阿里云-云小站(无限量代金券发放中)
【腾讯云】云服务器、云数据库、COS、CDN、短信等热卖云产品特惠抢购

Nginx配置文件详细解析

381次阅读
没有评论

共计 5145 个字符,预计需要花费 13 分钟才能阅读完成。

1. 配置文件结构

基本配置
event{
    网络模型定义
}
   
http{
    网站整体环境配置
    server {
        一个可以访问的 web 服务器
    }
    server {
        一个可以访问的 web 服务器
    }   
} 

2. 配置文件详解

# 定义 Nginx 运行的用户和用户组,安装时建立的,如果用户不存在,就不能启动

user www www;

# 启动进程, 通常设置成和 cpu 的数量相等。相当于 cpu 个数,如果写多了,nginx 会按给定的数据,往死里用

worker_processes 8;

# 错误日志定义类型,[debug | info | notice | warn | error | crit]

error_log /var/log/nginx/error.log info;

# 主进程 PID 保存文件,记录的是启动时占用进程的 id 号,是程序启动、停止、重启,判断是否在线的依据

pid /var/run/nginx.pid;

 

# 一个 nginx 进程打开的最多文件描述符数目,理论值应该是最多打开文件数(系统的值 ulimit -n)与 nginx 进程数相除,但是 nginx 分配请求并不均匀,所以建议与 ulimit - n 的值保持一致

worker_rlimit_nofile 65535;

events

{

# 参考事件模型,use [kqueue | rtsig | epoll | /dev/poll | select | poll]; epoll 模型是 Linux 2.6 以上版本内核中的高性能网络 I / O 模型,如果跑在 FreeBSD 上面,就用 kqueue 模型

use epoll;

 

# 工作进程最大允许连接数,定义 nginx 进程最大连接数为 6000;但是默认情况下 Linux 文件描述符为 1024(通过 ulimit - a 命令,查看 open files 的值),所以上面的文件描述符数量需要更改下(对应也需要更改 open files 的值,命令 ulimit -SHn 65535,即比 6000 要大,否则为虚的并发量;想要开机永久生效,将 ulimit -SHn 65535 写入 /etc/rc.local 文件中)

worker_connections 65535;

}

# 整体环境配置

http

{

include mime.types; 

default_type application/octet-stream;  #设定 mime 类型, 文件传送类型由 mime.type 文件定义

#charset utf-8; #默认编码

server_names_hash_bucket_size 128; # 服务器名字的 hash 表大小

client_header_buffer_size 32k; # 上传文件大小限制

large_client_header_buffers 4 64k; #设定请求缓

client_max_body_size 8m; # 设定请求缓存大小

sendfile on; #开启高效文件传输模式,sendfile 指令指定 nginx 是否调用 sendfile 函数来输出文件,对于普通应用设为 on,如果用来进行下载等应用磁盘 IO 重负载应用,可设置为 off,以平衡磁盘与网络 I / O 处理速度,降低系统的负载。注意:如果图片显示不正常把这个改成 off;用于异步传输(把来的请求先攒着,等达到一定量在再处理;并不是自己处理,而是交给 fastcgi)大大提高了效率,也是 nginx 并发量大的原因,apache 是同步传输

tcp_nopush on; #防止网络阻塞,这个是默认的,结果就是数据包不会马上传送出去,等到数据包最大时,一次性的传输出去,这样有助于解决网络堵塞。(只在 sendfile on 时有效)

tcp_nodelay on; # 防止网络阻塞,禁用 nagle 算法,即不缓存数据

autoindex on; # 开启目录列表访问,合适下载服务器,默认关闭

keepalive_timeout 120; # 连接超时时间,连接超时时间,太长,排队人数太多,服务器压力大;太短,客户端一刷新就报错

#fastcgi 自定义设置(默认没有),相关参数可以改善网站的性能,减少资源占用,提高访问速度

fastcgi_connect_timeout 300;

fastcgi_send_timeout 300;

fastcgi_read_timeout 300;

fastcgi_buffer_size 64k;

fastcgi_buffers 4 64k;

fastcgi_busy_buffers_size 128k;

fastcgi_temp_file_write_size 128k;

