Nginx配置文件中文详解nginx.conf

Nginx、Apache、Lighttpd的对比

Nginx优势&＃xff1a;配置文件简单
支持Rewrite重写规则。能根据域名、URL的不同将HTTP请求分发到不同的后端服务器集群
负载均衡&＃xff08;为集群提供服务分发能力&＃xff09;
反向代理
内置健康检查。如果后端的某台应用服务器挂了&＃xff0c;不会影响前端访问
节省带宽。支持GZIP压缩。&＃xff08;具体应用服务器上层会挂一台web服务器&＃xff0c;做一些压缩处理&＃xff09;
支持热部署


> #定义Nginx运行的用户和用户组 user www www;
>
> #nginx进程数&＃xff0c;建议设置为等于CPU总核心数。 worker_processes 8;
>
> #全局错误日志定义类型&＃xff0c;[ debug | info | notice | warn | error | crit ] error_log /var/log/nginx/error.log info;
>
> #进程文件 pid /var/run/nginx.pid;
>
> #一个nginx进程打开的最多文件描述符数目&＃xff0c;理论值应该是最多打开文件数&＃xff08;系统的值ulimit -n&＃xff09;与nginx进程数相除&＃xff0c;但是nginx分配请求并不均匀&＃xff0c;所以建议与ulimit -n的值保持一致。 worker_rlimit_nofile 65535;
>
> #工作模式与连接数上限 events {
> #参考事件模型&＃xff0c;use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型是Linux 2.6以上版本内核中的高性能网络I/O模型&＃xff0c;如果跑在FreeBSD上面&＃xff0c;就用kqueue模型。
> use epoll;
> #单个进程最大连接数&＃xff08;最大连接数&＃61;连接数*进程数&＃xff09;
> worker_connections 65535; }
>
> #设定http服务器 http {
> include mime.types; #文件扩展名与文件类型映射表
> default_type application/octet-stream; #默认文件类型
> #charset utf-8; #默认编码
> server_names_hash_bucket_size 128; #服务器名字的hash表大小
> client_header_buffer_size 32k; #上传文件大小限制
> large_client_header_buffers 4 64k; #设定请求缓
> client_max_body_size 8m; #设定请求缓
> sendfile on; #开启高效文件传输模式&＃xff0c;sendfile指令指定nginx是否调用sendfile函数来输出文件&＃xff0c;对于普通应用设为 on&＃xff0c;如果用来进行下载等应用磁盘IO重负载应用&＃xff0c;可设置为off&＃xff0c;以平衡磁盘与网络I/O处理速度&＃xff0c;降低系统的负载。注意&＃xff1a;如果图片显示不正常把这个改成off。
> autoindex on; #开启目录列表访问&＃xff0c;合适下载服务器&＃xff0c;默认关闭。
> tcp_nopush on; #防止网络阻塞
> tcp_nodelay on; #防止网络阻塞
> keepalive_timeout 120; #长连接超时时间&＃xff0c;单位是秒
> #FastCGI相关参数是为了改善网站的性能&＃xff1a;减少资源占用&＃xff0c;提高访问速度。下面参数看字面意思都能理解。
> fastcgi_connect_timeout 300;
> fastcgi_send_timeout 300;
> fastcgi_read_timeout 300;
> fastcgi_buffer_size 64k;
> fastcgi_buffers 4 64k;
> fastcgi_busy_buffers_size 128k;
> fastcgi_temp_file_write_size 128k;
> #gzip模块设置
> gzip on; #开启gzip压缩输出
> gzip_min_length 1k; #最小压缩文件大小
> gzip_buffers 4 16k; #压缩缓冲区
> gzip_http_version 1.0; #压缩版本&＃xff08;默认1.1&＃xff0c;前端如果是squid2.5请使用1.0&＃xff09;
> gzip_comp_level 2; #压缩等级
> gzip_types text/plain application/x-Javascript text/css application/xml;
> #压缩类型&＃xff0c;默认就已经包含text/html&＃xff0c;所以下面就不用再写了&＃xff0c;写上去也不会有问题&＃xff0c;但是会有一个warn。
> gzip_vary on;
> #limit_zone crawler $binary_remote_addr 10m; #开启限制IP连接数的时候需要使用
>
> upstream m.ecc.host {
> #upstream的负载均衡&＃xff0c;weight是权重&＃xff0c;可以根据机器配置定义权重。weigth参数表示权值&＃xff0c;权值越高被分配到的几率越大。
> server 1.28.10.31:80 weight&＃61;3;
> server 1.28.10.32:80 weight&＃61;2;
> server 1.28.10.33:80 weight&＃61;3;
> }
>
> #虚拟主机的配置
> server {
>
> #监听端口
> listen 80;
>
> #域名可以有多个&＃xff0c;用空格隔开
> server_name www.ecc.host ecc.host;
> index index.html index.htm index.php;
> root /data/www/websites;
>
> location ~ .*\.(php|php5)?$
> {
> fastcgi_pass localhost:9000;
> fastcgi_index index.php;
> include fastcgi.conf;
> }
>
> #图片缓存时间设置
> location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
> {
> expires 10d;
> }
>
> #JS和CSS缓存时间设置
> location ~ .*\.(js|css)?$
> {
> expires 1h;
> }
>
> #日志格式设定
> log_format access &＃39;$remote_addr - $remote_user [$time_local] "$request" &＃39;
> &＃39;$status $body_bytes_sent "$http_referer" &＃39;
> &＃39;"$http_user_agent" $http_x_forwarded_for&＃39;;
>
> #定义本虚拟主机的访问日志
> access_log /var/log/nginx/websitesaccess.log access;
>
> #对 "/" 启用反向代理
> location / {
> proxy_pass http://localhost:88;
> proxy_redirect off;
> proxy_set_header X-Real-IP $remote_addr;
> #后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
> #反向代理的可选配置
> proxy_set_header Host $host;
> client_max_body_size 10m; #允许客户端请求的最大单文件字节数
> client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数&＃xff0c;
> proxy_connect_timeout 90; #nginx跟后端服务器连接超时时间(代理连接超时)
> proxy_send_timeout 90; #后端服务器数据回传时间(代理发送超时)
> proxy_read_timeout 90; #连接成功后&＃xff0c;后端服务器响应时间(代理接收超时)
> proxy_buffer_size 4k; #设置代理服务器&＃xff08;nginx&＃xff09;保存用户头信息的缓冲区大小
> proxy_buffers 4 32k; #proxy_buffers缓冲区&＃xff0c;网页平均在32k以下的设置
> proxy_busy_buffers_size 64k; #高负荷下缓冲大小&＃xff08;proxy_buffers*2&＃xff09;
> proxy_temp_file_write_size 64k;
> #设定缓存文件夹大小&＃xff0c;大于这个值&＃xff0c;将从upstream服务器传
> }
>
> #设定查看Nginx状态的地址
> location /NginxStatus {
> stub_status on;
> access_log on;
> auth_basic "NginxStatus";
> auth_basic_user_file conf/htpasswd;
> #htpasswd文件的内容可以用apache提供的htpasswd工具来产生。
> }
>
> #本地动静分离反向代理配置
> #所有jsp的页面均交由tomcat或resin处理
> location ~ .(jsp|jspx|do)?$ {
> proxy_set_header Host $host;
> proxy_set_header X-Real-IP $remote_addr;
> proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
> proxy_pass http://localhost:8080;
> }
>
> #所有静态文件由nginx直接读取不经过tomcat或resin
> location ~ .*.(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|pdf|xls|mp3|wma)$
> { expires 15d; }
> location ~ .*.(js|css)?$
> { expires 1h; }
> }
> }


