Nginx配置详解以及内核优化

安装nginx：
yum -y install pcre*

tar -zxvf nginx-1.6.0.tar.gz
cd nginx-1.6.0/
mkdir /usr/local/nginx/
./configure --prefix=/usr/local/nginx/ --with-http_stub_status_module #开启NginxStatus功能，监控nginx当前状态
make && make install

至此，安装完成

配置nginx:

jvm_route $cookie_JSESSIONID|sessionid reverse;

nginx_upstream_jvm_route;

user nobody nobody; #主模块指令，指定nginx worker进程运行的用户以及用户组，默认由nobody 帐号运行。

worker_processes 4; # 主模块指令，指定nginx要开启的进程数。每个nginx进程平均消耗 10~20M内存，不建议设置超过8个。

error_log logs/error_log notice; #主模块指令， 用来定义全局错误日志文件。

pid logs/nginx.pid; #主模块指令，指定nginx 的pid.

worker_rlimit_nofile 65535; #用来绑定worker进程和CPU。

events{ #指定nginx工作模式和连接上限。
use epoll; #设置nginx工作模式，epoll是高效工作模式。
worker_connections 65536; #事件模块指令，定义nginx每个进程最大连接数，默认1024。最大客户连接数由worker_processes和worker_connections决定
即 max_client=worker_processes*worker_connections，在作为反向代理时：max_client=worker_processes*worker_connections / 4
}

http{
include conf/mime.types; #主模块指令，设置包含文件。
default_type application/octet-stream; #属于http核心模块指令，设置默认类型为二进制流，当文件类型未定义时使用这种方式。

client_max_body_size 20; #设置允许客户端请求最大单个文件字节数。
client_header_buffer_size 32k; #指定来自客户端请求头的缓冲区大小。
large_client_header_buffers 4 32k; #指定客户端请求头中较大的消息头缓存最大数量和大小。

sendfile on; #开启高效文件传输模式，防止网络堵塞。
tcp_nopush on;
tcp_nodelay on;

keepalive_timeout 60; #客户端连接时时间，超时之后服务器端自动关闭该连接。
client_header_timeout 10; #客户端请求头的超时时间。
client_body_timeout 10; #客户端请求主体超时时间。
send_timeout 10; #客户端响应超时时间，仅限于两个连接活动之间的时间

gzip on; #开启gzip压缩输出数据流，提高传输速度
gzip_min_length 1k; #设置允许压缩的页面最小字节数，页面字节数从header头的Content-Length中获取。默认是0，表示不管多大都进行压缩，建议设置成大于1k的字节数，小于1k可能会越压越大。
gzip_buffers 4 16k; #表示申请4个为16k的内存作为存储gizp的压缩缓存。
gzip_http_version 1.1; #指定http协议版本，默认1.1，默认即可。
gzip_comp_level 2; #gzip压缩比，1为最小，处理最快；9为压缩比最大，处理最慢，传输速度最快，也最消耗CPU；
gzip_types text/plain application/x-javascript text/css application/xml; #指定压缩类型，text/html这种类型即使不指定也会被压缩。
gzip_vary on; #让前端缓存server（如squid、varnish等）也缓存经gzip压缩的页面。

upstream crazy.net{ #upstream 是定义负载均衡的模块，定义crazy.net名称的负载均衡器，通过调度算法，将client调度给后端不同的server；
ip_hash;
server 10.2.16.253:80;
server 10.2.16.254:80 max_fails=3 fail_timeout=20s;
server 10.2.16.252:80 down;
server 10.2.16.251:8080;
}

nginx的四种调度算法：

1、轮询，默认使用rr轮询算法，将client逐一分发给不同的server，后端某台服务器宕机，会被自动剔除，使用户不受影响。

2、weight，权值算法，数字越大，分配的几率越高，主要用于后端服务器性能不同的情况下。

3、ip_hash，将client按IP的hash值分配，这样的话，client会被分配给一台固定的server，让client始终访问的都是这台，解决Session问题；

