NGINX 优化 配置文件 #参考文章 http://www.ha97.com/5194.html http://www.cnblogs.com/dawnlee/p/5142724.html #运行用户 user nginx; #进程文件pid pid pid/nginx.pid; #全局错误日志定义类型,[ debug | info | notice | warn | error | crit ] error_log /var/log/nginx/error.log info; #优化worker processes #nginx是多进程的而不是多线程的,对于进程相关的配置我们需要如下优化。首先看一下服务器的处理器数。 worker_processes 2; worker_rlimit_nofile 100000; #工作模式与连接数上限 events { #单个进程最大连接数(最大连接数=连接数*进程数) worker_connections 2048; multi_accept on; #必须打开 #参考事件模型,use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型是Linux 2.6以上版本内核中的高性能网络I/O模型,如果跑在FreeBSD上面,就用kqueue模型。 use epoll; } http { #引用其他配置文件 include mime.types;#文件扩展名与文件类型映射表 include conf.d/blog.conf; include conf.d/bugfix.conf; include conf.d/me.conf; charset utf-8; #默认编码 default_type application/octet-stream;#默认文件类型 fastcgi_intercept_errors on; #开启自定义404页面 #日志格式 log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; #LOGS 禁用或者优化access_log大流量访问时,较大的访问会导致访问日志对磁盘的读写非常大。如果不需要日志的话,可以禁用掉。 #access_log off; #log_not_found off; #或者打开缓冲(定义访问日志) access_log logs/access.log main buffer=32k; tcp_nopush on; #防止网络阻塞 tcp_nodelay on; #防止网络阻塞 keepalive_timeout 120; #长连接超时时间,单位是秒 #其他 default_type text/html; charset UTF-8; server_tokens off; sendfile on; tcp_nopush on; tcp_nodelay on; error_log logs/error.log crit; keepalive_timeout 10; client_header_timeout 10; client_body_timeout 10; reset_timedout_connection on; send_timeout 10; limit_conn_zone $binary_remote_addr zone=addr:5m; limit_conn addr 100; #开启高效文件传输模式 gzip on; gzip_min_length 1k; gzip_buffers 4 16k; gzip_http_version 1.0; gzip_comp_level 2; gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript; gzip_vary on; gzip_proxied expired no-cache no-store private auth; gzip_disable "MSIE [1-6]\."; #优化输出缓存 FastCGI相关参数是为了改善网站的性能:减少资源占用,提高访问速度 fastcgi_buffers 256 16k; fastcgi_buffer_size 128k; fastcgi_connect_timeout 3s; fastcgi_send_timeout 120s; fastcgi_read_timeout 120s; fastcgi_busy_buffers_size 256k; fastcgi_temp_file_write_size 256k; #缓存 proxy_connect_timeout 5; proxy_read_timeout 60; proxy_send_timeout 5; proxy_buffer_size 16k; proxy_buffers 4 64k; proxy_busy_buffers_size 128k; proxy_temp_file_write_size 128k; proxy_temp_path /tmp/nginx; proxy_cache_path /tmp/nginx/cache levels=1:2 keys_zone=cache_one:200m inactive=1d max_size=30g; #负载均衡 upstream test.com { #upstream的负载均衡,weight是权重,可以根据机器配置定义权重。weigth参数表示权值,权值越高被分配到的几率越大。 server 192.168.80.121:80 weight=3; server 192.168.80.122:80 weight=2; server 192.168.80.123:80 weight=3; } #对 "/" 启用反向代理 location / { proxy_pass http://127.0.0.1:88; proxy_redirect off; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr;#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #以下是一些反向代理的配置,可选。 client_max_body_size 10m; #允许客户端请求的最大单文件字节数 client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数, proxy_connect_timeout 90; #nginx跟后端服务器连接超时时间(代理连接超时) proxy_send_timeout 90; #后端服务器数据回传时间(代理发送超时) #使用ip访问返回500错误 server { listen 80 default; return 500; } server { #80 端口跳转443 端口 if ($server_port = 80){ return 301 https://$server_name$request_uri;} if ($scheme = http){ return 301 https://$server_name$request_uri;} error_page 497 https://$server_name$request_uri; listen 80; #监听端口 listen 443 ssl; #开启ssl端口 server_name www.test.com test.com;#域名可以有多个,用空格隔开 index index.html index.htm index.php; #支持的首页类型 root /data/nginx/html; #网站根目录 #ssl 配置 (此处以腾讯云申请的证书给出的配置为例子) ssl_certificate www.test.com.crt; #此文件为你申请的ssl证书 ssl_certificate_key www.test.com.key; #此文件为你申请的ssl key ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; ssl_prefer_server_ciphers on; client_header_buffer_size 2048k; large_client_header_buffers 4 2048k; #开启php转发 location ~ .*\.(php|php5)?$ { fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /data/nginx/html$fastcgi_script_name; include fastcgi_params; } location / { root /data/nginx; index index.php; proxy_cache cache_one ;#使用Web缓存区cache_one,已在nginx.conf的缓存配置中命名的 proxy_ignore_headers "Cache-Control" "Expires" "Set-Cookie";#不处理后端服务器返回的指定响应头 #对不同HTTP状态码缓存设置不同的缓存时间 proxy_cache_valid 200 304 12h ; proxy_cache_valid 301 302 1m ; proxy_cache_valid any 1m ; #设置Web缓存的Key值,Nginx根据Key值md5哈希存储缓存,这里根据"域名,URI,参数"组合成Key proxy_cache_key $host$uri$is_args$args; } #图片缓存时间设置 location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ { root /你的网站目录 expires 10d; } #JS和CSS缓存时间设置 location ~ .*\.(js|css)?$ { root /你的网站目录 expires 1h; } #使用cdn后 访问日志中获取真实ip set_real_ip_from *.*.*.*; #前端主机的ip段或主机ip real_ip_header X-Real-IP; real_ip_header X-Forwarded-For; #允许后台登录的ip location ^~ /admin { allow 61.171.93.119; deny all; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /usr/local/nginx/html/admin$fastcgi_script_name; include fastcgi_params ; } #对于下载目录中的文件大小使用Mb来显示,显示主机文件时间 location ~* /novel/(lnmp|urban|doc|fantasy|thorugh) { #允许列出目录中内容 autoindex on; #默认为off,显示的文件时间为GMT时间。 #改为on后,显示的文件时间为文件的服务器时间 autoindex_localtime on; #默认为on,显示出文件的确切大小,单位是bytes。 #改为off后,显示出文件的大概大小,单位是kB或者MB或者GB autoindex_exact_size off; #本地动静分离反向代理配置 #所有jsp的页面均交由tomcat或resin处理 location ~ .(jsp|jspx|do)?$ { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://127.0.0.1:8080; } #所有静态文件由nginx直接读取不经过tomcat或resin location ~ .*.(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|pdf|xls|mp3|wma)$ { expires 15d; } location ~ .*.(js|css)?$ { expires 1h; }} } }
转载于:https://blog.51cto.com/jinchuang/1946997