niginx核心配置文件介绍

最新推荐文章于 2024-08-20 23:41:20 发布

G真的很美

最新推荐文章于 2024-08-20 23:41:20 发布

阅读量341

点赞数

文章标签： Nginx 反向代理

本文链接：https://blog.csdn.net/qq_37604054/article/details/102391722

版权

Nginx 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

Nginx介绍与配置

介绍

1、作用

web服务器
Http代理，反向代理
负载均衡
缓存处理

2、Nginx配置文件的整体结构

在这里插入图片描述

3、配置文件模块介绍

1、全局块
配置运行Nginx服务器用户（组）
worker process数
Nginx进程PID存放路径
错误日志的存放路径
配置文件的引入
2、events块
配置主要影响Nginx服务器与用户的网络连接
设置网络连接的序列化
是否允许同时接受多个网络连接
事件驱动模型的选择
每个进程的连接数配置
3、http块
定义MIMI-Type
自定义服务日志
允许sendfile方式传输文件
连接超时时间
单连接请求数上限
4、server块
配置网络监听
基于名称的虚拟主机配置
基于IP的虚拟主机配置
5、location块
localtion配置
请求根目录配置
更改location的URL
网站默认首页配置

二、配置(`nginx.conf`)

#设置对应的worker进程的用户和用户组
user  root root;

#Nginx要开启的进程数，一般设置为当前所在机器cpu的总核数
worker_processes  2;
worker_cpu_affinity 01 10;#01表示第一个CPU 10表示第二个CPU，为了最大限度的利用CPU资源

#全局错误日志定义类型，日志级别【debug|info|notice|warn|error|crit】级别越高记录的信息越少。
#生产场景一般是 warn | error | crit 这三个级别之一；注意：尽量不要配置info等级较低的级别，会带来大量的磁盘I/O消耗。
#error_log    <FILE>      <LEVEL>;
#关键字      日志文件     错误日志级别
#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#用来指定进程pid的存储文件位置。
#pid        logs/nginx.pid;

#一个进程能打开的文件描述符最大值，理论上该值应该是最多能打开的文件数/进程数。
#但是由于nginx负载并不是完全均衡的，所以这个值最好等于最多能打开的文件数。
#LINUX系统可以执行 sysctl -a | grep fs.file 可以看到linux文件描述符。
worker_rlimit_nofile 65535;


#事件指令是设定Nginx的工作模式及连接数上限
#事件驱动类型：
#select
#poll（实时信号）
#kqueue（BSD 特有）
#epoll（Linux 特有）
#resing（实时信号）
#/dev/poll（Solaris 和 Unix 特有）
#eventport（Solaris 10 特有）
events {
	accept_mutex on;   #设置网路连接序列化，防止惊群(一个网路连接到来，多个睡眠的进程被同事叫醒，但只有一个进程能获得链接，这样会影响系统性能)现象发生，默认为on
	multi_accept on; #设置一个进程是否同时接受多个网络连接，默认为off
	use epoll;   #设置使用的事件驱动模型
    worker_connections  1024;#最大连接数，默认为512
}


http {
    include       mime.types;#文件扩展名与文件类型映射表,一般给一个文件类型的映射
    default_type  application/octet-stream;#默认文件类型
	#日志格式
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
 	access log 记录了哪些用户，哪些页面以及用户浏览器、ip和其他的访问信息
    access_log  logs/access.log  main;
	
	
    #服务器名字的hash表大小
    server_names_hash_bucket_size 128;
	
    #客户端请求头缓冲大小。
    #nginx默认会用client_header_buffer_size这个buffer来读取header值，
    #如果header过大，它会使用large_client_header_buffers来读取。
    #如果设置过小HTTP头/Cookie过大 会报400 错误 nginx 400 bad request
    #如果超过buffer，就会报HTTP 414错误(URI Too Long)
    #nginx接受最长的HTTP头部大小必须比其中一个buffer大
    #否则就会报400的HTTP错误(Bad Request)
    client_header_buffer_size 32k;
    large_client_header_buffers 4 32k;
 
    #客户端请求体的大小
    client_body_buffer_size    8m;
 
    #隐藏ngnix版本号
    server_tokens off;
 