4、fair， 比以上更智能，根据 页面大小 和 加载速度 进行负载均衡，看后端的服务器响应时间来决定分配请求，时间短的优先。需要下载upstream_fair模块才能使用。

5、url_hash，此方法按访问url的hash结果来分配请求，使每个url定向到某一台固定server，可以进一步提高server效率。需要下载nginx的hash包才能用。

upstream模块指定server后端服务器的ip和端口，同时可以设定每个后端服务器在upstream中的状态：

down: 表示这台server暂时不参与负载均衡；
backup：预留的备份server，当所有的非bakcup机器出现故障或忙的时候，才会请求bakcup机器，因此这台server压力最轻；
max_fails：允许请求失败的次数，默认为1，当超过最大次数时，返回proxy_next_upstream模块定义的错误；
fail_timeout：在经历了max_fails次失败后，暂停服务的时间。和max_fails一起使用；

注意：当使用ip_hash调度算法时，后端服务器不能是bakcup状态或weight。

server｛ #配置nginx虚拟主机

listen 80; #本机nginx的监听端口
server_name www.czy.com; #域名
index index.html index.htm index.jsp index.php index.cgi; #指定首页文件
root /usr/local/nginx/html/; #指定网页根目录
charset gb2312; #网页默认编码格式，gb2312为简体中文；

access_log logs/www.czy.com.access.log main; #指定访问日志路径，main表示访问日志的输出格式；

location ~ (\.jsp)|(\.do)$ { # URL 匹配设置，location支持正则匹配和if判断，所以很灵活。

proxy_pass http://crazy.net; #指定代理的后端服务器地址和端口，也可以是upstream的负载均衡器名；
proxy_next_upstream http_500 http_502 http_503 error timeout invalid_header; #指定故障转移策略，当后端节点返回500，502，503，等执行超时错误时，自动将请求转发到upstream组的另一台服务器，实现故障转移。
proxy_redirect off; #如果需要修改从被代理server传来的应答头中的"Location"和"Refresh"字段，可以用这个指令设置。
proxy_set_header Host $host; #指定后端server获取Client的主机名和地址以及代理的真实IP
proxy_set_header X-Real_IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
client_max_body_size 10m; #
client_body_buffer_size 128k; #指定客户端请求body缓冲区的大小，可以理解为先保存到本地再传给用户
proxy_connect_timeout 90; #指定后端server的连接超时时间，即发起握手等候响应的超时时间
proxy_send_timeout 90; #指定后端server的数据回传时间，即在规定时间内后端服务器必须传完所有数据，否则nginx将断开连接
proxy_read_timeout 90; #设置nginx从后端server取信息的时间，表示建立连接成功后，nginx等待后端服务器的响应时间
proxy_buffer_size 4k; #设置缓冲区大小，默认该缓冲区大小等于指令proxy_buffers设置的大小
proxy_buffers 4 32k; #设置缓冲区的数量和大小，nginx从后端server获取的响应信息会放到缓冲区
proxy_busy_buffers_size 64k; #设置系统很忙时可以使用的proxy_buffers大小，官方推荐的大小为proxy_buffers*2
proxy_temp_file_write_size 64k; #设置 Proxy缓存临时文件的大小
}

location ~ ^/(upload|html)/ { #将upload和html目录下的所有文件都交给nginx处理
root /usr/local/nginx/html/; #指定/usr/local/nginx/html/下的upload或html目录
expires 30d; #expires指定静态文件过期时间，30d表示30天
}
location ~ .*.jsp$ { #将所有以.jsp文件为后缀的url都交给10.2.16.253的80端口来处理
index index.jsp;
proxy_pass http://10.2.16.253:80; }
location /NginxStatus{ #开启nginx的stubstatus模块，能够获取nginx的工作状态，此模块需要编译安装时指定才能用
stub_status on; #启用
access_log logs/NginxStatus.log;
auth_basic "NginxStatus"; #指定认证机制
auth_basic_user_file ../htpasswd; #指定密码文件，Nginx的auth_basic与apache的兼容，因此用htpasswd命令来生成一个密码文件即可
} #在http://ip/NginxStatus 输入刚刚htpasswd创建的用户名密码即可看到

