摘要:配置文件說明定義運(yùn)行的用戶和用戶組進(jìn)程數(shù),建議設(shè)置為當(dāng)前主機(jī)的總核心數(shù)。注站點(diǎn)目錄和域名盡量一樣,養(yǎng)成一個好習(xí)慣基于端口的虛擬主機(jī)配置邏輯運(yùn)算的配置中不支持條件的邏輯中包含或的運(yùn)算,而且不支持的嵌套語法,否則會報下面的錯誤。
配置文件說明
#定義Nginx運(yùn)行的用戶和用戶組 user www www; #nginx進(jìn)程數(shù),建議設(shè)置為當(dāng)前主機(jī)的CPU總核心數(shù)。 worker_processes 8; #全局錯誤日志定義類型,[ debug | info | notice | warn | error | crit ] error_log ar/loginx/error.log info; #進(jìn)程文件 pid /usr/local/nginx/logs/nginx.pid; #一個nginx進(jìn)程打開的最多文件描述符數(shù)目,理論值應(yīng)該是最多打開文件數(shù)(系統(tǒng)的值ulimit -n)與nginx進(jìn)程數(shù)相除,但是nginx分配請求并不均勻,所以建議與ulimit -n的值保持一致。 worker_rlimit_nofile 65535; #工作模式與連接數(shù)上限 events { #參考事件模型,use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型是Linux 2.6以上版本內(nèi)核中的高性能網(wǎng)絡(luò)I/O模型,如果跑在FreeBSD上面,就用kqueue模型。 use epoll; #單個進(jìn)程最大連接數(shù)(最大連接數(shù)=連接數(shù)*進(jìn)程數(shù)) worker_connections 65535; } #設(shè)定http服務(wù)器 http { include mime.types; #文件擴(kuò)展名與文件類型映射表 default_type application/octet-stream; #默認(rèn)文件類型 charset utf-8; #默認(rèn)編碼 server_names_hash_bucket_size 128; #服務(wù)器名字的hash表大小 client_header_buffer_size 32k; # 客戶請求頭緩沖大小 nginx默認(rèn)會用client_header_buffer_size這個buffer來讀取header值,如果 header過大,它會使用large_client_header_buffers來讀取 large_client_header_buffers 4 64k; client_max_body_size 8m; #設(shè)定請求大小; sendfile on; #開啟高效文件傳輸模式,sendfile指令指定nginx是否調(diào)用sendfile函數(shù)來輸出文件,對于普通應(yīng)用設(shè)為 on,如果用來進(jìn)行下載等應(yīng)用磁盤IO重負(fù)載應(yīng)用,可設(shè)置為off,以平衡磁盤與網(wǎng)絡(luò)I/O處理速度,降低系統(tǒng)的負(fù)載。注意:如果圖片顯示不正常把這個改成off。 autoindex on; #開啟目錄列表訪問,合適下載服務(wù)器,默認(rèn)關(guān)閉。 tcp_nopush on; #防止網(wǎng)絡(luò)阻塞 tcp_nodelay on; #防止網(wǎng)絡(luò)阻塞 keepalive_timeout 120; #長連接超時時間,單位是秒 #FastCGI相關(guān)參數(shù)是為了改善網(wǎng)站的性能:減少資源占用,提高訪問速度。下面參數(shù)看字面意思都能理解。 fastcgi_connect_timeout 300; fastcgi_send_timeout 300; fastcgi_read_timeout 300; fastcgi_buffer_size 64k; fastcgi_buffers 4 64k; fastcgi_busy_buffers_size 128k; fastcgi_temp_file_write_size 128k; #gzip模塊設(shè)置 gzip on; #開啟gzip壓縮輸出 gzip_min_length 1k; #最小壓縮文件大小 gzip_buffers 4 16k; #壓縮緩沖區(qū) gzip_http_version 1.0; #壓縮版本(默認(rèn)1.1,前端如果是squid2.5請使用1.0) gzip_comp_level 2; #壓縮等級 gzip_types text/plain application/x-javascript text/css application/xml; #壓縮類型,默認(rèn)就已經(jīng)包含textml,所以下面就不用再寫了,寫上去也不會有問題,但是會有一個warn。 