Nginx学习总结
Nginx高性能HTTP和反向代理服务器
局限：只支持HTTP和Mail两种
Nginx使用高效的网络I/O模型，针对不同的Linux 发布版
epoll(Linux 2.6内核)
kqueue(FreeBSD)
eventport(Solaris 10)
Nginx服务器能够支持高达50000个并发连接数的响应，MEM，CPU资源消耗较低（实际生产环境2~4万并发连接数）
Nginx优势
配置文件简单
支持Rewrite重写
能够根据域名，URL，将HTTP请求分到不同的后端服务器
支持检查服务器功能
后端某个Web服务器down，不会影响访问
节省带宽
支持GZIP压缩，可以添加浏览器本地缓存的Header头
稳定性高
支持热部署
Nginx安装与配置
centos or redhat
yum install nginx
ubuntu
apt-get install nginx
local repo config
/etc/yum.repos.d/nginx.repo
[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/OS/OSRELEASE/$basearch/
gpgcheck=0
enabled=1
name=nginx repo
baseurl=http://nginx.org/packages/OS/OSRELEASE/$basearch/
gpgcheck=0
enabled=1
Nginx配置文件
详细配置文件相关请参考如下连接：
user www www; #主进程以root用户启动，然后切换为当前选项配置USER和GROUP，默认为nobody，默认只配置用户USER，那么组也使用USER名称
worker_processes 2; #一般为内核数量
pid /var/run/nginx.pid; #PID文件位置，例如重新加载配置 kill -HUP `cat /var/log/nginx.pid`
# [ debug | info | notice | warn | error | crit ]
error_log /var/log/nginx.error_log info; #error log位置 不用域日志登记不同
#in the main section - error
#in the HTTP section - crit
#in the server section - crit
events { #Nginx如何控制connection
worker_connections 2000; #worker可以开启的连接数量
# use [ kqueue | rtsig | epoll | /dev/poll | select | poll ] ;
use kqueue; #使用哪种IO网络模型，默认情况根据configure操作系统来决定 epoll在linux版本比较常用
}
### 一般来说 max clients = worker_processes * worker_connections
### 反向代理 max clients = worker_processes * worker_connections/4
http { #核心HTTP Server配置
include conf/mime.types; #可以引入其他的配置文件
default_type application/octet-stream; #指定MIME-type，一般情况下不用配置
log_format main '$remote_addr - $remote_user [$time_local] ' #日志格式 main为日志格式名称，方便其他位置引用，不允许重复
'"$request" $status $bytes_sent '
'"$http_referer" "$http_user_agent" '
'"$gzip_ratio"';
log_format download '$remote_addr - $remote_user [$time_local] '
'"$request" $status $bytes_sent '
'"$http_referer" "$http_user_agent" '
'"$http_range" "$sent_http_content_range"';
# $remote_addr：反向代理服务器地址
# $remote_user：远程客户端名称
# [$time_local]：访问时间与时区
# $request：记录请求的URL和协议
# $status：记录请求状态
# $body_bytes_sent：客户端发送body内松大小
# $http_referer：从哪个页面链接访问而来
# $http_user_agent：记录client浏览器相关信息
# $http_x_forwarded_for：记录原有client IP地址和原client请求server IP地址
client_header_timeout 3m; #指定多长时间等待客户端发送一个请求头
client_body_timeout 3m; #从客户端读取body超时时间
send_timeout 3m; #指定为客户端响应超时时间
client_header_buffer_size 1k; #客户端headerbuffer大小
large_client_header_buffers 4 4k; #最大headerbuffer大小
gzip on; #开启gzip压缩
gzip_min_length 1100; #Content-Length大于此长度才会被压缩
gzip_buffers 4 8k; # compress buffer
gzip_types text/plain; #添加额外压缩类型，默认已包括text/html
output_buffers 1 32k;
postpone_output 1460;
sendfile on; #sendfile模式，效率更高，直接通过kernel，而不经过用户空间
tcp_nopush on; #有点深奥，没花时间研究，跟sendfile一同使用
tcp_nodelay on; #同上
send_lowat 12000;
keepalive_timeout 75 20; #指定的超时时间，与客户保持连接。服务器将在此时间后关闭连接。
