Nginx研究记录

Nginx（发音同 engine x）是一款轻量级的Web 服务器／反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。由俄罗斯的程序设计师Igor Sysoev所开发，最初供俄国大型的入口网站及搜寻引擎Rambler（俄文：Рамблер）使用。  其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页伺服器中表现较好.目前中国大陆使用nginx网站用户有：新浪、网易、腾讯,另外知名的微网志Plurk也使用nginx。

                                                                                                                                   ----摘自“开源中国社区”

下面是从安装，到配置的整个过程，并对其中的一些参数进行粗浅的解释

1、下载安装

     先去http://nginx.org/en/download.html去下载源代码包nginx-1.1.17.tar.gz。

当前版本为nginx-1.1.17

# tar xvfz nginx-1.1.17.tar.gz

# cd nginx-1.1.17

    在目录里执行configure操作，该操作是为了生成makefile文件的，所以有一些参数需要设置

#./configure --prefix=/usr/local/nginx --with-http_gzip_static_module [--with-debug] [--with-http_image_filter_module]

# make

# sudo make install

安装完成后，进入/usr/local目录，更改nginx目录的owner和grouper，这里可以根据自身需要进行更改，可以是新建一个用户专门用来执行nginx，如：

# groupadd  -g  100  nginx

# useradd   -u  100  -g  100  nginx

或者直接使用目前的用户和用户组。

# sudo chown {owner}:{group} nginx –R

至此，安装过程已经基本结束。

2、配置squid

2.1基本配置

#基本配置

#设置user

#user  nobody; 

#指定worker进程数，可以根据cpu个数设置

worker_processes  8;

#指定log文件位置和错误日志记录级别（debug|info|notice|warn|error），下面是默认路径

#error_log  logs/error.log;

#error_log  logs/error.log  notice;

#error_log  logs/error.log  info;

#pid文件路径，下面是默认路径

#pid        logs/nginx.pid;



#事件设置

events {

    #使用的网络I/O模型，Linux系统推荐采用epoll模型，FreeBSD系统推荐使用kqueue模型

    use epoll;

    #单个工作进程的最大连接数

    worker_connections  51200;

}   

2.2正向代理配置：

http {

    include       mime.types;

　　default_type  application/octet-stream;

　　#设置使用的字符集

　　#charset gb2312;

　　# servername的哈希表大小

　　server_names_hash_bucket_size 128;

　　#设置请求头的buffer大小

　　client_header_buffer_size 32k;

　　#当上面的buffer不能存放header时，下面指定一个更大的buffer大小来存放

　　large_client_header_buffers  4 32k;

　　#log格式定义

　　log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '

                      '$status $body_bytes_sent "$http_referer" '

                      '"$http_user_agent" "$http_x_forwarded_for"';

　　#log存放路径和使用的格式

　　access_log  logs/access.log  main;

　　#将sendfile()置为可用/不可用

　　sendfile        on;

　　#允许/禁止FreeBSD上的TCP_NOPUSH或者Linux的TCP_CORK。只有在sendfile可用的情况下可用

　　tcp_nopush     on;

　　#keep-alive链接超时时间设置，在超过该时限，服务器将关闭与客户端的链接

　　#keepalive_timeout  0;

　　keepalive_timeout  65;

　　#允许/禁止socket的TCP_NODELAY选项

　　tcp_nodelay on;

　　

　　#gzip压缩

　　gzip  on;

　　#设置被压缩的最小请求页面，单位是字节，低于这个大小，将不会被压缩。这个大小主要由http协议中的 “Content-Length”决定的。

　　gzip_min_length  1k;

　　#设置gzip使用的内存

　　gzip_buffers  4  16k;

　　#设置gzip压缩的级别，一共有9个级别。1是最小程度的压缩，9是最大程度的压缩。

　　gzip_comp_level  2;

　　#为除“text/html”之外的MIME类型启用压缩，“text/html”总是会被压缩。

　　gzip_ types text/plain application/x-javascript text/css application/xml;

　　#启用应答头“Vary: Accept-Encoding”，注意，由于一个bug将导致IE 4-6无法缓存内容。

　　gzip_vary  on;

