Nginx 配置文件解析

 (1)全局配置
#Nginx的worker進程運行用戶以及用戶組
user  nginx nginx;
#Nginx開啓的進程數, 建議設置爲CPU總核心數
worker_processes  1;
#worker_processes auto; 
#如下參數指定了哪一個cpu分配給哪一個進程,通常來講不用特殊指定。若是必定要設的話,用0和1指定分配方式. #這樣設就是給1-4個進程分配單獨的核來運行,出現第5個進程是就是隨機分配了。eg:
#worker_processes 4     #4核CPU 
#worker_cpu_affinity 0001 0010 0100 1000

#定義全局錯誤日誌定義類型,[debug|info|notice|warn|crit]
error_log  logs/error.log  info;
#指定進程ID存儲文件位置
pid        logs/nginx.pid;
#一個nginx進程打開的最多文件描述符數目,理論值應該是最多打開文件數(ulimit -n)與nginx進程數相除,可是nginx分配請求並非那麼均勻,因此最好與ulimit -n的值保持一致。
#vim /etc/security/limits.conf
#  *                soft    nproc          65535
#  *                hard    nproc          65535
#  *                soft    nofile         65535
#  *                hard    nofile         65535
worker_rlimit_nofile 65535;

(2)事件配置
events {
    #use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型是Linux 2.6以上版本內核中的高性能網絡I/O模型,若是跑在FreeBSD上面,就用kqueue模型。Solaris中使用/dev/poll,windows中使用icop
    use epoll;
    #每一個進程能夠處理的最大鏈接數,理論上每臺nginx服務器的最大鏈接數爲worker_processes*worker_connections。理論值:worker_rlimit_nofile/worker_processes
    #注意:最大客戶數也由系統的可用socket鏈接數限制(~ 64K),因此設置不切實際的高沒什麼好處
    worker_connections  65535;    
 #worker工做方式:串行(必定程度下降負載,但服務器吞吐量大時,關閉使用並行方式) #multi_accept on; 
}

(3)http參數
    #文件擴展名與文件類型映射表
    include mime.types;
    #默認文件類型
    default_type application/octet-stream;

#日誌相關定義
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" "$http_x_forwarded_for"';
 #定義日誌的格式。後面定義要輸出的內容。 #1.$remote_addr 與$http_x_forwarded_for 用以記錄客戶端的ip地址;
    #2.$remote_user :用來記錄客戶端用戶名稱;
    #3.$time_local :用來記錄訪問時間與時區;
    #4.$request  :用來記錄請求的url與http協議;
    #5.$status :用來記錄請求狀態; 
    #6.$body_bytes_sent :記錄發送給客戶端文件主體內容大小;
    #7.$http_referer :用來記錄從那個頁面連接訪問過來的;
    #8.$http_user_agent :記錄客戶端瀏覽器的相關信息 #鏈接日誌的路徑,指定的日誌格式放在最後。
    access_log  logs/access.log  main;
    #只記錄更爲嚴重的錯誤日誌,減小IO壓力
    error_log logs/error.log crit;
   #關閉日誌
    #access_log off;

