nginx配置优化+负载均衡+动静分离详解

nginx配置如下：

#指定nginx进程运行用户以及用户组
user www www;
#nginx要开启的进程数为8
worker_processes 8;
#全局错误日志文件
#debug输出日志最为详细，而crit输出日志最少/var/log目录是linux下的日志存放目录
error_log /var/log/nginx/nginx_error.log crit;
#指定进程id的存储位置
pid /var/run/nginx.pid;
#绑定worker进程和CPU，linux内核2.4以上可用
worker_rlimit_nofile 51200;
#nginx的工作模式及连接输上线
events {
#nginx工作模式，epoll是linux平台下的高效模式
use epoll;
#定义nginx每个进程的最大连接数为51200，一般网上都配置65535，根据张宴大神的建议51200即可
worker_connections 51200;
}

http {
#实现对配置文件所包含的文件的设定
include mime.types;
#设置默认类型为二进制流
default_type application/octet-stream;

server_names_hash_bucket_size  128;
#指定来自客户端请求头的headerbuffer大小，设置为32KB
client_header_buffer_size  32k;
#指定客户端请求中较大的消息头的缓存最大数量和大小，这里是4个32KB
large_client_header_buffers 4 32k;
#上传文件大小

client_max_body_size 356m;
#nginx的HttpLog模块指定，指定nginx日志的输出格式，输出格式为access
log_format access '$remote_addr - $remot{e}_{u}ser[$time_local] “KaTeX parse error: Double superscript at position 34: … '̲status $bod{y}_{b}yte{s}_{s}ent"$http_referer” ’
‘“$htt{p}_{u}se{r}_{a}gent""$http_x_forwarded_for”’;
#access日志存在未知
access_log /var/log/nginx/access.log access;
#开启高效模式文件传输模式，将tcp_nopush和tcp_nodely两个指另设置为on，用于防止网络阻塞。
sendfile on;
tcp_nopush on;
tcp_nodely on;
#设置客户端连接保持活动的超时时间
keepalive_timeout 65;
server_tokens off;
#客户端请求主体读取缓存
client_body_buffer_size 512k;
proxy_connect_timeout 5;
proxy_send_timeout 60;
proxy_read_timeout 5;
proxy_buffer_size 16k;
proxy_buffers 4 64k;
proxy_busy_buffers_size 128k;
proxy_temp_file_write_size 128k;

#fastcgi_connect_timeout 300;
#fastcgi_send_timeout    300;
#fastcgi_read_timeout    300;
#fastcgi_buffer_timeout  300;
#fastcgi_buffers 4 64k;
#fastcgi_busy_buffers_size 128k;
#fastcgi_temp_file_write_size 128k;

#开启gzip
gzip  on;
#允许压缩的最小字节数

gzip_min_length 1k;
#4个单位为16k的内存作为压缩结果流缓存
gzip_buffers 4 16k;
#设置识别HTTP协议版本，默认是1.1
gzip_http_version 1.1;
#gzip压缩比，可在1~9中设置，1压缩比最小，速度最快，9压缩比最大，速度最慢，消耗CPU
gzip_comp_level 2;
#压缩的类型
gzip_types text/plain application/x-javascript text/css application/xml;
#让前端的缓存服务器混村经过的gzip压缩的页面
gzip_vary on;

#负载均衡

upstream localhost.com {
#每个请求按照ip的hash结果分配，同一个ip的访客固定访问一个后端服务器，可解决动态网页session共享问题。
ip_hash;
server 127.0.0.1:8080;
server 127.0.0.1:8082;
}
禁止通过ip访问
server {
server_name _;
return 404;
}
server {
listen 88;
server_name www.test.com;# 对应你的域名
charset utf-8; #设置编码为utf-8
index index.html index.htm index.jsp index.do index.action;
#指定虚拟主机根目录为/var/www/
root /var/www/;
if ( -d KaTeX parse error: Expected '}', got 'EOF' at end of input: …te ^/(.*)([^/]) http://$host/$1KaTeX parse error: Expected 'EOF', got '}' at position 22: …anent; }̲ #方法1：将js… {
index index.jsp;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_pass http://localhost.com;
}
#方法2：将所有请求交给localhost.com处理，静态文件通过额外定义location交给nginx处理。
location / {
#当502或504时，将请求转发到负载均衡中正常server中
proxy_next_upstream http_502 http_504 error timeout invalid_header;
proxy_pass http://localhost.com;
proxy_redirect off;
proxy_set_header Host $host;
#若nginx为最前端时，后端获得X-Real-IP传递的ip即为实际ip，若nginx不是最前端时，实际ip为X-Forwarded-For值。
proxy_set_header X-Forwarded-For KaTeX parse error: Expected 'EOF', got '}' at position 24: …ddr; }̲ #静态文件交给…
{
root /var/www;
expires 30d;
}
#静态文件交给nginx处理
location ~ .*.(js|css)?$
{
root /var/www;
expires 1h;
}
location /media {
#指定后端服务器地址和端口
proxy_pass http://localhost.com;
#proxy_next_upstream 故障转移待空
proxy_redirect off;
#后端服务器获取用户的主机名或真实IP地址
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    #客户端请求主体缓冲区最大值

client_max_body_size 10m;
#客户端请求主体缓存区大小
client_body_buffer_size 128k;
#与后端服务器连接的超时时间
proxy_connect_timeout 90;
#后端服务器的数据回传时间90s，90s内未传回，nginx将断开连接
proxy_send_timeout 90;
#nginx从代理的后端服务器获取信息的时间90s
proxy_read_timeout 90;

    #缓冲区大小默认等于proxy_buffers设置的大小

proxy_buffer_size 4k;
#设置缓冲区的数量和大小
proxy_buffers 4 32k;
#设置系统很忙时可以使用的proxy_buffers的大小，官方推荐位proxy_buffersX2
proxy_busy_buffers_size 64k;
#指定proxy缓存临时文件的大小
proxy_temp_file_write_size 64k;
}
location /files/ {
#静止外部访问
internal;
#
alias /home/nfs/media/;
}
}
# HTTPS server配置
server {
listen 443;
server_name www.test.com; # 对应你的域名
root /var/www/webapps;

    ssl on;
    ssl_certificate      /usr/local/nginx/conf/test.crt;
    ssl_certificate_key  /usr/local/nginx/conf/test_nopass.key;

    ssl_session_timeout  5m;

    ssl_protocols  SSLv2 SSLv3 TLSv1;
    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers   on;

    location / {
        root   html;
        index  index.html index.htm;
    }
}

}