location ~ \.php$ {
root /usr/local/nginx/html; #
fastcgi_pass 127.0.0.1:9000; #设置fastcgi的使用端口
fastcgi_index index.php; #首页
fastcgi_param SCRIPT_FILENAME /usr/local/nginx/html$fastcgi_script_name; #指定php网页文件的主目录
include fastcgi_params; #包含fastcgi的参数配置文件
}

location ~ \.cgi$ { #添加fastcgi对perl的支持，需要下载wrapper程序，然后写脚本启动，详细解释在下文
root /usr/local/nginx/html;
fastcgi_pass unix:/usr/local/nginx/logs/nginx-fcgi.sock; #通信方式为unix socket，速度快
fastcgi_index index.cgi;
fastcgi_param SCRIPT_FILENAME /usr/local/nginx/html$fastcgi_script_name; #
include fastcgi_params;
}

location ~* \.(jpg|gif|png|swf)$ { #匹配 以jpg或gif或png或swf结尾的文件的网页根目录
root /usr/local/nginx/html/img;
index index.jpg index.gif index.png index.swf;
}

####关于perl(fastcgi)安装：

1、需要先获取wrapper程序，从http://www.nginx.eu/nginx-fcgi/下载nginx-fcgi.txt文件，然后将其命名为nginx-fcgi.pl，放到/usr/local/nginx目录下，nginx-fcgi.pl是一个用perl脚本写的wrapper实例，所以操作系统必须支持perl程序和相关模块。
2、安装FCGI、安装IO模块、安装IO-ALL模块，过程略
3、编写启动wrapper程序的脚本，用unix套接字的方式启动，给套接字文件777权限。

#####关于nginx支持java，可以使用Nginx做反向代理，后端跑tomcat，把.jsp | .do 的文件，都定向到tomcat来处理。

nginx内核参数优化项：

net.ipv4.tcp_max_tw_buckets = 6000 #设定timewait的数量，默认是180000，这里设置为6000
net.ipv4.ip_local_port_range = 1024 65000 #用来设定允许系统打开的端口范围
net.ipv4.tcp_tw_recycle = 1 #设置启用timewait快速回收
net.ipv4.tcp_tw_reuse = 1 #设置开启重用，允许将TIME-WAIT sockets 重新用于新的TCP连接
net.ipv4.tcp_syncookies = 1 #设置开启SYN Cookies，当出现SYN等待队列溢出时，启用cookies进行处理
net.core.somaxconn = 262144 #默认值是128，用于调节系统同时发起的tcp连接数，在高并发的请求中，默认的值可能会导致连接超时或者重传
net.core.netdev_max_backlog = 262144 #表示当每个网络接口，接收数据包，的速率，比内核，处理这些包的，速率快时，允许发送到 队列 的数据包的最大数目
net.ipv4.tcp_max_orphans = 262144 #防止简单DDOS攻击，不能过分依靠这个限制甚至人为减小这个值，更多的情况下应该增加这个值
net.ipv4.tcp_max_syn_backlog = 262144 #用于记录那些 尚未收到 客户端确认信息 的 连接请求 的最大值，对于有128MB内存的系统来说，默认值是1024，
net.ipv4.tcp_synack_retries = 1 #决定了内核放弃连接之前，发送SYN+ACK包的数量
net.ipv4.tcp_syn_retries = 1 #表示在内核放弃建立连接之前发送SYN包的数量
net.ipv4.tcp_fin_timeout = 1 #决定了套接字保持在FIN-WAIT-2状态的时间，默认值是60秒，正确设置这个值非常重要，有时即使一个负载很小的web服务器，也会出现大量的死套接字而产生内存溢出的风险
net.ipv4.tcp_keepalive_time = 30 #当keepalived启用的时候，TCP发送keepalive消息的频度，默认值是2（单位是小时）

本文出自 “Fate” 博客，请务必保留此出处http://yyzll.blog.51cto.com/4283444/1547431