nginx 入门配置

nginx是一个高性能的HTTP和反向代理服务器。

常使用场景：

1、反向代理

2、网站负载均衡

nginx 配置文件入口： /etc/nginx/下的nginx.conf文件

user  nginx;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;

events {
worker_connections  1024;
}

http {
include       /etc/nginx/mime.types;
default_type  application/octet-stream;

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';

access_log  /var/log/nginx/access.log  main;

sendfile        on;
#tcp_nopush     on;

keepalive_timeout  65;

gzip  on;

include /etc/nginx/conf.d/*.conf;
}

worker_processes:指明了nginx要开启的进程数，据官方说法，一般开一个就够了，多开几个，可以减少机器io带来的影响。 一般为当前机器总cpu核心数的1到2倍，可与worker_cpu_affinity连用指定CPU。

error_log:异常日志输出目录

worker_connections:指定并发连接数，一般与worker_rlimit_nofile连用

worker_rlimit_nofile：指定同时处理的文件限制

http: 详细网站配置

http[include] :指包含文件，可以把配置文件存储在其他位置，如把网站每个server以单独文件形式存放在/etc/nginx/conf.d/下。

http[gzip]:gzip压缩相关配置，是否开启压缩，压缩内容，压缩的等级等等

http[server]:网站服务的各项配置，包含监听，主机头，文件路径，网站目录，是否代理，重定向等等配置

http[upstream]:负载均衡各项配置，服务器地址，权重，启停、备用等等配置

普通网站配置示例：

server {
listen       80;
server_name  localhost;

location / {
root   /usr/share/nginx/html;
index  index.html index.htm;
}

#error_page  404              /404.html;

# redirect server error pages to the static page /50x.html
#
error_page   500 502 503 504  /50x.html;
location = /50x.html {
root   /usr/share/nginx/html;
}

}

https网站示例：

server {
listen      443 ssl;
server_name  ***.com;

ssl_certificate /etc/nginx/server.crt;
ssl_certificate_key /etc/nginx/server.key;

location / {
root   /usr/share/nginx/html;
index  index.html index.htm;
}

#error_page  404              /404.html;

# redirect server error pages to the static page /50x.html
#
error_page   500 502 503 504  /50x.html;
location = /50x.html {
root   /usr/share/nginx/html;
}

}

listen: 监听端口，加ssl 为https通信方式。

server_name:网站服务名，主机头

error_page:错误页

location: 虚拟位置，如 “/” 根目录，如“/images/”，“/50x.htm"等等

root:文件实际位置

index:起始页

ssl_certificate：ssl证书存放位置（由证书颁发机构提供）

ssl_certificate_key:ssl证书私钥存放位置（由证书颁发机构提供）

网站代理设置示例：

server {
listen      80;
server_name  ***.com;

location / {
proxy_pass  http://192.168.1.101; 
proxy_connect_timeout 300;
proxy_send_timeout 300;
proxy_read_timeout 300;

proxy_set_header HOST $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

#error_page  404              /404.html;

# redirect server error pages to the static page /50x.html
#
error_page   500 502 503 504  /50x.html;
location = /50x.html {
root   /usr/share/nginx/html;
}

}

网站负载均衡示例：

upstream BlanceServers{
server 192.168.1.101:80 weight=10;
server 192.168.1.102:80 weight=5;
}

server {
listen      80;
server_name  ***.com;

location / {
proxy_pass  http://BlanceServers; 
proxy_connect_timeout 300;
...

proxy_pass:代理路径配置可以是具体网站地址，也可以是负载均衡名称

upstream:负载均衡配置节点，注意它是在http节点下的

详见官网文档：http://nginx.org/en/docs/