　　#server设置

　　server {

        #配置DNS，设置超时时间

　　　　 resolver 8.8.8.8;

　　　　 resolver_timeout 5s;

        #设置监听端口

    　　 listen       8080;

　　　　 #location设置

　　　　 #对jpg图片的处理

　　　　 location ~ .*\.(jpeg|jpg)$ {    

　　　　      proxy_set_header Host $http_host;

　　　　　　　 proxy_set_header X-Real_IP $remote_addr;

　　　　　　   proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

   　　　　　　proxy_pass http://backserver;

   　　　　　　image_filter resize 320 -;

   　　　　　　image_filter_jpeg_quality 20;

   　　　　　　#error_page      502  = @fallback;

   　　 }

    　　location / {

　　　　 　　#设置http头部的host

        　　proxy_set_header Host $http_host;

           #设置真实的客户端ip

        　　proxy_set_header X-Real_IP $remote_addr;

            #设置x-forward

        　　proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

            #及其重要的！不改变请求url的任何参数

        　　proxy_pass $scheme://$http_host$request_uri;

            #配置缓存大小，减少I/O操作

        　　proxy_buffers 256 4k;

            #关闭磁盘缓存

        　　proxy_max_temp_file_size 0;

            #设置代理链接超时时间

        　　proxy_connect_timeout 30;

            对不同cache的缓存时间

        　　proxy_cache_valid 200 302 10m;

        　　proxy_cache_valid 301 1h;

        　　proxy_cache_valid any 1m;

　　　　}

　　}

}

2.3反向代理及负载均衡配置：

http {

    include       mime.types;

default_type  application/octet-stream;

# servername的哈希表大小

server_names_hash_bucket_size 128;

#设置请求头的buffer大小

client_header_buffer_size 32k;

#当上面的buffer不能存放header时，下面指定一个更大的buffer大小来存放

large_client_header_buffers  4 32k;

#log格式定义

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '

                      '$status $body_bytes_sent "$http_referer" '

                      '"$http_user_agent" "$http_x_forwarded_for"';

#log存放路径和使用的格式

access_log  logs/access.log  main;

#反向代理配置

include    proxy.conf;

#fastcgi配置

include    fastcgi.conf;

#将sendfile()置为可用/不可用

sendfile        on;

#允许/禁止FreeBSD上的TCP_NOPUSH或者Linux的TCP_CORK。只有在sendfile可用的情况下可用

tcp_nopush     on;

#设置负载均衡服务器的IP，端口和权重等

upstream backServer{

        server 192.168.0.2:8000  weight=2 max_fails=2 fails_timeout=30s;

        server 192.168.0.3:8000  weight=3;

        server 192.168.0.4:8000  backup;

        server 192.168.0.5:8000;

server 192.168.0.6:8000  down;

}

#server设置

server {

        #设置监听端口

    listen       8080;

        #域名，可以配置多个

        server_name   xxx.com www.yyy.com;

        #访问日志，和上面的级别不一样，覆盖上级日志

        access_log  logs/access.log  main;

        #location设置

        #静态文件，nginx自己处理

        location ~^(images|javascript|js|css|flash|media|static)/ {

            #设置文件存放的路径

            root /var/www/…/;

            #过期时间设置

            expires 30d;

        }

        #把请求转发给后端webServer，反向代理和fastcgi的区别是：反向代理后面是webServer，fastcgi后台是fastcgi监听进程，协议不一样；

        location / {

            #设置转发服务器IP和端口，这里也可以进行负载均衡设置

            proxy_pass  http://127.0.0.1:8090;

            #负载均衡，必须与上面upstream同时使用

            #proxy_pass  http://backServer;

        }

}

}

2.4通过hash url负载均衡配置：

需要安装第三方模块ngx_http_upstream_hash_module。

cd nginx-1.1.17

patch -p0 < /path/nginx.patch

./configure时加上参数

--add-module=path/

make; sudo make install

在配置文件的upstream中添加

hash $request_uri;   #也可以hash其它字段，如$http_host，$http_host$request_uri等

另：

如果后端某台squid服务器宕机，可以采取指定到备用服务器或者再次对备份squid服务器进行hash处理。

upstream backup {

        server 10.108.76.61:3128;

    server 10.108.76.62:3128;

        hash $http_host;

