Nginx中文手冊

下载 : Nginx 中文手冊

Nginx 常见应用技术指南[Nginx Tips] 第二版

作者:NetSeek http://www.linuxtone.org (IT运维专家网|集群架构|性能调优)

目 录

一、 Nginx 基础知识
二、 Nginx 安装及调试
三、 Nginx Rewrite
四、 Nginx Redirect
五、 Nginx 文件夹自己主动加斜线:
六、 Nginx Location
七、 Nginx expires
八、 Nginx 防盗链
九、 Nginx 訪问控制
十、 Nginx日志处理
十一、 Nginx Cache
十二、 Nginx 负载均衡
十三、 Nginx简单优化
十四、 怎样构建高性能的LEMP环境
十五、 Nginx服务监控
十六、 常见问题与错误处理.
十七、 相关资源下载

【前言】：

编写此技术指南在于推广普及NGINX在国内的使用，更方便的帮助大家了解和掌握NGINX
的一些使用技巧。

本指南非常多技巧来自于网络和工作中或网络上朋友们问我的问题.在此对
网络上愿意分享的朋友们表示感谢和致意！欢迎大家和我一起丰富本技术指南提出更好的建
议！请朋友们关注: http://www.linuxtone.org 技术分享社区! 互想学习共同进步!

一、 Nginx 基础知识

1、简单介绍
Nginx ("engine x") 是一个高性能的 HTTP 和 反向代理 server，也是一个 IMAP/POP3/SMTP 代理服
务器。 Nginx 是由 Igor Sysoev 为俄罗斯訪问量第二的 Rambler.ru 网站开发的，它已经在该网站执行超
过两年半了。Igor 将源码以类BSD许可证的形式公布。虽然还是測试版。可是，Nginx 已经由于它的稳
定性、丰富的功能集、演示样例配置文件和低系统资源的消耗而闻名了。

很多其它的请见官方wiki: http://wiki.codemongers.com/

2、 Nginx的长处
nginx做为HTTPserver。有下面几项基本特性：
1) 处理静态文件。索引文件以及自己主动索引。打开文件描写叙述符缓冲．
2) 无缓存的反向代理加速，简单的负载均衡和容错．
3) FastCGI。简单的负载均衡和容错．
4) 模块化的结构。包含gzipping, byte ranges, chunked responses, 以及 SSI-filter等filter。
假设由FastCGI或其他代理server处理单页中存在的多个SSI，则这项处理能够并行执行，而不
须要相互等待。
5) 支持SSL 和 TLS SNI．
Nginx专为性能优化而开发，性能是其最重要的考量, 实现上很注重效率 。

它支持内核Poll模型，
能经受高负载的考验, 有报告表明能支持高达 50,000 个并发连接数。

Nginx具有非常高的稳定性。

其他HTTPserver。当遇到訪问的峰值，或者有人恶意发起慢速连接时。
也非常可能会导致server物理内存耗尽频繁交换。失去响应，仅仅能重新启动server。

比如当前apache一旦上到
200个以上进程，web响应速度就明显很缓慢了。

而Nginx採取了分阶段资源分配技术，使得它的CPU与
内存占用率很低。nginx官方表示保持10,000个没有活动的连接。它仅仅占2.5M内存，所以类似DOS这
样的攻击对nginx来说基本上是毫无用处的。就稳定性而言, nginx比lighthttpd更胜一筹。

Nginx支持热部署。它的启动特别easy, 而且差点儿能够做到7*24不间断执行。即使执行数个月也不
须要又一次启动。

你还可以在不间断服务的情况下，对软件版本号进行进行升级。

Nginx採用master-slave模型, 可以充分利用SMP的优势。且可以降低工作进程在磁盘I/O的阻
塞延迟。当採用select()/poll()调用时。还能够限制每一个进程的连接数。

Nginx代码质量非常高，代码非常规范。 手法成熟， 模块扩展也非常easy。

特别值得一提的是强大
的Upstream与Filter链。 Upstream为诸如reverse proxy, 与其它server通信模块的编写奠定了非常好的
基础。而Filter链最酷的部分就是各个filter不必等待前一个filter运行完成。它能够把前一个filter
的输出做为当前filter的输入。这有点像Unix的管线。这意味着。一个模块能够開始压缩从后端server
发送过来的请求，且能够在模块接收完后端server的整个请求之前把压缩流转向client。

