Nginx配置參數(shù)中文詳細(xì)說(shuō)明

Nginx配置參數(shù)中文詳細(xì)說(shuō)明:

#定義Nginx運(yùn)行的用戶(hù)和用戶(hù)組
user www www;
#
#nginx進(jìn)程數(shù),建議設(shè)置為等于CPU總核心數(shù).
worker_processes 8;
#
#全局錯(cuò)誤日志定義類(lèi)型,[ debug | info | notice | warn | error | crit ]
error_log /var/log/nginx/error.log info;
#
#進(jìn)程文件
pid /var/run/nginx.pid;
#
#一個(gè)nginx進(jìn)程打開(kāi)的最多文件描述符數(shù)目,理論值應(yīng)該是最多打開(kāi)文件數(shù)(系統(tǒng)的值ulimit -n)與nginx進(jìn)程數(shù)相除,但是nginx分配請(qǐng)求并不均勻,所以建議與ulimit -n的值保持一致.
worker_rlimit_nofile 65535;
#
#工作模式與連接數(shù)上限
events {
    #參考事件模型,use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型是Linux 2.6以上版本內(nèi)核中的高性能網(wǎng)絡(luò)I/O模型,如果跑在FreeBSD上面,就用kqueue模型.
    use epoll;
    #單個(gè)進(jìn)程最大連接數(shù)(最大連接數(shù)=連接數(shù)*進(jìn)程數(shù))
    worker_connections 65535;
}
#
#設(shè)定http服務(wù)器
http {
    include mime.types; #文件擴(kuò)展名與文件類(lèi)型映射表
    default_type application/octet-stream; #默認(rèn)文件類(lèi)型
    #charset utf-8; #默認(rèn)編碼
    server_names_hash_bucket_size 128; #服務(wù)器名字的hash表大小
    client_header_buffer_size 32k; #上傳文件大小限制
    large_client_header_buffers 4 64k; #設(shè)定請(qǐng)求緩
    client_max_body_size 8m; #設(shè)定請(qǐng)求緩
    
    # 開(kāi)啟目錄列表訪(fǎng)問(wèn),合適下載服務(wù)器,默認(rèn)關(guān)閉.
    autoindex on; # 顯示目錄
    autoindex_exact_size on; # 顯示文件大小 默認(rèn)為on,顯示出文件的確切大小,單位是bytes 改為off后,顯示出文件的大概大小,單位是kB或者M(jìn)B或者GB
    autoindex_localtime on; # 顯示文件時(shí)間 默認(rèn)為off,顯示的文件時(shí)間為GMT時(shí)間 改為on后,顯示的文件時(shí)間為文件的服務(wù)器時(shí)間
    
    sendfile on; # 開(kāi)啟高效文件傳輸模式,sendfile指令指定nginx是否調(diào)用sendfile函數(shù)來(lái)輸出文件,對(duì)于普通應(yīng)用設(shè)為 on,如果用來(lái)進(jìn)行下載等應(yīng)用磁盤(pán)IO重負(fù)載應(yīng)用,可設(shè)置為off,以平衡磁盤(pán)與網(wǎng)絡(luò)I/O處理速度,降低系統(tǒng)的負(fù)載.注意:如果圖片顯示不正常把這個(gè)改成off.
    tcp_nopush on; # 防止網(wǎng)絡(luò)阻塞
    tcp_nodelay on; # 防止網(wǎng)絡(luò)阻塞
    
    keepalive_timeout 120; # (單位s)設(shè)置客戶(hù)端連接保持活動(dòng)的超時(shí)時(shí)間,在超過(guò)這個(gè)時(shí)間后服務(wù)器會(huì)關(guān)閉該鏈接
    
    # FastCGI相關(guān)參數(shù)是為了改善網(wǎng)站的性能:減少資源占用,提高訪(fǎng)問(wèn)速度.下面參數(shù)看字面意思都能理解.
    fastcgi_connect_timeout 300;
    fastcgi_send_timeout 300;
    fastcgi_read_timeout 300;
    fastcgi_buffer_size 64k;
    fastcgi_buffers 4 64k;
    fastcgi_busy_buffers_size 128k;
    fastcgi_temp_file_write_size 128k;
    
