设置虚拟主机，server可以存在多个
nginx默认配置如下
For more information on configuration, see:
# * Official English Documentation: http://nginx.org/en/docs/
# * Official Russian Documentation: http://nginx.org/ru/docs/
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;
# Load dynamic modules. See /usr/share/doc/nginx/README.dynamic.
include /usr/share/nginx/modules/*.conf;
events {
worker_connections 1024;
}
http {
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/log/nginx/access.log main;
sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 65;
types_hash_max_size 4096;
include /etc/nginx/mime.types;
default_type application/octet-stream;
# Load modular configuration files from the /etc/nginx/conf.d directory.
# See http://nginx.org/en/docs/ngx_core_module.html#include
# for more information.
include /etc/nginx/conf.d/*.conf;
server {
listen 80;
listen [::]:80;
server_name _;
root /usr/share/nginx/html;
# Load configuration files for the default server block.
include /etc/nginx/default.d/*.conf;
error_page 404 /404.html;
location = /404.html {
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
}
}
# Settings for a TLS enabled server.
#
# server {
# listen 443 ssl http2;
# listen [::]:443 ssl http2;
# server_name _;
# root /usr/share/nginx/html;
#
# ssl_certificate "/etc/pki/nginx/server.crt";
# ssl_certificate_key "/etc/pki/nginx/private/server.key";
# ssl_session_cache shared:SSL:1m;
# ssl_session_timeout 10m;
# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;
#
# # Load configuration files for the default server block.
# include /etc/nginx/default.d/*.conf;
#
# error_page 404 /404.html;
# location = /40x.html {
# }
#
# error_page 500 502 503 504 /50x.html;
# location = /50x.html {
# }
# }
}
配置举例
nginx.conf的配置举例
########### 每个指令必须有分号结束。#################
#user administrator administrators; #配置用户或者组，默认为nobody nobody。
#worker_processes 2; #允许生成的进程数，默认为1
#pid /nginx/pid/nginx.pid; #指定nginx进程运行文件存放地址
error_log log/error.log debug; #制定日志路径，级别。这个设置可以放入全局块，http块，server块，级别以此为：debug|info|notice|warn|error|crit|alert|emerg
events {
accept_mutex on; #设置网路连接序列化，防止惊群现象发生，默认为on
multi_accept on; #设置一个进程是否同时接受多个网络连接，默认为off
#use epoll; #事件驱动模型，select|poll|kqueue|epoll|resig|/dev/poll|eventport
worker_connections 1024; #最大连接数，默认为512
}
http {
include mime.types; #文件扩展名与文件类型映射表
default_type application/octet-stream; #默认文件类型，默认为text/plain
#access_log off; #取消服务日志
log_format myFormat '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定义格式
access_log log/access.log myFormat; #combined为日志格式的默认值
sendfile on; #允许sendfile方式传输文件，默认为off，可以在http块，server块，location块。
sendfile_max_chunk 100k; #每个进程每次调用传输数量不能大于设定的值，默认为0，即不设上限。
keepalive_timeout 65; #连接超时时间，默认为75s，可以在http，server，location块。
upstream mysvr {
server 127.0.0.1:7878;
server 192.168.10.121:3333 backup; #热备
}
error_page 404 https://www.baidu.com; #错误页
server {
keepalive_requests 120; #单连接请求上限次数。
listen 4545; #监听端口
server_name 127.0.0.1; #监听地址
location ~*^.+$ { #请求的url过滤，正则匹配，~为区分大小写，~*为不区分大小写。
