nginx.conf_nginx conf 怎么写-CSDN博客

本文链接：https://blog.csdn.net/LJL55555/article/details/80957391

1、目录结构

...
events{
    ...
}
http{
    server{
        location ...{
            ...
        }
        upstream ...{
            ...
        }
        error_page ...;
    }
}

2、gzip压缩

#开启gzip压缩输出，是否在http header中添加Vary: Accept-Encoding，建议开启
gzip_vary on;  
#启用gzip压缩的最小文件，小于设置值的文件将不会压缩
gzip_min_length 1000;
#gzip 压缩级别，1-9，数字越大压缩的越好，也越占用CPU时间
gzip_comp_level 6;
#进行压缩的文件类型，javascript有多种形式，其中的值可以在 mime.types 文件中找到
gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;

3、负载均衡（upstream）

#weight是权重，参数表示权值，权值越高被分配到的几率越大
#max_fails是检查最多失败次数
#fail_timeout是超时设置，超过时间会被当做执行失败
#当在fail_timeout的时间内，某个server连接失败了max_fails次，则nginx会认为该server不工作了。同时，在接下来的fail_timeout时间内，nginx不再将请求分发给失效的server。
upstream demo {
    server 192.168.21.51:80 weight=3 max_fails=2 fail_timeout=30s;
    server 192.168.21.52:80 weight=2 max_fails=2 fail_timeout=30s;
    server 192.168.21.53:80 weight=3 max_fails=2 fail_timeout=30s;
}

4、日志管理（log_format）

**1、设置日志记录格式**
log_format指令用来设置日志的记录格式，语法如下:
log_format name format[format......]
具体日志格式如下：
log_format mylogformat '$http_x_forwardedfor-$remote_user[$time_local]'
'"Srequest"$statusSbody_byte_sent''"$httpreferer""Shttpuser_agent"'
$http_x_forwarded_for  #和$remoteuser用于记录ip地址
$remote_user           #用来记录远程客户端用户名称
$time_local            #用来记录访问时间及时区
$request               #用于记录请求的URL与HTTP协议
$status                #用于记录请求的状态，例如成功时状态为200，页面找不到时为404
$body_bytes_sent       #用于记录发送给客户端的文件主体内容大小
$http_referer          #用于记录是从哪个页面链接访问过来的
$http_user_agent       #用于记录客户端浏览器的相关信息

**2、定义日志**
access_log /data/log/$server_name.log mylogformat buffer=32k

**3、开启日志打开缓存**
对于每一条日志记录，日志文件都将先打开文件，再写入日志记录，然后马上关闭，为了提高包含变量的日志文件存放路径的性能，可以使用open_log_file_cache指令来设置，格式为：
open_log_file_cache max=N[inactive=time][min_uses=N][valid=time]|off
该指令默认是禁止的，等同于：
open_log_file_cache off;
max:设置缓存中的最大文件描述符数量
Inactive：设置一个时间，如果在设置的时间内没有使用此文件描述符，则自动删除此描述符
min_uses:在参数inactive指定的时间范围内，如果日志文件超过被使用的次数，则将该日志文件的描述符计入缓存，默认为10秒钟
valid:设置多长时间检查一次，看日志文件路径与文件名是否仍然存在，默认60秒
例：open_log_file_cache max=1000 inactive=20s min_uses=2 valid=1m |off

5、状态检查

location /nginx_status{
    stub_status on;
    access_log off;
}

6、目录身份验证

location /redhat{
    root /web/html；
    index index.html index.htm;
    autoindex on;
    auth_basic "AwstatAuth"
    auth_basic_user_file /etc/nginx/.htpasswd;
    allow 192.168.0.0/24；
    allow 192.168.1.1；
    deny all;
}

7、配置文件实例

#user  nobody;        #运行用户
worker_processes  4;  #工作进程的个数，可以配置多个

#全局错误日志
#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;   #pid文件

events {
    worker_connections  1024;   #单个进程最大连接数（最大连接数=连接数*进程数）
}

http {
    include       mime.types;   #文件扩展名与文件类型映射表
    default_type  application/octet-stream;   #默认文件类型

    #设定日志格式
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  logs/access.log  main buffer=32k;  #buffer表示设置内存缓冲区的大小

    #sendfile 指令指定 nginx 是否调用 sendfile 函数（zero copy 方式）来输出文件，
    #对于普通应用，必须设为on；如果用来进行下载等应用磁盘IO重负载应用，可设置为 off，以平衡磁盘与网络I/O处理速度，降低系统的更新时间.
    sendfile        on;
    #tcp_nopush     on;   #防止网络阻塞

    #keepalive_timeout  0;
    keepalive_timeout  65;  #连接超时时间

    #gzip  on;  #开启gzip压缩
    gzip_vary on;
    gzip_min_length 1000;
    gzip_comp_level 6;
    gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;

    upstream demo {                  #服务器集群名字，用于负载均衡   
        server 192.168.21.51:80 weight=3;   #服务器配置，weight是权重的意思
        server 192.168.21.52:80 weight=2;
        server 192.168.21.53:80 weight=3；
    }

    server {
        listen       80;            #监听80端口
        server_name  localhost;     #当前服务的域名

        location / {
            #root   html;           #定义服务器的默认网站根目录位置
            root /usr/local/itoo-217;
            index  index.html index.htm;
            autoindex on;
        }

        location /auth-web/ {       #反向代理，这是默认请求
          limit_rate 256k;          #设定限速
          proxy_buffer_size 128k;
          proxy_buffers   128 128k;
          proxy_busy_buffers_size 128k; 
          proxy_pass http://demo/auth-web/;
          proxy_set_header Host $host:80;
          proxy_set_header Host $host:$server_port; 
          proxy_set_header X-Real-IP $remote_addr;
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }

        location /group1/ {   
            proxy_buffer_size 128k;
            proxy_buffers   128 128k;
            proxy_busy_buffers_size 128k;              
            proxy_pass http://tfjybj.com/group1/;                           
            proxy_set_header Host $host:$server_port; 
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }

        error_page   500 502 503 504  /50x.html;   # 定义错误提示页面
        location = /50x.html {
            root   html;
        }
    }
}

8、其他常用设置

worker_processes 8;  #nginx进程数，建议设置为等于CPU总核心数
worker_connections 65535;  #单个进程最大连接数（最大连接数=连接数*进程数）
client_header_buffer_size 32k; #上传文件大小限制
large_client_header_buffers 4 64k; #设定请求缓
client_max_body_size 8m; #设定请求缓
autoindex on; #开启目录列表访问，合适下载服务器，默认关闭。
tcp_nopush on; #防止网络阻塞
tcp_nodelay on; #防止网络阻塞
keepalive_timeout 120; #长连接超时时间，单位是秒
gzip on; #开启gzip压缩输出
gzip_min_length 1k; #最小压缩文件大小
gzip_buffers 4 16k; #压缩缓冲区
gzip_http_version 1.0; #压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
gzip_comp_level 2; #压缩等级