Nginx採用了一些os提供的最新特性如对sendfile (Linux 2.2+)。accept-filter (FreeBSD
4.1+)。TCP_DEFER_ACCEPT (Linux 2.4+) 的支持。从而大大提高了性能

二、 Nginx 安装及调试

1、Pcre 安装

./configure
make && make install
cd ../

2. nginx 编译安装

/configure --user=www --group=www --prefix=/usr/local/nginx/ --with-http_stub_status_module
--with-openssl=/usr/local/openssl

make && make install

更具体的模块定制与安装请參照官方wiki.

3、Nginx 配置文件測试：

# /usr/local/nginx/sbin/nginx -t //Debug 配置文件的关键命令须要重点撑握.

2008/12/16 09:08:35 [info] 28412#0: the configuration file /usr/local/nginx/conf/nginx.conf
syntax is ok
2008/12/16 09:08:35 [info] 28412#0: the configuration file /usr/local/nginx/conf/nginx.conf was
tested successfully

3、 Nginx 启动：

# /usr/local/nginx/sbin/nginx

4、 Nginx 配置文件改动又一次载入：

# kill -HUP `cat /usr/local/nginx/logs/nginx.pid `

三、 Nginx Rewrite

1. Nginx Rewrite 基本标记(flags)
last - 基本上都用这个Flag。
※相当于Apache里的[L]标记，表示完毕rewrite，不再匹配后面的规则
break - 中止Rewirte。不再继续匹配
redirect - 返回暂时重定向的HTTP状态302
permanent - 返回永久重定向的HTTP状态301
※原有的url支持正则 重写的url不支持正则

2. 正則表達式匹配。当中：
~ 为区分大写和小写匹配
~* 为不区分大写和小写匹配
!~ 和 !~* 分别为区分大写和小写不匹配及不区分大写和小写不匹配

3. 文件及文件夹匹配。当中：
-f 和 !-f 用来推断是否存在文件
-d 和 !-d 用来推断是否存在文件夹
-e 和 !-e 用来推断是否存在文件或文件夹
-x 和 !-x 用来推断文件是否可运行

3. Nginx 的一些可用的全局变量，可用做条件推断：

$args
$content_length
$content_type
$document_root
$document_uri
$host
$http_user_agent
$http_cookie
$limit_rate
$request_body_file
$request_method
$remote_addr
$remote_port
$remote_user
$request_filename
$request_uri
$query_string
$scheme
$server_protocol
$server_addr
$server_name
$server_port
$uri

四、 Nginx Redirect

将所有linuxtone.org与netseek.linuxtone.org域名所有自跳转到http://www.linuxtone.org

server {
    listen 80;
    server_name linuxtone.org netseek.linuxtone.org;
    index index.html index.php;
    root /data/www/wwwroot;
    if ($host !~ "^www\.linxtone\.org$") {
        rewrite ^(.*) http://www.linuxtone.org$1 redirect;
    }
    .....................
}

五、 Nginx 文件夹自己主动加斜线:

if (-d $request_filename){
    rewrite ^/(.*)([^/])$ http://$host/$1$2/ permanent;
}

六、 Nginx Location

1．基本的语法:[和上面rewrite正则匹配语法基本一致]
location [=|~|~*|^~] /uri/ { … }
~ 为区分大写和小写匹配
~* 为不区分大写和小写匹配
!~ 和 !~* 分别为区分大写和小写不匹配及不区分大写和小写不匹配

演示样例1:

location = / {
    # matches the query / only.
    # 仅仅匹配 / 查询。
}

匹配不论什么查询，由于全部请求都已 / 开头。可是正則表達式规则和长的块规则将被优先和查询匹配

演示样例2:

location ^~ /images/ {
    # matches any query beginning with /images/ and halts searching,
    # so regular expressions will not be checked.
    # 匹配不论什么以 /images/ 开头的不论什么查询而且停止搜索。不论什么正則表達式将不会被測试。
}

演示样例3:

location ~* \.(gif|jpg|jpeg)$ {
    # matches any request ending in gif, jpg, or jpeg. However, all
    # requests to the /images/ directory will be handled by
    # 匹配不论什么以 gif、jpg 或 jpeg 结尾的请求。
}

