Nginx 官方配置文档

Nginx 文档点击这里查看

添加更多的线程

  1. # 工作进程 CPU* 2 或者 CPU*3
  2. # nginx.conf
  3. worker_processes  1;

设置最多文件描述符数目

  1. # nginx.conf
  2. worker_rlimit_nofile 65535;

epoll 并发能力

epoll 是Linux内核为处理大批量文件描述符而作了改进的poll

  1. # nginx.conf
  2. events {
  3.         # 单个工作进程可以允许同时建立外部连接的数量
  4.     worker_connections  102400;
  5.     # 启用 "惊群" (就是如果来了一个请求将会启动多个进程争先恐后的抢夺) Nginx 建议开启， Nginx 的进程是根据CPU的数量来的不会很多,影响很小,启动对突然流量的并发有很好的缓解作用
  6.     accept_mutex on;
  7.     # 工作进程将一次接受一个新连接
  8.     multi_accept on;
  9.     # 使用epoll
  10.     use epoll;
  11. }

设置Nginx SSL

  1. # 以下属性中，以ssl开头的属性表示与证书配置有关。
  2. server {
  3.     listen 443 ssl;
  4.     # 配置HTTPS的默认访问端口为443。
  5.     # 如果未在此处配置HTTPS的默认访问端口，可能会造成Nginx无法启动。
  6.     # 如果您使用Nginx 1.15.0及以上版本，请使用listen 443 ssl代替listen 443和ssl on。
  7.     # 需要将yourdomain.com替换成证书绑定的域名。
  8.     server_name yourdomain.com;
  10.     # SSL
  11.     # 需要将cert-file-name.pem替换成已上传的证书文件的名称。
  12.     ssl_certificate cert/cert-file-name.pem;  
  13.     # 需要将cert-file-name.key替换成已上传的证书密钥文件的名称。
  14.     ssl_certificate_key cert/cert-file-name.key;
  15.     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
  16.     # SSL 超时
  17.     ssl_session_timeout 10s;
  18.     # 表示使用的加密套件的类型。
  19.     # 表示使用的TLS协议的类型。
  20.     ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 
  21.     ssl_prefer_server_ciphers on;
  23.     # 路径
  24.     location / {
  25.         root html;  #站点目录。
  26.         index index.html index.htm;
  27.     }
  28. }

设置Nginx WebSocket

  1. # 通过配置端口指向部署websocker的项目
  2. location /wss/  {
  3.        # 配置地址
  4.      proxy_pass http://127.0.0.1:82/;
  5.      proxy_http_version 1.1;
  6.      # 配置数据
  7.      proxy_set_header Upgrade $http_upgrade;
  8.      proxy_set_header Connection "Upgrade";   
  9.      proxy_set_header X-real-ip $remote_addr;
  10.      proxy_set_header X-Forwarded-For $remote_addr;
  11. }

设置更低的超时配置

  1. # 给客户端分配keep-alive链接超时时间, 一般浏览器默认60s,nginx默认75s, 高并发10s
  2. keepalive_timeout 10s; 
  3. # 设置请求头和请求体(各自)的超时时间, 考虑网络波动可以设置更低
  4. client_header_timeout 10s; 
  5. # body 根据body 大小设置, 如果有上传文件项目给60s
  6. client_body_timeout 60; 
  7. # 告诉nginx关闭不响应的客户端连接
  8. reset_timedout_connection on; 
  9. # 服务器响应超时时间 20s; 如果返回数据不大可以设置3-5s;
  10. send_timeout 20; 
  12. # ------------------------------------------
  13. # 根据服务并发能力适当调高
  14. proxy_connect_timeout   10s;
  15. proxy_send_timeout      15s;
  16. proxy_read_timeout      20s;

限制IP并发以及流量

  1. # nginx提供的的ngx_http_limit_conn_module模块实现该功能。
  2. # 为地址状态分配一个大小为size的内存存储区，限制了每秒（分、小时）只接受rate个IP的频率。
  3. limit_conn_zone $binary_remote_addr zone=one:10m; 
  4. # 这将指定一个地址只能同时存在一个连接。“one”与上面的对应，也可以自定义命名, 并发数
  5. # limit_conn one 10;  
  6. # 线程限速300K
  7. # limit_rate 300k;
  9. # 分配一个大小为size的内存存储区，限制了每秒（分、小时）只接受rate个IP的频率
  10. limit_req_zone $binary_remote_addr zone=one:10m rate=5r/s;

Nginx 流代理

  1. # Nginx 流代理
  2. stream {
  4.   log_format proxy '$remote_addr [$time_local] '
  5.                  '$protocol $status $bytes_sent $bytes_received '
  6.                  '$session_time "$upstream_addr" '
  7.                  '"$upstream_bytes_sent" "$upstream_bytes_received" "$upstream_connect_time"';
  9.   access_log /opt/software/nginx/logs/tcp-access.log proxy ;
  10.   open_log_file_cache off;
  12.     # 读取配置
  13.     include tcp_conf/*.conf;
  14. }
  1. # 代理的服务器地址
  2. upstream tcp9004 {
  3.     server 127.0.0.1:8992;
  4. }
  6. # 入口
  7. server {
  8.     listen 9004;
  9.     proxy_connect_timeout 8s;
  10.     proxy_timeout 24h;
  11.     proxy_pass tcp9004;
  12. }

