深入 Nginx 之配置篇

常用配置项

在工作中,我们与 Nginx 打交道更多的是通过其配置文件来进行。那么掌握这些配置项各自的作用就很有必要了。(相关推荐:Linux教程)

首先, nginx.conf 的内容通常是这样的:

...              ...            #核心摸块events {        #事件模块   ...}http {     # http 模块    server {      # server块        location [PATTERN] {  # location块            ...        }        location [PATTERN] {            ...        }    }    server {      ...    }}mail {     # mail 模块     server {    # server块          ...    }}

我们依次看一下每个模块一般有哪些配置项。

核心模块

user admin; #配置用户或者组worker_processes 4; #允许生成的进程数,默认为1 pid /nginx/pid/nginx.pid; #指定 nginx 进程运行文件存放地址 error_log log/error.log debug; #错误日志路径,级别

事件模块

events {     accept_mutex on; #设置网路连接序列化,防止惊群现象发生,默认为on     multi_accept on; #设置一个进程是否同时接受多个网络连接,默认为off     use epoll; #事件驱动模型select|poll|kqueue|epoll|resig    worker_connections 1024; #最大连接数,默认为512}

http 模块

http {    include       mime.types;   #文件扩展名与文件类型映射表    default_type  application/octet-stream; #默认文件类型,默认为text/plain    access_log off; #取消服务日志        sendfile on;   #允许 sendfile 方式传输文件,默认为off,可以在http块,server块,location块    sendfile_max_chunk 100k;  #每个进程每次调用传输数量不能大于设定的值,默认为0,即不设上限    keepalive_timeout 65;  #连接超时时间,默认为75s,可以在http,server,location块    server     {            keepalive_requests 120; #单连接请求上限次数            listen 80; #监听端口            server_name  127.0.0.1;   #监听地址                  index index.html index.htm index.php;            root your_path;  #根目录            location ~ \.php$            {                  fastcgi_pass unix:/var/run/php/php7.1-fpm.sock;                  #fastcgi_pass 127.0.0.1:9000;                  fastcgi_index index.php;                  include fastcgi_params;            }    }}

配置项解析

worker_processes

worker_processes 用来设置 Nginx 服务的进程数。该值推荐使用 CPU 内核数。

worker_cpu_affinity*

worker\_cpu\_affinity 用来为每个进程分配CPU的工作内核,参数有多个二进制值表示,每一组代表一个进程,每组中的每一位代表该进程使用CPU的情况,1代表使用,0代表不使用。所以我们使用 worker\_cpu\_affinity0001001001001000; 来让进程分别绑定不同的核上。默认情况下worker进程不绑定在任何一个CPU上。

worker_rlimit_nofile

设置毎个进程的最大文件打开数。如果不设的话上限就是系统的 ulimit–n 的数字,一般为65535。

worker_connections

设置一个进程理论允许的最大连接数,理论上越大越好,但不可以超过 worker_rlimit_nofile 的值。

use epoll

设置事件驱动模型使用 epoll。epoll 是 Nginx 支持的高性能事件驱动库之一。是公认的非 常优秀的事件驱动模型。

accept_mutex off

关闭网络连接序列化,当其设置为开启的时候,将会对多个 Nginx 进程接受连接进行序列化,防止多个进程对连接的争抢。当服务器连接数不多时,开启这个参数会让负载有一定程度的降低。但是当服务器的吞吐量很大时,为了效率,请关闭这个参数;并且关闭这个参数的时候也可以让请求在多个 worker 间的分配更均衡。所以我们设置 accept_mutex off;。

multi_accept on

设置一个进程可同时接受多个网络连接。

Sendfile on

Sendfile 是 Linux2.0 以后的推出的一个系统调用,它能简化网络传输过程中的步骤,提高服务器性能。

不用 sendfile 的传统网络传输过程:

硬盘 >> kernel buffer >> user buffer >> kernel socket buffer >> 协议栈

用 sendfile() 来进行网络传输的过程:

硬盘 >> kernel buffer (快速拷贝到 kernelsocket buffer) >>协议栈

tcp_nopush on;

设置数据包会累积一下再一起传输,可以提高一些传输效率。 tcp_nopush 必须和 sendfile 搭配使用。

tcp_nodelay on;

