#安全問題,建議用nobody,不要用root.
#user nobody;
#worker數和伺服器的cpu數相等是最為适宜
worker_processes 2;
#work綁定cpu(4 work綁定4cpu)
worker_cpu_affinity 0001 0010 0100 1000
#work綁定cpu (4 work綁定8cpu中的4個) 。
worker_cpu_affinity 0000001 00000010 00000100 00001000 00010000 00100000 01000000 10000000
#error_log path(存放路徑) level(日志等級)path表示日志路徑,level表示日志等級,
#具體如下:[ debug | info | notice | warn | error | crit ]
#從左至右,日志詳細程度逐級遞減,即debug最詳細,crit最少,預設為crit。
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid;
events {
#這個值是表示每個worker程序所能建立連接配接的最大值,是以,一個nginx能建立的最大連接配接數,應該是worker_connections * worker_processes。
#當然,這裡說的是最大連接配接數,對于HTTP請求本地資源來說,能夠支援的最大并發數量是worker_connections * worker_processes,
#如果是支援http1.1的浏覽器每次通路要占兩個連接配接,
#是以普通的靜态通路最大并發數是: worker_connections * worker_processes /2,
#而如果是HTTP作為反向代理來說,最大并發數量應該是worker_connections * worker_processes/4。
#因為作為反向代理伺服器,每個并發會建立與用戶端的連接配接和與後端服務的連接配接,會占用兩個連接配接。
worker_connections 1024;
#這個值是表示nginx要支援哪種多路io複用。
#一般的Linux選擇epoll, 如果是(*BSD)系列的Linux使用kquene。
#windows版本的nginx不支援多路IO複用,這個值不用配。
use epoll;
# 當一個worker搶占到一個連結時,是否盡可能的讓其獲得更多的連接配接,預設是off 。
multi_accept on;
# 預設是on ,開啟nginx的搶占鎖機制。
accept_mutex on;
}
http {
#當web伺服器收到靜态的資源檔案請求時,依據請求檔案的字尾名在伺服器的MIME配置檔案中找到對應的MIME Type,再根據MIME Type設定HTTP Response的Content-Type,然後浏覽器根據Content-Type的值處理檔案。
include mime.types;
#如果 不能從mime.types找到映射的話,用以下作為預設值
default_type application/octet-stream;
#日志位置
access_log logs/host.access.log main;
#一條典型的accesslog:
#101.226.166.254 - - [21/Oct/2013:20:34:28 +0800] "GET /movie_cat.php?year=2013 HTTP/1.1" 200 5209 "http://www.baidu.com" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; MDDR; .NET4.0C; .NET4.0E; .NET CLR 1.1.4322; Tablet PC 2.0); 360Spider"
#1)101.226.166.254:(使用者IP)
#2)[21/Oct/2013:20:34:28 +0800]:(通路時間)
#3)GET:http請求方式,有GET和POST兩種
#4)/movie_cat.php?year=2013:目前通路的網頁是動态網頁,movie_cat.php即請求的背景接口,year=2013為具體接口的參數
#5)200:服務狀态,200表示正常,常見的還有,301永久重定向、4XX表示請求出錯、5XX伺服器内部錯誤
#6)5209:傳送位元組數為5209,機關為byte
#7)"http://www.baidu.com":refer:即目前頁面的上一個網頁
#8)"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; #.NET CLR 3.0.30729; Media Center PC 6.0; MDDR; .NET4.0C; .NET4.0E; .NET CLR 1.1.4322; Tablet PC 2.0); 360Spider": agent字段:通常用來記錄作業系統、浏覽器版本、浏覽器核心等資訊
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
