Nginx配置详解

源引:http://www.cnblogs.com/knowledgesea/p/5175711.html

Nginx常用功能

一、代理:尤其是反向代理。

Nginx配置详解_第1张图片
正向代理与反向代理

二、负载均衡

负载均衡策略有2种:

  • 内置策略
  • 扩展策略

1、内置策略

1)轮询 、加权轮询。
Nginx配置详解_第2张图片
轮询和加权轮询
2) IP hash算法

对客户端请求的ip进行hash操作,然后根据hash结果将同一个客户端ip的请求分发给同一台服务器进行处理,可以解决session不共享的问题。

Nginx配置详解_第3张图片
IP hash算法

2、扩展策略

你可以参照所有的负载均衡算法,给他一一找出来并做实现。

3、web缓存

Nginx可以对不同的文件做不同的缓存处理,配置灵活,并且支持FastCGI_Cache,主要用于对FastCGI的动态程序进行缓存。配合着第三方的ngx_cache_purge,对制定的URL缓存内容可以的进行增删管理。

4、Nginx相关地址

源码:https://trac.nginx.org/nginx/browser
官网:http://www.nginx.org/

三、Nginx配置文件结构

打开conf文件夹的nginx.conf文件,Nginx服务器的基础配置,默认的配置也存放在此。

1、默认配置
#user nobody;
worker_processes 1;
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid;
events { 
    worker_connections 1024;
}
http {
     include mime.types; 
    default_type application/octet-stream;
     #    log_format main '$remote_addr - $remote_user [$time_local] "$request" ' 
     #                               ' $status $body_bytes_sent "$http_referer" ' 
     #                                ' "$http_user_agent"  "$http_x_forwarded_for" ';
     #access_log logs/access.log main; 
     sendfile on; 
     #tcp_nopush on; 

     #keepalive_timeout 0; 
     keepalive_timeout 65; 
     #gzip on; 
      server { 
          listen 80; 
          server_name localhost; 
         #charset koi8-r; 
         #access_log logs/host.access.log main; 
         location / { 
               root     html; 
               index   index.html index.htm; 
         } 
         #error_page 404 /404.html; 
         # redirect server error pages to the static page /50x.html 
         # error_page 500 502 503 504  /50x.html; 
         location = /50x.html { 
             root html; 
         } 
         # proxy the PHP scripts to Apache listening on 127.0.0.1:80 
         # 
         #location   ~ \.php$   { 
         #     proxy_pass http://127.0.0.1; 
         #} 
         # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000 
         # 
         #location ~ \.php$ { 
         #     root   html; 
         #     fastcgi_pass   127.0.0.1:9000; 
         #     fastcgi_index   index.php; 
         #     fastcgi_param   SCRIPT_FILENAME   /scripts$fastcgi_script_name; 
         #     include   fastcgi_params; 
         #} 
         # deny access to .htaccess files, if Apache's document root 
         # concurs with nginx's one 
         # 
         #location   ~ /\.ht   { 
         #     deny all; 
         #} 
     } 
     # another virtual host using mix of IP-, name-, and port-based configuration 
     # 
     #  server   { 
     #       listen 8000; 
     #       listen somename:8080; 
     #       server_name somename alias another.alias; 
     #       location   / { 
     #           root html; 
     #           index index.html index.htm; 
     #       } 
     #  } 
     #   HTTPS server 
     # 
     #  server { 
     #       listen 443 ssl; 
     #       server_name localhost; 
     #       ssl_certificate cert.pem; 
     #       ssl_certificate_key cert.key; 
     #       ssl_session_cache shared:SSL:1m; 
     #       ssl_session_timeout 5m; 
     #       ssl_ciphers HIGH:!aNULL:!MD5; 
     #       ssl_prefer_server_ciphers on; 
     #       location   /   { 
     #             root html; 
     #             index index.html index.htm; 
     #       } 
     # }
}
2、nginx文件结构
#全局块
... 
#events块 
events {  
      ...
}
#http块
http {
      #http全局块 
      ... 
      #server块 
      server   {    
            #server全局块
            ......
            #location块 
            location [PATTERN] {      
                  ...... 
            } 
            location [PATTERN] { 
                 ... 
             } 
       } 
       server { 
                  ... 
        }
    #http全局块
    ...     
}
1)、全局块:

配置影响nginx全局的指令。一般有:

  • 运行nginx服务器的用户组;
  • nginx进程pid存放路径;
  • 日志存放路径;
  • 配置文件引入;
  • 允许生成worker process数等
2)、events块:

