Nginx研究记录

Nginx（发音同 engine x）是一款轻量级的Web 服务器／反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。由俄罗斯的程序设计师Igor Sysoev所开发，最初供俄国大型的入口网站及搜寻引擎Rambler（俄文：Рамблер）使用。 其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页伺服器中表现较好.目前中国大陆使用nginx网站用户有：新浪、网易、腾讯,另外知名的微网志Plurk也使用nginx。

----摘自“开源中国社区”

下面是从安装，到配置的整个过程，并对其中的一些参数进行粗浅的解释

1、下载安装

     先去http://nginx.org/en/download.html去下载源代码包nginx-1.1.17.tar.gz。

当前版本为nginx-1.1.17

# tar xvfz nginx-1.1.17.tar.gz
# cd nginx-1.1.17

    在目录里执行configure操作，该操作是为了生成makefile文件的，所以有一些参数需要设置

#./configure --prefix=/usr/local/nginx --with-http_gzip_static_module [--with-debug] [--with-http_image_filter_module]
# make
# sudo make install

安装完成后，进入/usr/local目录，更改nginx目录的owner和grouper，这里可以根据自身需要进行更改，可以是新建一个用户专门用来执行nginx，如：

# groupadd  -g  100  nginx
# useradd   -u  100  -g  100  nginx

或者直接使用目前的用户和用户组。

# sudo chown {owner}:{group} nginx –R

至此，安装过程已经基本结束。

2、配置squid

2.1基本配置

#基本配置
#设置user
#user  nobody; 
#指定worker进程数，可以根据cpu个数设置
worker_processes  8;
#指定log文件位置和错误日志记录级别（debug|info|notice|warn|error），下面是默认路径
#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;
#pid文件路径，下面是默认路径
#pid        logs/nginx.pid;

#事件设置
events {
    #使用的网络I/O模型，Linux系统推荐采用epoll模型，FreeBSD系统推荐使用kqueue模型
    use epoll;
    #单个工作进程的最大连接数
    worker_connections  51200;
}

2.2正向代理配置：

http {
    include       mime.types;
　　default_type  application/octet-stream;
　　#设置使用的字符集
　　#charset gb2312;
　　# servername的哈希表大小
　　server_names_hash_bucket_size 128;
　　#设置请求头的buffer大小
　　client_header_buffer_size 32k;
　　#当上面的buffer不能存放header时，下面指定一个更大的buffer大小来存放
　　large_client_header_buffers  4 32k;
　　#log格式定义
　　log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
　　#log存放路径和使用的格式
　　access_log  logs/access.log  main;
　　#将sendfile()置为可用/不可用
　　sendfile        on;
　　#允许/禁止FreeBSD上的TCP_NOPUSH或者Linux的TCP_CORK。只有在sendfile可用的情况下可用
　　tcp_nopush     on;
　　#keep-alive链接超时时间设置，在超过该时限，服务器将关闭与客户端的链接
　　#keepalive_timeout  0;
　　keepalive_timeout  65;
　　#允许/禁止socket的TCP_NODELAY选项
　　tcp_nodelay on;
　　
　　#gzip压缩
　　gzip  on;
　　#设置被压缩的最小请求页面，单位是字节，低于这个大小，将不会被压缩。这个大小主要由http协议中的 “Content-Length”决定的。
　　gzip_min_length  1k;
　　#设置gzip使用的内存
　　gzip_buffers  4  16k;
　　#设置gzip压缩的级别，一共有9个级别。1是最小程度的压缩，9是最大程度的压缩。
　　gzip_comp_level  2;
　　#为除“text/html”之外的MIME类型启用压缩，“text/html”总是会被压缩。
　　gzip_ types text/plain application/x-javascript text/css application/xml;
　　#启用应答头“Vary: Accept-Encoding”，注意，由于一个bug将导致IE 4-6无法缓存内容。
　　gzip_vary  on;
　　#server设置
　　server {
        #配置DNS，设置超时时间
　　　　 resolver 8.8.8.8;
　　　　 resolver_timeout 5s;
        #设置监听端口
    　　 listen       8080;
　　　　 #location设置
　　　　 #对jpg图片的处理
　　　　 location ~ .*\.(jpeg|jpg)$ {    
　　　　      proxy_set_header Host $http_host;
　　　　　　　 proxy_set_header X-Real_IP $remote_addr;
　　　　　　   proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
   　　　　　　proxy_pass http://backserver;
   　　　　　　image_filter resize 320 -;
   　　　　　　image_filter_jpeg_quality 20;
   　　　　　　#error_page      502  = @fallback;
   　　 }
    　　location / {
　　　　 　　#设置http头部的host
        　　proxy_set_header Host $http_host;
           #设置真实的客户端ip
        　　proxy_set_header X-Real_IP $remote_addr;
            #设置x-forward
        　　proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            #及其重要的！不改变请求url的任何参数
        　　proxy_pass $scheme://$http_host$request_uri;
            #配置缓存大小，减少I/O操作
        　　proxy_buffers 256 4k;
            #关闭磁盘缓存
        　　proxy_max_temp_file_size 0;
            #设置代理链接超时时间
        　　proxy_connect_timeout 30;
            对不同cache的缓存时间
        　　proxy_cache_valid 200 302 10m;
        　　proxy_cache_valid 301 1h;
        　　proxy_cache_valid any 1m;
　　　　}
　　}
}

