基本的 HTTP 服务器功能

http 核心

  • ngx_http_core_module 核心模块
  1. http {
  2.     # 文件扩展名与文件类型映射表
  3.     include       /etc/nginx/mime.types;
  5.     # 最大上传
  6.     client_max_body_size 20m;
  8.     # 默认文件类型
  9.     default_type  application/octet-stream;
  11.     # 日志格式
  12.     log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
  13.                                    '$status $body_bytes_sent "$http_referer" '
  14.                                    '"$http_user_agent" "$http_x_forwarded_for"';
  16.     # access log 记录了哪些用户，哪些页面以及用户浏览器、ip和其他的访问信息
  17.     access_log  logs/access.log  main;
  19.     # 服务器名字的hash表大小
  20.     server_names_hash_bucket_size 128;
  22.     # 客户端请求头缓冲大小. nginx默认会用client_header_buffer_size 这个 buffer 来读取 header 值
  23.     # 如果header过大，它会使用large_client_header_buffers来读取.
  24.     # 如果设置过小HTTP头/Cookie过大 会报400 错误 nginx 400 bad request
  25.     # 如果超过buffer，就会报HTTP 414错误(URI Too Long)
  26.     # nginx接受最长的HTTP头部大小必须比其中一个buffer大，否则就会报400的HTTP错误(Bad Request).
  27.     client_header_buffer_size 32k;
  28.     large_client_header_buffers 4 32k;
  30.     # 客户端请求体的大小
  31.     client_body_buffer_size    8m;
  33.     # 隐藏 ngnix 版本号
  34.     server_tokens off;
  36.     # 忽略不合法的请求头
  37.     ignore_invalid_headers   on;
  39.     # 指定启用除第一条error_page指令以外其他的error_page.
  40.     recursive_error_pages    on;
  42.     # 让 nginx 在处理自己内部重定向时不默认使用  server_name 设置中的第一个域名
  43.     server_name_in_redirect off;
  45.     # 开启文件传输，一般应用都应设置为on；若是有下载的应用，则可以设置成off来平衡网络I/O和磁盘的I/O来降低系统负载
  46.     sendfile                 on;
  48.     # 告诉nginx在一个数据包里发送所有头文件，而不一个接一个的发送.
  49.     tcp_nopush     on;
  51.     # 告诉nginx不要缓存数据，而是一段一段的发送--当需要及时发送数据时，就应该给应用设置这个属性，
  52.     # 这样发送一小块数据信息时就不能立即得到返回值.
  53.     tcp_nodelay    on;
  55.     # 长连接超时时间，单位是秒
  56.     keepalive_timeout  3;
  58.     # gzip模块设置，使用 gzip 压缩可以降低网站带宽消耗，同时提升访问速度.
  59.     gzip  on;                      # 开启gzip
  60.     gzip_min_length  1k;           # 最小压缩大小
  61.     gzip_buffers     4 16k;        # 压缩缓冲区
  62.     gzip_http_version 1.0;         # 压缩版本
  63.     gzip_comp_level 2;             # 压缩等级
  64.     gzip_types       text/plain application/x-javascript application/javascript text/css text/javascript application/x-httpd-php image/jpeg image/gif image/png;           #压缩类型
  67.     proxy_connect_timeout 15;
  68.     proxy_send_timeout 20;
  69.     proxy_read_timeout 20;
  70.     proxy_buffer_size  256k;
  71.     proxy_buffers      4 256k;
  72.     proxy_busy_buffers_size 512k;
  73.     proxy_temp_file_write_size 512k;
  75.       # 导入配置
  76.       include /etc/nginx/conf.d/http-*.conf;
  77. }

http 反向代理

  • ngx_http_proxy_module 模块
  1. location / {
  2.     proxy_pass       http://localhost:8000;
  3.     proxy_set_header Host      $host;
  4.     proxy_set_header X-Real-IP $remote_addr;
  5. }

http 负载均衡

  • ngx_http_upstream_module 模块
  1. http {
  2.   # 负载均衡配置
  3.   ## upstream: 作负载均衡，在此配置需要轮询的服务器地址和端口号
  4.   ## load_balance_name: 负载均衡内部名称
  5.   ## server: 实际地址
  6.   ## max_fails: 为允许请求失败的次数，默认为1.
  7.   ## weight: 为轮询权重，根据不同的权重分配可以用来平衡服务器的访问率.
  8.   upstream load_balance_name {
  9.       server 192.168.2.149:8080 max_fails=0 weight=1;
  10.       server 192.168.1.9:8080 max_fails=0 weight=1;
  11.   }
  12. }
  14. # conf.d/http-*.conf 指定文件配置
  15. server {
  16.     location / {
  17.         # 此处配置的域名必须与 load_balance_name 的域名一致，才能转发.
  18.         proxy_pass     http://load_balance_name;
  19.         proxy_set_header   X-Real-IP $remote_addr;
  20.     }
  21. }

