nginx 配置文件的介绍

一.nginx主配置文件目录:

nginx配置文件目录(排除默认文件)

1.win-utf, koi-utf,koi-win

这三个文件都是与编码转换映射文件,用于在输出内容到客户端时,将一种编码转换到另一种编码。

koi-win: charset_map  koi8-r < -- > windows-1251

koi-utf: charset_map  koi8-r < -- > utf-8

win-utf: charset_map  windows-1251 < -- > utf-8

koi8-r是斯拉夫文字8位元编码,供俄语及保加利亚语使用。在Unicode未流行之前,KOI8-R 是最为广泛使用的俄语编码,使用率甚至起ISO/IEC 8859-5还高。这3个文件存在是因为作者是俄国人的原因。

2.mine.type 

 文件扩展名与文件类型映射表,nginx根据映射关系,设置http请求响应头的Content-Type值。当文件类型映射表中查找不到的时候使用nginx.conf中http模块中配置了default-type指定的默认值。

 例如,默认配置中的指定的default-type为application/octet-stream。

    include       mime.types;

    default_type  application/octet-stream;

mine.type部分内容

3.fastcgi.conf(新)是nginx 0.8.30 (released: 15th of December 2009)才引入的

nginx配置Fastcgi解析时会调用fastcgi_params配置文件来传递服务器变量,这样CGI中可以获取到这些变量的值。默认传递以下变量:

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; #脚本文件请求的路径

fastcgi_param  QUERY_STRING       $query_string;             #请求的参数;如?app=123

fastcgi_param  REQUEST_METHOD     $request_method;   #请求的动作(GET,POST)

fastcgi_param  CONTENT_TYPE       $content_type;       #请求头中的Content-Type字段

fastcgi_param  CONTENT_LENGTH     $content_length;    #请求头中的Content-length字段。

fastcgi_param  SCRIPT_NAME        $fastcgi_script_name;    #脚本名称

fastcgi_param  REQUEST_URI        $request_uri;           #请求的地址不带参数

fastcgi_param  DOCUMENT_URI       $document_uri;     #与$uri相同。

fastcgi_param  DOCUMENT_ROOT      $document_root;   #网站的根目录。在server配置中root指令中指定的值

fastcgi_param  SERVER_PROTOCOL    $server_protocol;   #请求使用的协议,通常是HTTP/1.0或HTTP/1.1。

fastcgi_param  GATEWAY_INTERFACE  CGI/1.1;             #cgi 版本

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;   #nginx 版本号,可修改、隐藏

fastcgi_param  REMOTE_ADDR        $remote_addr; #客户端IP

fastcgi_param  REMOTE_PORT        $remote_port; #客户端端口

fastcgi_param  SERVER_ADDR        $server_addr; #服务器IP地址

fastcgi_param  SERVER_PORT        $server_port; #服务器端口

fastcgi_param  SERVER_NAME        $server_name; #服务器名,域名在server配置中指定的server_name

#fastcgi_param  PATH_INFO         $path_info;#可自定义变量

# PHP only, required if PHP was built with –enable-force-cgi-redirect     #php编译时候需要添加参数--enable-force-cgi-redirect

fastcgi_param  REDIRECT_STATUS    200;   #返回码

自定义的变量例如:

# 用一个文件或状态码(404)作为最后一个参数,如果是最后一个参数是文件,那么这个文件必须存在

try_files  $fastcgi_script_name = 404;

#可以自定义值,比如区分开发(dev)和生成环境(product),在php中用getenv('MY_ENV')或$_SERVER['MY_ENV']获取

fastcgi_param MY_ENV "product";

#防跨站设置

fastcgi_param PHP_ADMIN_VALUE "open_basedir=$document_root/:/data/tmp/php/upload/:/proc/";

4.fastcgi_param

与fastcgi.conf的作用是一样的,只不过fastcgi_param已经被弃用了

两者的区别就是(fastcgi.conf 比fastcgi_param多一行):

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; #脚本文件请求的路径

a.原本Nginx只有fastcgi_params,后来发现很多人在定义SCRIPT_FILENAME时使用了硬编码的方式。例如,fastcgi_param SCRIPT_FILENAME /var/www/foo$fastcgi_script_name。于是为了规范用法便引入了fastcgi.conf。

b.不过这样的话就产生一个疑问:为什么一定要引入一个新的配置文件,而不是修改旧的配置文件?这是因为fastcgi_param指令是数组型的,和普通指令相同的是:内层替换外层;和普通指令不同的是:当在同级多次使用的时候,是新增而不是替换。换句话说,如果在同级定义两次SCRIPT_FILENAME,那么它们都会被发送到后端,这可能会导致一些潜在的问题,为了避免此类情况,便引入了一个新的配置文件。

c.因此不再建议大家使用以下方式:

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

include fastcgi_params;

而使用最新的方式:

include fastcgi.conf;

5.uwsgi_param

与fastcgi_params一样,传递哪些服务器变量,只有前缀不一样,以uwsgi_param开始而非fastcgi_param

6.uwsgi_param

与fastcgi_params一样,传递哪些服务器变量,只有前缀不一样,以uwsgi_param开始而非fastcgi_param

7.nginx.conf    nginx的主配置文件,其余配置文件,一般只需要使用默认提供即可

配置文件主要由四部分组成:main(全区设置),event事件,http常量配置,server(主机配置)。#代表默认参数

 1)main全局设置

Nginx的worker进程运行用户以及用户组

#user nobody nobody;

#Nginx开启的进程数

worker_processes 1;

#worker_processes auto;

#以下参数指定了哪个cpu分配给哪个进程,一般来说不用特殊指定。如果一定要设的话,用0和1指定分配方式.

#这样设就是给1-4个进程分配单独的核来运行,出现第5个进程是就是随机分配了

eg:

#worker_processes 4 #4核CPU

#worker_cpu_affinity 0001 0010 0100 1000

#定义全局错误日志定义类型,日志级别([debug|info|notice|warn|crit])

#error_log logs/error.log info;

错误日志 日志存放位置  日志级别

#指定进程ID存储文件位置

#pid logs/nginx.pid;

#一个nginx进程打开的最多文件描述符数目,理论值应该是最多打开文件数(ulimit -n)与nginx进程数相除,但是nginx分配请求并不是那么均匀,所以最好与ulimit -n的值保持一致(文件描述符默认大小是1024)

#vim /etc/security/limits.conf(如修改它需要重新启动)

# * soft nproc 65535

# * hard nproc 65535

# * soft nofile 65535

# * hard nofile 65535

worker_rlimit_nofile 65535;

2)event事件配置

events {

#use [ kqueue | rtsig | epoll | /dev/poll | select | poll ];

epoll模型是Linux 2.6以上版本内核中的高性能网络I/O模型,如果跑在FreeBSD上面,就用kqueue模型。

use epoll;

#每个进程可以处理的最大连接数,理论上每台nginx服务器的最大连接数为worker_processes*worker_connections。

理论值:worker_rlimit_nofile/worker_processes

#注意:最大客户数也由系统的可用socket连接数限制(~ 64K),所以设置不切实际的高没什么好处

worker_connections 65535;  (默认设置为1024)

#worker工作方式:串行(一定程度降低负载,但服务器吞吐量大时,关闭使用并行方式)

#multi_accept on;

}

3)http时间配置

#文件扩展名与文件类型映射表

include mime.types;

#当文件类型映射表中查找不到的时候使用默认文件类型

default_type application/octet-stream;

#日志相关定义

#log_format main '$remote_addr - $remote_user [$time_local] "$request" '

# '$status $body_bytes_sent "$http_referer" '

# '"$http_user_agent" "$http_x_forwarded_for"';

#定义日志的格式,定义要输出的内容及介绍。

#a.$remote_addr 与$http_x_forwarded_for 用以记录客户端的ip地址;

#b.$remote_user :用来记录客户端用户名称;

#c.$time_local :用来记录访问时间与时区;

#d.$request :用来记录请求的url与http协议;

#e.$status :用来记录请求状态;

#f.$body_bytes_sent :记录发送给客户端文件主体内容大小;

#g.$http_referer :用来记录从那个页面链接访问过来的;

#h.$http_user_agent :记录客户端浏览器的相关信息

#连接访问日志的路径,指定的日志级别放在最后。

#access_log logs/access.log main;

#只记录更为严重的错误日志,减少IO压力

error_log logs/error.log crit;

#关闭日志

#access_log off;

#默认编码

#charset utf-8;

#服务器名字的hash表大小

server_names_hash_bucket_size 128;

#客户端请求单个文件的最大字节数

client_max_body_size 8m;

#指定来自客户端请求头的headerbuffer大小

client_header_buffer_size 32k;

