Nginx配置文件nginx.conf详细解释

Nginx配置文件nginx.conf详细解释

Scroll Down

nginx的配置文件nginx.conf详细解释

话不多说,下面自己看!

定义nginx的用户和用户组

user      nobody;  ## 默认: nobody

nginx进程数,建议设置等于CPU的核心数

worker_processes  4;  ## 默认: 1

错误日志文件

#error_log  logs/error.log;#全局错误日志定义类型,[ debug | info | notice | warn | error | crit ]
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

进程文件

pid        logs/nginx.pid;

配置Nginx worker进程最大打开文件数,理论值应该是最多打开文件数(系统的值ulimit -n)与nginx进程数相除,但是nginx分配请求并不均匀,所以建议与ulimit -n的值保持一致。

worker_rlimit_nofile 8192;

工作模式及连接数上限

events {
   use   epoll;  #epoll是多路复用IO(I/O Multiplexing)中的一种方式,但是仅用于linux2.6以上内核,可以大大提高nginx的性能
  worker_connections  4096;  ## 默认: 1024,单个进程允许的客户端最大连接数(最大连接数=连接数*进程数)
}
  • 考事件模型,use [ kqueue | rtsig | epoll | /dev/poll | select | poll ];
  • epoll模型是Linux 2.6以上版本内核中的高性能网络I/O模型,linux建议epoll,如果跑在FreeBSD上面,就用kqueue模型。

补充说明

与apache相类,nginx针对不同的操作系统,有不同的事件模型

A)**标准事件模型**

Select、poll属于标准事件模型,如果当前系统不存在更有效的方法,nginx会选择select或poll

B)**高效事件模型**

**Kqueue**:使用于FreeBSD 4.1+, OpenBSD 2.9+, NetBSD 2.0 和 MacOS X.使用双处理器的MacOS X系统使用kqueue可能会造成内核崩溃。

**Epoll**:使用于Linux内核2.6版本及以后的系统。

**/dev/poll**:使用于Solaris 7 11/99+,HP/UX 11.22+ (eventport),IRIX 6.5.15+ 和 Tru64 UNIX 5.1A+。

**Eventport**:使用于Solaris 10。 为了防止出现内核崩溃的问题, 有必要安装安全补丁。

keepalive 超时时间

keepalive_timeout 60;

客户端请求头部的缓冲区大小

这个可以根据你的系统分页大小来设置,一般一个请求头的大小不会超过1k,不过由于一般系统分页都要大于1k,所以这里设置为分页大小。

分页大小可以用命令getconf PAGESIZE 取得。

[root@web001 ~]# getconf PAGESIZE

但也有client_header_buffer_size超过4k的情况,但是client_header_buffer_size该值必须设置为“系统分页大小”的整倍数。

 client_header_buffer_size 4k;

打开文件指定缓存

默认是没有启用的,max指定缓存数量,建议和打开文件数一致,inactive是指经过多长时间文件没被请求后删除缓存。

open_file_cache max=65535 inactive=60s;

多长时间检查一次缓存的有效信息

语法:open_file_cache_valid time 默认值:open_file_cache_valid 60 使用字段:http, server, location
这个指令指定了何时需要检查open_file_cache中缓存项目的有效信息.

open_file_cache_valid 80s;

open_file_cache指令中的inactive参数时间内文件的最少使用次数,如果超过这个数字,文件描述符一直是在缓存中打开的,如上例,如果有一个文件在inactive时间内一次没被使用,它将被移除。
语法:open_file_cache_min_uses number 默认值:open_file_cache_min_uses 1 使用字段:http, server, location 这个指令指定了在open_file_cache指令无效的参数中一定的时间范围内可以使用的最小文件数,如果使用更大的值,文件描述符在cache中总是打开状态.

open_file_cache_min_uses 1;

语法:open_file_cache_errors on | off 默认值:open_file_cache_errors off 使用字段:http, server, location 这个指令指定是否在搜索一个文件是记录cache错误.

open_file_cache_errors on;

配置http服务器

http {

  # 文件扩展名与文件类型映射表
  include    conf/mime.types;  
  include    /etc/nginx/proxy.conf;
  include    /etc/nginx/fastcgi.conf;

  # 设置默认文档格式
  index    index.html index.htm index.php;

  # 代表任意的二进制数据传输
  default_type application/octet-stream;
  
  #默认编码
  charset utf-8;

  # 取消服务日志
  #access_log off; 

  # 设置日志记录格式
  log_format   main '$remote_addr - $remote_user [$time_local]  $status '
    '"$request" $body_bytes_sent "$http_referer" '
    '"$http_user_agent" "$http_x_forwarded_for"';

  access_log   logs/access.log  main;

  # sendfile 指令指定 nginx 是否调用 sendfile 函数(zero copy 方式)来输出文件,对于普通应用,
  # 必须设为 on,如果用来进行下载等应用磁盘IO重负载应用,可设置为 off,以平衡磁盘与网络I/O处理速度,降低系统的uptime.
  sendfile     on;

  #开启目录列表访问,合适下载服务器,默认关闭。
  autoindex on;

