nginx-2：配置文件

参考：https://blog.csdn.net/qq_29677867/article/details/90112472

 

　　nginx 配置文件主要分为四个部分：

　　main{ #全局设置

　　　　http{ # 服务器

　　　　　　upstream{} # 负载均衡服务器设置：主要用于负载均衡和设置一系列的后端服务器

　　　　　　server{ # 主机设置：主要用于指定主机和端口

　　　　　　　　location{} # URL匹配设置

　　　　　　}

　　　　}

　　}

 

　　server 继承 main，location 继承 server，upstream 即不会继承其他设置也不会被继承。

　　

 

 

一、main 全局配置

　　nginx 在运行时与具体业务功能（比如 http 服务或者 email 服务代理）无关的一些参数，比如，工作进程数，运行的身份等。

　　

 

 

• user www www; 指定 nginx 进程使用什么用户启动，默认 nginx。
• worker_processes 4; 指定启动多少进程来处理请求，一般设置成 CPU 的核数，如果开启了 ssl 和 gzip 更应该设置成与逻辑 CPU 数量一样甚至 2 倍，可以减少 IO 操作。使用 grep ^processor /proc/cpuinfo | wc -l 查看 CPU 核数。
• worker_cpu_affinity 0001 0010 0100 1000; 在高并发情况下，通过设置将 CPU 和具体的进程绑定来降低由于多核 CPU 切换造成的寄存器等现场重建带来的性能损耗。
• error_log /var/logs/nginx_error.log crit; error_log 是个主模块指令，用来定义全局错误日志文件。日志输出级别有 debug、info、notice、warn、error、crit 可供选择，其中，debug 输出日志最为详细，crit 输出日志最少。
• pid /usr/local/.../nginx/nginx.pid;  指定进程 pid 文件的位置。
• worker_rlimit_nofile 65535;  用于指定一个 nginx 进程可以打开的最多文件描述符数目，这里是 65535，需要使用命令 “ulimit -n 65535” 来设置。

 

二、events 模块

　　

 

•  use epoll;  use 是一个事件模块指令，用来指定 nginx 的工作模式。nginx 支持的工作模式有 select、poll、kqueue、epoll、rtsig 和 /dev/poll。其中 select 和 poll 都是标准的工作模式，kqueue 和 epoll 是高效的工作模式，不同的是 epoll 用在 Linux 平台上，而 kqueue 用在 BSD 系统 中。对于 Linux 系统，epoll 工作模式是首选。在操作系统不支持这些高校模型时才使用 select。
• worker_connections 65536;  每一个 worker 进程能并发处理的最大连接数（包含与客户端或后端被代理服务器间等所有连接数）。nginx 作为反向代理服务器，计算公式  最大连接数 = worker_processes * worker_connections / 4，所以这里客户端最大连接数 65536，这个可以增加到 8193都没有关系，看情况而定，但不能超过后面的 worker_rlimit_nofile。当 nginx 作为 http 服务器时，机算公式里面是除以 2。进程的最大连接数受 Linux 系统进程的最大打开文件数限制，在执行操作系统命令 ulimit -n 65536 后 worker_connections 的设置才能生效。

 

三、http 服务器

　　

 

 

• include 是一个主模块指令，实现对配置文件所包含的文件的设定，可以减少主配置文件的复杂度。
• default_type 属于 HTTP 核心模块指令，这里设定默认类型为二进制流，也就是当文件类型未定义时使用这种方式，例如在没有配置 PHP 环境时，nginx 是不能解析的，此时，用浏览器访问 PHP 文件就会出现下载窗口。
• charset gb2312;  指定客户端编码格式。

 

1. HTTP 参数之客户端 head 缓存

　　

 

 

