nginx 安装与配置

nginx 安装与配置

#cat /etc/nginx/nginx.conf

#运行用户
user www-data;   
#启动进程,通常设置成和cpu的数量相等
worker_processes  1;
 
#全局错误日志及PID文件
error_log  /var/log/nginx/error.log;
pid        /var/run/nginx.pid;
 
#工作模式及连接数上限
events {
    use   epoll;             #epoll是多路复用IO(I/O Multiplexing)中的一种方式,但是仅用于linux2.6以上内核,可以大大提高nginx的性能
    worker_connections  1024;#单个后台worker process进程的最大并发链接数
    # multi_accept on;
}
 
#设定http服务器，利用它的反向代理功能提供负载均衡支持
http {
     #设定mime类型,类型由mime.type文件定义
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
    #设定日志格式
    access_log    /var/log/nginx/access.log;
 
    #sendfile 指令指定 nginx 是否调用 sendfile 函数（zero copy 方式）来输出文件，对于普通应用，
    #必须设为 on,如果用来进行下载等应用磁盘IO重负载应用，可设置为 off，以平衡磁盘与网络I/O处理速度，降低系统的uptime.
    sendfile        on;
    #tcp_nopush     on;
 
    #连接超时时间
    #keepalive_timeout  0;
    keepalive_timeout  65;
    tcp_nodelay        on;
   
    #开启gzip压缩
    gzip  on;
    gzip_disable "MSIE [1-6]\.(?!.*SV1)";
 
    #设定请求缓冲
    client_header_buffer_size    1k;
    large_client_header_buffers  4 4k;
 
    include /etc/nginx/conf.d/*.conf;
    include /etc/nginx/sites-enabled/*;
 
    #设定负载均衡的服务器列表
     upstream mysvr {
    #weigth参数表示权值，权值越高被分配到的几率越大
    #本机上的Squid开启3128端口
    server 192.168.8.1:3128 weight=5;
    server 192.168.8.2:80  weight=1;
    server 192.168.8.3:80  weight=6;
    }
 

   server {
    #侦听80端口
        listen       80;
        #定义使用www.xx.com访问
        server_name  www.xx.com;
 
        #设定本虚拟主机的访问日志
        access_log  logs/www.xx.com.access.log  main;
 
    #默认请求
    location / {
          root   /root;      #定义服务器的默认网站根目录位置
          index index.php index.html index.htm;   #定义首页索引文件的名称
 
          fastcgi_pass  www.xx.com;
         fastcgi_param  SCRIPT_FILENAME  $document_root/$fastcgi_script_name; 脚本文件请求的路径
          include /etc/nginx/fastcgi_params;
        }
 
    # 定义错误提示页面
    error_page   500 502 503 504 /50x.html; 
        location = /50x.html {
        root   /root;
    }
 
    #静态文件，nginx自己处理
    location ~ ^/(images|javascript|js|css|flash|media|static)/ {
        root /var/www/virtual/htdocs;
        #过期30天，静态文件不怎么更新，过期可以设大一点，如果频繁更新，则可以设置得小一点。
        expires 30d;
    }
    #PHP 脚本请求全部转发到 FastCGI处理. 使用FastCGI默认配置.
    location ~ \.php$ {
        root /root;
        fastcgi_pass 127.0.0.1:9000;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME /home/www/www$fastcgi_script_name;
        include fastcgi_params;
    }
    #设定查看Nginx状态的地址
    location /NginxStatus {
        stub_status            on;
        access_log              on;
        auth_basic              "NginxStatus";
        auth_basic_user_file  conf/htpasswd;
    }
    #禁止访问 .htxxx 文件
    location ~ /\.ht {
        deny all;
    }
    
     }
}
 
以上是一些基本的配置,使用Nginx最大的好处就是负载均衡
 
如果要使用负载均衡的话,可以修改配置http节点如下：
 

#设定http服务器，利用它的反向代理功能提供负载均衡支持
http {
     #设定mime类型,类型由mime.type文件定义
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
    #设定日志格式
    access_log    /var/log/nginx/access.log;
 
    #省略上文有的一些配置节点
 
    #。。。。。。。。。。
 
    #设定负载均衡的服务器列表
     upstream mysvr {
    #weigth参数表示权值，权值越高被分配到的几率越大
    server 192.168.8.1x:3128 weight=5;#本机上的Squid开启3128端口
    server 192.168.8.2x:80  weight=1;
    server 192.168.8.3x:80  weight=6;
    }
 
   upstream mysvr2 {
    #weigth参数表示权值，权值越高被分配到的几率越大
 
    server 192.168.8.x:80  weight=1;
    server 192.168.8.x:80  weight=6;
    }
 
   #第一个虚拟服务器
   server {
    #侦听192.168.8.x的80端口
        listen       80;
        server_name  192.168.8.x;
 
      #对aspx后缀的进行负载均衡请求
    location ~ .*\.aspx$ {
 
         root   /root;      #定义服务器的默认网站根目录位置
          index index.php index.html index.htm;   #定义首页索引文件的名称
 
          proxy_pass  http://mysvr ;#请求转向mysvr 定义的服务器列表
 
          #以下是一些反向代理的配置可删除.
 
