Nginx配置文件nginx.conf全解

绝地灬酷狼 2023-06-26 05:58 70阅读 0赞

Nginx配置文件nginx.conf全解

nginx配置文件nginx.conf的配置http、upstream、server、location等；

nginx负载均衡算法：轮询、加权轮询、ip_hash、url_hash等策略配置；

nginx日志文件access_log配置；

代理服务缓存proxy_buffer设置。

  1. #user nobody; # 用户 用户组 ；一般只有类unix系统有，windows不需要
  2. worker_processes  1;   # 工作进程，一般配置为cpu核心数的2倍
  4. # 错误日志的配置路径
  5. #error_log logs/error.log;
  6. #error_log logs/error.log notice;
  7. #error_log logs/error.log info;
  10. # 进程id存放路径
  11. #pid logs/nginx.pid;
  16. # 指定进程可以打开的最大描述符的数量
  17. # 整个系统的最大文件描述符打开数目可以通过命令 ulimit -n 查看
  18. # 所以一般而言，这个值可以是 ulimit -n 除以nginx进程数
  19. # worker_rlimit_nofile 65535;
  21. events { 
  22.     # 使用epoll的I/O 模型；epoll 使用于Linux内核2.6版本及以后的系统
  23.     use epoll;
  24.     # 每一个工作进程的最大连接数量； 理论上而言每一台nginx服务器的最大连接数为： worker_processes*worker_connections
  25.     worker_connections  1024;
  27.     # 超时时间
  28.     #keepalive_timeout 60
  30.     # 客户端请求头部的缓冲区大小，客户端请求一般会小于一页； 可以根据你的系统的分页大小来设定， 命令 getconf PAGESIZE 可以获得当前系统的分页大小（一般4K）
  31.     #client_header_buffer_size 4k;
  33.     # 为打开的文件指定缓存，默认是不启用； max指定缓存数量，建议和打开文件数一致；inactive是指经过这个时间后还没有被请求过则清除该文件的缓存。
  34.     #open_file_cache max=65535 inactive=60s;
  36.     # 多久会检查一次缓存的有效信息
  37.     #open_file_cache_valid 80s;
  39.     # 如果在指定的参数open_file_cache的属性inactive设置的值之内，没有被访问这么多次（open_file_cache_min_uses），则清除缓存
  40.     # 则这里指的是 60s内都没有被访问过一次则清除 的意思
  41.     # open_file_cache_min_uses 1;
  42. }
  46. # 设定http服务；可以利用它的反向代理功能提供负载均衡支持
  47. http { 
  48.     #设定mime类型,类型由mime.types文件定义； 可以 cat nginx/conf/mime.types 查看下支持哪些类型
  49.     include       mime.types;
  50.     # 默认mime类型； application/octet-stream 指的是原始二进制流
  51.     default_type  application/octet-stream;
  55.     # -------------------------------------------------------------------------- #
  56.     # 日志格式设置：
  57.     # $remote_addr、$http_x_forwarded_for 可以获得客户端ip地址
  58.     # $remote_user 可以获得客户端用户名
  59.     # $time_local 记录访问的时区以及时间
  60.     # $request 请求的url与http协议
  61.     # $status 响应状态成功为200
  62.     # $body_bytes_sent 发送给客户端主体内容大小
  63.     # $http_referer 记录从哪个页面过来的请求
  64.     # $http_user_agent 客户端浏览器信息
  65.     #
  66.     # 注意事项：
  67.     # 通常web服务器(我们的tomcat)放在反向代理(nginx)的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。
  68.     # 反向代理服务器(nginx)在转发请求的http头信息中，可以增加$http_x_forwarded_for信息，记录原有客户端的IP地址和原来客户端的请求的服务器地址。
  69.     # -------------------------------------------------------------------------- #
  70.     #log_format main '$remote_addr - $remote_user [$time_local] "$request" '
  71.     # '$status $body_bytes_sent "$http_referer" '
  72.     # '"$http_user_agent" "$http_x_forwarded_for"';
  75.     #log_format log404 '$status [$time_local] $remote_addr $host$request_uri $sent_http_location';
  78.     # 日志文件； 【注意：】用了log_format则必须指定access_log来指定日志文件
  79.     #access_log logs/access.log main;
  80.     #access_log logs/access.404.log log404;
  83.     # 保存服务器名字的hash表由 server_names_hash_bucket_size、server_names_hash_max_size 控制
  84.     # server_names_hash_bucket_size 128;
  86.     # 限制通过nginx上传文件的大小
  87.     #client_max_body_size 300m;
  90.     # sendfile 指定 nginx 是否调用sendfile 函数（零拷贝 方式）来输出文件；
  91.     # 对于一般常见应用，必须设为on。
  92.     # 如果用来进行下载等应用磁盘IO重负载应用，可设置为off，以平衡磁盘与网络IO处理速度，降低系统uptime。
  93.     sendfile        on;
  95.     # 此选项允许或禁止使用socke的TCP_CORK的选项，此选项仅在使用sendfile的时候使用；TCP_CORK TCP_NODELAY 选项可以是否打开TCP的内格尔算法
