nginx参数配置(3)待续

12、keepalive_timeout timeout [header_timeout];

设定保持连接的超时时长，0表示禁止长连接 ；默认为75s;

13、keepalive_requests number;

在一次长连接上所允许请求的资源的最大数量，默认为100；

14、keepalive_disable none | browser ...;

对哪种浏览器禁用长连接；

15、send_timeout time;

向客户端发送响应报文的超时时长； 特别地，是指两次写操作之间的间隔时长；

16、client_body_buffer_size size;

用于接收客户端请求报文的body部分的缓冲区大小；默认为16k；超时此大小时，其将被暂存到磁盘上；

17、client_body_temp_path path [level1 [level2 [level3]]];

设定用于存储客户端请求报文的body部分的临时存储路径及子目录结构和数量；

/var/tmp/body  2 1 2

00-ff

*******************************************************************

对客户的请求进行限制的相关配置：

18、limit_rate rate;

限制响应给客户端的传输速率，单位是bytes/second，0表示无限制；

19、limit_except method ... { ... };

限制对指定的请求方法之外的其它方法的使用客户端；

limit_except GET POST {

allow  172.18.0.0/16;

deny all;

}

表示除了GET和POST之外的其它方法仅允许172.18.0.0/16中的主机使用；

******************************************************************

文件操作优化的配置：

20、aio on | off | threads[=pool];

是否启用aio功能；(异步传输功能) 异步传输时线程池的大小

21、directio size | off;  设定直接io的大小 或关闭

直接io：写时 数据不在内存中缓存而直接写入磁盘

22、open_file_cache off;

open_file_cache max=N [inactive=time];

nginx可以缓存以下三种信息：

(1) 文件的描述符、文件大小和最近一次的修改时间；

(2) 打开的目录的结构；

(3) 没有找到的或者没有权限访问的文件的相关信息；

max=N：可缓存的缓存项上限；达到上限后会使用LRU算法实现缓存管理；

inactive=time：缓存项的超时时长，在此处指定的时长内未被命中的缓存项即为非活动项；

23、open_file_cache_errors on | off;

是否缓存查找时发生错误的文件一类的信息；

24、open_file_cache_min_uses number;

在open_file_cache指令的inactive参数指定的时长内，至少命中此处指定的次数方可不被归类到非活动项；

25、open_file_cache_valid time;

缓存项有效性的检查频率；默认是60s；

************************************

模块相关：

ngx_http_access_module模块：

实现基于ip的访问控制功能；

26、allow address | CIDR | unix: | all;

27、deny address | CIDR | unix: | all;

可用上下文：http, server, location, limit_except

************************************

ngx_http_auth_basic_module模块：

28、auth_basic string | off;

使用basic机制进行用户认证；

29、auth_basic_user_file file;

认证用的账号密码文件；

文件格式：

name:password:commet

密码格式：

htpasswd命令；httpd提供

location /admin/ {

auth_basic "Admin Area";

auth_basic_user_file /etc/nginx/.ngxpasswd;

}

************************************

ngx_http_stub_status_module模块：（需要自定义location）

用于输出nginx的基本状态信息；

Active connections: 1

server accepts handled requests

155 155 298

Reading: 0 Writing: 1 Waiting: 0

Active connections:  处于活动状态的客户端连接的数量；

accepts：已经接受的客户端请求的总数；

handled：已经处理完成的客户端请求的总数；

requests：客户端发来的总的请求数；

Reading：处于读取客户端请求报文首部的连接数；

Writing：处于向客户端发送响应报文过程中的连接数；

Waiting：处于等待客户端发出请求的空闲连接数；

Location /status {

Stub_status;

}

************************************

ngx_http_referer_module模块：

The ngx_http_referer_module module is used to block access to a site for requests with invalid values in the “Referer” header field.

30、valid_referers none | blocked | server_names | string ...;

定义合法的referer数据；

none：请求报文首部没有referer首部；

blocked：请求报文的referer首部没有值；

server_names：其值是主机名；

arbitrary string：直接字符串，可以使用*作为通配符；

regular expression：被指定的正则表达式模式匹配到的字符串；要使用~起始；

valid_referers none blocked server_names *.magedu.com magedu.* ~\.magedu\.;

if ($invalid_referer) {

return 403;

}

************************************

************************************

************************************

************************************

************************************