nginx中文手册内容说明

select()支持的文件数量

--with-cc-opt="-DFD_SETSIZE=2048".

--with-ld-opt=parameters

./configure
--sbin-path=/usr/local/nginx/nginx
--conf-path=/usr/local/nginx/nginx.conf
--pid-path=/usr/local/nginx/nginx.pid
--with-http_ssl_module
--with-pcre=../pcre-4.4
--with-zlib=../zlib-1.1.3

3.nginx简单配置详解(从welcometonginx开始上手)

#运行用户
usernobody;
#启动进程,通常设置成和cpu的数量相等
worker_processes1;

#全局错误日志及PID文件
#error_loglogs/error.log;
#error_loglogs/error.lognotice;
#error_loglogs/error.loginfo;

#pidlogs/nginx.pid;

#工作模式及连接数上限
events{
#epoll是多路复用IO(I/OMultiplexing)中的一种方式,
#仅用于linux2.6以上内核,可以大大提高nginx的性能
useepoll;

#单个后台workerprocess进程的最大并发链接数
worker_connections1024;

#并发总数是worker_processes和worker_connections的乘积
#即max_clients=worker_processes*worker_connections
#在设置了反向代理的情况下，max_clients=worker_processes*worker_connections/4为什么
#为什么上面反向代理要除以4，应该说是一个经验值
#根据以上条件，正常情况下的NginxServer可以应付的最大连接数为：4*8000=32000
#worker_connections值的设置跟物理内存大小有关
#因为并发受IO约束，max_clients的值须小于系统可以打开的最大文件数
#而系统可以打开的最大文件数和内存大小成正比，一般1GB内存的机器上可以打开的文件数大约是10万左右
#我们来看看360M内存的VPS可以打开的文件句柄数是多少：
#$cat/proc/sys/fs/file-max
#输出34336
#32000<34336，即并发连接总数小于系统可以打开的文件句柄总数，这样就在操作系统可以承受的范围之内
#所以，worker_connections的值需根据worker_processes进程数目和系统可以打开的最大文件总数进行适当地进行设置
#使得并发总数小于操作系统可以打开的最大文件数目
#其实质也就是根据主机的物理CPU和内存进行配置
#当然，理论上的并发总数可能会和实际有所偏差，因为主机还有其他的工作进程需要消耗系统资源。
#ulimit-SHn65535

}

http{
#设定mime类型,类型由mime.type文件定义
includemime.types;
default_typeapplication/octet-stream;
#设定日志格式
log_formatmain'$remote_addr-$remote_user[$time_local]"$request"'
'$status$body_bytes_sent"$http_referer"'
'"$http_user_agent""$http_x_forwarded_for"';

access_loglogs/access.logmain;

#sendfile指令指定nginx是否调用sendfile函数（zerocopy方式）来输出文件，
#对于普通应用，必须设为on,
#如果用来进行下载等应用磁盘IO重负载应用，可设置为off，
#以平衡磁盘与网络I/O处理速度，降低系统的uptime.
sendfileon;
#tcp_nopushon;

#连接超时时间
#keepalive_timeout0;
keepalive_timeout65;
tcp_nodelayon;

#开启gzip压缩
gzipon;
gzip_disable"MSIE[1-6].";

#设定请求缓冲
client_header_buffer_size128k;
large_client_header_buffers4128k;

#设定虚拟主机配置
server{
#侦听80端口
listen80;
#定义使用www.nginx.cn访问
server_namewww.nginx.cn;

#定义服务器的默认网站根目录位置
roothtml;

#设定本虚拟主机的访问日志
access_loglogs/nginx.access.logmain;

#默认请求
location/{

#定义首页索引文件的名称
indexindex.phpindex.htmlindex.htm;

}

#定义错误提示页面
error_page500502503504/50x.html;
location=/50x.html{
}

#静态文件，nginx自己处理
location~^/(images|javascript|js|css|flash|media|static)/{

#过期30天，静态文件不怎么更新，过期可以设大一点，
#如果频繁更新，则可以设置得小一点。
expires30d;
}

#PHP脚本请求全部转发到FastCGI处理.使用FastCGI默认配置.
location~.php${
fastcgi_pass127.0.0.1:9000;
fastcgi_indexindex.php;
fastcgi_paramSCRIPT_FILENAME$document_root$fastcgi_script_name;
includefastcgi_params;
}