#运行用户
user www-data;
#启动进程,通常设置成和cpu的数量相等
worker_processes 1;#全局错误日志及PID文件
error_log /var/log/nginx/error.log;
pid /var/run/nginx.pid;#工作模式及连接数上限
events {use epoll; #epoll是多路复用IO(I/O Multiplexing)中的一种方式,但是仅用于linux2.6以上内核,可以大大提高nginx的性能worker_connections 1024;#单个后台worker process进程的最大并发链接数# multi_accept on;
}#设定http服务器&＃xff0c;利用它的反向代理功能提供负载均衡支持
http {#设定mime类型,类型由mime.type文件定义include /etc/nginx/mime.types;default_type application/octet-stream;#设定日志格式access_log /var/log/nginx/access.log;#sendfile 指令指定 nginx 是否调用 sendfile 函数&＃xff08;zero copy 方式&＃xff09;来输出文件&＃xff0c;对于普通应用&＃xff0c;#必须设为 on,如果用来进行下载等应用磁盘IO重负载应用&＃xff0c;可设置为 off&＃xff0c;以平衡磁盘与网络I/O处理速度&＃xff0c;降低系统的uptime.sendfile on;#tcp_nopush on;#连接超时时间#keepalive_timeout 0;keepalive_timeout 65;tcp_nodelay on;#开启gzip压缩gzip on;gzip_disable "MSIE [1-6]\.(?!.*SV1)";#设定请求缓冲client_header_buffer_size 1k;large_client_header_buffers 4 4k;include /etc/nginx/conf.d/*.conf;include /etc/nginx/sites-enabled/*;#设定负载均衡的服务器列表upstream mysvr {#weigth参数表示权值&＃xff0c;权值越高被分配到的几率越大#本机上的Squid开启3128端口server 192.168.8.1:3128 weight&＃61;5;server 192.168.8.2:80 weight&＃61;1;server 192.168.8.3:80 weight&＃61;6;}server {#侦听80端口listen 80;#定义使用www.xx.com访问server_name www.xx.com;#设定本虚拟主机的访问日志access_log logs/www.xx.com.access.log main;#默认请求location / {root /root; #定义服务器的默认网站根目录位置index index.php index.html index.htm; #定义首页索引文件的名称fastcgi_pass www.xx.com;fastcgi_param SCRIPT_FILENAME $document_root/$fastcgi_script_name; include /etc/nginx/fastcgi_params;}# 定义错误提示页面error_page 500 502 503 504 /50x.html; location &＃61; /50x.html {root /root;}#静态文件&＃xff0c;nginx自己处理location ~ ^/(images|Javascript|js|css|flash|media|static)/ {root /var/www/virtual/htdocs;#过期30天&＃xff0c;静态文件不怎么更新&＃xff0c;过期可以设大一点&＃xff0c;如果频繁更新&＃xff0c;则可以设置得小一点。expires 30d;}#PHP 脚本请求全部转发到 FastCGI处理. 使用FastCGI默认配置.location ~ \.php$ {root /root;fastcgi_pass 127.0.0.1:9000;fastcgi_index index.php;fastcgi_param SCRIPT_FILENAME /home/www/www$fastcgi_script_name;include fastcgi_params;}#设定查看Nginx状态的地址location /NginxStatus {stub_status on;access_log on;auth_basic "NginxStatus";auth_basic_user_file conf/htpasswd;}#禁止访问 .htxxx 文件location ~ /\.ht {deny all;}}
}


