配置指南

接下來我們學習有關(guān) Nginx 的配置

基本配置格式

Nginx 的配置文件由若干個部分組成成福，每一個部分都是按照下面這樣定義的陨收。

<section> {
    <directive> <paramters>;
}

需要注意的是每一個指令都由行;結(jié)束，{}代表一個新的上下文。

一伞矩、全局配置

全局配置部分對整個 server 都有效，全局部分包含配置指令夏志，例如user和worker_processes乃坤，也包括各種各樣的節(jié)<section>，配置如下 :

進入 Nginx 目錄下conf目錄奶陈，編輯nginx.conf，編輯成功后/usr/local/nginx/sbin/nginx -s reload重啟 Nginx

# worker 的進程啟動數(shù)量
worker_processes  1;
# 錯誤日志存放地址
error_log /usr/local/nginx/logs/error.log;
# Nginx啟動進程號附较，方便關(guān)閉進程
pid /usr/local/nginx/logs/nginx.pid;

events {
        # 配置工作進程接受的最大并發(fā)數(shù)
        worker_connections  1024;
}

二吃粒、Include

我們可以使用 include 指令將 Nginx 的配置模塊導入，只有這些模塊有正確的 Nginx 語法即可翅睛，例如我們將在conf目錄下創(chuàng)建blocks声搁，然后創(chuàng)建global.conf文件，將上面內(nèi)容寫入捕发。

然后使用

nginx -t -c global.conf

注意疏旨，如果你的nginx不能使用，你可需要將它添加到環(huán)境變量中

vim /etc/profile

在最后一行添加
PATH=$PATH:/usr/local/nginx/sbin
export PATH

使配置立即生效
source /etc/profile

如果測試成功扎酷，則會打印

nginx: configuration file /usr/local/nginx/conf/blocks/global.conf test is successful

最后我們可以在nginx.conf中配置

include /usr/local/nginx/conf/blocks/global.conf;

你也可以使用通配符使 nginx 自動匹配

include /usr/local/nginx/conf/blocks/*.conf;

三檐涝、Http server

Nginx 必須有 http 模塊，你不能在編譯的時候使用--without-http

接下來將關(guān)于 http 塊的指令法挨。這些指令都位置http的塊下

A. 客戶端指令

為什么叫客戶端指令谁榜，因為這些指令是處理客戶端連接本身的各個房買你，以及不同類型的客戶端

附 : msie就是IE瀏覽器

B. 文件I/O指令

這些指令用于控制Nginx如果投遞靜態(tài)文件，以及如何管理文件

C. 哈希指令

hash指令控制Nginx分配給某些塊多大的靜態(tài)內(nèi)存，在啟動與重新配置時拍谐，Nginx會計算需要的最小值烛缔。在Nginx發(fā)出警告時，你只需要調(diào)整一個*_hash_max_size指令的參數(shù)就可以達到效果轩拨。該指令用于滿足多處理器緩存行践瓷，降低檢索所需要的檢索茶軸啊。因此不需要改變

Nginx存在一個存儲服務(wù)器名字的hash表亡蓉，它由 server_names_hash_max_size 和 server_names_hash_bucket_size所控制晕翠，并且參數(shù)hash_bucket_size總是等于hash表的大小，而且是一個處理器緩存大小的倍數(shù)砍濒。在減少了內(nèi)存中存取次數(shù)后淋肾，是處理器加速查找hash表成為可能，如果hash_bucket_size等于一個處理器緩存的大小爸邢，那么查找鍵的時候樊卓，最壞的情況是在內(nèi)存中查找兩次，第一次用于確定存儲單元的地址杠河，第二次是在存儲單元中找到鍵值简识。所以如果Nginx提示需要增大hash_max_size或者hash_bucket_size，那么主要考慮增加sever_names_hash_max_size的大小

D. socket 指令

這些指令描述了Nginx如何設(shè)置創(chuàng)建TCP套接字的變量選項

例如妙同，下面給一個http配置部分的例子

http {
    include /opt/local/etc/nginx/mime.types;
    default_type application/octet-stream;
    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    keepalive_timeout 65;
    sever_names_hash_max_size 1024;
}

虛擬Server

任意使用關(guān)鍵字server開始的部分我們稱之為虛擬服務(wù)器，它根據(jù)server_name指令將邏輯分開處理膝迎，這些虛擬服務(wù)器響應(yīng)Http請求渐溶，因此它們應(yīng)包含在http塊中。

虛擬服務(wù)器應(yīng)該由 listen和 server_name指令組合定義弄抬，listen指令可以定義一個IP地址或者端口組合或者UNIX域套接字路徑

listen address[:port];
listen port;
listen unix:path;

listen指令位而已表示了Nginx下的套接字(socket)綁定茎辐，此外還有一些可選參數(shù)

server_name指令很簡單懊亡，默認值為""依啰，對于沒有server_name的server，沒有設(shè)置host頭字段的請求將會匹配給該server處理店枣，這種情況可以用于速警，例如，丟棄缺乏域名頭的請求(IP地址直接請求)鸯两，例如

server { 
    listen 80;
    return 444;
}

使用444會使Nginx即關(guān)閉一個連接

除了普通字符串外闷旧， server_name的參數(shù)還可以是通配符，例如

*.example.com
www.example.*
.example.com 匹配子域以及域本身

另外钧唐，還可以在域名前面加上波浪號~輸入正則表達式忙灼，例如

server_name ~^www\.example\.com$
server_name ~^www(\d+).example\.(com)$ 

// 后者使用`()`為字符片段，可以在后面的指令進一步配置($1 $2)

對于一個特定的請求钝侠，確定有那些虛擬服務(wù)器提供該請求的服務(wù)该园，應(yīng)該遵循下面的邏輯 :

• 匹配 IP地址 和 listen 指令指定的端口
• 將Host頭字段作為一個字符串匹配 server_name指令
• 將Host頭字段與server_name指令值字符串的開始部分作匹配
• 將 Host 頭字段與 server_name指令值進行正則匹配
• 如果所有的 Host 頭匹配失敗，那么轉(zhuǎn)向 listen 指令標記 的 default_server
• 如果所有的 Host 頭匹配失敗帅韧，也沒有default_server里初，應(yīng)該有第一個sevre進行l(wèi)isten

最佳實踐 : 推薦在listen中明確定義default_server，例如 我們可以給Nginx設(shè)置默認服務(wù)器忽舟，并返回403双妨。

server{
  listen 80 default_server;
  server_name _;
  return 403; 
}