  96.     #tcp_nopush on;
  99.     #tcp_nodelay on;
  101.     # 后端服务器连接的超时时间_发起握手等候响应超时时间
  102.     #proxy_connect_timeout 90; 
  104.     # 连接成功后_等候后端服务器响应时间_其实已经进入后端的排队之中等候处理（也可以说是后端服务器处理请求的时间）
  105.     #proxy_read_timeout 180;
  107.     # 后端服务器数据回传时间_就是在规定时间之内后端服务器必须传完所有的数据
  108.     #proxy_send_timeout 180;
  111.     # proxy_buffering 这个参数用来控制是否打开后端响应内容的缓冲区，如果这个设置为on，以下的proxy_buffers才生效
  112.     #proxy_buffering on
  114.     # 设置从被代理服务器读取的第一部分应答的缓冲区大小，通常情况下这部分应答中包含一个小的应答头，
  115.     # 默认情况下这个值的大小为指令proxy_buffers中指定的一个缓冲区的大小，不过可以将其设置为更小
  116.     #proxy_buffer_size 256k;
  118.     # 设置用于读取应答（来自被代理服务器--如tomcat）的缓冲区数目和大小，默认情况也为分页大小，根据操作系统的不同可能是4k或者8k
  119.     #proxy_buffers 4 256k;
  122.     # 同一时间处理的请求buffer大小；也可以说是一个最大的限制值--控制同时传输到客户端的buffer大小的。
  123.     #proxy_busy_buffers_size 256k;
  125.     # 设置在写入proxy_temp_path时数据的大小，预防一个工作进程在传递文件时阻塞太长
  126.     #proxy_temp_file_write_size 256k;
  129.     # proxy_temp_path和proxy_cache_path指定的路径必须在同一分区
  130.     #proxy_temp_path /app/tmp/proxy_temp_dir;
  132.     # 设置内存缓存空间大小为200MB，1天没有被访问的内容自动清除，硬盘缓存空间大小为10GB。
  133.     #proxy_cache_path /app/tmp/proxy_cache_dir levels=1:2 keys_zone=cache_one:200m inactive=1d max_size=30g;
  136.     # 如果把它设置为比较大的数值，例如256k，那么，无论使用firefox还是IE浏览器，来提交任意小于256k的图片，都很正常。
  137.     # 如果注释该指令，使用默认的client_body_buffer_size设置，也就是操作系统页面大小的两倍，8k或者16k，问题就出现了。
  138.     # 无论使用firefox4.0还是IE8.0，提交一个比较大，200k左右的图片，都返回500 Internal Server Error错误
  139.     #client_body_buffer_size 512k; # 默认是页大小的两倍
  141.     # 表示使nginx阻止HTTP应答代码为400或者更高的应答。可以结合error_page指向特定的错误页面展示错误信息
  142.     #proxy_intercept_errors on;
  144.     #keepalive_timeout 0;
  145.     keepalive_timeout  65;
  147.     #gzip on;
  151.     # 负载均衡 START>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
  152.     # upstream 指令定义的节点可以被proxy_pass指令引用；二者结合用来反向代理+负载均衡配置
  153.     # 【内置策略】：轮询、加权轮询、ip_hash、最少连接 默认编译进了nginx
  154.     # 【扩展策略】：fair、通用hash、一致性hash 默认没有编译进nginx
  155.     #-----------------------------------------------------------------------------------------------#
  156.     # 【1】默认是轮询；如果后端服务器down掉，能自动剔除。
  157.     # upstream bakend { 
  158.     # server 192.168.75.130:8080;
  159.     # server 192.168.75.132:8080;
  160.     # server 192.168.75.134:8080;
  161.     # }
  162.     #
  163.     #【2】权重轮询(加权轮询)：这样配置后，如果总共请求了3次，则前面两次请求到130，后面一次请求到132
  164.     # upstream bakend { 
  165.     # server 192.168.75.130:8080 weight=2;
  166.     # server 192.168.75.132:8080 weight=1;
  167.     # }
  168.     #
  169.     #【3】ip_hash：这种配置会使得每个请求按访问者的ip的hash结果分配，这样每个访客固定访问一个后端服务器，这样也可以解决session的问题。
  170.     # upstream bakend { 
  171.     # ip_hash;
  172.     # server 192.168.75.130:8080;
  173.     # server 192.168.75.132:8080;
  174.     # }
  175.     #
  176.     #【4】最少连接：将请求分配给连接数最少的服务器。Nginx会统计哪些服务器的连接数最少。
  177.     # upstream bakend { 
  178.     # least_conn;
  179.     # server 192.168.75.130:8080;
  180.     # server 192.168.75.132:8080;
  181.     # }
  182.     #
  183.     #
  184.     #【5】fair策略(需要安装nginx的第三方模块fair)：按后端服务器的响应时间来分配请求，响应时间短的优先分配。
  185.     # upstream bakend { 
  186.     # fair;
  187.     # server 192.168.75.130:8080;
  188.     # server 192.168.75.132:8080;
  189.     # }
  190.     #
  191.     #【6】url_hash策略（也是第三方策略）：按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器，后端服务器为缓存时比较有效。
