史上最全的Nginx配置参数中文说明
Nginx配置參數(shù)中文詳細說明:
#定義Nginx運行的用戶和用戶組 user?www www; # #nginx進程數(shù),建議設(shè)置為等于CPU總核心數(shù). worker_processes?8; # #全局錯誤日志定義類型,[ debug | info | notice | warn | error | crit ] error_log?/var/log/nginx/error.log?info; # #進程文件 pid?/var/run/nginx.pid; # #一個nginx進程打開的最多文件描述符數(shù)目,理論值應該是最多打開文件數(shù)(系統(tǒng)的值ulimit -n)與nginx進程數(shù)相除,但是nginx分配請求并不均勻,所以建議與ulimit -n的值保持一致. worker_rlimit_nofile?65535; # #工作模式與連接數(shù)上限 events {#參考事件模型,use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型是Linux 2.6以上版本內(nèi)核中的高性能網(wǎng)絡(luò)I/O模型,如果跑在FreeBSD上面,就用kqueue模型.use?epoll;#單個進程最大連接數(shù)(最大連接數(shù)=連接數(shù)*進程數(shù))worker_connections?65535; } # #設(shè)定http服務器 http {include?mime.types;?#文件擴展名與文件類型映射表default_type?application/octet-stream;?#默認文件類型#charset utf-8; #默認編碼server_names_hash_bucket_size?128;?#服務器名字的hash表大小client_header_buffer_size?32k;?#上傳文件大小限制large_client_header_buffers?4?64k;?#設(shè)定請求緩client_max_body_size?8m;?#設(shè)定請求緩# 開啟目錄列表訪問,合適下載服務器,默認關(guān)閉.autoindex?on;?# 顯示目錄autoindex_exact_size?on;?# 顯示文件大小 默認為on,顯示出文件的確切大小,單位是bytes 改為off后,顯示出文件的大概大小,單位是kB或者MB或者GBautoindex_localtime?on;?# 顯示文件時間 默認為off,顯示的文件時間為GMT時間 改為on后,顯示的文件時間為文件的服務器時間sendfile?on;?# 開啟高效文件傳輸模式,sendfile指令指定nginx是否調(diào)用sendfile函數(shù)來輸出文件,對于普通應用設(shè)為 style="margin: 0px; padding: 0px; max-width: 100%; box-sizing: border-box !important; word-wrap: break-word !important;">????tcp_nopush?on;?# 防止網(wǎng)絡(luò)阻塞tcp_nodelay?on;?# 防止網(wǎng)絡(luò)阻塞keepalive_timeout?120;?# (單位s)設(shè)置客戶端連接保持活動的超時時間,在超過這個時間后服務器會關(guān)閉該鏈接# FastCGI相關(guān)參數(shù)是為了改善網(wǎng)站的性能:減少資源占用,提高訪問速度.下面參數(shù)看字面意思都能理解.fastcgi_connect_timeout?300;fastcgi_send_timeout?300;fastcgi_read_timeout?300;fastcgi_buffer_size?64k;fastcgi_buffers?4?64k;fastcgi_busy_buffers_size?128k;fastcgi_temp_file_write_size?128k;# gzip模塊設(shè)置gzip?on;?#開啟gzip壓縮輸出gzip_min_length?1k;?#允許壓縮的頁面的最小字節(jié)數(shù),頁面字節(jié)數(shù)從header偷得content-length中獲取.默認是0,不管頁面多大都進行壓縮.建議設(shè)置成大于1k的字節(jié)數(shù),小于1k可能會越壓越大gzip_buffers?4?16k;?#表示申請4個單位為16k的內(nèi)存作為壓縮結(jié)果流緩存,默認值是申請與原始數(shù)據(jù)大小相同的內(nèi)存空間來存儲gzip壓縮結(jié)果gzip_http_version?1.1;?#壓縮版本(默認1.1,目前大部分瀏覽器已經(jīng)支持gzip解壓.前端如果是squid2.5請使用1.0)gzip_comp_level?2;?#壓縮等級.1壓縮比最小,處理速度快.9壓縮比最大,比較消耗cpu資源,處理速度最慢,但是因為壓縮比最大,所以包最小,傳輸速度快gzip_types?text/plain application/x-javascript text/css application/xml;#壓縮類型,默認就已經(jīng)包含text/html,所以下面就不用再寫了,寫上去也不會有問題,但是會有一個warn.gzip_vary?on;#選項可以讓前端的緩存服務器緩存經(jīng)過gzip壓縮的頁面.例如:用squid緩存經(jīng)過nginx壓縮的數(shù)據(jù)#開啟限制IP連接數(shù)的時候需要使用#limit_zone crawler $binary_remote_addr 10m;##upstream的負載均衡,四種調(diào)度算法(下例主講)###虛擬主機的配置server{# 監(jiān)聽端口listen?80;# 域名可以有多個,用空格隔開server_name?ably.com;# HTTP 自動跳轉(zhuǎn) HTTPSrewrite?^(.*)?https://$server_name$1?permanent;}server{# 監(jiān)聽端口 HTTPSlisten?443?ssl;server_name?ably.com;# 配置域名證書ssl_certificate??????C:\WebServer\Certs\certificate.crt;ssl_certificate_key??C:\WebServer\Certs\private.key;ssl_session_cache????shared:SSL:1m;ssl_session_timeout??5m;ssl_protocols?SSLv2 SSLv3 TLSv1;ssl_ciphers?ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;ssl_prefer_server_ciphers??on;index?index.html index.htm index.php;root?/data/www/;location?~ .*\.(php|php5)?${fastcgi_pass?127.0.0.1:9000;fastcgi_index?index.php;include?fastcgi.conf;}# 配置地址攔截轉(zhuǎn)發(fā),解決跨域驗證問題location?/oauth/{proxy_pass?https://localhost:13580/oauth/;proxy_set_header?HOST?$host;proxy_set_header?X-Real-IP?$remote_addr;proxy_set_header?X-Forwarded-For?$proxy_add_x_forwarded_for;}# 圖片緩存時間設(shè)置location?~ .*\.(gif|jpg|jpeg|png|bmp|swf)$?{expires?10d;}# JS和CSS緩存時間設(shè)置location?~ .*\.(js|css)?$?{expires?1h;}# 日志格式設(shè)定log_format?access?'$remote_addr?-?$remote_user?[$time_local] "$request" ''$status?$body_bytes_sent?"$http_referer" ''"$http_user_agent"?$http_x_forwarded_for';# 定義本虛擬主機的訪問日志access_log?/var/log/nginx/access.log access;# 設(shè)定查看Nginx狀態(tài)的地址.StubStatus模塊能夠獲取Nginx自上次啟動以來的工作狀態(tài),此模塊非核心模塊,需要在Nginx編譯安裝時手工指定才能使用location?/NginxStatus {stub_status?on;access_log?on;auth_basic?"NginxStatus";auth_basic_user_file?conf/htpasswd;#htpasswd文件的內(nèi)容可以用apache提供的htpasswd工具來產(chǎn)生.}} }Nginx多臺服務器實現(xiàn)負載均衡:
1.Nginx負載均衡服務器:
IP:192.168.0.4(Nginx-Server)
2.Web服務器列表:
Web1:192.168.0.5(Nginx-Node1/Nginx-Web1) ;Web2:192.168.0.7(Nginx-Node2/Nginx-Web2)
3.實現(xiàn)目的:用戶訪問Nginx-
Server(“http://mongo.demo.com:8888”)時,通過Nginx負載均衡到Web1和Web2服務器
Nginx負載均衡服務器的nginx.conf配置注釋如下:
events {use?epoll;worker_connections?65535; } http {##upstream的負載均衡,四種調(diào)度算法###調(diào)度算法1:輪詢.每個請求按時間順序逐一分配到不同的后端服務器,如果后端某臺服務器宕機,故障系統(tǒng)被自動剔除,使用戶訪問不受影響upstream webhost {server?192.168.0.5:6666?;server?192.168.0.7:6666?;}#調(diào)度算法2:weight(權(quán)重).可以根據(jù)機器配置定義權(quán)重.權(quán)重越高被分配到的幾率越大upstream webhost {server?192.168.0.5:6666?weight=2;server?192.168.0.7:6666?weight=3;}#調(diào)度算法3:ip_hash. 每個請求按訪問IP的hash結(jié)果分配,這樣來自同一個IP的訪客固定訪問一個后端服務器,有效解決了動態(tài)網(wǎng)頁存在的session共享問題upstream webhost {ip_hash;server?192.168.0.5:6666?;server?192.168.0.7:6666?;}#調(diào)度算法4:url_hash(需安裝第三方插件).此方法按訪問url的hash結(jié)果來分配請求,使每個url定向到同一個后端服務器,可以進一步提高后端緩存服務器的效率.Nginx本身是不支持url_hash的,如果需要使用這種調(diào)度算法,必須安裝Nginx 的hash軟件包upstream webhost {server?192.168.0.5:6666?;server?192.168.0.7:6666?;hash $request_uri;}#調(diào)度算法5:fair(需安裝第三方插件).這是比上面兩個更加智能的負載均衡算法.此種算法可以依據(jù)頁面大小和加載時間長短智能地進行負載均衡,也就是根據(jù)后端服務器的響應時間來分配請求,響應時間短的優(yōu)先分配.Nginx本身是不支持fair的,如果需要使用這種調(diào)度算法,必須下載Nginx的upstream_fair模塊##虛擬主機的配置(采用調(diào)度算法3:ip_hash)server{listen?80;server_name mongo.demo.com;#對 "/" 啟用反向代理location / {proxy_pass http://webhost;proxy_redirect off;proxy_set_header X-Real-IP $remote_addr;#后端的Web服務器可以通過X-Forwarded-For獲取用戶真實IPproxy_set_header X-Forwarded-For?$proxy_add_x_forwarded_for;#以下是一些反向代理的配置,可選.proxy_set_header Host $host;client_max_body_size?10m;?#允許客戶端請求的最大單文件字節(jié)數(shù)client_body_buffer_size?128k;?