nginx配置文件结构
nginx.conf主配文件结构
[[email protected] conf]# vi /export/servers/nginx/conf/nginx.conf
全局块
-
定义nginx的worker进程运行的用户和组
user nobody nobody; -
nginx工作进程数 建议设置为等于CPU总核心数或核心数的倍数，最大不超过8 [auto | number ]
worker_processes 8; -
为每个worker进程分配CPU内核
worker_cpu_affinity auto; -
全局错误日志定义类型，多个等级可并存，[ debug | info | notice | warn | error | crit ]，从左到右错误信息越来越少；此指令可以在全局、http、server、location块中配置）
error_log /var/log/nginx/error.log notice;
error_log /var/log/nginx/error.log info; -
nginx主进程文件路径及文件名称
pid conf/yangfan.nginx.pid; -
一个Nginx进程打开的最多文件描述符数目，理论值应该是最多打开文件数（系统的值ulimit -n）与nginx进程数相除，但是nginx分配请求并不均匀，所以建议与ulimit -n的值保持一致。
worker_rlimit_nofile 655350;
events块
-
工作模式与连接数上限
events {
参考事件模型，use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型是Linux 2.6以上版本内核中的高性能网络I/O模型，如果跑在FreeBSD上面，就用kqueue模
use epoll;
单个进程最大连接数（最大连接数=连接数*进程数）
worker_connections 655350;
}
http块
http {
-
定义nginx用来处理前端请求的媒体资源类型
include /app/tengine/conf/mime.types; #定义nginx用来处理前端请求的媒体资源类型
default_type application/octet-stream; #默认媒体资源类型 -
日志格式
log_format main ‘= [$time_local] = $http_x_forwarded_for = $remote_addr = $remote_user = $http_user_agent = $upstream_addr = $status = $body_bytes_sent = - = $request_time = $upstream_response_time = $http_host = $request = $http_referer = $uid_got = $uid_set’; -
识别客户端的cookie设置
userid on; #是否启用发出cookie或者记录到被请求的cookie
userid_name uid; #设置cookie的名称
userid_domain test.com.cn; #指定cookie的域名
userid_path /; #设置cookie路径
userid_expires 5d; #设置cookie的过期时间
userid_p3p ‘policyref="/w3c/p3p.xml", CP=“CUR ADM OUR NOR STA NID”’; #为和cookie一起传递的P3P头指定一个值 -
自定义设置HTTP响应的server头 server_tag [ off | customized_tag ]
server_tag gomex; #off‘可以禁止返回server头.如果什么都不设置,就是返回默认Nginx的标识. 这里是自定义的 -
隐藏nginx版本号
server_tokens off; -
优化磁盘IO设置，指定nginx是否调用sendfile函数来输出文件，普通应用设为on，下载等磁盘IO高的应用，可设为off
sendfile on; -
缓存发送请求，启用如下两个配置，会在数据包达到一定大小后再发送数据
#这样会减少网络通信次数，降低阻塞概率，但也会影响响应的及时性
#比较适合于文件下载这类的大数据包通信场景
tcp_nopush on;
tcp_nodelay on; -
默认字符编码
charset utf-8; -
header设置
add_header Vary Accept-Encoding;
large_client_header_buffers 4 512k;
client_header_buffer_size 512k;
proxy_headers_hash_max_size 512;
proxy_headers_hash_bucket_size 128;
proxy_hide_header X-Powered-By;
proxy_hide_header Server;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_hide_header 开发自定义header; -
Nginx的缓冲配置
client_max_body_size 30m; #允许客户端上传文件大小，如果body超过了缓冲的大小，那么整个body或者部分body将被写入一个临时文件
client_body_buffer_size 128k; #设定request body的缓冲大小 -
nginx超时设置
client_body_timeout 80s; #设定客户端与服务器建立连接后发送request body的超时时间
keepalive_timeout 100; #长连接的超时时长，默认为75s
send_timeout 80s;#指定客户端的响应超时时间。这个设置不会用于整个转发器，而是在两次客户端读取操作之间。如果在这段时间内，客户端没有读取任何数据，Nginx就会关闭连接 -
设置哈希表
map_hash_max_size 4096;
map_hash_bucket_size 128;
check_shm_size 20M;
server_names_hash_bucket_size 128; -
FastCGI相关参数是为了改善网站的性能：减少资源占用，提高访问速度。下面参数看字面意思都能理解。
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 64k;
fastcgi_buffers 4 64k;
fastcgi_busy_buffers_size 128k;
fastcgi_temp_file_write_size 128k; -
gzip模块设置
gzip on; #开启gzip压缩输出
