设为首页 时时开奖号码

时时彩计划: 时时开奖号码

查看: 850|回复: 3
打印 上一主题 下一主题

[经验分享] Nginx实战配置详解

[复制链接]

累计签到:1 天
连续签到:1 天
跳转到指定楼层
1#
发表于 2014-12-30 08:13:44 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

当单台服务器的负载达到一定程度时,服务器资源就无法满足用户的需求,此时可以通过多种方法来处理。比如说通过DNS解析多台服务器,或者是通过四层根据内容请求进行分发(如LVS),或是通过七层负载技术(nginx、haproxy)等方式来实现。Nginx的反向代理负载均衡能够更好的支持虚拟主机,可配置性强,可以根据服务器的硬件配置按比重进行轮询、权重负载,也可以根据IP哈希、URL哈希对后端服务器做负载,并且还支持对后端服务器的健康检查。

完整的Nginx代理配置如下:

user nginx nginx;    #程序所使用的用户

worker_processes 8;    #根据CPU决定进程数

error_log /data/logs/nginx-error.log cirt;    #错误日志

pid /data/proc/nginx.pid;    #进程位置

work_rlimit_nofile 51200;    #单进程最大打开文件数

events{

    use epoll;                              #设置用于复用客户端线程的轮询方法,在linux2.6版本之后,都建议使用epoll

    worker_connections 51200;     #单进程最大连接数

}

http

{

#包含一个文件描述了:不同文件后缀对应的MIME

include mime.types;

#制定默认MIME类型为二进制字节流

default_type application/octet-stream;

#默认字符集

charset utf-8;

#####保存服务器名字的hash表是由指令 server_names_hash_max_size 和 server_names_hash_bucket_size所控制的。参数hash bucket size总是等于hash表的大小,并且是一路处理器缓存大小的倍数。在减少了在内存中的存取次数后,使在处理器中加速查找hash表键值成为可能。如果 hash bucket size等于一路处理器缓存的大小,那么在查找键的时候,最坏的情况下在内存中查找的次数为2。第一次是确定存储单元的地址,第二次是在存储单元中查找键 值。因此,如果Nginx给出需要增大 hash max size 或 hash bucket size的提示,那么首要的是增大前一个参数的大小#####以上内容摘自某中文wiki网站#####

server_name_hash_bucket_size 128k;

client_header_buffer_size 32k;

large_client_header_buffer_size 4 32k;


#日志格式

log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer"' '"$http_user_agent" "$http_x_forwarded_for"';


#首要访问日志

access_log /data/logs/access.log main;


#开启调用Linux的sendfile,提供文件传输效率

sendfile on;

#是否允许使用socket的TCP_NOPUSH或TCP_CORK选项  

tcp_nopush on;

#keepalive不适宜设置过高,过高会影响nginx性能

keepalive_timeout 85;

#客户端最大上传文件大小

client_max_body_size 100m;

#客户端缓存大小

client_body_buffer_size 128k;

#代理连接超时

proxy_connect_timeout 240;

#代理读数据超时

proxy_read_timeout 360;

#代理传输数据超时

proxy_send_timeout 600;

#代理缓存

proxy_buffer_size 16k;

proxy_buffers 4 32k;

proxy_busy_buffer_size 64k;

proxy_temp_file_write_size 64k;


#webapp 代理上行服务器地址池
upstream tomcats {
    ip_hash;    #ip_hash技术能够将某个ip的请求定向到同一台后端,这样一来这个ip下的某个客户端和某个后端就能建立起稳固的session
    server 10.0.1.102:9000 max_fails=1 fail_timeout=5s;
    server 10.0.1.108:9000 max_fails=1 fail_timeout=5s;
    }

#notify 代理上行服务器地址池
upstream notify_pool {
    server 10.0.1.107:10010 max_fails=1 fail_timeout=6s;
    server 10.0.1.127:10010 max_fails=1 fail_timeout=6s;
    }

}

#fileserver 代理上行服务器地址池
upstream fileserver_pool {
    server 10.0.1.104:80 weight=1 max_fails=1 fail_timeout=30s;
    }


#将80端口的请求跳转至443端口
        server {
        listen 80;
        server_name www.xxx.com;
        rewrite ^(.*) https://www.xxx.com$1 permanent;
        }

        server {
        listen 443 ssl;
        server_name www.xxx.com;
### SSL log files ###
        access_log /data/logs/ssl-access.log;

#ssl证书文件以及key#
        ssl_certificate server.crt;
        ssl_certificate_key server.key;

#ssl缓存和超时时间#
        ssl_session_cache shared:SSL:10m;
        ssl_session_timeout 5m;

#ssl 连接加密
        ssl_ciphers HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers on;

#webapp 代理配置#
                location / {
                proxy_next_upstream http_502 http_504 error timeout invalid_header;  #当后端服务器出现502或是504错误时,转向另一台可用服务器
                proxy_pass //tomcats;    #引用upstream参数tomcats

######Host的含义是表明请求的主机名,因为nginx作为反向代理使用,而如果后端真是的服务器设置有类似防盗链或者根据http请求头中的host字段来进行路由或判断功能的话,如果反向代理层的nginx不重写请求头中的host字段,将会导致请求失败(默认反向代理服务器会向后端真实服务器发送请求,并且请求头中的host字段应为proxy_pass指令设置的服务器)。同理,X_Forward_For字段表示该条http请求是有谁发起的?如果反向代理服务器不重写该请求头的话,那么后端真实服务器在处理时会认为所有的请求都来在反向代理服务器,如果后端有防攻击策略的话,那么机器就被封掉了。因此,在配置用作反向代理的nginx中一般会增加以下两条配置,这里的$host和$remote_addr都是nginx的导出变量,可以再配置文件中直接使用。如果Host请求头部没有出现在请求头中,则$http_host值为空,但是$host值为主域名。因此,一般而言,会用$host代替$http_host变量,从而避免http请求中丢失Host头部的情况下Host不被重写的失误。#######

                proxy_set_header Host $host;
                proxy_set_header X-Forwarded-For $remote_addr;
                }