}

location / {

#增加对502错误的处理

error_page      502  = @fallback;

}



location @fallback {

        proxy_pass http://backup;

}

 

前面包含的文件

fastcgi.conf

# fastcgi.conf  

fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name;  

fastcgi_param  QUERY_STRING       $query_string;  

fastcgi_param  REQUEST_METHOD     $request_method;  

fastcgi_param  CONTENT_TYPE       $content_type;  

fastcgi_param  CONTENT_LENGTH     $content_length;  

fastcgi_param  SCRIPT_NAME        $fastcgi_script_name;  

fastcgi_param  REQUEST_URI        $request_uri;  

fastcgi_param  DOCUMENT_URI       $document_uri;  

fastcgi_param  DOCUMENT_ROOT      $document_root;  

fastcgi_param  SERVER_PROTOCOL    $server_protocol;  

fastcgi_param  GATEWAY_INTERFACE  CGI/1.1;  

fastcgi_param  SERVER_SOFTWARE    nginx/$nginx_version;  

fastcgi_param  REMOTE_ADDR        $remote_addr;  

fastcgi_param  REMOTE_PORT        $remote_port;  

fastcgi_param  SERVER_ADDR        $server_addr;  

fastcgi_param  SERVER_PORT        $server_port;  

fastcgi_param  SERVER_NAME        $server_name;  

 

fastcgi_index  index.php; 

 

# PHP only, required if PHP was built with --enable-force-cgi-redirect  

fastcgi_param  REDIRECT_STATUS    200;

proxy.conf

# proxy.conf  

proxy_redirect          off;  

proxy_set_header        Host            $host;  

proxy_set_header        X-Real-IP       $remote_addr;  

proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;  

client_max_body_size    10m;  

client_body_buffer_size  128k;  

proxy_connect_timeout   90;  

proxy_send_timeout      90;  

proxy_read_timeout      90;  

proxy_buffers           32 4k; 

mine.types

# mime.types   

types {   

    text/html                             html htm shtml;   

    text/css                              css;   

    text/xml                              xml rss;   

    image/gif                             gif;   

    image/jpeg                            jpeg jpg;   

    application/x-javascript              js;   

    text/plain                            txt;   

    text/x-component                      htc;   

    text/mathml                           mml;   

    image/png                             png;   

    image/x-icon                          ico;   

    image/x-jng                           jng;   

    image/vnd.wap.wbmp                    wbmp;   

    application/java-archive              jar war ear;   

    application/mac-binhex40              hqx;   

    application/pdf                       pdf;   

    application/x-cocoa                   cco;   

    application/x-java-archive-diff       jardiff;   

    application/x-java-jnlp-file          jnlp;   

    application/x-makeself                run;   

    application/x-perl                    pl pm;   

    application/x-pilot                   prc pdb;   

    application/x-rar-compressed          rar;   

    application/x-redhat-package-manager  rpm;   

    application/x-sea                     sea;   

    application/x-shockwave-flash         swf;   

    application/x-stuffit                 sit;   

    application/x-tcl                     tcl tk;   

    application/x-x509-ca-cert            der pem crt;   

    application/x-xpinstall               xpi;   

    application/zip                       zip;   

    application/octet-stream              deb;   

    application/octet-stream              bin exe dll;   

    application/octet-stream              dmg;   

    application/octet-stream              eot;   

    application/octet-stream              iso img;   

    application/octet-stream              msi msp msm;   

    audio/mpeg                            mp3;   

    audio/x-realaudio                     ra;   

    video/mpeg                            mpeg mpg;   

    video/quicktime                       mov;   

    video/x-flv                           flv;   

    video/x-msvideo                       avi;   

    video/x-ms-wmv                        wmv;   

    video/x-ms-asf                        asx asf;   

    video/x-mng                           mng;   

}