#禁止访问.htxxx文件
location~/.ht{
denyall;
}

}
}

4.nginx平滑升级

kill-QUIT`cat/usr/local/nginx/nginx.pid`

#<strong>psaux|egrep'(PID|nginx)'</strong>
USERPID%CPU%MEMVSZRSSTTYSTATSTARTTIMECOMMAND
root22130.00.067842036?Ss03:010:00nginx:masterprocess/usr/sbin/nginx-c/etc/nginx/nginx.conf
#<strong>kill-152213</strong>

#<strong>nginx-t-c/etc/nginx/nginx.conf</strong>
2006/09/1613:07:10[info]15686#0:theconfigurationfile/etc/nginx/nginx.confsyntaxisok
2006/09/1613:07:10[info]15686#0:theconfigurationfile/etc/nginx/nginx.confwastestedsuccessfully
#<strong>psaux|egrep'(PID|nginx)'</strong>
USERPID%CPU%MEMVSZRSSTTYSTATSTARTTIMECOMMAND
root22130.00.067842036?Ss03:010:00nginx:masterprocess/usr/sbin/nginx-c/etc/nginx/nginx.conf
<strong>#kill-HUP2213</strong>

PIDPPIDUSER%CPUVSZWCHANCOMMAND
331261root0.01164pausenginx:masterprocess/usr/local/nginx/sbin/nginx
3313433126nobody0.01368kqreadnginx:workerprocess(nginx)
3313533126nobody0.01380kqreadnginx:workerprocess(nginx)
3313633126nobody0.01368kqreadnginx:workerprocess(nginx)
3626433126root0.01148pausenginx:masterprocess/usr/local/nginx/sbin/nginx
3626536264nobody0.01364kqreadnginx:workerprocess(nginx)
3626636264nobody0.01364kqreadnginx:workerprocess(nginx)
3626736264nobody0.01364kqreadnginx:workerprocess(nginx)

PIDPPIDUSER%CPUVSZWCHANCOMMAND
331261root0.01164pausenginx:masterprocess/usr/local/nginx/sbin/nginx
3313533126nobody0.01380kqreadnginx:workerprocessisshuttingdown(nginx)
3626433126root0.01148pausenginx:masterprocess/usr/local/nginx/sbin/nginx
3626536264nobody0.01364kqreadnginx:workerprocess(nginx)
3626636264nobody0.01364kqreadnginx:workerprocess(nginx)
3626736264nobody0.01364kqreadnginx:workerprocess(nginx)

PIDPPIDUSER%CPUVSZWCHANCOMMAND
331261root0.01164pausenginx:masterprocess/usr/local/nginx/sbin/nginx
3626433126root0.01148pausenginx:masterprocess/usr/local/nginx/sbin/nginx
3626536264nobody0.01364kqreadnginx:workerprocess(nginx)
3626636264nobody0.01364kqreadnginx:workerprocess(nginx)
3626736264nobody0.01364kqreadnginx:workerprocess(nginx)

PIDPPIDUSER%CPUVSZWCHANCOMMAND
362641root0.01148pausenginx:masterprocess/usr/local/nginx/sbin/nginx
3626536264nobody0.01364kqreadnginx:workerprocess(nginx)
3626636264nobody0.01364kqreadnginx:workerprocess(nginx)
3626736264nobody0.01364kqreadnginx:workerprocess(nginx)

location=/{
#只匹配"/".
[configurationA]
}
location/{
#匹配任何请求，因为所有请求都是以"/"开始
#但是更长字符匹配或者正则表达式匹配会优先匹配
[configurationB]
}
location^~/images/{
#匹配任何以/images/开始的请求，并停止匹配其它location
[configurationC]
}
location~*\.(gif|jpg|jpeg)${
#匹配以gif,jpg,orjpeg结尾的请求.
#但是所有/images/目录的请求将由[ConfigurationC]处理.
[configurationD]
}

if($slow){
limit_rate10k;
break;
}

if($http_user_agent~MSIE){
rewrite^(.*)$/msie/$1break;
}

if($http_cookie~*"id=([^;]+)(?:;|$)"){
set$id$1;
}

if($request_method=POST){
return405;
}

if($slow){
limit_rate10k;
}

if($invalid_referer){
return403;
}

server{
...
rewrite^(/download/.*)/media/(.*)\..*$$1/mp3/$2.mp3last;
rewrite^(/download/.*)/audio/(.*)\..*$$1/mp3/$2.ralast;
return403;
...
}

