文章目录
- 一、基本了解
- 二、nginx.conf配置参数
- 2.1 调试参数
- 2.2 必配参数
- 2.3 优化性能参数
- 2.4 event{}段配置参数
- 2.5 网络连接参数
- 2.6 fastcgi配置参数
- 2.7 总结常配参数
- 三、http{}段配置参数
- 3.1 配置结构
- 3.2 精简配置网页
- 3.3 location定义网页
- 3.3.1 root path用法
- 3.3.1 alias path用法
- 3.4 监听端口
- 3.5 配置错误页面
- 3.5 自定义日志文件格式
一、基本了解
- nginx安装方式比较多,yum安装和二进制安装的路径不同,配置文件路径在nginx安装目录下。
- 默认启动nginx时,使用的配置文件是:安装路径/conf/nginx.conf文件。
- 也可以在启动nginx时,通过-c选项指定其他配置文件启动。
配置文件类型 | 作用 | 释义 |
---|---|---|
nginx.conf | nginx的基本配置文件 | 一般都是修改这个配置文件参数。 |
mime.types | MIME类型关联的扩展文件 | 默认被包含引用在主配置文件中, 当客户端访问网站网站、视频、超链接等内容时,是该文件起作用。 |
fastcgi.conf | 与fastcgi相关的配置 | 通用网关接口配置。 |
proxy.conf | 配置方向代理 | 需要编译时额外添加该功能。 |
sites.conf | 配置nginx提供的网站,包括虚拟主机 | 需要编译时额外添加该功能。 |
二、nginx.conf配置参数
- main配置段:全局配置段。其中main配置段中可能包含event配置段。
- event {}:定义event模型工作特性。enents块配置参数
- http {}:定义http协议相关的配置
1.配置指令语法如下,需要以分号结尾。
derective value1 [value2 ...];
2.支持使用变量。
内置变量:模块会提供内建变量定义。
自定义变量:set var_name value
2.1 调试参数
参数 | 释义 | 备注 |
---|---|---|
daemon {on|off}; | 是否以守护进程方式运行nginx,调试时应设置为off | 不实用 |
master_process {on|off}; | 是否以master/worker模型来运行nginx,调试时可以设置为off | 默认能看到一个master进程, 关闭后只显示worker进程。 不利于业务,保持默认即可。 |
error_log {文件路径} {级别}; | 配置错误日志。 日志级别:info、notice、warn、error、crit、alert、emerg | 推荐使用 |
error_log配置位置 | 格式 | 释义 |
---|---|---|
file | error_log /error.log error | 这是nginx安装路径的相对路径,也可以写绝对路径。推荐使用 |
stderr | error_log stderr error | 输出标准错误日志,前台显示。 |
syslog:server=address[,parameter=value] | error_log syslog:server=ip | 把日志记录到另外一台服务器上。 |
memory:size | error_log memory:4G | 记录到本机内存,存在丢失风险。 |
1.daemon参数用法。
2.master_process参数用法。
3.error_log参数用法。
2023/07/17 23:35:05 [error] 16083#0: *2 open() "/usr/local/nginx/html/sdsa" failed (2: No such file or directory), client: 192.168.161.1, server: localhost, reost: "192.168.161.129"
//日志内容:
2023/07/17 23:35:05 //时间.
[error] //日志级别.
16083 //作用该客户端请求的nginx进程号.
