Nginx详细配置
前面讲到了使用Nginx+uWSGI部署python项目的时候https://www.cnblogs.com/zzqit/p/10103303.html,Nginx被用来做反向代理、动静分离的作用,如果当服务器的请求并发过高,单机服务器的压力过大,就需要使用负载均衡,让更多的服务器去分摊以前一个服务器的压力。这里简单讲一下Nginx用作负载均衡,反向代理,以及动静分离的相关配置。
Nginx配置文件
找到nginx.conf文件位置,centos6x系统默认位置在/etc/nginx,如果安装了wdcp,nginx.conf文件位置在/www/wdlinux/nginx/conf下面
vi /etc/nginx/nginx.conf
1 # max_clients = worker_processes * worker_connections(nginx作为http服务器的时候,作为反向代理服务器需要/2)
2 worker_processes auto;
3 worker_cpu_affinity auto;
4 worker_rlimit_nofile 65535; # 进程的最大打开文件数限制。这样nginx就不会有“too many open files”问题了(可以设置高并发使用)
5
6 # 全局错误日志定义类型[ debug | info | notice | warn | error | crit ],越后面错误级别越高
7 error_log /var/log/nginx/error.log notice; # nginx错误日志地址
8 #进程文件
9 pid /var/run/nginx.pid;
10
11 events {
# use epoll;
12 worker_connections 10240; # 单个进程最大连接数,最大为65535,受worker_rlimit_nofile有影响)
13 }
14
15 http {
16
17 include /etc/nginx/mime.types; # 文件扩展名与文件类型映射表
18 default_type application/octet-stream; # 默认文件类型
19 charset utf-8; # 默认编码
20 fastcgi_intercept_errors on; # 开启nginx自定义设置,比如后面的error_page会使用
21
22 gzip on; # 开启gzip压缩输出
23 gzip_min_length 1k; # 最小压缩文件大小
24 gzip_buffers 4 16k; # 压缩缓冲区
25 gzip_http_version 1.0; # 压缩版本(默认1.1,前端如果是squid2.5请使用1.0)
26 gzip_comp_level 2; # 压缩等级
27 gzip_types text/plain application/x-javascript text/css text/javascript application/x-httpd-php application/json text/json image/jpeg image/gif image/png application/octet-stream; # 支持压缩的类型
28 gzip_vary on;
29
30 # tcp优化
31 sendfile on;
32 tcp_nopush on;
33 tcp_nodelay on;
34 keepalive_timeout 120; # 长连接超时时间,单位是秒
35
36 # limit_zone zone_name $binary_remote_addr 10m; # 控制一个ip多并发的个数,zone_name是名字,10m是记录区空间,使用方法在location下添加(limit_conn zone_name 1; # 最多一个并发)
37
38 # client_header_buffer_size 2k; # 客户请求头缓冲大小 nginx默认会用client_header_buffer_size这个buffer来读取header值,如果 header过大,它会使用large_client_header_buffers来读取
39 # large_client_header_buffers 4 16k; # 默认为4K,请求行超过设置的第一个数4,请求的Header头信息大于设置的第二个数16k,会报"Request URI too large"(414)或“Bad request”(400)
40 # client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数
41 # client_max_body_size 8m; # 请求体body最大大小
42 # client_header_timeout 60s; # 设置nginx读取客户端请求Header头信息的超时时间,如果超过该指令设置的时间,nginx将返回"Requet time out"错误信息(HTTP的408错误码)
43 # client_body_timeout 60s; # 设定nginx读取客户端请求内容的超时时间,如果超过该指令设置的时间,nginx将返回"Request time out"错误信息(HTTP状态码408)
44 # send_timeout 60s; # 设置发送给客户端的应答超时时间。指两次tcp握手,还没有转为established状态的时间。如果这个时间,客户端没有响应,Nginx则关闭连接
45
46 # 动态请求服务器池
47 upstream api_server {
48 ip_hash;
49 # server unix:/www/web/project_name/socket.sock; # 使用该服务器socket通信的方式,比http服务器开销更小
50 server 192.168.2.1:8001 weight=1; # weight越大,负载的权重就越大
51 server 192.168.2.2:8001 weight=1;
52 }
53
54 # 静态请求服务器池
55 # upstream static_server {
56 # server 192.168.2.3:80;
57 # }
58
59 server {
60 listen 80; # 监听的端口号
61 server_name www.zzq.com www.gmx.com; # ip或者域名
62 error_log /www/web/logs/nginx_error.log; # 错误日志地址
63 access_log /www/web/logs/nginx.log; # 访问记录地址
64 error_page 404 403 500 502 503 /404.html; # 重定向nginx的错误页面
65
66 # 重定向自定义的页面
67 location = /404.html {
68 root /www/web/project_name/templates; # html地址
69 }
70 # 防止盗链,减少服务器压力
71 location ~* \.(jpg|jpeg|bmp|gif|png|css|js|ico|webp|tiff|ttf|svg|woff|woff2) {
72 valid_referers none blocked *.xxx.com xxx.com ~\.google\. ~\.bing\. ~\.baidu\.; # 可以访问的网站(后面为谷歌,百度,必应等)
73 if ($invalid_referer) {
74 return 403; # 也可以直接返回一个禁止盗链的提示
75 }
76 root /www/web/project_name; # 使用nginx做动静分离,减少uwsgi服务器压力
77 expires 30d;
78 access_log off; # 不需要写入访问日志中
79 }
80 #设定查看Nginx状态的地址
81 location /NginxStatus {
82 stub_status on;
83 access_log on;
84 auth_basic "NginxStatus";
85 auth_basic_user_file conf/htpasswd;
86 }
87 location /robots.txt {
88 root /www/web/project_name/static;
89 access_log off; # 不需要写入访问日志中
90 log_not_found off; # 是否在error_log中记录不存在的错误。默认是
91 }
92 location /favicon.ico {
93 root /www/web/project_name/static;
94 access_log off; # 不需要写入访问日志中
95 log_not_found off; # 是否在error_log中记录不存在的错误。默认是
96 }
97 # 启动反向代理
98 location / {
99
100 # uwsgi_pass使用uwsgi协议。proxy_pass使用普通的HTTP与uWSGI服务器联系。uWSGI文档声称该协议更好,更快,并且可以受益于所有uWSGI特殊功能
101 include uwsgi_params;
102 uwsgi_pass api_server;
103
104 # uwsgi连接的时候配置
105 uwsgi_read_timeout 600; # 指定接收uWSGI应答的超时时间,完成握手后接收uWSGI应答的超时时间
106 uwsgi_connect_timeout 600; # 指定连接到后端uWSGI的超时时间
107 uwsgi_send_timeout 600; # 指定向uWSGI传送请求的超时时间,完成握手后向uWSGI传送请求的超时时间
108
109 # 使用http协议配置方法
110 # proxy_pass http://api_server; # 这里http后等于第一行配置的名字
111 # proxy_redirect off;
112 # proxy_set_header Host $host;
113 # proxy_set_header X-Real-IP $remote_addr;
114 # proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
115
116 # nginx用作代理的时候配置(和http连接方法一起使用)
117 # proxy_send_timeout 600; # 完成握手后向代理请求的超时时间
118 # proxy_connect_timeout 600; # 指定连接到后端uWSGI的超时时间
119 # proxy_read_timeout 600; # 完成握手后接收代理应答的超时时间
120 }
121 }
122 include /etc/nginx/conf.d/*.conf; # 同时也加载其他nginx的配置文件
123 }
在根据自己项目需求配置好nginx配置以后,重启nginx即可