五分钟上手nginx、熟悉nginx配置详解

╰+攻爆jí腚メ 2021-10-18 13:18 334阅读 0赞

#### nginx.conf配置详解析 ####

#定义nginx运行用户和用户组
    user  nginx;
    
    #nginx进程数，建议等于CPU核心数或者 auto
    worker_processes  auto;
    
    #全局错误日志定义类型：[ debug | info | notice | warn | error | crit] 建议调成 error 这样只记录错误日志不占用太多内存
    error_log  /var/log/nginx/error.log warn;
    
    #进程文件
    pid        /var/run/nginx.pid;
    
    #一个nginx进程打开的最多文件描述符数目，理论上应该是最多打开文件数（ulimit -n系统值）与nginx进程数目保持一致
    worker_rlimit_nofile 665535;
    
    #参考事件模型，use [ kuqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll 模型是linux2.6以上；如果跑在FreeBSD上就使用 kqueue
    #单线程最大连接数（最大连接数=连接数*线程数）
    events {
        use epoll;
        worker_connections  665535;
    }
    http {
        include       /etc/nginx/mime.types;      #文件扩展名与文件类型映射表
        default_type  application/octet-stream;   #默认文件类型
        #charset utf-8;      #默认编码
        
    ##日志格式设定(可放到server虚拟主机下局部设置)    
            log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                          '$status $body_bytes_sent "$http_referer" '
                          '"$http_user_agent" "$http_x_forwarded_for"';       #自定义日志格式
            access_log  /var/log/nginx/access.log  access;    #使用 log_format 指令定义一个 main 的格式        
           }
           
    ##Nginx配置跨域请求 Access-Control-Allow-Origin(可放到server虚拟主机下局部设置)   
            add_header Access-Control-Allow-Origin *;       #（Origin）,即接受所有跨域的请求
            add_header Access-Control-Allow-Headers X-Requested-Wit,content-typeh;       #相应头类型
            add_header Access-Control-Allow-Methods GET,POST,OPTIONS;       #相应类型
        sendfile            on;     #开启高效文件传输模式，sendfile指定nginx是否调用sendfile函数来输出文件，对于普通应用设为 on，如果用来进行下载等应用磁盘IO重负载应用，可设置为off，以平衡磁盘与网络I/O处理速度，降低系统的负载。注意：如果图片显示不正常把这个改成off
        tcp_nopush          on;     #防止网络阻塞 连续发送包只有sendfile开启了这个配置才有用
        tcp_nodelay         on;     #防止网络阻塞
        server_tokens    off;       #off 关闭隐藏版本信息
        keepalive_timeout   65;     #长连接超时时间，单位是秒
        types_hash_max_size 2048;   #为了快速寻找到相应MIME type，Nginx使用散列表来存储MIME type与文件扩展名
        server_names_hash_bucket_size 256;  #服务器名字的hash表大小
        client_header_buffer_size 256k;     #客户请求头 缓冲大小
        large_client_header_buffers 4 256k; #设定请求缓
        client_max_body_size 50m;           #设定请求体大小 
        #autoindex off;       #开启目录列表访问，合适下载服务器，默认关闭     
        
    ##FastCGI相关参数是为了改善网站的性能：减少资源占用，提高访问速度
        fastcgi_connect_timeout 300;         #指定连接到后端FastCGI的超时时间
        fastcgi_send_timeout 300;            #指定连接到后端FastCGI的超时时间
        fastcgi_read_timeout 300;            #指定接收FastCGI应答的超时时间
        fastcgi_buffer_size 256k;            #指定缓冲区大小
        fastcgi_buffers 4 256k;              #指定本地需要用多少和多大的缓冲区来缓冲FastCGI的应答请求（以把这个值设置为“16 16k”、“4 64k”等）
        fastcgi_busy_buffers_size 256k;      #默认值是fastcgi_buffers的两倍
        fastcgi_temp_file_write_size 256k;   #表示在写入缓存文件时使用多大的数据块，默认值是fastcgi_buffers的两倍
        