# 开启 gzip 网络压缩,自定义配置(默认没有)

gzip on; #开启 gzip 压缩输出

gzip_min_length 1k; #最小压缩文件大小

gzip_buffers 4 16k; # 压缩缓冲区

gzip_http_version 1.0; #压缩版本(默认 1.1,前端如果是 squid2.5 请使用 1.0)

gzip_comp_level 2; #压缩等级

gzip_types text/plain application/x-javascript text/css application/xml; # 压缩类型,默认就已经包含 text/html,所以下面就不用再写了,写上去也不会有问题,但是会有一个 warn

gzip_vary on;

 

#limit_zone crawler $binary_remote_addr 10m; # 开启限制 IP 连接数的时候需要使用

server_tokens off; # 隐藏 nginx 版本号(curl -I 172.16.115.160 可以查看,更加安全)

upstream huanglearn.com {

#upstream 的负载均衡,weight 是权重,可以根据机器配置定义权重。weigth 参数表示权值,权值越高被分配到的几率越大。

server 192.168.80.21:80 weight=1;

server 192.168.80.22:80 weight=2;

server 192.168.80.23:80 weight=3;

}

# 虚拟主机的配置

server

{

# 监听端口

listen 80;

 

# 域名可以有多个,用空格隔开

server_name www.huanglearn.com huanglearn.com;

index index.html index.htm index.php;

root /data/www/huanglearn;

 

# ~ 表示匹配正则表达式,location 用于 curl,即在浏览器地址栏显示的内容

location ~ .*.(php|php5)?$

{

try_files $uri =404; # 分析文件是否存在,如果不存在报 404 错误

fastcgi_pass 127.0.0.1:9000; #nginx 以 unix-domain-socket 方式连接 fastcgi(php)更快,适合大流量访问;另外一种 nginx 连接 fastcgi 的方式是 http 方式:127.0.0.1:9000

fastcgi_index index.php; # 默认网页文件

include fastcgi.conf; #fcgi.conf 配置文件生效

}

 

# 图片缓存时间设置

location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$

{

expires 10d;

}

 

#JS 和 CSS 缓存时间设置

location ~ .*.(js|css)?$

{

expires 1h;

}

 

#log format #定义日志格式,自定义(默认没有)

log_format access ‘$remote_addr – $remote_user [$time_local] “$request” ‘

‘$status $body_bytes_sent “$http_referer” ‘

‘”$http_user_agent” $http_x_forwarded_for’;

 

# 定义本虚拟主机的访问日志

access_log /var/log/nginx/huanglearnaccess.log access;

 

# 对 “/” 启用反向代理

location / {

proxy_pass http://127.0.0.1:8888;

proxy_redirect off;

proxy_set_header X-Real-IP $remote_addr;

 

# 后端的 Web 服务器可以通过 X -Forwarded-For 获取用户真实 IP

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

 

# 自定义反向代理的配置

proxy_set_header Host $host;

client_max_body_size 10m; #允许客户端请求的最大单文件字节数

client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数

proxy_connect_timeout 90; #nginx 跟后端服务器连接超时时间(代理连接超时)

proxy_send_timeout 90; #后端服务器数据回传时间(代理发送超时)

proxy_read_timeout 90; #连接成功后,后端服务器响应时间(代理接收超时)

proxy_buffer_size 4k; #设置代理服务器(nginx)保存用户头信息的缓冲区大小

proxy_buffers 4 32k; #proxy_buffers 缓冲区,网页平均在 32k 以下的设置

proxy_busy_buffers_size 64k; #高负荷下缓冲大小(proxy_buffers*2)

proxy_temp_file_write_size 64k; # 设定缓存文件夹大小,大于这个值,将从 upstream 服务器传

}

 

