user www www;
#要开启的进程数
worker_processes 8;
error_log /usr/local/nginx/logs/nginx_error.log crit;
pid /usr/local/nginx/nginx.pid;
#单进程打开的最大文件数
worker_rlimit_nofile 65535;
events
{
#工作模式,还有select(标准方法)、poll(标准方法)、kqueue(高效的方法)、eventport(高效的方法)等,在linux下面,只有epoll是高效的方法
use epoll;
#连接数上限
worker_connections 65535;
}
http
{
include mime.types;
default_type application/octet-stream;
charset utf-8;
#服务器名字的哈希存储大小?
server_names_hash_bucket_size 128;
#设定请求缓冲。nginx默认会用client_header_buffer_size这个buffer来读取header值,如果header过大,它会使用large_client_header_buffers来读取
client_header_buffer_size 32k;
large_client_header_buffers 4 32k;
client_max_body_size 300m;#定义最大允许上传文件大小
#sendfile 指令指定 nginx 是否调用 sendfile 函数(zero copy 方式)来输出文件,
#对于普通应用,必须设为 on。
#如果用来进行下载等应用磁盘IO重负载应用,可设置为 off,以平衡磁盘与网络IO处理速度,降低系统 uptime。
sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 60;#指定客户端保活超时时间
client_body_buffer_size 512k;#指定客户端请求主体缓冲区大小
#开启gzip模块
gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.1;
gzip_comp_level 2;
gzip_types text/plain application/x-javascript text/css application/xml;
gzip_vary on;
#后端服务器连接的超时时间_发起握手等候响应超时时间
proxy_connect_timeout 5;
#连接成功后_等候后端服务器响应时间_其实已经进入后端的排队之中等候处理(也可以说是后端服务器处理请求的时间)
proxy_read_timeout 60;
#后端服务器数据回传时间_就是在规定时间之内后端服务器必须传完所有的数据
proxy_send_timeout 5;
#设置从被代理服务器读取的第一部分应答的缓冲区大小,通常情况下这部分应答中包含一个小的应答头,默认情况下这个值的大小为指令proxy_buffers中指定的一个缓冲区的大小,不过可以将其设置为更小
proxy_buffer_size 16k;
#设置用于读取应答(来自被代理服务器)的缓冲区数目和大小,默认情况也为分页大小,根据操作系统的不同可能是4k或者8k
proxy_buffers 4 64k;
#目前不知道
proxy_busy_buffers_size 128k;
#设置在写入proxy_temp_path时数据的大小,预防一个工作进程在传递文件时阻塞太长
proxy_temp_file_write_size 128k;
#proxy_temp_path和proxy_cache_path指定的路径必须在同一分区
proxy_temp_path /data0/proxy_temp_dir;
#设置内存缓存空间大小为200MB,1天没有被访问的内容自动清除,硬盘缓存空间大小为30GB。
proxy_cache_path /data0/proxy_cache_dir levels=1:2 keys_zone=cache_one:200m inactive=1d max_size=30g;
#设置负载均衡服务器
upstream backend_server {
server 10.0.0.2:80 weight=1 max_fails=2 fail_timeout=30s;
server 10.0.0.3:80 weight=1 max_fails=2 fail_timeout=30s;
server 10.0.0.4:80 weight=1 max_fails=2 fail_timeout=30s;
}
#也可以用memcahce来做负载均衡
upstream memcached1 {
server 127.0.0.1:11211;
}
upstream memcached2 {
#ip_hash; #用户跟服务器绑定。用户第一次进来访问到哪台,以后就一直访问哪台。主要用于处理SESSION问题
server 192.168.0.63:11211weight=10 max_fails=2 fail_timeout=30s;
server 192.168.0.63:11213 weight=10 max_fails=2 fail_timeout=30s;
#server 的参数说明如下:
#1.down 表示单前的server暂时不参与负载
#2.weight 默认为1.weight越大,负载的权重就越大。
#3.max_fails :允许请求失败的次数默认为1.当超过最大次数时,返回proxy_next_upstream 模块定义的错误
#4.fail_timeout:max_fails次失败后,暂停的时间。
#5.backup: 其它所有的非backup机器down或者忙的时候,请求backup机器。所以这台机器压力会最轻。
}
server
{
#监听端口
listen 80;
#主域名
server_name www.domain.com;
#默认首页
index index.html index.htm index.php index.shtml;
#网站根目录
root /data0/htdocs/www;
location /
{
#如果后端的服务器返回502、504、执行超时等错误,自动将请求转发到upstream负载均衡池中的另一台服务器,实现故障转移。
proxy_next_upstream http_502 http_504 error timeout invalid_header;
#设置Web缓存区名称为cache_one
proxy_cache cache_one;
#对不同的HTTP状态码设置不同的缓存时间
proxy_cache_valid 200 304 12h;
#以域名、URI、参数组合成Web缓存的Key值,Nginx根据Key值哈希,存储缓存内容到二级缓存目录内
proxy_cache_key $host$uri$is_args$args;
#缓存过期时间
expires 1d;
}
#用于清除缓存,假设一个URL为http://192.168.0.152/test.txt,通过访问http://192.168.0.152/purge/test.txt就可以清除该URL的缓存。
location ~ /purge(/.*)
{
#设置只允许指定的IP或IP段才可以清除URL缓存。
allow 127.0.0.1;
allow 192.168.0.0/16;
deny all;
proxy_cache_purge cache_one $host$1$is_args$args;
}
#memcache均衡方法
location ~ /memPass {
#set $memcached_key "www.domain.com$uri";
set $memcached_key $host$uri$is_args$args;
memcached_pass memcached2;
default_type text/html;
error_page 403 404 = @notFundAction;
}
location @notFundAction {
#处理memcache没有找到Key值的情况
}
#扩展名以.php、.jsp、.cgi结尾的动态应用程序不缓存。
location ~ .*\.(php|jsp|cgi)?$
{
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#设置被代理服务器的地址和被映射的URI
proxy_pass http://backend_server;
}
#access_log off; #关闭日志
access_log /var/log/nginxLog.log access;
}
}