小的数据包不等待直接传输。默认为on。
看上去是和 tcp_nopush 相反的功能,但是两边都为 on 时 nginx 也可以平衡这两个功能的使用。

keepalive_timeout

HTTP 连接的持续时间。设的太长会使无用的线程变的太多。这个根据服务器访问数量、处理速度以及网络状况方面考虑。

send_timeout

设置 Nginx 服务器响应客户端的超时时间,这个超时时间只针对两个客户端和服务器建立连接后,某次活动之间的时间,如果这个时间后,客户端没有任何活动,Nginx 服务器将关闭连接。

gzip on

启用 gzip,对响应数据进行在线实时压缩,减少数据传输量。

gzip_disable “msie6”

Nginx服务器在响应这些种类的客户端请求时,不使用 Gzip 功能缓存应用数据, gzip_disable “msie6”对IE6浏览器的数据不进行 GZIP 压缩。

常用的配置项大致这些,对于不同的业务场景,有的需要额外的其他配置项,这里不做展开。

其他

http 配置里有 location 这一项,它是用来根据请求中的 uri 来为其匹配相应的处理规则。

location 查找规则

location  = / {  # 精确匹配 / ,主机名后面不能带任何字符串  [ config A ]}location  / {  # 因为所有的地址都以 / 开头,所以这条规则将匹配到所有请求  # 但是正则和最长字符串会优先匹配  [ config B ]}location /documents/ {  # 匹配任何以 /documents/ 开头的地址,匹配符合以后,还要继续往下搜索  # 只有后面的正则表达式没有匹配到时,这一条才会采用这一条  [ config C ]}location ~ /documents/Abc {  # 匹配任何以 /documents/Abc 开头的地址,匹配符合以后,还要继续往下搜索  # 只有后面的正则表达式没有匹配到时,这一条才会采用这一条  [ config CC ]}location ^~ /images/ {  # 匹配任何以 /images/ 开头的地址,匹配符合以后,停止往下搜索正则,采用这一条  [ config D ]}location ~* \.(gif|jpg|jpeg)$ {  # 匹配所有以 gif,jpg或jpeg 结尾的请求  # 然而,所有请求 /images/ 下的图片会被 config D 处理,因为 ^~ 到达不了这一条正则  [ config E ]}location /images/ {  # 字符匹配到 /images/,继续往下,会发现 ^~ 存在  [ config F ]}location /images/abc {  # 最长字符匹配到 /images/abc,继续往下,会发现 ^~ 存在  # F与G的放置顺序是没有关系的  [ config G ]}location ~ /images/abc/ {  # 只有去掉 config D 才有效:先最长匹配 config G 开头的地址,继续往下搜索,匹配到这一条正则,采用    [ config H ]}

正则查找优先级从高到低依次如下:

“ = ” 开头表示精确匹配,如 A 中只匹配根目录结尾的请求,后面不能带任何字符串。

“ ^~ ” 开头表示uri以某个常规字符串开头,不是正则匹配。

“ ~ ” 开头表示区分大小写的正则匹配。

“ ~* ”开头表示不区分大小写的正则匹配。

“ / ” 通用匹配, 如果没有其它匹配,任何请求都会匹配到。

负载均衡配置

Nginx 的负载均衡需要用到 upstream 模块,可通过以下配置来实现:

upstream test-upstream {    ip_hash; # 使用 ip_hash 算法分配    server 192.168.1.1; # 要分配的 ip    server 192.168.1.2;}server {    location / {               proxy_pass http://test-upstream;    }}

上面的例子定义了一个 test-upstream 的负载均衡配置,通过 proxy_pass 反向代理指令将请求转发给该模块进行分配处理。

以上就是深入 Nginx 之配置篇的详细内容,更多请关注创想鸟其它相关文章!

