深入浅出Nginx之二【基本配置】

junquinchen

浏览: 2810 次

最近访客更多访客>>

woodding2008

onestopweb

博主相关

博客

微博

相册

留言

关于我

文章分类

全部博客 (5)

社区版块

存档分类

2014-08 ( 5)
更多存档...

从这篇博客开始，将对Nginx的配置文件nginx.conf的常用配置做详细的解释，并且以附件的形式给出实际的配置文件内容。

Shell代码收藏代码
user nick excelsoft;
      说明：以root账号运行时，设置worker进程所属的用户/组。

Shell代码收藏代码
worker_processes 2;
      说明：设置worker进程的数目，一般和CPU内核数一致，可设置为其2倍，以优化性能。
其他：
    查看CPU内核数：cat /proc/cpuinfo | grep processor
   如果为双核，则显示：
      processor : 0
      processor : 1

Shell代码收藏代码
error_log /opt/nginx/logs/error.log notice;
      说明：指定错误日志的路径、级别，所有的级别包括debug、info、notice、warn、error、crit

Shell代码收藏代码
pid /opt/nginx/logs/nginx.pid;
      说明：指定nginx启动时的进程文件。
其他：
   1. nginx启动时，获取该文件的写权限，将当前进程(master process)的pid写入到nginx.pid文件。
   2. 一旦nginx启动，该文件即成为可读的，无法再次写入，可以避免nginx的重复启动。
   3. nginx.pid的文件内容是当前进程的pid，因此可以这样关闭：
       kill `cat /opt/nginx/logs/nginx.pid`
     不需要查看nginx的进程号：ps -ef | grep nginx

Shell代码收藏代码
worker_rlimit_nofile 65535;
      说明：设置一个nginx进程能够打开的最大文件数。
其他：
   1. 默认情况下，nginx进程能够打开的文件数受限于当前的操作系统。
   2. 查看系统的最大文件数：当前的CentOS为1024。
    ulimit -a
    ulimit -n

Shell代码收藏代码
events {
   use epoll;
   worker_connections 65535;
      说明：
   1. 设置网络IO模型：
     epoll：在Linux内核2.6以上版本可用，查看Linux版本：cat /proc/version
   和标准的select模式比较，处理时间更短，采用了类似于数据库的索引机制，以空间换时间.
     kqueue：适用于FreeBSD系统。
   2. worker_connections：单个worker进程允许的最大并发连接数。
     理论上，每台nginx服务器的最大连接数为worker_processes * worker_connections，
    但是nginx进行调度时，分配用户请求给worker进程并不均匀，无法达到最大值。

Shell代码收藏代码
charset utf-8;
      说明：http作用域，设置编码格式，可不统一设置。

Shell代码收藏代码
log_format access '$remote_addr - $remote_user [$time_local] "$request" '
                    '$status $body_bytes_sent "$http_referer" '
                    '"$http_user_agent" "$http_x_forwarded_for" '
                    '"$sent_http_content_type" "$request_time"';
      说明：http作用域.
   1. 该日志格式定义为access名称。
   2. 日志格式：原有选项
    $remote_addr：客户端IP地址，如果使用nginx进行了反向代理，获取的是nginx服务器的地址。
    $remote_user：客户端用户名。
    $time_local：客户端进行访问时的本地时间。    [21/Jun/2014:23:35:19 +0800]
    $request：请求方式、路径、协议。    [GET /html/ HTTP/1.1]
    $status：请求状态码，成功为200。
    $body_bytes_sent：发送给客户端的文件主体大小。    [49]
    $http_referer：记录从哪个页面链接过来的。
    $http_user_agent：客户端浏览器。
    $http_x_forwarded_for：使用反向代理后，真实的客户端IP地址。
   3. 日志格式：追加选项
    $sent_http_content_type：响应的内容类型。    [text/html; charset=utf-8]
    $request_time：处理用户请求的时间，包括接收请求、返回响应的时间。    [0.000]

Shell代码收藏代码
access_log /opt/nginx/logs/access.log access;
      说明：http作用域，指定日志文件的位置。

Shell代码收藏代码
sendfile on;
      说明：http作用域，是否开启linux系统的零拷贝(zero copy)功能，针对普通的应用设为on。
    针对下载(或者大量图片显示)等涉及大量磁盘IO的操作设为off，可以有效减少数据拷贝。

Shell代码收藏代码
tcp_nopush on;
      说明：http作用域，默认为off，将小的数据包组装发送，避免大量数据包导致的网络拥塞。

Shell代码收藏代码
tcp_nodelay on;
      说明：http作用域，设置响应无延迟，默认为on. 高版本的Linux系统允许和tcp_nopush同时使用。

Shell代码收藏代码
keepalive_timeout 65;
      说明：http作用域，设置连接超时时间为65s
   1. 如果有大量图片显示、大文件上传等，设置地调整为一个较大值。
   2. 不能设置的太大，避免恶意的连接占用。

Shell代码收藏代码
gzip on;
      说明：http作用域，开启gzip压缩功能。
   1. 在服务端对响应内容进行压缩，客户端的浏览器具有gzip解压缩能力。
   2. 压缩比率高达30%以上，有效节省传输带宽。

Shell代码收藏代码
gzip_min_length 1k;
       说明：页面内容大于1k时才进行压缩，避免内容过少导致的越压越大现象。

Shell代码收藏代码
gzip_buffers 8 32k;
   说明：压缩时需要的缓冲区大小，避免大文件的丢失. 一共8块、每块32k。

Shell代码收藏代码
gzip_http_version 1.1;
   说明：默认为HTTP/1.1协议，早期的浏览器可能不支持gzip功能。

Shell代码收藏代码
gzip_comp_level 3;
   说明：设置压缩比率，范围为1-9，不宜设置的过大、以避免影响了CPU的性能。

Shell代码收藏代码
gzip_types text/plain text/css text/javascript application/x-javascript application/xml;
   说明：进行压缩的文件类型
   1. gzip默认会对text/html进行压缩，因此不用指定。
   2. 关于js：传统的标准类型为text/javascript，但js终究不是纯文本文件，
      推荐使用application/javascript，但事实上，application/javascript并没有很好的支持，
      实际使用application/x-javascript，x前缀表示experimental。

Shell代码收藏代码
gzip_vary on;
   说明：根据http响应头判断浏览器是否支持gzip压缩，不支持即不压缩。
使用火狐查看：
    响应头：Vary: Accept-Encoding
    请求头：Accept-Encoding gzip, deflate

Shell代码收藏代码
server_names_hash_bucket_size 128;
   说明：后端服务器名字的哈希存储大小，如果服务器很多，可以适当调大一点。

Shell代码收藏代码
client_header_buffer_size 32k;
   说明：说明：nginx默认使用该大小的buffer来读取header值。

Shell代码收藏代码
large_client_header_buffers 4 32k;
   说明：如果header过大，使用该buffer来读取header。

Shell代码收藏代码
client_max_body_size 100m;
   说明：客户端能够上传的最大文件大小。

Shell代码收藏代码
client_body_buffer_size 128k;
   说明：处理客户端请求(通过POST发送的数据、文件上传)的buffer大小，
    如果超过此大小限制，则全部或部分存储到一个临时文件。

   启动、关闭：su - root
     检查配置文件是否修改正确：
Shell代码收藏代码
/usr/local/nginx/sbin/nginx -t
          平滑启动：
Shell代码收藏代码
kill -HUP `cat /opt/nginx/logs/nginx.pid`

分享到：