七、 Nginx expires

1．依据文件类型推断。加入expires

# Add expires header for static content
location ~* \.(js|css|jpg|jpeg|gif|png|swf)$ {
    if (-f $request_filename) {
        root /data/www/wwwroot/bbs;
        expires 1d;
        break;
    }
}

2、依据某个文件夹推断，加入expires

# serve static files
location ~ ^/(images|javascript|js|css|flash|media|static)/ {
    root /data/www/wwwroot/down;
    expires 30d;
}

八、 Nginx 防盗链

1. 针对不同的文件类型

#Preventing hot linking of images and other file types
location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip)$ {
    valid_referers none blocked server_names *.linuxtone.org linuxtone.org http://localhost baidu.com;
    if ($invalid_referer) {
        rewrite ^/ http://www.linuxtone.org/images/default/logo.gif;
        # return 403;
    }
}

2. 针对不同的文件夹

location /img/ {
    root /data/www/wwwroot/bbs/img/;
    valid_referers none blocked server_names *.linuxtone.org http://localhost baidu.com;
    if ($invalid_referer) {
        rewrite ^/ http://www.linuxtone.org/images/default/logo.gif;
        #return 403;
    }
}

3. 同实现防盗链和expires的方法

#Preventing hot linking of images and other file types
location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip)$ {
    valid_referers none blocked server_names *.linuxtone.org linuxtone.org http://localhost ;
    if ($invalid_referer) {
        rewrite ^/ http://www.linuxtone.org/images/default/logo.gif;
    }
    access_log off;
    root /data/www/wwwroot/bbs;
    expires 1d;
    break;
}

九、 Nginx 訪问控制

1. Nginx 身份证验证

#cd /usr/local/nginx/conf
#mkdir htpasswd
/usr/local/apache2/bin/htpasswd -c /usr/local/nginx/conf/htpasswd/tongji linuxtone

#加入username为linuxtone
New password: (此处输入你的密码)
Re-type new password: (再次输入你的密码)
Adding password for user

http://count.linuxtone.org/tongji/data/index.html(文件夹存在/data/www/wwwroot/tongji/data/文件夹

下)

将下段配置放到虚拟主机文件夹，当訪问http://count.linuxtone/tongji/即提示要密验证:

location ~ ^/(tongji)/ {
    root /data/www/wwwroot/count;
    auth_basic "LT-COUNT-TongJi";
    auth_basic_user_file /usr/local/nginx/conf/htpasswd/tongji;
}

2. Nginx 禁止訪问某类型的文件.

如，Nginx下禁止訪问*.txt文件，配置方法例如以下.

location ~* \.(txt|doc)$ {
    if (-f $request_filename) {
        root /data/www/wwwroot/linuxtone/test;
        #rewrite …..能够重定向到某个URL
        break;
    }
}

方法2:

location ~* \.(txt|doc)${
    root /data/www/wwwroot/linuxtone/test;
    deny all;
}

实例:
禁止訪问某个文件夹

location ~ ^/(WEB-INF)/ {
    deny all;
}

3. 使用ngx_http_access_module限制ip訪问

location / {
    deny 192.168.1.1;
    allow 192.168.1.0/24;
    allow 10.1.1.0/16;
    deny all;
}

具体參见wiki: http://wiki.codemongers.com/NginxHttpAccessModule#allow

4. Nginx 下载限制并发和速率

limit_zone linuxtone $binary_remote_addr 10m;
server {
    listen 80;
    server_name down.linuxotne.org;
    index index.html index.htm index.php;
    root /data/www/wwwroot/down;
    #Zone limit
    location / {
        limit_conn linuxtone 1;
        limit_rate 20k;
    }
    ..........
}

仅仅同意客房端一个线程,每一个线程20k.

