前言

使用nginx部署静态网页遇到了点小问题，要想网页部署好，弄清配置没烦恼。先来看一下默认的nginx.conf 配置文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
   	worker_connections  1024;
}


http {
   	include       mime.types;
   	default_type  application/octet-stream;
#log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
#                  '$status $body_bytes_sent "$http_referer" '
#                  '"$http_user_agent" "$http_x_forwarded_for"';

#access_log  logs/access.log  main;

sendfile        on;
#tcp_nopush     on;

#keepalive_timeout  0;
keepalive_timeout  65;

#gzip  on;

server {
   	listen       80;
   	server_name  localhost;
      		location / {
       	root   html;
       	index  index.html index.htm;
   	}

   	error_page   500 502 503 504  /50x.html;
   	location = /50x.html {
       	root   html;
   	}
}

# another virtual host using mix of IP-, name-, and port-based configuration
#
#server {
#    listen       8000;
#    listen       somename:8080;
#    server_name  somename  alias  another.alias;

#    location / {
#        root   html;
#        index  index.html index.htm;
#    }
#}

# HTTPS server
#
#server {
#    listen       443 ssl;
#    server_name  localhost;

#    ssl_certificate      cert.pem;
#    ssl_certificate_key  cert.key;

#    ssl_session_cache    shared:SSL:1m;
#    ssl_session_timeout  5m;

#    ssl_ciphers  HIGH:!aNULL:!MD5;
#    ssl_prefer_server_ciphers  on;

#    location / {
#        root   html;
#        index  index.html index.htm;
#    }	
#}
}

用户

设置worker进程的用户，指的linux中的用户，会涉及到nginx操作目录或文件的一些权限，默认为nobody

1
user root;

进程

worker进程工作数设置，一般来说CPU有几个，就设置几个，或者设置为N-1也行

1
worker_processes 1;

设置nginx进程 pid

1
pid logs/nginx.pid;

日志

nginx 日志级别debug | info | notice | warn | error | crit | alert | emerg，错误级别从左到右越来越大

工作模式

1
2
3
4
5
6
7
8
9
10
11
events {
 
# 默认使用epoll
 
use epoll;
 
# 每个worker允许连接的客户端最大连接数
 
worker_connections 10240;
 
}

http协议

http 是指令块，针对http网络传输的一些指令配置

1
2
3
http {

}

外部配置

include 引入外部配置，提高可读性，避免单个配置文件过大

1
include mime.types;

日志格式

设定日志格式，main为定义的格式名称，如此 access_log 就可以直接使用这个变量了

1
2
3
4
5
log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                  '$status $body_bytes_sent "$http_referer" '
                  '"$http_user_agent" "$http_x_forwarded_for"';
 
access_log  logs/access.log  main;
参数名 参数意义
remote_addr 客户端ip
remote_user 远程客户端用户名，一般为：’-’
time_local 时间和时区
request 请求的url以及method
status 响应状态码
body_bytes_send 响应客户端内容字节数
http_referer 记录用户从哪个链接跳转过来的
http_user_agent 用户所使用的代理，一般来时都是浏览器
http_x_forwarded_for 通过代理服务器来记录客户端的ip

文件传输

sendfile使用高效文件传输，提升传输性能。启用后才能使用tcp_nopush，是指当数据表累积一定大小后才发送，提高了效率。

1
2
3
sendfile on;

tcp_nopush on;

重连

keepalive_timeout设置客户端与服务端请求的超时时间，保证客户端多次请求的时候不会重复建立新的连接，节约资源损耗。

1
2
#keepalive_timeout  0;
keepalive_timeout  65;

压缩

gzip启用压缩，html/js/css压缩后传输会更快

1
gzip on;

多主机配置

server可以在http指令块中设置多个虚拟主机

  • listen 监听端口
  • server_name localhost、ip、域名
  • location 请求路由映射，匹配拦截
  • root 请求位置
  • index 首页设置
1
2
3
4
5
6
7
8
server {
		listen       88;
		server_name  localhost;        
	location / {
		root   html;
		index  index.html index.htm;
		}
}