#user nobody; #定义Nginx运行的用户和用户组
worker_processes auto; #nginx进程数,建议设置为等于CPU总核心数;auto表示自动
error_log logs/host-error.log;
error_log logs/error.log notice;
error_log logs/error.log info;
pid logs/nginx.pid;
worker_rlimit_nofile 65535;# Nginx 进程最大可用文件描述符数量,与系统文件描述符一样ulimit -n
events {
use epoll; #事件模型,linux建议使用epoll模型。
worker_connections 2048; #单个进程允许的客户端最大连接数(最大连接数=连接数*进程数)
}
http {
include mime.types; #文件扩展名与文件类型映射表
autoindex on; # 开启目录浏览功能,合适下载服务器,默认关闭
autoindex_exact_size off; #off显示文件的大概大小,单位是kB或者MB或者GB
autoindex_localtime on; #on显示的文件时间为文件的服务器时间
server_tokens off; #off 隐藏nginx版本号
include vhost/*.conf; #定义虚拟主机位置
default_type application/octet-stream; #默认文件类型
server_names_hash_bucket_size 128; #服务器名字的hash表大小
client_header_buffer_size 32k; #客户端请求头部的缓冲区大小
large_client_header_buffers 4 64k; #客户请求头缓冲大小
client_max_body_size 8m; #设定通过nginx上传文件的大小
fastcgi_intercept_errors on;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
sendfile on; #开启高效文件传输模式
#tcp_nopush on; #减少网络报文段数量
tcp_nodelay on; #提高I/O性能
underscores_in_headers on; #nginx默认header name中包含下划线,则忽略掉,需开启这个参数。
keepalive_timeout 300; #参数是一个请求完成之后还要保持连接多久,目的是保持长连接
gzip on; #开启gzip压缩输出
gzip on; #开启gzip压缩输出
gzip_min_length 1k; #设置最小压缩文件大小
gzip_buffers 4 16k; #压缩缓冲区大小
gzip_http_version 1.0; #压缩版本(默认1.1,前端如果是squid2.5请使用1.0)
gzip_comp_level 2; #压缩等级
gzip_types text/plain application/x-javascript text/css application/xml; #压缩类型,默认就已经包含textml,所以下面就不用再写了,写上去也不会有问题,但是会有一个warn。
gzip_vary on; #varyheader支持
#用来限制单位时间内的请求数,即速率限制
limit_req_zone $binary_remote_addr zone=allips:20m rate=200r/s;
limit_conn_zone $binary_remote_addr zone=perip:20m;
limit_conn_zone $server_name zone=perserver:20m;
#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
# Proxy headers
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $host;
client_max_body_size 10m; #允许客户端请求的最大单文件字节数
client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数,
proxy_connect_timeout 90; #nginx跟后端服务器连接超时时间(代理连接超时)
proxy_send_timeout 90; #后端服务器数据回传时间(代理发送超时)
proxy_read_timeout 90; #连接成功后,后端服务器响应时间(代理接收超时)
proxy_buffer_size 4k; #设置代理服务器(nginx)保存用户头信息的缓冲区大小
proxy_buffers 4 32k; #proxy_buffers缓冲区,网页平均在32k以下的话,这样设置
proxy_busy_buffers_size 64k; #高负荷下缓冲大小(proxy_buffers*2)
proxy_temp_file_write_size 64k; #设定缓存文件夹大小,大于这个值,将从upstream服务器传
##UPSTREAM##
#PC端管理后台
upstream adm_server { # http://adm.com/ #负载均衡
ip_hash; #解决session共享问题
#server webapp1:8080; #172.19.174.117
server webapp2:8080; #172.19.174.116
}
安卓接口
upstream web_app { # https://api.com/
ip_hash;
#server webapp1:8080; #172.19.174.117
server webapp2:8080; #172.19.174.116
}
###########
# task-manage管理
upstream task_server { # http://task.com/
server task1:8080;
}
# 代理商管理后台
upstream agent_server { # http://adm.com/
server rds1:8080; #172.19.174.115
}
# IOS 接口服务器
#upstream web_server2 { # https://www.com/
# ip_hash;
# server webapp1:8081; # 172.19.174.115
# server webapp2:8081; # 172.19.174.115
#}
# crm 业绩管理系统
upstream crm_server {
ip_hash;
server rds1:9091;
#server rds1:9090;
}
}
if ( $request_uri ~ "/((account|mall|html|userManage|emp|agent|main|deeds|m-web|getUserData|getMessage|getProList)/)|(..svl)/*")
{ #匹配到这些字符开头的接口抛给后端处理。
proxy_pass http://web_app; #反向代理
}
root /opt/websrv/static/app/dist; #静态服务配置