nginx那些事儿 - WEB服务器 - 最新IT资讯_电脑知识大全_网络安全教程 -.docx

《nginx那些事儿 - WEB服务器 - 最新IT资讯_电脑知识大全_网络安全教程 -.docx》由会员分享，可在线阅读，更多相关《nginx那些事儿 - WEB服务器 - 最新IT资讯_电脑知识大全_网络安全教程 -.docx（11页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、nginx那些事儿-WEB服务器-最新IT资讯_电脑知识大全_网络安全教程-次元立方网#Seesampleauthenticationscriptat:#:/wiki.nginx.org/ImapAuthenticateWithApachePhpScript#auth_localhost/auth.php;#pop3_capabilitiesTOPUSER#imap_capabilitiesIMAP4rev1UIDPLUS#server#listenlocalhost:110;#protocolpop3;#proxyon;#server#listenlocalhost:143;#protoco

2、limap;#proxyon;首先需要了解的就是nginx是基于模块化的配置，配置的构造图如下：4.1高级配置其中，文件顶部的为高级配置：userwww-data;worker_processesauto;pid/run/nginx.pid;对于user和pid,我们应该保持默认设置。worker_processes表示worker进程的数量，设置为auto时将与可用的CPU内核数保持一致。除此之外，下面的配置用来设置worker进程打开文件数的限制：worker_rlimit_nofile100000;假如没有设置的话，该值将与操作系统的限制值一样，设大一点能够避免toomanyopenfi

3、les的问题4.2events模块events模块中包含nginx中所有处理连接的设置默认配置为：eventsworker_connections768;#multi_accepton;worker_connections:表示一个worker进程能够同时打开的最大连接数。multi_accept：告诉nginx收到一个新连接通知后接受尽可能多的连接。初次之外，还提供了use属性useepoll;设置用于复用客户端线程的轮询方法。假如你使用Linux2.6+，你应该使用epoll。假如你使用*BSD，你应该使用kqueue。4.3模块HTTP模块控制着nginx处理的所有核心特性.比照上边的配

4、置文件sendfile服务器响应一个请求的步骤为：1.把磁盘文件读入内核缓冲区2.从内核缓冲区读到内存3.处理静态资源不需处理4.发送到网卡的内核缓冲区发送缓存5.网卡发送数据而使用linux的sendfile()能够跳过2，3步，实现数据在磁盘和socket之间的相互拷贝。sendfile属性就是让sendfile()函数发挥作用tcp_nopush该参数表示将在一个数据包中发送所有头文件，而不是一个一个发送。tcp_nodelay告诉nginx不要缓存数据，而是一段一段的发送keepalive_timeout表示与客户端链接的超时时间，超过设置的时间后将会断开连接types_hash_ma

5、x_sizetypes_hash_bucket_size设置了每个散列块占用的内存大小，types_hash_max_size影响散列表的冲突率。types_hash_max_size越大，就会消耗更多的内存，但散列key的冲突率会降低，检索速度就更快。types_hash_max_size越小，消耗的内存就越小，但散列key的冲突率可能上升server_tokens用于隐藏页面中的nginx版本号server_names_hash_bucket_size该属性能够解决虚拟主机多域名的问题，当配置多个虚拟主机时，必须配置该属性，并适当太大对应的值，以32的倍数为宜。server_name_in

6、_redirectnginx的重定向规则。当URL指向一个目录并且在最后没有包含/时，Nginx内部会自动的做一个301重定向，这时会有两种情况：1、server_name_in_redirecton默认，URL重定向为：server_name中的第一个域名+目录名+/；2、server_name_in_redirectoff，URL重定向为：原URL中的域名+目录名+/。client_header_timeout设置请求头的超时时间client_body_timeout设置请求体的超时时间。以上为nginx的模块的基础设置。access_log设置nginx能否将存储访问日志。关闭这个选项能

7、够让读取磁盘IO操作更快(aka,YOLO)。error_log设置为只记录严重的错误。reset_timeout_connection设置为on时，将会关闭不响应的客户端链接send_timeout客户端的响应超时时间。以上为nginx关于log的配置。告诉nginx采用gzip压缩的形式发送数据。这将会减少我们发送的数据量。gzip_disable为指定的客户端禁用gzip功能。我们设置成IE6或者更低版本以使我们的方案能够广泛兼容。gzip_static告诉nginx在压缩资源之前，先查找能否有预先gzip处理过的资源。这要求你预先压缩你的文件在这个例子中被注释掉了，进而允许你使用最高压

8、缩比，这样nginx就不用再压缩这些文件了想要更详尽的gzip_static的信息，请点击这里。gzip_proxied允许或者禁止压缩基于请求和响应的响应流。我们设置为any，意味着将会压缩所有的请求。gzip_min_length设置对数据启用压缩的最少字节数。假如一个请求小于1000字节，我们最好不要压缩它，由于压缩这些小的数据会降低处理此请求的所有进程的速度。gzip_comp_level设置数据的压缩等级。这个等级能够是1-9之间的任意数值，9是最慢但是压缩比最大的。我们设置为4，这是一个比拟折中的设置。gzip_type设置需要压缩的数据格式。上面例子中已经有一些了，你可以以再添加

9、更多的格式。4.4负载配置在模块中添加如下代码：upstreamproxy_setserver10.0.2.16:80weight=1;server10.0.2.17:80weight=1;serverlisten80;server_namelocalhost127.0.0.1;location/proxy_pass:/proxy_setproxy_set_headerHost$host;proxy_set_headerX-Real_IP$remote_addr;proxy_set_headerX-Forwarded-For$proxy_add_x_forwarded_for;#client_

10、max_body_size10m;首先，在节点下新增upstream节点，名称为proxy_set,这个名称能够本人指定，并在节点内配置后端服务器的IP:port以及权重，权重能够省略。然后配置server节点，listen为监听的端口，server_name为服务器地址，多个地址以空格隔开，我这里设置了两个个，分别为localhost和127.0.0.1,.然后配置server的location节点，proxy_pass的至为:/+upstream的名称，其他配置保持一致client_max_body_size为设置文件上传大小的限制，nginx默认值为1M。配置完以后重启nginx服务。在阅读器地址栏输入localhost:80/项目名或者127.0.0.1:80/项目名即可访问。