nginx 使用记录

一时失言乱红尘 2022-09-17 06:18 122阅读 0赞

1.下载的是windows版本

[http://nginx.org/cn/docs/windows.html][http_nginx.org_cn_docs_windows.html]

这个是使用说明

>     cd c:\
>     unzip nginx-1.5.7.zip
>     cd nginx-1.5.7
>     start nginx

可以在命令行运行`tasklist`命令来查看nginx进程：

>     C:\nginx-1.5.7>tasklist /fi "imagename eq nginx.exe"
>     
>     Image Name           PID Session Name     Session#    Mem Usage
>     =============== ======== ============== ========== ============
>     nginx.exe            652 Console                 0      2 780 K
>     nginx.exe           1332 Console                 0      3 112 K

2.设置反向代理[http://nginx.org/cn/docs/http/ngx\_http\_proxy\_module.html][http_nginx.org_cn_docs_http_ngx_http_proxy_module.html]配置示例

>     location / {
>         proxy_pass       http://localhost:8000;
>         proxy_set_header Host      $host;
>         proxy_set_header X-Real-IP $remote_addr;

3.负载

upstream www.chenyilei.com  {
                  server   172.18.89.45:8011	max_fails=1	fail_timeout=400s;
                  server   172.18.84.81:8001	max_fails=1	fail_timeout=400s; 
          }
    
        server
          {
                  listen  80;
                  server_name  www.chenpaolei.com;
                  location / {
                           proxy_pass	http://www.chenpaolei.com/;
                           proxy_set_header	Host             $host;
                           proxy_set_header   X-Real-IP        $remote_addr;
                           proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
                  } 
          }

4.简单命令

cd e://usr/local/nginx/sbin/    nginx -s  reload  
nginx已经重启成功

[http://baike.baidu.com/link?url=IcX16GNv3OIhCnMlcKjP4ZRMOUMJYHjRkIW0ar36QVfSXdxR1H1L4uJJXeRBk9A2][http_baike.baidu.com_link_url_IcX16GNv3OIhCnMlcKjP4ZRMOUMJYHjRkIW0ar36QVfSXdxR1H1L4uJJXeRBk9A2]

Nginx使用有两三年了，现在经常碰到有新用户问一些很基本的问题，我也没时间一一回答，今天下午花了点时间，结合自己的使用经验，把Nginx的主要配置参数说明分享一下，也参考了一些网络的内容，这篇是目前最完整的Nginx配置参数中文说明了。更详细的模块参数请参考：http://wiki.nginx.org/Main

\#定义Nginx运行的用户和用户组

user www www;

\#nginx进程数，建议设置为等于CPU总核心数。

worker\_processes 8;

error\_log ar/loginx/error.log info;

\#进程文件

pid ar/runinx.pid;

\#一个nginx进程打开的最多文件描述符数目，理论值应该是最多打开文件数（系统的值ulimit -n）与nginx进程数相除，但是nginx分配请求并不均匀，所以建议与ulimit -n的值保持一致。

worker\_rlimit\_nofile 65535;

\#工作模式与连接数上限

events

use epoll;

\#单个进程最大连接数（最大连接数=连接数\*进程数）

worker\_connections 65535;

\#设定http服务器

http

include mime.types; \#文件扩展名与文件类型映射表

default\_type application/octet-stream; \#默认文件类型

\#charset utf-8; \#默认编码

server\_names\_hash\_bucket\_size 128; \#服务器名字的hash表大小

client\_header\_buffer\_size 32k; \#上传文件大小限制

large\_client\_header\_buffers 4 64k; \#设定请求缓

client\_max\_body\_size 8m; \#设定请求缓

sendfile on; \#开启高效文件传输模式，sendfile指令指定nginx是否调用sendfile函数来输出文件，对于普通应用设为 on，如果用来进行下载等应用磁盘IO重负载应用，可设置为off，以平衡磁盘与网络I/O处理速度，降低系统的负载。注意：如果图片显示不正常把这个改成off。

autoindex on; \#开启目录列表访问，合适下载服务器，默认关闭。

tcp\_nopush on; \#防止网络阻塞

tcp\_nodelay on; \#防止网络阻塞

keepalive\_timeout 120; \#长连接超时时间，单位是秒

\#FastCGI相关参数是为了改善网站的性能：减少资源占用，提高访问速度。下面参数看字面意思都能理解。

fastcgi\_connect\_timeout 300;

fastcgi\_send\_timeout 300;

fastcgi\_read\_timeout 300;

fastcgi\_buffer\_size 64k;

fastcgi\_buffers 4 64k;

fastcgi\_busy\_buffers\_size 128k;

fastcgi\_temp\_file\_write\_size 128k;