    # gzip模塊設(shè)置
    gzip on; #開(kāi)啟gzip壓縮輸出
    gzip_min_length 1k; #允許壓縮的頁(yè)面的最小字節(jié)數(shù),頁(yè)面字節(jié)數(shù)從header偷得content-length中獲取.默認(rèn)是0,不管頁(yè)面多大都進(jìn)行壓縮.建議設(shè)置成大于1k的字節(jié)數(shù),小于1k可能會(huì)越壓越大
    gzip_buffers 4 16k; #表示申請(qǐng)4個(gè)單位為16k的內(nèi)存作為壓縮結(jié)果流緩存,默認(rèn)值是申請(qǐng)與原始數(shù)據(jù)大小相同的內(nèi)存空間來(lái)存儲(chǔ)gzip壓縮結(jié)果
    gzip_http_version 1.1; #壓縮版本(默認(rèn)1.1,目前大部分瀏覽器已經(jīng)支持gzip解壓.前端如果是squid2.5請(qǐng)使用1.0)
    gzip_comp_level 2; #壓縮等級(jí).1壓縮比最小,處理速度快.9壓縮比最大,比較消耗cpu資源,處理速度最慢,但是因?yàn)閴嚎s比最大,所以包最小,傳輸速度快
    gzip_types text/plain application/x-javascript text/css application/xml;
    #壓縮類(lèi)型,默認(rèn)就已經(jīng)包含text/html,所以下面就不用再寫(xiě)了,寫(xiě)上去也不會(huì)有問(wèn)題,但是會(huì)有一個(gè)warn.
    gzip_vary on;#選項(xiàng)可以讓前端的緩存服務(wù)器緩存經(jīng)過(guò)gzip壓縮的頁(yè)面.例如:用squid緩存經(jīng)過(guò)nginx壓縮的數(shù)據(jù)
    
    #開(kāi)啟限制IP連接數(shù)的時(shí)候需要使用
    #limit_zone crawler $binary_remote_addr 10m;
    
    ##upstream的負(fù)載均衡,四種調(diào)度算法(下例主講)##
    
    #虛擬主機(jī)的配置
    server {
        # 監(jiān)聽(tīng)端口
        listen 80;
        # 域名可以有多個(gè),用空格隔開(kāi)
        server_name ably.com;
        # HTTP 自動(dòng)跳轉(zhuǎn) HTTPS
        rewrite ^(.*) https://$server_name$1 permanent;
    }
    
    server {
        # 監(jiān)聽(tīng)端口 HTTPS
        listen 443 ssl;
        server_name ably.com;
        
        # 配置域名證書(shū)
        ssl_certificate      C:\WebServer\Certs\certificate.crt;
        ssl_certificate_key  C:\WebServer\Certs\private.key;
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;
        ssl_protocols SSLv2 SSLv3 TLSv1;
        ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
        ssl_prefer_server_ciphers  on;
    
        index index.html index.htm index.php;
        root /data/www/;
        location ~ .*\.(php|php5)?$ {
            fastcgi_pass 127.0.0.1:9000;
            fastcgi_index index.php;
            include fastcgi.conf;
        }
        
        # 配置地址攔截轉(zhuǎn)發(fā),解決跨域驗(yàn)證問(wèn)題
        location /oauth/{
            proxy_pass https://localhost:13580/oauth/;
            proxy_set_header HOST $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
        
        # 圖片緩存時(shí)間設(shè)置
        location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {
            expires 10d;
        }
        
        # JS和CSS緩存時(shí)間設(shè)置
        location ~ .*\.(js|css)?$ {
            expires 1h;
        }

        # 日志格式設(shè)定
        log_format access '$remote_addr - $remote_user [$time_local] "$request" '
        '$status $body_bytes_sent "$http_referer" '
        '"$http_user_agent" $http_x_forwarded_for';
        # 定義本虛擬主機(jī)的訪(fǎng)問(wèn)日志
        access_log /var/log/nginx/access.log access;
        
        # 設(shè)定查看Nginx狀態(tài)的地址.StubStatus模塊能夠獲取Nginx自上次啟動(dòng)以來(lái)的工作狀態(tài)肌厨,此模塊非核心模塊男图,需要在Nginx編譯安裝時(shí)手工指定才能使用
        location /NginxStatus {
            stub_status on;
            access_log on;
            auth_basic "NginxStatus";
            auth_basic_user_file conf/htpasswd;
            #htpasswd文件的內(nèi)容可以用apache提供的htpasswd工具來(lái)產(chǎn)生.
        }
    }
}

Nginx多臺(tái)服務(wù)器實(shí)現(xiàn)負(fù)載均衡:

1.Nginx負(fù)載均衡服務(wù)器:

IP:192.168.0.4(Nginx-Server)

2.Web服務(wù)器列表:

Web1:192.168.0.5(Nginx-Node1/Nginx-Web1) 离陶;Web2:192.168.0.7(Nginx-Node2/Nginx-Web2)

3.實(shí)現(xiàn)目的:用戶(hù)訪(fǎng)問(wèn)Nginx-Server("http://xxx.com")時(shí),通過(guò)Nginx負(fù)載均衡到Web1和Web2服務(wù)器

Nginx負(fù)載均衡服務(wù)器的nginx.conf配置注釋如下:

events {
    use epoll;
    worker_connections 65535;
}
http {
    ##upstream的負(fù)載均衡,四種調(diào)度算法##
    #調(diào)度算法1:輪詢(xún).每個(gè)請(qǐng)求按時(shí)間順序逐一分配到不同的后端服務(wù)器,如果后端某臺(tái)服務(wù)器宕機(jī),故障系統(tǒng)被自動(dòng)剔除,使用戶(hù)訪(fǎng)問(wèn)不受影響
    upstream webhost {
        server 192.168.0.5:6666 ;
        server 192.168.0.7:6666 ;
    }
    #調(diào)度算法2:weight(權(quán)重).可以根據(jù)機(jī)器配置定義權(quán)重.權(quán)重越高被分配到的幾率越大
    upstream webhost {
        server 192.168.0.5:6666 weight=2;
        server 192.168.0.7:6666 weight=3;
    }
    #調(diào)度算法3:ip_hash. 每個(gè)請(qǐng)求按訪(fǎng)問(wèn)IP的hash結(jié)果分配,這樣來(lái)自同一個(gè)IP的訪(fǎng)客固定訪(fǎng)問(wèn)一個(gè)后端服務(wù)器,有效解決了動(dòng)態(tài)網(wǎng)頁(yè)存在的session共享問(wèn)題
    upstream webhost {
        ip_hash;
        server 192.168.0.5:6666 ;
        server 192.168.0.7:6666 ;
    }
    #調(diào)度算法4:url_hash(需安裝第三方插件).此方法按訪(fǎng)問(wèn)url的hash結(jié)果來(lái)分配請(qǐng)求,使每個(gè)url定向到同一個(gè)后端服務(wù)器,可以進(jìn)一步提高后端緩存服務(wù)器的效率.Nginx本身是不支持url_hash的,如果需要使用這種調(diào)度算法,必須安裝Nginx 的hash軟件包
    upstream webhost {
        server 192.168.0.5:6666 ;
        server 192.168.0.7:6666 ;
        hash $request_uri;
    }
    #調(diào)度算法5:fair(需安裝第三方插件).這是比上面兩個(gè)更加智能的負(fù)載均衡算法.此種算法可以依據(jù)頁(yè)面大小和加載時(shí)間長(zhǎng)短智能地進(jìn)行負(fù)載均衡,也就是根據(jù)后端服務(wù)器的響應(yīng)時(shí)間來(lái)分配請(qǐng)求,響應(yīng)時(shí)間短的優(yōu)先分配.Nginx本身是不支持fair的,如果需要使用這種調(diào)度算法,必須下載Nginx的upstream_fair模塊
    #
    #虛擬主機(jī)的配置(采用調(diào)度算法3:ip_hash)
    server {
        listen 80;
        server_name xxx.com;
        #對(duì) "/" 啟用反向代理
        location / {
            proxy_pass http://webhost;
            proxy_redirect off;
            proxy_set_header X-Real-IP $remote_addr;
            #后端的Web服務(wù)器可以通過(guò)X-Forwarded-For獲取用戶(hù)真實(shí)IP
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            #以下是一些反向代理的配置,可選.
            proxy_set_header Host $host;
            client_max_body_size 10m; #允許客戶(hù)端請(qǐng)求的最大單文件字節(jié)數(shù)
            client_body_buffer_size 128k; #緩沖區(qū)代理緩沖用戶(hù)端請(qǐng)求的最大字節(jié)數(shù),
            proxy_connect_timeout 90; #nginx跟后端服務(wù)器連接超時(shí)時(shí)間(代理連接超時(shí))
            proxy_send_timeout 90; #后端服務(wù)器數(shù)據(jù)回傳時(shí)間(代理發(fā)送超時(shí))
            proxy_read_timeout 90; #連接成功后,后端服務(wù)器響應(yīng)時(shí)間(代理接收超時(shí))
            proxy_buffer_size 4k; #設(shè)置代理服務(wù)器(nginx)保存用戶(hù)頭信息的緩沖區(qū)大小
            proxy_buffers 4 32k; #proxy_buffers緩沖區(qū),網(wǎng)頁(yè)平均在32k以下的設(shè)置
            proxy_busy_buffers_size 64k; #高負(fù)荷下緩沖大泄钛印(proxy_buffers*2)
            proxy_temp_file_write_size 64k;
            #設(shè)定緩存文件夾大小,大于這個(gè)值,將從upstream服務(wù)器傳
        }
    }
}

