recherche

Maison  >  Article  >  développement back-end  >  nginx 基本配置详细说明

nginx 基本配置详细说明

WBOY
WBOYoriginal
2016-07-25 08:46:53881parcourir
1. Apache服务器和nginx的优缺点：
我们之前大量使用Apache来作为HTTPServer。
Apache具有很优秀的性能，而且通过模块可以提供各种丰富的功能。
1)首先Apache对客户端的响应是支持并发的 ，运行httpd这个daemon进程之后，它会同时产生多个孩子进程/线程，每个孩子进程/线程分别对客户端的请求进行响应；
2)另外，Apache可以提供静态和动态的服务 ，例如对于PHP的解析不是通过性能较差的CGI实现的而是通过支持PHP的模块来实现的(通常为mod_php5，或者叫做apxs2)。
3)缺点:
因此通常称为Apache的这种Server为process-based server ，也就是基于多进程的HTTPServer，因为它需要对每个用户请求创建一个孩子进程/线程进行响应；
这样的缺点是，如果并发的请求非常多(这在大型门户网站是很常见的)就会需要非常多的线程，从而占用极多的系统资源CPU和内存。因此对于并发处理不是Apache的强项。
4)解决方法：
目前来说出现了另一种WebServer，在并发方面表现更加优越，叫做asynchronous servers异步服务器。最有名的为Nginx和Lighttpd。所谓的异步服务器是事件驱动程序模式的event-driven，除了用户的并发请求通常只需要一个单一的或者几个线程。因此占用系统资源就非常少。这几种又被称为lightweight web server。
举例，对于10,000的并发连接请求，nginx可能仅仅使用几M的内存；而Apache可能需要使用几百M的内存资源。
2. 实际中单一的使用：
1)关于单一使用Apache来作为HTTPServer的情况我们不用再多做介绍，非常常见的应用；
上面我们介绍到Apache对于PHP等服务器端脚本的支持是通过自己的模块来实现的，而且性能优越。
2)我们同样可以单单使用nginx或者lighttpd来作为HTTPServer来使用。
nginx和lighttpd和Apache类似都通过各种模块可以对服务器的功能进行丰富的扩展，同样都是通过conf配置文件对各种选项进行配置。
对于PHP等，nginx和lighttpd都没有内置的模块来对PHP进行支持，而是通过FastCGI来支持的。
Lighttpd通过模块可以提供CGI, FastCGI和SCGI等服务，Lighttpd is capable of automatically spawning FastCGI backends as well as using externally spawned processes.
nginx则没有自己提供处理PHP的功能，需要通过第三方的模块来提供对PHP进行FastCGI方式的集成。

------------------------------- rewrites 所有非http://bbs.it-home.org/的访问 => http://bbs.it-home.org/
server_name   web90.***.com;

if ($host = "web90.***.com") {
                rewrite ^(.*)$ http://bbs.it-home.org/$1 permanent;
        }

---------------------------------nginx 停止/平滑重启#p#分页标题#e#

nginx的信号控制

TERM,INT 快速关闭
QUIT  从容关闭
HUP   平滑重启，重新加载配置文件
USR1  重新打开日志文件，在切割日志时用途比较大
USR2  平滑升级可执行程序
WINCH 从容关闭工作进程


1） 从容停止：

kill -QUIT Nginx主进程号

kill -QUIT '/usr/local/webserver/nginx/logs/nginx.pid'


2）快速停止：

kill -TERM Nginx主进程号

kill -TERM '/usr/local/webserver/nginx/logs/nginx.pid'

kill -INTN ginx主进程号

kill -INT  '/usr/local/webserver/nginx/logs/nginx.pid'

3）强制停止所有nginx进程

pkill -9 nginx


1）平滑重启

kill -HUP nginx主进程号

kill -HUP '/usr/local/webserver/nginx/logs/nginx.pid'

-----------------------------nginx.conf
#p#分页标题#e#


worker_processes 8;

指定工作衍生进程数

一般等于cpu的总核数或总核数的两倍，例如两个四核的cpu，总核数为8
  1. events
  2. {
  3.   use epoll; //使用的网络i/o模型，linux系统推荐epoll,freebsd推荐kqueue
  4.   worker_connections 65535; //允许的链接数
  5. }


  8. location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ { access_log off;关闭日志 expires 30d;//通过expires指令输出Header头来实现本地缓存，30天 } location ~ .*\.(js|css)$ { access_log off;关闭日志 expires 1h; } =====================每

  10. {

  12. access_log off;关闭日志

  14. expires 30d;//通过expires指令输出Header头来实现本地缓存，30天

  16. }

  18. location ~ .*\.(js|css)$

  20. {

  22. access_log off;关闭日志

  24. expires 1h;

