整理nginx.conf配置詳細

##定義nginx運作的使用者各使用者組

user nginx nginx;

##nginx程序數，建議設定與cpu核心數一緻

worker_processes 1;

worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000 01000000 10000000;

##全局錯誤日志定義類型[ debug | info | notice | warn | error | crit ]

#error_log logs/error.log;

#error_log logs/error.log notice;

#error_log logs/error.log info;

##一個nginx程序打開的最多檔案描述符數目，理論值應該是最多打開檔案數（系統的值ulimit -n）與nginx程序數相除，但是nginx配置設定請求并不均勻，是以建議與ulimit -n的值保持一緻。

worker_rlimit_nofile 65535;

##程序檔案

#pid logs/nginx.pid;

##工作模式與連接配接數上限

events {

　　##參考事件模型，use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型是Linux 2.6以上版本核心中的高性能網絡I/O模型，如果跑在FreeBSD上面，就用kqueue模型。

　　use epoll;

　　##單個程序的最大連接配接數

　　worker_connections 65535;

}

##設定http伺服器

http {

　　##引入外置配置檔案

　　include /etc/nginx/conf.d/*.conf;

　　##檔案擴充名與檔案類型映射表

　　include mime.types;

　　##預設檔案類型

　　default_type application/octet-stream;

　　##預設編碼

　　#charset utf-8;

　　##伺服器名字的hash表大小

　　#server_name_hash_bucket_size 128;

　　##上傳檔案大小限制   建議打開

　　client_header_buffer_size 32K;

　　##設定請求緩存 建議打開

　　large_client_header_buffers 4 64K;

　　##最大緩存

　　client_max_body_size 20M;

client_header_timeout        20;

　　##日志格式設定

　　#log_format main '$remote_addr - $remote_user [$time_local] "$request" '

　　# '$status $body_bytes_sent "$http_referer" '

　　# '"$http_user_agent" "$http_x_forwarded_for"';

　　##通路日志

　　#access_log logs/access.log main;

　　##開啟高效檔案傳輸模式sendfile指令指定nginx是否調用sendfile函數來輸出檔案，對于普通應用設為 on，如果用來進行下載下傳等應用磁盤IO重負載應用，可設定為off，以平衡磁盤與網絡I/O處理速度，降低系統的負載。注意：如　　　　果圖檔顯示不正常把這個改成off。

　　sendfile on;

　　##開啟目錄清單通路，合适下載下傳伺服器，預設關閉

　　#autoindex on;

　　##防止網絡阻塞  建議打開

　　tcp_nopush on;

　　##防止網絡阻塞  建議打開

　　tcp_nodelay on;

　　##長連結逾時時間，機關是秒，為0，無逾時　　

　　keepalive_timeout 65;

　　##gzip子產品設定

　　##開啟gzip壓縮輸出     建議打開

　　gzip on;

　　##最小壓縮檔案大小    建議打開

　　gzip_min_length 1k;

　　##壓縮緩沖區   建議打開

　　gzip_buffers 4 16k;

　　##壓縮版本（預設1.1，前端如果squid2.5請使用1.0）   建議打開

　　gzip_http_version 1.0;

　　##壓縮等級

　　gzip_comp_level 2;     建議打開

　　##壓縮類型，預設就已經包含了textxml,預設不用寫，寫上去也沒有問題，會有一個warn    建議打開

　　gzip_types text/plain application/x-javascript text/css application/xml;

　　gzip_vary on;

　　##開啟連接配接限制ip連接配接數使用

　　#limit_zone crawler $binary_remote_addr 10m;

##反向代理緩存Proxy Cache配置

proxy_temp_path  /opt/cache/nginx/temp;

proxy_cache_path /opt/cache/nginx/cache levels=1:2 keys_zone=infcache:600m inactive=1d max_size=2g;

proxy_cache_path  /opt/cache/nginx/proxy_cache_image  levels=1:2   keys_zone=cache_image:3000m inactive=1d max_size=10g;

proxy_connect_timeout 30; 

proxy_read_timeout        60; 

proxy_send_timeout        20; 

proxy_buffer_size        96k; 

proxy_buffers        8 256k; 

proxy_busy_buffers_size        512k; 

proxy_temp_file_write_size        512k;

#proxy_cache_path配置

#keys_zone=infcache:600m 表示這個zone名稱為infcache，配置設定的記憶體大小為600MB

#/opt/cache/nginx/cache 表示cache這個zone的檔案要存放的目錄

#levels=1:2 表示緩存目錄的第一級目錄是1個字元，第二級目錄是2個字元，即/data/ngx_cache/cache1/a/1b這種形式

#inactive=1d 表示這個zone中的緩存檔案如果在1天内都沒有被通路，那麼檔案會被cache manager程序删除掉

#max_size=10g 表示這個zone的硬碟容量為10GB

　　##FastCGI相關參數是為了改善網站的性能：減少資源占用，提高通路速度。

　　fastcgi_connect_timeout 300;

　　fastcgi_send_timeout 300;

　　fastcgi_read_timeout 300;

　　fastcgi_buffer_size 64k;

　　fastcgi_buffers 4 64k;

　　fastcgi_busy_buffers_size 128k;

　　fastcgi_temp_file_write_size 128k;