負(fù)載均衡操作演示如下:

操作對(duì)象:192.168.0.4(Nginx-Server)

# 創(chuàng)建文件夾準(zhǔn)備存放配置文件
$ mkdir -p /opt/confs
$ vim /opt/confs/nginx.conf

# 編輯內(nèi)容如下:
events {
  use epoll;
  worker_connections 65535;
}

http {
    upstream webhost {
        ip_hash;
        server 192.168.0.5:6666 ;
        server 192.168.0.7:6666 ;
    }
    
    server {
        listen 80;
        server_name xxx.com;
        location / {
            proxy_pass http://webhost;
            proxy_redirect off;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header Host $host;
            client_max_body_size 10m;
            client_body_buffer_size 128k;
            proxy_connect_timeout 90;
            proxy_send_timeout 90;
            proxy_read_timeout 90;
            proxy_buffer_size 4k;
            proxy_buffers 4 32k;
            proxy_busy_buffers_size 64k;
            proxy_temp_file_write_size 64k;
        }
    }
}
# 然后保存并退出

# 啟動(dòng)負(fù)載均衡服務(wù)器192.168.0.4(Nginx-Server)
docker run -d -p 8888:80 --name nginx-server -v /opt/confs/nginx.conf:/etc/nginx/nginx.conf --restart always nginx

操作對(duì)象:192.168.0.5(Nginx-Node1/Nginx-Web1)

# 創(chuàng)建文件夾用于存放web頁(yè)面
$ mkdir -p /opt/html
$ vim /opt/html/index.html

# 編輯內(nèi)容如下:
<div>
  <h1>
    The host is 192.168.0.5(Docker02) - Node 1!
  </h1>
</div>
# 然后保存并退出

# 啟動(dòng)192.168.0.5(Nginx-Node1/Nginx-Web1)
$ docker run -d -p 6666:80 --name nginx-node1 -v /opt/html:/usr/share/nginx/html --restart always nginx

操作對(duì)象:192.168.0.7(Nginx-Node2/Nginx-Web2)

# 創(chuàng)建文件夾用于存放web頁(yè)面
$ mkdir -p /opt/html
$ vim /opt/html/index.html

# 編輯內(nèi)容如下:
<div>
  <h1>
    The host is 192.168.0.7(Docker03) - Node 2!
  </h1>
</div>
# 然后保存并退出

# 啟動(dòng)192.168.0.7(Nginx-Node2/Nginx-Web2)
$ docker run -d -p 6666:80 --name nginx-node2 -v $(pwd)/html:/usr/share/nginx/html --restart always nginx

測(cè)試:

域名:xxx.com凤藏,這里是用Windows系統(tǒng)主機(jī)訪(fǎng)問(wèn)服務(wù)器箩张,要在當(dāng)前主機(jī)的hosts中添加解析 “xxx.com 192.168.0.4”,hosts文件所在的路徑為 “C:\Windows\System32\drivers\etc”挤渔。這里在Windows主機(jī)上通過(guò)瀏覽器訪(fǎng)問(wèn) “http://xxx.com” 這個(gè)站點(diǎn)的時(shí)候肮街,Nginx會(huì)根據(jù)來(lái)訪(fǎng)的主機(jī)的ip_hash值,負(fù)載均衡到192.168.0.5(Nginx-Node1/Nginx-Web1)和192.168.0.7(Nginx-Node2/Nginx-Web2)服務(wù)器上判导。如果其中一個(gè)Web服務(wù)器無(wú)效后嫉父,負(fù)載均衡服務(wù)器會(huì)自動(dòng)將請(qǐng)求轉(zhuǎn)發(fā)到正常的Web服務(wù)器。

