nginx配置文件详解
nginx配置文件详解
#运行的用户 user nginx; #worker 进程数为CPU核心数量的相等或者2倍的关系 worker_processes 2; #全局错误日志定义类型,[ debug | info | notice | warn | error | crit ] #error_log logs/error.log; #error_log logs/error.log notice; error_log logs/error.log info; #进程pid文件 pid logs/nginx.pid; #指定进程可以最大描述符:数目 #工作模式与连接数上限 #这个指令是之一个nginx进程打开的最多的文件描述数目 worker_rlimit_nofile 65535; events { #使用epolli/o网络模型 use epoll; #单个进程最大的连接数(最大连接数=连接数*进程数) worker_connections 1024; #客户端请求头部的缓冲取大小。 #运行的用户 user nginx; #worker 进程数为CPU核心数量的相等或者2倍的关系 worker_processes 2; #全局错误日志定义类型,[ debug | info | notice | warn | error | crit ] #error_log logs/error.log; #error_log logs/error.log notice; error_log logs/error.log info; #进程pid文件 pid logs/nginx.pid; #指定进程可以最大描述符:数目 #工作模式与连接数上限 #这个指令是之一个nginx进程打开的最多的文件描述数目 worker_rlimit_nofile 65535; events { #使用epolli/o网络模型 use epoll; #单个进程最大的连接数(最大连接数=连接数*进程数) worker_connections 1024; #客户端请求头部的缓冲取大小。 #运行的用户 user nginx; #worker 进程数为CPU核心数量的相等或者2倍的关系 worker_processes 2; #全局错误日志定义类型,[ debug | info | notice | warn | error | crit ] #error_log logs/error.log; #error_log logs/error.log notice; error_log logs/error.log info; #进程pid文件 pid logs/nginx.pid; #指定进程可以最大描述符:数目 #工作模式与连接数上限 #这个指令是之一个nginx进程打开的最多的文件描述数目 worker_rlimit_nofile 65535; events { #使用epolli/o网络模型 use epoll; #单个进程最大的连接数(最大连接数=连接数*进程数) worker_connections 1024; #客户端请求头部的缓冲取大小。 client_header_buffer_size 4k; #这个将为打开文件指定缓存,默认是没有启用的,max指定缓存数量,建议和打开文件数一致,inactive是指定多长时间文件没有请求删除 open_file_cache max=65535 inactive=60s #指定多长时间检查一次缓存的有效信息 open_file_cache_valid 80s; #文件描述符在cache中总是打开状态 open_file_cache_min_uses 1; #是否搜索一个文件是记录cache错误。 open_file_cache_errors on; } #设置http服务器 http { #文件扩展名与文件类型映射表 include mime.types; #默认的文类型 default_type application/octet-stream; log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; #日志格式设定 #$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址 #$remote_user:用来记录客户端用户名称 #$time_local: 用来记录访问时间与时区; #$request: 用来记录请求的url与http协议; #$status: 用来记录请求状态;成功是200, #$body_bytes_sent :记录发送给客户端文件主体内容大小; #$http_referer:用来记录从那个页面链接访问过来的; #通常web服务器放在反向代理的后面,这样就不能获取到客户的IP地址了,通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器 在转发请求的http头信息中,可以增加x_forwarded_for信息,用以记录原有客户端的IP地址和原来客户端的请求的服务器地址 #设置所有主机的访问日志,一般都是在虚拟主机添加访问日志,默认是开启的 #access_log logs/access.log main; #默认编码 charset utf-8; #服务器名字hash表大小 server_names_hash_bucket_size 128; #客户端请求头缓冲大小 large_client_header_buffers 4 64k; #设定通过nginx上传文件的大小 client_max_body_size 8m; #开启高效的文件传输模式 sendfile on; #开启目录列表访问,合适下载服务器,默认关闭 autoindex on; #此选项是否允许或禁止使用socket tcp_nopush on; #keepalive_timeout 0; #长连接超时时间,单位是秒 keepalive_timeout 60; #FastCGI相关参数是为了该善网站的性能,减少资源。 