一.nginx簡介

        Nginx (發音為[engine x])專為效能優化而開發，其最知名的優點是它的穩定性和低系統資源消耗，以及對併發連線的高處理能力(單臺物理伺服器可支援30000～50000個併發連線)， 是一個高效能的 HTTP 和反向代理伺服器，也是一個IMAP/POP3/SMTP 代理服。

        實際使用中，nginx主要：反向代理、負載均衡

二.nginx基本配置與引數說明

#執行使用者

user nobody;

#啟動程序,通常設定成和cpu的數量相等

worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;
 

events {

    #epoll是多路複用IO(I/O Multiplexing)中的一種方式,

    #僅用於linux2.6以上核心,可以大大提高nginx的效能 

use   epoll;

worker_connections  1024;

    # 併發總數是 worker_processes 和 worker_connections 的乘積

    # 即 max_clients = worker_processes * worker_connections

    # 在設定了反向代理的情況下，max_clients = worker_processes * worker_connections / 4  為什麼

    # 為什麼上面反向代理要除以4，應該說是一個經驗值

    # 根據以上條件，正常情況下的Nginx Server可以應付的最大連線數為：4 * 8000 = 32000

    # worker_connections 值的設定跟實體記憶體大小有關

    # 因為併發受IO約束，max_clients的值須小於系統可以開啟的最大檔案數

    # 而系統可以開啟的最大檔案數和記憶體大小成正比，一般1GB記憶體的機器上可以開啟的檔案數大約是10萬左右

    # 我們來看看360M記憶體的VPS可以開啟的檔案控制代碼數是多少：

    # $ cat /proc/sys/fs/file-max

    # 輸出 34336

    # 32000 < 34336，即併發連線總數小於系統可以開啟的檔案控制代碼總數，這樣就在作業系統可以承受的範圍之內

    # 所以，worker_connections 的值需根據 worker_processes 程序數目和系統可以開啟的最大檔案總數進行適當地進行設定

    # 使得併發總數小於作業系統可以開啟的最大檔案數目

    # 其實質也就是根據主機的物理CPU和記憶體進行配置

    # 當然，理論上的併發總數可能會和實際有所偏差，因為主機還有其他的工作程序需要消耗系統資源。

    # ulimit -SHn 65535

}

#設定http伺服器

http {

    #設定mime型別,型別由mime.type檔案定義  

include    mime.types;

default_type  application/octet-stream;

    #設定日誌格式

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

access_log  logs/access.log  main;

    #sendfile 指令指定 nginx 是否呼叫 sendfile 函式（zero copy 方式）來輸出檔案，

    #對於普通應用，必須設為 on,

    #如果用來進行下載等應用磁碟IO重負載應用，可設定為 off，

    #以平衡磁碟與網路I/O處理速度，降低系統的uptime. 

sendfile     on;

    #tcp_nopush     on;

    #連線超時時間

    #keepalive_timeout  0;  

keepalive_timeout  65;
tcp_nodelay     on;

 #FastCGI相關引數是為了改善網站的效能：減少資源佔用，提高訪問速度。下面引數看字面意思都能理解。

fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 64k;
fastcgi_buffers 4 64k;
fastcgi_busy_buffers_size 128k;
fastcgi_temp_file_write_size 128k;

      #upstream的負載均衡，（以權重方式分發），weight是權重，可以根據機器配置定義權重。weigth引數表示權值，權值越高被分配到的機率越大。

upstream blog.nginx.com {
    server 192.168.80.121:80 weight=3;
    server 192.168.80.122:80 weight=2;
    server 192.168.80.123:80 weight=3;
}

      #upstream的負載均衡，（以nginx熱備方式分發），其它所有的非backup Server down或者忙的時候，請求backup機器。所以這臺機器壓力會最輕。

upstream blog.nginx.com {
    server 192.168.80.121:80;
    server 192.168.80.122:80;
    server 192.168.80.123:80 backup;
}

    #開啟gzip壓縮   

gzip  on;
gzip_disable "MSIE [1-6].";

    #設定請求緩衝   

client_header_buffer_size    128k;
large_client_header_buffers  4 128k; 

    #設定虛擬主機配置

    server {

        #偵聽80埠   

listen    80;

        #定義訪問地址，域名可以有多個，用空格隔開     

server_name www.nginx.cn nginx.cn ;

        #定義伺服器的預設網站根目錄位置 

root html;

        #設定本虛擬主機的訪問日誌   

access_log  logs/nginx.access.log  main; 