#root path; #根目录
#index vv.txt; #设置默认页
proxy_pass http://mysvr; #请求转向mysvr 定义的服务器列表
deny 127.0.0.1; #拒绝的ip
allow 172.18.5.54; #允许的ip
}
}
}
全局块
从配置文件开始到 events 块之间的内容，主要会设置一些影响 nginx 服务器整体运行的配置指令，主要包括配置运行 Nginx 服务器的用户（组）、允许生成的 worker process 数，进程 PID 存放路径、日志存放路径和类型以及配置文件的引入等。通常包括下面几个部分：
-
1 配置运行Nginx服务器用户（组）
如：user nobody nobody; user是个主模块指令，指定Nginx Worker进程运行以及用户组。
指令格式：user user [group];
user：指定可以运行Nginx服务器的用户；group：可选项，可以运行Nginx服务器的用户组。
如果user指令不配置或者配置为user nobody nobody，默认由nobody账户运行。 -
2 worker process数
Nginx服务器实现并发处理服务的关键。woker_processes是主模块指令，制定了Nginx要开启的进程数。每个Nginx进程平均耗费10M~12M内存。建议指定和CPU的数量一致即可。worker_processes: CPU核心数，(双核4线程，可以设置为4)，默认：worker_processes: 1
网上推荐：据实践表明，nginx的这个参数在一般情况下开4个或8个就可以了，再往上开的话优化不太大。（https://www.cnblogs.com/aaron-agu/p/8003831.html）
指令格式：worker_processes number | auto;
number : Nginx 进程最多可以产生的worker process 数。auto ： Nginx 进程将自动检测。在按照上面的配置格式配置了之后，假如上面的数目是2，那么启动Nginx服务器后，在后台主机上查看Nginx的进程情况，可以看到应该是有2个Nginx进程。 -
3.错误日志的存放路径
error_log 是个主模块指令，用来定义全局错误日志文件。日志输出级别有debug，info，notice，warn，error，erit可供选择，其中，debug输出日志最为详细，而crit输出日志最少。
指定格式：error_log file | stderr;
file : 日志输出到某个文件file
stderr : 日志输出到标准错误输出 （日志输出级别）。
如：error_log logs/error.log info; -
4.Nginx进程PID存放路径
Nginx进程是作为系统守护进程在进行，需要在某个文件中保存当前运行程序的主进程号，Nginx支持该保存文件路径的定义。
指令格式：pid file;
file：指定存放路径和文件名称。如果不指定，则默认置于路径 logs/nginx.pid
如：pid logs/nginx.pid; pid是个主模块指令，用来指定进程pid的存储文件位置。 -
5.worker_rlimit_nofile
指定进程可以打开的最多文件描述数目，理论值应该是最多打开文件数（ulimit -n ）与nginx进程数相除，但是Nginx分配请求并不是那么均匀，所以最好与ulimit -n 的值保持一致。
现在在Linux2.6 内核下开启文件打开数为65535，worker_rlimit_nofile 就相应应该填写65535.这是因为Nginx调度时请求到进程并不是那么均衡，所以假如填写10240，总并发量达到3-4万时就有进程超过10240了，这就会返回502。
如：worker_rlimit_nofile 65535; 用来绑定worker进程和CPU，Linux内核2.4 以上可用
events块
-
1.use
如：use epoll;
use是事件模块指令，用来指定Nginx的工作模式。Nginx支持的工作模式有select、poll、kqueue、epoll、rtsig和/dev/poll 。其中select 和poll 都是标准的工作模式，kqueue和epoll是高效的工作模式，不同的是epoll用在Linux平台上，而kqueue用在BSD系统中。对于Linux系统，epoll工作模式是首选。 -
2.worker_connections
如：worker_connections 65536;
work_connections也是个事件模块指令，用于定义Nginx每个进程的最大连接数，默认是1024。注意一下几点：
connections不是随便设置的，而是与两个指标有重要关联，一是内存，二是操作系统级别的“进程最大可打开文件数”。
内存：每个连接数分别对应一个read_event、一个write_event事件，一个连接数大概占用232字节，2个事件总占用96字节，那么一个连接总共占用328字节，通过数学公式可以算出100000个连接数大概会占用 31M = 100000 * 328 / 1024 / 1024，当然这只是nginx启动时，connections连接数所占用的nginx。
进程最大可打开文件数：进程最大可打开文件数受限于操作系统，可通过 ulimit -n 命令查询，以前是1024，现在是65535,
nginx提供了worker_rlimit_nofile指令，这是除了ulimit的一种设置可用的描述符的方式。 该指令与使用ulimit对用户的设置是同样的效果。此指令的值将覆盖ulimit的值，如：worker_rlimit_nofile 20960;
event与全局块中的两参数结合使用
以上两个worker_processes与worker_connections 设置好合适大小，可以提示nginx处理性能，非常重要。原作者的话：
As a general rule you need the only worker with large number of worker_connections, say 10,000 or 20,000.However, if nginx does CPU-intensive work as SSL or gzipping and you have 2 or more CPU, then you may set worker_processes to be equal to CPU number.Besides, if you serve many static files and the total size of the files is bigger than memory, then you may increase worker_processes to utilize a full disk bandwidth.
