1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
#定义Nginx运行的用户和用户组

user www www;

#nginx进程数，建议设置为等于CPU总核心数。

worker_processes 8;

#全局错误日志定义类型，[ debug | info | notice | warn | error | crit ]

error_log /var/log/nginx/error.log info;

#进程文件

pid /var/run/nginx.pid;

#一个nginx进程打开的最多文件描述符数目，
#理论值应该是最多打开文件数（系统的值ulimit -n）与nginx进程数相除，
#但是nginx分配请求并不均匀，所以建议与ulimit -n的值保持一致。

worker_rlimit_nofile 65535;

#工作模式与连接数上限

events

{

	#epoll是多路复用IO(I/O Multiplexing)中的一种方式,

	#仅用于linux2.6以上内核,可以大大提高nginx的性能

	use epoll;

	#单个后台worker process进程的最大并发链接数 ,
	#并发总数是 worker_processes 和 worker_connections 的乘积

	worker_connections 1024;

}

#设定http服务器

http

{

	#文件扩展名与文件类型映射表

	include    mime.types;

	default_type	application/octet-stream; #默认文件类型

	#charset	utf-8; #默认编码

	server_names_hash_bucket_size	128; #服务器名字的hash表大小

	client_header_buffer_size	32k; #上传文件大小限制

	large_client_header_buffers		4 64k; #设定请求缓

	client_max_body_size	8m; #设定请求缓


	#开启高效文件传输模式，sendfile指令指定nginx是否调用sendfile函数来输出文件，
	#对于普通应用设为 on，如果用来进行下载等应用磁盘IO重负载应用，可设置为off，
	#以平衡磁盘与网络I/O处理速度，降低系统的负载。注意：如果图片显示不正常把这个改成off。

	sendfile	on; 

	autoindex	on; #开启目录列表访问，合适下载服务器，默认关闭。

	tcp_nopush	on; #防止网络阻塞

	tcp_nodelay	on; #防止网络阻塞

	keepalive_timeout	60; #长连接超时时间，单位是秒



	#gzip模块设置

	gzip on; #开启gzip压缩输出

	gzip_min_length 1k; #最小压缩文件大小

	gzip_buffers 4 16k; #压缩缓冲区

	gzip_http_version 1.0; #压缩版本（默认1.1，前端如果是squid2.5请使用1.0）

	gzip_comp_level 2; #压缩等级

	gzip_types text/plain application/x-javascript text/css application/xml;

	#压缩类型，默认就已经包含text/html，所以下面就不用再写了，写上去也不会有问题，但是会有一个warn。

	gzip_vary on;

	#limit_zone crawler $binary_remote_addr 10m; #开启限制IP连接数的时候需要使用

	#虚拟主机的配置

	server

	{

		#监听端口

		listen 80;

		#域名可以有多个，用空格隔开

		server_name en.codeday.me;

		#默认首页

		index index.html index.htm index.php;

		#站点文件存放路径

		root /data/www/codeday;

		#PHP 脚本请求全部转发到 FastCGI处理. 使用FastCGI默认配置.

		location ~ ..(php|php5)?$

		{

			fastcgi_pass 127.0.0.1:9000;

			fastcgi_index index.php;

			fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;

			include fastcgi.conf;

		}

		#静态文件，nginx自己处理

		location ~ ^/(images|javascript|js|css|flash|media|static)/ {

			#过期30天，静态文件不怎么更新，过期可以设大一点，

			#如果频繁更新，则可以设置得小一点。

			expires 30d;

			}

		#定义本虚拟主机的访问日志

		access_log /var/log/nginx/access.log access;

		#默认请求

		location / {

			#反向代理

			proxy_pass	http://127.0.0.1:88;

			proxy_redirect	off;

			proxy_set_header	X-Real-IP $remote_addr;

			#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP

			proxy_set_header	X-Forwarded-For $proxy_add_x_forwarded_for;

			#以下是一些反向代理的配置，可选。

			proxy_set_header	Host $host;

			client_max_body_size	10m; #允许客户端请求的最大单文件字节数

			client_body_buffer_size	128k; #缓冲区代理缓冲用户端请求的最大字节数，

			proxy_connect_timeout	90; #nginx跟后端服务器连接超时时间(代理连接超时)

			proxy_send_timeout	90; #后端服务器数据回传时间(代理发送超时)

			proxy_read_timeout	90; #连接成功后，后端服务器响应时间(代理接收超时)

			proxy_buffer_size	4k; #设置代理服务器（nginx）保存用户头信息的缓冲区大小

			proxy_buffers	4	32k; #proxy_buffers缓冲区，网页平均在32k以下的设置

			proxy_busy_buffers_size	64k; #高负荷下缓冲大小（proxy_buffers2）

			proxy_temp_file_write_size	64k;

			#设定缓存文件夹大小，大于这个值，将从upstream服务器传

		}



		#本地动静分离反向代理配置

		#所有jsp的页面均交由tomcat或resin处理

		location ~ .(jsp|jspx|do)?$ {

			proxy_set_header Host $host;

			proxy_set_header X-Real-IP $remote_addr;

			proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

			proxy_pass http://127.0.0.1:8080;

		}

		#所有静态文件由nginx直接读取不经过tomcat或resin

		location ~ ..(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|pdf|xls|mp3|wma)$

		{

			expires 15d;

		}

		location ~ ..(js|css)?$

		{

			expires 1h;

		}

	}

}

===END===