【注】limit_zone linuxtone $binary_remote_addr 10m; 这个能够定义在主的

5. Nginx 实现Apache一样文件夹列表

location / {
    autoindex on;
}

6. 上文件限制大小
主配置文件中增加例如以下，详细大小依据你自己的业务做调整。

client_max_body_size 10m;

十、 Nginx 日志处理

1.Nginx 日志分割

#contab -e
59 23 * * * /usr/local/sbin/logcron.sh /dev/null 2>&1

# cat /usr/local/sbin/logcron.sh

#!/bin/bash

log_dir="/data/logs"

time=`date +%Y%m%d`

/bin/mv ${log_dir}/access_linuxtone.org.log ${log_dir}/access_count.linuxtone.org.$time.log

kill -USR1 `cat /var/run/nginx.pid`

很多其它的日志分析与处理就关注(同一时候欢迎你參加讨论):http://bbs.linuxtone.org/forum-8-1.html

2.利用AWSTATS分析NGINX日志
设置好Nginx日志格式,仍后利用awstats进行分析.
请參考: http://bbs.linuxtone.org/thread-56-1-1.html

3. Nginx 怎样不记录部分日志
日志太多。每天好几个G。少记录一些，以下的配置写到server{}段中就能够了

location ~ .*\.(js|jpg|JPG|jpeg|JPEG|css|bmp|gif|GIF)$ {
    access_log off;
}

十一、Nginx Cache服务配置

假设须要将文件缓存到本地，则须要添加例如以下几个子參数：

proxy_store on;
proxy_store_access user:rw group:rw all:rw;
proxy_temp_path 缓存文件夹;

当中。
proxy_store on 用来启用缓存到本地的功能，
proxy_temp_path 用来指定缓存在哪个文件夹下，如：proxy_temp_path html;

在经过上一步配置之后，尽管文件被缓存到了本地磁盘上，但每次请求仍会向远端拉取
文件。为了避免去远端拉取文件。必须改动proxy_pass：

if ( !-e $request_filename) {
    proxy_pass http://mysvr;
}

即改成有条件地去运行proxy_pass。这个条件就是当请求的文件在本地的
proxy_temp_path指定的文件夹下不存在时，再向后端拉取。

很多其它更高级的应用能够研究ncache，官方站点: http://code.google.com/p/ncache/

具体安装请參照http://bbs.linuxtone.org 应用加速版ncache相关的贴子.

十二、Nginx 负载均衡

1. Nginx 负载均衡基础知识

nginx的upstream眼下支持4种方式的分配

1)、轮询（默认）
每一个请求按时间顺序逐一分配到不同的后端server，假设后端serverdown掉，能自己主动剔除。

2)、weight
指定轮询几率，weight和訪问比率成正比，用于后端server性能不均的情况。

2)、ip_hash
每一个请求按訪问ip的hash结果分配。这样每一个訪客固定訪问一个后端server。能够解决session的问题。

3)、fair（第三方）
按后端server的响应时间来分配请求，响应时间短的优先分配。

4)、url_hash（第三方）

2. Nginx 负载均衡实例1

upstream bbs.linuxtone.org { #定义负载均衡设备的Ip及设备状态
    server 127.0.0.1:9090 down;
     server 127.0.0.1:8080 weight=2;
     server 127.0.0.1:6060;
     server 127.0.0.1:7070 backup;
}

在须要使用负载均衡的server中添加

proxy_pass http://bbs.linuxtone.org/;

每一个设备的状态设置为:
a) down 表示单前的server临时不參与负载
b) weight 默觉得1.weight越大，负载的权重就越大。

c) max_fails ：同意请求失败的次数默觉得1.当超过最大次数时，返回proxy_next_upstream 模块定义的错误
d) fail_timeout:max_fails次失败后。暂停的时间。

e) backup： 其他全部的非backup机器down或者忙的时候。请求backup机器。所以这台机器压力会最轻。

nginx支持同一时候设置多组的负载均衡，用来给不用的server来使用。

client_body_in_file_only 设置为On 能够讲client post过来的数据记录到文件里用来做debug
client_body_temp_path 设置记录文件的文件夹 能够设置最多3层文件夹
location 对URL进行匹配.能够进行重定向或者进行新的代理 负载均衡

3. Nginx 负载均衡实例 2
按訪问url的hash结果来分配请求。使每一个url定向到同一个后端server，后端server为缓
存时比較有效,也能够用作提高Squid缓存命中率.

简单的负载均等实例:
#vi nginx.conf //nginx主配置文件核心配置
.........