open() "/usr/local/nginx/html/sdsa" failed (2: No such file or directory) //请求错误描述。
client: 192.168.161.1 //请求客户端。
server: localhost //请求服务端。
reost: "192.168.161.129" //服务端IP。
2.2 必配参数
参数 | 释义 | 备注 |
---|---|---|
user USERNAME [GROUPNAME]; | 指定运行worker进程的用户和组 | 一般改为nginx用户。 |
pid /path/to/pid_file; | 指定nginx守护进程的pid文件 | 取消注释 |
worker_rlimit_nofile {number}; | 设置所有worker进程最大可以打开的文件数,默认为1024 | 一般设置655350 |
worker_rlimit_core {size}; | 指明所有worker进程所能够使用的总体的最大核心文件大小 | 保持默认即可 |
1.配置以上参数。
user nginx;
worker_rlimit_nofile 655350 ;
pid logs/nginx.pid;
2.重启nginx即可。
nginx -s stop
nginx
2.3 优化性能参数
参数 | 释义 | 备注 |
---|---|---|
worker_processes {n}; | 启动n个worker进程,可以避免CPU上下文切换。 通常设置为cpu总核心数-1 | 与worker_connections参数配合使用, 两个参数共同作用计算nginx对外提供的负载量。 |
worker_cpu_affinity {cpu编码}; | 将进程绑定到某cpu中,避免频繁刷新缓存 使用8位二进制表示cpu核心。 0000 0001 ,表示第一颗cpu核心。 0000 0010 ,表示第二颗cpu核心。 0000 0100 ,表示第三颗cpu核心编码。 0000 1000 ,表示第四颗cpu核心。 0001 0000 表示第五颗cpu核心。 0010 0000 ,第六颗cpu核心。 0100 0000 ,表示第七颗cpu核心。 1000 0000 ,表示第八颗cpu核心。 | 示例:worker_cpu_affinity 0001 表示第一个cpu只处理这个进程任务。 |
timer_resolution interval; | 计时器解析度。降低此值,可减少gettimeofday()系统调用的次数 | 保持默认 |
worker_priority {number}; | 指明worker进程的nice值,number值可选范围[-20,20]。 | 设置进程运行优先级。 nice值越低,优先级越高。 |
1.worker_priority参数示例。
2.4 event{}段配置参数
参数 | 释义 | 备注 |
---|---|---|
accept_mutex {off|on}; | master调度用户请求至各worker进程时使用的负载均衡锁。 on表示能让多个worker轮流地、序列化地去响应新请求。 | 保持默认 |
lock_file file; | accept_mutex用到的互斥锁锁文件路径 | 保持默认 |
use [epoll | rtsig | select | poll]; | 指明使用的事件模型,建议让nginx自行选择 | 保持默认 |
worker_connections ; | 每个进程能够接受的最大连接数 | 与worker_processes参数配合使用 |
2.5 网络连接参数
参数 | 释义 |
---|---|
keepalive_timeout number; | 长连接的超时时长,默认为65s |
keepalive_requests number; | 在一个长连接上所能够允许请求的最大资源数 |
keepalive_disable [msie6|safari|none]; | 为指定类型的UserAgent禁用长连接 |
tcp_nodelay on|off; | 是否对长连接使用TCP_NODELAY选项,为了提升用户体验,通常设为on |
client_header_timeout number; | 读取http请求报文首部的超时时长 |
client_body_timeout number; | 读取http请求报文body部分的超时时长 |
send_timeout number; | 发送响应报文的超时时长 |
//案例.
公司开发了一款app,需要在app上连接服务器,在服务器里面下载文件到客户端里去,但当时怎么都下载不下来。
发现是因为文件太大,所以就把长连接超时时间调大,但不能调太大,同时也要双管齐下,把公司服务端带宽调高。
2.6 fastcgi配置参数
- 与后端程序交接的桥梁。
- LNMP:php要启用fpm模型,把一下字段全部取消注释即可。
location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000; //定义反向代理
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
2.7 总结常配参数
//指定错误日志。
error_log {文件路径} {级别};
//指定运行worker进程的用户。
user nginx
//指定nginx守护进程的pid文件。
pid /path/to/pid_file;
//置所有worker进程最大可以打开的文件数。
worker_rlimit_nofile 655350
//指定nginx最大连接数,两个参数值相乘。
worker_processes 3;
worker_connections 1024;
//cpu核心与进程绑定。
worker_cpu_affinity 0001 0010 0100;
//设置进程优先级。
worker_priority -20;
//设置长连接。
keepalive_timeout 65;
三、http{}段配置参数
- http{}段配置是核心,单独拿出来演示。
- http{…}:配置http相关,由ngx_http_core_module模块引入。
3.1 配置结构
- nginx的HTTP配置主要包括四个区块,结构如下。
- server_name NAME […]; 后面可跟多个主机,名称可使用正则表达式或通配符。当有多个server时,匹配顺序如下:
- 先做精确匹配检查。
- 左侧通配符匹配检查,如*.idfsoft.com
- 右侧通配符匹配检查,如mail.*
- 正则表达式匹配检查,如~ ^.*.idfsoft.com$
- default_server
http { //协议级别
include mime.types;
default_type application/octet-stream;
keepalive_timeout 65;
gzip on;
upstream { //负载均衡配置,属于第三方模块,可以有多个upstream配置段。
...
