Nginx优化配置

#user nobody; #定义Nginx运行的用户和用户组
worker_processes auto; #nginx进程数,建议设置为等于CPU总核心数;auto表示自动

error_log logs/host-error.log;
error_log logs/error.log notice;
error_log logs/error.log info;

pid logs/nginx.pid;
worker_rlimit_nofile 65535;# Nginx 进程最大可用文件描述符数量，与系统文件描述符一样ulimit -n
events {
use epoll; #事件模型,linux建议使用epoll模型。
worker_connections 2048; #单个进程允许的客户端最大连接数（最大连接数=连接数*进程数）
}

http {
include mime.types; #文件扩展名与文件类型映射表
autoindex on; # 开启目录浏览功能，合适下载服务器，默认关闭
autoindex_exact_size off; #off显示文件的大概大小，单位是kB或者MB或者GB
autoindex_localtime on; #on显示的文件时间为文件的服务器时间
server_tokens off; #off 隐藏nginx版本号
include vhost/*.conf; #定义虚拟主机位置
default_type application/octet-stream; #默认文件类型
server_names_hash_bucket_size 128; #服务器名字的hash表大小
client_header_buffer_size 32k; #客户端请求头部的缓冲区大小
large_client_header_buffers 4 64k; #客户请求头缓冲大小
client_max_body_size 8m; #设定通过nginx上传文件的大小

fastcgi_intercept_errors    on;

log_format  main    '$remote_addr - $remote_user [$time_local] "$request" '
                    '$status $body_bytes_sent "$http_referer" '
                    '"$http_user_agent" "$http_x_forwarded_for"';

#access_log logs/access.log main;

sendfile        on;  #开启高效文件传输模式
#tcp_nopush     on;  #减少网络报文段数量
tcp_nodelay on;      #提高I/O性能
underscores_in_headers on;  #nginx默认header name中包含下划线，则忽略掉，需开启这个参数。
keepalive_timeout   300; #参数是一个请求完成之后还要保持连接多久，目的是保持长连接

gzip  on; #开启gzip压缩输出
gzip on; #开启gzip压缩输出
gzip_min_length 1k;    #设置最小压缩文件大小
gzip_buffers 4 16k;    #压缩缓冲区大小
gzip_http_version 1.0;    #压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
gzip_comp_level 2;    #压缩等级
gzip_types text/plain application/x-javascript text/css application/xml;    #压缩类型，默认就已经包含textml，所以下面就不用再写了，写上去也不会有问题，但是会有一个warn。
gzip_vary on;   #varyheader支持

#用来限制单位时间内的请求数，即速率限制
limit_req_zone  $binary_remote_addr zone=allips:20m rate=200r/s;  
limit_conn_zone $binary_remote_addr zone=perip:20m;
limit_conn_zone $server_name    zone=perserver:20m;

#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
# Proxy headers
proxy_set_header    X-Forwarded-Host    $host;
proxy_set_header    X-Forwarded-For     $proxy_add_x_forwarded_for;
proxy_set_header    X-Forwarded-Proto   $scheme;
proxy_set_header    X-Real-IP           $remote_addr;
proxy_set_header    Host                $host;
client_max_body_size 10m;    #允许客户端请求的最大单文件字节数
client_body_buffer_size 128k;  #缓冲区代理缓冲用户端请求的最大字节数，
proxy_connect_timeout 90;  #nginx跟后端服务器连接超时时间(代理连接超时)
proxy_send_timeout 90;        #后端服务器数据回传时间(代理发送超时)
proxy_read_timeout 90;         #连接成功后，后端服务器响应时间(代理接收超时)
proxy_buffer_size 4k;             #设置代理服务器（nginx）保存用户头信息的缓冲区大小
proxy_buffers 4 32k;               #proxy_buffers缓冲区，网页平均在32k以下的话，这样设置
proxy_busy_buffers_size 64k;    #高负荷下缓冲大小（proxy_buffers*2）
proxy_temp_file_write_size 64k;  #设定缓存文件夹大小，大于这个值，将从upstream服务器传

##UPSTREAM##

#PC端管理后台
upstream adm_server { # http://adm.com/  #负载均衡
     ip_hash;   #解决session共享问题
     #server  webapp1:8080;   #172.19.174.117
     server  webapp2:8080;   #172.19.174.116
}

安卓接口

upstream web_app { # https://api.com/
     ip_hash;
     #server  webapp1:8080;   #172.19.174.117
     server  webapp2:8080;   #172.19.174.116
}

###########

# task-manage管理
    upstream task_server { # http://task.com/
    server  task1:8080;
}

# 代理商管理后台
upstream agent_server { # http://adm.com/
    server  rds1:8080;   #172.19.174.115
}

# IOS 接口服务器
#upstream web_server2 { # https://www.com/
#    ip_hash;
#    server  webapp1:8081;     #  172.19.174.115
#    server  webapp2:8081;     #  172.19.174.115
#}

# crm 业绩管理系统 
upstream crm_server {
    ip_hash;
    server  rds1:9091;
    #server  rds1:9090;
}

}

if ( $request_uri ~ "/((account|mall|html|userManage|emp|agent|main|deeds|m-web|getUserData|getMessage|getProList)/)|(..svl)/*")
{ #匹配到这些字符开头的接口抛给后端处理。
proxy_pass http://web_app; #反向代理
}

    root        /opt/websrv/static/app/dist; #静态服务配置