Nginx配置文件优化详解

Posted 2020-11-16 ajunyu

上篇《编译安装nginx》已将nginx安装好，这篇写nginx配置文件和部分优化参数。

查看nginx的配置文件路径，可以使用nginx配置文件检查命令nginx -t：

1 [root@node4 ~]# nginx -t
2 nginx: the configuration file /etc/nginx/nginx.conf syntax is ok　　#编译安装后的nginx配置文件路径
3 nginx: configuration file /etc/nginx/nginx.conf test is successful

nginx文档：http://nginx.org/en/docs/http/ngx_http_core_module.html#server_tokens

nginx配置文件有4个部分：

　　main，全局设置，其它部分与该部分设置有关

　　server，主机服务设置，主要用于指定虚机的主机域名、ip和端口
　　location，URL匹配的定位，代理定位设置
　　upstream，上游服务器集群，负载均衡集群配置
这四个部分，server继承main，location继承server；upstream不继承指令也不被继承。

 nginx配置文件：

 1 vim /etc/nginx/nginx.conf
 2 
 3 user  nginx nginx;         #nginx的用户和用户组，默认为nobody，建议均修改为nginx
 4 worker_processes  auto;    #nginx进程数，建议按照CPU数目来指定，一般为它的倍数，如2个4核记为8.也可设置为auto，可以和worker_cpu_affinity auto配合使用
 5 #worker_cpu_affinity auto;
 6 worker_rlimit_nofile 65535;    #nginx进程打开的最多文件描述，理论最多能打开能打开ulimit -n ÷ nginx进程数，由于nginx分配请求并不机及其均衡，假设填写10240，当总并发量达到3-4W时进程可能超过10240，因此一般与ulimit -n的数值保持一致，
 7 
 8 #日志文件设置，错误日志定义类型有debug | info | notice | warn | error | crit 
 9 #access_log off;
10 error_log  /var/log/nginx/error.log warn;
11 #error_log  /var/log/nginx/error.log crit;
12 pid        /var/run/nginx.pid;
13 
14 #工作模式与连接数上限
15 events {
16         use epoll;    #使用epoll的i/o模型参考时间模型use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]，nginx针对不同的操作系统有不同的事件模型，标准事件模型包括select和poll，若当前系统不存在更有效的方法，nginx会选择select或poll；高效事件模型包括kqueue和Epoll等
17         worker_connections 20480;    #每个进程允许的最多连接数。理论上每台nginx的最大连接数为worker_processes × worker_connections
18         #multi_accept on;    #If multi_accept is disabled, a worker process will accept one new connection at a time. Otherwise, a worker process will accept all new connections at a time. The directive is ignored if kqueue connection processing method is used, because it reports the number of new connections waiting to be accepted.如果multi_accept被禁止了，nginx一个工作进程只能同时接受一个新的连接。否则，一个工作进程可以同时接受所有的新连接。如果nginx使用kqueue连接方法，那么这条指令会被忽略，因为这个方法会报告在等待被接受的新连接的数量。
19 }
20 
21 #http服务设定
22 http {
23     #文件扩展名和文件爱类型映射表，include是个主模块指令，可以将配置文件拆分并引用，减少配置文件的复杂度。
24     include       /etc/nginx/mime.types;
25     default_type  application/octet-stream;        #默认文件类型
26         server_tokens off;    #启用或禁用错误页或者服务响应头部的nginx版本号，格式有on|off|bulit，默认为on
27         sendfile        on; #指定是否使用sendfile系统调用来传输文件。默认为off，sendfile系统调用在两个文件描述符之间直接传递数据(完全在内核中操作)，从而避免了数据在内核缓冲区和用户缓冲区之间的拷贝，操作效率很高，被称之为零拷贝。
28         tcp_nopush      on; #启用或禁用freebsd上的tcp_nopush socket选项或linux上的tcp_cork socket选项。这些选项仅在使用sendfile时启用。启用该选项允许在Linux和FreeBSD 4*上，在一个数据包中发送响应头和文件开头。以完整的数据包发送文件。。
29         tcp_nodelay     on;    #启用或禁用TCP_nodelay选项的使用。当连接转换为keep alive状态时，将启用该选项。此外，它在ssl连接、无缓冲代理和websocket代理上启用。
30         #charset UTF-8;    #字符集
31 
32        
33         resolver 223.5.5.5 valid=100s;     #上游服务器的名称解析为地址解析的名称服务器，参数选项[valid=time] [ipv6=on|off] [status_zone=zone] valid设置DNS缓存失效时间;地址可以指定为域名或IP地址，以及可选端口（1.3.1、1.2.2）。如果未指定端口，则使用端口53。名称服务器以循环方式查询。
34         resolver_timeout 30s;  #超时时间
35 
36         server_names_hash_bucket_size 128;    # 哈希表的存储大小，默认取决于处理器 。为了快速处理静态数据集，比如服务器名、map指令的值、mime类型、请求头字符串的名称，nginx使用哈希表。在启动和每次重新配置期间，nginx选择哈希表的最小可能大小，使得存储具有相同哈希值的键的bucket大小不超过配置的参数（hash bucket size）。表的大小用桶表示。调整将继续，直到表大小超过hash max size参数。大多数散列都有相应的指令，允许更改这些参数，例如，对于服务器名称散列，它们是服务器名称散列最大大小和服务器名称散列存储桶大小。hash bucket size参数与处理器缓存线大小的倍数大小对齐。这通过减少内存访问的数量，加快了在现代处理器上哈希中的密钥搜索。如果hash bucket size等于一个处理器的缓存线大小，那么在最坏的情况下，密钥搜索期间的内存访问次数将为两次-首先计算bucket地址，然后在bucket内的密钥搜索期间进行第二次访问。因此，如果nginx发出请求增加hash max size或hash bucket size的消息，那么应该首先增加第一个参数。
37         client_header_buffer_size 32k; #客户端请求头部的缓冲区大小，这个可以根据你的系统分页大小来设置，一般一个请求头的大小不会超过1k，不过由于一般系统分页都要大于1k，所以这里设置为分页大小。
38         large_client_header_buffers 4 512k;#设置用于读取大客户请求报头的缓冲区的最大数量和大小。请求行不能超过一个缓冲区的大小，否则会将414（请求uri太大）错误返回给客户端。请求头字段也不能超过一个缓冲区的大小，否则400（错误请求）错误将返回给客户端。缓冲区只按需分配。默认情况下，缓冲区大小等于8K字节。如果在请求处理结束后连接转换为保持活动状态，则释放这些缓冲区。
39         client_max_body_size 300m;    #客户端最大上传文件大小
40         client_body_buffer_size  512k;#客户端缓冲区大小
41 
42         keepalive_timeout  30; #客户端连接保持打开的超时时间，0表示禁用客户端连接，
43 
44         proxy_connect_timeout    180; #单位为s，后端服务器连接的超时时间_发起握手等候响应超时时间
45         proxy_read_timeout       180; #连接成功后_等候后端服务器响应时间_其实已经进入后端的排队之中等候处理（也可以说是后端服务器处理请求的时间）
46         proxy_send_timeout       180; #后端服务器数据回传时间_就是在规定时间之内后端服务器必须传完所有的数据
47         proxy_buffer_size        256k;
48         proxy_buffers            8 128k;
49         proxy_busy_buffers_size 256k;
50         proxy_temp_file_write_size 256k;
51         proxy_max_temp_file_size 600m;

先写到这，工作来了。