}
server { //一个server代表一个网站,可以有多个server配置段。
listen 80; //网站访问端口。
server_name www.qingjun.com; //网站域名。
location / { //网页文件路径。/代表根路径,也就是/usr/local/nginx/html这个路径。
root html; //访问的URI。当为root时,需要配合上面的/来查找,时相对路径;当为alias时,直接指定绝对路径。
index index.html index.htm; //默认首页,从第一个文件开始查找。
}
}
}
3.2 精简配置网页
1.不定义location块,直接指定网页文件绝对路径。网页文件默认名称为index.html。
......
http {
server {
listen 80;
server_name www.qingjun.com;
root /opt; //让进程从/opt目录下查找网页文件,这里必须是绝对路径。
}
}
2.配置网页文件。
echo 'hehe' > /opt/index.html
3.重启服务,访问网页。
4.修改网页文件名称,再访问查看效果。
3.3 location定义网页
- location的请求页面有两种玩法,一个时根据root来查找网页文件,一个是根据alias来查找网页文件。
- root path:最终访问的是,root指定路径+location指定的uri,组合起来才是完整的前端文件绝对路径。
- alias path:最终访问的是,alias后面定义的绝对路径。
3.3.1 root path用法
1.如下图,root指定路径为/usr/local/nginx/html,location指定的uri为/usr/local/nginx/html的相对路径,所以会从/usr/local/nginx/html路径下查找index.html文件。
2.指定访问其他路径下的index.html网页文件。
3.指定访问其他路径下的非index.html网页文件。
3.3.1 alias path用法
- 网页访问时,需要跟上location后面的uri,才能访问到alias指定的绝对路径下的首页文件。
1.例一。
2.例二。
3.4 监听端口
1.可以通过IP+PORT指定。
2.也可以通过纯IP指定,默认端口为80.
3.5 配置错误页面
- 可以自定义错误页面。
1.指定错误页面文件地址。
2.定义错误页面文件。
<html>
<head>
<title>hehe</title>
</head>
<body>
<font size="50"><p>How are you today.</p></font>
</body></html>
3.重启服务,访问一个不存在的页面。
4.自定义错误返回状态码为200。
http {
server {
listen 192.168.161.129;
server_name www.qingjun.com;
location / {
root html;
index index.html index.htm;
}
}
error_page 404 =200 /404.html;
}
5.自定义错误返回调用其他网址。
<html>
<head>
<title>hehe</title>
</head>
<body>
<a href="http://www.baidu.com">baidu</a>
</body></html>
2.访问错误网页,调用到百度网址。
3.5 自定义日志文件格式
1.修改nginx配置文件。
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log logs/access.log main; //这里的main与上面定义main名称必须一致。
2.访问网站,查看输出的日志。
192.168.161.1 - - [18/Jul/2023:04:18:49 +0800] "GET /sda HTTP/1.1" 200 0 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/114.0.0.0 Safari/537.36 Edg/114.0.1823.58" "-"
//配置文件定义日志参数与收集的日志数据对比:
'$remote_addr:客户端ip,日志为192.168.161.1
-:-
$remote_user:客户端用户,日志为-
[$time_local]:本地时间,日志为 [18/Jul/2023:04:18:49 +0800]
$request" :访问内容,日志为"GET /sda HTTP/1.1"
$status:返回状态,日志为200
$body_bytes_sent:客户端发送的字节数,日志为0
"$http_referer":客户端从哪里跳转过来访问的,日志为-
"$http_user_agent":客户端访问的浏览器类型,日志为"Mozilla/5.0......Edg/114.0.1823.58"
"$http_x_forwarded_for"':客户端从哪里转发过来的,日志为-