nginx配置詳解、端口重定向和504

PS：nginx.conf配置文件各個功能模塊詳細說明

#定義Nginx運行的用戶和用戶組
 
user www www;
 
 
#nginx進程數，建議設置爲等於CPU總核心數。
 
worker_processes 8;
 
 
#全局錯誤日誌定義類型，[ debug | info | notice | warn | error | crit ]
 
error_log ar/loginx/error.log info;
 
 
#進程文件
 
pid ar/runinx.pid;
 
 
#一個nginx進程打開的最多文件描述符數目，理論值應該是最多打開文件數（系統的值ulimit -n）

與nginx進程數相除，可是nginx分配請求並不均勻，因此建議與ulimit -n的值保持一致。
 
worker_rlimit_nofile 65535;
 
 
#工做模式與鏈接數上限
 
events
 
{
 
#參考事件模型，use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型

是Linux 2.6以上版本內核中的高性能網絡I/O模型，若是跑在FreeBSD上面，就用kqueue模型。
 
use epoll;
 
#單個進程最大鏈接數（最大鏈接數=鏈接數*進程數）
 
worker_connections 65535;
 
}
 
 
 
#設定http服務器
 
http
 
{
 
include mime.types; #文件擴展名與文件類型映射表
 
default_type application/octet-stream; #默認文件類型
 
#charset utf-8; #默認編碼
 
server_names_hash_bucket_size 128; #服務器名字的hash表大小
 
client_header_buffer_size 32k; #上傳文件大小限制
 
large_client_header_buffers 4 64k; #設定請求緩
 
client_max_body_size 8m; #設定請求緩
 
sendfile on; #開啓高效文件傳輸模式，sendfile指令指定nginx是否調用sendfile函數來輸出文件

，對於普通應用設爲 on，若是用來進行下載等應用磁盤IO重負載應用，可設置爲off，以平衡磁盤與

網絡I/O處理速度，下降系統的負載。注意：若是圖片顯示不正常把這個改爲off。
 
autoindex on; #開啓目錄列表訪問，合適下載服務器，默認關閉。
 
tcp_nopush on; #防止網絡阻塞
 
tcp_nodelay on; #防止網絡阻塞
 
keepalive_timeout 120; #長鏈接超時時間，單位是秒
 
 
#FastCGI相關參數是爲了改善網站的性能：減小資源佔用，提升訪問速度。下面參數看字面意思都能

理解。
 
fastcgi_connect_timeout 300;
 
fastcgi_send_timeout 300;
 
fastcgi_read_timeout 300;
 
fastcgi_buffer_size 64k;
 
fastcgi_buffers 4 64k;
 
fastcgi_busy_buffers_size 128k;
 
fastcgi_temp_file_write_size 128k;
 
 
 
#gzip模塊設置
 
gzip on; #開啓gzip壓縮輸出
 
gzip_min_length 1k; #最小壓縮文件大小
 
gzip_buffers 4 16k; #壓縮緩衝區
 
gzip_http_version 1.0; #壓縮版本（默認1.1，前端若是是squid2.5請使用1.0）
 
gzip_comp_level 2; #壓縮等級
 
gzip_types text/plain application/x-javascript text/css application/xml;
 
#壓縮類型，默認就已經包含textml，因此下面就不用再寫了，寫上去也不會有問題，可是會有一個

warn。
 
gzip_vary on;
 
#limit_zone crawler $binary_remote_addr 10m; #開啓限制IP鏈接數的時候須要使用
 
 
 
upstream blog.ha97.com {
 
#upstream的負載均衡，weight是權重，能夠根據機器配置定義權重。weigth參數表示權值，權值越

高被分配到的概率越大。
 
server 192.168.80.121:80 weight=3;
 
server 192.168.80.122:80 weight=2;
 
server 192.168.80.123:80 weight=3;
 
}
 
 
 
#虛擬主機的配置
 
server
 
{
 
#監聽端口
 
listen 80;
 
#域名能夠有多個，用空格隔開
 
server_name www.ha97.com ha97.com;
 
index index.html index.htm index.php;
 
root /data/www/ha97;
 
location ~ .*.(php|php5)?$
 
{
 
fastcgi_pass 127.0.0.1:9000;
 
fastcgi_index index.php;
 
include fastcgi.conf;
 
}
 
#圖片緩存時間設置
 
location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$
 
{
 
expires 10d;
 
}
 
#JS和CSS緩存時間設置
 
location ~ .*.(js|css)?$
 
{
 
expires 1h;
 
}
 
#日誌格式設定
 
log_format access '$remote_addr - $remote_user [$time_local] "$request" '
 
'$status $body_bytes_sent "$http_referer" '
 
'"$http_user_agent" $http_x_forwarded_for';
 
#定義本虛擬主機的訪問日誌
 
access_log ar/loginx/ha97access.log access;
 
 
#對 "/" 啓用反向代理
 
location / {
 
proxy_pass http://127.0.0.1:88;
 
proxy_redirect off;
 
proxy_set_header X-Real-IP $remote_addr;
 