\#gzip模块设置

gzip on; \#开启gzip压缩输出

gzip\_min\_length 1k; \#最小压缩文件大小

gzip\_buffers 4 16k; \#压缩缓冲区

gzip\_http\_version 1.0; \#压缩版本（默认1.1，前端如果是squid2.5请使用1.0）

gzip\_comp\_level 2; \#压缩等级

gzip\_types text/plain application/x-javascript text/css application/xml;

\#压缩类型，默认就已经包含textml，所以下面就不用再写了，写上去也不会有问题，但是会有一个warn。

gzip\_vary on;

\#limit\_zone crawler $binary\_remote\_addr 10m; \#开启限制IP连接数的时候需要使用

upstream blog.ha97.com \{

\#upstream的负载均衡，weight是权重，可以根据机器配置定义权重。weigth参数表示权值，权值越高被分配到的几率越大。

server 192.168.80.121:80 weight=3;

server 192.168.80.122:80 weight=2;

server 192.168.80.123:80 weight=3;

\#[虚拟主机][Link 1]的配置

server

\#监听端口

listen 80;

\#域名可以有多个，用空格隔开

server\_name www.ha97.com ha97.com;

index index.html index.htm index.php;

root /data/www/ha97;

location ~ .\*.(php|php5)?$

fastcgi\_pass 127.0.0.1:9000;

fastcgi\_index index.php;

include fastcgi.conf;

\#图片缓存时间设置

location ~ .\*.(gif|jpg|jpeg|png|bmp|swf)$

expires 10d;

\#JS和CSS缓存时间设置

location ~ .\*.(js|css)?$

expires 1h;

\#日志格式设定

log\_format access '$remote\_addr - $remote\_user \[$time\_local\] "$request" '

'$status $body\_bytes\_sent "$http\_referer" '

'"$http\_user\_agent" $http\_x\_forwarded\_for';

\#定义本虚拟主机的访问日志

access\_log ar/loginx/ha97access.log access;

\#对 "/" 启用反向代理

location / \{

proxy\_pass http://127.0.0.1:88;

proxy\_redirect off;

proxy\_set\_header X-Real-IP $remote\_addr;

\#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP

proxy\_set\_header X-Forwarded-For $proxy\_add\_x\_forwarded\_for;

\#以下是一些反向代理的配置，可选。

proxy\_set\_header Host $host;

client\_max\_body\_size 10m; \#允许客户端请求的最大单文件字节数

client\_body\_buffer\_size 128k; \#缓冲区代理缓冲用户端请求的最大字节数，

proxy\_connect\_timeout 90; \#nginx跟后端服务器连接超时时间(代理连接超时)

proxy\_send\_timeout 90; \#后端服务器数据回传时间(代理发送超时)

proxy\_read\_timeout 90; \#连接成功后，后端服务器响应时间(代理接收超时)

proxy\_buffer\_size 4k; \#设置代理服务器（nginx）保存用户头信息的缓冲区大小

proxy\_buffers 4 32k; \#proxy\_buffers缓冲区，网页平均在32k以下的设置

proxy\_busy\_buffers\_size 64k; \#高负荷下缓冲大小（proxy\_buffers\*2）

proxy\_temp\_file\_write\_size 64k;

\#设定缓存文件夹大小，大于这个值，将从upstream服务器传

\#设定查看Nginx状态的地址

location /NginxStatus \{

stub\_status on;

access\_log on;

auth\_basic "NginxStatus";

auth\_basic\_user\_file confpasswd;

\#htpasswd文件的内容可以用apache提供的htpasswd工具来产生。

\#本地动静分离反向代理配置

\#所有[jsp][]的页面均交由tomcat或resin处理

location ~ .(jsp|jspx|do)?$ \{

proxy\_set\_header Host $host;

proxy\_set\_header X-Real-IP $remote\_addr;

proxy\_set\_header X-Forwarded-For $proxy\_add\_x\_forwarded\_for;

proxy\_pass http://127.0.0.1:8080;

\#所有静态文件由nginx直接读取不经过tomcat或resin

location ~ .\*.(htm|[html][]|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|pdf|xls|mp3|wma)$

\{ expires 15d; \}

location ~ .\*.(js|css)?$

\{ expires 1h; \}

nginx的upstream目前支持5种方式的分配  
  
**1、轮询（默认）**  
  
每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。  
  
**2、weight**   
指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。  
例如：  
upstream bakend \{  
server 192.168.0.14 weight=10;  
server 192.168.0.15 weight=10;  
\}  
  
**3、ip\_hash**   
每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。  
例如：  
upstream bakend \{  
ip\_hash;  
server 192.168.0.14:88;  
server 192.168.0.15:80;  
\}  
  