#緩沖區(qū)代理緩沖用戶端請求的最大字節(jié)數(shù),proxy_connect_timeout?90;?#nginx跟后端服務器連接超時時間(代理連接超時)proxy_send_timeout?90;?#后端服務器數(shù)據(jù)回傳時間(代理發(fā)送超時)proxy_read_timeout?90;?#連接成功后,后端服務器響應時間(代理接收超時)proxy_buffer_size?4k;?#設(shè)置代理服務器(nginx)保存用戶頭信息的緩沖區(qū)大小proxy_buffers?4?32k;?#proxy_buffers緩沖區(qū),網(wǎng)頁平均在32k以下的設(shè)置proxy_busy_buffers_size?64k;?#高負荷下緩沖大小(proxy_buffers*2)proxy_temp_file_write_size?64k;#設(shè)定緩存文件夾大小,大于這個值,將從upstream服務器傳}} }負載均衡操作演示如下:
操作對象:192.168.0.4(Nginx-Server)
#?創(chuàng)建文件夾準備存放配置文件 $?mkdir -p /opt/confs $?vim /opt/confs/nginx.conf#?編輯內(nèi)容如下: events {use epoll;worker_connections 65535; }http {upstream webhost {ip_hash;server 192.168.0.5:6666 ;server 192.168.0.7:6666 ;}server{listen 80;server_name mongo.demo.com;location / {proxy_pass http://webhost;proxy_redirect off;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header Host $host;client_max_body_size 10m;client_body_buffer_size 128k;proxy_connect_timeout 90;proxy_send_timeout 90;proxy_read_timeout 90;proxy_buffer_size 4k;proxy_buffers 4 32k;proxy_busy_buffers_size 64k;proxy_temp_file_write_size 64k;}} } #?然后保存并退出#?啟動負載均衡服務器192.168.0.4(Nginx-Server) docker run -d -p 8888:80 --name nginx-server -v /opt/confs/nginx.conf:/etc/nginx/nginx.conf --restart always nginx操作對象:192.168.0.5(Nginx-Node1/Nginx-Web1)
#?創(chuàng)建文件夾用于存放web頁面$?mkdir -p /opt/html$?vim /opt/html/index.html#?編輯內(nèi)容如下:<div>??<h1>????The host is 192.168.0.5(Docker02) - Node 1!??</h1></div>#?然后保存并退出#?啟動192.168.0.5(Nginx-Node1/Nginx-Web1)$?docker run -d -p 6666:80 --name nginx-node1 -v /opt/html:/usr/share/nginx/html --restart always nginx操作對象:192.168.0.7(Nginx-Node2/Nginx-Web2)
#?創(chuàng)建文件夾用于存放web頁面$?mkdir -p /opt/html$?vim /opt/html/index.html#?編輯內(nèi)容如下:<div>??<h1>????The host is 192.168.0.7(Docker03) - Node 2!??</h1></div>#?然后保存并退出#?啟動192.168.0.7(Nginx-Node2/Nginx-Web2)$?docker run -d -p 6666:80 --name nginx-node2 -v $(pwd)/html:/usr/share/nginx/html --restart always nginx測試:
域名:mongo.demo.com,這里是用Windows系統(tǒng)主機訪問服務器,要在當前主機的hosts中添加解析 “mongo.demo.com 192.168.0.4”,hosts文件所在的路徑為 “C:\Windows\System32\drivers\etc”。這里在Windows主機上通過瀏覽器訪問 “http://mongo.demo.com:8888” 這個站點的時候,Nginx會根據(jù)來訪的主機的ip_hash值,負載均衡到192.168.0.5(Nginx-Node1/Nginx-Web1)和192.168.0.7(Nginx-Node2/Nginx-Web2)服務器上。
如果其中一個Web服務器無效后,負載均衡服務器會自動將請求轉(zhuǎn)發(fā)到正常的Web服務器。
下圖是另外做的一組demo的訪問效果圖,而且容器的端口和IP不同(所有信息都做了相應修改):
1.Nginx-Server:192.168.2.129(Docker01);
2.Nginx-Node1:192.168.2.56(Docker02);
3.Nginx-Node2:192.168.2.77(Docker03);
參考鏈接:
http://www.cnblogs.com/xcloudbiz/articles/5234373.html
http://wangying.sinaapp.com/archives/931
http://www.php100.com/html/program/nginx/2013/0905/5525.html
https://hub.docker.com/_/nginx/
作者 | Ably
來源 |?https://segmentfault.com/a/1190000005789137
總結(jié)
以上是生活随笔為你收集整理的史上最全的Nginx配置参数中文说明的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: angular2 路由ajax,如何通过
- 下一篇: Nginx进行流量限制的解决方案