        #預設請求      

location / {            
   #定義首頁索引檔案的名稱
   index index.php index.html index.htm;   
}

location / {
    proxy_pass http://127.0.0.1:88;
    proxy_redirect off;
    proxy_set_header X-Real-IP $remote_addr;
    #後端的Web伺服器可以通過X-Forwarded-For獲取使用者真實IP
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    #以下是一些反向代理的配置，可選。
    proxy_set_header Host $host;
    client_max_body_size 10m; #允許客戶端請求的最大單檔案位元組數
    client_body_buffer_size 128k; #緩衝區代理緩衝使用者端請求的最大位元組數，
    proxy_connect_timeout 90; #nginx跟後端伺服器連線超時時間(代理連線超時)
    proxy_send_timeout 90; #後端伺服器資料回傳時間(代理髮送超時)
    proxy_read_timeout 90; #連線成功後，後端伺服器響應時間(代理接收超時)
    proxy_buffer_size 4k; #設定代理伺服器（nginx）儲存使用者頭資訊的緩衝區大小
    proxy_buffers 4 32k; #proxy_buffers緩衝區，網頁平均在32k以下的設定
    proxy_busy_buffers_size 64k; #高負荷下緩衝大小（proxy_buffers*2）
    proxy_temp_file_write_size 64k;
    #設定快取資料夾大小，大於這個值，將從upstream伺服器傳
}

location /NginxStatus {
    stub_status on;
    access_log on;
    auth_basic “NginxStatus”;
    auth_basic_user_file conf/htpasswd;
    #htpasswd檔案的內容可以用apache提供的htpasswd工具來產生。
}

        #所有jsp的頁面均交由tomcat或resin處理

location ~ .(jsp|jspx|do)?$ {
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_pass http://127.0.0.1:8080;
}

    #所有靜態檔案由nginx直接讀取不經過tomcat或resin

location ~ .*.(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt
                |pdf|xls|mp3|wma)$ { 
    expires 15d; 
}
location ~ .*.(js|css)?$ { 
    expires 1h; 
}

        # 定義錯誤提示頁面     

error_page   500 502 503 504 /50x.html;
location = /50x.html {
} 

        #靜態檔案快取時間設定，nginx自己處理    

location ~ ^/(images|javascript|js|css|flash|media|static)/ {            
   #過期30天，靜態檔案不怎麼更新，過期可以設大一點，
   #如果頻繁更新，則可以設定得小一點。
   expires 30d;
}

        #PHP 指令碼請求全部轉發到 FastCGI處理. 使用FastCGI預設配置.

location ~ .php$ {
   fastcgi_pass 127.0.0.1:9000;
   fastcgi_index index.php;
   fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
   include fastcgi_params;
}

        #禁止訪問 .htxxx 檔案    

location ~ /.ht {
   deny all;
}

    }

}

三.nginx配置超時時間

四.Nginx中的upstream輪詢機制介紹【負載均衡】

Nginx中upstream有以下幾種方式：

1、輪詢(weight=1) 
預設選項，當weight不指定時，各伺服器weight相同， 每個請求按時間順序逐一分配到不同的後端伺服器，如果後端伺服器down掉，能自動剔除。

upstream bakend {
    server 192.168.1.10;
    server 192.168.1.11;
}

2、weight 
指定輪詢機率，weight和訪問比率成正比，用於後端伺服器效能不均的情況。 
 如果後端伺服器down掉，能自動剔除。 
 比如下面配置，則1.11伺服器的訪問量為1.10伺服器的兩倍。

upstream bakend {
    server 192.168.1.10 weight=1;
    server 192.168.1.11 weight=2;
}

3、ip_hash 
每個請求按訪問ip的hash結果分配，這樣每個訪客固定訪問一個後端伺服器，可以解決session不能跨伺服器的問題。 
如果後端伺服器down掉，要手工down掉。

upstream resinserver{
    ip_hash;
    server 192.168.1.10:8080;
    server 192.168.1.11:8080;
}

4、fair（第三方外掛） 
按後端伺服器的響應時間來分配請求，響應時間短的優先分配。

upstream resinserver{
    server 192.168.1.10:8080;
    server 192.168.1.11:8080;
    fair;
}

5、url_hash（第三方外掛） 
 按訪問url的hash結果來分配請求，使每個url定向到同一個後端伺服器，後端伺服器為快取伺服器時比較有效。 
 在upstream中加入hash語句，hash_method是使用的hash演算法

upstream resinserver{
   server 192.168.1.10:8080;
   server 192.168.1.11:8080;
   hash $request_uri;
   hash_method crc32;
}

裝置的狀態有: 
1.down 表示單前的server暫時不參與負載 
2.weight 權重,預設為1。 weight越大，負載的權重就越大。 
3.max_fails 允許請求失敗的次數預設為1。當超過最大次數時，返回proxy_next_upstream 模組定義的錯誤 
4.fail_timeout max_fails次失敗後，暫停的時間。 
5.backup 備用伺服器, 其它所有的非backup機器down或者忙的時候，請求backup機器。所以這臺機器壓力會最輕。

五.nginx啟動、重啟、關閉操作介紹

啟動nginx:
nginx -c /path/to/nginx.conf

重啟nginx：
nginx -s reload  ：修改配置後重新載入生效
nginx -s reopen  ：重新開啟日誌檔案
nginx -t -c /path/to/nginx.conf 測試nginx配置檔案是否正確

關閉nginx：
nginx -s stop  :快速停止nginx
         quit  ：完整有序的停止nginx

其他的停止nginx 方式：

ps -ef | grep nginx

kill -QUIT 主程序號     ：從容停止Nginx
kill -TERM 主程序號     ：快速停止Nginx
pkill -9 nginx          ：強制停止Nginx

平滑重啟nginx：
kill -HUP 主程序號