gzip_min_length 1k; #最小压缩文件大小
gzip_buffers 4 16k; #压缩缓冲区
gzip_http_version 1.0; #压缩版本（默认1.1，前端如果是squid2.5类似应用请使用1.0）
gzip_comp_level 2; #压缩等级
gzip_types text/plain application/x-javascript text/css application/xml;
#压缩类型，默认就已经包含text/html，所以下面就不用再写了，写上去也不会有问题，但是会有一个warn。
gzip_vary on;
#limit_zone crawler $binary_remote_addr 10m; #开启限制IP连接数的时候需要使用 -
缓存将最近使用的文件描述符和相关元数据（如修改时间，大小等）存储在缓存中
open_file_cache max=10000 inactive=120s; #max=10000 表示设置缓存文件的最大数目为 10000, 超过此数字后 Nginx 将按照 LRU 原则丢弃冷数据。
open_file_cache_min_uses 2; #inactive=120s 与 open_file_cache_min_uses 2 表示如果在120秒内某文件被访问的次数低于 2 次，那就将它从缓存中删除。
open_file_cache_valid 3m;#表示每3分钟检查一次缓存中的文件元信息是否是最新的，如果不是则更新之。
open_file_cache_errors on; #启用错误缓存，则在访问资源（不查找资源）时，NGINX会报告相同的错误。默认情况下，错误缓存设置为关闭。proxy_headers_hash_max_size 1024;
proxy_headers_hash_bucket_size 512;
fastcgi_read_timeout 600s; -
开启SSi 对于在多个文件中重复出现内容，使用SSI是一种简便的方法，将内容存入一个包含文件中即可，不必将其输入所有文件
ssi on;
ssi_silent_errors on; -
默认日志
access_log /app/tengine_log/logs/www.test.access.log main; -
限速设置
limit_req2_zone $http_x_forwarded_for zone=test:500m rate=900r/s;
limit_req2_zone $http_x_forwarded_for zone=sso:50m rate=30r/m;
limit_req2_zone $http_x_forwarded_for zone=search:10m rate=1200r/m;
limit_req2_log_level error;#limit_zone one $http_x_forwarded_for 1m;
#limit_req_zone $http_x_forwarded_for zone=req_one:1m rate=1r/s; -
错误页面
proxy_intercept_errors on;
error_page 403 /forbtip.html;
error_page 404 /errorpage.html;
error_page 500 = http://ep.test.com.cn/;
error_page 502 = http://ep.test.com.cn/;
error_page 503 = http://ep.test.com.cn/; -
爬虫判断
map $http_user_agent $is_bot {
default 0;
~*bot 1;
~*spider 1;
~Yahoo!\sSlurp 1;
~*baidu\sTranscoder 1;
‘Mediapartners-Google’ 1;
} -
移动端判断
map $http_user_agent $is_wap {
default 0;
~*MIDP 1; ~*WAP 1; ~*UP.Browser 1; ~*Smartphone 1; ~*Obigo 1; ~*AU.Browser 1; ~*wxd.Mms 1; ~*WxdB.Browser 1;
} -
内网判断
map $http_x_forwarded_for $is_company {
default 0;
61.50.120.162 1;
}include /common/nginx/main/domain.conf;
include /common/nginx/main/upstream.conf;
}
server块
- 配置虚拟主机
server{
listen 80;
server_name www.abc.com abc.com *.abc.com www.abc.com.cn abc.com.cn;
access_log logs/www.abc.access.log main;
rewrite “^/(.*)” http://www.bcd.com.cn/ permanent;
}
location块
-
对请求进行处理
server{
listen 80;
server_name list.test.com.cn;
include /common/nginx/main/test.common.https.conf;
access_log /app/tengine_log/logs/search.test.access.log main;proxy_hide_header Set-Cookie;
if ($is_attack) {
return http://ep.test.com.cn;
}location ~ ^/header.html {
proxy_redirect off;
proxy_pass http://static.test.com.cn;
}
}
总结
nginx配置文件包含五块，全局块、events块、http块、server块、location块
1、全局块：配置影响nginx全局的指令。一般有运行nginx服务器的用户组，nginx进程pid存放路径，日志存放路径，配置文件引入，允许生成worker process数等。
2、events块：配置影响nginx服务器或与用户的网络连接。有每个进程的最大连接数，选取哪种事件驱动模型处理连接请求，是否允许同时接受多个网路连接，开启多个网络连接序列化等。
3、http块：可以嵌套多个server，配置代理，日志格式定义、cookie设置、隐藏nginx版本号、开启sendfile优化磁盘IO设置、缓存设置、默认字符编码设置、超时设置、gzip压缩设置、限速设置、错误页面定义等等。
4、server块：配置虚拟主机的相关参数，一个http中可以有多个server。
5、location块：配置请求的路由，以及各种页面的处理情况。