nginx.conf配置文件各项详解(建议收藏查阅)(上)

  • sendfile on;

nginx.conf配置文件各项详解(建议收藏查阅)(上)



sendfile指令指定 nginx 是否调用sendfile 函数(zero copy 方式)来输出文件

对普通应用,必须设为on

如果用来进行下载等应用磁盘IO重负载应用,可设置为off,以平衡磁盘与网络IO处理速度,降低系统uptime


  • tcp_nopush on;

nginx.conf配置文件各项详解(建议收藏查阅)(上)


数据包累积到一定大小后再发送。允许或禁止使用socke的TCP_CORK的选项,此选项仅在使用sendfile的时候使用。


  • keepalive_timeout 60;

nginx.conf配置文件各项详解(建议收藏查阅)(上)

客户端连接服务器的超时时间。单位秒


gzip on;


nginx.conf配置文件各项详解(建议收藏查阅)(上)


内容传输压缩,比如 HTML,CSS,JS 文件。压缩也需要消耗服务器的 CPU 性能。


user nginx nginx ;


Nginx用户及组:用户 组。window下不指定


worker_processes 8;


工作进程:数目。根据硬件调整,通常等于CPU数量或者2倍于CPU。


error_log logs/error.log;


error_log logs/error.log notice;


error_log logs/error.log info;


错误日志:存放路径。

pid logs/nginx.pid;


pid(进程标识符):存放路径。


worker_rlimit_nofile 204800;


指定进程可以打开的最大描述符:数目。


这个指令是指当一个nginx进程打开的最多文件描述符数目,理论值应该是最多打开文件数(ulimit -n)与nginx进程数相除,但是nginx分配请求并不是那么均匀,所以最好与ulimit -n 的值保持一致。


现在在linux 2.6内核下开启文件打开数为65535,worker_rlimit_nofile就相应应该填写65535。


这是因为nginx调度时分配请求到进程并不是那么的均衡,所以假如填写10240,总并发量达到3-4万时就有进程可能超过10240了,这时会返回502错误。


events


{

use epoll;


使用epoll的I/O 模型。linux建议epoll,FreeBSD建议采用kqueue,window下不指定。


补充说明:


与apache相类,nginx针对不同的操作系统,有不同的事件模型


A)标准事件模型


Select、poll属于标准事件模型,如果当前系统不存在更有效的方法,nginx会选择select或poll


B)高效事件模型

Kqueue:使用于FreeBSD 4.1+, OpenBSD 2.9+, NetBSD 2.0 和 MacOS X.使用双处理器的MacOS X系统使用kqueue可能会造成内核崩溃。


Epoll:使用于Linux内核2.6版本及以后的系统。


/dev/poll:使用于Solaris 7 11/99+,HP/UX 11.22+ (eventport),IRIX 6.5.15+ 和 Tru64 UNIX 5.1A+。


Eventport:使用于Solaris 10。 为了防止出现内核崩溃的问题, 有必要安装安全补丁。


worker_connections 204800;


没个工作进程的最大连接数量。根据硬件调整,和前面工作进程配合起来用,尽量大,但是别把cpu跑到100%就行。每个进程允许的最多连接数,理论上每台nginx服务器的最大连接数为。worker_processes*worker_connections


client_header_buffer_size 4k;


客户端请求头部的缓冲区大小。这个可以根据你的系统分页大小来设置,一般一个请求头的大小不会超过1k,不过由于一般系统分页都要大于1k,所以这里设置为分页大小。


分页大小可以用命令getconf PAGESIZE 取得。


[root@web001 ~]# getconf PAGESIZE


4096


但也有client_header_buffer_size超过4k的情况,但是client_header_buffer_size该值必须设置为“系统分页大小”的整倍数。


open_file_cache max=65535 inactive=60s;


这个将为打开文件指定缓存,默认是没有启用的,max指定缓存数量,建议和打开文件数一致,inactive是指经过多长时间文件没被请求后删除缓存。


open_file_cache_valid 80s;


这个是指多长时间检查一次缓存的有效信息。

open_file_cache_min_uses 1;


open_file_cache指令中的inactive参数时间内文件的最少使用次数,如果超过这个数字,文件描述符一直是在缓存中打开的,如上例,如果有一个文件在inactive时间内一次没被使用,它将被移除。


}


##设定http服务器,利用它的反向代理功能提供负载均衡支持


http


{

include mime.types;


设定mime类型,类型由mime.type文件定义


default_type application/octet-stream;


log_format main '$remote_addr - r e m o t e u s e r [ remote_user [remote

u

ser[time_local] “$request” ’

'$status b o d y b y t e s s e n t " body_bytes_sent "body

b

ytes

s

ent"http_referer" ’


‘“h t t p u s e r a g e n t " " http_user_agent" "http

u

ser

a

gent""http_x_forwarded_for”’;


log_format log404 ‘s t a t u s [ status [status[time_local] $remote_addr h o s t hosthostrequest_uri $sent_http_location’;


日志格式设置。


r e m o t e a d d r 与 remote_addr与remote

a

ddr与http_x_forwarded_for用以记录客户端的ip地址;


$remote_user:用来记录客户端用户名称;


$time_local: 用来记录访问时间与时区;


$request: 用来记录请求的url与http协议;


$status: 用来记录请求状态;成功是200,


$body_bytes_sent :记录发送给客户端文件主体内容大小;


$http_referer:用来记录从那个页面链接访问过来的;

$http_user_agent:记录客户浏览器的相关信息;


通常web服务器放在反向代理的后面,这样就不能获取到客户的IP地址了,通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中,可以增加x_forwarded_for信息,用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。


access_log logs/host.access.log main;


access_log logs/host.access.404.log log404;


用了log_format指令设置了日志格式之后,需要用access_log指令指定日志文件的存放路径;


server_names_hash_bucket_size 128;

#保存服务器名字的hash表是由指令server_names_hash_max_size 和server_names_hash_bucket_size所控制的。参数hash bucket size总是等于hash表的大小,并且是一路处理器缓存大小的倍数。在减少了在内存中的存取次数后,使在处理器中加速查找hash表键值成为可能。如果hash bucket size等于一路处理器缓存的大小,那么在查找键的时候,最坏的情况下在内存中查找的次数为2。第一次是确定存储单元的地址,第二次是在存储单元中查找键 值。因此,如果Nginx给出需要增大hash max size 或 hash bucket size的提示,那么首要的是增大前一个参数的大小.


client_header_buffer_size 4k;


客户端请求头部的缓冲区大小。这个可以根据你的系统分页大小来设置,一般一个请求的头部大小不会超过1k,不过由于一般系统分页都要大于1k,所以这里设置为分页大小。分页大小可以用命令getconf PAGESIZE取得。


large_client_header_buffers 8 128k;


上一篇:Centos7下Docker搭建Nextcloud个人网盘


下一篇:基于bootsplash的嵌入式linux启动画面定制