　　##負載均衡,weight權重，權值越高被配置設定到的幾率越大

　　upstream myserver{

　　　　server 192.168.1.10:8080 weight=3;

　　　　server 192.168.1.11:8080 weight=4;

　　　　server 192.168.1.12:8080 weight=1;

　　}

　　##虛拟主機配置

　　server {

　　　　##監聽端口

　　　　listen 80;

　　　　##域名可以有多個，用空格隔開

　　　　server_name localhost;

　　　　#charset koi8-r;

　　　　##定義本虛拟主機的通路日志

　　　　#access_log logs/host.access.log main;

　　　　location / {

　　　　　　root html;

　　　　　　index index.html index.htm;

　　　　}

　　　　##圖檔緩存時間設定

　　　　location ~.*.(gif|jpg|jpeg|png|bmp|swf)${

　　　　　　expires 10d;

　　　　}　　

　　　　##js和CSS緩存時間設定

　　　　location ~.*.(js|css)?${

　　　　　　expires 1h;

　　　　}

　　　　#error_page 404 /404.html;

　　　　# redirect server error pages to the static page /50x.html

　　　　#error_page 500 502 503 504 /50x.html;

　　　　location = /50x.html {

　　　　　　root html;

　　　　}

　　　　# proxy the PHP scripts to Apache listening on 127.0.0.1:80

　　　　#

　　　　#location ~ \.php$ {

　　　　　　# proxy_pass http://127.0.0.1;

　　　　#}

　　　　# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000

　　　　#

　　　　#location ~ \.php$ {

　　　　　　# root html;

　　　　　　# fastcgi_pass 127.0.0.1:9000;

　　　　　　# fastcgi_index index.php;

　　　　　# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;

　　　　　　# include fastcgi_params;

　　　　#}

　　　　# deny access to .htaccess files, if Apache's document root

　　　　# concurs with nginx's one

　　　　#

　　　　#location ~ /\.ht {

　　　　　　# deny all;

　　　　#}

　　　　

　　　　##對 "/" 啟用反向代理

　　　　location / {

　　　　　　##或者使用

　　　　　　#proxy_pass http://myserver;

　　　　　　proxy_pass http://127.0.0.1:88;

　　　　　　proxy_redirect off;

　　　　　　proxy_set_header X-Real-IP $remote_addr;#後端的Web伺服器可以通過X-Forwarded-For擷取使用者真實IP

　　　　　　proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

　　　　　　#以下是一些反向代理的配置，可選。

　　　　　　proxy_set_header Host $host;

　　　　　　client_max_body_size 10m; 　　　　　　#允許用戶端請求的最大單檔案位元組數

　　　　　　client_body_buffer_size 128k; 　　　　　#緩沖區代理緩沖使用者端請求的最大位元組數，

　　　　　　proxy_connect_timeout 90; 　　　　　　#nginx跟後端伺服器連接配接逾時時間(代理連接配接逾時)

　　　　　　proxy_send_timeout 90;　　　　　　　　 #後端伺服器資料回傳時間(代理發送逾時)

　　　　　　proxy_read_timeout 90;　　　　　　　　 #連接配接成功後，後端伺服器響應時間(代理接收逾時)

　　　　　　proxy_buffer_size 4k; 　　　　　　　　　　#設定代理伺服器（nginx）儲存使用者頭資訊的緩沖區大小

　　　　　　proxy_buffers 4 32k;　　　　　　　　　　 #proxy_buffers緩沖區，網頁平均在32k以下的設定

　　　　　　proxy_busy_buffers_size 64k; 　　　　　　#高負荷下緩沖大小（proxy_buffers*2）

　　　　　　proxy_temp_file_write_size 64k;　　　　　　#設定緩存檔案夾大小，大于這個值，将從upstream伺服器傳

　　　　}

　　　　##設定檢視Nginx狀态的位址

　　　　location /NginxStatus {

　　　　　　stub_status on;

　　　　　　access_log on;

　　　　　　auth_basic "NginxStatus";

　　　　　　auth_basic_user_file confpasswd;

　　　　　　#htpasswd檔案的内容可以用apache提供的htpasswd工具來産生。

　　　　}

　　　　##本地動靜分離反向代理配置

　　　　#所有jsp的頁面均交由tomcat或resin處理

　　　　location ~ .(jsp|jspx|do)?$ {

　　　　　　proxy_set_header Host $host;

　　　　　　proxy_set_header X-Real-IP $remote_addr;

　　　　　　proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

　　　　　　proxy_pass http://127.0.0.1:8080;

　　　　}

　　　　##所有靜态檔案由nginx直接讀取不經過tomcat或resin

　　　　location ~ .*.(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|pdf|xls|mp3|wma)$

　　　　　　{ expires 15d; }

　　　　location ~ .*.(js|css)?$

　　　　　　{ expires 1h; }

　　}

}