#開啟從磁盤直接到網絡的檔案傳輸,适用于有大檔案上傳下載下傳的情況,提高IO效率。
sendfile on;
#一個請求完成之後還要保持連接配接多久, 預設為0,表示完成請求後直接關閉連接配接。
#keepalive_timeout 0;
keepalive_timeout 65;
#開啟或者關閉gzip子產品
#gzip on ;
#設定允許壓縮的頁面最小位元組數,頁面位元組數從header頭中的Content-Length中進行擷取。
#gzip_min_lenth 1k;
# gzip壓縮比,1 壓縮比最小處理速度最快,9 壓縮比最大但處理最慢(傳輸快但比較消耗cpu)
#gzip_comp_level 4;
#比對MIME類型進行壓縮,(無論是否指定)"text/html"類型總是會被壓縮的。
#gzip_types types text/plain text/css application/json application/x-javascript text/xml
#動靜分離
#伺服器端靜态資源緩存,最大緩存到記憶體中的檔案,不活躍期限
open_file_cache max=655350 inactive=20s;
#活躍期限内最少使用的次數,否則視為不活躍。
open_file_cache_min_uses 2;
#驗證緩存是否活躍的時間間隔
open_file_cache_valid 30s;
upstream myserver{
# 1、輪詢(預設)
# 每個請求按時間順序逐一配置設定到不同的後端伺服器,如果後端伺服器down掉,能自動剔除。
# 2、指定權重
# 指定輪詢幾率,weight和通路比率成正比,用于後端伺服器性能不均的情況。
#3、IP綁定 ip_hash
# 每個請求按通路ip的hash結果配置設定,這樣每個訪客固定通路一個後端伺服器,可以解決session的問題。
#4、備機方式 backup
# 正常情況不通路設定為backup的備機,隻有當所有非備機全都當機的情況下,服務才會進備機。
#5、fair(第三方)
#按後端伺服器的響應時間來配置設定請求,響應時間短的優先配置設定。
#6、url_hash(第三方)
#按通路url的hash結果來配置設定請求,使每個url定向到同一個後端伺服器,後端伺服器為緩存時比較有效。
# ip_hash;
server 192.168.161.132:8080 weight=1;
server 192.168.161.132:8081 weight=1 backup;
#fair
#hash $request_uri
#hash_method crc32
server {
#監聽端口号
listen 80;
#服務名
server_name 192.168.161.130;
#字元集
#charset utf-8;
#location [=|~|~*|^~] /uri/ { … }
# = 精确比對
# ~ 正則比對,區分大小寫
# ~* 正則比對,不區分大小寫
# ^~ 關閉正則比對
# 在工作中遇到了一個這樣的問題,根據最大比對規則,兩個檔案相似,再使用目錄比對時,最好是有區分 如newPoartal 和newPoartalA 應該配置: ~ ^/newPoartal/ { }
~ ^/newPoartalA { }
#比對原則:
# 1、所有比對分兩個階段,第一個叫普通比對,第二個叫正則比對。
# 2、普通比對,首先通過“=”來比對完全精确的location
# 2.1、 如果沒有精确比對到, 那麼按照最大字首比對的原則,來比對location
# 2.2、 如果比對到的location有^~,則以此location為比對最終結果,如果沒有那麼會把比對的結果暫存,繼續進行正則比對。
# 3、正則比對,依次從上到下比對字首是~或~*的location, 一旦比對成功一次,則立刻以此location為準,不再向下繼續進行正則比對。
# 4、如果正則比對都不成功,則繼續使用之前暫存的普通比對成功的location.
location / { # 比對任何查詢,因為所有請求都已 / 開頭。但是正規表達式規則和長的塊規則将被優先和查詢比對。
#定義伺服器的預設網站根目錄位置
root html;
#預設通路首頁索引檔案的名稱
index index.html index.htm;
#反向代理路徑
proxy_pass http://myserver;
#反向代理的逾時時間
proxy_connect_timeout 10;
proxy_redirect default;
location /images/ {
root images ;
location ^~ /images/jpg/ { # 比對任何已 /images/jpg/ 開頭的任何查詢并且停止搜尋。任何正規表達式将不會被測試。
root images/jpg/ ;
location ~*.(gif|jpg|jpeg)$ {
#所有靜态檔案直接讀取硬碟
root pic ;
#expires定義使用者浏覽器緩存的時間為3天,如果靜态頁面不常更新,可以設定更長,這樣可以節省帶寬和緩解伺服器的壓力
expires 3d; #緩存3天
#error_page 404 /404.html;