nginx.conf配置项

环境：centos7  nginx1.16.1

以下配置均在配置文件中进行：/etc/nginx/nginx.conf

1.设置工作进程的所有者和所属组

　　user  所有者  所属组；　　

　　设置后要在操作系统中设置该用户和用户组

　　/usr/sbin/groupadd  www    /usr/sbin/useradd -g www www

2. 网络连接事件模型设置　

　　event{

accept_mutex on;   　#设置网路连接序列化，防止惊群现象发生，默认为on

multi_accept on;  　　#设置一个进程是否同时接受多个网络连接，默认为off

worker_connections  1024;    #每个工作进程的最大连接数，默认为512

　　　　   use epoll; 　　　　#参考事件模型，use [ kqueue | rtsig | epoll | /dev/poll | select | poll ];

　　}

3. 服务器返回文件的MIME类型设置

　　include  mime.types;　　#引入的mime.types文件用来帮助http协议判断网页文件的MIME类型，该项作用域 http  server

　　　　mime.types文件：文件扩展名与文件类型映射表  服务器根据mime.types文件，由网页文件扩展名得到其MIME类型，并加在响应头中发送给浏览器

　　default_type  application/octet-stream　　#当文件类型未定义时，默认返回的MIME类型。作用域为 location  http

　　　　注意：图片，音频，视频等文件要在html文件才能被浏览器展示和播放，但如果不设置default_type  application/octet-stream 这一项，服务器直接返回MIME类型为

　　　　image/jpeg ，audio/mp4...的响应头，浏览器不会有任何动作，设置此类文件为二进制流后，浏览器接受到该响应头，会产生一个下载窗口，从而在客户端获取服务器文件

　　　　设置MIME类型为application/octet-stream（二进制流文件，浏览器打开会出现下载）

4. 客户端相关配置

　　client_max_body_size 10m;　#客户端请求服务器时发送的请求主体最大容量。该配置项作用域http,server,location 。值为0，则不受限制

　　client_header_buffer_size 32k; #用于指定来自客户端请求头缓冲区大小，对于大多数请求，1KB的缓冲区大小已经足够，如果自定义了消息头或有更大的cookie，可以增加缓冲区大小。

　　large_client_header_buffers 4 64k; #设置客户端请求头的缓冲区的最大数目和大小。请求行不能超过一个缓冲区的大小，请求头字段也不能超过一个缓冲区的大小。缓冲区仅按需分配。

　　默认情况下，缓冲区大小等于8K字节。如果在请求处理结束后，连接转换为keep alive状态，则释放这些缓冲区。

　　client_body_temp_path  filename [level1] [level2 ] [lever3 ];　　#设定服务器用于存储客户端请求报body部分的临时存储路径及子目录结构和数量

　　　　level1：一级目录个数，1表示目录数不超过1位16进制数，故最大值为16

　　　　level2：二级目录个数，2表示目录数不超过2位16进制数，故最大值为16*16=256

　　　　level3：三级目录个数

　　client_body_buffer_size  32k;　　#设定服务器用于接收每个客户端请求报文的body部分的缓冲区大小；默认为16k；

5. 文件传输方式设置

　　sendfile  on;　　#以sendfile方式传输文件，默认开启。作用域：http  location  server

　　　　指定是否使用sendfile系统调用来传输文件。sendfile系统调用在两个文件描述符之间直接传递数据(完全在内核中操作），

　　　　从而避免了数据在内核缓冲区和用户缓冲区之间的拷贝，操作效率很高，被称之为零拷贝。

　　　　传统文件传输方式：read，write/send　步骤如下：　

1. 1. 调用read函数，文件数据拷贝到内核缓冲区
   2. read函数返回，数据从内核缓冲区拷贝到用户缓冲区
   3. 调用write/send函数，将数据从用户缓冲区拷贝到内核socket缓冲区
   4. 数据从内核socket缓冲区拷贝到协议引擎中

　　　　　　在这个过程当中，文件数据实际上是经过了四次拷贝操作：
　　　　　　硬盘—>内核缓冲区—>用户缓冲区—>内核socket缓冲区—>协议引擎

　　　　sendfile传输方式：

　　　　　　1. sendfile系统调用利用DMA引擎将文件数据拷贝到内核缓冲区，之后数据被拷贝到内核socket缓冲区中

　　　　　　2. DMA引擎将数据从内核socket缓冲区拷贝到协议引擎中

　　　　　　硬盘—>内核缓冲区—>内核socket缓冲区—>协议引擎

　　sendfile_max_chunk 100k;　　#每个进程调用sendfile传输数据的最大值

6. 设置超时

　　a.  nginx与客户端的超时设置
　　（1）客户端请求头超时时间

　　　　client_header_timeout  60s;　#一次TCP连接中，nginx服务器接收到客户端一个完整请求头的最长时间，超过则断开tcp连接，并返回408