下圖是另外做的一組demo的訪(fǎng)問(wèn)效果圖眼刃,而且容器的端口和IP不同(所有信息都做了相應(yīng)修改):1.Nginx-Server:192.168.2.129(Docker01)绕辖;2.Nginx-Node1:192.168.2.56(Docker02);

3.Nginx-Node2:192.168.2.77(Docker03)擂红;

image
最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末仪际,一起剝皮案震驚了整個(gè)濱河市,隨后出現(xiàn)的幾起案子昵骤,更是在濱河造成了極大的恐慌树碱,老刑警劉巖,帶你破解...
    沈念sama閱讀 218,525評(píng)論 6 507
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件变秦,死亡現(xiàn)場(chǎng)離奇詭異赴恨,居然都是意外死亡,警方通過(guò)查閱死者的電腦和手機(jī)伴栓,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 93,203評(píng)論 3 395
  • 文/潘曉璐 我一進(jìn)店門(mén)伦连,熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)雨饺,“玉大人,你說(shuō)我怎么就攤上這事惑淳《罡郏” “怎么了?”我有些...
    開(kāi)封第一講書(shū)人閱讀 164,862評(píng)論 0 354
  • 文/不壞的土叔 我叫張陵歧焦,是天一觀(guān)的道長(zhǎng)移斩。 經(jīng)常有香客問(wèn)我,道長(zhǎng)绢馍,這世上最難降的妖魔是什么向瓷? 我笑而不...
    開(kāi)封第一講書(shū)人閱讀 58,728評(píng)論 1 294
  • 正文 為了忘掉前任,我火速辦了婚禮舰涌,結(jié)果婚禮上猖任,老公的妹妹穿的比我還像新娘。我一直安慰自己瓷耙,他們只是感情好朱躺,可當(dāng)我...
    茶點(diǎn)故事閱讀 67,743評(píng)論 6 392
  • 文/花漫 我一把揭開(kāi)白布。 她就那樣靜靜地躺著搁痛,像睡著了一般长搀。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上鸡典,一...
    開(kāi)封第一講書(shū)人閱讀 51,590評(píng)論 1 305
  • 那天源请,我揣著相機(jī)與錄音,去河邊找鬼彻况。 笑死巢钓,一個(gè)胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的疗垛。 我是一名探鬼主播症汹,決...
    沈念sama閱讀 40,330評(píng)論 3 418
  • 文/蒼蘭香墨 我猛地睜開(kāi)眼,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼贷腕!你這毒婦竟也來(lái)了背镇?” 一聲冷哼從身側(cè)響起,我...
    開(kāi)封第一講書(shū)人閱讀 39,244評(píng)論 0 276
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤泽裳,失蹤者是張志新(化名)和其女友劉穎瞒斩,沒(méi)想到半個(gè)月后,有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體涮总,經(jīng)...
    沈念sama閱讀 45,693評(píng)論 1 314
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡胸囱,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,885評(píng)論 3 336
  • 正文 我和宋清朗相戀三年,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了瀑梗。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片烹笔。...
    茶點(diǎn)故事閱讀 40,001評(píng)論 1 348
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡裳扯,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出谤职,到底是詐尸還是另有隱情饰豺,我是刑警寧澤,帶...
    沈念sama閱讀 35,723評(píng)論 5 346
  • 正文 年R本政府宣布允蜈,位于F島的核電站冤吨,受9級(jí)特大地震影響,放射性物質(zhì)發(fā)生泄漏饶套。R本人自食惡果不足惜漩蟆,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,343評(píng)論 3 330
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望妓蛮。 院中可真熱鬧怠李,春花似錦、人聲如沸仔引。這莊子的主人今日做“春日...
    開(kāi)封第一講書(shū)人閱讀 31,919評(píng)論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)咖耘。三九已至,卻和暖如春撬码,著一層夾襖步出監(jiān)牢的瞬間儿倒,已是汗流浹背。 一陣腳步聲響...
    開(kāi)封第一講書(shū)人閱讀 33,042評(píng)論 1 270
  • 我被黑心中介騙來(lái)泰國(guó)打工呜笑, 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留夫否,地道東北人。 一個(gè)月前我還...
    沈念sama閱讀 48,191評(píng)論 3 370
  • 正文 我出身青樓叫胁,卻偏偏與公主長(zhǎng)得像凰慈,于是被迫代替她去往敵國(guó)和親。 傳聞我的和親對(duì)象是個(gè)殘疾皇子驼鹅,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,955評(píng)論 2 355