nginx配置文件大解析（优化）

男娘i 2022-08-14 01:54 276阅读 0赞

配置文件的设置包含：  
  
            main          全局设置  
            server        主机设置  
            upstream      负载均衡服务器设置  
            location      部分用于匹配网页设置  
关系：      server继承main；  
            location继承server；  
            upstream不会继承也不会被继承

--------------------

1、 user  nginx1;  
  
    \#运行用户和组；默认用户为nobody；  
      
    nginx1   10820 10787  0 12:28 ?        00:00:00 nginx:

--------------------

2、 worker\_processes  16;  
  
    \#工作进程数，建议设置为等于CPU总核心数  
  
  
    ps -ef 时注意观察worker\_processes

--------------------

3、 worker\_rlimit\_nofile  4096;  
  
    \#每个进程打开的文件句柄数=系统总数/4 不要设置成65535

--------------------

--------------------

5、 pid        logs/nginx.pid;  
  
    \#pid文件；

--------------------

6、     \#工作模式及连接数上限  
        events \{  
        \#每个进程的最大连接数，不要动不动就65535；  
        worker\_connections  4096;  
        \#使用epoll（linux2.6的高性能方式）  
        use epoll;  
                \}  
  
    \#参考事件模型，use \[ kqueue | rtsig | epoll | /dev/poll | select | poll \]; epoll模型是Linux 2.6以上版本内核中的高性能网络I/O模型，如果跑在FreeBSD上面，就用kqueue模型。  
    \#使用epoll（linux2.6的高性能方式）

--------------------

7、\#设定http标签，利用它的反向代理功能提供负载均衡支持  
    http \{  
        \#mimie.types 浏览器请求的文件媒体类型         
  
        include       mime.types;  
  
        \#用来告诉浏览器请求的文件媒体类型         
  
        default\_type  application/octet-stream;  
        \#设定日志格式  
        log\_format  main  '$remote\_addr - $remote\_user \[$time\_local\] "$request" '  
                      '$status $body\_bytes\_sent "$http\_referer" '  
                      '"$http\_user\_agent" "$http\_x\_forwarded\_for"';  
           
        $remote\_addr直接客户端地址  
        $http\_x\_forwarded\_for 间接客户端地址（一般前面会有代理服务器）  
        $remote\_user 远程客户端用户名称  
        $time\_local记录访问时间与时区  
        $request用户的请求,使用的HTTP协议  
        $status 返回状态,200,404,304等  
        $body\_bytes\_sents发送的body字节数  
        $http\_referer 引用页(从哪个链接访问来的)  
        $http\_user\_agent客户端浏览器  
  
          
        \#设置请求日志  
        access\_log  /usr/log/nginxa1/logs/access.log  main;  
  
      
  
        \#include指令，可以包含任何你想要包含的配置文件，支持文件名匹配。  
        \#include extra/bbs.conf;\[root@client scripts\]\# cat cut\_log.sh  
  
        \#日志切割脚本范例：  
  
        cd /application/nginx/logs  
        mv www\_access.log  www\_access\_$(date +%F -d -1day).log  
        /application/nginx/sbin/nginx -s reload  
        \[root@client scripts\]\# crontab -l|tail -2  
        \#cut nginx log by day by oldboy at 201409  
        00 00 \* \* \*  /bin/sh  /server/scripts/cut\_log.sh >/dev/null 2>&1  
  
        \#日志分析软件：syslog、rsyslog、Awstats（svn文档）、flume、logstash、scrilbe、kafka、

--------------------

8、    设定请求缓冲  
         
  
        \#接收header的缓冲区大小  
        client\_header\_buffer\_size    128k;  
  
        该指令用于设置客户端请求的Header头缓冲区大小，默认值为4KB。                         
  
        large\_client\_header\_buffers  4 256k;  
         
  
        \#客户端包体缓冲区大小  
        client\_body\_buffer\_size 1024k;  
         
  
        \#设置客户端能够上传的文件大小，默认为1m  
  
        client\_max\_body\_size 8m;  
  
          
  
