首页 > 代码库 > nginx配置整理

nginx配置整理

一、配置

1).配置文件结构

Nginx的配置文件是一个纯文本文件,它一般位于Nginx安装目录的conf目录下,整个配置文件是以block的形式组织的。每个block一般以一个大括号“{}”来表示,block可以分为几个层次,整个配置文件中main指令位于最高层,在main层下面可以有EventsHTTP等层级,而在HTTP层中又包含有server层,即server blockserver block中又可分为location层,并且一个server block中可以包含多个location block。如下图所示:

 

Nginx配置文件主要分为4部分:main(全局设置)、server(主机设置)、upstream(负载均衡服务器设置)和 locationURL匹配特定位置的设置)。main部分设置的指令将影响其他所有设置;server部分的指令主要用于指定主机和端口;upstream指令主要用于负载均衡,设置一系列的后端服务器;location部分用于匹配网页位置。这四者之间的关系如下:server继承mainlocation继承serverupstream既不会继承其他设置也不会被继承。

在这4个部分当中,每个部分都包含若干指令,这些指令主要包含Nginx的主模块指令、事件模块指令、HTTP核心模块指令。同时每个部分还可以使用其他HTTP模块指令,例如Http SSL模块、Http Gzip Static模块和Http Addition模块等。

 

2).配置实例

 

 

main部分(全局属性配置)

user  www www;   #指定Nginx Worker进程运行用户以及用户组

worker_processes 2; #指定了Nginx要开启的进程数,多核CPU指定和核数一样多的进程数

pid        logs/nginx.pid; #指定进程id的存储文件位置

worker_rlimit_nofile 65535; #指定单进程打开文件数,需与系统设定一致

 

events {

use epoll;   #指定nginx工作模式,nginx主要的工作模式有selectpollkqueueepoll

            其中selectpoll是标准工作模式,kqueueepoll为高效工作模式,epoll用在Linux系统中,而kqueue用在BSD系统中

    worker_connections  65535;#指定单进程的最大连接数

}

 

HTTP部分

 

http {

    include       mime.types; #指定配置文件所包含的文件

    default_type  application/octet-stream; #指定默认类型为二进制流,也就是当文件类型未定义时使用这种方式,例如在没有配置PHP环境时,Nginx是不予解析的,此时,用浏览器访问PHP文件就会出现下载窗口

 

    log_format  main  ‘$remote_addr - $remote_user [$time_local] "$request" ‘#设定日志格式

                      ‘$status $body_bytes_sent "$http_referer" ‘

                      ‘"$http_user_agent" "$http_x_forwarded_for"‘;;

   

 

client_max_body_size  20m;  #设置允许客户端请求的最大的单个文件字节数

    client_header_buffer_size    16k;# 指定来自客户端请求头的headerbuffer大小,如果自定义了消息头或有更大的cookie,可以在这里增加缓冲大小

    large_client_header_buffers  4 32k;# 指定客户端请求中较大的消息头的缓存最大数量和大小,4为个数,32k为大小,最大缓存为432kb

 

    sendfile        on;#开启高效传输模式

    tcp_nopush     on;  # tcp_nopushtcp_nodelay设置on,防止网络阻塞

    tcp_nodelay     on;         

   

    keepalive_timeout  65; #指定客户端连接保持活动的超时时间

    client_header_timeout  10;#指定客户端请求头读取超时时间,如果超过这个时间,客户端还没有发送任何数据,Nginx将返回“Request time out408)”错误

    client_body_timeout   10;#指定客户端请求主体读取超时时间,如果超过这个时间,客户端还没有发送任何数据,Nginx将返回“Request time out408)”错误

send_timeout         10;# 指定响应客户端的超时时间。这个超时仅限于两个连接活动之间的时间,如果超过这个时间,客户端没有任何活动,Nginx将会关闭连接

 

 

    gzip  on; #开启gzip压缩,实时压缩输出数据流

    gzip_min_length  1k; #设置允许压缩的页面最小字节数

    gzip_buffers     4  16k; #指定内存空间来存贮压缩结果,这里指定4个单位为16k的内存来存储压缩结果,即总大小为64k

    gzip_http_version  1.1;#指定识别HTTP协议版本,默认是1.1

    gzip_comp_level  2;# 指定gzip压缩比,1 压缩比最小,处理速度最快;9 压缩比最大,传输速度快,但处理最慢,也比较消耗CPU资源

    gzip_types  text/plain application/x-javascript text/css application/xml;# 指定压缩的类型,无论是否指定,“text/html”类型总是会被压缩

    gzip_vary  on;#该选项开启可以让前端的缓存服务器缓存经过gzip压缩的页面,例如,用Varnish缓存经过Nginx压缩的数据

 

server_tokens off;#隐藏Nginx版本号

 

server {

        listen       8000; #指定Nginx监端口

        server_name  localhost;#用来指定IP或者域名

 

        charset utf-8;#指定Nginx默认的字符集,只有utf-8支持中文字符

        access_log  logs/host.access.log  main;#指定访问日志的名称及位置

 

        location / {

            index  index.html index.htm;#设定默认首页

            root /tom/webapps/ROOT;#指定网页根目录

        }

 

location ~ (jsp|\?) {       #指定url中包含jsp或者?的全部转发到192.168.0.1080端口即tomcat处理

            proxy_pass   http://192.168.0.10:80;

        }

 

 

二、Nginx打开目录浏览功能(autoindex)

Nginx默认是不允许列出整个目录的。如需此功能,打开nginx.conf文件或你要启用目录浏览虚拟主机的配置文件,在server或location 段里添加上autoindex on;来启用目录浏览,下面会分情况进行说明。

另外Nginx的目录浏览有两个比较有用的参数,可以根据自己的需求添加:

autoindex_exact_size off;

默认为on,显示出文件的确切大小,单位是bytes。

改为off后,显示出文件的大概大小,单位是kB或者MB或者GB

autoindex_localtime on;

默认为off,显示的文件时间为GMT时间。

改为on后,显示的文件时间为文件的服务器时间

1、整个虚拟主机开启目录浏览

在server段添加

location / {

autoindex on;

autoindex_localtime on; #之类的参数写这里

}

2、单独目录开启目录浏览

2.1:直接二级目录开启目录浏览

location /down/ {

autoindex on;

}

2.2:虚拟目录开启目录浏览

location /down/ {

alias /home/wwwroot/lnmp/test/;

autoindex on;

}

三、nginx timeout 配置 全局timeout 局部timeout web timeout

nginx比较强大,可以针对单个域名请求做出单个连接超时的配置

比如些动态解释和静态解释可以根据业务的需求配置

proxy_connect_timeout :后端服务器连接的超时时间_发起握手等候响应超时时间

proxy_read_timeout:连接成功后_等候后端服务器响应时间_其实已经进入后端的排队之中等候处理(也可以说是后端服务器处理请求的时间)

proxy_send_timeout :后端服务器数据回传时间_就是在规定时间之内后端服务器必须传完所有的数据


nginx配置整理