　　（2）客户端请求体超时时间

　　　　client_body_timeout  60s;　　#一次TCP连接中，nginx服务器接收到客户端一个完整请求体的最长时间，超过则断开tcp连接，并返回408

　　（3）send_timeout  60s;　　　　 #一次TCP连接中，2次向客户端发送响应报文的间隔最大时间，超过这个时间则断开TCP连接

　　b.  nginx与代理服务器的超时设置

　　　proxy_connect_timeout 65s；　　#默认60s,不能超过75秒，发起握手到等候响应的时间（建立请求的时间）

　　　proxy_read_timeout  60s；　 #建立tcp连接后，等候服务器响应的时间（处理请求的时间），大于这个时间则断开连接

　　　proxy_send_timeout 60s;　　#upstream服务器从开始响应到响应结束的时间，大于这个时间则断开连接

　　　server  主机地址  [fail_timeout=30]  [max_fails=1];　#可选项不写则默认 10s  1, 作用域upstream

　　　在fail_timeout时间内，某个server连接失败了max_fails次，则认为这个主机不工作了，并在接下来的 fail_timeout时间内，nginx不再将请求分发给失效的server

　　c.其它超时设置

　　（1）设置延迟关闭连接时间

　　　　lingering_timeout  5s；　　#默认值5s，作用域 http serverr location。在关闭连接前，会检测是否有用户发送的数据到达服务器，

　　　　如果超过lingering_timeout时间后还没有数据可读，就直接关闭连接；否则，必须在读取完连接缓冲区上的数据并丢弃掉后才会关闭连接。

　　（2）设置DNS解析超时时间

　　　　resolver_timeout  5s;　　　　#默认值30s

　　（3）设置长连接的时间

　　　　keepalive_timeout 65s;　　  #一个http请求完成之后，保持TCP连接的时长，默认75s

　　（4）504 Gateway Time-out 　　　　

　　　　　　一般看来, 这种情况可能是由于nginx默认的fastcgi进程响应的缓冲区太小造成的, 这将导致fastcgi进程被挂起, 如果你的fastcgi服务对这个挂起处理的不好,

　　　　那么最后就极有可能导致504 Gateway Time-out。现在的网站, 尤其某些论坛有大量的回复和很多内容的, 一个页面甚至有几百K默认的fastcgi进程响应的缓冲区是8K,

　　　　我们可以设置大点在nginx.conf里, 加入:fastcgi_buffers 8 128k 这表示设置fastcgi缓冲区为8×128k，当然如果您在进行某一项即时的操作, 可能需要nginx的超时参数调大点,

　　　　例如设置成60秒: send_timeout 60;

 　　（　　

7. 长连接配置

　　（1）一次长连接的请求数

　　keepalive_requests 60;　　#一次tcp连接中，服务器接收请求的最大次数，超过则关闭连接

　　（2）浏览器长连接设置

　　keepalive_disable none | 浏览器名；　#对哪种浏览器禁用长连接，none表示所有浏览器都开启

　　　　Mozilla--火狐　　Opera--欧鹏　MSIE--IE浏览器

8. 错误页配置

　　error_page 404 [200]  https://www.baidu.com;　　#发生404错误时显示的页面。作用域server  location　http　

　　可选参数为发生错误时，返回给客户端的状态码，防止返回404后页面被劫持

　　

9. 引入配置文件

　　include　文件名；　　#引入额外配置文件到主配置文件。作用域 http

　　

10. TCP相关设置

　　tcp_nodelay  on | off;　　#请求是否延迟发送。作用域http server  location

　　当为off时，延迟发送，合并多个请求后再发送，凑齐多个请求后在发送给后台处理，但是这个情况可能会导致客户端等待，会比较慢，所以一般是不延迟发送,默认on时，不延迟发送

　　tcp_nopush on; 　　　　#防止网络阻塞

 

11. 监听端口设置

　　listen address[:port] [default_server] [setfib=number] [backlog=number] [rcvbuf=size] [sndbuf=size] [accept_filter=filter] [deferred] [bind] [ipv6only=on|off] [ssl] [so_keepalive=on|off|[keepidle]:[keepintvl]:[keepcnt]];　　　　#监听的主机及端口，不写端口默认80，网络数据都是通过该监听的端口传输

　　 address   监听的主机，即web服务主机

　　 default_server  该虚拟主机设定为默认虚拟主机

　　 ssl  　　限制仅能够通过ssl连接提供服务，即只能以https访问

　　 backlog=number   超过并发连接数后，新请求进入后援队列的长度

　　 rcvbuf=size  　　  接收缓冲区大小

　　 sndbuf=size           发送缓冲区大小

 

12. 响应报文的设置

　　server_tokens  on | off | build | string；　　#是否在响应报文的首部显示nginx版本，默认是on,建议设置为off，隐藏版本号

 

13.