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 chuangxiangniao@163.com 举报,一经查实,本站将立刻删除。
发布者:程序猿,转转请注明出处:https://www.chuangxiangniao.com/p/175828.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2025年11月1日 04:57:54
下一篇 2025年11月1日 04:59:35

相关推荐

  • 如何在Golang中管理Kubernetes集群资源

    答案:Golang通过client-go库操作Kubernetes,支持kubeconfig或InClusterConfig认证,实现资源增删改查、Watch监听及错误重试,适用于构建Operator和自动化工具。 在Golang中管理Kubernetes集群资源,主要依赖官方提供的 client-…

    2025年12月16日
    000
  • 解决Set-Cookie头无效:Secure标志与HTTPS的关联

    当服务器通过`set-cookie`头发送cookie,但浏览器却未记录时,一个常见原因是cookie设置了`secure`标志而请求并非通过https协议。本文将深入探讨`secure`标志的作用,解释为何它会导致cookie在http连接下被浏览器忽略,并提供本地开发和生产环境下的解决方案,确保…

    2025年12月16日
    000
  • 如何在Golang中实现微服务健康检查_Golang微服务健康检查实现方法汇总

    Golang微服务健康检查通过HTTP接口、依赖检测、框架集成和容器平台联动实现。1. 暴露/health端点返回JSON状态;2. 验证数据库、Redis等依赖连通性;3. 使用Go-kit构建结构化健康逻辑;4. Kubernetes通过liveness和readiness探针调用健康接口,区分…

    2025年12月16日
    000
  • 解决Set-Cookie头在HTTP请求中失效的指南

    本文旨在解决`set-cookie`头在浏览器中不生效的问题,即便响应中明确包含了该头。核心原因是`secure`标志的使用不当:当服务器通过`set-cookie`头设置了`secure`标志,但客户端通过非加密的http协议访问时,浏览器会出于安全考虑拒绝存储该cookie。教程将详细解释`se…

    2025年12月16日
    000
  • Golang如何管理Docker容器生命周期

    Go语言通过docker/client包调用Docker API管理容器生命周期,无需shell命令,更安全可控;程序通过HTTP客户端连接/var/run/docker.sock创建Docker客户端实例,并使用WithAPIVersionNegotiation()自动协商API版本;通过Cont…

    2025年12月16日
    000
  • 如何在Golang中实现容器资源限制

    在Golang中实现容器资源限制需通过调用Docker或containerd等运行时API设置CPU、内存上限,如使用docker/client库在ContainerCreate时配置HostConfig的Memory和CPUQuota;也可直接操作cgroups v1/v2文件系统,创建子目录并写…

    2025年12月16日
    000
  • 如何使用Golang编写DevOps自动化脚本

    答案:Go语言凭借高并发、编译型性能和跨平台优势,适合编写稳定高效的DevOps自动化脚本。1. 使用os/exec包执行系统命令并封装复用,实时输出日志;2. 利用os、io/ioutil等标准库处理文件与配置,支持YAML解析和模板渲染;3. 通过net/http调用API,可封装Client实…

    2025年12月16日
    000
  • 如何在Golang中实现静态文件缓存

    答案:通过设置Cache-Control、ETag等响应头控制浏览器缓存,并结合文件哈希生成唯一URL,可高效实现Golang静态文件缓存。 在Golang中实现静态文件缓存,核心是利用HTTP响应头控制浏览器缓存行为,并结合文件指纹或版本化URL提升缓存效率。下面介绍几种实用方式。 使用HTTP缓…

    2025年12月16日
    000
  • 如何在Golang中搭建本地Nginx环境

    首先安装Nginx并启动服务,接着编写监听8080端口的Go程序,然后配置Nginx反向代理指向该服务,最后重启Nginx并访问localhost验证代理生效。 在Golang项目中搭建本地Nginx环境,主要是为了实现反向代理、静态文件服务或模拟生产部署。Nginx并不运行Go代码,而是配合Go服…

    2025年12月16日
    000
  • Golang如何处理微服务间的负载均衡

    Go语言通过服务发现与客户端负载均衡实现微服务间高效通信。微服务启动时向etcd、Consul等注册中心注册并定期发送心跳,其他服务通过监听注册中心动态获取可用实例列表。Go在客户端维护目标服务的多个实例,采用轮询、随机、加权或最小连接数等策略选择节点,结合gRPC的naming.Resolver和…

    2025年12月16日
    000
  • 使用 Go 的 net/http 包服务 PHP 文件

    本文介绍了如何使用 Go 的 net/http 包来服务 PHP 文件。由于 Go 的 FCGI 包的局限性,推荐使用 CGI 或通过反向代理(如 Nginx)将 Go 程序和 PHP FCGI 程序结合起来。后者效率更高,并能利用反向代理的诸多优势,例如 keep-alive 超时等,从而提高整体…

