nginx配置文件结构

nginx.conf主配文件结构

---

[root@localhost conf]# vi /export/servers/nginx/conf/nginx.conf

全局块

• 定义nginx的worker进程运行的用户和组
  user nobody nobody;

• nginx工作进程数 建议设置为等于CPU总核心数或核心数的倍数，最大不超过8 [auto | number ]
  worker_processes 8;

• 为每个worker进程分配CPU内核
  worker_cpu_affinity auto;

• 全局错误日志定义类型，多个等级可并存，[ debug | info | notice | warn | error | crit ]，从左到右错误信息越来越少；此指令可以在全局、http、server、location块中配置）
  error_log /var/log/nginx/error.log notice;
  error_log /var/log/nginx/error.log info;

• nginx主进程文件路径及文件名称
  pid conf/yangfan.nginx.pid;

• 一个Nginx进程打开的最多文件描述符数目，理论值应该是最多打开文件数（系统的值ulimit -n）与nginx进程数相除，但是nginx分配请求并不均匀，所以建议与ulimit -n的值保持一致。
  worker_rlimit_nofile 655350;

events块

• 工作模式与连接数上限
  events {
  参考事件模型，use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型是Linux 2.6以上版本内核中的高性能网络I/O模型，如果跑在FreeBSD上面，就用kqueue模
  use epoll;
  单个进程最大连接数（最大连接数=连接数*进程数）
  worker_connections 655350;
  }

http块

http {

• 定义nginx用来处理前端请求的媒体资源类型
  include /app/tengine/conf/mime.types; #定义nginx用来处理前端请求的媒体资源类型
  default_type application/octet-stream; #默认媒体资源类型

• 日志格式
  log_format main '^=^ [$time_local] ^=^ $http_x_forwarded_for ^=^ $remote_addr ^=^ $remote_user ^=^ $http_user_agent ^=^ $upstream_addr ^=^ $status ^=^ $body_bytes_sent ^=^ - ^=^ $request_time ^=^ $upstream_response_time ^=^ $http_host ^=^ $request ^=^ $http_referer ^=^ $uid_got ^=^ $uid_set';

• 识别客户端的cookie设置
  userid on; #是否启用发出cookie或者记录到被请求的cookie
  userid_name uid; #设置cookie的名称
  userid_domain test.com.cn; #指定cookie的域名
  userid_path /; #设置cookie路径
  userid_expires 5d; #设置cookie的过期时间
  userid_p3p 'policyref="/w3c/p3p.xml", CP="CUR ADM OUR NOR STA NID"'; #为和cookie一起传递的P3P头指定一个值

• 自定义设置HTTP响应的server头 server_tag [ off | customized_tag ]
  server_tag gomex; #off‘可以禁止返回server头.如果什么都不设置,就是返回默认Nginx的标识. 这里是自定义的

• 隐藏nginx版本号
  server_tokens off;

• 优化磁盘IO设置，指定nginx是否调用sendfile函数来输出文件，普通应用设为on，下载等磁盘IO高的应用，可设为off
  sendfile on;

• 缓存发送请求，启用如下两个配置，会在数据包达到一定大小后再发送数据
  #这样会减少网络通信次数，降低阻塞概率，但也会影响响应的及时性
  #比较适合于文件下载这类的大数据包通信场景
  tcp_nopush on;
  tcp_nodelay on;

• 默认字符编码
  charset utf-8;

• header设置
  add_header Vary Accept-Encoding;
  large_client_header_buffers 4 512k;
  client_header_buffer_size 512k;
  proxy_headers_hash_max_size 512;
  proxy_headers_hash_bucket_size 128;
  proxy_hide_header X-Powered-By;
  proxy_hide_header Server;
  proxy_set_header Host $host;
  proxy_set_header X-Real-IP $remote_addr;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header X-Forwarded-Proto $scheme;
  proxy_hide_header 开发自定义header;

• Nginx的缓冲配置
  client_max_body_size 30m; #允许客户端上传文件大小，如果body超过了缓冲的大小，那么整个body或者部分body将被写入一个临时文件
  client_body_buffer_size 128k; #设定request body的缓冲大小

• nginx超时设置
  client_body_timeout 80s; #设定客户端与服务器建立连接后发送request body的超时时间
  keepalive_timeout 100; #长连接的超时时长，默认为75s
  send_timeout 80s;#指定客户端的响应超时时间。这个设置不会用于整个转发器，而是在两次客户端读取操作之间。如果在这段时间内，客户端没有读取任何数据，Nginx就会关闭连接

• 设置哈希表 map_hash_max_size 4096; map_hash_bucket_size 128; check_shm_size 20M; server_names_hash_bucket_size 128;

• FastCGI相关参数是为了改善网站的性能：减少资源占用，提高访问速度。下面参数看字面意思都能理解。
  fastcgi_connect_timeout 300;
  fastcgi_send_timeout 300;
  fastcgi_read_timeout 300;
  fastcgi_buffer_size 64k;
  fastcgi_buffers 4 64k;
  fastcgi_busy_buffers_size 128k;
  fastcgi_temp_file_write_size 128k;

