Nginx配置文件nginx.conf详解

最近折腾Ubuntu比较多,也基本原理了Windows和IIS了,论一个软狗的堕落史。既然换到Ubuntu系统上来,勉强算个web开发人员的我当然用的最多的就是Web服务器喽,谈到Linux上的Web服务,Tomcat是啥?我不做j2ee,所以不懂;Apache?那不是直升机吗?嗯嗯,Nginx大法好,战斗名族无所畏惧!

闲话少扯,Nginx的配置没有IIS那么简洁明了,图形化界面,插件直接安装,恩,稳还是微软老哥稳,我软大法好!Nginx的配置文件,nginx.conf里都有哪些内容,以及是和意思,简单记录一下。 以下的nginx.conf文件来自ubuntu通过apt安装的Nginx 1.10.0(Ubuntu)

注意:部分#内容为在网上查找资料后添加或本身就是#注释的内容可以省略

#定义Nginx运行的用户和用户组
user www-data;
#进程文件
pid /run/nginx.pid;

上述默认一般不做更改

#nginx进程数,建议设置为等于CPU总核心数。
worker_processes auto;  #auto则自动检测

#worker进程的最大打开文件数限制
#worker_rlimit_nofile 100000;

如果没设置的话,这个值为操作系统的限制。设置后你的操作系统和Nginx可以处理比“ulimit -a”更多的文件,所以把这个值设高,这样nginx就不会有“too many open files”问题了。

#Events模块
events {
	#单个进程最大连接数(最大连接数=连接数*进程数)
	worker_connections 768;
	# multi_accept on;
}

worker_connections设置可由一个worker进程同时打开的最大连接数。如果设置了上面提到的worker_rlimit_nofile,可以将这个值设得很高。

记住,最大客户数也由系统的可用socket连接数限制(~ 64K),所以设置不切实际的高没什么好处。multi_accept告诉nginx收到一个新连接通知后接受尽可能多的连接。

http {
	##
	# Basic Settings
	##
	
	#显示服务器版本
    #server_tokens off;
	##开启高效文件传输模式
    sendfile on;
	#防止网络阻塞
    tcp_nopush on; 
    tcp_nodelay on;

	#长连接超时时间,单位是秒
	keepalive_timeout 65;
	types_hash_max_size 2048;
	# server_tokens off;

	#服务器名字的hash表大小
	# server_names_hash_bucket_size 64;
#重定向服务器名称
	# server_name_in_redirect off;

	#文件扩展名与文件类型映射表
	include /etc/nginx/mime.types;
	#默认文件类型
	default_type application/octet-stream;
#默认编码
	#charset utf-8; 
	……
}

HTTP模块控制着nginx http处理的所有核心特性。因为这里只有很少的配置,所以我们只节选配置的一小部分。所有这些设置都应该在http模块中,甚至你不会特别的注意到这段设置。

server_tokens并不会让nginx执行的速度更快,但它可以关闭在错误页面中的nginx版本数字,这样对于安全性是有好处的。

sendfile可以让sendfile()发挥作用。sendfile()可以在磁盘和TCP socket之间互相拷贝数据(或任意两个文件描述符)。Pre-sendfile是传送数据之前在用户空间申请数据缓冲区。之后用read()将数据从文件拷贝到这个缓冲区,write()将缓冲区数据写入网络。sendfile()是立即将数据从磁盘读到OS缓存。因为这种拷贝是在内核完成的,sendfile()要比组合read()write()以及打开关闭丢弃缓冲更加有效

tcp_nopush告诉nginx在一个数据包里发送所有头文件,而不是一个接一个的发送

tcp_nodelay告诉nginx不要缓存数据,而是一段一段的发送–当需要及时发送数据时,就应该给应用设置这个属性,这样发送一小块数据信息时就不能立即得到返回值。

include只是一个在当前文件中包含另一个文件内容的指令。这里我们使用它来加载稍后会用到的一系列的MIME类型。

default_type设置文件使用的默认的MIME-type

charset设置我们的头文件中的默认的字符集

下面列述一些我在网上查阅到,但是我的Ubuntu上的Nginx默认没有的部分:

#FastCGI相关参数是为了改善网站的性能:减少资源占用,提高访问速度。下面参数看字面意思都能理解。
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 64k;
fastcgi_buffers 4 64k;
fastcgi_busy_buffers_size 128k;
fastcgi_temp_file_write_size 128k;

#gzip模块设置
gzip on; #开启gzip压缩输出
gzip_min_length 1k; #最小压缩文件大小
gzip_buffers 4 16k; #压缩缓冲区
gzip_http_version 1.0; #压缩版本(默认1.1,前端如果是squid2.5请使用1.0)
gzip_comp_level 2; #压缩等级
gzip_types text/plain application/x-javascript text/css application/xml;
#压缩类型,默认就已经包含text/html,所以下面就不用再写了,写上去也不会有问题,但是会有一个warn。
gzip_vary on;
#limit_zone crawler $binary_remote_addr 10m; #开启限制IP连接数的时候需要使用

这里主要提及到的就是基础设置和http部分,mail转发在此不提及,日后用到另发一篇。

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏散尽浮华

Linux下的rsyslog系统日志梳理(用户操作记录审计)

rsyslog 可以理解为多线程增强版的syslog。 在syslog的基础上扩展了很多其他功能,如数据库支持(MySQL、PostgreSQL、Oracle等...

1.5K7
来自专栏卡少编程之旅

类webpack模板的多页Vue项目模板

3816
来自专栏吴伟祥

使用Idea迅速构建一个Spring Boot应用与部署

1、选择File->New->Project,在对话框中选中Spring Initializr,给项目配置合适的SDK,点击Next.

1144
来自专栏枕边书

PHP模拟发送POST请求之三、用Telnet和fsockopen()模拟发送POST信息

了解完了HTTP头信息和URL信息的具体内容,我们开始尝试自己动手写一段头信息发送到服务器。Windows内置命令Telnet可以帮助我们发送简单的HTTP请求...

2128
来自专栏静默虚空的博客

Tomcat 快速入门

Tomcat 快速入门 版本说明 本文使用 Tomcat 版本为 Tomcat 8.5.24。 Tomcat 8.5 要求 JDK 版本为 1.7 以上。...

3155
来自专栏云计算教程系列

如何在CentOS 7上使用Linux审计系统

在Linux审核系统可以帮助系统管理员创建一个审计跟踪,日志服务器上的每一个动作。我们可以通过检查审计日志文件来跟踪与安全相关的事件,将事件记录在日志文件中,以...

1565
来自专栏北京马哥教育

关闭 Tomcat 的 TLD 扫描的功能 Jan 21st, 2014 | Comments

Tomcat 作为 Servlet 规范的实现者,它在应用启动的时候会扫描 Jar 包里面的 .tld 文件,加载里面定义的标签库,但是,我们在开发的时候很多都...

2819
来自专栏运维小白

18.12 keepalived + LVS

Keepalived+LVS DR 完整架构需要两台服务器(角色为dir)分别安装keepalived软件,目的是实现高可用,但keepalived本身也有负载...

2618
来自专栏web编程技术分享

【Java框架型项目从入门到装逼】第七节 - 学生管理系统项目搭建

2627
来自专栏沃趣科技

Oracle 12c R2版本 Application Containers 特性(一)

在Oracle Database 12c R2版本中,Oracle带来新的Application Containers特性,该特性对原有的多租户功能进行了增强,...

3556

扫码关注云+社区