Nginx服务配置
- worker_processes 4;#nginx工作进程,一般设置为和cpu核数一样
- error_log /data1/logs/error.log crit; #错误日志存放位置
- user nginx；#运行用户
- pid /application/nginx/nginx.pid;#进程pid存放位置
- worker_rlimit_nofile 51200;#最大文件打开数（连接），可设置为系统优化后的ulimit -HSn的结果
- worker_cpu_affinity 0001 0010 0100 1000 0001 00100100 1000;#cpu亲和力，让不同工作进程使用不同cpu
http反向代理服务
- include mime.types; #文件扩展名与类型映射表
- default_type application/octet-stream; #默认文件类型
- log_format：日志格式设置
- $remote_addr：反向代理服务器的iP
- $http_x_forwarded_for： 用来纪录客户端ip
- $remote_user： 用来纪录客户端用户名称
- $time_local： 用来纪录客户端访问的时间和时区
- $request： 用来纪录请求的url和http协议
- $status： 用来纪录请求的状态码
- $body_bytes_sent： 用来纪录请求返回给客户端body的大小
- $http_referer： 用来纪录从哪个页面链接访问过来的
- $http_user_agent： 用来纪录客户端浏览器的信息
- access_log：log_format指令设置了日志格式之后，需要用access_log指令指定日志文件的存放路径；
- client_header_buffer_size：客户端请求头部缓存区大小
- large_client_header_buffers：客户请求头缓冲大小(一般会使用client_header_buffer_size,当client_header_buffer_size这个header的大小太大则使用这个buffer）
- client_max_body_size：通过nginx上传文件的最大值
- sendfile： nginx 是否调用sendfile 函数（zero copy 方式）来输出文件
- tcp_nopush：允许或禁止使用socke的TCP_CORK的选项，此选项仅在使用sendfile的时候使用
- tcp_nodelay：启用则意味着禁用nagle算法，允许小包发送
- proxy_connect_timeout ：后端服务器连接超时时间
- proxy_read_timeout：连接成功后等待后端服务器响应的时间
- proxy_send_timeout：后端服务器返回数据的时间
- proxy_buffer_size：被代理服务器读取的第一部分应答的缓冲区大小，通常设置为proxy_buffers中单个缓存区的大小
- proxy_buffers：设置用于读取应答（来自被代理服务器）的缓冲区数目和大小
- proxy_temp_file_write_size 256k;#设置在写入proxy_temp_path时数据的大小，预防一个工作进程在传递文件时阻塞太长
- proxy_busy_buffers_size 256k;
- proxy_temp_path /data0/proxy_temp_dir;#proxy_temp_path和proxy_cache_path指定的路径必须在同一分区
- proxy_cache_path /data0/proxy_cache_dir levels=1:2 keys_zone=cache_one:200m inactive=1d max_size=30g;#设置内存缓存空间大小为200MB，1天没有被访问的内容自动清除，硬盘缓存空间大小为30GB。
- keepalive_timeout 120;#keeppalive超时时间
- client_body_buffer_size 512k;#如果把它设置为比较大的数值，例如256k，那么，无论使用firefox还是IE浏览器，来提交任意小于256k的图片，都很正常。如果注释该指令，使用默认的client_body_buffer_size设置，也就是操作系统页面大小的两倍，8k或者16k，问题就出现了。
无论使用firefox4.0还是IE8.0，提交一个比较大，200k左右的图片，都返回500 Internal Server Error错误 - proxy_intercept_errors on;#表示使nginx阻止HTTP应答代码为400或者更高的应答。
- gzip on;#开启gzip
- gzip_min_length 1k; #最新压缩文件大小
- gzip_buffers 4 16k; #压缩缓冲区大小
- gzip_http_version 1.1; #http协议版本，默认1.1
- gzip_comp_level 6; #压缩等级，1压缩比最小，处理速度最快，9压缩比最大，传输速度快，但是消耗cpu
- gzip_types text/html text/plain text/css text/javascript application/json application/javascript application/x-javascript application/xml;#压缩类型
- upstream #定义负载均衡服务
upstream test{
server 127.0.0.1:8070 weight=8 max_fails=2 fail_timeout=30s;
server 127.0.0.1:8080 weight=3 max_fails=2 fail_timeout=30s;
server 127.0.0.1:8090 backup;
server 127.0.0.1:8091 down;
}
- backup 预留的备份服务器，当其他所有的非backup服务器出现故障或者忙的时候，才会请求backup机器，因为这台集群的压力最小。
- down 当前server不参与负载均衡
- max_fails 允许请求失败的次数，默认是1，当超过最大次数时，返回proxy_next_upstream模块定义的错误。0表示禁止失败尝试，企业场景：2-3.京东1次，蓝汛10次，根据业务需求去配置。
- fail_timeout，在经历了max_fails次失败后，暂停服务的时间。京东是3s，蓝汛是3s，根据业务需求配置。常规业务2-3秒合理。
- weight代表权重，权重越高的服务器被分配请求的概率越大。
server
- listen 80;#配置监听端口
- server_name image.***.com;#配置访问域名
- index index.html index.htm index.php; #首页排序
- root /data0/abc; #站点根目录，即网站程序存放目录
- location 配置服务地址
- error_page 500 502 503 504 /50x.html;#定义错误页面
- error_log /lw/logs/nginx/dataadmin.test.com.ssl.error.log; #错误日志存放路径
- access_log /lw/logs/nginx/dataadmin.test.com.ssl.access.log access ; #日志格式及日志存放路径
- ssl on; #开启ssl
- ssl_certificate /ls/app/nginx/conf/mgmtxiangqiankeys/server.crt; #服务的证书
- ssl_certificate_key /ls/app/nginx/conf/mgmtxiangqiankeys/server.key; #服务端key
- ssl_client_certificate /ls/app/nginx/conf/mgmtxiangqiankeys/ca.crt; #客户端证书
- ssl_session_timeout 5m; #session超时时间
- ssl_verify_client on; # 开户客户端证书验证
- ssl_protocols SSLv2 SSLv3 TLSv1; #允许SSL协议
- ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; #加密算法
- ssl_prefer_server_ciphers on; #启动加密算法
location
- proxy_pass http://img_relay$request_uri;设置被代理服务器的端口或套接字，以及URL
- proxy_set_header Host $host;
- proxy_set_header X-Real-IP $remote_addr;#设备连接ip这个ip可能是客户端ip或代理服务器ip
- proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;#请求客户端的真实ip
location例子
- 设定查看Nginx状态的地址
location /NginxStatus {
stub_status on;
access_log on;
auth_basic "NginxStatus";
auth_basic_user_file conf/htpasswd;
}
- 禁止访问.htxxx文件
location ~ /\.ht {
deny all;
}
- allow 219.237.222.30 ;#允许访问的ip
- expires 30d; #客户端缓存上述js,css数据30天
events模块
- use epoll;#绑定linux高效工作模式
nginx支持的工作模式：select、poll、kqueue、epoll、rtsig、/dev/poll
|-- select和poll都是标准的工作模式，
|-- kqueue和epoll是高效的工作模式，
epoll用于linux平台、支持 linux2.6+，而kqueue用于BSD系统
若操作系统支持高效工作模式，则首选该模式。所以对于linux系统，选用epoll模式
- worker_connections 1024;#单个后台worker process进程的最大并发链接数
