輕量級HTTP服務器Nginx（經常使用配置實例）

Nginx做爲一個HTTP服務器，在功能實現方面和性能方面都表現得很是卓越，徹底能夠與Apache相媲美，幾乎能夠實現Apache的全部功能，下面就介紹一些Nginx經常使用的配置實例，具體包含虛擬主機配置、負載均衡配置、防盜鏈配置以及日誌管理等。

1、虛擬主機配置實例

下面在Nginx中建立三個虛擬主機，須要說明的是，這裏僅僅列出了虛擬主機配置部分。

http {
server {
listen 80;
server_name www.domain1.com;
access_log logs/domain1.access.log main;
location / {
index index.html;
root /web/www/domain1.com/htdocs;
}
}
server {
listen 80;
server_name www.domain2.com;
access_log logs/domain2.access.log main;
location / {
index index.html;
root /web/www/domain2.com/htdocs;
}
}
include /opt/nginx/conf/vhosts/www.domain2.com.conf;
}

這裏用到了include指令，其中/opt/nginx/conf/vhosts/www.domain2.com.conf的內容爲：

server {
listen 80;
server_name www.domain3.com;
access_log logs/domain3.access.log main;
location / {
index index.html;
root /web/www/domain3.com/htdocs;
}
}

2、負載均衡配置實例

下面經過Nginx的反向代理功能配置一個Nginx負載均衡服務器。後端有三個服務節點，用於提供Web服務，經過Nginx的調度實現三個節點的負載均衡。

http
{
upstream myserver {
server 192.168.12.181:80 weight=3 max_fails=3 fail_timeout=20s;
server 192.168.12.182:80 weight=1 max_fails=3 fail_timeout=20s;
server 192.168.12.183:80 weight=4 max_fails=3 fail_timeout=20s;
}

server
{
listen 80;
server_name www.domain.com 192.168.12.189;
index index.htm index.html;
root /ixdba/web/wwwroot;

location / {
proxy_pass http://myserver;
proxy_next_upstream http_500 http_502 http_503 error timeout invalid_header;
include /opt/nginx/conf/proxy.conf;
}
}
}

在上面這個配置實例中，首先定義了一個負載均衡組 myserver，而後在 location 部分經過 「proxy_pass http://myserver」 實現負載調度功能，其中 proxy_pass 指令用來指定代理的後端服務器地址和端口，地址能夠是主機名或者ip地址，也能夠是經過 upstream 指令設定的負載均衡組名稱。proxy_next_upstream 用來定義故障轉移策略，當後端服務節點返回 500、50二、50三、504 和執行超時等錯誤時，自動將請求轉發到 upstream 負載均衡組中的另外一臺服務器，實現故障轉移。最後經過 include 指令包含進來一個 proxy.conf 文件。

其中 /opt/nginx/conf/proxy.conf 的內容爲：

proxy_redirect off;
proxy_set_header host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_connect_timeout 90;
proxy_send_timeout 90;
proxy_read_timeout 90;
proxy_buffer_size 4k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 64k;

Nginx的代理功能是經過http proxy模塊來實現的。默認在安裝Nginx時已經安裝了http proxy模塊所以可直接使用http proxy模塊。下面詳細解釋proxy.conf文件中每一個選項表明的含義。

• proxy_set_header：設置由後端的服務器獲取用戶的主機名或者真實IP地址，以及代理者的真實IP地址。

• client_body_buffer_size：用於指定客戶端請求主體緩衝區大小，能夠理解爲先保存到本地再傳給用戶。

• proxy_connect_timeout：表示與後端服務器鏈接的超時時間，即發起握手等候響應的超時時間。

• proxy_send_timeout：表示後端服務器的數據回傳時間，即在規定時間以內後端服務器必須傳完全部的數據，不然，Nginx將斷開這個鏈接。

• proxy_read_timeout：設置Nginx從代理的後端服務器獲取信息的時間，表示鏈接創建成功後，Nginx等待後端服務器的響應時間，實際上是Nginx已經進入後端的排隊之中等候處理的時間。

• proxy_buffer_size：設置緩衝區大小， 默認,該緩衝區大小等於指令proxy_buffers設置的大小。 

• proxy_buffers：設置緩衝區的數量和大小。nginx從代理的後端服務器獲取的響應信息，會放置到緩衝區。

• proxy_busy_buffers_size：用於設置系統很忙時可使用的proxy_buffers大小，官方推薦的大小爲proxy_buffers*2。

• proxy_temp_file_write_size：指定proxy緩存臨時文件的大小。

3、防盜鏈

配置實例 Nginx的防盜鏈功能也很是強大。在默認狀況下，只須要進行簡單的配置，便可實現防盜鏈處理。請看下面的這個實例：

location ~* \.(jpg|gif|png|swf|flv|wma|wmv|asf|mp3|mmf|zip|rar)$ {
valid_referers none blocked *.ixdba1.net ixdba1.net;
if ($invalid_referer) { 
rewrite ^/ http://www.ixdba.net/img/error.gif;
#return 403;
}
}
location /images {
root /opt/nginx/html;
valid_referers none blocked *.ixdba1.net ixdba1.net;
if ($invalid_referer) {
return 403;
}
}

在上面這段防盜鏈設置中，分別針對不一樣文件類型和不一樣的目錄進行了設置，讀者能夠根據本身的需求進行相似的設定。

「jpg|gif|png|swf|flv|wma|wmv|asf|mp3|mmf|zip|rar」表示對以jpg、gif、png、swf、flv、wma、wmv、asf、mp三、mmf、zip和rar爲後綴的文件實行防盜鏈處理。 「*.ixdba1.net ixdba1.net」表示這個請求能夠正常訪問上面指定的文件資源。

if{} 中的內容的意思是：若是地址不是上面指定的地址就跳轉到經過rewrite指定的地址，也能夠直接經過return返回403錯誤。 要作更加複雜的防盜鏈處理，可使用Nginx的HttpAccessKeyModule，經過這個模塊能夠實現功能更強大的防盜鏈處理，更詳細的參考官方文檔。

4、 日誌分割配置實例

Nginx沒有相似Apache的cronolog日誌分割處理的功能，可是，能夠經過nginxNginx的信號控制功能利用腳原本實現日誌的自動切割。請看下面的一個實例。 Nginx對日誌進行處理的腳本：

#/bin/bash
savepath_log='/home/nginx/logs'
nglogs='/opt/nginx/logs'mkdir -p $savepath_log/$(date +%Y)/$(date +%m)mv $nglogs/access.log $savepath_log/$(date +%Y)/$(date +%m)/access.$(date +%Y%m%d).log
mv $nglogs/error.log $savepath_log/$(date +%Y)/$(date +%m)/error.$(date +%Y%m%d).logkill -USR1 `cat /opt/nginx/logs/nginx.pid`

將這段腳本保存後加入到Linux的crontab守護進程，讓此腳本在天天凌晨0點執行，就能夠實現日誌的天天分割功能了。 其中，變量savepath_log指定分割後的日誌存放的路徑，而變量nglogs指定Nginx日誌文件的存放路徑。最後一行，經過Nginx的信號「USR1」實現了日誌的自動切換功能。