nginx 配置文件优化

NGINX 优化 配置文件
#参考文章  http://www.ha97.com/5194.html    http://www.cnblogs.com/dawnlee/p/5142724.html
 
#运行用户
user nginx;
 
#进程文件pid
pid pid/nginx.pid;
 
#全局错误日志定义类型，[ debug | info | notice | warn | error | crit ]
error_log /var/log/nginx/error.log info;
 
#优化worker processes
#nginx是多进程的而不是多线程的，对于进程相关的配置我们需要如下优化。首先看一下服务器的处理器数。
worker_processes 2;
worker_rlimit_nofile 100000;
 
#工作模式与连接数上限
events {
 
#单个进程最大连接数（最大连接数=连接数*进程数）   
    worker_connections 2048;
    multi_accept on; #必须打开
 
#参考事件模型，use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型是Linux 2.6以上版本内核中的高性能网络I/O模型，如果跑在FreeBSD上面，就用kqueue模型。
    use epoll;
}
http {
#引用其他配置文件
    include       mime.types;#文件扩展名与文件类型映射表
    include       conf.d/blog.conf;
    include      conf.d/bugfix.conf;
    include      conf.d/me.conf;
    charset utf-8; #默认编码
    default_type  application/octet-stream;#默认文件类型
    fastcgi_intercept_errors on;  #开启自定义404页面
 
#日志格式
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
 
 
 
#LOGS 禁用或者优化access_log大流量访问时，较大的访问会导致访问日志对磁盘的读写非常大。如果不需要日志的话，可以禁用掉。
#access_log off;
#log_not_found off;
#或者打开缓冲(定义访问日志)
access_log logs/access.log main buffer=32k;
 
 
tcp_nopush on; #防止网络阻塞
tcp_nodelay on; #防止网络阻塞
keepalive_timeout 120; #长连接超时时间，单位是秒
 
#其他
default_type text/html;
charset UTF-8;
server_tokens off; 
sendfile on; 
tcp_nopush on; 
tcp_nodelay on;
error_log logs/error.log crit; 
keepalive_timeout 10; 
client_header_timeout 10;
client_body_timeout 10; 
reset_timedout_connection on; 
send_timeout 10; 
limit_conn_zone $binary_remote_addr zone=addr:5m; 
limit_conn addr 100; 
 
 
#开启高效文件传输模式
gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.0;
gzip_comp_level 2;
gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;
gzip_vary on;
gzip_proxied expired no-cache no-store private auth;
gzip_disable "MSIE [1-6]\.";
 
#优化输出缓存 FastCGI相关参数是为了改善网站的性能：减少资源占用，提高访问速度
fastcgi_buffers 256 16k;
fastcgi_buffer_size 128k;
fastcgi_connect_timeout 3s;
fastcgi_send_timeout 120s;
fastcgi_read_timeout 120s;
fastcgi_busy_buffers_size 256k;
fastcgi_temp_file_write_size 256k;
 
#缓存
proxy_connect_timeout 5;
proxy_read_timeout 60;
proxy_send_timeout 5;
proxy_buffer_size 16k;
proxy_buffers 4 64k;
proxy_busy_buffers_size 128k;
proxy_temp_file_write_size 128k;
proxy_temp_path /tmp/nginx;
proxy_cache_path /tmp/nginx/cache levels=1:2 keys_zone=cache_one:200m inactive=1d max_size=30g;
 
 
 
#负载均衡
upstream test.com {
#upstream的负载均衡，weight是权重，可以根据机器配置定义权重。weigth参数表示权值，权值越高被分配到的几率越大。
server 192.168.80.121:80 weight=3;
server 192.168.80.122:80 weight=2;
server 192.168.80.123:80 weight=3;
}
 
