一.nginx基本配置与参数说明
#运行用户
1 | usernobody; |
#启动进程,通常设置成和cpu的数量相等
1 | worker_processes1; |
#全局错误日志及PID文件
1 2 3 | #error_loglogs/error.log;#error_loglogs/error.lognotice;#error_loglogs/error.loginfo; |
1 | #pidlogs/nginx.pid; |
#工作模式及连接数上限
events {
#epoll是多路复用IO(I/O Multiplexing)中的一种方式,
#仅用于linux2.6以上内核,可以大大提高nginx的性能
1 | useepoll; |
#单个后台worker process进程的最大并发链接数
1 | worker_connections1024; |
# 并发总数是 worker_processes 和 worker_connections 的乘积
# 即 max_clients = worker_processes * worker_connections
# 在设置了反向代理的情况下，max_clients = worker_processes * worker_connections / 4 为什么
# 为什么上面反向代理要除以4，应该说是一个经验值
# 根据以上条件，正常情况下的Nginx Server可以应付的最大连接数为：4 * 8000 = 32000
# worker_connections 值的设置跟物理内存大小有关
# 因为并发受IO约束，max_clients的值须小于系统可以打开的最大文件数
# 而系统可以打开的最大文件数和内存大小成正比，一般1GB内存的机器上可以打开的文件数大约是10万左右
# 我们来看看360M内存的VPS可以打开的文件句柄数是多少：
# $ cat /proc/sys/fs/file-max
# 输出 34336
# 32000 < 34336，即并发连接总数小于系统可以打开的文件句柄总数，这样就在操作系统可以承受的范围之内
# 所以，worker_connections 的值需根据 worker_processes 进程数目和系统可以打开的最大文件总数进行适当地进行设置
# 使得并发总数小于操作系统可以打开的最大文件数目
# 其实质也就是根据主机的物理CPU和内存进行配置
# 当然，理论上的并发总数可能会和实际有所偏差，因为主机还有其他的工作进程需要消耗系统资源。
# ulimit -SHn 65535
}
#设定http服务器
http {
#设定mime类型,类型由mime.type文件定义
1 | includemime.types; |
1 | default_typeapplication/octet-stream; |
#设定日志格式
1 2 3 | log_formatmain'$remote_addr-$remote_user[$time_local]"$request"''$status$body_bytes_sent"$http_referer"''"$http_user_agent""$http_x_forwarded_for"'; |
1 | access_loglogs/access.logmain; |
#sendfile 指令指定 nginx 是否调用sendfile 函数（zero copy 方式）来输出文件，
#对于普通应用，必须设为 on,
#如果用来进行下载等应用磁盘IO重负载应用，可设置为 off，
#以平衡磁盘与网络I/O处理速度，降低系统的uptime.
1 | sendfileon; |
#tcp_nopush on;
#连接超时时间
#keepalive_timeout 0;
1 | keepalive_timeout65; |
1 | tcp_nodelayon; |
#FastCGI相关参数是为了改善网站的性能：减少资源占用，提高访问速度。下面参数看字面意思都能理解。1 2 3 4 5 6 7 | fastcgi_connect_timeout300;fastcgi_send_timeout300;fastcgi_read_timeout300;fastcgi_buffer_size64k;fastcgi_buffers464k;fastcgi_busy_buffers_size128k;fastcgi_temp_file_write_size128k; |
#upstream的负载均衡，weight是权重，可以根据机器配置定义权重。weigth参数表示权值，权值越高被分配到的几率越大。
1 2 3 4 5 | upstreamblog.nginx.com{server192.168.80.121:80weight=3;server192.168.80.122:80weight=2;server192.168.80.123:80weight=3;} |
#开启gzip压缩
1 | gzipon; |
1 | gzip_disable"MSIE[1-6]."; |
#设定请求缓冲
1 | client_header_buffer_size128k; |
1 | large_client_header_buffers4128k; |
#设定虚拟主机配置
server {
#侦听80端口
