Nginx的配置文件说明
Nginx配置文件的主要配置块可以分为三个部分:全局配置块(events和http块),events块和http块。这三个部分共同定义了Nginx服务器的整体行为和处理HTTP请求的方式。
全局配置块:
包含了影响Nginx服务器整体行为的指令,如进程数、工作目录、错误日志级别、进程ID文件路径、用户和组设置等。
全局配置块中的指令对整个Nginx服务器实例生效。
events 块:
处理Nginx服务器与客户端的连接事件。
定义了工作进程数、连接数限制等影响服务器性能和稳定性的参数。
events块通常位于全局配置块内,也可以单独作为一个块。
http 块:
处理HTTP请求,是Nginx配置的核心部分。
包括了解析请求、生成响应、日志记录等指令。
http块可以包含多个子块,如server、location、upstream等,这些子块分别用于配置服务器设置、请求处理位置和后端服务器集群
nginx.conf配置文件说明
```powershell
指令名 指令值; #全局块,主要设置Nginx服务器整体运行的配置指令 在event和http之外的都是全局块
#events块,主要设置,Nginx服务器与用户的网络连接
events {
指令名 指令值;
}
#http块,是Nginx服务器配置中的重要部分,代理、缓存、日志记录、第三方模块配置...
http {
指令名 指令值;
server { #server块,是Nginx配置和虚拟主机相关的内容
指令名 指令值;
location / {
#location块,基于Nginx服务器接收请求字符串与location后面的值进行匹配,对特定请求进行处理
指令名 指令值;
}
}
...
}
``
nginx.conf配置文件中默认有三大块:全局块、events块、http块
http块中可以配置多个server块,每个server块又可以配置多个location块。
全局块
1.user:用于配置运行Nginx服务器的worker进程的用户和用户组。
语法 | user user [group] |
---|---|
默认值 | nobody |
位置 | 全局块 |
修改user配置 用户必须是存在Linux中的
如果没有用户可以通过以下命令创建一个
useradd jackwade
测试配置效果
在/root/html/下创建index.html页面,添加如下内容
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
body {
width: 35em;
margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif;
}
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>
<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>
<p><em>Thank you for using nginx.</em></p>
<p><em>I am iron man</em></p>
</body>
</html>
修改nginx.conf配置文件
在对应http下的server模块下添加location配置如下:
./nginx -s reload 执行重载配置文件命令
访问也会提示403,没有权限
复制cp index.html /home/jackwade/html/
然后再次修改nginx.conf
location / {
#root html;
root /home/jackwade/html;
index index.html index.htm;
}
./nginx -s reload 重新加载配置文件
访问页面
通过ps -ef | grep nginx命令查看进程 ,可以看到工作进程是"jackwade"
通过上面的测试,使用user指令可以指定启动运行工作进程的用户及用户组。
work process
master_process:用于关闭 Nginx 的主进程模式,使其只运行一个单一的工作进程.
语法 | master_process [on off] |
---|---|
默认值 | master_process on; |
位置 | 全局块 |
master_process off;
作用:master_process:用于关闭 Nginx 的主进程模式,使其只运行一个单一的工作进程
- 性能影响: 关闭主进程模式会导致 Nginx 只运行一个单一的工作进程,从而不能充分利用多核处理器的优势,影响性能。
- 稳定性: 在生产环境中使用 master_process off; 可能会影响 Nginx 的稳定性和可扩展性,因此一般不建议在生产环境中使用。
- 调试用途: master_process off; 常用于开发和调试环境,以简化调试过程和配置测试
关闭后需要重启生效,查看进程里面则没有相应的Master和worker进程
关闭后查看效果 ps -ef | grep nginx
worker_processes
用于定义 Nginx 启动多少个工作进程。通常,设置为与服务器 CPU 核心数相同,以便充分利用多核处理器。
语法 | worker_processes [number|auto] |
---|---|
默认值 | worker_processes 1; |
位置 | 全局块 |
设置工作进程 worker_processes 2;
如果master_process off; 则worker processes 2 设置无效,将之前设置的master_process 注释掉。
同样的该设置需要重新启动才能生效
重启
设置后的效果
auto :设置成auto会自动适当的工作进程数,一般等于机器的 CPU 核心数。
daemon守护进程
daemon 指令用于控制 Nginx 是否以守护进程方式运行。默认情况下,Nginx 是以守护进程方式运行的。守护进程不会随着终端关闭而停止。
语法 | daemon [on | off] |
---|---|
默认值 | daemon on; |
示例 | daemon off; |
位置 | 全局块 |
pid