  192.     # 在upstream中加入hash语句，server语句中不能写入weight等其他的参数，hash_method指定hash算法
  193.     # upstream bakend { 
  194.     # server 192.168.75.130:8080;
  195.     # server 192.168.75.132:8080;
  196.     # hash $request_uri;
  197.     # hash_method crc32;
  198.     # }
  199.     #
  200.     #【7】其他设置，主要是设备的状态设置
  201.     # upstream bakend{ 
  202.     # ip_hash;
  203.     # server 127.0.0.1:9090 down; # down 表示该机器处于下线状态不可用
  204.     # server 127.0.0.1:8080 weight=2;
  205.     # server 127.0.0.1:6060;
  206.     # 
  207.     # # max_fails 默认为1； 最大请求失败的次数，结合fail_timeout使用；
  208.     # # 以下配置表示 192.168.0.100:8080在处理请求失败3次后，将在15s内不会受到任何请求了
  209.     # # fail_timeout 默认为10秒。某台Server达到max_fails次失败请求后，在fail_timeout期间内，nginx会认为这台Server暂时不可用，不会将请求分配给它。
  210.     # server 192.168.0.100:8080 weight=2 max_fails=3 fail_timeout=15;
  211.     # server 192.168.0.101:8080 weight=3;
  212.     # server 192.168.0.102:8080 weight=1;
  213.     # # 限制分配给某台Server处理的最大连接数量，超过这个数量，将不会分配新的连接给它。默认为0，表示不限制。注意：1.5.9之后的版本才有这个配置
  214.     # server 192.168.0.103:8080 max_conns=1000;
  215.     # server 127.0.0.1:7070 backup; # 备份机；其他机器都不可用时，这台机器就上场了
  216.     # server example.com my_dns_resolve; # 指定域名解析器；my_dns_resolve需要在http节点配置resolver节点如：resolver 10.0.0.1;
  217.     # }
  218.     #
  219.     #
  220.     #
  221.     #负载均衡 END<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
  222.     #-----------------------------------------------------------------------------------------------#
  225.     ###配置虚拟机START>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
  226.     #
  227.     #server{ 
  228.     # listen 80;
  229.     # 配置监听端口
  230.     # server_name image.***.com;
  231.     # 配置访问域名
  232.     # location ~* \.(mp3|exe)$ { 
  233.     # 对以“mp3或exe”结尾的地址进行负载均衡
  234.     # proxy_pass http://img_relay$request_uri;
  235.     # 设置被代理服务器的端口或套接字，以及URL
  236.     # proxy_set_header Host $host;
  237.     # proxy_set_header X-Real-IP $remote_addr;
  238.     # proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  239.     # 以上三行，目的是将代理服务器收到的用户的信息传到真实服务器上
  240.     # }
  241.     #
  242.     #
  243.     #
  244.     # location /face { 
  245.     # if ($http_user_agent ~* "xnp") { 
  246.     # rewrite ^(.*)$ http://211.151.188.190:8080/face.jpg redirect;
  247.     # }
  248.     # proxy_pass http://img_relay$request_uri;
  249.     # proxy_set_header Host $host;
  250.     # proxy_set_header X-Real-IP $remote_addr;
  251.     # proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  252.     # error_page 404 502 = @fetch;
  253.     # }
  254.     #
  255.     # location @fetch { 
  256.     # access_log /data/logs/face.log log404;
  257.     # rewrite ^(.*)$ http://211.151.188.190:8080/face.jpg redirect;
  258.     # }
  259.     #
  260.     # location /image { 
  261.     # if ($http_user_agent ~* "xnp") { 
  262.     # rewrite ^(.*)$ http://211.151.188.190:8080/face.jpg redirect;
  263.     #
  264.     # }
  265.     # proxy_pass http://img_relay$request_uri;
  266.     # proxy_set_header Host $host;
  267.     # proxy_set_header X-Real-IP $remote_addr;
  268.     # proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  269.     # error_page 404 502 = @fetch;
  270.     # }
  271.     #
  272.     # location @fetch { 