1 | listen80; |
#定义访问地址，域名可以有多个，用空格隔开
1 | server_namewww.nginx.cnnginx.cn; |
#定义服务器的默认网站根目录位置
1 | roothtml; |
#设定本虚拟主机的访问日志
1 | access_loglogs/nginx.access.logmain; |
#默认请求
1 2 3 4 | location/{#定义首页索引文件的名称indexindex.phpindex.htmlindex.htm;} |
#对 “/”启用反向代理
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 | location/{proxy_passhttp://127.0.0.1:88;proxy_redirectoff;proxy_set_headerX-Real-IP$remote_addr;#后端的Web服务器可以通过X-Forwarded-For获取用户真实IPproxy_set_headerX-Forwarded-For$proxy_add_x_forwarded_for;#以下是一些反向代理的配置，可选。proxy_set_headerHost$host;client_max_body_size10m;#允许客户端请求的最大单文件字节数client_body_buffer_size128k;#缓冲区代理缓冲用户端请求的最大字节数，proxy_connect_timeout90;#nginx跟后端服务器连接超时时间(代理连接超时)proxy_send_timeout90;#后端服务器数据回传时间(代理发送超时)proxy_read_timeout90;#连接成功后，后端服务器响应时间(代理接收超时)proxy_buffer_size4k;#设置代理服务器（nginx）保存用户头信息的缓冲区大小proxy_buffers432k;#proxy_buffers缓冲区，网页平均在32k以下的设置proxy_busy_buffers_size64k;#高负荷下缓冲大小（proxy_buffers*2）proxy_temp_file_write_size64k;#设定缓存文件夹大小，大于这个值，将从upstream服务器传} |
#设定查看Nginx状态的地址
1 2 3 4 5 6 7 | location/NginxStatus{stub_statuson;access_logon;auth_basic“NginxStatus”;auth_basic_user_fileconf/htpasswd;#htpasswd文件的内容可以用apache提供的htpasswd工具来产生。} |
#本地动静分离反向代理配置
#所有jsp的页面均交由tomcat或resin处理
1 2 3 4 5 6 | location~.(jsp|jspx|do)?${proxy_set_headerHost$host;proxy_set_headerX-Real-IP$remote_addr;proxy_set_headerX-Forwarded-For$proxy_add_x_forwarded_for;proxy_passhttp://127.0.0.1:8080;} |
#所有静态文件由nginx直接读取不经过tomcat或resin
1 2 3 4 5 6 7 | location~.*.(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|pdf|xls|mp3|wma)${expires15d;}location~.*.(js|css)?${expires1h;} |
# 定义错误提示页面
1 2 3 | error_page500502503504/50x.html;location=/50x.html{} |
#静态文件缓存时间设置，nginx自己处理
1 2 3 4 5 | location~^/(images|javascript|js|css|flash|media|static)/{#过期30天，静态文件不怎么更新，过期可以设大一点，#如果频繁更新，则可以设置得小一点。expires30d;} |
#PHP 脚本请求全部转发到FastCGI处理. 使用FastCGI默认配置.
1 2 3 4 5 6 | location~.php${fastcgi_pass127.0.0.1:9000;fastcgi_indexindex.php;fastcgi_paramSCRIPT_FILENAME$document_root$fastcgi_script_name;includefastcgi_params;} |
#禁止访问 .htxxx 文件
1 2 3 | location~/.ht{denyall;} |
}
}
二.nginx配置超时时间
一、啥时候用到
用来设置请求资源和服务器返回的时间，保证一个请求占用固定时间，超出后报504超时！这样可以保证一个请求占用过长时间。
二、主要参数
使用nginx服务器如果遇到timeou情况时可以如下设置参数，使用fastcgi：
fastcgi_connect_timeout 75; 链接
fastcgi_read_timeout 600; 读取
fastcgi_send_timeout 600; 发请求
这两个选项.