用来配置Nginx当前master进程的进程号ID存储的文件路径。
语法 | pid [文件路径] |
---|---|
默认值 | pid /usr/local/nginx/logs/nginx.pid |
位置 | 全局块、http、server、location |
error_log
用来配置Nginx的错误日志存放路径
语法 | error_log [文件路径] [级别] |
---|---|
默认值 | error_log /var/log/nginx/error.log warn; |
示例 | error_log /var/log/nginx/error.log debug; |
位置 | 全局块、http、server、location |
该属性也可以通过./configure --error-log-path=[PATH]来指定
其中日志级别的值有:debug|info|notice|warn|error|crit|alert|emerg,翻译过来为调试|信息|通知|警告|错误|临界|警报|紧急,这块建议设置的时候不要设置成info以下的等级,因为会带来大量的磁盘I/O消耗,影响Nginx的性能。
include
语法 | include [文件路径] |
---|---|
默认值 | 无 |
示例 | include /etc/nginx/conf.d/*.conf; |
位置 | 全局块 |
使用 include指令可以包含指定的配置文件中的配置内容到当前的配置文件中
例如我们include 一个 nginx_main.conf
nginx_main.conf配置内容如下
在全局块中添加include
测试配置文件
重新加载文件 nginx -s reload
查看进程,可以看到是4个jackwade进程,表明引入成功
http块配置说明
http块
定义MIME-Type
Nginx 的 mime.types 配置文件用于定义文件扩展名与 MIME 类型之间的映射。MIME 类型(Multipurpose Internet Mail Extensions)是一种标准,用于描述文件的类型和格式。通过将文件扩展名与适当的 MIME 类型关联,Nginx 能够正确地告诉浏览器如何处理和显示文件。
在Nginx的配置文件中,http块中默认有两行配置
include mime.types;
default_type application/octet-stream;
mime.types文件内容
default_type:用来配置Nginx响应前端请求默认的MIME类型。
语法 | default_type [MIME 类型] |
---|---|
默认值 | default_type text/plain; |
示例 | default_type application/octet-stream; |
位置 | http, server, location 块 |
当请求某些接口时,需要返回指定的文本字符串或 JSON 字符串。如果逻辑非常简单,或者返回的是固定的字符串,可以使用 Nginx 来快速实现。这不仅免去了编写程序来响应请求的麻烦,还可以减少服务器资源的占用,并且提高响应性能
location /get_text {
default_type text/plain;
return 200 "This is Nginx Text Test";
}
按如上修改配置nginx.conf文件
修改完成后使用nginx -t测试文件是否正确
使用nginx -s reload重新加载配置文件
测试:
测试html
添加配置
location /get_html {
default_type text/html;
return 200 "<h2>This is Nginx html Test<h2>";
}
修改完成后执行nginx -s reload重新加载配置文件
返回json格式
```powershell
location /get_json {
default_type application/json;
return 200 '{"name":"jack","age":"18","gender":1}';
}
sendfile
sendfile 用于设置 Nginx 服务器是否使用 sendfile() 系统调用来传输文件。sendfile 是 Linux 内核中处理静态资源的一个函数,它可以显著提升从磁盘读取静态资源并返回到前端的过程。
当 Nginx 访问静态资源时,这些资源通常存储在磁盘上。通过启用 sendfile,Nginx 可以直接从磁盘读取数据并发送到网络,而无需在内核空间和用户空间之间进行多次数据复制。这种方式大大提高了静态资源处理的性能,减轻了 CPU 负载,并加快了文件传输速度。
简而言之,启用 sendfile 能显著提高 Nginx 处理静态资源的性能,使得文件传输更加高效。
如下图:
未开启sendfile的处理流程
开启sendfile的处理流程
语法 | sendfile [on | off] |
---|---|
默认值 | sendfile off; |
示例 | sendfile on; |
位置 | http, server, location 块 |
sendfile 指令的解释
语法: sendfile [on | off]
用于启用或禁用 sendfile 功能。
默认值: sendfile off;
默认情况下,sendfile 功能是禁用的。
示例: sendfile on;
启用 sendfile 功能,允许在发送文件时直接从磁盘读取数据并发送到网络,减少数据在内核空间和用户空间之间的复制,提高文件传输效率。
keepalive_timeout
keepalive_timeout:用来设置长连接的超时时间。
为什么要用keepalive_timeout
HTTP是一种无状态协议,客户端向服务端发送一个TCP请求,服务端响应完毕后断开连接。
如果客户端向服务端发送多个请求,那么每个请求都需要重新创建一次连接,效率相对来说比较低,
使用keepalive模式,可以告诉服务器端在处理完一个请求后保持这个TCP连接的打开状态,
若接收到来自这个客户端的其他请求,服务端就会利用这个未被关闭的连接,而不需要重新创建一个新连接,