fastcgi_connect_timeout 300; fastcgi_send_timeout 300; fastcgi_read_timeout 300; fastcgi_buffer_size 64k; fastcgi_buffers 4 64k; fastcgi_busy_buffers_size 128k; fastcgi_temp_file_write_size 128k; #gzip模块设置 gzip on; #开启gzip压缩输出 gzip_min_length 1k; #最小压缩文件大小 gzip_buffers 4 16k; #压缩缓冲区 gzip_http_version 1.1; #压缩版本(默认1.1,前端如果是squid2.5请使用1.0) gzip_comp_level 2; #压缩等级 gzip_types text/plain application/x-javascript text/css application/xml; #压缩类型,默认就已经包含textml,所以下面就不用再写了,写>上去也不会有问题,但是会有一个warn。 gzip_vary on; #开启限制IP连接数的时候需要使用 #limit_zone crawler $binary_remote_addr 10m; #负载均衡配置 #upstream还有没有整理 #虚拟主机段的配置 server { #监听的端口 listen 80; #域名可以有多个,用逗号隔开 server_name localhost; #定义虚拟机主机的访问日志 access_log logs/host.access.log main; access_log logs/host.access.404.log log404; location / { root html; index index.php index.html index.htm; } error_page 404 /404.html; error_page 500 502 503 504 /50x.html; location = /50x.html { root html; } #开启站点反向代理 location / { proxy_pass http://127.0.0.1:88; proxy_redirect off; proxy_set_header X-Real-IP $remote_addr; #后端的Web服务器可以通过X-Forwarded-For获取用户真实IP proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #方向代理的配置,优化。 proxy_set_header Host $host; #允许客户端请求的最大单文件字节数 client_max_body_size 10m; #缓冲区代理缓冲用户端请求的最大字节数 client_body_buffer_size 128k; #表示使nginx阻止http应答代码为400或者更高的应答。 proxy_intercept_errors on; #nginx跟后端服务器连接超时时间(代理连接超时) proxy_connect_timeout 90; #后端服务器数据回传时间 proxy_send_timeout 90; #连接成功后,后端服务器想赢时间 proxy_read_timeout 90; #保存用户头信息的缓冲区 proxy_buffer_size 4k; #proxy_buffers缓冲区,网页平均在32k以下的设置 proxy_buffers 4 32k; #高负荷下缓冲大小((proxy_buffers*2) proxy_busy_buffers_size 64k; #设置缓存文件夹的大小, proxy_temp_file_write_size 64k; location ~ \.php$ { root html; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /usr/share/nginx/html/$fastcgi_script_name; client_max_body_size 10m; #缓冲区代理缓冲用户端请求的最大字节数 client_body_buffer_size 128k; #表示使nginx阻止http应答代码为400或者更高的应答。 proxy_intercept_errors on; #nginx跟后端服务器连接超时时间(代理连接超时) proxy_connect_timeout 90; #后端服务器数据回传时间 proxy_send_timeout 90; #连接成功后,后端服务器想赢时间 proxy_read_timeout 90; #保存用户头信息的缓冲区 proxy_buffer_size 4k; #proxy_buffers缓冲区,网页平均在32k以下的设置 proxy_buffers 4 32k; #高负荷下缓冲大小((proxy_buffers*2) proxy_busy_buffers_size 64k; #设置缓存文件夹的大小, proxy_temp_file_write_size 64k; location ~ \.php$ { root html; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /usr/share/nginx/html/$fastcgi_script_name; include fastcgi_params; #本地动静分离反向代理配置 #所有jsp的页面均交由tomcat location ~ .(jsp|jspx|do)?$ { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://127.0.0.1:8080; } #所有静态文件由nginx直接读取不经过tomcat location ~ .*.(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt| pdf|xls|mp3|wma)$ { expires 15d; } location ~ .*.(js|css)?$ { expires 1h; } } } }
以上是网络整理和自己总结的,纯属个人的笔记
浙公网安备 33010602011771号