# lingering_time 30;
# lingering_timeout 10;
# reset_timedout_connection on;
server { #虚拟服务器配置 基于IP和基于域名两种
listen one.example.com; #监听服务器，地址和端口，默认绑定80端口
server_name one.example.com www.one.example.com; #访问的名称支持正则表达式
access_log /var/log/nginx.access_log main;
# access log位置
# 必须有写入权限，当前定义用户
# 写入过程打开，写入，关闭，可以设置缓冲
location / { #根据URL进行不同配置
# ~区分大小写
# ~*不区分大小写
# / 匹配所有
# =精确匹配，停止搜索其他location
# ^~匹配时，停止搜索其他location
######################location匹配优先级########################
#= 精确匹配会第一个被处理。如果发现精确匹配，nginx停止搜索其他匹配。
#普通字符匹配，正则表达式规则和长的块规则将被优先和查询匹配，也就是说如果该项匹配还需去看有没有正则表达式匹配和更长的匹配。
#^~ 则只匹配该规则，nginx停止搜索其他匹配，否则nginx会继续处理其他location指令。
#最后匹配理带有"~"和"~*"的指令，如果找到相应的匹配，则nginx停止搜索其他匹配；当没有正则表达式或者没有正则表达式被匹配的情况下，那么匹配程度最高的逐字匹配指令会被使用。
proxy_pass http://127.0.0.1/; #代理服务器地址和URL映射
proxy_redirect off; #在响应头更新Location和Refresh在代理服务器
proxy_set_header Host $host; #许重新定义和添加request header在代理服务器
proxy_set_header X-Real-IP $remote_addr;
# proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
client_max_body_size 10m; #request body最大大小
client_body_buffer_size 128k; #request body buffer大小
client_body_temp_path /var/nginx/client_body_temp; #缓冲临时写入文件
proxy_connect_timeout 90; #超时时间连接到后端服务器，一般不能超过75秒
proxy_send_timeout 90; #request连到到后端服务器时间，只两次传输，不算开始传到结束
proxy_read_timeout 90; #读取代理服务器响应时间
proxy_send_lowat 12000; #FreeBSD才有用
proxy_buffer_size 4k; #读取代理服务器，Response缓冲区
proxy_buffers 4 32k; #数量和缓冲大小读取answer和proxy server
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 64k; #写入临时文件缓存
proxy_temp_path /var/nginx/proxy_temp; #request写入位置
charset koi8-r; #指定Content-Type的响应编码
}
error_page 404 /404.html; #错误页面位置
location /404.html {
root /spool/www; # 文档根路径 /spool/www/404.html
charset on;
source_charset koi8-r; #允许重新编码 proxy server或是FastCGI-server
}
location /old_stuff/ {
rewrite ^/old_stuff/(.*)$ /new_stuff/$1 permanent;
}
location /download/ {
valid_referers none blocked server_names *.example.com;
if ($invalid_referer) {
#rewrite ^/ http://www.example.com/;
return 403;
}
# rewrite_log on;
# rewrite /download/*/mp3/*.any_ext to /download/*/mp3/*.mp3
rewrite ^/(download/.*)/mp3/(.*)\..*$ /$1/mp3/$2.mp3 break;
root /spool/www;
# autoindex on;
access_log /var/log/nginx-download.access_log download;
}
####################Nginx Rewrite##################
# 规则相关命令if，rewrite，set，return，break
# break：完成当前规则，不在处理rewrite命令
# if：条件判断，只支持单if
###条件：
1 变量名：不包括空字符串或是0开始字符
2 变量可以使用 = 等于 ！= 不等于
3 正则表达式可以使用 ~* 和 ~
4 ~区分大小写字母的匹配
5 ~* 不区分大小写字母的匹配
6 ！~和！~*作用同5相反
7 -f 文件是否存在
8 -d 目录是否存在
9 -e 判断文件或目录是否存在
10 -x 文件是否可执行
### 部分正则表达式()后面可以使用$1,$2,$3来引用
# return：结束规则并返回状态码给client
# rewrite：根据表达式来重定向URI或是修改字符串
###Flag标记
1 last 表示完成rewrite
2 break 本次匹配完成后，终止匹配
3 redirect 返回302，临时重定向，浏览器会跳转后URL地址
4 permanenet 返回301，永久重定向，浏览器会跳转后URL地址
# set：用于给变量赋值
location ~* ^.+\.(jpg|jpeg|gif)$ {
root /spool/www;
access_log off;
expires 30d; #控制到期时间
}
}
}