gzip_vary on; #limit_zone crawler $binary_remote_addr 10m; #開啟限制IP連接數(shù)的時候需要使用 upstream nginx.com { #upstream的負(fù)載均衡,weight是權(quán)重,可以根據(jù)機(jī)器配置定義權(quán)重。weigth參數(shù)表示權(quán)值,權(quán)值越高被分配到的幾率越大。 server 192.168.80.121:80 weight=3; server 192.168.80.122:80 weight=2; server 192.168.80.123:80 weight=3; } #虛擬主機(jī)的配置,一個server就代表一個虛擬主機(jī),這里可重復(fù)設(shè)置的配置很多,建議使用include,設(shè)置多個主機(jī)的時候可以減少配置文件的代碼量; server { #監(jiān)聽端口 listen 80; #域名可以有多個,用空格隔開 server_name www.nixi8.com nixi8.com; index index.html index.htm index.php; root /data/www/nixi8; ##### include enable-php.conf ##### #資源定位 location ~ .*.(php|php5)?$ { fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; include fastcgi.conf; } #圖片緩存時間設(shè)置 location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$ { expires 10d; } #JS和CSS緩存時間設(shè)置 location ~ .*.(js|css)?$ { expires 1h; } #日志格式設(shè)定 log_format access "$remote_addr - $remote_user [$time_local] "$request" " "$status $body_bytes_sent "$http_referer" " ""$http_user_agent" $http_x_forwarded_for"; #定義本虛擬主機(jī)的訪問日志 access_log /home/wwwlogs/access.log access; #對 "/" 啟用反向代理 location / { proxy_pass http://127.0.0.1:88; proxy_redirect off; proxy_set_header X-Real-IP $remote_addr; #后端的Web服務(wù)器可以通過X-Forwarded-For獲取用戶真實(shí)IP proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #以下是一些反向代理的配置,可選。 proxy_set_header Host $host; client_max_body_size 10m; #允許客戶端請求的最大單文件字節(jié)數(shù) client_body_buffer_size 128k; #緩沖區(qū)代理緩沖用戶端請求的最大字節(jié)數(shù), proxy_connect_timeout 90; #nginx跟后端服務(wù)器連接超時時間(代理連接超時) proxy_send_timeout 90; #后端服務(wù)器數(shù)據(jù)回傳時間(代理發(fā)送超時) proxy_read_timeout 90; #連接成功后,后端服務(wù)器響應(yīng)時間(代理接收超時) proxy_buffer_size 4k; #設(shè)置代理服務(wù)器(nginx)保存用戶頭信息的緩沖區(qū)大小 proxy_buffers 4 32k; #proxy_buffers緩沖區(qū),網(wǎng)頁平均在32k以下的設(shè)置 proxy_busy_buffers_size 64k; #高負(fù)荷下緩沖大?。╬roxy_buffers*2) proxy_temp_file_write_size 64k; #設(shè)定緩存文件夾大小,大于這個值,將從upstream服務(wù)器傳 } #設(shè)定查看Nginx狀態(tài)的地址 location /NginxStatus { stub_status on; access_log on; auth_basic "NginxStatus"; auth_basic_user_file confpasswd; #htpasswd文件的內(nèi)容可以用apache提供的htpasswd工具來產(chǎn)生。 } #本地動靜分離反向代理配置 #所有jsp的頁面均交由tomcat或resin處理 location ~ .(jsp|jspx|do)?$ { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://127.0.0.1:8080; } #所有靜態(tài)文件由nginx直接讀取不經(jīng)過tomcat或resin location ~ .*.(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|pdf|xls|mp3|wma)$ { expires 15d; } location ~ .*.(js|css)?$ { expires 1h; } } }
