nginx 学习笔记（二） http、https、udp/tcp 代理配置 nginx.conf

安全问题，建议用nobody,不要用root.

user root;

#启动进程,通常设置成和cpu的数量相等

worker_processes 1;

error_log path(存放路径) level(日志等级)path表示日志路径，level表示日志等级，
具体如下：[ debug | info | notice | warn | error | crit ]
从左至右，日志详细程度逐级递减，即debug最详细，crit最少，默认为crit。

error_log logs/error.log;
error_log logs/error.log notice;
error_log logs/error.log info;
pid logs/nginx.pid;
events {
#单个后台worker process进程的最大并发链接数
worker_connections  1024;

#这个值是表示nginx要支持哪种多路io复用。
#一般的Linux选择epoll, 如果是(*BSD)系列的Linux使用kquene。
#windows版本的nginx不支持多路IO复用，这个值不用配。
use epoll;

#当一个worker抢占到一个链接时，是否尽可能的让其获得更多的连接,默认是off 。  
multi_accept on;

#默认是on ,开启nginx的抢占锁机制。  
accept_mutex  on;

}

tcp/udp 代理

stream {
upstream backend {
#1、轮询（默认）  
#每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。  
#2、指定权重  
#指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。  
#3、IP绑定 ip_hash  
#每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。  
#4、备机方式 backup  
#正常情况不访问设定为backup的备机，只有当所有非备机全都宕机的情况下，服务才会进备机。  
#5、fair（第三方）  
#按后端服务器的响应时间来分配请求，响应时间短的优先分配。     
#6、url_hash（第三方）  
#按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器，后端服务器为缓存时比较有效。  
  #还可以设置请求失败的次数。max_fails  
    #hash $remote_addr consistent;  
    # 代理tcp,都代理到3306端口，但是weight（权重）不一样，代理到252服务的概率为50%，代理到251服务的概率为30%.  
    server 192.168.1.252:3306 weight=5 max\_fails=3 fail\_timeout=30s;  
    server 192.168.1.253:3306 weight=2 max\_fails=3 fail\_timeout=30s;  
}  

配置tcp

server {
    listen 3306;
    proxy_connect_timeout 3s;
    proxytimeout 10s; 
    proxypass backend;
}

upstream dnsservers{ 
    server 192.168.47.44:53;
} 

配置udp

server { 
    listen 53 udp; 
    #允许访问的IP 
    allow 192.168.21.216; 
    #除216之外的IP都不允许访问 
    deny all; 
    #UDP traffic will be proxied to the "dnsservers" 
    upstream group
    proxy_pass dns_servers;
    }
}

http代理

http {
    include       mime.types; #设定mime类型,类型由mime.type文件定义
    default_type  application/octet-stream;
    #sendfile 指令指定 nginx 是否调用 sendfile 函数（zero copy）来输出文件，对于普通应用，
    #必须设为 on,如果用来进行下载等应用磁盘IO重负载应用，可设置为 off，以平衡磁盘与网络I/O处理速度，降低系统的uptime.
    sendfile on;
    keepalive_timeout  65; #连接超时时间
    server {
        listen 80; #侦听80端口
        server_name localhost; # 定义使用www.xx.com访问
        charset utf-8;
        location / {
            root   html;
            add_header Cache-Control no-store;
            add_header 'Access-Control-Allow-Origin' '*';
            index  index.html index.htm;
        }
        location /request/ {
            root /;
            proxy_set_header  Host $host; #请求主机头字段，否则为服务器名称。
            proxy_headers_hash_max_size 1024; #存放http报文头的哈希表容量上限,默认为512个字符
            proxy_headers_hash_bucket_size 128; #设置头部哈希表大小 默认为64
            proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for ;
            proxy_set_header Accept-Encoding "";
            proxy_pass http://localhost:8888/login/; #请求替换地址 例如要请求http://localhost:8888/login/ 也就是请求http://localhost/request/
        }
        location ~ ^/html5/ {
            rewrite  /html5(.*)$ $1 break; #该指令根据表达式来重定向URI, 路径中存在/html5/的
            expires -1; #缓存
            root D:\html5; #前端静态文件物理路径 通过http://localhost/html5/来访问D盘html5下的文件夹
        }
    }
}

参考

nginx 学习笔记（二） http、https、utp/tcp 代理配置 nginx.conf