  26. }
复制代码


=====================每天定时切割nginx日志脚本

  1. vim /usr/local/webserver/nginx/sbin/cut_nginx_log.sh
  2. #!/bin/bash
  3. # This script run at 00:00

  5. # The Nginx logs path
  6. logs_path="/usr/local/webserver/nginx/logs/";

  8. mkdir -p ${logs_path}$(date -d "yesterday" + "%Y")/$(date -d "yesterday" + "%m")/#p#分页标题#e#
  9. mv ${logs_path}access.log ${logs_path}$(date -d "yesterday" + "%Y")/$(date -d "yesterday" + "%m")/access_$(date -d "yesterday" + "%Y%m%d").log
  10. kill -USR1 'cat /usr/local/webserver/nginx/nginx.pid'



  14. chown -R www:www cut_nginx_log.sh
  15. chmod +x cut_nginx_log.sh


  18. crontab -e
  19. 00 * * * /bin/bash /usr/local/webserver/nginx/sbin/cut_nginx_log.sh


  22. #/sbin/service crond restart
复制代码
－－－－－－－－－－－－－－nginx 配置 gzip压缩

一般情况下压缩后的html、css、js、php、jhtml等文件，大小能降至原来的25%，也就是说，原本一个100k的html，压缩后只剩下25k。这无疑能节省很多带宽，也能降低服务器的负载。
在nginx中配置gzip比较简单

一般情况下只要在nginx.conf的http段中加入下面几行配置即可

引用
   gzip  on;
   gzip_min_length  1000;
   gzip_buffers     4 8k;
   gzip_types       text/plain application/x-javascript text/css text/html application/xml;

重启nginx
可以通过网页gzip检测工具来检测网页是否启用了gzip
http://gzip.zzbaike.com/

---------------重定向nginx错误页面的方法

error_page 404  /404.html;

这个404.html保证在nginx主目录下的html目录中即可，如果需要在出现404错误后直接跳转到另外一个地址，可以直接设置如下：


error_page 404 http://bbs.it-home.org/ ;


同样的方式可以定义常见的403、500等错误。#p#分页标题#e#


特别注意的是404.html文件页面大小要超过512k，不然会被ie浏览器替换为ie默认的错误页面。

------------------------------虚拟主机配置
  1. server {
  2.     listen   80;
  3.     server_name  localhost;
  4.     access_log  /var/log/nginx/localhost.access.log;

  6.     location / {
  7.         root   /var/www/nginx-default;
  8.         index index.php index.html index.htm;
  9.     }

  11.     location /doc {
  12.         root   /usr/share;
  13.         autoindex on;
  14.         allow 127.0.0.1;
  15.         deny all;
  16.     }

  18.     location /images {
  19.         root   /usr/share;
  20.         autoindex on;
  21.     }
  22.     location ~ \.php$ {
  23.         fastcgi_pass   127.0.0.1:9000;
  24.         fastcgi_index  index.php;
  25.         fastcgi_param  SCRIPT_FILENAME  /var/www/nginx-default$fastcgi_script_name;
  26.         include /etc/nginx/fastcgi_params;
  27.     }
  28. }


  31. server {
  32.     listen   80;
  33.     server_name  sdsssdf.localhost.com;
  34.     access_log  /var/log/nginx/localhost.access.log;

  36.     location / {
  37.         root   /var/www/nginx-default/console;
  38.         index index.php index.html index.htm; } location /doc { root /usr/share; autoindex on; allow 127.0.0.1; deny all; } location /images { root /usr/share; autoindex on; } location ~ \.php$ { fastcgi_pass 127.0.0.1:9000; fastcgi_index index.p
  39. #p#分页标题#e#

  41.     }

  43.     location /doc {
  44.         root   /usr/share;
  45.         autoindex on;
  46.         allow 127.0.0.1;
  47.         deny all;
  48.     }

  50.     location /images {
  51.         root   /usr/share;
  52.         autoindex on;
  53.     }
  54.     location ~ \.php$ {
  55.         fastcgi_pass   127.0.0.1:9000;
  56.         fastcgi_index  index.php;
  57.         fastcgi_param  SCRIPT_FILENAME  /var/www/nginx-default$fastcgi_script_name;
  58.         include /etc/nginx/fastcgi_params;
  59.     }
  60. }
复制代码
----------------------监控  

location ~ ^/NginxStatus/ {

stub_status on; #Nginx 状态监控配置     
}



这样通过 http://localhost/NginxStatus/(最后的/不能掉) 监控到 Nginx 的运行信息:


Active connections: 1
server accepts handled requests
1 5
Reading: 0 Writing: 1 Waiting: 0



NginxStatus 显示的内容意思如下：#p#分页标题#e#

    active connections – 当前 Nginx 正处理的活动连接数。
    server accepts handled requests -- 总共处理了 14553819 个连接 , 成功创建 14553819 次握手 ( 证明中间没有失败的 ), 总共处理了 19239266 个请求 ( 平均每次握手处理了 1.3 个数据请求 )。
    reading -- nginx 读取到客户端的 Header 信息数。
    writing -- nginx 返回给客户端的 Header 信息数。
    waiting -- 开启 keep-alive 的情况下，这个值等于 active - (reading + writing)，意思就是 Nginx 已经处理完正在等候下一次请求指令的驻留连接。


-------------------------------静态文件处理

通过正则表达式，我们可让 Nginx 识别出各种静态文件


location ~ \.(htm|html|gif|jpg|jpeg|png|bmp|ico|css|js|txt)$ {

        root /var/www/nginx-default/html;
        access_log off;
        expires 24h;
        }

对于例如图片、静态 HTML 文件、js 脚本文件和 css 样式文件等，我们希望 Nginx 直接处理并返回给浏览器，这样可以大大的加快网页浏览时的速度。因此对于这类文件我们需要通过 root 指令来指定文件的存放路径 ，同时因为这类文件并不常修改，通过 expires 指令来控制其在浏览器的缓存，以减少不必要的请求。 expires 指令可以控制 HTTP 应答中的“ Expires ”和“ Cache-Control ”的头标（起到控制页面缓存的作用）。您可以使用例如以下的格式来书写 Expires：

expires 1 January, 1970, 00:00:01 GMT;
expires 60s;
expires 30m;
expires 24h;
expires 1d;
expires max;
expires off;

这样当你输入http://192.168.200.100/1.html的时候会自动跳转到var/www/nginx-default/html/1.html

例如 images 路径下的所有请求可以写为：

#p#分页标题#e#

location ~ ^/images/ {
    root /opt/webapp/images;
}


------------------------动态页面请求处理[集群]

Nginx 本身并不支持现在流行的 JSP、ASP、PHP、PERL 等动态页面，但是它可以通过反向代理将请求发送到后端的服务器，例如 Tomcat、Apache、IIS 等来完成动态页面的请求处理。前面的配置示例中，我们首先定义了由 Nginx 直接处理的一些静态文件请求后，其他所有的请求通过 proxy_pass 指令传送给后端的服务器 （在上述例子中是 Tomcat）。最简单的 proxy_pass 用法如下：
location / { proxy_pass http://localhost:8080; proxy_set_header X-Real-IP $remote_addr; } 这里我们没有使用到集群，而是将请求直接送到运行在 8080 端口的 Tomcat 服务上来完成类似 JSP

    proxy_pass        http://localhost:8080;
    proxy_set_header  X-Real-IP  $remote_addr;
}





这里我们没有使用到集群，而是将请求直接送到运行在 8080 端口的 Tomcat 服务上来完成类似 JSP 和 Servlet 的请求处理。

当页面的访问量非常大的时候，往往需要多个应用服务器来共同承担动态页面的执行操作，这时我们就需要使用集群的架构。 Nginx 通过 upstream 指令来定义一个服务器的集群，最前面那个完整的例子中我们定义了一个名为 tomcats 的集群，这个集群中包括了三台服务器共 6 个 Tomcat 服务。而 proxy_pass 指令的写法变成了：


# 集群中的所有后台服务器的配置信息
    upstream tomcats {
     server 192.168.0.11:8080 weight=10;
     server 192.168.0.11:8081 weight=10;
     server 192.168.0.12:8080 weight=10;
     server 192.168.0.12:8081 weight=10;
     server 192.168.0.13:8080 weight=10;
     server 192.168.0.13:8081 weight=10;#p#分页标题#e#
    }
    location / {
        proxy_pass http://tomcats;# 反向代理
        include proxy.conf;
        }

----------------------压力测试

  1. wget http://bbs.it-home.org//soft/linux/webbench/webbench-1.5.tar.gz  
  2. tar zxvf webbench-1.5.tar.gz  
  3. cd webbench-1.5  
  4. make && make install

  6. #webbench -c 100 -t 10 http://192.168.200.100/info.php

  8. 参数说明：-c表示并发数，-t表示持续时间(秒)

  10. root@ubuntu-desktop:/etc/nginx/sites-available# webbench -c 100 -t 10 http://192.168.200.100/info.php
  11. Webbench - Simple Web Benchmark 1.5
  12. Copyright (c) Radim Kolar 1997-2004, GPL Open Source Software.