/download/

location/download/{
rewrite^(/download/.*)/media/(.*)\..*$$1/mp3/$2.mp3break;
rewrite^(/download/.*)/audio/(.*)\..*$$1/mp3/$2.rabreak;
return403;
}

rewrite^/users/(.*)$/show?user=$1?last;

}

;

http{
server{
listen80;
server_namewww.domain1.com;
access_loglogs/domain1.access.logmain;
location/{
indexindex.html;
root/var/www/domain1.com/htdocs;
}
}
server{
listen80;
server_namewww.domain2.com;
access_loglogs/domain2.access.logmain;
location/{
indexindex.html;
root/var/www/domain2.com/htdocs;
}
}
}

http{
server{
listen80default;
server_name_*;
access_loglogs/default.access.logmain;
location/{
indexindex.html;
root/var/www/default/htdocs;
}
}
}

server{
#Replacethisportwiththerightoneforyourrequirements
#根据你的需求改变此端口
listen80;#couldalsobe1.2.3.4:80也可以是1.2.3.4:80的形式
#Multiplehostnamesseperatedbyspaces.Replacetheseaswell.
#多个主机名可以用空格隔开，当然这个信息也是需要按照你的需求而改变的。
server_namestar.yourdomain.com*.yourdomain.comwww.*.yourdomain.com;
#Alternately:_*
#或者可以使用：_*(具体内容参见本维基其他页面)
root/PATH/TO/WEBROOT/$host;
error_page404http://yourdomain.com/errors/404.html;access_loglogs/star.yourdomain.com.access.log;
location/{
root/PATH/TO/WEBROOT/$host/;
indexindex.php;
}
#servestaticfilesdirectly
#直接支持静态文件(爱月说：???从配置上看来不是直接支持啊～有问题有问题～)
location~*^.+.(jpg|jpeg|gif|css|png|js|ico|html)${
access_logoff;
expires30d;
}
location~.php${
#Byallmeansuseadifferentserverforthefcgiprocessesifyouneedto
#如果需要，你可以为不同的FCGI进程设置不同的服务信息
fastcgi_pass127.0.0.1:YOURFCGIPORTHERE;
fastcgi_indexindex.php;
fastcgi_paramSCRIPT_FILENAME/PATH/TO/WEBROOT/$host/$fastcgi_script_name;
fastcgi_paramQUERY_STRING$query_string;
fastcgi_paramREQUEST_METHOD$request_method;
fastcgi_paramCONTENT_TYPE$content_type;
fastcgi_paramCONTENT_LENGTH$content_length;
fastcgi_intercept_errorson;
}
location~/\.ht{
denyall;
}
}

9.nginx反向代理功能

includequancha.conf

##Basicreverseproxyserver##
##Apachebackendforwww.quancha.cn##
upstreamapachephp{
serverip:8080;#Apache
}

##Startwww.quancha.cn##
server{
listen80;
server_namewww.quancha.cn;

access_loglogs/quancha.access.logmain;
error_loglogs/quancha.error.log;
roothtml;
indexindex.htmlindex.htmindex.php;

##sendrequestbacktoapache##
location/{
proxy_passhttp://apachephp;
#ProxySettings
proxy_redirectoff;
proxy_set_headerHost$host;
proxy_set_headerX-Real-IP$remote_addr;
proxy_set_headerX-Forwarded-For$proxy_add_x_forwarded_for;
proxy_next_upstreamerrortimeoutinvalid_headerhttp_500http_502http_503http_504;
proxy_max_temp_file_size0;
proxy_connect_timeout90;
proxy_send_timeout90;
proxy_read_timeout90;
proxy_buffer_size4k;
proxy_buffers432k;
proxy_busy_buffers_size64k;

proxy_temp_file_write_size64k;
}
}
##Endwww.quancha.cn##

http{

#设定mime类型,类型由mime.type文件定义
include/etc/nginx/mime.types;
default_typeapplication/octet-stream;

#设定日志格式
access_log/var/log/nginx/access.log;