#loadblance my.linuxtone.org
upstream my.linuxtone.org {
    ip_hash;
    server 127.0.0.1:8080;
    server 192.168.169.136:8080;
    server 219.101.75.138:8080;
    server 192.168.169.117;
    server 192.168.169.118;
    server 192.168.169.119;
}
.........
include vhosts/linuxtone_lb.conf;
.........

# vi proxy.conf

proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
client_max_body_size 50m;
client_body_buffer_size 256k;
proxy_connect_timeout 30;
proxy_send_timeout 30;
proxy_read_timeout 60;
proxy_buffer_size 4k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 64k;
proxy_next_upstream error timeout invalid_header http_500 http_503 http_404;
proxy_max_temp_file_size 128m;
proxy_store on;
proxy_store_access user:rw group:rw all:r;
#nginx cache
#client_body_temp_path /data/nginx_cache/client_body 1 2;
proxy_temp_path /data/nginx_cache/proxy_temp 1 2;

#vi linuxtone_lb.conf

server {

    listen 80;
    server_name my.linuxtone.org;
    index index.php;
    root /data/www/wwwroot/mylinuxtone;

    if (-f $request_filename) {
        break;
    }

    if (-f $request_filename/index.php) {
        rewrite (.*) $1/index.php break;
    }

    error_page 403 http://my.linuxtone.org/member.php?m=user&a=login;

    location / {
        if ( !-e $request_filename) {
            proxy_pass http://my.linuxtone.org;
            break;
        }
        include /usr/local/nginx/conf/proxy.conf;
    }
}

十三、Nginx简单优化

1. 减小nginx编译后的文件大小 (Reduce file size of nginx)
默认的nginx编译选项里竟然是用debug模式(-g)的（debug模式会插入非常多跟踪和
ASSERT之类），编译以后一个nginx有好几兆。

去掉nginx的debug模式编译。编译以
后仅仅有几百K

在 auto/cc/gcc，最后几行有：

# debug
CFLAGS=”$CFLAGS -g”

凝视掉或删掉这几行，又一次编译就可以。

2. 改动Nginx的header伪装server

1) 改动nginx.h

#vi nginx-0.7.30/src/core/nginx.h
#define NGINX_VERSION "1.8"
#define NGINX_VER "LTWS/" NGINX_VERSION
#define NGINX_VAR "NGINX"
#define NGX_OLDPID_EXT ".oldbin"

2) 改动nginx_http_header_filter_module
#vi nginx-0.7.30/src/http/ngx_http_header_filter_module.c
将例如以下

static char ngx_http_server_string[] = "Server: nginx" CRLF;

改动为

static char ngx_http_server_string[] = "Server: LTWS" CRLF;

a) 改动nginx_http_header_filter_module
#vi nginx-0.7.30/src/http/ngx_http_special_response.c
将例如以下：

static u_char ngx_http_error_full_tail[] =
"<hr><center>" NGINX_VER "</center>" CRLF
"</body>" CRLF
"</html>" CRLF
;

static u_char ngx_http_error_tail[] =
"<hr><center>nginx</center>" CRLF
"</body>" CRLF
"</html>" CRLF
;

改动为:

static u_char ngx_http_error_full_tail[] =
"<center> "NGINX_VER" </center>" CRLF
"<hr><center>http://www.linuxtone.org</center>" CRLF
"</body>" CRLF
"</html>" CRLF
;

static u_char ngx_http_error_tail[] =
"<hr><center>LTWS</center>" CRLF
"</body>" CRLF
"</html>" CRLF
;

改动后又一次编译一下环境,

404错误的时候显示效果图（假设没有指定错误页的话）：

利用curl命令查看serverheader

3. 为特定的CPU指定CPU类型编译优化.

默认nginx使用的GCC编译參数是-O

须要更加优化能够使用下面两个參数

--with-cc-opt='-O3' \

--with-cpu-opt=opteron \

使得编译针对特定CPU以及添加GCC的优化.

此方法仅对性能有所改善并不会有非常大的性能提升。供朋友们參考.