  14. Benchmarking: GET http://192.168.200.100/info.php
  15. clients, running 10 sec.

  17. Speed=19032 pages/min, 18074373 bytes/sec.
  18. Requests: 3172 susceed, 0 failed.
复制代码

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－PPC提供nginx详细配置说明


  3. #运行用户
  4. user  nobody nobody;
  5. #启动进程
  6. worker_processes  2;#p#分页标题#e#
  7. #全局错误日志及PID文件
  8. error_log  logs/error.log notice;
  9. pid        logs/nginx.pid;
  10. #工作模式及连接数上限
  11. events{use epoll;
  12. worker_connections      1024;}#设定http服务器，利用它的反向代理功能提供负载均衡支持


  15. http{#设定mime类型
  16.             include      conf/mime.types;
  17.             default_type  application/octet-stream;
  18.             #设定日志格式
  19.             log_format main'$remote_addr - $remote_user [$time_local] ''"$request" $status $bytes_sent ''"$http_referer" "$http_user_agent" ''"$gzip_ratio"';
  20.             log_format download'$remote_addr - $remote_user [$time_local] ''"$request" $status $bytes_sent ''"$http_referer" "$http_user_agent" ''"$http_range" "$sent_http_content_range"';
  21.             #设定请求缓冲
  22.             client_header_buffer_size    1k;
  23.             large_client_header_buffers  4 4k;
  24.            
  25.             #开启gzip模块
  26.             gzip on;
  27.             gzip_min_length  1100;

  29.             gzip_buffers    4 8k;
  30.             gzip_types      text/plain;
  31.             output_buffers  1 32k;
  32.             postpone_output  1460;
  33.            
  34.             #设定access log
  35.             access_log  logs/access.log  main;
  36.             client_header_timeout  3m;
  37.             client_body_timeout    3m;
  38.             send_timeout          3m;
  39.             sendfile                on;
  40.             tcp_nopush              on;
  41.             tcp_nodelay            on;
  42.             keepalive_timeout  65;
  43.            
  44.             #设定负载均衡的服务器列表
  45.             upstream mysvr{#weigth参数表示权值，权值越高被分配到的几率越大
  46.                         #本机上的Squid开启3128端口#p#分页标题#e#
  47.                         server 192.168.8.1:3128 weight=5;
  48.                         server 192.168.8.2:80  weight=1;
  49.                         server 192.168.8.3:80  weight=6;
  50.             }
  51.            
  52.             #设定虚拟主机
  53.             server{listen          80;
  54.                         server_name    192.168.8.1 www.okpython.com;
  55.                         charset gb2312;
  56.                         #设定本虚拟主机的访问日志
  57.                         access_log  logs/www.yejr.com.access.log  main;
  58.                         #如果访问 /img/*, /js/*, /css/* 资源，则直接取本地文件，不通过squid
  59.                         #如果这些文件较多，不推荐这种方式，因为通过squid的缓存效果更好
  60.                         location ~ ^/(img|js|css)/  {
  61.                                     root    /data3/Html;
  62.                                     expires 24h;
  63.                         } #对 / 启用负载均衡 location / { proxy_pass http://mysvr; proxy_redirect off; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_


  66.                         #对 "/" 启用负载均衡
  67.                         location / {
  68.                                     proxy_pass      http://mysvr;
  69.                                     proxy_redirect          off;
  70.                                     proxy_set_header        Host $host;
  71.                                     proxy_set_header        X-Real-IP $remote_addr;
  72.                                     proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
  73.                                     client_max_body_size    10m;
  74.                                     client_body_buffer_size 128k;
  75.                                     proxy_connect_timeout  90;#p#分页标题#e#
  76.                                     proxy_send_timeout      90;
  77.                                     proxy_read_timeout      90;
  78.                                     proxy_buffer_size      4k;
  79.                                     proxy_buffers          4 32k;
  80.                                     proxy_busy_buffers_size 64k;
  81.                                     proxy_temp_file_write_size 64k;
  82.                         }
  83.                         #设定查看Nginx状态的地址
  84.                         location /NginxStatus {
  85.                                     stub_status            on;
  86.                                     access_log              on;


  89.                                     auth_basic              "NginxStatus";
  90.                                     auth_basic_user_file  conf/htpasswd;   ＃conf/htpasswd 文件的内容用 apache 提供的 htpasswd 工具来产生即可
  91.                   }
  92.       }
  93. }
复制代码




Déclaration：
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Article précédent：根据多年经验整理的《互联网MySQL开发规范》 Article suivant：第三方登录之微信登录，基于ThinkSDK

Articles Liés

Voir plus