• server_name_hash_bucket_size 128;   服务器名字的 hash 表大小
• client_header_buffer_size 32k;   用来指定来自客户端请求头的 header buffer 大小。对于大多数请求，1k 的缓存已经足够，如果自定义了消息头或者有更大的 cookie，可以增大缓存区大小
• large_client_header_buffers 4 128k;  用来指定客户端请求中较大的消息头的缓存最大数量和大小，4 为个数，128k 为大小，最大缓存为 4 个 128k
• client_max_body_size 8m;   允许客户端请求的最大的单个文件字节数，如果有上传较大文件，需要设置他的限制值
• client_body_buffer_size 128k;   缓冲区代理缓冲用户端请求的最大字节数
• sendfile on;    开启高效文件传输模式，sendfile 指令指定 nginx 是否调用 sendfile 函数来输出文件，减少用户空间到内核空间的上下文切换。对于普通应用设为 on，如果用来进行下载等应用磁盘 IO 重负载应用，可设置为 off，以平衡磁盘与网络 IO 处理速度，降低系统的负载。开启 tcp_nopush on;  和  tcp_nodelay on;   防止网络阻塞
• keepalive_timeout 65;    长连接超时时间，单位是秒，这个参数很敏感，涉及浏览器的种类、后端服务器的超时设置、操作系统的设置。长连接请求大量小文件的时候，可以减少重建连接的开销，但假如有大文件上传，65s 内没有上传完成会导致失败。如果设置时间过长，用户又多，长时间保持连接会占用大量资源
• client_body_timeout 60s;   用于设置客户端请求主体读取超时时间，默认是 60s。如果超过这个时间，客户端还没有发送任何数据，nginx 将返回 Request time out（408）错误
• send_timeout     用于指定响应客户端的超时时间。这个超时仅限于两个连接活动之间的时间，如果超过这个时间，客户端没有任何活动，nginx 将会关闭连接

　　

2. HTTP 参数之 FastCGI 参数

　　FastCGI 相关参数是为了改善网站的性能：减少资源占用，提高访问速度。

　　

 

 

• fastcgi_connect_timeout 300;   指定连接到后端 FastCGI 的超时时间
• fastcgi_send_timeout 300;     指定向 FastCGI 传送请求的超时时间，这个值是已经完成两次握手后向 FastCGI 传送请求的超时时间
• fastcgi_read_timeout 300;   指定接收 FastCGI 应答的超时时间，这个值是已经完成两次握手后接收 FastCGI 应答的超时时间
• fastcgi_buffer_size 64k;      用于指定读取 FastCGI 应答第一部分需要多大的缓冲区，这个值表示将使用 1 个 64KB的缓冲区读取应答的第一部分（应答头），可以设置为 fastcgi_buffers 选项指定的缓冲区大小
• fastcgi_buffers 4 64k;        指定本地需要用多少和多大的缓冲区来缓冲 fastCGI 的应答请求。如果一个 PHP 脚本所产生的页面大小为 256KB，那么会为其分配 4 个 64KB 的缓冲去来缓存；如果页面大于 256KB，那么大于 256KB 的部分会缓存到 fastcgi_temp 指定的路径中，但是这并不是好方法，因为内存中的数据处理速度要快于硬盘。一般这个值应该为站点中 PHP 脚本所产生的页面大小的中间值，如果站点大部分脚本所产生的页面大小为 256KB，那么可以把这个值设置为 “16 16k”、“4 64k” 等
• fastcgi_busy_buffers_size  128k;   默认是 fastcgi_buffers 的两倍
• fastcgi_temp_file_write_size 128k;    表示在写入缓存文件时使用多大的数据块，默认是 fastcgi_buffers 的两倍
• fastcgi_cache TEST;    表示开启 FastCGI 缓存并为其指定一个名称。开启缓存非常有用，可以有效降低 CPU 的负载，并且防止 502 错误的发生。但是开启缓存也会引起很多问题，要视具体情况而定
• fastcgi_cache_path /usr/local/nginx/fastcgi_cache levels=1:2 keys_zone=TEST:10m inactive=5m;         FastCGI 缓存指定一个文件路径、目录结构等级、关键字区域存储时间和非活动删除时间
• fastcgi_cache_valid 200 302 1h;      用来指定应答代码的缓存时间。实例中的值表示将 200 和 302 应答缓存一个小时，301 应答缓存 1 天，其他应答均缓存 1 分钟

 

3. HTTP 参数之 gzip 模块设置

　　

 

 