 #默認編碼 #charset utf-8; #服務器名字的hash表大小
    server_names_hash_bucket_size 128;
    #客戶端請求單個文件的最大字節數
    client_max_body_size 8m;
   #指定來自客戶端請求頭的hearerbuffer大小
    client_header_buffer_size 32k;
    #指定客戶端請求中較大的消息頭的緩存最大數量和大小。
    large_client_header_buffers 4 64k;
  #開啓高效傳輸模式。
    sendfile        on;
  #防止網絡阻塞,做用是激活或禁用Linux上的TCP_CORK socket選項,此選項只有開啓sendfile才生效,激活這個,tcp_nopush參數能夠容許把http response header和文件的開始部分放在一個文件裏發佈,其積極的做用是減小網絡報文段的數量。
    tcp_nopush on;
#用於激活tcp_nopush,提升I/O性能。默認狀況下當發送數據時,內核不會立刻發送而是會等待更多字節組成一個數據包,這樣能夠提升I/O,當在每次發送不多字節的業務場景下,使用tcp_nodelay功能,等待的時間會比較長。 tcp_nodelay on; #客戶端鏈接超時時間,單位是秒 keepalive_timeout
60; #客戶端請求頭讀取超時時間;做用:讀取客戶端請求頭數據的時間超時,客戶端尚未發送完整的header數據,服務器放回408,防止客戶端利用http協議進行攻擊。 client_header_timeout 10; #設置客戶端請求主體讀取超時時間,做用同上。這個超時僅僅是兩次成功的讀取操做之間的一個超時,並不是是請求整個主體數據的超時。默認值60秒 client_body_timeout 10; #響應客戶端超時時間,這個超時僅爲兩次成功握手後的超時時間,不是整個相應數據的超時時間,若是超過這個時間,客戶端沒有接收任何數據,nginx將關閉鏈接,默認值是60秒 send_timeout 10; #FastCGI相關參數是爲了改善網站的性能:減小資源佔用,提升訪問速度。 fastcgi_connect_timeout 300; fastcgi_send_timeout 300; fastcgi_read_timeout 300; fastcgi_buffer_size 64k; fastcgi_buffers 4 64k; fastcgi_busy_buffers_size 128k; fastcgi_temp_file_write_size 128k; #gzip模塊設置 #開啓gzip壓縮輸出 gzip on; #最小壓縮文件大小 gzip_min_length 1k; #壓縮緩衝區 gzip_buffers 4 16k; #壓縮版本(默認1.1,前端若是是squid2.5請使用1.0 gzip_http_version 1.0; #壓縮等級 1-9 等級越高,壓縮效果越好,節約寬帶,但CPU消耗大 gzip_comp_level 2; #壓縮類型,默認就已經包含text/html,因此下面就不用再寫了,寫上去也不會有問題,可是會有一個warn。 gzip_types text/plain application/x-javascript text/css application/xml; #前端緩存服務器緩存通過壓縮的頁面 gzip_vary on; (4)虛擬主機基本設置 #虛擬主機定義 server { #監聽端口 listen 80; #訪問域名 server_name localhost; #編碼格式,若網頁格式與此不一樣,將被自動轉碼 #charset koi8-r; #虛擬主機訪問日誌定義 access_log logs/host.access.log main; #對URL進行匹配 location / {
# 用戶瀏覽器緩存時間設定,緩存時間爲1天
# expires 1d; #訪問路徑,可相對也可絕對路徑 root html; #首頁文件。如下按順序匹配 index index.html index.htm; } #錯誤信息返回頁面 #error_page
404 /404.html; # redirect server error pages to the static page /50x.html # error_page 500 502 503 504 /50x.html; location = /50x.html { root html; } #訪問URL以.php結尾則自動轉交給127.0.0.1 # proxy the PHP scripts to Apache listening on 127.0.0.1:80 # #location ~ \.php$ { # proxy_pass http://127.0.0.1; #} #php腳本請求所有轉發給FastCGI處理 # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000 # #location ~ \.php$ { # root html; # fastcgi_pass 127.0.0.1:9000; # fastcgi_index index.php; # fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name; # include fastcgi_params; #} #禁止訪問.ht頁面 (需ngx_http_access_module模塊) # deny access to .htaccess files, if Apache's document root # concurs with nginx's one # #location ~ /\.ht { # deny all; #} } #HTTPS虛擬主機定義 # HTTPS server # #server { # listen 443 ssl; # server_name localhost; # ssl_certificate cert.pem; # ssl_certificate_key cert.key; # ssl_session_cache shared:SSL:1m; # ssl_session_timeout 5m; # ssl_ciphers HIGH:!aNULL:!MD5; # ssl_prefer_server_ciphers on; # location / { # root html; # index index.html index.htm; # } #} (5)nginx狀態監控 #Nginx運行狀態,StubStatus模塊獲取Nginx自啓動的工做狀態(編譯時要開啓對應功能) #location /NginxStatus { # #啓用StubStatus的工做訪問狀態 # stub_status on; # #指定StubStaus模塊的訪問日誌文件 # access_log logs/Nginxstatus.log; # #Nginx認證機制(需Apache的htpasswd命令生成) # #auth_basic "NginxStatus"; # #用來認證的密碼文件 # #auth_basic_user_file ../htpasswd; #} 訪問:http://IP/NginxStatus(測試就不加密碼驗證相關) (6)反向代理 #如下配置追加在HTTP的全局變量中 #nginx跟後端服務器鏈接超時時間(代理鏈接超時) proxy_connect_timeout 5; #後端服務器數據回傳時間(代理髮送超時) proxy_send_timeout 5; #鏈接成功後,後端服務器響應時間(代理接收超時) proxy_read_timeout 60; #設置代理服務器(nginx)保存用戶頭信息的緩衝區大小 proxy_buffer_size 16k; #proxy_buffers緩衝區,網頁平均在32k如下的話,這樣設置 proxy_buffers 4 32k; #高負荷下緩衝大小(proxy_buffers*2 proxy_busy_buffers_size 64k; #設定緩存文件夾大小,大於這個值,將從upstream服務器傳 proxy_temp_file_write_size 64k; #反向代理緩存目錄 proxy_cache_path /data/proxy/cache levels=1:2 keys_zone=cache_one:500m inactive=1d max_size=1g; #levels=1:2 設置目錄深度,第一層目錄是1個字符,第2層是2個字符 #keys_zone:設置web緩存名稱和內存緩存空間大小 #inactive:自動清除緩存文件時間。 #max_size:硬盤空間最大可以使用值。 #指定臨時緩存文件的存儲路徑(路徑需和上面路徑在同一分區) proxy_temp_path /data/proxy/temp #反向代理服務配置 server { #偵聽的80端口 listen 80; server_name localhost; location / { #反向代理緩存設置命令(proxy_cache zone|off,默認關閉因此要設置) proxy_cache cache_one; #對不一樣的狀態碼緩存不一樣時間 proxy_cache_valid 200 304 12h; #設置以什麼樣參數獲取緩存文件名 proxy_cache_key $host$uri$is_args$args; #後7端的Web服務器能夠經過X-Forwarded-For獲取用戶真實IP proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #代理設置 proxy_pass http://IP; #文件過時時間控制 expires 1d; } #配置手動清除緩存(實現此功能需第三方模塊 ngx_cache_purge) #http://www.123.com/2017/0316/17.html訪問 #http://www.123.com/purge/2017/0316/17.html清楚URL緩存 location ~ /purge(/.*) { allow 127.0.0.1; deny all; proxy_cache_purge cache_one $host$1$is_args$args; } #設置擴展名以.jsp、.php、.jspx結尾的動態應用程序不作緩存 location ~.*\.(jsp|php|jspx)?$ { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://http://IP; } (7)負載均衡 #負載均衡服務器池 upstream my_server_pool { #調度算法 #1.輪循(默認)(weight輪循權值) #2.ip_hash:根據每一個請求訪問IP的hash結果分配。(會話保持) #3.fair:根據後端服務器響應時間最短請求。(upstream_fair模塊) #4.url_hash:根據訪問的url的hash結果分配。(需hash軟件包) #參數: #down:表示不參與負載均衡 #backup:備份服務器 #max_fails:容許最大請求錯誤次數 #fail_timeout:請求失敗後暫停服務時間。 server 192.168.1.109:80 weight=1 max_fails=2 fail_timeout=30; server 192.168.1.108:80 weight=2 max_fails=2 fail_timeout=30; } #負載均衡調用 server { ... location / { proxy_pass http://my_server_pool; } } (8)URL重寫 #根據不一樣的瀏覽器URL重寫 if($http_user_agent ~ Firefox){ rewrite ^(.*)$ /firefox/$1 break; } if($http_user_agent ~ MSIE){ rewrite ^(.*)$ /msie/$1 break; } #實現域名跳轉 location / { rewrite ^/(.*)$ https://web8.example.com$1 permanent; } (9)IP限制 #限制IP訪問 location / { deny 192.168.0.2; allow 192.168.0.0/24; allow 192.168.1.1; deny all; }

