nginx配置及理解

nginx概述

nginx是一款自由的，开源的，高性能的HTTP服务器和反向代理服务器；同时也是一个IMAP,POP3，SMTP代理服务器；nginx可以作为一个Http服务器进行网站的发布处理，另外nginx可以作为方向代理进行负载均衡的实现。
nginx三大功能

反向代理
负载均衡
静态服务器

nginx支持的负载均衡算法方式如下：

weight轮询(默认)：接收到的请求按照顺序逐一分配到不同的后端服务器，即使在使用过程中，某一台后端服务器宕机，nginx会自动将该服务器剔除队列，请求受理情况不会受到任何影响，这种方式下，可以给不同的后端服务器设置一个权重值(weight)，用于调整不同的服务器请求的分配率；权重数据越大，被分配到请求的几率越大；该权重值主要针对实际工作环境中不同的后端服务器硬件配置进行调整的。
ip_hash：每个请求按照发起客户端的ip的hash结果进行匹配，这样的算法下一个固定ip地址的客户端总会访问到同一个后端服务器，这也在一定程度上解决了集群部署环境夏session共享的问题。
fair：智能调整调度算法，动态的根据后端服务器的请求处理到响应的时间进行均衡分配，响应时间短处理效率高的服务器分配到请求的概率高，响应时间长处理效率低的服务器分配到的请求少；结合了前两者的优点的一种调度算法。但是需要注意的是nginx默认不支持fair算法，如果要使用这种调度算法，请安装upstream_fair模块
url_hash：按照访问的url的hash结果分配请求，每个请求的url会指向后端固定的某个服务器，可以在nginx作为静态服务器的情况下提高缓存效率，同样要注意nginx默认不支持这种调度算法，要使用需要安装nginx的hash软件包。

nginx的配置
nginx是一个功能非常强大的web服务器加反向代理服务器，同时又是邮件服务器等
nginx服务器的配置信息主要集中在nginx.conf这个配置文件中，并且所有的可配置选项大致分为以下几个部分。

main                                # 全局配置events {                            # nginx工作模式配置}http {                                # http设置....server {                        # 服务器主机配置....location {                    # 路由配置....}location path {....}location otherpath {....}}server {....location {....}}upstream name {                    # 负载均衡配置....}
}

如上述配置文件所示，主要由6个部分组成

main：用于进行nginx全局信息的配置
events：用于nginx工作模式的配置
http: 用于进行http协议信息的一些配置
server：用于进行服务器访问信息的配置
location：用于进行访问路由的配置
upstream：用于进行负载均衡的配置

main模块

# user nobody nobody;
worker_processes 2;
# error_log logs/error.log
# error_log logs/error.log notice
# error_log logs/error.log info
# pid logs/nginx.pid
worker_rlimit_nofile 1024;

上述配置都是存放在main全局配置模块中的配置项

user用来指定nginx worker进程运行用户以及用户组，默认nobody账号运行
worker_processes指定nginx要开启的子进程数量，运行过程中监控每个进程消耗内存(一般几M~几十M不等)根据实际情况进行调整，通常数量是CPU内核数量的整数倍
error_log定义错误日志文件的位置及输出级别【debug / info / notice / warn / error / crit】
pid用来指定进程id的存储文件的位置
worker_rlimit_nofile用于指定一个进程可以打开最多文件数量的描述

event模块

event {worker_connections 1024;multi_accept on;use epoll;
}

上述配置是针对nginx服务器的工作模式的一些操作配置

worker_connections 指定最大可以同时接收的连接数量，这里一定要注意，最大连接数量是和worker processes共同决定的。
multi_accept 配置指定nginx在收到一个新连接通知后尽可能多的接受更多的连接
use epoll 配置指定了线程轮询的方法，如果是linux2.6+，使用epoll，如果是BSD如Mac请使用Kqueue

http模块

http {### 基础配置##sendfile on;tcp_nopush on;tcp_nodelay on;keepalive_timeout 65;types_hash_max_size 2048;# server_tokens off;# server_names_hash_bucket_size 64;# server_name_in_redirect off;include /etc/nginx/mime.types;default_type application/octet-stream;### SSL证书配置##ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLEssl_prefer_server_ciphers on;### 日志配置##access_log /var/log/nginx/access.log;error_log /var/log/nginx/error.log;### Gzip 压缩配置##gzip on;gzip_disable "msie6";# gzip_vary on;# gzip_proxied any;# gzip_comp_level 6;# gzip_buffers 16 8k;# gzip_http_version 1.1;# gzip_types text/plain text/css application/json application/javascripttext/xml application/xml application/xml+rss text/javascript;### 虚拟主机配置##include /etc/nginx/conf.d/*.conf;include /etc/nginx/sites-enabled/*;

server模块

server {listen        80;server_name localhost    192.168.1.100;root        /nginx/www;index        index.php index.html index.html;charset        utf-8;access_log    logs/access.log;error_log    logs/error.log;......
}

核心配置信息如下：

server：一个虚拟主机的配置，一个http中可以配置多个server
server_name：用力啊指定ip地址或者域名，多个配置之间用空格分隔
root：表示整个server虚拟主机内的根目录，所有当前主机中web项目的根目录
index：用户访问web网站时的全局首页
charset：用于设置www/路径中配置的网页的默认编码格式
access_log：用于指定该虚拟主机服务器中的访问记录日志存放路径
error_log：用于指定该虚拟主机服务器中访问错误日志的存放路径

location模块

location模块是nginx配置中出现最多的一个配置，主要用于配置路由访问信息

在路由访问信息配置中关联到反向代理、负载均衡等等各项功能，所以location模块也是一个非常重要的配置模块

基本配置

location / {root    /nginx/www;index    index.php index.html index.htm;
}

location /：表示匹配访问根目录

root：用于指定访问根目录时，访问虚拟主机的web目录

index：在不指定访问具体资源时，默认展示的资源文件列表

反向代理配置方式

通过反向代理代理服务器访问模式，通过proxy_set配置让客户端访问透明化

location / {proxy_pass http://localhost:8888;proxy_set_header X-real-ip $remote_addr;proxy_set_header Host $http_host;
}

uwsgi配置

wsgi模式下的服务器配置访问方式

location / {include uwsgi_params;uwsgi_pass localhost:8888
}

upstream模块

upstream模块主要负责负载均衡的配置，通过默认的轮询调度方式来分发请求到后端服务器

简单的配置方式如下

upstream name {ip_hash;server 192.168.1.100:8000;server 192.168.1.100:8001 down;server 192.168.1.100:8002 max_fails=3;server 192.168.1.100:8003 fail_timeout=20s;server 192.168.1.100:8004 max_fails=3 fail_timeout=20s;
}

核心配置信息如下