五分钟上手nginx、熟悉nginx配置详解

nginx.conf配置详解析

#定义nginx运行用户和用户组
user  nginx;

#nginx进程数，建议等于CPU核心数或者 auto
worker_processes  auto;

#全局错误日志定义类型：[ debug | info | notice | warn | error | crit] 建议调成 error 这样只记录错误日志不占用太多内存
error_log  /var/log/nginx/error.log warn;

#进程文件
pid        /var/run/nginx.pid;

#一个nginx进程打开的最多文件描述符数目，理论上应该是最多打开文件数（ulimit -n系统值）与nginx进程数目保持一致
worker_rlimit_nofile 665535;

#参考事件模型，use [ kuqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll 模型是linux2.6以上；如果跑在FreeBSD上就使用 kqueue
#单线程最大连接数（最大连接数=连接数*线程数）
events {
    use epoll;
    worker_connections  665535;
}
http {
    include       /etc/nginx/mime.types;      #文件扩展名与文件类型映射表
    default_type  application/octet-stream;   #默认文件类型
    #charset utf-8;      #默认编码
    
##日志格式设定(可放到server虚拟主机下局部设置)    
        log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';       #自定义日志格式
        access_log  /var/log/nginx/access.log  access;    #使用 log_format 指令定义一个 main 的格式        
       }
       
##Nginx配置跨域请求 Access-Control-Allow-Origin(可放到server虚拟主机下局部设置)   
        add_header Access-Control-Allow-Origin *;       #（Origin）,即接受所有跨域的请求
        add_header Access-Control-Allow-Headers X-Requested-Wit,content-typeh;       #相应头类型
        add_header Access-Control-Allow-Methods GET,POST,OPTIONS;       #相应类型
    sendfile            on;     #开启高效文件传输模式，sendfile指定nginx是否调用sendfile函数来输出文件，对于普通应用设为 on，如果用来进行下载等应用磁盘IO重负载应用，可设置为off，以平衡磁盘与网络I/O处理速度，降低系统的负载。注意：如果图片显示不正常把这个改成off
    tcp_nopush          on;     #防止网络阻塞 连续发送包只有sendfile开启了这个配置才有用
    tcp_nodelay         on;     #防止网络阻塞
    server_tokens    off;       #off 关闭隐藏版本信息
    keepalive_timeout   65;     #长连接超时时间，单位是秒
    types_hash_max_size 2048;   #为了快速寻找到相应MIME type，Nginx使用散列表来存储MIME type与文件扩展名
    server_names_hash_bucket_size 256;  #服务器名字的hash表大小
    client_header_buffer_size 256k;     #客户请求头 缓冲大小
    large_client_header_buffers 4 256k; #设定请求缓
    client_max_body_size 50m;           #设定请求体大小 
    #autoindex off;       #开启目录列表访问，合适下载服务器，默认关闭     
    
##FastCGI相关参数是为了改善网站的性能：减少资源占用，提高访问速度
    fastcgi_connect_timeout 300;         #指定连接到后端FastCGI的超时时间
    fastcgi_send_timeout 300;            #指定连接到后端FastCGI的超时时间
    fastcgi_read_timeout 300;            #指定接收FastCGI应答的超时时间
    fastcgi_buffer_size 256k;            #指定缓冲区大小
    fastcgi_buffers 4 256k;              #指定本地需要用多少和多大的缓冲区来缓冲FastCGI的应答请求（以把这个值设置为“16 16k”、“4 64k”等）
    fastcgi_busy_buffers_size 256k;      #默认值是fastcgi_buffers的两倍
    fastcgi_temp_file_write_size 256k;   #表示在写入缓存文件时使用多大的数据块，默认值是fastcgi_buffers的两倍
    
##gzip模块设置
    gzip on;                    #开启gzip压缩输出
    gzip_min_length  1k;        #最小压缩文件大小
    gzip_buffers     4 16k;     #压缩缓冲区
    gzip_http_version 1.0;      #压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
    gzip_comp_level 6;          #压缩等级
    gzip_types       text/plain application/x-javascript text/css application/xml  image/jpeg image/gif image/png image/webp application/javascript;        #压缩类型，默认就已经包含text/html，所以下面就不用再写了，写上去也不会有问题，但是会有一个warn
    gzip_vary on;                 
    #access_log off;    
    #limit_zone crawler $binary_remote_addr 10m;    #开启限制IP连接数的时候需要使用
    
##open_file_cache 提高静态缓存效率
    open_file_cache max=655350 inactive=600s;       #设置缓存中的最大元素数;定义一个时间，如果在此期间未访问该元素，则从该缓存中删除该元素,时间60s
    open_file_cache_min_uses 1;  #最小访问次数设置为1次或更多次
    open_file_cache_valid 80s;	 #定义时间段(以秒为单位)，之后将重新验证open_file_cache中的元素
    open_file_cache_errors on;	 #启用错误缓存
    
##upstream负载均衡模块配置     
    upstream blog.ha97.com {
    server 192.168.10.121:80 weight=3;      #指定负载的IP和端口，设定权重
    server 192.168.10.12:80 weight=2;          
    server 192.168.10.13:80 weight=3 down;  #将当前主机标记为不可用（维护时使用）      
    }
    include /etc/nginx/conf.d/*.conf;
}

nginx.conf配置文件（微调参数后可直接使用）

worker_processes  auto;
error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;
worker_rlimit_nofile 665535;
events {
    use epoll;
    worker_connections  665535;
}

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
         log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                          '$status $body_bytes_sent "$http_referer" '
                          '"$http_user_agent" "$http_x_forwarded_for"';     
         access_log  /var/log/nginx/access.log  access;       
         }
         
        add_header Access-Control-Allow-Origin *;
        add_header Access-Control-Allow-Headers X-Requested-With,content-type;
        add_header Access-Control-Allow-Methods GET,POST,OPTIONS;
        
    sendfile            on;
    tcp_nopush          on;
    tcp_nodelay         on;
    server_tokens    off;
    keepalive_timeout   65;
    types_hash_max_size 2048;
    server_names_hash_bucket_size 256;
    client_header_buffer_size 256k;
    large_client_header_buffers 4 256k;
    client_max_body_size 50m;
    
    fastcgi_connect_timeout 300;
    fastcgi_send_timeout 300;
    fastcgi_read_timeout 300;
    fastcgi_buffer_size 256k;
    fastcgi_buffers 4 256k;
    fastcgi_busy_buffers_size 256k;
    fastcgi_temp_file_write_size 256k;
    
    gzip on;
    gzip_min_length  1k;
    gzip_buffers     4 16k;
    gzip_http_version 1.0;
    gzip_comp_level 6;
    gzip_types       text/plain application/x-javascript text/css application/xml  image/jpeg image/gif image/png image/webp application/javascript;
    gzip_vary on;
    
    #access_log off;
    open_file_cache max=655350 inactive=600s;
    open_file_cache_min_uses 1;
    open_file_cache_valid 80s;
    open_file_cache_errors on;
    
    upstream blog.ha97.com {
    server 192.168.10.11:80 weight=3;      
    server 192.168.10.12:80 weight=2;          
    server 192.168.10.13:80 weight=3 down;  
    }
    include /etc/nginx/conf.d/*.conf;
}