 

#!/bin/bash
#chkconfig: 2345 80 90
#description:auto_run
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/bin
export PATH
# Check if user is root
if [ $(id -u) != "0" ]; then
   echo "Error: You must be root to run this script!\n"
   exit 1
fi
NGINXDAEMON=/usr/local/nginx/sbin/nginx
PIDFILE=/usr/local/nginx/logs/nginx.pid
function_start()
{
   echo -en "\033[32;49;1mStarting nginx......\n"
   echo -en "\033[39;49;0m"  
   if [ -f $PIDFILE ]; then
     printf "Nginx is runing!\n"
     exit 1
   else  
       $NGINXDAEMON
       printf "Nginx is the successful start!\n"
   fi
}
function_stop()
{
   echo -en "\033[32;49;1mStoping nginx......\n"
   echo -en "\033[39;49;0m"
   if  [ -f $PIDFILE ]; then
       kill `cat $PIDFILE`
       printf "Nginx program is stoped\n"
   else  
       printf  "Nginx program is not runing!\n"
   fi
}
function_reload()
{
   echo -en "\033[32;49;1mReload nginx......\n"
   echo -en "\033[39;49;0m"
   function_stop
   function_start
}
function_restart()
{
   echo -en "\033[32;49;1mRestart nginx......\n"
   echo -en "\033[39;49;0m"
   printf "Reload Nginx configure...\n"
   $NGINXDAEMON -t
   kill -HUP `cat $PIDFILE`
   printf "Nginx program is reloding!\n"
}
function_kill()
{
   killall nginx
}
function_status()
{
   if ! ps -ef|grep -v grep|grep 'nginx:' > /dev/null 2>&1
   then
       printf "Nginx is down!!!\n"
   else
       printf "Nginx is running now!\n"
   fi
}
if [ "$1" = "start" ]; then
   function_start
elif [ "$1" = "stop" ]; then
   function_stop
elif [ "$1" = "reload" ]; then
   function_reload
elif [ "$1" = "restart" ]; then
   function_restart
elif [ "$1" = "kill" ]; then
   function_kill
elif [ "$1" = "status" ]; then
   function_status
else
   echo -en "\033[32;49;1m Usage: nginx {start|stop|reload|restart|kill|status}\n"
   echo -en "\033[39;49;0m"
fi
nginx 運行腳本

 

參考連接:https://www.cnblogs.com/hunttown/p/5759959.htmljavascript

相關文章
相關標籤/搜索