  273.     # access_log /data/logs/image.log log404;
  274.     # rewrite ^(.*)$ http://211.151.188.190:8080/face.jpg redirect;
  275.     # }
  276.     #}
  277.     #
  278.     #
  279.     #
  280.     ###其他举例
  281.     #
  282.     #server{ 
  283.     #
  284.     # listen 80;
  285.     #
  286.     # server_name *.***.com *.***.cn;
  287.     #
  288.     # location ~* \.(mp3|exe)$ { 
  289.     # proxy_pass http://img_relay$request_uri;
  290.     # proxy_set_header Host $host;
  291.     # proxy_set_header X-Real-IP $remote_addr;
  292.     # proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  293.     # }
  294.     #
  295.     # location / { 
  296.     # if ($http_user_agent ~* "xnp") { 
  297.     # rewrite ^(.*)$ http://i1.***img.com/help/noimg.gif redirect;
  298.     # }
  299.     #
  300.     # proxy_pass http://img_relay$request_uri;
  301.     # proxy_set_header Host $host;
  302.     # proxy_set_header X-Real-IP $remote_addr;
  303.     # proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  304.     # #error_page 404 http://i1.***img.com/help/noimg.gif;
  305.     # error_page 404 502 = @fetch;
  306.     # }
  307.     #
  308.     # location @fetch { 
  309.     # access_log /data/logs/baijiaqi.log log404;
  310.     # rewrite ^(.*)$ http://i1.***img.com/help/noimg.gif redirect;
  311.     # }
  312.     #}
  313.     #
  314.     #server{ 
  315.     # listen 80;
  316.     # server_name *.***img.com;
  317.     #
  318.     # location ~* \.(mp3|exe)$ { 
  319.     # proxy_pass http://img_relay$request_uri;
  320.     # proxy_set_header Host $host;
  321.     # proxy_set_header X-Real-IP $remote_addr;
  322.     # proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  323.     # }
  324.     #
  325.     # location / { 
  326.     # if ($http_user_agent ~* "xnp") { 
  327.     # rewrite ^(.*)$ http://i1.***img.com/help/noimg.gif;
  328.     # }
  329.     #
  330.     # proxy_pass http://img_relay$request_uri;
  331.     # proxy_set_header Host $host;
  332.     # proxy_set_header X-Real-IP $remote_addr;
  333.     # proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  334.     # #error_page 404 http://i1.***img.com/help/noimg.gif;
  335.     # error_page 404 = @fetch;
  336.     # }
  337.     #
  338.     ##access_log off;
  339.     #
  340.     # location @fetch { 
  341.     # access_log /data/logs/baijiaqi.log log404;
  342.     # rewrite ^(.*)$ http://i1.***img.com/help/noimg.gif redirect;
  343.     # }
  344.     #}
  345.     #
  346.     #server{ 
  347.     # listen 8080;
  348.     # server_name ngx-ha.***img.com;
  349.     #
  350.     # location / { 
  351.     # stub_status on;
  352.     # access_log off;
  353.     # }
  354.     #}
  355.     #
  356.     #server { 
  357.     # listen 80;
  358.     # server_name imgsrc1.***.net;
  359.     # root html;
  360.     #}
  361.     #
  362.     #
  363.     #
  364.     #server { 
  365.     # listen 80;
  366.     # server_name ***.com w.***.com;
  367.     # # access_log /usr/local/nginx/logs/access_log main;
  368.     # location / { 
  369.     # rewrite ^(.*)$ http://www.***.com/ ;
  370.     # }
  371.     #}
  372.     #
  373.     #server { 
  374.     # listen 80;
  375.     # server_name *******.com w.*******.com;
  376.     # # access_log /usr/local/nginx/logs/access_log main;