Nginx Gzip 压缩传输

  1. # 开启Gzip
  2. gzip  on;
  3. # 置允许压缩的页面最小字节数，页面字节数从header头得content-length中进行获取。默认值是0，不管页面多大都压缩。建议设置成大于2k的字节数，小于2k可能会越压越大。
  4. gzip_min_length 1k;
  5. # 设置系统获取几个单位的缓存用于存储gzip的压缩结果数据流。 例如 4 4k 代表以4k为单位，按照原始数据大小以4k为单位的4倍申请内存。 4 8k 代表以8k为单位，按照原始数据大小以8k为单位的4倍申请内存。
  6. gzip_buffers 4 16k;
  7. # 值为1.0和1.1 代表是否压缩http协议1.0，选择1.0则1.0和1.1都可以压缩
  8. gzip_http_version 1.0;
  9. # 压缩级别, 1-10，数字越大压缩的越好，也越占用CPU时间
  10. gzip_comp_level 2;
  11. # 设置哪压缩种文本文件可参考 conf/mime.types
  12. gzip_types text/plain application/javascript application/css  text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;
  13. # 给CDN和代理服务器使用，针对相同url，可以根据头信息返回压缩和非压缩副本
  14. gzip_vary on;
  15. # IE 1-6禁用
  16. gzip_disable "MSIE [1-6]\.";

Nginx 热加载

  1. nginx -s reload

生产环境Nginx配置

  1. # nginx.conf
  2. user  root;
  3. worker_processes  4;
  4. worker_cpu_affinity 00000001 00000010 00000100 00001000;
  6. error_log  /var/log/nginx/error.log warn;
  7. pid        /var/run/nginx.pid;
  10. events {
  11.     worker_connections  102400;
  12.     accept_mutex on;
  13.     multi_accept on;
  14.     use epoll;
  15. }
  18. http {
  19.     include       /etc/nginx/mime.types;
  20.     default_type  application/octet-stream;
  22.     log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
  23.                       '$status $body_bytes_sent "$http_referer" '
  24.                       '"$http_user_agent" "$http_x_forwarded_for"';
  26.     access_log  /var/log/nginx/access.log  main;
  28.     sendfile        on;
  29.         send_timeout 600;
  31.     tcp_nopush          on;
  32.     tcp_nodelay         on;
  33.     keepalive_timeout   6500;
  34.     types_hash_max_size 204800;
  35.     client_max_body_size 800M;
  36.     client_body_buffer_size 128000k;
  37.     gzip on;
  38.     gzip_min_length 1k;
  39.     gzip_vary on;
  40.     gzip_comp_level 3;
  41.     gzip_http_version  1.1;
  42.     gzip_buffers  4 16k;
  44.     limit_conn_log_level error;
  45.     limit_conn_status 503;
  46.     limit_conn_zone $binary_remote_addr zone=addr:1m;
  47.     limit_conn addr 15;
  48.     limit_rate 1m;
  50.     include /etc/nginx/conf.d/*.conf;
  52.     server {
  53.         listen 80 default_server;
  54.         server_name _;
  55.         default_type 'text/html;Charset=utf-8';
  56.         add_header permission-control proxy;
  57.         return 200 'no permission proxy';
  58.     }
  60. }

生产环境Server配置

  1. # Vue 配置
  2. server {
  3.       listen          80;
  4.       server_name     xinsj-admin.yuemia.com;
  5.       root            /html/xinsj-admin;
  6.       index           index.html index.htm;
  7.       try_files       $uri $uri/ /index.html;
  9.       gzip on;
  10.       gzip_min_length 1k;
  11.       gzip_buffers 4 16k;
  12.       gzip_comp_level 6;
  13.       gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;
  14.       gzip_vary off;
  15.       gzip_disable "MSIE [1-6]\.";
  16. }
  18. # Api 配置
  19. server {
  20.         listen      80;
  21.         server_name xxx.xxxx.com;
  22.         root        /html/xinsj;
  24.         gzip on;
  25.         gzip_min_length 1k;
  26.         gzip_buffers 4 16k;
  27.         gzip_comp_level 6;
  28.         gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png;
  29.         gzip_vary off;
  30.         gzip_disable "MSIE [1-6]\.";
  34.         client_max_body_size 200m;
  35.         client_header_timeout 30m;
  36.         client_body_timeout 30m;
  37.         proxy_connect_timeout 360s;
  38.         proxy_read_timeout 30m;
  39.         proxy_send_timeout 30m;
  42.         location /mobile/ {
  43.             alias /html/xinsj/mobile/;
  44.             index index.html index.htm;
  45.             try_files $uri $uri/ /mobile/index.html;
  46.         }
  48.         location /WW_verify_hXpspD3AQMjrL6vY.txt {
  49.             return 200 'hXpspD3AQMjrL6vY';
  50.         }
  53.         location /api/ {
  54.             proxy_pass http://172.16.249.147:8033/;
  55.             proxy_set_header Host $http_host;
  56.             proxy_set_header X-Real-IP $remote_addr;
  57.             proxy_set_header X-Scheme $scheme;
  58.             proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  60.             #socket
  61.             proxy_set_header Upgrade $http_upgrade;
  62.             proxy_set_header Connection "upgrade";
  63.             proxy_http_version 1.1;
  65.             proxy_connect_timeout 4s;
  66.             proxy_read_timeout 900s;
  67.             proxy_send_timeout 12s;
  68.        }
  69. }

Nginx 源码

Nginx 源码下载地址

如果Nginx 用Rust 重写一遍会不会更好?

Nginx vs Tengine vs Openresty

Nginx 服务器代理工具 Openresty 基于Nginx的代理，通过Lua脚本扩容的服务器代理. Tengine 基于Nginx 的代理，淘宝开发有很多淘宝自己用的功能. 截止2021年4月底，Openresty 在服务器使用榜上上升越来越快.

目前来说，服务器最好还是Nginx 使用，边缘服务组件稳定最重要