提升效率,但是这个连接也不能一直保持,这样的话,连接如果过多,也会使服务端的性能下降,这个时候就需要我们进行设置其的超时时间。
语法 | keepalive_timeout [timeout] [header_timeout] |
---|---|
默认值 | keepalive_timeout 75s; |
示例 | keepalive_timeout 65s; |
位置 | http, server, location 块 |
keepalive_requests
keepalive_requests: 指令用于设置在一个保持活动连接(Keep-Alive)上可以执行的最大请求数。通过限制请求数,可以防止单个连接长时间占用资源,提高服务器的可用性和性能。
语法 | keepalive_requests [number] |
---|---|
默认值 | keepalive_requests 100; |
示例 | keepalive_requests 200; |
位置 | http, server, location 块 |
events块配置说明
events 块是 Nginx 配置文件 (nginx.conf) 中的重要部分,用于配置与事件处理相关的参数。它主要定义了 Nginx 服务器如何处理客户端连接,以及控制工作进程的行为。这些配置对于优化服务器性能和稳定性至关重要。
accept_mutex 设置Nginx网络连接序列化
语法 | accept_mutex [on | off] |
---|---|
默认值 | accept_mutex on; |
示例 | accept_mutex off; |
位置 | events 块 |
accept_mutex 这个配置主要用于解决常说的"惊群"问题。当客户端发送一个请求连接时,Nginx 作为多进程服务器,会同时唤醒多个 worker 进程,但最终只有一个进程能获取到连接。如果每次唤醒的进程数目太多,就会影响 Nginx 的整体性能。
如果将 accept_mutex 设置为 on(开启状态),Nginx 会对多个进程接收连接进行排队,一个接一个地唤醒进程接收连接,从而防止多个进程争抢连接资源,提高性能。然而,是否开启该配置需要根据实际的生产环境来决定。
例如有时候多个客户端发送了多个请求,改配置为on,这个时候这会逐一去唤醒工作进程,实际上比关闭状态下情况还差了些,浪费了询问的时间。
配置示例:
multi_accept:设置是否允许同时接收多个网络连接
语法 | multi_accept [on | off] |
---|---|
默认值 | multi_accept off; |
示例 | multi_accept on; |
位置 | events 块 |
multi_accept 的配置决定了 Nginx 的工作进程在有新连接到达时,是一次只处理一个连接,还是一次处理多个连接。
multi_accept off: 默认情况下,每次有新连接到达时,一个工作进程只接受一个连接。这种方式适合普通的请求负载,因为它避免了过多连接堆积在单个进程上,从而导致资源竞争。
multi_accept on: 当启用这个选项时,每次有新连接到达时,一个工作进程会尽可能多地接受新连接。这对于高并发场景是有利的,因为可以一次性处理多个新连接,减少系统调用的开销,提高整体处理效率。
配置示例:
worker_connections:配置单个worker进程最大的连接数
语法 | worker_connections [number] |
---|---|
默认值 | worker_connections 1024; |
位置 | events 块 |
worker_connections 指令用于设置每个 Nginx 工作进程可以同时处理的最大连接数,这里的连接数不仅仅包括和前端用户建立的连接数,而是包括所有可能的连接数,另外,number值不能大于操作系统支持打开的最大文件句柄数量。
可以通过ulimit -n 查看最大文件句柄数量。
ulimit -n
配置示例
use:设置Nginx服务器选择哪种事件驱动来处理网络消息
语法 | use [方法] |
---|---|
默认值 | use select; |
示例 | use epoll; |
位置 | events 块 |
注意:此处所选择事件处理模型是Nginx优化部分的一个重要内容,method的可选值有select/poll/epoll/kqueue等,注意使用epoll需要linux内核在2.6以上才能够使用epoll函数来优化Nginx。
假设 Nginx 服务器是一家餐厅,而事件驱动模型就像餐厅里服务员用来管理桌子的方式:
select: 这是最传统的方式,适用于几乎所有操作系统,但在处理大量连接时效率较低。就像服务员需要逐个查看每张桌子是否有新客人,效率不高。
poll: 这是 select 的改进版本,能够更有效地处理更多的连接。服务员可以查看多个桌子,但还是需要逐个处理。
epoll: 这是 Linux 上最先进的方式,能够高效地处理大量并发连接,适用于高流量的网站。就像服务员有一个智能系统,能够快速找到需要服务的桌子,大大提高了效率。
kqueue: 这是 FreeBSD 上的高效事件驱动模型,类似于 Linux 的 epoll。服务员有一个类似的智能系统,可以快速响应需求。(FreeBSD 是一个类 UNIX 操作系统,基于 BSD (Berkeley Software Distribution) 系统。它主要用于服务器和嵌入式平台,但也可以用作桌面操作系统。)
/dev/poll: 这是 Solaris 上的事件驱动模型,也是一种高效的管理方式。
配置文件配置
events {
worker_connections 1024;
accept_mutex on;
multi_accept on;
use epoll; #使用epoll
}
另外这些值的选择,我们也可以在编译的时候使用
–with-select_module、#加入到nginx编译环境
–without-select_module、#移除nginx编译环境
–with-poll_module、
–without-poll_module
来设置是否需要将对应的事件驱动模块编译到Nginx的内核。