    2025年12月16日
    000
  • 构建PHP与Go的Unix域套接字通信:连接管理与实践指南

    本文深入探讨了如何利用unix域套接字在php与go之间建立高效的进程间通信(ipc)。文章重点讲解了go服务器端连接的正确关闭方式,这是避免php客户端无限等待的关键。通过提供完整的代码示例和详细解释,旨在帮助开发者理解并解决跨语言ipc中的连接管理问题,确保通信的稳定性和响应性。 理解Unix域…

    2025年12月16日
    000
  • Go语言中高并发HTTP文件下载的常见陷阱与文件句柄管理

    本文探讨了在Go语言中使用`http.Get`从Nginx服务器高并发下载文件时,出现文件不完整的问题。核心原因在于自定义`io.Writer`实现中,未能正确关闭`os.File`句柄,导致系统资源耗尽。文章将深入分析问题代码,提供修正方案,并强调在I/O操作和高并发场景下,文件句柄管理和错误处理…

    2025年12月16日
    000
  • Go语言高并发HTTP文件下载:揭秘os.File未关闭导致的完整性问题

    本文探讨了go语言在高并发场景下使用`http.get`从nginx下载文件时,可能出现文件不完整的问题。深入分析了自定义`io.writer`实现中`os.file`句柄未及时关闭是导致数据丢失的关键原因。教程将提供正确的go文件写入实践,强调资源管理的重要性,以确保高并发文件下载的完整性和稳定性…

    2025年12月16日
    000
  • Golang如何实现微服务版本兼容

    使用REST或gRPC版本路由、保持数据结构向后兼容、通过中间件处理版本适配、结合灰度发布与服务治理,确保Golang微服务多版本共存时的平滑过渡。 在微服务架构中,服务之间频繁交互,不同版本的服务可能同时运行。Golang 实现微服务版本兼容的关键在于:接口设计、通信协议控制、数据序列化处理以及合…

    2025年12月16日
    000
  • 如何在Golang中实现微服务动态扩缩容

    实现Golang微服务动态扩缩容需依赖架构设计与平台协同。首先通过Consul、etcd或Nacos实现服务注册与发现,确保实例变化可被感知;服务启动时注册,定期心跳,关闭前注销。其次,将Golang服务容器化并部署于Kubernetes,利用HPA根据CPU、内存或自定义指标(如RPS)自动调整P…

    2025年12月16日
    000
  • Golang HTTP请求Header自定义与解析示例

    答案:Go语言中通过net/http包设置自定义请求头并解析响应头。使用http.NewRequest创建请求,调用req.Header.Set()添加Authorization、User-Agent等Header;发送请求后,通过resp.Header遍历或resp.Header.Get()获取响…

    2025年12月16日
    000
  • 如何在Golang中处理容器存储挂载

    答案:Golang中处理容器存储挂载通常通过syscall调用或Docker API实现。1. 使用syscall.Mount可执行bind mount等操作,需root权限并确保路径存在;2. 更推荐使用docker/go-docker库通过Docker API创建容器时配置挂载,避免直接系统调用…

    2025年12月16日
    000
  • 如何在Golang中实现自动化运维脚本

    Go语言适合编写高效稳定的运维脚本,利用os/exec执行系统命令、os包操作文件、time.Ticker实现定时任务,并通过goroutine并发处理;结合net/http调用API,使用crypto/ssh操作远程主机,推荐用slog统一日志,避免忽略错误处理,提升可维护性。 在Golang中编…

    2025年12月16日
    000
  • Golang文件上传下载并发处理实战

    本文讲解如何用Golang实现安全高效的文件上传下载服务,支持并发处理;通过限制大小、校验类型、生成唯一名称保障上传安全;使用流式传输、缓冲区优化提升下载性能;结合sync.Pool、context超时控制及对象存储扩展提升并发稳定性。 在实际项目中,文件上传和下载是高频需求,尤其在高并发场景下,G…

    2025年12月16日
    000

发表回复

登录后才能评论
关注微信