fastcgi_read_timeout是指fastcgi进程向nginx进程发送response的整个过程的超时时间
fastcgi_send_timeout是指nginx进程向fastcgi进程发送request的整个过程的超时时间
这两个选项默认都是秒(s),可以手动指定为分钟(m),小时(h)等
三、其他常用参数以及参数说明
keepalive_timeout 600; 连接超时时间，1分钟，具体时间可以根据请求（例如后台导入）需要的时间来设置
proxy_connect_timeout 600; 1分钟
proxy_read_timeout 600; 1分钟
nginx超时配置参数说明：
keepalive_timeout
语法 keepalive_timeout timeout [ header_timeout ]
默认值 75s
上下文 http server location
说明 第一个参数指定了与client的keep-alive连接超时时间。服务器将会在这个时间后关闭连接。可选的第二个参数指定了在响应头Keep-Alive: timeout=time中的time值。这个头能够让一些浏览器主动关闭连接，这样服务器就不必要去关闭连接了。没有这个参数，nginx不会发送Keep-Alive响应头（尽管并不是由这个头来决定连接是否“keep-alive”）
两个参数的值可并不相同
注意不同浏览器怎么处理“keep-alive”头
MSIE和Opera忽略掉"Keep-Alive: timeout=<N>" header.
MSIE保持连接大约60-65秒，然后发送TCP RST
Opera永久保持长连接
Mozilla keeps the connection alive for N plus about 1-10 seconds.
Konqueror保持长连接N秒
proxy_connect_timeout
语法 proxy_connect_timeout time
默认值 60s
上下文 http server location
说明 该指令设置与upstream server的连接超时时间，有必要记住，这个超时不能超过75秒。
这个不是等待后端返回页面的时间，那是由proxy_read_timeout声明的。如果你的upstream服务器起来了，但是hanging住了（例如，没有足够的线程处理请求，所以把你的请求放到请求池里稍后处理），那么这个声明是没有用的，由于与upstream服务器的连接已经建立了。
proxy_read_timeout
语法 proxy_read_timeout time
默认值 60s
上下文 http server location
说明 该指令设置与代理服务器的读超时时间。它决定了nginx会等待多长时间来获得请求的响应。这个时间不是获得整个response的时间，而是两次reading操作的时间。
client_header_timeout
语法 client_header_timeout time
默认值 60s
上下文 http server
说明 指定等待client发送一个请求头的超时时间（例如：GET / HTTP/1.1）.仅当在一次read中，没有收到请求头，才会算成超时。如果在超时时间内，client没发送任何东西，nginx返回HTTP状态码408(“Request timed out”)
client_body_timeout
语法 client_body_timeout time
默认值 60s
上下文 http server location
说明 该指令设置请求体（request body）的读超时时间。仅当在一次readstep中，没有得到请求体，就会设为超时。超时后，nginx返回HTTP状态码408(“Request timed out”)
lingering_timeout
语法 lingering_timeout time
默认值 5s
上下文 http server location
说明 lingering_close生效后，在关闭连接前，会检测是否有用户发送的数据到达服务器，如果超过lingering_timeout时间后还没有数据可读，就直接关闭连接；否则，必须在读取完连接缓冲区上的数据并丢弃掉后才会关闭连接。
resolver_timeout
语法 resolver_timeout time
默认值 30s
上下文 http server location
说明 该指令设置DNS解析超时时间
proxy_send_timeout
语法 proxy_send_timeout time
默认值 60s
上下文 http server location
说明 这个指定设置了发送请求给upstream服务器的超时时间。超时设置不是为了整个发送期间，而是在两次write操作期间。如果超时后，upstream没有收到新的数据，nginx会关闭连接
proxy_upstream_fail_timeout（fail_timeout）
语法 server address [fail_timeout=30s]
默认值 10s
上下文 upstream
说明 Upstream模块下 server指令的参数，设置了某一个upstream后端失败了指定次数（max_fails）后，该后端不可操作的时间，默认为10秒
四、其他说明
针对这两个常用参数，还可以设置一定的规则，例如单独针对后台，设置读取超时时间。规则可以类似这：/admin/*
具体可参考这个：http://www.cnblogs.com/discuss/articles/1866851.html