一.nginx的配置文件
user work work; //运行nginx的用户(组)worker_processes auto; //work进程数1个主进程pid /opt/soft/nginx/run/nginx.pid; //pid存放位置error_log /opt/log/nginx/localhost/error.log error; //全局nginx运行时 error info,notice,warn,error,crit,alert,emerg//所有指定的文件,运行nginx进程的用户必须有写权限,否则报错worker_rlimit_nofile 65535;#一个nginx进程打开的最多文件描述符数目，理论值应该是最多打开文件数（系统的值ulimit -n）与nginx进程数相除，但是nginx分配请求并不均匀，所以建议与ulimit -n的值保持一致。include /opt/soft/nginx/conf.d/*.conf; //引入配置文件events { //负责网络连接配置 ,比较影响性能 accept_mutex on; //防止多个进程对连接的争抢 默认开启,(影响性能) multi_accept on; //配置是否允许一个worker_process一次同时接收多个网络连接 默认off 不允许 use epoll; //事件驱动模型 select,poll,kqueue,epoll,rtsig,有些模块需手动安装 worker_connections 1024; //最大连接数允许每个worker_process同时开启的最大连接数(包括所有可能的连接数),该值不能大于操作系统支持打开的最大文件句柄数}http { server_tokens off;//隐藏nginx的版本号,并不会让nginx执行的速度更快，但它可以关闭在错误页面中的nginx版本数字，这样对于安全性是有好处的。 server_tag off;//隐藏nginx的信息 include mime.types; //前端请求的资源类型 default_type application/octet-stream; //处理前端请求默认的类型 charset utf-8; # nginx log format. log_format main '$http_host $remote_addr - $remote_user [$time_local] ''$scheme "$request" $status $bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for" "$gzip_ratio" $request_time ' '$upstream_addr $upstream_status $upstream_response_time'; //服务日志的格式 access_log /opt/log/nginx/localhost/access.log main; //服务日志路径,格式选择 error_log /opt/log/nginx/localhost/error.log error; ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m; autoindex on; #开启目录列表访问，合适下载服务器，默认关闭。 sendfile on; //开启sendfile高效传输文件的模式 默认关闭 sendfile_max_chunk 512k; //设置每个worker_process传输文件的最大值 默认0 无限制 tcp_nopush on;//tcp_nopush需要和sendfile一起使用,作用是：让HTTP响应头和sendfile()发送的数据混合为一个数据包发送出去。 tcp_nodelay on;//用于覆盖Nagle's算法.必须开启keepalive才能使用这个指令否则不能使用 keepalive_timeout 15s; //配置客户端连接超时时间 默认75s keepalive_requests 60; //建立某连接允许发送的请求次数 默认100 server_names_hash_max_size 512;//服务器名字的hash表大小 server_names_hash_bucket_size 512;#服务器名字的hash表大小和上个值保持一致 client_header_buffer_size 4k;#上传文件大小限制 large_client_header_buffers 4 256k; #设定请求缓 client_header_timeout 10;//请求头的超时时间 // allow 192.33.33.3; 设置允许访问nginx的Ip 设置多个Ip使用多次allow all 代表所有 可配置在http ,server,location //deny 192.33.33.3; 禁止访问的IP //auth_basic string|off ; 开启密码访问nginx //auth_basic_user_file file; 设置密码访问的密码文件的绝对路径 gzip on;//开启压缩功能,默认off gzip_min_length 1k;//大于1k才压缩 gzip_buffers 16 8k;//压缩申请的空间个数和大小 gzip_comp_level 4;//压缩等级 1-9 9代表压缩程度最高 gzip_http_version 1.0;//1 以上版本使用压缩,默认1.1 gzip_types text/plain application/x-javascript text/css application/xml text/javascript image/gif image/png;//根据类型压缩 gzip_vary on;//告知本不支持gzip压缩的浏览器,数据压缩了 map_hash_max_size 102400; map_hash_bucket_size 128; fastcgi_intercept_errors on;//开启错误页面跳转,默认关闭server { listen 80; //配置网络监听 可监听IP,端口 #listen 443 ssl ;//配置https server_name uums.58qf.com; 虚拟主机名称,可多个 空格隔开 支持正则 #add_header Strict-Transport-Security "max-age=31536000; includeSubDomains"; #HSTS强制使用HTTPS error_page 500 404 http://m.58qf.com/error.html; //设置错误页面 /404.html //error_page 404 /404.html;// 指安装路径下的/html/404.html//下面的配置指根路径下的/usr/html/404.html;
//location /404.html //{ // root /usr/html/ //} // access_log /opt/log/nginx/uums.58qf.com/uums.**.com_access.log main; error_log /opt/log/nginx/uums.58qf.com/uums.**.com_error.log error; location / { //支持正则 proxy_next_upstream http_502 error timeout invalid_header; proxy_set_header Host $host;//如果客户端发过来的请求的header中有’HOST’这个字段时，$http_host和$host都是原始的’HOST’字段 ,没有使用$host poxry_set_header X-Forwarded-For $proxy_add_x_forwarded_for; //获取HTTP的请求端真实的IP proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-Proto $scheme; proxy_pass http://test; }upstream test{ ip_hash; server 172.16.11.120:9014 weight=1 max_fails=1 fail_timeout=10s; server 172.16.11.120:9014 weight=2 max_fails=1 fail_timeout=10s;}