# 开启 status 状态监测,本身用途不大,但是可以被服务器监控状态

location /nginxstatus {

stub_status on;

access_log on;

auth_basic “nginxstatus”;

auth_basic_user_file conf/htpasswd; #htpasswd 文件的内容可以用 apache 提供的 htpasswd 工具来产生

}

 

# 本地动静分离反向代理配置,所有 jsp 的页面均交由 tomcat 或 resin 处理

location ~ .(jsp|jspx|do)?$ {

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_pass http://127.0.0.1:8080;

}

 

# 所有静态文件由 nginx 直接读取不经过 tomcat 或 resin

location ~ .*.(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|pdf|xls|mp3|wma)$

{expires 15d; 

}

 

location ~ .*.(js|css)?$

{ expires 1h;

 }

}

}

下面关于 Nginx 的文章您也可能喜欢,不妨参考下:

CentOS 7.2 下编译安装 PHP7.0.10+MySQL5.7.14+Nginx1.10.1  http://www.linuxidc.com/Linux/2016-09/134804.htm

Nginx 实现集群的负载均衡配置过程详解 http://www.linuxidc.com/Linux/2017-02/140549.htm

Nginx 高级应用 – 负载均衡与 rewrite 规则  http://www.linuxidc.com/Linux/2017-02/140476.htm

CentOS 6.4 安装配置 Nginx+Pcre+php-fpm http://www.linuxidc.com/Linux/2013-08/88984.htm

CentOS 6.8 下源码安装 Nginx 1.11.10  http://www.linuxidc.com/Linux/2017-03/141908.htm

CentOS 7 编译安装 Nginx1.10.2 脚本启动失败解决思路 http://www.linuxidc.com/Linux/2017-01/139794.htm

Nginx 简单实现网站的负载均衡  http://www.linuxidc.com/Linux/2017-02/140351.htm

Nginx 的详细介绍:请点这里
Nginx 的下载地址:请点这里

本文永久更新链接地址:http://www.linuxidc.com/Linux/2017-03/142122.htm

正文完
星哥玩云-微信公众号
post-qrcode
 0
星锅
版权声明:本站原创文章,由 星锅 于2022-01-21发表,共计5145字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
【腾讯云】推广者专属福利,新客户无门槛领取总价值高达2860元代金券,每种代金券限量500张,先到先得。
阿里云-最新活动爆款每日限量供应
评论(没有评论)
验证码
【腾讯云】云服务器、云数据库、COS、CDN、短信等云产品特惠热卖中

星哥玩云

星哥玩云
星哥玩云
分享互联网知识
用户数
4
文章数
19350
评论数
4
阅读量
7963512
文章搜索
热门文章
星哥带你玩飞牛NAS-6:抖音视频同步工具,视频下载自动下载保存

星哥带你玩飞牛NAS-6:抖音视频同步工具,视频下载自动下载保存

星哥带你玩飞牛 NAS-6:抖音视频同步工具,视频下载自动下载保存 前言 各位玩 NAS 的朋友好,我是星哥!...
星哥带你玩飞牛NAS-3:安装飞牛NAS后的很有必要的操作

星哥带你玩飞牛NAS-3:安装飞牛NAS后的很有必要的操作

星哥带你玩飞牛 NAS-3:安装飞牛 NAS 后的很有必要的操作 前言 如果你已经有了飞牛 NAS 系统,之前...
我把用了20年的360安全卫士卸载了

我把用了20年的360安全卫士卸载了

我把用了 20 年的 360 安全卫士卸载了 是的,正如标题你看到的。 原因 偷摸安装自家的软件 莫名其妙安装...
再见zabbix!轻量级自建服务器监控神器在Linux 的完整部署指南

