nginx配置ajp

很久之前就听说nginx很强悍，不过一直没有动力尝试。

自己做点小项目，决定用nginx了。

对于一个用java，在tomcat里面跑应用的人，整合nginx和tomcat就势在必行了。

根据之前整合apache和tomcat的经验，有一个ajp的模块用于web服务器和tomcat之间连接。

但是看了好多nginx的帖子，都在讲proxy。

proxy和ajp之间还是有很大区别的。ajp有些优势是proxy的方式做不到的。

1.ajp和tomcat之间通讯给予长链接，能够减少频繁请求的消耗。

2.ajp协议比http协议报文更小，请求和应答效率更高。

3.ajp协议将http协议的解析过程放在web服务器中进行。对于parameter、attribute还有http头，其他一些内容的解析都是由apache或nginx这样的web服务器完成的。这样，很多解析字符串的操作就不用java进行了。即便不看java内存情况还有cpu调用情况，你也能知道，java解析个报文会浪费多少空间。所以，这个过程放在web服务器中，用c语言这样的代码处理报文的基本解析，效率是非常高的。

以上三点，是代理方式实现不了的。所以还是选择ajp比较好。

然后发现nginx的ajp竟然是国人贡献的，感谢一下姚伟斌。

github在：

https://github.com/yaoweibin/nginx_ajp_module。

最初我用了yum安装了一个nginx，这样是没有ajp模块的。所以需要重新编译。

编译过程在：

http://jingyan.baidu.com/article/4b52d70294e0b1fc5d774b7c.html

一下内容来自上面连接，做个备份：

1.准备编译工具

yum -y install gcc automake autoconf libtool make gcc gcc-c++

2.下载资源

mkdir -p /usr/src/nginx

cd /usr/src/nginx

wget http://zlib.net/zlib-1.2.8.tar.gz

wget http://www.openssl.org/source/openssl-1.0.1j.tar.gz

wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.36.tar.gz

wget http://nginx.org/download/nginx-1.6.2.tar.gz

wget https://codeload.github.com/yaoweibin/nginx_ajp_module/zip/master -O nginx_ajp_module-master.zip

tar zxvf zlib-1.2.8.tar.gz

tar zxvf openssl-1.0.1j.tar.gz

tar zxvf pcre-8.36.tar.gz

tar zxvf nginx-1.6.2.tar.gz

unzip nginx_ajp_module-master.zip

3.编译安装

./configure  --prefix=/usr/local/nginx --sbin-path=/usr/local/nginx/sbin/nginx --conf-path=/usr/local/nginx/conf/nginx.conf --error-log-path=/usr/local/nginx/logs/error/error.log --pid-path=/usr/local/nginx/logs/nginx.pid --user=nginx --group=nginx --http-log-path=/usr/local/nginx/logs/httpd.log --http-client-body-temp-path=/usr/local/nginx/temp/http-client-body-temp --http-proxy-temp-path=/usr/local/nginx/temp/http-proxy-temp --without-http_fastcgi_module --http-uwsgi-temp-path=/usr/local/nginx/temp/http-uwsgi-temp --http-scgi-temp-path=/usr/local/nginx/temp/http-scgi-temp --with-pcre=/usr/src/nginx/pcre-8.36 --with-zlib=/usr/src/nginx/zlib-1.2.8  --add-module=/usr/src/nginx/nginx_ajp_module-master/ --with-http_ssl_module

make
make install

4.配置

xx修改配置文件
user  daemon;          #指定子进程的用户

worker_processes  2;     #指定处理进程，跟CPU的个数是一样的

worker_cpu_affinity 0001 0010;   #分配进程到指定的CPU

error_log  logs/error.log;    指定error日志的位置

#error_log  logs/error.log  notice;

#error_log  logs/error.log  info;

pid        logs/nginx.pid;    #指定PID的位置

worker_rlimit_nofile 65535     #限制文件句柄，操作系统也是需要用ulimit修改

events {

use epoll;          #指定I/O方式

worker_connections  65535;   #指定连接数

}

http {

include       mime.types;

default_type  application/octet-stream;

server_names_hash_bucket_size 128;

client_header_buffer_size 2k;   #默认使用该值来读取header值

large_client_header_buffers 4 4k; #如果header过大就是用这个参数，4k是根据文件系统的块设置的

#限制客户端上传文件大小

client_max_body_size 8m;

#日志格式

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '

'$status $body_bytes_sent "$http_referer" '

'"$http_user_agent" "$http_x_forwarded_for"';

#access_log  logs/access.log  main;

sendfile       on;

tcp_nopush     on;

tcp_nodelay    on;

server_tokens off;

underscores_in_headers on;    #headers信息中带有下划线的header为合法

ignore_invalid_headers off;   #关闭忽略不可用的header

#keepalive_timeout  0;

keepalive_timeout  120;

open_file_cache max=204800 inactive=20s;

open_file_cache_min_uses 1;

open_file_cache_valid 30s;

gzip  on;    #启用压缩

gzip_min_length  1k;   #设置最小压缩页面

gzip_buffers     4 16k;

gzip_http_version 1.0;

gzip_comp_level 2;    #压缩级别，压缩比越大，消耗CPU更高，一般为3

#指定要压缩类型

gzip_types       text/plain application/x-javascript text/css application/xml;

gzip_vary on;

server {

#指定监听

listen       192.168.122.10:80;

server_name  127.0.0.1:80;

#charset koi8-r;

access_log  logs/host.access.log  main;

location / {

root   /web;

#Nginx默认是不允许列出整个目录的。如果有需要可以加autoindex on;

#index  index.html index.htm;

}

#指定留言板应用的位置和后端tomcat的ajp1.3

location /liuyan {

alias /web/liluyan/;

ajp_connect_timeout 120s;   #连接超时时间

ajp_keep_conn on;      #保持回话

ajp_pass 127.0.0.1:8009;    #后端tomcat的ajp1.3

}

#alias指向文件

location = /test.tar.gz {

alias  /web/test.tar.gz;

}

#安全加固

location ~ ^.*/WEB-INF/.*${

deny all;

}

location ~ /\.ht {

deny  all;

}

error_page  404              /404.html;

location = /50x.html {

alias   /web/no_found.html;

}

# redirect server error pages to the static page /50x.html

#

error_page   500 502 503 504  /50x.html;

location = /50x.html {

root   html;

}

}

。

所需文件见：http://pan.baidu.com/s/1kT8Ndf5