nginx 配置整理(初级版)

1.基础配置解析
2.负载均衡
3.缓存
4.反向代理

基础配置解析

worker_processes  1;

工作进程数目，与系统核数相符

error_log  logs/error.log;

日志路径，可以使用不同级别
[ debug | info | notice | warn | error | crit ]
例如

error_log  logs/error.log  notice;

pid        logs/nginx.pid;

pid存放路径

events {
    ##参考事件模型，use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型是Linux 2.6以上版本内核中的高性能网络I/O模型，如果跑在FreeBSD上面，就用kqueue模型。
　　 use epoll;
    worker_connections  1024;
}

worker_connections规定每个进程最大连接数
这里，nginx的最大并发数即为
worker_connections * worker_processes
而对于反向代理，由于浏览器建立多个连接，需要除2？
另外，参考事件模型默认为epoll

http {  

        #包含一个文件描述了：不同文件后缀对应的MIME，即文件扩展名与文件类型映射表  
        include       mime.types;  

        #制定默认MIME类型为八进制字节流  
        default_type  application/octet-stream;  

        #指令 access_log 指派路径、格式和缓存大小。  
        #access_log  off;  

        #开启调用Linux的sendfile()，提供文件传输效率  
        sendfile        on;  

        #是否允许使用socket的TCP_NOPUSH或TCP_CORK选项，防止网络阻塞建议打开
        tcp_nopush     on;  

      　##防止网络阻塞  建议打开
    　　tcp_nodelay on;
    　　
        #指定客户端连接保持活动的超时时间，在这个时间之后，服务器会关掉连接。  
        keepalive_timeout  65;  

        #设置gzip，压缩文件  
        #gzip  on;  

    #为后端服务器提供简单的负载均衡    
        upstream apaches {  

            server 127.0.0.1:8001;  
            server 127.0.0.1:8002;  

        }  

    #配置一台虚拟机  
        server {  

            listen       8012;  
            server_name  localhost;  
            location / {        
                proxy_pass http://apaches;  
                #重写uri
                rewrite ^/index1 /index2.html last;
            }  
        }  
    }  

配置负载均衡

主要是依靠upstream ，来构建服务器组
这里分在均衡的方式有以下几种
1.默认是轮询方式
2.weight，指定轮询几率

upstream linuxidc{
      server 10.0.0.77 weight=5;
      server 10.0.0.88 weight=10;
}

3.ip_hash 每个ip固定访问一个后端server

upstream favresin{
      ip_hash;
      server 10.0.0.10:8080;
      server 10.0.0.11:8080;
}

初次以外就是可以设置服务器的状态
down 当前server不参与负载
backup 所有非backup机器down，或者忙的时候请求backup机器
例如

upstream bakend{ #定义负载均衡设备的Ip及设备状态
      ip_hash;
      server 10.0.0.11:9090 down;
      server 10.0.0.11:8080 weight=2;
      server 10.0.0.11:6060;
      server 10.0.0.11:7070 backup;
}

举个负载均衡的例子

upstream  test{
        server hd0:80;
        server hd2:80;
        server hd1:1001;
    }
    server {
        listen       12134;
        server_name  localhost;
        #charset koi8-r;
        #access_log  logs/host.access.log  main;
        location ^~/admin/ {
            root   html;
            index  index.html index.htm;
        } 


        location / {
            proxy_pass http://test;
        }

缓存

主要配置以下项

proxy_cache_path 
缓存区配置
proxy_buffering
打开缓存
proxy_cache 
设置缓存区
proxy_cache_valid  
返回码为多少时候进行缓存
proxy_cache_key 
缓存的key

        #配置缓存路径，缓存区为cache_one
        proxy_cache_path /tmp/cache levels=1:2 keys_zone=cache_one:20m inactive=1d max_size=100m;
    server {
        listen       12134;
        server_name  localhost;

        location ^~/admin/ {
            root   html;
            index  index.html index.htm;
        } 


        location / {
            #后台访问跳转
            proxy_pass http://test;
                    #打开缓存区
                    proxy_buffering on;
            #指定缓存区
            proxy_cache cache_one;
            #设定缓存对象以及保持时间
            proxy_cache_valid 200 304 301 302 10d;
            proxy_cache_valid  any 1d;   
            #设定缓存key值
            proxy_cache_key $host$uri$is_args$args;

            #expires 300s;          
        }

更加完整的缓存配置

    #cache begin
    proxy_buffering on;
    proxy_cache_valid any 10m;
    proxy_cache_path /data/cache levels=1:2 keys_zone=my-cache:8m max_size=1000m inactive=600m;
    proxy_temp_path /data/temp;
    proxy_buffer_size 4k;
    proxy_buffers 100 8k;
    #cache end
    location / {
    proxy_pass http://apachephp;
    proxy_cache my-cache;
    proxy_cache_valid 200;
    #Proxy Settings
    proxy_redirect off;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
    proxy_max_temp_file_size 0;
    proxy_connect_timeout 90;
    proxy_send_timeout 90;
    proxy_read_timeout 90;
    proxy_buffer_size 4k;
    proxy_buffers 4 32k;
    proxy_busy_buffers_size 64k;
    proxy_temp_file_write_size 64k;
    ##End Proxy Settings
}

反向代理

代理主要配置的有
举自己测过的两个例子
1.代理乌云

        location / {
            proxy_pass http://wooyun.org;
            proxy_cookie_domain wooyun.org hd3;
            proxy_buffering off;
            proxy_set_header X-Real-IP $http_user_agent;
            proxy_set_header User-Agent $http_user_agent;
            proxy_set_header referer "http://wooyun.org$request_uri";

        }

2.代理百度

        location / {
                proxy_redirect https://www.baidu.com/ /;
                proxy_cookie_domain baidu.com hd3;
                proxy_pass https://www.baidu.com;
                proxy_set_header Host "www.baidu.com";
                proxy_set_header Accept-Encoding "";
                proxy_set_header User-Agent $http_user_agent;
                proxy_set_header Accept-Language "zh-CN";
                sub_filter www.baidu.com hd3;
                sub_filter_once off;
                proxy_buffering on;
                }

这里需要说一下，由于百度会自动跳转到https://www.baidu.com/，所以我们需要用proxy_redirect来重定向一下