2.3反向代理及负载均衡配置：

http {
    include       mime.types;
default_type  application/octet-stream;
# servername的哈希表大小
server_names_hash_bucket_size 128;
#设置请求头的buffer大小
client_header_buffer_size 32k;
#当上面的buffer不能存放header时，下面指定一个更大的buffer大小来存放
large_client_header_buffers  4 32k;
#log格式定义
log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
#log存放路径和使用的格式
access_log  logs/access.log  main;
#反向代理配置
include    proxy.conf;
#fastcgi配置
include    fastcgi.conf;
#将sendfile()置为可用/不可用
sendfile        on;
#允许/禁止FreeBSD上的TCP_NOPUSH或者Linux的TCP_CORK。只有在sendfile可用的情况下可用
tcp_nopush     on;
#设置负载均衡服务器的IP，端口和权重等
upstream backServer{
        server 192.168.0.2:8000  weight=2 max_fails=2 fails_timeout=30s;
        server 192.168.0.3:8000  weight=3;
        server 192.168.0.4:8000  backup;
        server 192.168.0.5:8000;
server 192.168.0.6:8000  down;
}
#server设置
server {
        #设置监听端口
    listen       8080;
        #域名，可以配置多个
        server_name   xxx.com www.yyy.com;
        #访问日志，和上面的级别不一样，覆盖上级日志
        access_log  logs/access.log  main;
        #location设置
        #静态文件，nginx自己处理
        location ~^(images|javascript|js|css|flash|media|static)/ {
            #设置文件存放的路径
            root /var/www/…/;
            #过期时间设置
            expires 30d;
        }
        #把请求转发给后端webServer，反向代理和fastcgi的区别是：反向代理后面是webServer，fastcgi后台是fastcgi监听进程，协议不一样；
        location / {
            #设置转发服务器IP和端口，这里也可以进行负载均衡设置
            proxy_pass  http://127.0.0.1:8090;
            #负载均衡，必须与上面upstream同时使用
            #proxy_pass  http://backServer;
        }
}
}

2.4通过hash url负载均衡配置：

需要安装第三方模块ngx_http_upstream_hash_module。

cd nginx-1.1.17
patch -p0 < /path/nginx.patch
./configure时加上参数
--add-module=path/
make; sudo make install

在配置文件的upstream中添加

hash $request_uri; #也可以hash其它字段，如$http_host，$http_host$request_uri等

另：

如果后端某台squid服务器宕机，可以采取指定到备用服务器或者再次对备份squid服务器进行hash处理。

upstream backup {
        server 10.108.76.61:3128;
    server 10.108.76.62:3128;
        hash $http_host;
}
location / {
#增加对502错误的处理
error_page      502  = @fallback;
}

location @fallback {
        proxy_pass http://backup;
}

前面包含的文件

fastcgi.conf

# fastcgi.conf

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

fastcgi_param QUERY_STRING $query_string;

fastcgi_param REQUEST_METHOD $request_method;

fastcgi_param CONTENT_TYPE $content_type;

fastcgi_param CONTENT_LENGTH $content_length;

fastcgi_param SCRIPT_NAME $fastcgi_script_name;

fastcgi_param REQUEST_URI $request_uri;

fastcgi_param DOCUMENT_URI $document_uri;

fastcgi_param DOCUMENT_ROOT $document_root;

fastcgi_param SERVER_PROTOCOL $server_protocol;

fastcgi_param GATEWAY_INTERFACE CGI/1.1;

fastcgi_param SERVER_SOFTWARE nginx/$nginx_version;

fastcgi_param REMOTE_ADDR $remote_addr;

fastcgi_param REMOTE_PORT $remote_port;

fastcgi_param SERVER_ADDR $server_addr;

fastcgi_param SERVER_PORT $server_port;

fastcgi_param SERVER_NAME $server_name;

fastcgi_index index.php;

# PHP only, required if PHP was built with --enable-force-cgi-redirect

fastcgi_param REDIRECT_STATUS 200;

proxy.conf

# proxy.conf

proxy_redirect off;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

client_max_body_size 10m;

client_body_buffer_size 128k;

proxy_connect_timeout 90;

proxy_send_timeout 90;

proxy_read_timeout 90;

proxy_buffers 32 4k;

mine.types

# mime.types   
types {   
    text/html                             html htm shtml;   
    text/css                              css;   
    text/xml                              xml rss;   
    image/gif                             gif;   
    image/jpeg                            jpeg jpg;   
    application/x-javascript              js;   
    text/plain                            txt;   
    text/x-component                      htc;   
    text/mathml                           mml;   
    image/png                             png;   
    image/x-icon                          ico;   
    image/x-jng                           jng;   
    image/vnd.wap.wbmp                    wbmp;   
    application/java-archive              jar war ear;   
    application/mac-binhex40              hqx;   
    application/pdf                       pdf;   
    application/x-cocoa                   cco;   
    application/x-java-archive-diff       jardiff;   
    application/x-java-jnlp-file          jnlp;   
    application/x-makeself                run;   
    application/x-perl                    pl pm;   
    application/x-pilot                   prc pdb;   
    application/x-rar-compressed          rar;   
    application/x-redhat-package-manager  rpm;   
    application/x-sea                     sea;   
    application/x-shockwave-flash         swf;   
    application/x-stuffit                 sit;   
    application/x-tcl                     tcl tk;   
    application/x-x509-ca-cert            der pem crt;   
    application/x-xpinstall               xpi;   
    application/zip                       zip;   
    application/octet-stream              deb;   
    application/octet-stream              bin exe dll;   
    application/octet-stream              dmg;   
    application/octet-stream              eot;   
    application/octet-stream              iso img;   
    application/octet-stream              msi msp msm;   
    audio/mpeg                            mp3;   
    audio/x-realaudio                     ra;   
    video/mpeg                            mpeg mpg;   
    video/quicktime                       mov;   
    video/x-flv                           flv;   
    video/x-msvideo                       avi;   
    video/x-ms-wmv                        wmv;   
    video/x-ms-asf                        asx asf;   
    video/x-mng                           mng;   
}