nginx生产环境配置案例
user nobody nobody; ## 指定运行用户和组
worker_processes 4; ## 指定worker数量，建议此处auto
worker_rlimit_nofile 51200; ## 最大打开文件描述符
error_log logs/error.log notice;
pid /var/run/nginx.pid;
events {
use epoll; ## 使用epoll事件驱动模型
worker_connections 51200; ## 一个worker能处理的最大并发
}
http {
server_tokens off; ## 隐藏nginx版本
include mime.types;
proxy_redirect off; ## 关闭代理重定向
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
client_max_body_size 20m; ## 设置客户端请求body的最大允许大小
client_body_buffer_size 256k; ## 设置客户端请求body的缓冲区大小
proxy_connect_timeout 90; ## 与后端服务器连接的超时时长
proxy_send_timeout 90; ## 把请求发送给后端服务器的超时时长
proxy_read_timeout 90; ## 等待后端服务器发送响应报文的超时时长
proxy_buffer_size 128k; ## 从代理服务器接收的响应的第一部分缓冲区
proxy_buffers 4 64k; ## 从代理服务器读取响应的缓冲区number和size
proxy_busy_buffers_size 128k; ## 限制size在响应尚未完全读取时可能忙于向客户端发送响应的缓冲区总数
proxy_temp_file_write_size 128k; ## 该指令设置缓冲临时文件的最大值
default_type application/octet-stream;
charset utf-8; ## 字符集
client_body_temp_path /var/tmp/client_body_temp 1 2; ## 请求body临时目录
proxy_temp_path /var/tmp/proxy_temp 1 2; ## 代理服务器接受数据临时目录
fastcgi_temp_path /var/tmp/fastcgi_temp 1 2; ## FastCGI服务器接收临时目录
uwsgi_temp_path /var/tmp/uwsgi_temp 1 2; ## uwsgi 服务器接收临时目录
scgi_temp_path /var/tmp/scgi_temp 1 2; ##scgi服务器接收临时目录
ignore_invalid_headers on; ## 开启控制忽略具有无效名称的标头字段
server_names_hash_max_size 256; ## 服务器名称哈希表的最大值
server_names_hash_bucket_size 64; ## 服务器名称哈希表存储bucket大小
client_header_buffer_size 8k; ## 设置缓冲区以读取客户端请求标头
large_client_header_buffers 4 32k; ## 设置缓冲区以读取客户端请求标头最大值number和size
connection_pool_size 256; ## 允许精确调整每个连接的内存分配
request_pool_size 64k; ## 允许精确调整每个请求的内存分配
output_buffers 2 128k; ## 设置用于从磁盘读取响应的缓冲区number和size
postpone_output 1460; ## 客户端数据的传输最小值，单位字节
client_header_timeout 1m; ## 定义读取客户端请求标头的超时时长
client_body_timeout 3m; ## 定义读取客户端请求主体的超时时长
send_timeout 3m; ## 设置将响应传输到客户端的超时时长
log_format main ‘$server_addr $remote_addr [$time_local] $msec+$connection ‘
‘"$request" $status $connection $request_time $body_bytes_sent "$http_referer" ‘
‘"$http_user_agent" "$http_x_forwarded_for"‘;
open_log_file_cache max=1000 inactive=20s min_uses=1 valid=1m;
access_log logs/access.log main;
log_not_found on;
sendfile on;
tcp_nodelay on; ## 启用长连接马上响应，提高性能
tcp_nopush off; ## 关闭套接字选项
reset_timedout_connection on; ## 启用重置超时连接
keepalive_timeout 10 5; ## 第一个参数设置长连接超时时长，第二个浏览器识别为keep-alive:timeout=5
keepalive_requests 100; ## 设置可通过一个保持活动连接提供的最大请求数
gzip on; ## 开启压缩
gzip_http_version 1.1; ## 启用压缩时协议最小版本
gzip_vary on;
gzip_proxied any; ## 为所有代理请求启用压缩
gzip_min_length 1024; ## 设置将被gzip压缩的响应的最小长度
gzip_comp_level 6; ## 设置压缩等级
gzip_buffers 16 8k; ## 设置用于压缩响应的缓冲区number和size
gzip_proxied expired no-cache no-store private auth no_last_modified no_etag;
gzip_types text/plain application/x-javascript text/css application/xml application/json;
gzip_disable "MSIE [1-6]\.(?!.*SV1)";
include /etc/nginx/conf.d/*.conf;
}