其他 HTTP 服务器功能

1. server 虚拟机服务器 - 模板

  • ngx_http_core_module 模块
  1. server {
  2.     # 监听端口
  3.     listen       80;
  4.     # 域名
  5.     server_name  hostname1 hostname2;
  6.     #字符集
  7.     charset utf-8;
  8.     # 单独的 access_log 文件
  9.     access_log  logs/192.168.2.149.access.log  main;
  11.     # 反向代理配置，将所有请求为 http://hostname 的请求全部转发到 upstream 中定义的目标服务器中.
  12.     location / {
  13.         # 此处配置的域名必须与 upstream 的域名一致，才能转发.
  14.         proxy_pass     http://hostname;
  15.         proxy_set_header   X-Real-IP $remote_addr;
  16.     }
  18.     #启用nginx status 监听页面
  19.     location /nginxstatus {
  20.         stub_status on;
  21.         access_log on;
  22.     }
  24.     #错误页面
  25.     error_page   500 502 503 504  /50x.html;
  26.     location = /50x.html {
  27.         root   html;
  28.     }
  29. }

1.1 server 虚拟机服务器 - 代理

  2. # conf.d/http-*.conf
  3. server {
  4.   listen 80;
  5.   server_name dw.corp.angejia.com;
  7.   location /monitor {
  8.        proxy_pass http://bi1:9080;
  9.        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  10.   }
  12.   #node js socket.io
  13.   location /socket.io {
  14.        proxy_pass http://bi3:8000;
  15.        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  16.        proxy_http_version 1.1;
  17.        proxy_set_header Upgrade $http_upgrade;
  18.        proxy_set_header Connection "Upgrade";
  19.    }
  20. }

1.2 server 虚拟机服务器 - PHP 集成

  1. # php 可以直接用的demo
  2. server {
  3.   listen 80;
  4.   # 网站别名
  5.   server_name demo.box.cn;
  6.   #access_log /data/logs/nginx/test.ttlsa.com.access.log main;
  8.   #默认文件
  9.   index index.php index.html;
  11.   #网站跟目录
  12.   root /web/www/demo;
  14.   location / {
  15.     try_files $uri $uri/ /index.php?$args;
  16.   }
  18.   location ~ .*\.(php)?$ {
  19.     expires -1s;
  20.     try_files $uri =404;
  21.     fastcgi_split_path_info ^(.+\.php)(/.+)$;
  22.     include fastcgi_params;
  23.     fastcgi_param PATH_INFO $fastcgi_path_info;
  24.     fastcgi_index index.php;
  25.     fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
  27.     # 设置 php-fpm 的端口地址
  28.     fastcgi_pass 127.0.0.1:9000;
  29.     #fastcgi_pass unix:/usr/local/php5.5/var/run/php-fpm.pid;
  31.   }
  32. }
  35. # php 直接使用的动态主机
  36. server {
  37.     listen 80;
  38.     #access_log /data/logs/nginx/test.ttlsa.com.access.log main;
  40.     #默认文件
  41.     index index.php index.html index.html
  42.     #网站跟目录
  43.     server_name ~^(?<app>.+)\.hadoop\.box\.com;
  44.     root /web/www/$app;
  46.     location / {
  47.             try_files $uri $uri/ /index.php?$args;
  48.             #try_files $uri $uri/ /public/index.php?$query_string;
  49.             #try_files $uri $uri/ /index.php?s=$request_uri;
  50.     }
  52.     location ~ .*\.(php)?$ {
  53.                   expires -1s;
  54.             try_files $uri =404;
  55.                   fastcgi_split_path_info ^(.+\.php)(/.+)$;
  56.             include fastcgi_params;
  57.                   fastcgi_param PATH_INFO $fastcgi_path_info;
  58.             fastcgi_index index.php;
  59.                   fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
  60.             #fastcgi_param SCRIPT_FILENAME /home/hadoop/app/uba/scripts/service/uba.ph
  61.             fastcgi_pass 127.0.0.1:9000;
  62.             #fastcgi_pass unix:/usr/local/php5.5/var/run/php-fpm.pid;
  63.             #fastcgi_pass unix:/var/run/php5-fpm.sock
  64.     }
  65. }

三. 邮件代理功能

* 核心模块

  • ngx_mail_core_module 模块
  2. ##### Mail 代理配置 Start #####
  4. mail {
  5.   include /etc/nginx/conf.d/mail-*.conf;
  6. }
  8. ##### Mail 代理配置 End #####