CPUD类型确定:

# cat /proc/cpuinfo | grep "model name"

编译优化參数參考：http://en.gentoo-wiki.com/wiki/Safe_Cflags

4. Tcmalloc优化Nginx 性能

# wget http://download.savannah.gnu.org/releases/libunwind/libunwind-0.99-alpha.tar.gz
# tar zxvf libunwind-0.99-alpha.tar.gz
# cd libunwind-0.99-alpha/
# CFLAGS=-fPIC ./configure
# make CFLAGS=-fPIC
# make CFLAGS=-fPIC install
# wget http://google-perftools.googlecode.com/files/google-perftools-0.98.tar.gz
# tar zxvf google-perftools-0.98.tar.gz
# cd google-perftools-0.98/
# ./configure
# make && make install
# echo "/usr/local/lib" > /etc/ld.so.conf.d/usr_local_lib.conf
# ldconfig
# lsof -n | grep tcmalloc

编译nginx 载入google_perftools_module:

./configure --with-google_perftools_module

在主配置文件加入nginx.conf 加入:

google_perftools_profiles /path/to/profile;

5. 内核參数优化
# vi /etc/sysctl.conf

#在末尾添加下面内容：
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.ip_local_port_range = 5000 65000

#使配置马上生效
/sbin/sysctl -p

十四、怎样构建高性的LEMP

请參见: http://www.linuxtone.org/lemp/lemp.pdf

1、 提供完整的配置脚本下载：http://www.linuxtone.org/lemp/scripts.tar.gz
2、 提供NGINX常见配置范例含(虚拟主机，防盗链，Rewrite,訪问控制，负载均衡Discuz相关程序静态化及等等),你仅仅要稍稍改动就可以线上应用。

3、将原版的xcache替换成EA，并提供相关简单调优脚本及配置文件。

很多其它的及更新资料请关注: http://www.linuxtone.org

十五、Nginx监控

1、 RRDTOOL+Perl脚本绘图监控
先安装好rrdtool 。关于rrdtool本文不作介绍，详细安装请參照linuxtone监控版块.

#cd /usr/local/sbnin
#wget http://blog.kovyrin.net/files/mrtg/rrd_nginx.pl.txt
#mv rrd_nginx.pl.txt rrd_nginx.pl
#chmod a+x rrd_nginx.pl

#vi rrd_nginx.pl //配置脚本文件设置好路径

#!/usr/bin/perl
use RRDs;
use LWP::UserAgent;

# define location of rrdtool databases
my $rrd = '/data/www/wwwroot/nginx/rrd';

# define location of images
my $img = '/data/www/wwwroot/nginx/html';

# define your nginx stats URL
my $URL = "http:// 219.32.205.13/nginx_status";
…………

【注】依据自己详细的状况改动对应的路径.

#crontab –e //增加例如以下

* * * * * /usr/local/sbin/rrd_nginx.pl

重新启动crond后，通过配置nginx虚拟主机指到/data/www/wwwroot/nginx/html文件夹。通过crond
自己主动运行perl脚本会生成非常多图片.

http://xxx/connections-day.png就可以看到server状态图。

2、 官方Nginx-rrd 监控服务（多虚拟主机）（推荐）
网址：http://www.nginx.eu/nginx-rrd.html

此解决方式事实上是基于上述监控方案的一个改进和增强，相同先安装好rrdtool这个绘图工
具和对应的perl模块再做例如以下操作：

# yum install perl-HTML*

先建立好生成的库存和图片存放录

#mkdir -p /data/www/wwwroot/nginx/{rrd,html}
#cd /usr/local/sbin
#wget http://www.nginx.eu/nginx-rrd/nginx-rrd-0.1.4.tgz
#tar zxvf nginx-rrd-0.1.4.tgz
#cd nginx-rrd-0.1.4
#cd etc/
#cp nginx-rrd.conf /etc
#cd etc/cron.d
#cp nginx-rrd.cron /etc/cron.d
#cd /usr/local/src/nginx-rrd-0.1.4/html
# cp index.php /data/www/wwwroot/nginx/html/
#cd /usr/local/src/nginx-rrd-0.1.4/usr/sbin
#cp * /usr/sbin/

#vi /etc/nginx-rrd.conf

#####################################################
#
# dir where rrd databases are stored

RRD_DIR="/data/www/wwwroot/nginx/rrd";

# dir where png images are presented

WWW_DIR="/data/www/wwwroot/nginx/html";

# process nice level

NICE_LEVEL="-19";

# bin dir

BIN_DIR="/usr/sbin";

# servers to test

# server_utl;server_name

SERVERS_URL="http://219.32.205.13/nginx_status;219.32.205.13

http://www.linuxtone.org/nginx_status;www.linuxtone.org"" //依据你的详细情况做调整.