  377.     # location / { 
  378.     # rewrite ^(.*)$ http://www.*******.com/;
  379.     # }
  380.     #}
  381.     #
  382.     #server { 
  383.     # listen 80;
  384.     # server_name ******.com;
  385.     #
  386.     # # access_log /usr/local/nginx/logs/access_log main;
  387.     #
  388.     # location / { 
  389.     # rewrite ^(.*)$ http://www.******.com/;
  390.     # }
  391.     #
  392.     # location /NginxStatus { 
  393.     # stub_status on;
  394.     # access_log on;
  395.     # auth_basic "NginxStatus";
  396.     # auth_basic_user_file conf/htpasswd;
  397.     # }
  398.     #
  399.     # #设定查看Nginx状态的地址
  400.     # location ~ /\.ht { 
  401.     # deny all;
  402.     # }#禁止访问.htxxx文件
  403.     #
  404.     #}
  405.     #配置虚拟机END<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
  407.     server { 
  408.         listen       80;
  409.         server_name  localhost;
  411.         #charset koi8-r;
  413.         #access_log logs/host.access.log main;
  415.         location / { 
  416.             #root html;
  417.             root   /app;
  418.         index   zyt505050.html;
  419.         #index index.html index.htm;
  420.         }
  422.         #error_page 404 /404.html;
  424.         # redirect server error pages to the static page /50x.html
  425.         #
  426.         error_page   500 502 503 504  /50x.html;
  427.         location = /50x.html { 
  428.             root   html;
  429.         }
  431.         # proxy the PHP scripts to Apache listening on 127.0.0.1:80
  432.         #
  433.         #location ~ \.php$ { 
  434.         # proxy_pass http://127.0.0.1;
  435.         #}
  437.         # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
  438.         #
  439.         #location ~ \.php$ { 
  440.         # root html;
  441.         # fastcgi_pass 127.0.0.1:9000;
  442.         # fastcgi_index index.php;
  443.         # fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
  444.         # include fastcgi_params;
  445.         #}
  447.         # deny access to .htaccess files, if Apache's document root
  448.         # concurs with nginx's one
  449.         #
  450.         #location ~ /\.ht { 
  451.         # deny all;
  452.         #}
  453.     }
  456.     # another virtual host using mix of IP-, name-, and port-based configuration
  457.     #
  458.     #server { 
  459.     # listen 8000;
  460.     # listen somename:8080;
  461.     # server_name somename alias another.alias;
  463.     # location / { 
  464.     # root html;
  465.     # index index.html index.htm;
  466.     # }
  467.     #}
  470.     # HTTPS server
  471.     #
  472.     #server { 
  473.     # listen 443 ssl;
  474.     # server_name localhost;
  476.     # ssl_certificate cert.pem;
  477.     # ssl_certificate_key cert.key;
  479.     # ssl_session_cache shared:SSL:1m;
  480.     # ssl_session_timeout 5m;
  482.     # ssl_ciphers HIGH:!aNULL:!MD5;
  483.     # ssl_prefer_server_ciphers on;
  485.     # location / { 
  486.     # root html;
  487.     # index index.html index.htm;
  488.     # }
  489.     #}
  491. }

发表评论

表情：
评论列表 （有 0 条评论，70人围观）

还没有评论，来说两句吧...

相关阅读

    相关 nginxconf文件下载

    如何编辑nginx.conf 文件 nginx.conf文件为文本类型的文件，可以用任何文本编辑器进行编辑 注意，在windows下，如果使用记事本进行编辑，文件中不能

    怼烎@怼烎@/ 0 赞/ 86 阅读