一、配置文件結構

1.1 Nginx的全局配置

user  nobody nobody;
worker_processes  2;
error_log  logs/error.log  notice;
pid        logs/nginx.pid;
worker_rlimit_nofile 65535;
 
events{
     use epoll;
     worker_connections      65536;
}

每個配置選項的含義解釋如下：

• user是個主模塊指令，指定Nginx Worker進程運行用戶以及用戶組，默認由nobody賬號運行。
• worker_processes是個主模塊指令，指定了Nginx要開啟的進程數。每個Nginx進程平均耗費10M~12M內存。建議指定和CPU的數量一致即可。
• error_log是個主模塊指令，用來定義全局錯誤日誌文件。日誌輸出級別有debug、info、notice、warn、error、crit可供選擇，其中，debug輸出日誌最為最詳細，而crit輸出日誌最少。
• pid是個主模塊指令，用來指定進程pid的存儲文件位置。
• worker_rlimit_nofile用於綁定worker進程和CPU， Linux內核2.4以上可用。

1.2 HTTP服務器配置

http{
    include      conf/mime.types;
    default_type  application/octet-stream;
    log_format main ‘$remote_addr - $remote_user [$time_local] ‘
    ‘"$request" $status $bytes_sent ‘
    ‘"$http_referer" "$http_user_agent" ‘
    ‘"$gzip_ratio"‘;
    log_format download ‘$remote_addr - $remote_user [$time_local] ‘
    ‘"$request" $status $bytes_sent ‘
    ‘"$http_referer" "$http_user_agent" ‘
    ‘"$http_range" "$sent_http_content_range"‘;
    client_max_body_size  20m;
    client_header_buffer_size    32K;
    large_client_header_buffers  4 32k;
    Sendfile  on;
    tcp_nopush     on;
    tcp_nodelay    on;
    keepalive_timeout 60;
    client_header_timeout  10;
    client_body_timeout    10;
    send_timeout          10;

log_format main ‘$remote_addr - $remote_user [$time_local] ‘
‘"$request" $status $bytes_sent ‘
‘"$http_referer" "$http_user_agent" ‘
‘"$gzip_ratio"‘;
log_format download ‘$remote_addr - $remote_user [$time_local] ‘
‘"$request" $status $bytes_sent ‘
‘"$http_referer" "$http_user_agent" ‘
‘"$http_range" "$sent_http_content_range"‘;

• client_max_body_size用來設置允許客戶端請求的最大的單個文件字節數；
• client_header_buffer_size用於指定來自客戶端請求頭的headerbuffer大小。對於大多數請求，1K的緩沖區大小已經足夠，如果自定義了消息頭或有更大的Cookie，可以增加緩沖區大小。這裏設置為32K；
• large_client_header_buffers用來指定客戶端請求中較大的消息頭的緩存最大數量和大小， “4”為個數，“128K”為大小，最大緩存量為4個128K；
• sendfile參數用於開啟高效文件傳輸模式。將tcp_nopush和tcp_nodelay兩個指令設置為on用於防止網絡阻塞；
• keepalive_timeout設置客戶端連接保持活動的超時時間。在超過這個時間之後，服務器會關閉該連接；
• client_header_timeout設置客戶端請求頭讀取超時時間。如果超過這個時間，客戶端還沒有發送任何數據，Nginx將返回“Request time out（408）”錯誤；
• client_body_timeout設置客戶端請求主體讀取超時時間。如果超過這個時間，客戶端還沒有發送任何數據，Nginx將返回“Request time out（408）”錯誤，默認值是60；
• send_timeout指定響應客戶端的超時時間。這個超時僅限於兩個連接活動之間的時間，如果超過這個時間，客戶端沒有任何活動，Nginx將會關閉連接。

1.3 HttpGzip模塊配置

gzip  on;
gzip_min_length  1k;
gzip_buffers     4  16k;
gzip_http_version  1.1;
gzip_comp_level  2;
gzip_types  text/plain application/x-javascript text/css application/xml;
gzip_vary  on;