#动静分离#
                location ~ .*\.(jsp|do)?$ {          #处于jsp或是do的动态请求时,只做代理,不做缓存服务
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header Host $host;
                proxy_pass //tomcats;
                proxy_next_upstream http_502 http_504 error timeout invalid_header;
                }


                location ~ .*\.(html|jpg|gif|jpeg|png|bmp|swf|js|css|mp3|mp4|avi|flv)?$ {     #将所有的静态资源缓存至本地,强制缓存时间为12小时,过期时间为30m
                proxy_next_upstream http_502 http_504 error timeout invalid_header;
                proxy_pass //tomcats;
                proxy_cache cache_one;
                proxy_cache_valid 200 304 12h;
                expires 30m;
                proxy_set_header Host $host;
                proxy_set_header X-Forwarded-For $remote_addr;
                }

#错误页

                location = /50x.html {
                root html;
                }
        }
#fileserver 代理配置#
        server {
        listen 10000;
        server_name www.xxx.com;
                location / {
                proxy_pass //fileserver_pool;
                proxy_set_header Host $host;
                proxy_set_header X-Forward-For $remote_addr;
                }
                access_log /data/logs/fileserver.access.log;
        }
#notify 代理配置#
        server {
        listen 10010;
        server_name www.xxx.com;
                location / {
                proxy_pass //notify_pool;
                proxy_set_header Host $host;
                proxy_set_header X-Forward-For $remote_addr;
                }
                access_log /data/logs/notify.access.log;
        }
}



+1 2

运维网声明 1、欢迎大家加入本站运维交流群:群①:263444886群②:197202523群③:485755530群④:201730672群⑤:202807635运维网交流群⑥:281548029
2、本站所有主题由该帖子作者发表,该帖子作者与时时开奖号码享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:[email protected] 网址:时时开奖号码 www.pkh3r.com.cn

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:[email protected],QQ:1061981298 本贴地址://www.pkh3r.com.cn/thread-39632-1-1.html 上篇帖子: 编译安装nginx 下篇帖子: Nginx代理之location定义
点击关注更多内容

累计签到:101 天
连续签到:1 天
2#
发表于 2018-7-8 10:32:20 | 只看该作者
真心挺好,很实用,如 动静分离,健康检查,感谢分享!

运维网声明 1、欢迎大家加入本站运维交流群:群①:263444886群②:197202523群③:485755530群④:201730672群⑤:202807635运维网交流群⑥:281548029
2、本站所有主题由该帖子作者发表,该帖子作者与时时开奖号码享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:[email protected] 网址:时时开奖号码 www.pkh3r.com.cn

累计签到:4 天
连续签到:1 天
4#
发表于 2018-7-16 11:22:54 | 只看该作者

谢谢楼主分享

运维网声明 1、欢迎大家加入本站运维交流群:群①:263444886群②:197202523群③:485755530群④:201730672群⑤:202807635运维网交流群⑥:281548029
2、本站所有主题由该帖子作者发表,该帖子作者与时时开奖号码享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:[email protected] 网址:时时开奖号码 www.pkh3r.com.cn

您需要登录后才可以回帖 登录 | 立即注册  

本版积分规则  允许回帖邮件提醒楼主

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服 E-mail:[email protected]

本站由青云提供云计算服务

运维网--中国最专业的运维工程师交流社区

京ICP备14039699号-1 Copyright ? 2012-2020

使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

Good good study day day up


客服E-mail:[email protected] 在线客服QQ:点击这里给我发消息


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud bjyun

快速回复 时时开奖号码 返回列表
  • 第二次贸易战争中国占主动 2019-06-17
  • 经济运行韧性十足 关键领域改革加力——国际机构鼓劲中国经济好势头 2019-06-17
  • “00后”考生和球迷搅热西安暑期出境游市场 2019-06-17
  • 重磅!国家肿瘤、心血管病等诊疗情况发布 2019-06-16
  • “中国最美的小鸟”在吉安等地营巢 2019-06-16
  • 回复@老老保老张工:你做的单片机有人用,公司还会亏得需要换将? 2019-06-16
  • 刘昊然身缠蟒蛇解暑降温 遭调侃“心都凉了” 2019-06-15
  • 北科建泰禾·丽春湖院子 2019-06-15
  • 乘势而上,发力建设网络强国(产经观察·聚焦“强国”新目标②) 2019-06-15
  • 宣讲入脑入心  凝聚发展力量——中央宣讲团到各地宣讲十九大精神 2019-06-14
  • 阿呆,那是你家远祖啊,还不跪拜?[哈哈] 2019-06-14
  • 紫光阁中共中央国家机关工作委员会 2019-06-14
  • 一图读懂十八届六中全会公报 2019-06-13
  • 第二届未来汽车大会暨日照新能源汽车人才与产业峰会在日照举办 2019-06-13
  • 工人农民为主要组成部分的全国人民代表大会,决定全国的一切,是什么时代? 2019-06-13
  • 900| 458| 208| 629| 64| 120| 916| 144| 224| 768|