          
  
        sendfile on;   
  
        \#开启高效文件传输模式，sendfile指令指定nginx是否调用sendfile函数来输出文件，对于普通应用设为 on，如果用来进行下载等应用磁盘IO重负载应用，可设置为off，以平衡磁盘与网络I/O处理速度，降低系统的负载。注意：如果图片显示不正常把这个改 成off。  
  
        \#开启目录列表访问，合适下载服务器，默认关闭。  
  
        autoindex on;  
  
        \#防止网络阻塞  
  
        tcp\_nopush on;  
  
        \#防止网络阻塞          
  
        tcp\_nodelay on;   
  
        \#长连接超时时间，单位是秒  
  
        keepalive\_timeout 120;   
  
  
        \#默认编码  
        \#charset GBK;  
  
  
        \#长连接保持时间  
        keepalive\_timeout  120;  
  
  
        \#不显示Nginx版本号  
        server\_tokens off;  
  
          
  
        \#服务器名字的hash表大小  
  
        server\_names\_hash\_bucket\_size  64;  
        server\_names\_hash\_max\_size: 512

--------------------

9、\#开启gzip模块，要求安装gzip 在运行./config时要指定  
        gzip on;  
  
  
        \#最小压缩文件大小，默认0  
        gzip\_min\_length  1100;   
  
    
  
        \#压缩缓冲区  
        gzip\_buffers    4 16k;  
  
  
        \#压缩类型  
        gzip\_types  text/plain application/x-javascript text/css application/xml;  
  
         
  
        \#压缩比率，1压缩比最小速度最快；9压缩比最大，传输快，但速度慢，比较消耗cpu资源；  
        gzip\_comp\_level  9;  
  
  
        \#压缩通过代理的所有文件  
        gzip\_proxied     any;  
        \#vary header支持  
  
        \#前端服务缓存压缩         
  
        gzip\_vary        on;  
  
  
        \#压缩版本（默认1.1，前端为squid2.5使用1.0）  
        gzip\_http\_version 1.0;  
  
  
        \#输出缓冲区  
        output\_buffers  4 32k;  
        postpone\_output  1460;  
  
        \#此功能同apache的mod\_deflate压缩功能，依赖ngx\_http\_gzip\_module模块，默认已安装

--------------------

10、代理设置；   
         
        \#代理连接超时时间  
        proxy\_connect\_timeout  120;  
  
  
        \#代理发送超时时间  
        proxy\_send\_timeout  120;  
  
  
        \#代理读超时时间  
        proxy\_read\_timeout  120;  
  
  
        \#设置从后端被代理服务器的响应内容缓冲区大小  
        proxy\_buffer\_size  512k;  
  
  
        \#开启从后端被代理服务器的响应内容缓冲.  
        proxy\_buffering on;  
  
  
        \#设置从被代理的后端服务器取得的响应内容缓冲区的大小和数量  
        proxy\_buffers 32 512k;    
      
        \#客户端发送header超时  
        client\_header\_timeout  3m;  
  
  
        \#客户端发送内容超时  
        client\_body\_timeout    3m;  
  
  
        \#发送到客户端超时  
        send\_timeout           3m;  
  
        \#proxy\_buffers缓冲区，网页平均在32k以下的设置     
  
        proxy\_buffers 4 32k;  
  
        \#高负荷下缓冲大小（proxy\_buffers\*2）  
  
        proxy\_busy\_buffers\_size 64k; \#  
  
          
  
        \#设定缓存文件夹大小，大于这个值，将从upstream服务器传  
  
        proxy\_temp\_file\_write\_size 64k;  
  
  
  
          
  