• gzip用於設置開啟或者關閉gzip模塊，“gzip on”表示開啟GZIP壓縮，實時壓縮輸出數據流；
• gzip_min_length設置允許壓縮的頁面最小字節數，頁面字節數從header頭的Content-Length中獲取。默認值是0，不管頁面多大都進行壓縮。建議設置成大於1K的字節數，小於1K可能會越壓越大；
• gzip_buffers表示申請4個單位為16K的內存作為壓縮結果流緩存，默認值是申請與原始數據大小相同的內存空間來存儲gzip壓縮結果；
• gzip_http_version用於設置識別HTTP協議版本，默認是1.1，目前大部分瀏覽器已經支持GZIP解壓，使用默認即可；
• gzip_comp_level用來指定GZIP壓縮比，1 壓縮比最小，處理速度最快；9 壓縮比最大，傳輸速度快，但處理最慢，也比較消耗cpu資源；
• gzip_types用來指定壓縮的類型，無論是否指定，“text/html”類型總是會被壓縮的；
• gzip_vary選項可以讓前端的緩存服務器緩存經過GZIP壓縮的頁面，例如用Squid緩存經過Nginx壓縮的數據。

1.4 負載均衡配置

upstream cs.com{
    ip_hash;
    server 192.168.8.11:80;
    server 192.168.8.12:80  down;
    server 192.168.8.13:8009  max_fails=3  fail_timeout=20s;
    server 192.168.8.146:8080;
}

• 輪詢（默認）：每個請求按時間順序逐一分配到不同的後端服務器，如果後端某臺服務器宕機，故障系統被自動剔除，使用戶訪問不受影響；
• Weight：指定輪詢權值，Weight值越大，分配到的訪問機率越高，主要用於後端每個服務器性能不均的情況下；
• ip_hash：每個請求按訪問IP的hash結果分配，這樣來自同一個IP的訪客固定訪問一個後端服務器，有效解決了動態網頁存在的session共享問題；
• fair：比上面兩個更加智能的負載均衡算法。此種算法可以依據頁面大小和加載時間長短智能地進行負載均衡，也就是根據後端服務器的響應時間來分配請求，響應時間短的優先分配。Nginx本身是不支持fair的，如果需要使用這種調度算法，必須下載Nginx的upstream_fair模塊；
• url_hash：按訪問url的hash結果來分配請求，使每個url定向到同一個後端服務器，可以進一步提高後端緩存服務器的效率。Nginx本身是不支持url_hash的，如果需要使用這種調度算法，必須安裝Nginx 的hash軟件包。

• down：表示當前的server暫時不參與負載均衡；
• backup：預留的備份機器。當其他所有的非backup機器出現故障或者忙的時候，才會請求backup機器，因此這臺機器的壓力最輕；
• max_fails：允許請求失敗的次數，默認為1。當超過最大次數時，返回proxy_next_upstream 模塊定義的錯誤；
• fail_timeout：在經歷了max_fails次失敗後，暫停服務的時間。max_fails可以和fail_timeout一起使用。

1.5 server虛擬主機配置

server{
listen          80;
server_name    192.168.8.18  cszhi.com;
index index.html index.htm index.php;
root  /wwwroot/www.cszhi.com
charset gb2312;
access_log  logs/www.ixdba.net.access.log  main;

1.6 location URL匹配配置

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$  {
                root    /wwwroot/www.cszhi.com;
               expires 30d;
        }

以下這段設置是將upload和html下的所有文件都交給nginx來處理，當然，upload和html目錄包含在/web/wwwroot/www.cszhi.com目錄中。

location ~ ^/(upload|html)/  {
        root    /web/wwwroot/www.cszhi.com;
        expires 30d;
        }

在最後這段設置中，location是對此虛擬主機下動態網頁的過濾處理，也就是將所有以.jsp為後綴的文件都交給本機的8080端口處理。

location ~ .*.php$ {
    index index.php;
    proxy_pass http://localhost:8080;
}

1.7 StubStatus模塊配置

location /NginxStatus {
     stub_status      on;
     access_log              logs/NginxStatus.log;
     auth_basic              "NginxStatus";
     auth_basic_user_file    ../htpasswd;
}

  error_page  404              /404.html;
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}
}

Nginx配置文件（2）