#後端的Web服務器能夠經過X-Forwarded-For獲取用戶真實IP
 
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 
#如下是一些反向代理的配置，可選。
 
proxy_set_header Host $host;
 
client_max_body_size 10m; #容許客戶端請求的最大單文件字節數
 
client_body_buffer_size 128k; #緩衝區代理緩衝用戶端請求的最大字節數，
 
proxy_connect_timeout 90; #nginx跟後端服務器鏈接超時時間(代理鏈接超時)
 
proxy_send_timeout 90; #後端服務器數據回傳時間(代理髮送超時)
 
proxy_read_timeout 90; #鏈接成功後，後端服務器響應時間(代理接收超時)
 
proxy_buffer_size 4k; #設置代理服務器（nginx）保存用戶頭信息的緩衝區大小
 
proxy_buffers 4 32k; #proxy_buffers緩衝區，網頁平均在32k如下的設置
 
proxy_busy_buffers_size 64k; #高負荷下緩衝大小（proxy_buffers*2）
 
proxy_temp_file_write_size 64k;
 
#設定緩存文件夾大小，大於這個值，將從upstream服務器傳
 
}
 
 
#設定查看Nginx狀態的地址
 
location /NginxStatus {
 
stub_status on;
 
access_log on;
 
auth_basic "NginxStatus";
 
auth_basic_user_file confpasswd;
 
#htpasswd文件的內容能夠用apache提供的htpasswd工具來產生。
 
}
 
#本地動靜分離反向代理配置
 
#全部jsp的頁面均交由tomcat或resin處理
 
location ~ .(jsp|jspx|do)?$ {
 
proxy_set_header Host $host;
 
proxy_set_header X-Real-IP $remote_addr;
 
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 
proxy_pass http://127.0.0.1:8080;
 
}
 
#全部靜態文件由nginx直接讀取不通過tomcat或resin
 
location ~ .*.(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|

pdf|xls|mp3|wma)$
 
{ expires 15d; }
 
location ~ .*.(js|css)?$
 
{ expires 1h; }
 
}
 
}

 

配置文件來自：http://blog.sina.com.cn/s/blog_59d226590101c9y6.html

 

問題：

1、nginx 端口重定向

用於處理部署外網的web項目在賬號註銷的時候重定向的路徑不正確，端口號由設置的端口號變爲默認的80端口，致使沒法訪問

默認nginx端口爲80，若是須要將其重定向爲8000等端口，修改方式爲：

　　一、在nginx.conf配置文件的http或server中添加：port_in_redirect off;

　　二、在server中將默認的 Host $host;更改成Host $host:端口號;

　　

2、504 gateway time out

解決方式來自：http://jingyan.baidu.com/article/6fb756ecbf4774241858fb9a.html

　　狀況一、因爲nginx默認的fastcgi進程響應緩衝區過小形成

　　　　　　解決方式：

　　　　　　　　默認的fastcgi進程響應的緩衝區是8K，咱們能夠設置大一點，在nginx.conf裏，加入：fastcgi_buffers 8 128k

     　　　　　　  這表示設置fastcgi緩衝區爲8塊128k大小的空間。

　　　　　　　　在上述方法修改後，若是仍是出現問題，咱們能夠繼續修改nginx的超時參數，將參數調大一點，如設置爲60秒：

       　　　　　　send_timeout 60;

      　　　　　　 通過這兩個參數的調整，結果沒有再提示「504 Gateway Time-out」錯誤，說明效果仍是挺不錯的，問題基本解決。

　　狀況二、PHP環境的配置問題

　　　　　　解決方式：

　　　　　　將max_children由以前的10改成30，這樣操做是爲了保證有充足的php-cgi進程能夠被使用。

    　　　　  將request_terminate_timeout由以前的0秒改爲60秒，這樣使php-cgi進程處理腳本的超時時間提升到60秒，能夠防止進程被掛起以提升利用效率。

　　　　　　  爲了減小fastcgi的請求次數，儘可能維持buffers不變，咱們要更改nginx的幾個配置項，以下：

    　　　　　　  將fastcgi_buffers由4 64k改成2 256k;

    　　　　　　  將fastcgi_buffer_size 由64k改成128k;

  　　　　　　    將fastcgi_busy_buffers_size由128k改成256k;

 　　　　　　     將fastcgi_temp_file_write_size由128k改爲256k。

 

　或者綜合解決方式：

　　　　在配置文件中的http裏添加：

　　　　　 fastcgi_buffers 8 128k

    　　　　fastcgi_buffer_size 128k;

  　　　　　fastcgi_busy_buffers_size 256k;

 　　　　　 fastcgi_temp_file_write_size 256k。

 

*若是上述方式均不能解決問題，那就剩下一種狀況，就是請求花費時間太長，須要在該請求中添加超時時長。

 location / {
          proxy_pass         http://server;
                  proxy_set_header   Host             $host;
                  proxy_set_header   X-Real-IP        $remote_addr;
                  proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
          proxy_set_header   X-Forwarded-Proto  $scheme;
          proxy_connect_timeout 18000;
          proxy_send_timeout 18000;
          proxy_read_timeout 18000;
        }

在location中設置

 proxy_connect_timeout 18000; proxy_send_timeout 18000; proxy_read_timeout 18000;


------------------------------------------------------------------------------------------------

針對經過Nginx轉發的JS與CSS，在訪問時出現
net::ERR_INCOMPLETE_CHUNKED_ENCODING，
緣由有如下幾點：
1、緩存池較小
　　可經過設置緩存大小（大小自行調節）：
　　
　　fastcgi_buffers 8 128k
    　　fastcgi_buffer_size 128k;


2、緩存的文件訪問 proxy_temp 無權限：
　　chown -R nobody:nobody proxy_temp/