        负载均衡器发给web\_server的优化；  
        参数如下：  
        proxy\_redirect off;  
        proxy\_set\_header Host $host;  
        proxy\_set\_header X-Real-IP $remote\_addr;  
        proxy\_set\_header X-Forwarded-For $proxy\_add\_x\_forwarded\_for;  
        client\_max\_body\_size 50m;  
        client\_body\_buffer\_size 256k;  
        proxy\_connect\_timeout 30;  
        proxy\_send\_timeout 30;  
        proxy\_read\_timeout 60;  
   
        proxy\_buffer\_size 4k;  
        proxy\_buffers 4 32k;  
        proxy\_busy\_buffers\_size 64k;  
        proxy\_temp\_file\_write\_size 64k;  
        proxy\_next\_upstream error timeout invalid\_header http\_500 http\_503 http\_404;  
        proxy\_max\_temp\_file\_size 128m;  
        proxy\_store on;  
        proxy\_store\_access   user:rw  group:rw  all:r;  
        \#proxy\_temp\_path      /dev/shm/nginx\_proxy;  
        \#proxy\_temp\_path       /data2/nginx\_cache;

--------------------

11、根据cpu核数优化优化进程数；      
  
    查看cpu核数  
    grep "physical id " /proc/cpuinfo  
    physical id    : 0  
    address sizes    : 40 bits physical, 48 bits virtual  
    physical id    : 0  
    address sizes    : 40 bits physical, 48 bits virtual  
  
    调度硬件分配  
      不同的cpu对应配置参考如下  
      四核cpu服务器参数配置：  
      worker\_cpu\_affinity 0001 0010 0100 1000;  
      \#nginx进程CPU亲和力，即把不同的进程分给不同的CPU处理。这里0001 0010 0100 1000是掩    码，分别代表第1、2、3、4颗cpu核心。  
      八核cpu服务器参数配置：  
      worker\_cpu\_affinity 00000001 00000010 00000100 00001000 00010000 00100000 01000000 10000000;  
      worker\_cpu\_affinity 0001 0010 0100 1000 0001 0010 0100 1000;  
  
  
      taskset   调整cpu分配    
      另外(taskset - retrieve or set a process’s CPU affinity)命令本身也有分配CPU的功能。  
  
      例如：taskset -c 1,2,3 /etc/init.d/mysql start  
      资料：[http://www.cnblogs.com/edwardlost/archive/2010/10/23/1858991.html][http_www.cnblogs.com_edwardlost_archive_2010_10_23_1858991.html]

--------------------

12、fastcgi 参数调整  秒  
   
    fastcgi调优（配合PHP引擎动态服务）  
  
    fastcgi\_connect\_timeout 300;  
    \#指定连接到后端FastCGI的超时时间  
  
  
    fastcgi\_send\_timeout 300;  
    \#向FastCGI传送请求的超时时间，这个值是指已经完成两次握手后向FastCGI传送请求的超时时间。  
  
  
    fastcgi\_read\_timeout 300;  
    \#指定接收FastCGI应答的超时时间，这个值是指已经完成两次握手后接收FastCGI应答的超时时间。  
  
  
    fastcgi\_buffer\_size 64k;  
    \#指定读取FastCGI应答第一部分需要用多大的缓冲区，这个值表示将使用1个64KB的缓冲区读取应答的第一部分（应答头），可以设置为fastcgi\_buffers选项指定的缓冲区大小。  
     
  
    fastcgi\_buffers 4 64k;   
  
    \#指定本地需要用多少和多大的缓冲区来缓冲FastCGI的应答请求。如果一个PHP脚本所产生的页面大小为256KB，那么会为其分配4个64KB的缓冲区来缓存；如果页面大小大于256KB，那么大于256KB的部分会缓存到fastcgi\_temp指定的路径中，但是这并不是好方法，因为内存中的数据处理速度要快于硬盘。一般这个值应该为站点中PHP脚本所产生的页面大小的中间值，如果站点大部分脚本所产生的页面大小为256KB，那么可以把这个值设置为“16 16k”、“4 64k”等。  
  
  
   fastcgi\_busy\_buffers\_size 128k;  
   \#建议为fastcgi\_buffers的两倍  
  
  
   fastcgi\_temp\_file\_write\_size 128k;  
   \#在写入fastcgi\_temp\_path时将用多大的数据块，默认值是fastcgi\_buffers的两倍，设置上述数值设置太小时若负载上来时可能报 502 Bad Gateway  
  
