配置讲解

nginx.conf配置文件内容

#usernobody; worker_processes1; #error_loglogs/error.log; #error_loglogs/error.lognotice; #error_loglogs/error.loginfo; #pidlogs/nginx.pid; events { worker_connections1024; }http { includemime.types; default_typeapplication/octet-stream; #log_formatmain'$remote_addr - $remote_user [$time_local] "$request" ' #'$status $body_bytes_sent "$http_referer" ' #'"$http_user_agent" "$http_x_forwarded_for"'; #access_loglogs/access.logmain; sendfileon; #tcp_nopushon; #keepalive_timeout0; keepalive_timeout65; #gzipon; server { listen80default_server; server_namelocalhost; #charset koi8-r; #access_loglogs/host.access.logmain; location / { roothtml; indexindex.html index.htm; }#error_page404/404.html; # redirect server error pages to the static page /50x.html # error_page500 502 503 504/50x.html; location = /50x.html { roothtml; }# proxy the PHP scripts to Apache listening on 127.0.0.1:80 # #location ~ \.php$ { #proxy_passhttp://127.0.0.1; #}# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000 # #location ~ \.php$ { #roothtml; #fastcgi_pass127.0.0.1:9000; #fastcgi_indexindex.php; #fastcgi_paramSCRIPT_FILENAME/scripts$fastcgi_script_name; #includefastcgi_params; #}# deny access to .htaccess files, if Apache's document root # concurs with nginx's one # #location ~ /\.ht { #denyall; #} }# another virtual host using mix of IP-, name-, and port-based configuration # #server { #listen8000; #listensomename:8080; #server_namesomenamealiasanother.alias; #location / { #roothtml; #indexindex.html index.htm; #} #}# HTTPS server # #server { #listen443 ssl; #server_namelocalhost; #ssl_certificatecert.pem; #ssl_certificate_keycert.key; #ssl_session_cacheshared:SSL:1m; #ssl_session_timeout5m; #ssl_ciphersHIGH:!aNULL:!MD5; #ssl_prefer_server_cipherson; #location / { #roothtml; #indexindex.html index.htm; #} #}}