          proxy_redirect off;
 
          #后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
          proxy_set_header Host $host;
          proxy_set_header X-Real-IP $remote_addr;
          proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
          client_max_body_size 10m;    #允许客户端请求的最大单文件字节数
          client_body_buffer_size 128k;  #缓冲区代理缓冲用户端请求的最大字节数，
          proxy_connect_timeout 90;  #nginx跟后端服务器连接超时时间(代理连接超时)
          proxy_send_timeout 90;        #后端服务器数据回传时间(代理发送超时)
          proxy_read_timeout 90;         #连接成功后，后端服务器响应时间(代理接收超时)
          proxy_buffer_size 4k;             #设置代理服务器（nginx）保存用户头信息的缓冲区大小
          proxy_buffers 4 32k;               #proxy_buffers缓冲区，网页平均在32k以下的话，这样设置
          proxy_busy_buffers_size 64k;    #高负荷下缓冲大小（proxy_buffers*2）
          proxy_temp_file_write_size 64k;  #设定缓存文件夹大小，大于这个值，将从upstream服务器传
 
       }
 
     }
}

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
location [=|~|~*|^~|@] /uri/ {···}
解释：
[ = ]  精确匹配，如果找到，立即停止搜索，并立即处理请求（优先级最高）
[ ~ ]  区分大小写
[ ^~ ] 之匹配字符串，不匹配正则表达式
[ ~*]  不区分大小写
[ @ ]  指定一个命名的location，一般只用于内部重定向请求
匹配过程
首先对字符串进行匹配查询，最确切的匹配将被使用。然后，正则表达式的匹配查询开始，匹配第一个结果后会停止搜索，如果没有找到正则表达式，将使用字符串的搜索结果，如果字符串和正则都匹配，那么正则优先级较高。

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Nginx支持下表中的信号：

信号名     作用描述

TERM, INT       快速关闭程序，中止当前正在处理的请求

QUIT             处理完当前请求后，关闭程序

HUP             重新加载配置，并开启新的工作进程，关闭旧的进程，此操作不会中断请求

USR1            重新打开日志文件，用于切换日志，例如每天生成一个新的日志文件

USR2             平滑升级可执行程序

WINCH            从容关闭工作进程

examples:
运行 killall –s HUP nginx 来让 Nginx 重新加载配置
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
location 对URL进行匹配.可以进行重定向或者进行新的代理 负载均衡

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
nginx 基于主机头的多网站运行
vim /etc/nginx/conf.d/virtual.conf
server {
    listen       80;
    server_name  www.abc.com;

    location / {
        root   html/abc;
        index  index.html index.htm index.php;

    }
}

server {
    listen       80;
    server_name  www.cbd.com;

    location / {
        root   html/cbd;
        index  index.html index.htm;
    }
}

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
nginx 代理与反向代理

server {
        listen        80;
        server_name www.abc.com;
        location / {
            proxy_pass http://192.168.18.250;
           
          }
}

server {
        listen        80;
        server_name www.abc.com;
        location ~ \.php$ {
            proxy_pass http://192.168.18.250;
           
          }
}

数据包走向   client-->nginx---->server  nginx收到客户端的请求会替代客户端去找服务器下载到nginx，然后nginx在把数据交给客户端。客户端到服务器的数据包必须经过nginx

Proxy参数

client_max_body_size     300m;
client_body_buffer_size  128k;
proxy_connect_timeout    600;
proxy_read_timeout       600;
proxy_send_timeout       600;
proxy_buffer_size        16k;
proxy_buffers            4 32k;
proxy_busy_buffers_size 64k;
参数解释：
#允许客户端请求的最大的单个文件字节数 
client_max_body_size     300m; 
 #缓冲区代理缓冲用户端请求的最大字节数 可以理解为先保存到本地再传给用户 
client_body_buffer_size  128k; 
 #跟后端服务器连接的超时时间_发起握手等候响应超时时间 
proxy_connect_timeout    600; 
 #连接成功后_等候后端服务器响应时间_其实已经进入后端的排队之中等候处理 
proxy_read_timeout       600; 
 #后端服务器数据回传时间_就是在规定时间之内后端服务器必须传完所有的数据 
proxy_send_timeout       600;             
 #代理请求缓存区_这个缓存区间会保存用户的头信息以供Nginx进行规则处理_一般只要能保存下头信息即可 
proxy_buffer_size        16k;             
 #同上 告诉Nginx保存单个用的几个Buffer 最大用多大空间 
proxy_buffers            4 32k;              
 #如果系统很忙的时候可以申请更大的proxy_buffers 官方推荐*2  
 proxy_busy_buffers_size 64k;

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
URL重定向
server {
        listen        80;
        server_name www.abc.com;
        location / {
            rewrite ^/ http://192.168.18.250;
           
          }
}

数据包走向   client-->nginx nginx告诉客户端让服务器的新地址（真实服务器），客户端收到后再去找服务器 client--->server

原文：http://dulinux.blog.51cto.com/10803129/1704980