  
    fastcgi\_cache oldboy\_nginx  
    \#表示开启FastCGI缓存并为其指定一个名称。开启缓存非常有用，可以有效降低CPU的负载，并且防止502错误的发生，但是开启缓存也可能会引起其它问题，要根据具体情况选择。  
  
      
    fastcgi\_cache\_valid 200 302 1h;  
    \#用来指定应答代码的缓存时间，实例中的值表示将200和302应答缓存一个小时  
  
  
    fastcgi\_cache\_valid 301 1d;  
    \#将301应答缓存1天  
  
  
    fastcgi\_cache\_valid any 1m;  
    \#将其它应答缓存为1分钟  
  
  
    fastcgi\_cache\_min\_uses 1;  
    \#缓存在fastcgi\_cache\_path指令inactive参数值时间内的最少使用次数  
  
    \#\#\#\#进程交互会产生零时文件

--------------------

13、upstream的负载均衡  
  
        upstream xxxx.xx.net\{  
              \#weigth参数表示权值，权值越高被分配到的几率  
              \#sru\_id=a:index=1 ,srun\_id=b:index=2, srun\_id=c:index=3,srun\_id=d:index=4  
              server  10.110.5.81:8081 max\_fails=3 fail\_timeout=30s srun\_id=a;  
              server  10.110.5.82:8081 max\_fails=3 fail\_timeout=30s srun\_id=b;  
              server  10.110.5.83:8084 max\_fails=3 fail\_timeout=30s srun\_id=c;  
              server  10.110.5.84:8084 max\_fails=3 fail\_timeout=30s srun\_id=d;  
              \#保证按照seesion分发  
              jvm\_route $cookie\_JSESSIONID|sessionid;  
              \#jvm\_route $cookie\_JSESSIONID|jsessionid;  
         \}  
  
        \#weight=NUMBER ——设置服务器的权重，权重数高被分配访问数越高，默认权重1.  
        \#max\_fails=NUMBER——在参数fail\_timeout指定的时间内对后端服务器请求失败的次数，如果检测到后端服务器无法连接及发生服务器错误（404错误除外），则标记为失败。默认值为1.设置为0这关闭这项检查  
        \#fail\_timeout=TIME——在经历参数max\_fails设置的失败次数后，暂停的时间  
        \#down——标记服务器为永久离线状态，用于ip\_hash指令  
        \#backup——仅仅在非backup服务器全部繁忙的时候才启动  
         
        \#upstream模块拥有以下变量：  
        \# $upstream\_addr:处理请求的upstream服务器地址  
        \# $upstream\_status:upstream服务器的应答状态  
        \# $upstream\_response\_time:Upstream服务器响应时间（毫秒），多个响应以逗号和冒号分隔。  
        \# $upstream\_http\_$HEADER:任意的HTTP协议头信息，例如:$upstream\_http\_host

--------------------

14、第一个虚拟服务器  
      server \{  
        \#侦听192.168.8.x的80端口  
        listen       80;  
  
        \#主机名地址，可以是ip，或者主机名，多个空格隔开  
        server\_name  10.10.70.x www.xxx.com;  
  
        \#定义服务器的默认网站根目录位置  
  
        root   html/bbs;    
  
        \#定义首页索引文件的名称  
  
        index index.php index.html index.htm;     
  
        \}

--------------------

15、设定查看状态标签status  
  
          server \{  
                listen       80;  
                server\_name  status.xxx.org;  
                stub\_status on;  
                access\_log      off;                   
  
                \}

--------------------

16、301重定向  
  
    server \{  
        listen       80;  
        server\_name  blog.etiantian.org;  
        root    html/blog;  
        index index.html index.htm;  
     rewrite ^/(.\*) http://www.etiantian.org/$1 permanent;  
\}  
    \#访问域名下的所有内容跳转到www.etiantian.org /前为域名；  
  
    \#为防止别人恶意绑定域名可以使用ip地址重定向；  
    \#输入ip访问的是第一个域名；  
    \#.\*为内容；$接受；permanent表示永久跳转；