main全局配置 直接放到 nginx.conf顶层 配置文件的下面的上下文是 main ,这些配置会影响到整个服务器
1. user lotus user 是指令的名字,这个指令可以设置系统运行 nginx 时候用的用户名,这里设置成了lotus 这个用户
2. worker_processes 1 worker_processes 指令设置了 nginx 同时运行的进程数,或者叫 nginx 的实例。
nginx 有一个 master 进程,还有一些 worker 进程。
master 进程的主要工作是读取和鉴定配置,维护 worker 进程。 真正提供服务的是 worker 进程。
nginx 用了一种有效的方式,把请求分布到不同的 worker 进程上去处理
worker_processes 指令设置的就是这个 woker 进程的数量,这个数量可以根据服务器的 CPU 核心数来设定, 8 核的 CPU 就设置成 8 个 worker 进程
3. error_log logs/error.log error_log 指令设置了错误日志存放的位置
4. pid logs/nginx.pid pid 指令设置了 nginx 的 master 进程 ID(PID) 写入的位置,操作系统会用到这个 PID 跟踪还有发送信号给 nginx 的进程
events配置 1. worker_connections 1024 上面这块配置用到了一组大括号,上下文是 events
里面用了一个 worker_connections 指令, 它可以设置每个 woker 进程同时能为多少个连接提供服务。
它的值设置成多少,需要多在服务器上实践, 一般你可以用 CPU 核心数 * 1024 ,得到的结果设置成 worker_connections 的参数值
http配置 一般我们对服务器的设置都放到这个区块里面
http 配置区块里面会包含 server 配置区块, 我们可以定义多个 server 区块,去配置不同的服务器,也就是虚拟主机。
server 配置区块下面又会包含 多个location 区块, 这些区块可以设置匹配不同的请求,根据请求的地址,提供不同的服务,有些请求直接给它们静态文件,有些请求可能要交给其它的服务器处理, 比如 FastCGI 服务器。
1. include mime.types 这里用了一个 include 指令,把 mime.types 这个文件的内容加载进来, 在这个文件里定义了 MIME type , MIME type 告诉浏览器,怎么样去处理不同类型的文件
2. access_log logs/access.log main; access_log 指令设置了访问的日志存储的位置,在 server 和 location 区块里也可以使用这个指令
3. index index.html index.htm index 指令设置了当请求的地址里不包含特定的文件的时候,默认打开的文件
这里设置成了 index.html index.htm , 如果目录下面有 index.html 就打开它,如果没有就去找 index.htm,还没有就返回 404 错误。
4. include /usr/local/nginx/conf/conf.d/*.conf nclude 指令可以把其它的文件包含进来,这样可以保持配置文件的整洁。
这里包含的是 /usr/local/nginx/conf/conf.d/*.conf, *.conf 表示所有的带 .conf 后缀的文件。
也就是我们可以把自己的配置放到 /usr/local/nginx/conf/conf.d/ 这个目录的下面, 只要文件的后缀是 .conf ,这些配置文件都会起作用。
server配置 这种类型的配置区块里可以配置不同的服务器。 就是每个 server 区块都可以定义一台虚拟主机。
如果你想在一台服务器上运行多个网站的话,就会用到这种配置区块。
一般每个 server 区块的配置都可以放到单独文件里。
1. listen 80 default_server listen 指令可以设置服务器监听的端口号,还有 IP 地址或者主机名,这里监听了 80 端口,这是 http 协议默认的端口号。
default_server的意思是,在 80 端口的请求,如果不匹配在其它地方配置的虚拟主机, 就会默认使用这个服务器(default_server)
在监听的端口前面可以加上 IP 地址或许本地的主机名, 像这样:127.0.0.1:80 ,localhost:80,42.120.40.68:80 …
2. server_name localhost; server_name,这个指令可以创建基于主机名的虚拟主机。
比如我的域名是 xiongneng.cc , 我又为这个域名添加了一些主机名,www.xiongneng.cc ,blog.xiongneng.cc,talk.xiongneng.cc 等等。 我想让用户在访问这些主机名的时候,打开不同的网站。
这就可以去创建多个 server 配置区块, 每个区块里用 server_name 去指定这个虚拟主机的主机名,用户在访问这个主机名的时候, nginx 会根据请求的头部上的信息来决定用哪个虚拟主机为用户提供服务。下面是一些参考例子:
server_name xiongneng.cc;
nginx 会处理用户对 xiongneng.cc 的请求
server_name xiongneng.cc www.xiongneng.cc;
nginx 会处理对 xiongneng.cc 还有 www.xiongneng.cc 的请求
server_name *.xiongneng.cc;
nginx 会处理所有的对 xiongneng.cc 子域名的请求
3. root /usr/local/nginx/html; root 指令配置了这个虚拟主机的根目录。
之前安装好 nginx,在浏览器里打开服务器的 IP 地址,看到的测试页面,就在这个目录的下面。
location配置 location 配置区块会定义在 server 配置区块里边儿。
它可以配置 nginx 怎么样响应请求的资源
server_name 指令告诉 nginx 怎么样处理对域名的请求,location 指令设置的是对特定的文件还有目录的请求。
1. root html nginx 下的 html 文件夹作为根目录, html 里的文件是开放的, 可以被访问到的, 而 html 外面的则不可以
2. index index.html index.htm 指的是如果访问路径, 那就访问尝试匹配 index.html 或 index.htm
每个 server 区块里面可以定义多个 location 区块,分别去配置对不同目录或者文件的请求应该怎么样响应。
下面再看几个 location 的配置例子:
location ~ .(gif|jpg|png)$ { ... }
上面的 location 后面是一个 ~ 号,表示它的后面是一个正则表示式。
这里的意思是, 请求的是服务器里的 .gif ,.jpg,或者 .png 格式的文件,具体怎么处理,可以放到它后面的大括号里
注意这个匹配是区分大小写的,如果请求的是 .GIF ,这个请求就不匹配这个 location 的配置
如果想不区分大小写,在 ~ 后面,加上一个 * 号:
location ~* .(gif|jpg|png)$ { ... }
location 定义匹配,更具体的那个会胜出,比如一个是 / ,另一个是 /blog ,这样就会用 /blog 这个 location 。
你可以使用 ^~ ,让 nginx 停止查找更具体的匹配,意思就是,如果有请求匹配这个 location , 就直接用它里面的配置,不要再继续查找别的 location 设置的匹配了。
location ^~ /blog/ { ... }
精确的匹配,可以用一个 = 号:
location = / { ... }
3. 关于匹配 匹配总结如下:
= 开头:表示精确匹配
^~ 开头:让 nginx 停止查找更具体的匹配
~ 开头:表示区分大小写的正则匹配;
~* 开头:表示不区分大小写的正则匹配
/ 通用匹配, 如果没有其它匹配,任何请求都会匹配到
【配置讲解】顺序 no优先级:
(location =) > (location 完整路径) > (location ^~ 路径) > (location /* 正则顺序) > (location 部分起始路径) > (/)

    推荐阅读