#设定http服务器&＃xff0c;利用它的反向代理功能提供负载均衡支持
http {#设定mime类型,类型由mime.type文件定义include /etc/nginx/mime.types;default_type application/octet-stream;#设定日志格式access_log /var/log/nginx/access.log;#省略上文有的一些配置节点#。。。。。。。。。。#设定负载均衡的服务器列表upstream mysvr {#weigth参数表示权值&＃xff0c;权值越高被分配到的几率越大server 192.168.8.1x:3128 weight&＃61;5;#本机上的Squid开启3128端口server 192.168.8.2x:80 weight&＃61;1;server 192.168.8.3x:80 weight&＃61;6;}upstream mysvr2 {#weigth参数表示权值&＃xff0c;权值越高被分配到的几率越大server 192.168.8.x:80 weight&＃61;1;server 192.168.8.x:80 weight&＃61;6;}#第一个虚拟服务器server {#侦听192.168.8.x的80端口listen 80;server_name 192.168.8.x;#对aspx后缀的进行负载均衡请求location ~ .*\.aspx$ {root /root; #定义服务器的默认网站根目录位置index index.php index.html index.htm; #定义首页索引文件的名称proxy_pass http://mysvr ;#请求转向mysvr 定义的服务器列表#以下是一些反向代理的配置可删除.proxy_redirect off;#后端的Web服务器可以通过X-Forwarded-For获取用户真实IPproxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;client_max_body_size 10m; #允许客户端请求的最大单文件字节数client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数&＃xff0c;proxy_connect_timeout 90; #nginx跟后端服务器连接超时时间(代理连接超时)proxy_send_timeout 90; #后端服务器数据回传时间(代理发送超时)proxy_read_timeout 90; #连接成功后&＃xff0c;后端服务器响应时间(代理接收超时)proxy_buffer_size 4k; #设置代理服务器&＃xff08;nginx&＃xff09;保存用户头信息的缓冲区大小proxy_buffers 4 32k; #proxy_buffers缓冲区&＃xff0c;网页平均在32k以下的话&＃xff0c;这样设置proxy_busy_buffers_size 64k; #高负荷下缓冲大小&＃xff08;proxy_buffers*2&＃xff09;proxy_temp_file_write_size 64k; #设定缓存文件夹大小&＃xff0c;大于这个值&＃xff0c;将从upstream服务器传}}
}