  # 防止网络阻塞
  tcp_nopush   on;
  
  # 表示 server name 的字符串长度上限值
  server_names_hash_bucket_size 128; 

  #客户端请求头部的缓冲区大小。这个可以根据你的系统分页大小来设置,一般一个请求的头部大小不会超过1k,不过由于一般系统分页都要大于1k,所以这里设置为分页大小。分页大小可以用命令getconf PAGESIZE取得。
  client_header_buffer_size 32k;
    
  #客户请求头缓冲大小。nginx默认会用client_header_buffer_size这个buffer来读取header值,如果header过大,它会使用large_client_header_buffers来读取。
  large_client_header_buffers 4 64k;
    
  #设定通过nginx上传文件的大小
  client_max_body_size 8m;

 #长连接超时时间,单位是秒
  keepalive_timeout 120;
    
 #FastCGI相关参数是为了改善网站的性能:减少资源占用,提高访问速度。下面参数看字面意思都能理解。
    fastcgi_connect_timeout 300;
    fastcgi_send_timeout 300;
    fastcgi_read_timeout 300;
    fastcgi_buffer_size 64k;
    fastcgi_buffers 4 64k;
    fastcgi_busy_buffers_size 128k;
    fastcgi_temp_file_write_size 128k;
    
  #gzip模块设置
    gzip on; #开启gzip压缩输出
    gzip_min_length 1k;    #最小压缩文件大小
    gzip_buffers 4 16k;    #压缩缓冲区
    gzip_http_version 1.0; #压缩版本(默认1.1,前端如果是squid2.5请使用1.0)
    gzip_comp_level 2;     #压缩等级
    gzip_types text/plain application/x-javascript text/css application/xml;    #压缩类型,默认就已经包含textml,所以下面就不用再写了,写上去也不会有问题,但是会有一个warn。
    gzip_vary on;

  #开启限制IP连接数的时候需要使用
  #limit_zone crawler $binary_remote_addr 10m;

虚拟主机配置

  server { # php/fastcgi

    # 监听端口 80
    listen       80;   

    # 域名设置,可以在使用多个!
    server_name  zabbx.cn www.zabbx.cn;

    # 设置访问日志
    access_log   logs/domain1.access.log  main;
    root         html;

    # PHP 脚本请求全部转发到 FastCGI处理. 使用FastCGI默认配置.
    # TCP连接,Nginx和PHP-FPM的进程间通信有两种方式,一种是TCP,一种是UNIX Domain Socket.
其中TCP是IP加端口,可以跨服务器.而UNIX Domain Socket不经过网络,只能用于Nginx跟PHP-FPM都在同一服务器的场景.用哪种取决于你的PHP-FPM配置(php-fpm.conf)。
    location ~ \.php$ {
      fastcgi_pass   127.0.0.1:1025;
      fastcgi_index index.php;
      include fastcgi.conf;
    }
#图片缓存时间设置
     location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$
        {
            expires 10d;
        }
         
        #JS和CSS缓存时间设置
      
     location ~ .*.(js|css)?$
        {
            expires 1h;
        }
         
        #日志格式设定
        #$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址;
        #$remote_user:用来记录客户端用户名称;
        #$time_local: 用来记录访问时间与时区;
        #$request: 用来记录请求的url与http协议;
        #$status: 用来记录请求状态;成功是200,
        #$body_bytes_sent :记录发送给客户端文件主体内容大小;
        #$http_referer:用来记录从那个页面链接访问过来的;
        #$http_user_agent:记录客户浏览器的相关信息;
        #通常web服务器放在反向代理的后面,这样就不能获取到客户的IP地址了,通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中,可以增加x_forwarded_for信息,用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。
        
      log_format access '$remote_addr - $remote_user [$time_local] "$request" '
        '$status $body_bytes_sent "$http_referer" '
        '"$http_user_agent" $http_x_forwarded_for';
      
    #定义本虚拟主机的访问日志
    access_log  /usr/local/nginx/logs/host.access.log  main;
    access_log  /usr/local/nginx/logs/host.access.404.log  log404;

  }

虚拟主机反向代理配置

  server { # simple reverse-proxy
    listen       80;
    server_name  zabbx.cn www.zabbx.cn;
    access_log   logs/domain2.access.log  main;

    # 服务器静态文件
    location ~ ^/(images|javascript|js|css|flash|media|static)/  {

    # 根目录
      root    /var/www/virtual/big.server.com/htdocs;

    # 设置过期时间,起到控制页面缓存的作用
      expires 30d;
    }

    # 将对动态内容的请求传递给代理地址
    location / {

      # 设置代理地址
      proxy_pass      http://127.0.0.1:8080;
    }
  }
  
  # 设置虚拟主机负载均衡
  upstream zabbx_server_com {

    # weigth参数表示权值,权值越高被分配到的几率越大
    # 本机上的Squid开启8000端口
    server 127.0.0.3:8000 weight=5;
    server 127.0.0.3:8001 weight=5;
    server 192.168.0.1:8000;
    server 192.168.0.1:8001;
  }

  server { 
    listen          80;
    server_name     www.zabbx.cn;
    access_log      logs/zabbx.server.access.log main;

    location / {
      proxy_pass      http://www.zabbx.cn;
    }
  }
}

illust_77726757_20191116_092748.jpg