nginx 配置文件优化

NGINX 优化 配置文件
#参考文章  http://www.ha97.com/5194.html    http://www.cnblogs.com/dawnlee/p/5142724.html 
#运行用户
user nginx;

#进程文件pid
pid pid/nginx.pid;

#全局错误日志定义类型，[ debug | info | notice | warn | error | crit ]
error_log /var/log/nginx/error.log info;

#优化worker processes
#nginx是多进程的而不是多线程的，对于进程相关的配置我们需要如下优化。首先看一下服务器的处理器数。
worker_processes 2;
worker_rlimit_nofile 100000;

#工作模式与连接数上限
events {

#单个进程最大连接数（最大连接数=连接数*进程数）
worker_connections 2048;
multi_accept on; #必须打开

#参考事件模型，use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型是Linux 2.6以上版本内核中的高性能网络I/O模型，如果跑在FreeBSD上面，就用kqueue模型。
use epoll;
}
http {
#引用其他配置文件
include       mime.types;#文件扩展名与文件类型映射表
include       conf.d/blog.conf;
include      conf.d/bugfix.conf;
include      conf.d/me.conf;
charset utf-8; #默认编码
default_type  application/octet-stream;#默认文件类型
fastcgi_intercept_errors on;  #开启自定义404页面

#日志格式
log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';

#LOGS 禁用或者优化access_log大流量访问时，较大的访问会导致访问日志对磁盘的读写非常大。如果不需要日志的话，可以禁用掉。
#access_log off;
#log_not_found off;
#或者打开缓冲(定义访问日志)
access_log logs/access.log main buffer=32k;

tcp_nopush on; #防止网络阻塞
tcp_nodelay on; #防止网络阻塞
keepalive_timeout 120; #长连接超时时间，单位是秒

#其他
default_type text/html;
charset UTF-8;
server_tokens off;
sendfile on;
tcp_nopush on;
tcp_nodelay on;
error_log logs/error.log crit;
keepalive_timeout 10;
client_header_timeout 10;
client_body_timeout 10;
reset_timedout_connection on;
send_timeout 10;
limit_conn_zone $binary_remote_addr zone=addr:5m;
limit_conn addr 100;

#开启高效文件传输模式
gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.0;
gzip_comp_level 2;
gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;
gzip_vary on;
gzip_proxied expired no-cache no-store private auth;
gzip_disable "MSIE [1-6]\.";

#优化输出缓存 FastCGI相关参数是为了改善网站的性能：减少资源占用，提高访问速度
fastcgi_buffers 256 16k;
fastcgi_buffer_size 128k;
fastcgi_connect_timeout 3s;
fastcgi_send_timeout 120s;
fastcgi_read_timeout 120s;
fastcgi_busy_buffers_size 256k;
fastcgi_temp_file_write_size 256k;

#缓存
proxy_connect_timeout 5;
proxy_read_timeout 60;
proxy_send_timeout 5;
proxy_buffer_size 16k;
proxy_buffers 4 64k;
proxy_busy_buffers_size 128k;
proxy_temp_file_write_size 128k;
proxy_temp_path /tmp/nginx;
proxy_cache_path /tmp/nginx/cache levels=1:2 keys_zone=cache_one:200m inactive=1d max_size=30g;

#负载均衡
upstream test.com {
#upstream的负载均衡，weight是权重，可以根据机器配置定义权重。weigth参数表示权值，权值越高被分配到的几率越大。
server 192.168.80.121:80 weight=3;
server 192.168.80.122:80 weight=2;
server 192.168.80.123:80 weight=3;
}

#对 "/" 启用反向代理
location / {
proxy_pass http://127.0.0.1:88; proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

#以下是一些反向代理的配置，可选。
client_max_body_size 10m; #允许客户端请求的最大单文件字节数
client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数，
proxy_connect_timeout 90; #nginx跟后端服务器连接超时时间(代理连接超时)
proxy_send_timeout 90; #后端服务器数据回传时间(代理发送超时)

#使用ip访问返回500错误
server
{
listen 80 default;
return 500;
}

server {
#80 端口跳转443 端口
if ($server_port = 80){
return 301 https://$server_name$request_uri;} 
if ($scheme = http){
return 301 https://$server_name$request_uri;} error_page 497 https://$server_name$request_uri; 
listen 80; #监听端口
listen 443 ssl; #开启ssl端口
server_name www.test.com test.com;#域名可以有多个，用空格隔开
index index.html index.htm index.php; #支持的首页类型
root /data/nginx/html; #网站根目录

#ssl 配置 （此处以腾讯云申请的证书给出的配置为例子）
ssl_certificate www.test.com.crt;  #此文件为你申请的ssl证书
ssl_certificate_key www.test.com.key;  #此文件为你申请的ssl key
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;

client_header_buffer_size 2048k;
large_client_header_buffers 4 2048k;

#开启php转发
location ~ .*\.(php|php5)?$ {
fastcgi_pass   127.0.0.1:9000;
fastcgi_index  index.php;
fastcgi_param  SCRIPT_FILENAME  /data/nginx/html$fastcgi_script_name;
include        fastcgi_params;
}

location / {
root /data/nginx;
index index.php;
proxy_cache cache_one ;#使用Web缓存区cache_one，已在nginx.conf的缓存配置中命名的
proxy_ignore_headers "Cache-Control" "Expires" "Set-Cookie";#不处理后端服务器返回的指定响应头

#对不同HTTP状态码缓存设置不同的缓存时间
proxy_cache_valid 200 304 12h ;
proxy_cache_valid 301 302 1m ;
proxy_cache_valid any 1m ;
#设置Web缓存的Key值,Nginx根据Key值md5哈希存储缓存,这里根据"域名,URI,参数"组合成Key
proxy_cache_key $host$uri$is_args$args;
}

#图片缓存时间设置
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {
root /你的网站目录
expires 10d;
}
#JS和CSS缓存时间设置
location ~ .*\.(js|css)?$ {
root /你的网站目录
expires 1h;
}

#使用cdn后 访问日志中获取真实ip
set_real_ip_from *.*.*.*;  #前端主机的ip段或主机ip
real_ip_header    X-Real-IP;
real_ip_header    X-Forwarded-For;

#允许后台登录的ip
location ^~ /admin {
allow 61.171.93.119;
deny all;
fastcgi_pass   127.0.0.1:9000;
fastcgi_index  index.php;
fastcgi_param        SCRIPT_FILENAME   /usr/local/nginx/html/admin$fastcgi_script_name;
include        fastcgi_params ;
}

#对于下载目录中的文件大小使用Mb来显示,显示主机文件时间
location ~* /novel/(lnmp|urban|doc|fantasy|thorugh) {
#允许列出目录中内容
autoindex on;

#默认为off，显示的文件时间为GMT时间。
#改为on后，显示的文件时间为文件的服务器时间
autoindex_localtime on;

#默认为on，显示出文件的确切大小，单位是bytes。
#改为off后，显示出文件的大概大小，单位是kB或者MB或者GB
autoindex_exact_size off;

#本地动静分离反向代理配置
#所有jsp的页面均交由tomcat或resin处理
location ~ .(jsp|jspx|do)?$ {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://127.0.0.1:8080; }

#所有静态文件由nginx直接读取不经过tomcat或resin
location ~ .*.(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|pdf|xls|mp3|wma)$
{ expires 15d; }

location ~ .*.(js|css)?$
{ expires 1h; }}
}
}