再见zabbix!轻量级自建服务器监控神器在Linux 的完整部署指南

再见 zabbix!轻量级自建服务器监控神器在 Linux 的完整部署指南 在日常运维中,服务器监控是绕不开的...
飞牛NAS中安装Navidrome音乐文件中文标签乱码问题解决、安装FntermX终端

飞牛NAS中安装Navidrome音乐文件中文标签乱码问题解决、安装FntermX终端

飞牛 NAS 中安装 Navidrome 音乐文件中文标签乱码问题解决、安装 FntermX 终端 问题背景 ...
阿里云CDN
阿里云CDN-提高用户访问的响应速度和成功率
随机文章
星哥带你玩飞牛 NAS-10:备份微信聊天记录、数据到你的NAS中!

星哥带你玩飞牛 NAS-10:备份微信聊天记录、数据到你的NAS中!

星哥带你玩飞牛 NAS-10:备份微信聊天记录、数据到你的 NAS 中! 大家对「数据安全感」的需求越来越高 ...
星哥带你玩飞牛NAS-7:手把手教你免费内网穿透-Cloudflare tunnel

星哥带你玩飞牛NAS-7:手把手教你免费内网穿透-Cloudflare tunnel

星哥带你玩飞牛 NAS-7:手把手教你免费内网穿透 -Cloudflare tunnel 前言 大家好,我是星...
还在找免费服务器?无广告免费主机,新手也能轻松上手!

还在找免费服务器?无广告免费主机,新手也能轻松上手!

还在找免费服务器?无广告免费主机,新手也能轻松上手! 前言 对于个人开发者、建站新手或是想搭建测试站点的从业者...
星哥带你玩飞牛NAS-13:自动追番、订阅下载 + 刮削,动漫党彻底解放双手!

星哥带你玩飞牛NAS-13:自动追番、订阅下载 + 刮削,动漫党彻底解放双手!

星哥带你玩飞牛 NAS-13:自动追番、订阅下载 + 刮削,动漫党彻底解放双手! 作为动漫爱好者,你是否还在为...
免费无广告!这款跨平台AI RSS阅读器,拯救你的信息焦虑

免费无广告!这款跨平台AI RSS阅读器,拯救你的信息焦虑

  免费无广告!这款跨平台 AI RSS 阅读器,拯救你的信息焦虑 在算法推荐主导信息流的时代,我们...

免费图片视频管理工具让灵感库告别混乱

一言一句话
-「
手气不错
星哥带你玩飞牛NAS-14:解锁公网自由!Lucky功能工具安装使用保姆级教程

星哥带你玩飞牛NAS-14:解锁公网自由!Lucky功能工具安装使用保姆级教程

星哥带你玩飞牛 NAS-14:解锁公网自由!Lucky 功能工具安装使用保姆级教程 作为 NAS 玩家,咱们最...
让微信公众号成为 AI 智能体:从内容沉淀到智能问答的一次升级

让微信公众号成为 AI 智能体:从内容沉淀到智能问答的一次升级

让微信公众号成为 AI 智能体:从内容沉淀到智能问答的一次升级 大家好,我是星哥,之前写了一篇文章 自己手撸一...
你的云服务器到底有多强?宝塔跑分告诉你

你的云服务器到底有多强?宝塔跑分告诉你

你的云服务器到底有多强?宝塔跑分告诉你 为什么要用宝塔跑分? 宝塔跑分其实就是对 CPU、内存、磁盘、IO 做...
Prometheus:监控系统的部署与指标收集

Prometheus:监控系统的部署与指标收集

Prometheus:监控系统的部署与指标收集 在云原生体系中,Prometheus 已成为最主流的监控与报警...
恶意团伙利用 PHP-FPM 未授权访问漏洞发起大规模攻击

恶意团伙利用 PHP-FPM 未授权访问漏洞发起大规模攻击

恶意团伙利用 PHP-FPM 未授权访问漏洞发起大规模攻击 PHP-FPM(FastCGl Process M...