SEVERS_URL 格式 http://domain1/nginx_status;domain1 http://domain2/nginx_status;domain2

这样的格式监控多虚拟主机连接状态：
重点启crond服务，仍后通过http://219.32.205.13/nginx/html/ 就可以訪问。配置过程非常easy！

3、 CACTI模板监控Nginx

利用Nginx_status状态来绘图实现CACTI监控
nginx编译时同意http_stub_status_module

# vi /usr/local/nginx/conf/nginx.conf

location /nginx_status {
    stub_status on;
    access_log off;
    allow 192.168.1.37;
    deny all;
}

# kill -HUP `cat /usr/local/nginx/logs/nginx.pid`
# wget http://forums.cacti.net/download.php?

id=12676
# tar xvfz cacti-nginx.tar.gz
# cp cacti-nginx/get_nginx_socket_status.pl /data/cacti/scripts/
# cp cacti-nginx/get_nginx_clients_status.pl /data/cacti/scripts/
# chmod 755 /data/cacti/scripts/get_nginx*

检測插件
# /data/cacti/scripts/get_nginx_clients_status.pl http://192.168.1.37/nginx_status

在cacti管理面板导入

cacti_graph_template_nginx_clients_stat.xml
cacti_graph_template_nginx_sockets_stat.xml

十六、常见问题与错误处理

1、 400 bad request错误的原因和解决的方法
配置nginx.conf相关设置例如以下.

client_header_buffer_size 16k;
large_client_header_buffers 4 64k;

依据详细情况调整。一般适当调整值就能够。

2、 Nginx 502 Bad Gateway错误

proxy_next_upstream error timeout invalid_header http_500 http_503;

或者尝试设置:

large_client_header_buffers 4 32k;

3、 Nginx出现的413 Request Entity Too Large错误

这个错误一般在上传文件的时候会出现。

编辑Nginx主配置文件Nginx.conf，找到http{}段。加入

client_max_body_size 10m; //设置多大依据自己的需求作调整.

假设执行php的话这个大小client_max_body_size要和php.ini中的例如以下值的最大值
一致或者稍大，这样就不会由于提交数据大小不一致出现的错误。

post_max_size = 10M
upload_max_filesize = 2M

4、 解决504 Gateway Time-out(nginx)

遇到这个问题是在升级discuz论坛的时候遇到的

一般看来, 这样的情况可能是因为nginx默认的fastcgi进程响应的缓冲区太小造成的,
这将导致fastcgi进程被挂起, 假设你的fastcgi服务对这个挂起处理的不好, 那么最后就
极有可能导致504 Gateway Time-out

如今的站点, 尤其某些论坛有大量的回复和非常多内容的, 一个页面甚至有几百K。

默认的fastcgi进程响应的缓冲区是8K, 我们能够设置大点

在nginx.conf里, 增加：

fastcgi_buffers 8 128k

这表示设置fastcgi缓冲区为8×128k

当然假设您在进行某一项即时的操作, 可能须要nginx的超时參数调大点，比如设置成60秒：

send_timeout 60;

仅仅是调整了这两个參数, 结果就是没有再显示那个超时, 能够说效果不错, 可是也
可能是因为其它的原因, 眼下关于nginx的资料不是非常多, 非常多事情都须要长期的经验
累计才有结果, 期待您的发现哈!

5、 怎样使用Nginx Proxy

朋友一台server执行tomcat 为8080port,IP:192.168.1.2:8080,还有一台机器
IP:192.168.1.8. 朋友想通过訪问http://192.168.1.8就可以訪问tomcat服务.配置例如以下:

在192.168.1.8的nginx.conf上配置例如以下:

server {
    listen 80;
    server_name java.linuxtone.org
    location / {
        proxy_pass http://192.168.1.2:8080;
        include /usr/local/nginx/conf/proxy.conf;
    }
}

6、 怎样关闭Nginx的LOG

access_log /dev/null;
error_log /dev/null;

十七、相关资源下载

1. nginx配置演示样例及脚本下载:
# wget http://www.linuxtone.org/lemp/scripts.tar.gz #此脚本范例定期更新.