配置影响nginx服务器或与用户的网络连接。

  • 每个进程的最大连接数
  • 选取哪种事件驱动模型处理连接请求
  • 是否允许同时接受多个网路连接
  • 开启多个网络连接序列化等。
3、http块:

可以嵌套多个server,配置代理,缓存,日志定义等绝大多数功能和第三方模块的配置。
如文件引入,mime-type定义,日志自定义,是否使用sendfile传输文件,连接超时时间,单连接请求数等。

4、server块:

配置虚拟主机的相关参数,一个http中可以有多个server。

5、location块:

配置请求的路由,以及各种页面的处理情况。

########### 每个指令必须有分号结束。##################
user administrator administrators;       #配置用户或者组,默认为nobody nobody。
#worker_processes 2;                     #允许生成的进程数,默认为1
#pid /nginx/pid/nginx.pid;               #指定nginx进程运行文件存放地址
error_log log/error.log debug;           #指定日志路径,级别。这个设置可以放入全局块,http块,server块,级别以此为:
#debug|info|notice|warn|error|crit|alert|emerg
events { 
      accept_mutex on;     #设置网路连接序列化,防止惊群现象发生,默认为on       
      multi_accept on;     #设置一个进程是否同时接受多个网络连接,默认为off 
      #use epoll;           #事件驱动模型,select|poll|kqueue|epoll|resig|/dev/poll|eventport   
      worker_connections 1024;   #最大连接数,默认为512
}
http   { 
      include mime.types;                       #文件扩展名与文件类型映射表 
      default_type application/octet-stream;   #默认文件类型,默认为text/plain 
      # 配置跨域问题
      add_header Access-Control-Allow-Origin *;  ##全匹配方式。
      add_header Access-Control-Allow-Headers X-Requested-With;
      add_header Access-Control-Allow-Methods GET,POST,OPTIONS;

      #access_log off;                         #取消服务日志 
      log_format   myFormat   '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; 
      #自定义log格式 
      access_log log/access.log myFormat;       #combined  为日志格式的默认值   
      sendfile on;                              #允许sendfile方式传输文件,默认为off,可以在http块,server块,location块。 
      sendfile_max_chunk 100k;                  #每个进程每次调用传输数量不能大于设定的值,默认为0,即不设上限。 
      server_names_hash_bucket_size 64;         #hash表可保存服务器名字的数量(32的倍数)
      keepalive_timeout 65;                     #连接超时时间,默认为75s,可以在http,server,location块。 
      upstream mysvr { 
            server 127.0.0.1:7878; 
            server 192.168.10.121:3333 
            backup;     #热备 
      } 
      error_page 404 https://www.baidu.com;     #错误页 
      server { 
            keepalive_requests 120;              #单连接请求上限次数。 
            listen 4545;                         #监听端口 
            server_name 127.0.0.1;               #监听地址,不需要加http:// 
            location   ~*^.+$ {                  #请求的url过滤,正则匹配,~为区分大小写,~*为不区分大小写。 
                  #root path;                    #根目录 
                  #index vv.txt;                 #设置默认页 
                  proxy_pass http://mysvr;       #请求转向mysvr 定义的服务器列表 
                  deny 127.0.0.1;                #拒绝的ip 
                  allow 172.18.5.54;              #允许的ip 
            } 
       }
} 

上面是nginx的基本配置,需要注意的有以下几点:

1、
  1.$remote_addr 与$http_x_forwarded_for 用以记录客户端的ip地址; 
  2.$remote_user :用来记录客户端用户名称; 
  3.$time_local : 用来记录访问时间与时区;
  4.$request : 用来记录请求的url与http协议;
  5.$status : 用来记录请求状态;成功是200, 
  6.$body_bytes_sent :记录发送给客户端文件主体内容大小;
  7.$http_referer :用来记录从那个页面链接访问过来的; 
  8.$http_user_agent :记录客户端浏览器的相关信息;
2、惊群现象:
  一个网路连接到来,多个睡眠的进程被同时叫醒,但只有一个进程能获得链接,这样会影响系统性能。
3、每个指令必须有分号结束
4、启动与停止
#启动
$ sudo /etc/init.d/nginx
或
$ nginx    (如果你配置了环境变量)

# 重启
$ nginx -s reload

#停止
$ sudo service nginx stop 
或
$ ps -e | grep nginx    #查看进程ID,然后
$ kill  进程ID

你可能感兴趣的:(Nginx配置详解)