#对 "/" 启用反向代理
location / {
    proxy_pass http://127.0.0.1:88;
    proxy_redirect off;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 
#以下是一些反向代理的配置，可选。
    client_max_body_size 10m; #允许客户端请求的最大单文件字节数
    client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数，
    proxy_connect_timeout 90; #nginx跟后端服务器连接超时时间(代理连接超时)
    proxy_send_timeout 90; #后端服务器数据回传时间(代理发送超时)
 
 
#使用ip访问返回500错误
server
{
listen 80 default;
return 500;
}
 
server {
#80 端口跳转443 端口   
    if ($server_port = 80){
    return 301 https://$server_name$request_uri;}
 
    if ($scheme = http){
    return 301 https://$server_name$request_uri;}
    error_page 497 https://$server_name$request_uri;
 
 
listen 80; #监听端口
listen 443 ssl; #开启ssl端口
server_name www.test.com test.com;#域名可以有多个，用空格隔开
index index.html index.htm index.php; #支持的首页类型
root /data/nginx/html; #网站根目录
 
#ssl 配置 （此处以腾讯云申请的证书给出的配置为例子）
      ssl_certificate www.test.com.crt;  #此文件为你申请的ssl证书
      ssl_certificate_key www.test.com.key;  #此文件为你申请的ssl key
      ssl_session_timeout 5m;
      ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
      ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
      ssl_prefer_server_ciphers on;
 
    client_header_buffer_size 2048k;
    large_client_header_buffers 4 2048k;
 
#开启php转发
     location ~ .*\.(php|php5)?$ {
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  /data/nginx/html$fastcgi_script_name;
            include        fastcgi_params;
        }  
 
location / {
    root /data/nginx;
    index index.php;
     proxy_cache cache_one ;#使用Web缓存区cache_one，已在nginx.conf的缓存配置中命名的
     proxy_ignore_headers "Cache-Control" "Expires" "Set-Cookie";#不处理后端服务器返回的指定响应头
    
     #对不同HTTP状态码缓存设置不同的缓存时间
         proxy_cache_valid 200 304 12h ;
         proxy_cache_valid 301 302 1m ;
         proxy_cache_valid any 1m ;
     #设置Web缓存的Key值,Nginx根据Key值md5哈希存储缓存,这里根据"域名,URI,参数"组合成Key
         proxy_cache_key $host$uri$is_args$args;
}
 
#图片缓存时间设置
    location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {
        root /你的网站目录
        expires 10d;
    }
#JS和CSS缓存时间设置
    location ~ .*\.(js|css)?$ {   
        root /你的网站目录
        expires 1h;
    }
 
 
#使用cdn后 访问日志中获取真实ip
set_real_ip_from *.*.*.*;  #前端主机的ip段或主机ip
real_ip_header    X-Real-IP;
real_ip_header    X-Forwarded-For;
 
#允许后台登录的ip
    location ^~ /admin {
        allow 61.171.93.119;
        deny all;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param        SCRIPT_FILENAME   /usr/local/nginx/html/admin$fastcgi_script_name;
            include        fastcgi_params ;
    }
 
    #对于下载目录中的文件大小使用Mb来显示,显示主机文件时间
    location ~* /novel/(lnmp|urban|doc|fantasy|thorugh) {
        #允许列出目录中内容
        autoindex on;
 
        #默认为off，显示的文件时间为GMT时间。
        #改为on后，显示的文件时间为文件的服务器时间
        autoindex_localtime on;
 
        #默认为on，显示出文件的确切大小，单位是bytes。
        #改为off后，显示出文件的大概大小，单位是kB或者MB或者GB
        autoindex_exact_size off;
 
#本地动静分离反向代理配置
#所有jsp的页面均交由tomcat或resin处理
    location ~ .(jsp|jspx|do)?$ {
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://127.0.0.1:8080;
    }
 
#所有静态文件由nginx直接读取不经过tomcat或resin
    location ~ .*.(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|pdf|xls|mp3|wma)$
        { expires 15d; }
 
    location ~ .*.(js|css)?$
        { expires 1h; }}
    }
}