修改了配置文件后最好先檢查一下修改過的配置文件是否正 確,以免重啟后Nginx出現(xiàn)錯誤影響服務(wù)器穩(wěn)定運(yùn)行。判斷Nginx配置是否正確命令如下:
nginx -t -c /usr/nginx/conf/nginx.conf /usr/nginx/sbin/nginx -t
注意: 在windows系統(tǒng)中配置有坑,比如D:wampwwwtest, t就被轉(zhuǎn)譯成了制表符虛擬主機(jī)配置
# 基于域名的虛擬主機(jī) server { listen 80; #監(jiān)聽端口 server_name a.com; #監(jiān)聽域名,多個域名以空格分開; location / { root /var/www/a.com; #站點(diǎn)根目錄,你網(wǎng)站文件存放的地方。注:站點(diǎn)目錄和域名盡量一樣,養(yǎng)成一個好習(xí)慣 index index.html; } } # 基于端口的虛擬主機(jī)配置 server { listen 8080; server_name 192.168.1.204; location / { root /var/www/b.com; index index.html; } }邏輯運(yùn)算
nginx的配置中不支持if條件的邏輯中包含&& 或 || 的運(yùn)算 ,而且不支持if的嵌套語法,否則會報下面的錯誤:nginx: [emerg] invalid condition。
我們可以用變量的方式來間接實(shí)現(xiàn)。
# 比如要實(shí)現(xiàn) if ($arg_unitid = 42012 && $uri ~/thumb/){ return 403; } # 可以如下操作 set $flag 0; if ($uri ~ ^/thumb/[0-9]+_160.jpg$){ set $flag "${flag}1"; } if ($arg_unitid = 42012){ set $flag "${flag}1"; } if ($flag = "011"){ return 403; }
文章版權(quán)歸作者所有,未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為,您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址:http://systransis.cn/yun/40450.html
摘要:作為反向代理的時候啟用,決定開啟或者關(guān)閉后端服務(wù)器返回的結(jié)果是否壓縮,匹配的前提是后端服務(wù)器必須要返回包含的頭。 軟件介紹 與 Apache軟件類似, Nginx ( engme x)是一個開源的,支持高性能、高并發(fā)的 WWW服務(wù)器和代理服務(wù)軟件。它是由俄羅斯人 Igor Sysoev開發(fā)的,最初被應(yīng)用在勘羅斯的大型網(wǎng)站 www.rambler.ru 上,后來作者將源代碼以類BSD許可...
摘要:為了能只使用一個文件就能快速部署環(huán)境,我們把及環(huán)境的相關(guān)配置保存到阿里云的代碼托管,然后使用阿里云的鏡像倉庫從拉取自動構(gòu)建鏡像。編寫以上在阿里云創(chuàng)建的鏡像到本地,在此項(xiàng)目中創(chuàng)建然后在目錄分別創(chuàng)建目錄,用于存放它們各自及配置文件。 Docker基于LXC實(shí)現(xiàn)了把軟件封裝到一個完整的文件系統(tǒng),可以在docker容器中運(yùn)行所需的一切代碼,運(yùn)行環(huán)境,系統(tǒng)工具和系統(tǒng)庫。由于docker使用獨(dú)立于...
摘要:為了能只使用一個文件就能快速部署環(huán)境,我們把及環(huán)境的相關(guān)配置保存到阿里云的代碼托管,然后使用阿里云的鏡像倉庫從拉取自動構(gòu)建鏡像。編寫以上在阿里云創(chuàng)建的鏡像到本地,在此項(xiàng)目中創(chuàng)建然后在目錄分別創(chuàng)建目錄,用于存放它們各自及配置文件。 Docker基于LXC實(shí)現(xiàn)了把軟件封裝到一個完整的文件系統(tǒng),可以在docker容器中運(yùn)行所需的一切代碼,運(yùn)行環(huán)境,系統(tǒng)工具和系統(tǒng)庫。由于docker使用獨(dú)立于...
閱讀 6944·2021-09-22 15:08
閱讀 1943·2021-08-24 10:03
閱讀 2455·2021-08-20 09:36
閱讀 1335·2020-12-03 17:22
閱讀 2486·2019-08-30 15:55
閱讀 921·2019-08-29 16:13
閱讀 3067·2019-08-29 12:41
閱讀 3265·2019-08-26 12:12