nginx作用及其配置 nginx主要配置

nginx nginx作用及其配置 拉勾IT课小编为大家分解

作用

1. 代理

2. 负载均衡

3. web缓存

配置

1. 全局块

2. events: nginx服务器或与用户的网络连接

3. http: 嵌套多个server，配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置

4. server: 配置虚拟主机的相关参数，一个http中可以有多个server

5. location: 配置请求的路由，以及各种页面的处理情况

参考

#定义Nginx运行的用户和用户组

user nginx;

#nginx进程数，建议设置为等于CPU总核心数。

worker_processes 1;

#全局错误日志定义类型，[ debug | info | notice | warn | error | crit ]

error_log /var/log/nginx/error.log warn;

#进程pid文件

pid /var/run/nginx.pid;

events {

#单个进程最大连接数（最大连接数=连接数*进程数）

worker_connections 1024;

}

http {

#文件扩展名与文件类型映射表

include /etc/nginx/mime.types;

#默认文件类型

default_type application/octet-stream;

#日志格式设定

#$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址；

#$remote_user：用来记录客户端用户名称；

#$time_local： 用来记录访问时间与时区；

#$request： 用来记录请求的url与http协议；

#$status： 用来记录请求状态；成功是200，

#$body_bytes_sent ：记录发送给客户端文件主体内容大小；

#$http_referer：用来记录从那个页面链接访问过来的；

#$http_user_agent：记录客户浏览器的相关信息；

#通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。

log_format main '$remote_addr - $remote_user [$time_local] "$request" '

'$status $body_bytes_sent "$http_referer" '

'"$http_user_agent" "$http_x_forwarded_for"';

#定义本虚拟主机的访问日志

access_log /var/log/nginx/access.log main;

#开启高效文件传输模式，sendfile指令指定nginx是否调用sendfile函数来输出文件，对于普通应用设为 on，

#如果用来进行下载等应用磁盘IO重负载应用，可设置为off，以平衡磁盘与网络I/O处理速度，降低系统的负载。注意：如果图片显示不正常把这个改成off。

sendfile on;

#此选项允许或禁止使用socke的TCP_CORK的选项，此选项仅在使用sendfile的时候使用

#tcp_nopush on;

#长连接超时时间，单位是秒

keepalive_timeout 65;

#开启gzip压缩输出

#gzip on;

include /etc/nginx/conf.d/*.conf;

}

server {

#监听端口

listen 80;

listen [::]:80;

#域名可以有多个，用空格隔开

server_name localhost;

#charset koi8-r;

#access_log /var/log/nginx/host.access.log main;

# ~ 匹配正则表达式 区分大小写

# ~* 匹配正则表达式 不区分大小写

# == 严格匹配 成功则不往下搜索

# ~~ 不含正则表达式 按匹配度最高处理

location / {

root /usr/share/nginx/html;

index index.html index.htm;

}

# 错误 配置

#error_page 404 /404.html;

# redirect server error pages to the static page /50x.html

#

error_page 500 502 503 504 /50x.html;

location = /50x.html {

root /usr/share/nginx/html;

}

# proxy the PHP scripts to Apache listening on 127.0.0.1:80

#

#location ~ .php$ {

# proxy_pas127.0.0.1;

#}

# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000

#

#location ~ .php$ {

# root html;

# fastcgi_pass 127.0.0.1:9000;

# fastcgi_index index.php;

# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;

# include fastcgi_params;

#}

# deny access to .htaccess files, if Apache's document root

# concurs with nginx's one

#

#location ~ /.ht {

# deny all;

#}

}

负载均衡配置

1、热备：如果你有2台服务器，当一台服务器发生事故时，才启用第二台服务器给提供服务。服务器处理请求的顺序：AAAAAA突然A挂啦，BBBBBBBBBBBBBB.....

upstream mysvr {

server 127.0.0.1:7878;

server 192.168.10.121:3333 backup; #热备

}

2、轮询：nginx默认就是轮询其权重都默认为1，服务器处理请求的顺序：ABABABABAB....

upstream mysvr {

server 127.0.0.1:7878;

server 192.168.10.121:3333;

}

3、加权轮询：跟据配置的权重的大小而分发给不同服务器不同数量的请求。如果不设置，则默认为1。下面服务器的请求顺序为：ABBABBABBABBABB....

upstream mysvr {

server 127.0.0.1:7878 weight=1;

server 192.168.10.121:3333 weight=2;

}

4、ip_hash:nginx会让相同的客户端ip请求相同的服务器。

upstream mysvr {

server 127.0.0.1:7878;

server 192.168.10.121:3333;

ip_hash;

}

代理配置

include mime.types; #文件扩展名与文件类型映射表

default_type application/octet-stream; #默认文件类型，默认为text/plain

#access_log off; #取消服务日志

log_format myFormat ' $remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定义格式

access_log log/access.log myFormat; #combined为日志格式的默认值

sendfile on; #允许sendfile方式传输文件，默认为off，可以在http块，server块，location块。

sendfile_max_chunk 100k; #每个进程每次调用传输数量不能大于设定的值，默认为0，即不设上限。

keepalive_timeout 65; #连接超时时间，默认为75s，可以在http，server，location块。

proxy_connect_timeout 1; #nginx服务器与被代理的服务器建立连接的超时时间，默认60秒

proxy_read_timeout 1; #nginx服务器想被代理服务器组发出read请求后，等待响应的超时间，默认为60秒。

proxy_send_timeout 1; #nginx服务器想被代理服务器组发出write请求后，等待响应的超时间，默认为60秒。

proxy_http_version 1.0 ; #Nginx服务器提供代理服务的http协议版本1.0，1.1，默认设置为1.0版本。

#proxy_method get; #支持客户端的请求方法。post/get；

proxy_ignore_client_abort on; #客户端断网时，nginx服务器是否终端对被代理服务器的请求。默认为off。

proxy_ignore_headers "Expires" "Set-Cookie"; #Nginx服务器不处理设置的http相应投中的头域，这里空格隔开可以设置多个。

proxy_intercept_errors on; #如果被代理服务器返回的状态码为400或者大于400，设置的error_page配置起作用。默认为off。

proxy_headers_hash_max_size 1024; #存放http报文头的哈希表容量上限，默认为512个字符。

proxy_headers_hash_bucket_size 128; #nginx服务器申请存放http报文头的哈希表容量大小。默认为64个字符。

proxy_next_upstream timeout; #反向代理upstream中设置的服务器组，出现故障时，被代理服务器返回的状态值。error|timeout|invalid_header|http_500|http_502|http_503|http_504|http_404|off

#proxy_ssl_session_reuse on; 默认为on，如果我们在错误日志中发现“SSL3_GET_FINSHED:digest check failed”的情况时，可以将该指令设置为off