    #忽略不合法的请求头
    ignore_invalid_headers   on;
 
    #指定启用除第一条error_page指令以外其他的error_page。
    recursive_error_pages    on;
 
    #让 nginx 在处理自己内部重定向时不默认使用  server_name 设置中的第一个域名
    server_name_in_redirect off;
 
    #开启文件传输，一般应用都应设置为on；若是有下载的应用，则可以设置成off来平衡网络I/O和磁盘的I/O来降低系统负载
    sendfile  on;
 
    #告诉nginx在一个数据包里发送所有头文件，而不一个接一个的发送。
    tcp_nopush  on;
 
    #告诉nginx不要缓存数据，而是一段一段的发送--当需要及时发送数据时，就应该给应用设置这个属性，
    #这样发送一小块数据信息时就不能立即得到返回值。
    tcp_nodelay    on;
 
    #长连接超时时间，单位是秒
    keepalive_timeout  65;
 
    #gzip模块设置，使用 gzip 压缩可以降低网站带宽消耗，同时提升访问速度。
    gzip  on;                     #开启gzip
     
    gzip_min_length  1k;          #最小压缩大小
     
    gzip_buffers     4 16k;       #压缩缓冲区
 
    gzip_http_version 1.0;        #压缩版本
 
    gzip_comp_level 2;            #压缩等级
 
    gzip_types   text/plain text/css text/xml text/javascript application/json application/x-javascript application/xml application/xml+rss;          #压缩类型
    
    #upstream作负载均衡，在此配置需要轮询的服务器地址和端口号
    #max_fails为允许请求失败的次数，默认为1.
    #weight为轮询权重，根据不同的权重分配可以用来平衡服务器的访问率。
    #指定要域名对应的WEB项目访问地址
    upstream test {
        server localhost:3000 max_fails=3 weight=1;
        server localhost:80 max_fails=3 weight=1;
    }
    
    
    server {
        #监听端口
        listen       90;
 
        #自己指定要跳转的域名
        server_name   192.168.1.19;
         
         # 分模块配置，加载其他conf配置文件
         include extra/*.conf
         
        #反向代理配置，
        #将所有请求为http://nginx.www.test.cn的请求全部转发到upstream中定义的目标服务器中。
        location / {
            #定义首页索引文件的名称
            #index index.php index.html index.htm;
 
            #此处配置的域名必须与upstream的域名一致，才能转发。
            proxy_pass     http://nginx.www.test.cn;
             
            #以下是一些反向代理的配置可删除
            proxy_redirect             off;
             
            #后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
            proxy_set_header           Host $host;
            proxy_set_header           X-Real-IP $remote_addr;
            proxy_set_header           X-Forwarded-For $proxy_add_x_forwarded_for;
             
            #client_max_body_size       10m;   #允许客户端请求的最大单文件字节数
            #client_body_buffer_size    128k;  #缓冲区代理缓冲用户端请求的最大字节数
            #proxy_connect_timeout      300;   #nginx跟后端服务器连接超时时间(代理连接超时)
            #proxy_send_timeout         300;   #后端服务器数据回传时间(代理发送超时)
            #proxy_read_timeout         300;   #连接成功后，后端服务器响应时间(代理接收超时)
            #proxy_buffer_size          4k;    #设置代理服务器（nginx）保存用户头信息的缓冲区大小
            #proxy_buffers              4 32k; #proxy_buffers缓冲区，网页平均在32k以下的话，这样设置
            #proxy_busy_buffers_size    64k;   #高负荷下缓冲大小（proxy_buffers*2）
            #proxy_temp_file_write_size 64k;   #设定缓存文件夹大小，大于这个值，将从upstream服务器传
        }
         
        #单独的access_log文件
        access_log  logs/192.168.1.19.access.log  main;
 
        #设定查看Nginx状态的地址
        location /NginxStatus{
             stub_status on;
             access_log on;
             auth_basic "NginxStatus";
             auth_basic_user_file htpasswd;
        }
                 
        #禁止访问 .htxxx 文件
        location ~ /\.ht {
            deny all;
        }
 
        #字符集
        charset utf-8;
         
        #错误页面
        error_page   500 502 503 504 /50x.html; 
        location = /50x.html {
            root   /root;
        }
}