在实际项目中，Nginx经常被用作反向代理、负载均衡和静态服务器，主要通过配置文件实现功能。Nginx服务器的配置信息主要集中在nginx.conf这个配置文件中，并且所有的可配置选项大致分为以下几个部分。
- main：用于进行nginx全局信息的配置
- events：用于nginx工作模式的配置
- http：用于进行http协议信息的一些配置
- server：用于进行服务器访问信息的配置
- location：用于进行访问路由的配置
- upstream：用于进行负载均衡的配置
main
# user nobody nobody; #nginx worker进程运行用户和运行组
worker_processes 2; #开启的子进程数量，一般为CPU内核数量整数倍
# error_log logs/error.log #错误日志文件输出
# error_log logs/error.log notice
# error_log logs/error.log info
# pid logs/nginx.pid #pid文件位置
worker_rlimit_nofile 1024; #一个进程可以打开最多文件数量的描述
event
event {
worker_connections 1024; #最大可接收的连接数量
multi_accept on; #指定nginx在收到一个新连接通知后尽可能多的接受更多的连接
use epoll; #配置指定了线程轮询的方法，如果是linux2.6+，使用epoll，如果是BSD如Mac请使用Kqueue
}
http
http {
##
# 基础配置
##
sendfile on; #开启sendfile功能，将文件回写交给数据缓冲完成，提升性能
tcp_nopush on; #让nginx在一个数据包中发送所有的头文件，而不是一个一个单独发
tcp_nodelay on; #让nginx不要缓存数据，而是一段一段发送，如果数据的传输有实时性的要求的话可以配置它，发送完一小段数据就立刻能得到返回值
keepalive_timeout 65; #给客户端分配连接超时时间，一般设置较短，工作持续性更好
client_header_timeout 10：设置请求头的超时时间
client_body_timeout 10:设置请求体的超时时间
send_timeout 10：指定客户端响应超时时间，如果客户端两次操作间隔超过这个时间，服务器就会关闭这个链接
types_hash_max_size 2048; #混淆数据，影响三列冲突率，值越大消耗内存越多，散列key冲突率会降低，检索速度更快；值越小key，占用内存较少，冲突率越高，检索速度变慢
# server_tokens off; #虽然不会让nginx执行速度更快，但是可以在错误页面关闭nginx版本提示，对于网站安全性的提升有好处
# server_names_hash_bucket_size 64;
# server_name_in_redirect off;
include /etc/nginx/mime.types; #指定在当前文件中包含另一个文件的指令
default_type application/octet-stream; #指定默认处理的文件类型可以是二进制
##
# SSL证书配置
##
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLE
ssl_prefer_server_ciphers on; #设置协商加密算法时，优先使用我们服务端的加密套件，而不是客户端浏览器的加密套件
##
# 日志配置
##
access_log /var/log/nginx/access.log; #存储访问记录的日志
error_log /var/log/nginx/error.log; #存储记录错误发生的日志
##
# Gzip 压缩配置
##
gzip on; #使用gzip压缩传输数据，减少发送数据量，提升性能
gzip_disable "msie6"; #为指定的客户端禁用gzip功能
# gzip_vary on;
# gzip_proxied any; #允许或者禁止压缩基于请求和响应的响应流。我们设置为any，意味着将会压缩所有的请求。
# gzip_comp_level 6; #设置数据的压缩等级。这个等级可以是1-9之间的任意数值，9是最慢但是压缩比最大的
# gzip_buffers 16 8k;
# gzip_http_version 1.1;
# gzip_types text/plain text/css application/json application/javascript
text/xml application/xml application/xml+rss text/javascript; #设置需要压缩的数据格式
open_file_cache 打开缓存的同时也指定了缓存最大数目，以及缓存的时间。我们可以设置一个相对高的最大时间，这样我们可以在它们不活动超过20秒后清除掉。
open_file_cache_valid 在open_file_cache中指定检测正确信息的间隔时间。
open_file_cache_min_uses 定义了open_file_cache中指令参数不活动时间期间里最小的文件数。
open_file_cache_errors 指定了当搜索一个文件时是否缓存错误信息，也包括再次给配置中添加文件。我们也包括了服务器模块，这些是在不同文件中定义的。如果你的服务器模块不在这些位置，你就得修改这一行来指定正确的位置。
##
# 虚拟主机配置
##
#包含其他独立的conf文件
include /etc/nginx/conf.d/*.conf;
include /etc/nginx/sites-enabled/*;
server
srever模块配置是http模块中的一个子模块，用来定义一个虚拟访问主机，也就是一个虚拟服务器的配置信息
server {
listen 80; #端口
server_name localhost 192.168.1.100; #指定ip地址或者域名，多个配置之间用空格分隔
root /nginx/www; #虚拟主机内的根目录
index index.php index.html index.html; #用户访问web网站时的全局首页
charset utf-8; #配置网页的默认编码格式
access_log logs/access.log; #访问记录日志存放路径
error_log logs/error.log; #访问错误日志的存放路径
location / { #表示匹配访问根目录
root /nginx/www; #指定访问根目录时
index index.php index.html index.htm; #在不指定访问具体资源时，默认展示的资源文件列表
}
#反向代理模式，通过反向代理代理服务器访问模式，通过proxy_set配置让客户端访问透明化
location / {
proxy_pass http://localhost:8888;
proxy_set_header X-real-ip $remote_addr;
proxy_set_header Host $http_host;
}
#uwsgi配置
location / {
include uwsgi_params;
uwsgi_pass localhost:8888
}
#upstream模块，主要负责负载均衡的配置，通过默认的轮询调度方式来分发请求到后端服务器
upstream name {
ip_hash; #指定请求调度算法，默认是weight权重轮询调度
server 192.168.1.100:8000;
server 192.168.1.100:8001 down; #此服务器暂停使用
server 192.168.1.100:8002 max_fails=3; #最大失败次数，超过则暂停服务
server 192.168.1.100:8003 fail_timeout=20s; #如请求失败，暂停多久重新发起请求
server 192.168.1.100:8004 max_fails=3 fail_timeout=20s;
}
......
}
网友评论