Nginx默认配置文件名为nginx.conf。
Nginx配置文件主要由3大部分构成,即main,events,http。其中main配置段为全局通用配置,events段为网络I/O模型及连接上限,http为HTTP服务设定。
- main
worker_processes 2:在配置文件main段的起始位置,worker为工作的进程个数,master进程是接收并分配请求给worker处理。配置参数一般为CPU的核心数,如果要开始SSL和GZIP则需要设置为CPU核心数的2倍。(建议最多开8个)
worker_cpu_affinity :配合worker_processes使用,在高并发情况下,通过设置CPU粘性来降低由于多CPU核切换带来的性能损耗。
worker_cpu_affinity示例: #开启2个进程: worker_processes 2; worker_cpu_affinity 01 10; #开启4个进程: worker_processes 4; worker_cpu_affinity 0001 0010 0100 1000; #开启8个进程: worker_processes 8; worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000 01000000 10000000;
- events
use epoll:在Linux操作系统下,Nginx默认使用epoll事件模型,Nginx在OpenBSD或FreeBSD操作系统上采用类似于epoll的高效事件模型kqueue。在操作系统不支持这些高效模型时才使用select。
worker_connections 1024:每一个worker进程能并发处理的最大连接数。nginx作为反向代理服务器,计算最大连接数 = worker_processes * worker_connections/4
,当nginx作为http服务器时,计算公式里面是除以2。不能超过worker_rlimit_nofile设定值。
worker_rlimit_nofile 65535:默认是没有设置,可以限制为操作系统最大的限制65535。
- http
include mime.types; #文件扩展名与文件类型映射表
default_type application/octet-stream; #默认文件类型
sendfile on; #开启高效文件传输模式,sendfile指令指定nginx是否调用sendfile函数来输出文件,减少用户空间到内核空间的上下文切换。对于普通应用设为 on,如果用来进行下载等应用磁盘IO重负载应用,可设置为off,以平衡磁盘与网络I/O处理速度,降低系统的负载。
autoindex on; #开启目录列表访问,合适下载服务器,默认关闭。
keepalive_timeout 65; #长连接超时时间,单位是秒,长连接请求大量小文件的时候,可以减少重建连接的开销,但假如有大文件上传,65s内没上传完成会导致失败。如果设置时间过长,用户又多,长时间保持连接会占用大量资源。
send_timeout 60; #用于指定响应客户端的超时时间。这个超时仅限于两个连接活动之间的时间,如果超过这个时间,客户端没有任何活动,Nginx将会关闭连接。
client_max_body_size 10m; #允许客户端请求的最大单文件字节数。如果有上传较大文件,请设置它的限制值。
client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数。
http_gzip:
gzip on
: 开启gzip压缩输出,减少网络传输。
gzip_min_length 1k
: 设置允许压缩的页面最小字节数,页面字节数从header头得content-length中进行获取。默认值是20。建议设置成大于1k的字节数,小于1k可能会越压越大。
gzip_buffers 4 16k
: 设置系统获取几个单位的缓存用于存储gzip的压缩结果数据流。4 16k代表以16k为单位,安装原始数据大小以16k为单位的4倍申请内存。
gzip_http_version 1.0
: 用于识别 http 协议的版本,早期的浏览器不支持 Gzip 压缩,用户就会看到乱码,所以为了支持前期版本加上了这个选项,如果你用了 Nginx 的反向代理并期望也启用 Gzip 压缩的话,由于末端通信是 http/1.0,故请设置为 1.0。
gzip_comp_level 6
: gzip压缩比,1压缩比最小处理速度最快,9压缩比最大但处理速度最慢(传输快但比较消耗cpu)gzip_types
:匹配mime类型进行压缩,无论是否指定,”text/html”类型总是会被压缩的。
gzip_proxied any
: Nginx作为反向代理的时候启用,决定开启或者关闭后端服务器返回的结果是否压缩,匹配的前提是后端服务器必须要返回包含”Via”的 header头。
gzip_vary on
: 和http头有关系,会在响应头加个 Vary: Accept-Encoding ,可以让前端的缓存服务器缓存经过gzip压缩的页面。
http_proxy:
proxy_connect_timeout 60;
nginx跟后端服务器连接超时时间(代理连接超时)
proxy_read_timeout 60;
连接成功后,与后端服务器两个成功的响应操作之间超时时间(代理接收超时)
proxy_buffer_size 4k;
设置代理服务器(nginx)从后端realserver读取并保存用户头信息的缓冲区大小,默认与proxy_buffers大小相同,其实可以将这个指令值设的小一点
proxy_buffers 4 32k;
proxy_buffers缓冲区,nginx针对单个连接缓存来自后端realserver的响应,网页平均在32k以下的话,这样设置
proxy_busy_buffers_size 64k;
高负荷下缓冲大小(proxy_buffers*2)
proxy_max_temp_file_size 0;
当proxy_buffers放不下后端服务器的响应内容时,会将一部分保存到硬盘的临时文件中,这个值用来设置最大临时文件大小,默认1024M,它与proxy_cache没有关系。大于这个值,将从upstream服务器传回。设置为0禁用。
proxy_temp_file_write_size 64k;
当缓存被代理的服务器响应到临时文件时,这个选项限制每次写临时文件的大小。proxy_temp_path(可以在编译的时候)指定写到哪那个目录。
server:每个虚拟主机一个对应的server配置项,配置项里面包含该虚拟主机相关的配置。
upstream:通过一个简单的调度算法来实现客户端IP到后端服务器的负载均衡。
location:http服务中,某些特定的URL对应的一系列配置项。