|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
|
user www www; // 使用的用户和组
worker_processes 8; // 指定的工作衍生进程数（一般等于cpu总核数或总核数的2倍）
error_log logs/nginx_error.log crit; // 指定错误日志存放的路径，错误日志记录级别分别选项为:debug,info,notice,warn,error,crit
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
pid nginx.pid; // 指定pid文件存放的路径
#pid logs/nginx.pid;
worker_rlimit_nofile 65535; // 一个nginx进程打开的最多文件描述符数目，理论值是最多打开的文件数(系统ulimit -n)与nginx进程数相除，但是nginx分配请求并不均匀，所以在这里建议和ulimit 值保持一致
events {
use epoll; // 使用网络I/O模型,Linux系统推荐采用epoll模型,FreeBSD系统推荐采用kqueue模型
worker_connections 51200; // 允许的连接数
}
# 设定http服务器,利用它的反向代理功能提供负载均衡支持
http {
include mime.types; // 设定mime类型,类型由mime.type文件定义
default_type application/octet-stream;
charset utf-8; // 设置使用的字符集,如果一个网站有多种字符集,请不要随便设置,应该让程序员在HTML代码中通过Meta标签设置
ssi on; // 页面静态化的一个大问题是登陆用户访问如果静态化，大部分页面内容需要缓存但是用户登陆的个人信息是动态的,ssi用来解决页面部分缓存问题
ssi_silent_errors on; // 默认是off，开启后在处理SSI文件出错时不输出错误提示:"[an error occurred while processing the directive]"
ssi_types text/shtml; // 默认是ssi_types text/html，所以如果需要htm和html支持，则不需要设置这句，如果需要shtml支持，则需要设置
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
# 开启高效文件传输模式，sendfile指令指定nginx是否调用sendfile函数来输出文件，对于普通应用设为on，如果用来进行下载等应用磁盘IO重负载应用，可设置为off，以平衡磁盘与网络I/O处理速度，降低系统的负载,如果图片显示不正常把这个改成off
sendfile on;
#tcp_nopush on; // 防止网络阻塞
#tcp_nodelay on;
# autoindex off; // 开启目录列表访问，合适下载服务器，默认关闭
server_names_hash_bucket_size 128; // 服务器名字的hash表大小
client_header_buffer_size 32k; // 上传文件大小限制
large_client_header_buffers 4 32k; // 设定请求缓存
client_max_body_size 300m; // 设定请求缓存
# (与php-fpm有关) 优化的上传支持,可以加速对大POST 请求的处理速度，包括文件上传。优化是通过将请求体已写入一个临时文件，然后fastcgi 协议传递文件名而不是请求体到来实现的
client_body_in_file_only clean;
client_body_temp_path /dev/shm 1 2;
# 这个参数设置比较大时，使用firefox或ie提交一个小于512K的图片访问都会正常,注释改指令模式大小是操作系统页面大小的两倍，8K或16K ，一般提交的图片大于512K，提交的内容会写入到临时的文件，不会出现任何问题。当取消了目录访问权限(autoindex off;)，如果提交的图片大于512K 都会返回500 Internal Server Error错误
client_body_buffer_size 512k;
proxy_connect_timeout 5; // 后端服务器连接的超时时间_发起握手等候响应超时时间(代理连接超时)
proxy_read_timeout 60; // 连接成功后_等候后端服务器响应时间_其实已经进入后端的排队之中等候处理（后端服务器处理请求的时间）
proxy_send_timeout 5; // 后端服务器数据回传时间_就是在规定时间之内后端服务器必须传完所有的数据
proxy_buffer_size 16k; // 该指令设置缓冲区大小,从代理后端服务器取得的第一部分的响应内容,会放到这里,小的响应header通常位于这部分响应内容里边.(保存用户头信息的缓冲区大小)
proxy_buffers 4 64k; // 该指令设置缓冲区的大小和数量,从被代理的后端服务器取得的响应内容,会放置到这里. 默认情况下,一个缓冲区的大小等于内存页面大小,可能是4K也可能是8K,这取决于平台
proxy_busy_buffers_size 128k; // 有处在busy状态的buffer size加起来不能超过proxy_busy_buffers_size，控制同时传输到客户端的buffer数量的
proxy_temp_file_write_size 128k; // # 临时文件写入大小
# nginx和cgi之间的超时时间
fastcgi_connect_timeout 90;
fastcgi_send_timeout 90;
fastcgi_read_timeout 90;
fastcgi_buffer_size 64k;
fastcgi_buffers 4 64k;
fastcgi_busy_buffers_size 128k;
fastcgi_temp_file_write_size 128k;
# 开启gzip压缩
gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
# 对http/1.1协议的请求才会进行压缩，如果使用了反向代理，那么nginx和后端的upstream server服务器是使用的1.0协议通信
gzip_http_version 1.1;
gzip_comp_level 9;
gzip_types text/plain application/x-javascript text/css application/xml;
gzip_vary on;
# nginx缓存目录（在location段落下需要配合proxy_store on 开启缓存机制 include proxy.conf 处理的详细规则
if (！-e $request_filename)）{proxy_pass http://192.168.10.10;}
proxy_temp_path /data/wwwroot/proxy_temp_dir;
#proxy_cache_path /data/wwwroot/cache.hxage.com levels=1:2 keys_zone=cache.hxage.com:3000m inactive=1y max_size=80G;
# Nginx 内部重定向规则会被启动，当URL 指向一个目录并且在最后没有包含“/”时，Nginx 内部会自动的做一个301 重定向，这时会有两种情况
# 1、server_name_in_redirect on（默认），URL 重定向为：server_name 中的第一个域名+ 目录名+ /；
# 2、server_name_in_redirect off，URL 重定向为：原URL 中的域名+ 目录名+ /
server_name_in_redirect off;
server_tokens off;
# sub filter
# include sub_filter.conf;
# null hostname
server {
listen 80 default;
return 444;
access_log off;
}
server
{
listen 5566;
server_name localhost;
index index.html index.htm index.shtml index.php;
location ~ ^/status/
{
stub_status on;
access_log off;
}
}
#---------------- Vhost --------------------#
include vhost/*.conf;
}
|
# 以下时阿里云主机上的一段nginx.conf配置文件
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
|
user www www;
worker_processes auto;
error_log /alidata/log/nginx/error.log crit;
pid /alidata/server/nginx/logs/nginx.pid;
#Specifies the value for maximum file descriptors that can be opened by this process.
worker_rlimit_nofile 65535;
events
{
use epoll;
worker_connections 65535;
}
http {
include mime.types;
default_type application/octet-stream;
#charset gb2312;
server_names_hash_bucket_size 128;
client_header_buffer_size 32k;
large_client_header_buffers 4 32k;
client_max_body_size 8m;
sendfile on;
tcp_nopush on;
keepalive_timeout 15;
tcp_nodelay on;
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 64k;
fastcgi_buffers 4 64k;
fastcgi_busy_buffers_size 128k;
fastcgi_temp_file_write_size 128k;
gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.1;
gzip_comp_level 2;
gzip_types text/plain application/x-javascript text/css application/xml;
gzip_vary on;
gzip_disable msie6;
#limit_zone crawler $binary_remote_addr 10m;
log_format '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
include /alidata/server/nginx/conf/vhosts/*.conf;
}
|