• gzip on;      开启 gzip 压缩输出
• gzip_min_length 1k;     最小压缩文件大小，页面字节数从 header 头的 Content-Length 中获取。默认值为 0，不管多大页面都压缩，建议设置成大于 1k 的字节数，小于 1k 可能会越压越大
• gzip_buffers 4 16k;     压缩缓冲区，表示申请 4 个 16k 的内存作为压缩结果流缓存，默认是申请与原始数据大小相同的内存空间来存储 gzip 压缩结果
• gzip_http_version 1.1; 用于设置识别 HTTP 协议版本，默认是 1.1，目前主流浏览器都已支持
• gzip_comp_level 6;     压缩等级，1 压缩比最小，处理速度最快，9 压缩比最大，传输速度最快，但是消耗 CPU 资源
• gzip_types text/plain application/x-javascript text/css application/xml;   压缩类型，默认就已经包含 text/html，所以下面就不用再写了，写上去也不会有问题，但是会有一个 warn
• gzip_vary on;     和 http 头有关系，会在响应头加个 Vary:Accept-Encoding，可以让前端的缓存服务器缓存经过 gzip 压缩的页面，例如，用 Squid 缓存经过 nginx 压缩的数据
• gzip_proxied any;     nginx 作为反向代理的时候启用，决定开启或者关闭后端服务器返回的结果是否压缩，匹配的前提是后端服务器必须要返回包含 “Via” 的 header 头
• limit_zone crawler $binary_remote_addr 10m;     开启限制 IP 连接数时需要使用

 

四、nginx 配置虚拟主机

 

1. 配置虚拟主机流程

　　1）复制一段完整的 server 标签段，到结尾，放在 http 标签里面

　　2）更改 server_name 及对应网页的 root 根目录

　　3）检查配置文件语法，平滑重启服务

　　4）创建 server_name 对应网页的根目录，并且建立测试文件，如果没有 index 首页会出现 403 错误

　　5）对客户端 server_name 的主机做 host 解析或 DNS 配置。并检查（ping）。

　　6）浏览器访问，或者在 Linux 客户端做 host 解析，用 wget 或 curl 访问

 

　　http 服务上支持若干虚拟主机。每个虚拟主机一个对应的 server 配置项，配置项里面包含该虚拟主机相关的配置。在提供 mail 服务的代理时，也可以建立若干server。每个 server 通过监听地址或端口来区分。

 

　　

 

 

• listen 80;    监听端口，默认是 80，小于 1024 的要以 root 启动。可以为  listen *:80、listen 127.0.0.1:80 等形式
• server_name xxxx;     服务器名
• root  /var/www/html;    定义服务器的默认网站根目录位置。如果 location url 匹配的是子目录或文件，root 没什么用，一般放在 server 指令里面或者 /  下
• index  index.jsp index.html index.htm  定义路径下默认访问的文件名，一般跟着 root 放

 

2. server 模块下 location 模块的写法

　　https://www.cnblogs.com/biglittleant/p/8979887.html

　　proxy_pass http://backend

　　请求转向 backend 定义的服务器列表，即反向代理，对应 upstream 负载均衡器。也可以 proxy_pass http://ip:port

 

五、其他 nginx 参数

 

1. 访问控制 allow/deny

　　nginx 的访问控制模块默认就会安装，而且写法非常简单，可以分别有多个 allo/deny，允许或禁止某个 ip 或 ip 段访问，依次满足任何一个规则就停止往下匹配

　　如：

　　

 

 

2. 列出目录 autoindex

　　nginx 默认是不允许列出整个目录的。如需此功能，打开 nginx.conf 文件，在 location、server 或 http 段加入如下参数：

　　

 

•  autoindex on;     运行列出目录内容
• autoindex_exact_size off;     默认是 on，显示出文件的确切大小，单位是 bytes。改为 off 后，显示出文件的大概大小，单位是 KB 或者 MB 或者 GB
• autoindex_localtime on;     默认是 off，显示的文件时间为 GMT 时间。改为 on 后，显示的文件的服务器时间

 

六、如何查看是否开启了 gzip 压缩

　　如果 response header 中包含 Content-Encoding:gzip 则表示开启 gzip 压缩