    ##gzip模块设置
        gzip on;                    #开启gzip压缩输出
        gzip_min_length  1k;        #最小压缩文件大小
        gzip_buffers     4 16k;     #压缩缓冲区
        gzip_http_version 1.0;      #压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
        gzip_comp_level 6;          #压缩等级
        gzip_types       text/plain application/x-javascript text/css application/xml  image/jpeg image/gif image/png image/webp application/javascript;        #压缩类型，默认就已经包含text/html，所以下面就不用再写了，写上去也不会有问题，但是会有一个warn
        gzip_vary on;                 
        #access_log off;    
        #limit_zone crawler $binary_remote_addr 10m;    #开启限制IP连接数的时候需要使用
        
    ##open_file_cache 提高静态缓存效率
        open_file_cache max=655350 inactive=600s;       #设置缓存中的最大元素数;定义一个时间，如果在此期间未访问该元素，则从该缓存中删除该元素,时间60s
        open_file_cache_min_uses 1;  #最小访问次数设置为1次或更多次
        open_file_cache_valid 80s;	 #定义时间段(以秒为单位)，之后将重新验证open_file_cache中的元素
        open_file_cache_errors on;	 #启用错误缓存
        
    ##upstream负载均衡模块配置     
        upstream blog.ha97.com {
        server 192.168.10.121:80 weight=3;      #指定负载的IP和端口，设定权重
        server 192.168.10.12:80 weight=2;          
        server 192.168.10.13:80 weight=3 down;  #将当前主机标记为不可用（维护时使用）      
        }
        include /etc/nginx/conf.d/*.conf;
    }

#### nginx.conf配置文件（微调参数后可直接使用） ####

worker_processes  auto;
    error_log  /var/log/nginx/error.log warn;
    pid        /var/run/nginx.pid;
    worker_rlimit_nofile 665535;
    events {
        use epoll;
        worker_connections  665535;
    }
    
    http {
        include       /etc/nginx/mime.types;
        default_type  application/octet-stream;
             log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                              '$status $body_bytes_sent "$http_referer" '
                              '"$http_user_agent" "$http_x_forwarded_for"';     
             access_log  /var/log/nginx/access.log  access;       
             }
             
            add_header Access-Control-Allow-Origin *;
            add_header Access-Control-Allow-Headers X-Requested-With,content-type;
            add_header Access-Control-Allow-Methods GET,POST,OPTIONS;
            
        sendfile            on;
        tcp_nopush          on;
        tcp_nodelay         on;
        server_tokens    off;
        keepalive_timeout   65;
        types_hash_max_size 2048;
        server_names_hash_bucket_size 256;
        client_header_buffer_size 256k;
        large_client_header_buffers 4 256k;
        client_max_body_size 50m;
        
        fastcgi_connect_timeout 300;
        fastcgi_send_timeout 300;
        fastcgi_read_timeout 300;
        fastcgi_buffer_size 256k;
        fastcgi_buffers 4 256k;
        fastcgi_busy_buffers_size 256k;
        fastcgi_temp_file_write_size 256k;
        
        gzip on;
        gzip_min_length  1k;
        gzip_buffers     4 16k;
        gzip_http_version 1.0;
        gzip_comp_level 6;
        gzip_types       text/plain application/x-javascript text/css application/xml  image/jpeg image/gif image/png image/webp application/javascript;
        gzip_vary on;
        
        #access_log off;
        open_file_cache max=655350 inactive=600s;
        open_file_cache_min_uses 1;
        open_file_cache_valid 80s;
        open_file_cache_errors on;
        
        upstream blog.ha97.com {
        server 192.168.10.11:80 weight=3;      
        server 192.168.10.12:80 weight=2;          
        server 192.168.10.13:80 weight=3 down;  
        }
        include /etc/nginx/conf.d/*.conf;
    }