首先,在阅读《深入理解Nginx模块》后,大体了解了配置反向代理服务器一些常见的配置。如下进行说明:”
l Nginx worker进程个数
语法: worker_processes number;
默认: worker_processes 1;
在master/worker运行方式下, 定义worker进程的个数。
worker进程的数量会直接影响性能。 那么, 用户配置多少个worker进程才好呢? 这实际上与业务需求有关。
每个worker进程都是单线程的进程, 它们会调用各个模块以实现多种多样的功能。 如果这些模块确认不会出现阻塞式的调用, 那么, 有多少CPU内核就应该配置多少个进程; 反之, 如果有可能出现阻塞式调用, 那么需要配置稍多一些的worker进程。
l 指定Nginx worker进程可以打开的最大句柄描述符个数
语法: worker_rlimit_nofile limit;
设置一个worker进程可以打开的最大文件句柄数。
l 选择事件模型
语法:
use[kqueue|rtsig|epoll|/dev/poll|select|poll|eventport];
默认:
Nginx会自动使用最适合的事件模型。
对于Linux操作系统来说, 可供选择的事件驱动模型有poll、 select、 epoll三种。 epoll当然是性能最高的一种, 在9.6节会解释epoll为什么可以处理大并发连接。(因为异步+io复用)
l 每个worker的最大连接数
语法:
worker_connections number;
定义每个worker进程可以同时处理的最大连接数。
l 开启或者关闭gzip模块
语法: gzip on|off
默认值: gzip off
作用域: http, server, location, if (x) location
![if !supportLineBreakNewLine]>
l gzip_comp_level
gzip压缩比
语法: gzip_comp_level 1..9
默认值: gzip_comp_level 1
作用域: http, server, location
gzip压缩比,1 压缩比最小处理速度最快,9 压缩比最大但处理最慢(传输快但比较消耗cpu)。
l HTTP请求包体的最大值
语法:
client_max_body_size size;
默认:
client_max_body_size 1m;
配置块:
http、 server、 location
浏览器在发送含有较大HTTP包体的请求时, 其头部会有一个Content-Length字段,client_max_body_size是用来限制Content-Length所示值的大小的。 因此, 这个限制包体的配置非常有用处,
因为不用等Nginx接收完所有的HTTP包体——这有可能消耗很长时间——就可以告诉用户请求过大不被接受。 例如, 用户试图上传一个10GB的文件, Nginx在收完包头后, 发现Content-Length超过client_max_body_size定义的值, 就直接发送413("Request EntityToo Large")响应给客户端
l 存储HTTP头部的内存buffer大小
语法:
client_header_buffer_size size;
默认:
client_header_buffer_size 1k;
配置块:
http、 server
上面配置项定义了正常情况下Nginx接收用户请求中HTTP header部分(包括HTTP行和HTTP头部) 时分配的内存buffer大小。
l proxy_connect_timeout
后端服务器连接的超时时间_发起握手等候响应超时时间
l proxy_read_timeout
连接成功后_等候后端服务器响应时间_其实已经进入后端的排队之中等候处理(也可以说是后端服务器处理请求的时间)
l proxy_send_timeout
后端服务器数据回传时间_就是在规定时间之内后端服务器必须传完所有的数据
l proxy_buffering
proxy_buffering 开启的时候,proxy_buffers 和proxy_busy_buffers_size 才会起作用,无论proxy_buffering 是否开启,proxy_buffer_size 都起作用。
l proxy_buffer_size
proxy_buffer_size 用来接受后端服务器 response 的第一部分,小的response header 通常位于这部分响应内容里边。默认proxy_buffer_size 被设置成 proxy_buffers 里一个buffer 的大小,当然可以设置更小些。
① 如果 proxy_buffers 关闭
Nginx不会尝试获取到后端服务器所有响应数据之后才返回给客户端,Nginx 会尽快把数据传给客户端,在数据传完之前,Nginx 接收到的最大缓存大小不能超过 proxy_buffer_size 。
② 如果 proxy_buffers 打开
Nginx将会尽可能的读取后端服务器的数据到buffer,直到proxy_buffers设置的所有buffer们被写满或者数据被读取完(EOF),此时Nginx开始向客户端传输数据,会同时传输这一整串buffer们。如果数据很大的话,Nginx会接收并把他们写入到temp_file里去,大小由proxy_max_temp_file_size 控制。「当数据没有完全读完的时候」,Nginx同时向客户端传送的buffer 大小 不能超过 proxy_busy_buffers_size 「此句可能理解有误」。
l proxy_busy_buffers_size:
当缓存后端服务器的配置被打开时,该项限定,当已经被send的response没有被完全read,此时可用busy_buffers,而size限定这个buffer的大小,当然需要的话,部分的response可以也可以写到temp_file里。
l location
语法:
location[=|~|~*|^~|@]/uri/{...}
配置块:
server
location会尝试根据用户请求中的URI来匹配上面的/uri表达式, 如果可以匹配, 就选择location{}块中的配置来处理用户请求。
nginx是通过alias设置虚拟目录,在nginx的配置中,alias目录和root目录是有区别的:
1)alias指定的目录是准确的,即location匹配访问的path目录下的文件直接是在alias目录下查找的;
2)root指定的目录是location匹配访问的path目录的上一级目录,这个path目录一定要是真实存在root指定目录下的;
3)使用alias标签的目录块中不能使用rewrite的break(具体原因不明);另外,alias指定的目录后面必须要加上"/"符号!!
4)alias虚拟目录配置中,location匹配的path目录如果后面不带"/",那么访问的url地址中这个path目录后面加不加"/"不影响访问,访问时它会自动加上"/";
但是如果location匹配的path目录后面加上"/",那么访问的url地址中这个path目录必须要加上"/",访问时它不会自动加上"/"。如果不加上"/",访问就会失败!
5)root目录配置中,location匹配的path目录后面带不带"/",都不会影响访问。
举例:
location
/huan/ {
alias /home/www/huan/;
}
在上面alias虚拟目录配置下,访问http://www.wangshibo.com/huan/a.html实际指定的是/home/www/huan/a.html。
注意:alias指定的目录后面必须要加上"/",即/home/www/huan/不能改成/home/www/huan
上面的配置也可以改成root目录配置,如下,这样nginx就会去/home/www/huan下寻找http://www.wangshibo.com/huan的访问资源,两者配置后的访问效果是一样的!
location /huan/ {
root /home/www/;
}
这边不是很理解,大概是重定向/50x.html到root path下的页面吧,后来才知道,这样设置,应该去nginx下面的目录找html目录,果然找到了50x.html
l 嵌入其他配置文件
语法:
include pathfile;
include配置项可以将其他配置文件嵌入到当前的nginx.conf文件中, 它的参数既可以是绝对路径, 也可以是相对路径(相对于Nginx的配置目录, 即nginx.conf所在的目录) , 例如:
include mime.types;
include vhost/*.conf;
可以看到,
参数的值可以是一个明确的文件名, 也可以是含有通配符*的文件名, 同时可以一次嵌入多个配置文件。
l allow
语法:allow address
|CIDR|unix:|all:
默认值:None
区间:http,server,location,limit_except
允许一个ip或者ip段访问
l deny
语法:deny address
|CIDR|unix:|all:
默认值:None
区间:http,server,location,limit_except
禁止一个ip或者ip段访问
l proxy_pass
这个指令设置被代理服务器的地址和被映射的URI