#省略上文有的一些配置节点
#。。。。。。。。。。

#设定负载均衡的服务器列表
upstreammysvr{
#weigth参数表示权值，权值越高被分配到的几率越大
server192.168.8.1x:3128weight=5;
#本机上的Squid开启3128端口,不是必须要squid
server192.168.8.2x:80weight=1;
server192.168.8.3x:80weight=6;
}

upstreammysvr2{
#weigth参数表示权值，权值越高被分配到的几率越大
server192.168.8.x:80weight=1;
server192.168.8.x:80weight=6;
}

#第一个虚拟服务器
server{
#侦听192.168.8.x的80端口
listen80;
server_name192.168.8.x;

#对aspx后缀的进行负载均衡请求
location~.*\.aspx${
#定义服务器的默认网站根目录位置
root/root;
#定义首页索引文件的名称
indexindex.phpindex.htmlindex.htm;

#请求转向mysvr定义的服务器列表
proxy_passhttp://mysvr;

#以下是一些反向代理的配置可删除.

proxy_redirectoff;

#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
proxy_set_headerHost$host;
proxy_set_headerX-Real-IP$remote_addr;
proxy_set_headerX-Forwarded-For$proxy_add_x_forwarded_for;

#允许客户端请求的最大单文件字节数
client_max_body_size10m;

#缓冲区代理缓冲用户端请求的最大字节数，
client_body_buffer_size128k;

#nginx跟后端服务器连接超时时间(代理连接超时)
proxy_connect_timeout90;

#连接成功后，后端服务器响应时间(代理接收超时)
proxy_read_timeout90;

#设置代理服务器（nginx）保存用户头信息的缓冲区大小
proxy_buffer_size4k;

#proxy_buffers缓冲区，网页平均在32k以下的话，这样设置
proxy_buffers432k;

#高负荷下缓冲大小（proxy_buffers*2）
proxy_busy_buffers_size64k;

#设定缓存文件夹大小，大于这个值，将从upstream服务器传
proxy_temp_file_write_size64k;

}
}
}

11.nginxweb缓存功能

Referer

yum-yinstallgccautomakeautoconflibtoolmake

yum-yinstallgccgcc-c++glibc

yum-yinstalllibmcrypt-develmhash-devellibxslt-devel\
libjpeglibjpeg-devellibpnglibpng-develfreetypefreetype-devellibxml2libxml2-devel\
zlibzlib-develglibcglibc-develglib2glib2-develbzip2bzip2-devel\
ncursesncurses-develcurlcurl-devele2fsprogse2fsprogs-devel\
krb5krb5-devellibidnlibidn-developensslopenssl-devel

wgethttp://cn2.php.net/distributions/php-5.4.7.tar.gztarzvxfphp-5.4.7.tar.gz
cdphp-5.4.7
./configure--prefix=/usr/local/php--enable-fpm--with-mcrypt\
--enable-mbstring--disable-pdo--with-curl--disable-debug--disable-rpath\
--enable-inline-optimization--with-bz2--with-zlib--enable-sockets\
--enable-sysvsem--enable-sysvshm--enable-pcntl--enable-mbregex\
--with-mhash--enable-zip--with-pcre-regex--with-mysql--with-mysqli\
--with-gd--with-jpeg-dir

makeallinstall

cd/usr/local/php
cpetc/php-fpm.conf.defaultetc/php-fpm.conf
vietc/php-fpm.conf

<?php
echophpinfo();
?>

/usr/local/php/sbin/php-fpm
#手动打补丁的启动方式/usr/local/php/sbin/php-fpmstart

sudo/usr/local/nginx/nginx

apt-getinstalllibxml2libxml2-dev(ubuntu下)
yum-yinstalllibxml2libxml2-devel（centos下)

wgethttp://www.bzip.org/1.0.5/bzip2-1.0.5.tar.gztar-zxvfbzip2-1.0.5.tar.gz
cdbzip2-1.0.5
make
makeinstall

awk'{print$1}'nginx.access.log|sort|uniq-c|sort-n

...
13610202.112.113.192
95772180.169.22.135
337418219.220.141.2
558378165.91.122.67

deny165.91.122.67;

includeblockip.conf;

denyIP;

allowIP;

denyall;

allowall;

deny123.0.0.0/8

deny124.45.0.0/16

deny123.45.6.0/24

allow1.1.1.1;
allow1.1.1.2;
denyall;