**4、fair（第三方）**  
按后端服务器的响应时间来分配请求，响应时间短的优先分配。  
upstream backend \{  
server server1;  
server server2;  
fair;  
\}  
  
**5、url\_hash（第三方）**  
  
按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器，后端服务器为缓存时比较有效。  
  
例：在upstream中加入hash语句，server语句中不能写入weight等其他的参数，hash\_method是使用的hash算法  
  
upstream backend \{  
server squid1:3128;  
server squid2:3128;  
hash $request\_uri;  
hash\_method crc32;  
\}  
  
tips:  
  
upstream bakend\{\#定义负载均衡设备的Ip及设备状态  
ip\_hash;  
server 127.0.0.1:9090 down;  
server 127.0.0.1:8080 weight=2;  
server 127.0.0.1:6060;  
server 127.0.0.1:7070 backup;  
\}  
在需要使用负载均衡的server中增加  
proxy\_pass http://bakend/;  
  
每个设备的状态设置为:  
1.down 表示单前的server暂时不参与负载  
2.weight 默认为1.weight越大，负载的权重就越大。  
3.max\_fails ：允许请求失败的次数默认为1.当超过最大次数时，返回proxy\_next\_upstream 模块定义的错误  
4.fail\_timeout:max\_fails次失败后，暂停的时间。  
5.backup： 其它所有的非backup机器down或者忙的时候，请求backup机器。所以这台机器压力会最轻。  
  
nginx支持同时设置多组的负载均衡，用来给不用的server来使用。  
  
client\_body\_in\_file\_only 设置为On 可以讲client post过来的数据记录到文件中用来做debug  
client\_body\_temp\_path 设置记录文件的目录 可以设置最多3层目录  
  
location 对URL进行匹配.可以进行重定向或者进行新的代理 负载均衡

要用nginx做负载均衡的话，首先要在配置文件里面定义一组用来负载均衡的后端服务器（backend servers），例如：  
upstream backend \{  
  server 192.168.1.11;  
  server 192.168.1.12;  
  server 192.168.1.13;  
\}  
那个server指令的语法是 server name \[parameters\]，这里的name是服务器名，可以是域名、ip或者unix socket，也可以指定端口，例如：  
server 192.168.1.11:8080;

server指令可用的参数有：

weight —— 设置服务器的权重，默认值是1，权重值越大那么该服务器被访问到的几率就越大，例如  server 192.168.1.11 weight=5;

max\_fails和fail\_timeout —— 这俩是关联的，如果某台服务器在fail\_timeout时间内出现了max\_fails次连接失败，那么nginx就会认为那个服务器已经挂掉，从而在 fail\_timeout时间内不再去查询它，fail\_timeout的默认值是10s，max\_fails的默认值是1（这意味着一发生错误就认为服务器挂掉），如果把max\_fails设为0则表示把这个检查取消。  
举个例子：server 192.168.1.11 max\_fails=3 fail\_timeout=30s;这表示，如果服务器192.168.1.11在30秒内出现了3次错误，那么就认为这个服务器工作不正常，从而在接下来的30秒内nginx不再去访问这个服务器。  
  
down —— 表示该服务器已经停用，例如server 192.168.1.11 down;

backup —— 表示该服务器是备用服务器，只有其它后端服务器都挂了或者很忙才会访问到。

参考：

https://blog.51cto.com/lansgg/1575274 nginx配置url重定向-反向代理

https://aliasmee.github.io/post/questions-about-proxy-connect-timeout-on-nginx/ 关于Nginx proxy\_connect\_timeout 的问题

#nginx默认超时是60s，可以自定义设置
    proxy_connect_timeout 300s;
    proxy_send_timeout 300s; 
    proxy_read_timeout 300s;

关于upstream的更多信息请参考 [ http://wiki.nginx.org/NginxHttpUpstreamModule][http_wiki.nginx.org_NginxHttpUpstreamModule]

[http_nginx.org_cn_docs_windows.html]: http://nginx.org/cn/docs/windows.html
[http_nginx.org_cn_docs_http_ngx_http_proxy_module.html]: http://nginx.org/cn/docs/http/ngx_http_proxy_module.html
[http_baike.baidu.com_link_url_IcX16GNv3OIhCnMlcKjP4ZRMOUMJYHjRkIW0ar36QVfSXdxR1H1L4uJJXeRBk9A2]: http://baike.baidu.com/link?url=IcX16GNv3OIhCnMlcKjP4ZRMOUMJYHjRkIW0ar36QVfSXdxR1H1L4uJJXeRBk9A2
[Link 1]: http://www.honhei.com/
[jsp]: http://www.2cto.com/kf/web/jsp/
[html]: http://www.2cto.com/kf/qianduan/css/
[http_wiki.nginx.org_NginxHttpUpstreamModule]: http://blog.chinaunix.net/link.php?url=http://wiki.nginx.org%2FNginxHttpUpstreamModule