• gzip模块设置
  gzip on; #开启gzip压缩输出
  gzip_min_length 1k; #最小压缩文件大小
  gzip_buffers 4 16k; #压缩缓冲区
  gzip_http_version 1.0; #压缩版本（默认1.1，前端如果是squid2.5类似应用请使用1.0）
  gzip_comp_level 2; #压缩等级
  gzip_types text/plain application/x-javascript text/css application/xml;
  #压缩类型，默认就已经包含text/html，所以下面就不用再写了，写上去也不会有问题，但是会有一个warn。
  gzip_vary on;
  #limit_zone crawler $binary_remote_addr 10m; #开启限制IP连接数的时候需要使用

• 缓存将最近使用的文件描述符和相关元数据（如修改时间，大小等）存储在缓存中
  open_file_cache max=10000 inactive=120s; #max=10000 表示设置缓存文件的最大数目为 10000, 超过此数字后 Nginx 将按照 LRU 原则丢弃冷数据。
  open_file_cache_min_uses 2; #inactive=120s 与 open_file_cache_min_uses 2 表示如果在120秒内某文件被访问的次数低于 2 次，那就将它从缓存中删除。
  open_file_cache_valid 3m;#表示每3分钟检查一次缓存中的文件元信息是否是最新的，如果不是则更新之。
  open_file_cache_errors on; #启用错误缓存，则在访问资源（不查找资源）时，NGINX会报告相同的错误。默认情况下，错误缓存设置为关闭。

  proxy_headers_hash_max_size 1024; proxy_headers_hash_bucket_size 512;
  fastcgi_read_timeout 600s;

• 开启SSi 对于在多个文件中重复出现内容，使用SSI是一种简便的方法，将内容存入一个包含文件中即可，不必将其输入所有文件
  ssi on;
  ssi_silent_errors on;

• 默认日志
  access_log /app/tengine_log/logs/www.test.access.log main;

• 限速设置
  limit_req2_zone $http_x_forwarded_for zone=test:500m rate=900r/s; limit_req2_zone $http_x_forwarded_for zone=sso:50m rate=30r/m; limit_req2_zone $http_x_forwarded_for zone=search:10m rate=1200r/m; limit_req2_log_level error;

  #limit_zone one $http_x_forwarded_for 1m; #limit_req_zone $http_x_forwarded_for zone=req_one:1m rate=1r/s;

• 错误页面
  proxy_intercept_errors on;
  error_page 403 /forbtip.html;
  error_page 404 /errorpage.html;
  error_page 500 = http://ep.test.com.cn/;
  error_page 502 = http://ep.test.com.cn/;
  error_page 503 = http://ep.test.com.cn/;

• 爬虫判断
  map $http_user_agent $is_bot {
  default 0;
  ~*bot 1;
  ~*spider 1;
  ~Yahoo!\sSlurp 1;
  ~*baidu\sTranscoder 1;
  'Mediapartners-Google' 1;
  }

• 移动端判断
  map $http_user_agent $is_wap {
  default 0;
  ~*MIDP 1; ~*WAP 1; ~*UP.Browser 1; ~*Smartphone 1; ~*Obigo 1; ~*AU.Browser 1; ~*wxd.Mms 1; ~*WxdB.Browser 1;
  }

• 内网判断
  map $http_x_forwarded_for $is_company {
  default 0;
  61.50.120.162 1;
  }

  include /common/nginx/main/domain.conf;
  include /common/nginx/main/upstream.conf;
  }

server块

• 配置虚拟主机
  server{
  listen 80;
  server_name www.abc.com abc.com *.abc.com www.abc.com.cn abc.com.cn;
  access_log logs/www.abc.access.log main;

rewrite "^/(.*)" http://www.bcd.com.cn/ permanent;

}

location块

• 对请求进行处理
  server{
  listen 80;
  server_name list.test.com.cn;
  include /common/nginx/main/test.common.https.conf;
  access_log /app/tengine_log/logs/search.test.access.log main;

  proxy_hide_header Set-Cookie;

  if ($is_attack) { return http://ep.test.com.cn; }

  location ~ ^/header.html {
  proxy_redirect off;
  proxy_pass http://static.test.com.cn;
  }
  }

---

总结

nginx配置文件包含五块，全局块、events块、http块、server块、location块

1、全局块：配置影响nginx全局的指令。一般有运行nginx服务器的用户组，nginx进程pid存放路径，日志存放路径，配置文件引入，允许生成worker process数等。

2、events块：配置影响nginx服务器或与用户的网络连接。有每个进程的最大连接数，选取哪种事件驱动模型处理连接请求，是否允许同时接受多个网路连接，开启多个网络连接序列化等。

3、http块：可以嵌套多个server，配置代理，日志格式定义、cookie设置、隐藏nginx版本号、开启sendfile优化磁盘IO设置、缓存设置、默认字符编码设置、超时设置、gzip压缩设置、限速设置、错误页面定义等等。
4、server块：配置虚拟主机的相关参数，一个http中可以有多个server。

5、location块：配置请求的路由，以及各种页面的处理情况。

转载于:https://my.oschina.net/u/4027889/blog/2966801