前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >nginx配置文件 原

nginx配置文件 原

作者头像
阿dai学长
发布2019-04-03 10:27:07
5660
发布2019-04-03 10:27:07
举报
文章被收录于专栏:阿dai_linux阿dai_linux

环境

系统:centos7 物理:1G,1核,1M

配置

代码语言:javascript
复制
user nobody nobody;
worker_processes  1;

worker_rlimit_nofile 65535;

events {
    #使用epoll(异步非阻塞)的I/O模型
    use epoll;
    #每个进程的允许的最大连接数,理论上nginx服务器的最大连接数为worker_processes*worker_connections
    worker_connections  1024;
}

http {
    #以客户端IP地址为对象创建变量,用于创建IP白名单、黑名单等 
    #http://nginx.org/en/docs/http/ngx_http_geo_module.html
    #geo $geo {
     #   default        0;

    #    127.0.0.1      2;
    #    192.168.1.0/24 1;
    #    10.1.0.0/16    1;
   
    #    ::1            2;
    #    2001:0db8::/32 1;
    #}
    #创建一个依赖于其他变量的新变量,配合geo使用
    #http://nginx.org/en/docs/http/ngx_http_map_module.html
    map $http_upgrade $connection_upgrade {
        default upgrade;
        ''      close;
    }

    #关于mine.type:http://www.nosa.me/2014/10/30/
    include       mime.types;
    default_type  application/octet-stream;
    
    #定义日志内容格式
    log_format main '$remote_addr - - [$time_local] "$request" $status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" [$request_time, $upstream_response_time] $host ($remote_port) $scheme "sid=$cookie_sessionid"';
    
    #定义访问日志存储位置以及日志类型
    access_log  /var/log/nginx/access.log  main;
    
    #定义错误日志存储位置以及日志级别,级别由低到高debug, info, notice, warn, error, crit默认为crit 
    #error_log /var/log/nginx/error.log crit; #为了方便区分,到server内设置
    
    #隐藏版本号==》安全
    server_tokens off;

    #启动高效传输文件的模式
    sendfile        on;
   
    #这个选项仅在将连接转变为长连接的时候才被启用
    #作用是对小数据包进行收集后统一发送,避免资源浪费
    #https://www.cnblogs.com/wajika/p/6573014.html
    #https://www.cnblogs.com/felixzh/p/6283821.html
    tcp_nodelay     on;
    
    #延迟关闭,避免缓存区的tcp请求在停止服务时被强制关闭
    #http://blog.csdn.net/wangpengqi/article/details/17245889
    lingering_close off;
    
    #客户端链接超时时间,请求将在这个时间后关闭,避免资源无辜占用   
    keepalive_timeout 30;
    
    #发送超时,在连续的写操作过程中如果超时,连接暂时关闭
    send_timeout 60;
    #proxy_connect_timeout 60;
    #proxy_read_timeout 60;
    #proxy_send_timeout 60;
    
    #nginx状态码499问题http://www.nosa.me/2014/12/08/
    #proxy_ignore_client_abort on;
    
    # 最大上传包
    client_max_body_size 8m;
    
    ## GZIP Setting
    gzip  on;
    gzip_min_length  1000;
    gzip_buffers     4 8k;
    gzip_http_version  1.0;
    gzip_comp_level  5;
    gzip_types       text/plain text/css application/x-javascript application/json application/xml;
    
    #使用include管理每个Vhost
    include /usr/local/nginx/conf/servers/*/upstream.conf;
    include /usr/local/nginx/conf/servers/*/site.conf;
}

一个完整的nginx代理配置

  • 方法1: 使用include和upstream参数
代码语言:javascript
复制
[root@host2 test]# tail -n 5 /usr/local/nginx/conf/nginx.conf
    #使用include管理每个Vhost
    include /usr/local/nginx/conf/servers/*/upstream.conf;
    include /usr/local/nginx/conf/servers/*/site.conf;
}

[root@host2 test]# cat upstream.conf 
#配置上游服务器组“test”
upstream test {
    server 192.168.228.130;
}

[root@host2 test]# cat site.conf 
server {
    #配置本地端口及server_name
    listen 80;
    server_name 192.168.228.129;
    
    #配置被代理的服务器
    location /
    {
        proxy_pass      http://test;  #调用upstream主机组
        proxy_set_header Host   $host;
        proxy_set_header X-Real-IP      $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

注意: 如果配置中使用的不是nginx自带变量,需要配置变量文件,并在调用过程中声明。

  • 使用nginx代理uwsgi服务
代码语言:javascript
复制
配置uwsgi变量文件:
[root@host2 test]# cat uwsgi_params
uwsgi_param  QUERY_STRING       $query_string;
uwsgi_param  REQUEST_METHOD     $request_method;
uwsgi_param  CONTENT_TYPE       $content_type;
uwsgi_param  CONTENT_LENGTH     $content_length;
uwsgi_param  UWSGI_FASTROUTER_KEY online_med;

创建uwsgi上游代理服务器组:
upstream uwsgi_admin {
    server 192.168.33.32:3630;
}

调用uwsgi变量:
location ~ ^/admin/ {
    uwsgi_pass uwsgi_admin;
    include uwsgi_params;  #声明uwsgi变量
    uwsgi_param  UWSGI_FASTROUTER_KEY online_med_admin;
}
  • 方法2:普通代理服务器配置
代码语言:javascript
复制
[root@adailinux vhost]# vim proxy.conf
server
{
    listen 80;
    server_name ask.apelearn.com;
    #定义域名(一般和被代理ip的域名保持一致)
    location /
    {
        proxy_pass      http://121.201.9.155/;
        #指定被代理(被访问)的IP(web服务器IP)
        proxy_set_header Host   $host;
        #$host指的是代理服务器的servername(也是被代理IP的域名)
        proxy_set_header X-Real-IP      $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

(adsbygoogle = window.adsbygoogle || []).push({});

本文参与 腾讯云自媒体分享计划,分享自作者个人站点/博客。
原始发表:2017/12/29 ,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 环境
  • 配置
  • 一个完整的nginx代理配置
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档