--------------------

17、expires 缓存功能  
    \#针对网站运营中的（不经常变化的）图片推送到客户端的浏览器进行缓存；  
    优势： 节省宽带 ；减少服务器压力，支持高的并发；浏览器加快，提升用户体验；  
    劣势： 网站跟新内容后客户端可能是旧的；测试的时候希望是新的，总是看不到；广告。统计的代码不准确。  
    解决劣势  
    根据业务需求设置expires的过期时间；  
    图片更改（重新上传）； 时间1年-10年  
    广告，统计，不缓存 ；  
    网站改版 元素要改名js ，css ；  
    缓存cdn的资源  （\*\*\*图片） 清理源站图片；让其清理缓存。 （接口 API 或者是web界面管理）  
  
    例 ：location ~ .\*\\.(gif|jpg|jpeg|png|bmp|swf)$  
    \{  
          expires      3650d;  
    \}  
    location 满足条件执行。满足.执行...  
    范例2：  
    location ~ .\*\\.(js|css)?$  
    \{  
          expires      30d;  
    \}  
   \#server标签里；date -s ""  修改时间 hwlock -c 写入系统时间；

--------------------

18、防盗链

location

\#表示对哪种类型的文件实行防盗链     ~ .\*\\.(wma|wmv|asf|mp3|mmf|zip|rar|jpg|gif|png|swf|flv)$ \{

valid\_referers     none blocked \*.yiibase.com yiibase.com;

\#来源判断；

if($invalid\_referer)         \{

\#rewrite     ^/ [ http://www.xxx.com/error.html;][http_www.xxx.com_error.html]

\#返回结果，可以指定具体的图片；

return403;

--------------------

19、url访问控制（文件、图片、ip都可以设置）：

location ~ ^/images/.\*\\.(php|php5)$    
\#图片  
            \{  
                  deny all;  
    location ~ ^/static/.\*\\.(php|php5)$  
               \}  
         \{  
                   deny all;  
            \}  
    location ~\* ^/data/(attachment|avatar)/.\*\\.(php|php5)$  
\#附件和头像          
\{  
            deny all;  
        \}  
  
  
      location /admin/ \{ return 403; \}  
              location /templates/ \{ return 403; \}  
\#返回状态返回码；location是有顺序的，根据规则调整；

--------------------

20、伪静态：

待补~~！！！

--------------------

21、robot.txt 机器人设置

查看： [ http://www.baidu.com/robots.txt][http_www.baidu.com_robots.txt]

使用：网站的收录几率降低；

不使用：降低网站的资源消耗；

范例：根据不同的浏览器访问设置：

if ($http\_user\_agent ~\* "Firefox|MSIE")  
    \{  
    return 403;  
    \}

--------------------

22、保证网站不遭受木马侵入

1、站点内所有目录和文件的用户和组都因该为root！  
    2、站点内所有目录权限默认为755；（不能往目录放文件）  
    3、站点内所有文件权限默认为644；（不能改文件）  
    注意 网站服务的程序使用的用户不可以使用root。  
    解决方案：找到上传的目录，授权nginx 可以访问；比较安全！  
    架构上优化：动态web集群  （架三个web服务，正常浏览、上传、下载各一个服务器）适合所有的web服务器 ；  
    mount 挂载优化  ： mount -o nosuid,noexec,nodev

[![041405283617635.gif][]][041405283617635.gif 1]

欢迎大家访问我的个人网站 [萌萌的IT人][IT]

[http_www.cnblogs.com_edwardlost_archive_2010_10_23_1858991.html]: http://www.cnblogs.com/edwardlost/archive/2010/10/23/1858991.html
[http_www.xxx.com_error.html]: http://www.765h.com/error.html;
[http_www.baidu.com_robots.txt]: http://www.baidu.com/robots.txt
[041405283617635.gif]: /images/20220810/73dfa870640e457cba178d0d3dae6171.png
[041405283617635.gif 1]: http://www.itmmd.com/boke.html
[IT]: http://www.itmmd.com