#指定客户端请求中较大的消息头的缓存最大数量和大小

large_client_header_buffers 4 64k;

#开启高效传输模式。

sendfile on;

#防止网络阻塞

tcp_nopush on;

tcp_nodelay on; 

#客户端连接超时时间,单位是秒

keepalive_timeout 60;

#客户端请求头读取超时时间,单位是秒

   client_header_timeout 10;

#设置客户端请求主体读取超时时间,单位是秒

   client_body_timeout 10;

#响应客户端超时时间,单位是秒

  send_timeout 10;

#FastCGI相关参数是为了改善网站的性能:减少资源占用,提高访问速度。

fastcgi_connect_timeout 300;

fastcgi_send_timeout 300;

fastcgi_read_timeout 300;

fastcgi_buffer_size 64k;

fastcgi_buffers 4 64k;

fastcgi_busy_buffers_size 128k;

fastcgi_temp_file_write_size 128k;

#gzip模块设置,开启gzip压缩输出

gzip on;

#最小压缩文件大小

gzip_min_length 1k;

#压缩缓冲区个数和大小

gzip_buffers 4 16k;

#压缩版本(默认1.1,前端如果是squid2.5请使用1.0)

gzip_http_version 1.0;

#压缩等级 1-9 等级越高,压缩效果越好,节约宽带,但CPU消耗大

gzip_comp_level 2;

#压缩类型,默认就已经包含text/html,所以下面就不用再写了,写上去也不会有问题,但是会有一个warn。

#gzip_types text/plain application/x-javascript text/css application/xml;

#前端缓存服务器缓存经过压缩的页面

 gzip_vary on;

4)server虚拟主机基本设置:

#虚拟主机定义

server {

       listen 80;                                  #监听端口

       server_name localhost;            #访问域名

        #charset koi8-r;#编码格式,若网页格式与此不同,将被自动转码

       #虚拟主机访问日志定义及日志级别

      #access_log logs/host.access.log main;

       #对URL进行匹配

        location / { 

              root html;   #访问路径,可相对也可绝对路径

               index index.html index.htm index.php; #首页文件。以下按顺序匹配

          }

   #error_page 404 /404.html;          #错误信息返回页面

   # redirect server error pages to the static page /50x.html  #服务器错误返回页面

   error_page 500 502 503 504 /50x.html;

   location = /50x.html {

      root html;

    }

#访问URL以.php结尾则自动转交给127.0.0.1

# proxy the PHP scripts to Apache listening on 127.0.0.1:80

#location ~ \.php$ {

# proxy_pass http://127.0.0.1;

#}

#php脚本请求全部转发给FastCGI处理

# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000

#location ~ \.php$ {

# root html;

# fastcgi_pass 127.0.0.1:9000;

# fastcgi_index index.php;

# include fastcgi.conf;

#}

#禁止访问.ht页面 (需ngx_http_access_module模块)

# deny access to .htaccess files, if Apache's document root

# concurs with nginx's one

#location ~ /\.ht {

# deny all;

#}

}

#ip加端口和域名加端口虚拟机配置

another virtual host using mix of IP-, name-, and port-based configuration

    #server {

    #    listen      8000;

    #    listen      somename:8080;

    #    server_name  somename  alias  another.alias;

    #    location / {

    #        root  html;

    #        index  index.html index.htm;

    #    }

    #}

#HTTPS虚拟主机定义

# HTTPS server

#server {

# listen 443 ssl;

# server_name localhost;

# ssl_certificate cert.pem;

# ssl_certificate_key cert.key;

# ssl_session_cache shared:SSL:1m;

# ssl_session_timeout 5m;

# ssl_ciphers HIGH:!aNULL:!MD5;

# ssl_prefer_server_ciphers on;

# location / {

# root html;

# index index.html index.htm;

# }

#}

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 194,242评论 5 459
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 81,769评论 2 371
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 141,484评论 0 319
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 52,133评论 1 263
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 61,007评论 4 355
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 46,080评论 1 272
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 36,496评论 3 381
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 35,190评论 0 253
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 39,464评论 1 290
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 34,549评论 2 309
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 36,330评论 1 326
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 32,205评论 3 312
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 37,567评论 3 298
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 28,889评论 0 17
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,160评论 1 250
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 41,475评论 2 341
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 40,650评论 2 335

推荐阅读更多精彩内容