Nginx配置

动静分离、分配缓冲区、资源缓存、资源压缩等

#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    # include       mime.types;
    # default_type  application/octet-stream;

    include       mime.types;
    default_type  application/json;

    sendfile        on;
    # 每个长连接没有新的请求时，保持的最长时间 
    keepalive_timeout  65;

	# 开启压缩机制
    gzip on;
    # 指定会被压缩的文件类型(也可自己配置其他类型)
    gzip_types text/plain application/javascript text/css application/xml text/javascript image/jpeg image/gif image/png;
    # 设置压缩级别，越高资源消耗越大，但压缩效果越好
    gzip_comp_level 2;
    # 在头部中添加Vary: Accept-Encoding（建议开启）
    gzip_vary on;
    # 处理压缩请求的缓冲区数量和大小
    gzip_buffers 16 8k;
    # 对于不支持压缩功能的客户端请求不开启压缩机制
    gzip_disable "MSIE [1-6]\."; # 低版本的IE浏览器不支持压缩
    # 设置压缩响应所支持的HTTP最低版本
    gzip_http_version 1.1;
    # 设置触发压缩的最小阈值
    gzip_min_length 2k;
    # 关闭对后端服务器的响应结果进行压缩
    gzip_proxied off;
    # 文件上传大小限制
	client_max_body_size 10m;
	# nginx缓冲区配置
    # 开启缓存区
    proxy_buffering on; 
    # 设置与后端服务器建立连接时的超时时间。
	proxy_connect_timeout 10;  
    # 设置从后端服务器读取响应数据的超时时间
    proxy_read_timeout 120;  
    # 设置向后端服务器传输请求数据的超时时间。
    proxy_send_timeout 10;  
    # 设置缓冲客户端请求数据的内存大小
    client_body_buffer_size 512k;  
    # 为每个请求/连接设置缓冲区的数量和大小，默认4 4k/8k
    proxy_buffers 4 64k;  
    # 设置用于存储响应头的缓冲区大小
    proxy_buffer_size 16k;  
    proxy_busy_buffers_size 128k;  
    # 设置每次写数据到临时文件的大小限制
    proxy_temp_file_write_size 128k;  
    # 当内存缓冲区存满时，可以将数据临时存放到磁盘，该参数是设置存储缓冲数据的目录
    proxy_temp_path /usr/local/nginx/nginx-1.24.0/temp_buffer;


    map $http_upgrade $connection_upgrade {
		default upgrade;
		'' close;
	}

    server {
        listen       80;
        # https配置
        # listen       443 ssl;   #  监听的端口为 443，同时启用 SSL/TLS 加密
        # server_name  xxx.xxx.xxx; # 服务器配置的域名
        # # 指定 SSL/TLS 证书文件的路径
        # ssl_certificate      ../cert/xxx.xxx.xxx.crt;
        # 指定 SSL/TLS 证书对应的私钥文件的路径
        # ssl_certificate_key  ../cert/xxx.xxx.xxx.key;
        # # 指定 SSL 会话缓存的类型和大小。在这个配置中，使用了共享内存区域作为会话缓存，大小为 1MB。
        # ssl_session_cache    shared:SSL:1m;
        # 指定 SSL 会话的超时时间。在这个配置中，SSL 会话超时时间为 5 分钟
        # ssl_session_timeout 5m;
        # # 指定 SSL/TLS 协议的版本。在这个配置中，允许使用的协议版本为 TLSv1.2 和 TLSv1.3。
        # ssl_protocols TLSv1.2 TLSv1.3; 
        # # 指定 SSL 加密套件的优先级和允许使用的加密算法。在这个配置中，使用了 ECDHE-RSA-AES128-GCM-SHA256 加密套件以及一些其他的限制，如禁止使用弱加密算法等。
        # ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
        # 指定是否优先使用服务器端配置的加密套件。
        # ssl_prefer_server_ciphers on;

        # 指定前端项目所在的位置
        location / {
            root html/web;
			index  index.html index.htm;
            # 放在刷新报404
            try_files $uri $uri/ /index.html;
        }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        location /api/ws {
            # 将客户端请求中的 Host 头信息传递给后端服务器
            proxy_set_header Host $host;
            # 将客户端的真实 IP 地址传递给后端服务器
			proxy_set_header X-Real-Ip $remote_addr;
            # 将客户端的原始 IP 地址传递给后端服务器
			proxy_set_header X-Forwarded-For $remote_addr;
            # 设置代理服务器转发请求的目标地址
			proxy_pass http://127.0.0.1:8000;
            # 下面是针对websocket设置
            # 指定代理服务器使用的 HTTP 协议版本
            proxy_http_version 1.1;
            # proxy_set_header Upgrade $http_upgrade; 和 proxy_set_header Connection "Upgrade";：这两行是用于支持 WebSocket 协议的设置
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "Upgrade";
        }
		
        location /api {
            proxy_set_header Host $host;
			proxy_set_header X-Real-Ip $remote_addr;
			proxy_set_header X-Forwarded-For $remote_addr;
			proxy_pass http://127.0.0.1:8000;
        }

		# 配置静态资源访问
		location ~ ^/.*/static(/.*)?$ {
            alias /usr/local/web/FastAdmin/static$1;
        }
    }

}

 

个人博客网站灵动空间，欢迎访问