翻译：
一般一个进程足够了，你可以把连接数设得很大。（worker_processes: 1，worker_connections: 10,000）
如果有SSL、gzip这些比较消耗CPU的工作，而且是多核CPU的话，可以设为和CPU的数量一样(worker_processes: CPU核心数)或者要处理很多很多的小文件，而且文件总大小比内存大很多的时候，也可以把进程数增加，以充分利用IO带宽（主要似乎是IO操作有block）
最重要的http块
需要注意这里有个 access.log 日志
- 1 定义MIMI-Type
如：include mime.types;
指令格式:include file;
该指令主要用于将其他的Nginx配置或第三方模块的配置引用到当前的主配文件中，减少主配置文件的复杂度。default_type application/octet-stream;
default_type：属于HTTP核心模块指令，这里设定默认类型为二进制流。也就是当文件类型未定义时使用这种方式，
-
2 自定义服务日志
log_format 是Nginx的HttpLog模块指令，用于指定Nginx日志的输出日志。当然其中还有更为详细的配置，但是这里只做大略的研究学习，不过分深入细节。 -
3 允许sendfile方式传输文件
指令格式：sendfile on;
这个指令中的参数on是表示开启高效文件传输模式，默认是关闭状态（off），将tcp_nopush和tcp_nodelay两个指令设置为on用于防止网络阻塞；
- 4 连接超时时间
指令格式：keepalive_timeout number;
长连接超时时间，单位是秒:设置客户端连接保持活动的超时时间。在超过这个时间之后，服务器会关闭该连接；
如：keepalive_timeout 65;
5 server块的配置，即虚拟主机的配置
server #网站配置区域
{
listen 80; #默认监听80端口
server_name www.lulu.com; #提供服务的域名主机名
location / {
root html;
#站点根目录（这里html是相对路径，默认网站根目录为：/usr/local/nginx/html）
index index.thml index.htm; #默认首页文件，多个用空格分开
}
error_page 500 502 503 504 /50x.html; #出现对应http状态码时，使用50x.html回应客户
location = /50x.thml {
root html; #指定对应目录
}
}
6 include /etc/nginx/conf.d/*.conf;
设置http端配置包含/etc/nginx/conf.d目录中所有以".conf"文件结尾的配置文件，一般将server段配置文件放在该目录下。
nginx http模块配置实例及日常使用命令
反向代理
server {
listen 80;
server_name 192.168.4.32; #监听地址
location / {
root html; #/html目录
proxy_pass http://127.0.0.1:8080; #请求转向
index index.html index.htm; #设置默认页
}
}
负载均衡
在浏览器地址栏输入 http://192.168.4.32:80，平均到 5000 和 8080 端口中，实现负载均衡效果。
具体可以参考https://www.jb51.net/article/165065.htm ， 负载均衡的方式有多个，包括轮训 、 权重分配等等
upstream myserver {
server 192.167.4.32:5000;
server 192.168.4.32:8080;
}
server {
listen 80; #监听端口
server_name 192.168.4.32; #监听地址
location / {
root html; #html目录
index index.html index.htm; #设置默认页
proxy_pass http://myserver; #请求转向 myserver 定义的服务器列表
}
}
善用Log排错
在conf中有两个log地址， 一个定义在全局块 ，一个定义在http的access.log中。
/var/log/nginx/error.log
/var/log/nginx/access.log
不重启的情况下加载配置
测试是否写对了：nginx -t
不重启服务的情况下，加载新的内容：nginx -s reload
