###############################################################################
#
Name : Mahavairocana
#
Author : Mahavairocana
#
QQ : 10353512
#
WeChat : shenlan-qianlan
#
Blog : http://www.cnblogs.com/Mahavairocana/
#
Description : You are welcome to reprint, or hyperlinks to indicate the
#
source of the article, as well as author
information.
###############################################################################
一、NGINX简介 （http://nginx.org/）
二、术语详解
1、编译知识储备
PCRE库：PCRE库支持正则表达式。如果我们在配置文件nginx.conf中使用了正则表达式，那么在编译Nginx时就必须把PCRE库编译进Nginx，因为Nginx的HTTP模块需要靠它来解析正则表达式。另外，pcre-devel是使用PCRE做二次开发时所需要的开发库，包括头文件等，这也是编译Nginx所必须使用的。ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/ zlib库：zlib库用于对HTTP包的内容做gzip格式的压缩，如果我们在nginx.conf中配置了gzip on，并指定对于某些类型（content-type）的HTTP响应使用gzip来进行压缩以减少网络传输量，则在编译时就必须把zlib编译进Nginx。zlib-devel是二次开发所需要的库。 http://zlib.net/ OpenSSL库：如果服务器不只是要支持HTTP，还需要在更安全的SSL协议上传输HTTP，那么需要拥有OpenSSL。另外，如果我们想使用MD5、SHA1等散列函数，那么也需要安装它。https://www.openssl.org/source/
GD库：php处理图形的扩展库，GD库提供了一系列用来处理图片的API，使用GD库可以处理图片，或者生成图片）
2、编译参数套路
--with- =启用该功能 --without =禁用该功能 其他均为路径指向，如配置文件，pid，日志文件等；
关键参数说明
ngx_http_ssl_module 使支持https请求，需已安装openssl
ngx_http_realip_module 这个模块允许从请求标头更改客户端的IP地址值，默认为关
ngx_http_addition_module 作为一个输出过滤器，支持不完全缓冲，分部分响应请求
ngx_http_xslt_module 过滤转换XML请求
ngx_http_image_filter_module 传输JPEG/GIF/PNG 图片的一个过滤器
ngx_http_geoip_module 该模块创建基于与MaxMind GeoIP二进制文件相配的客户端IP地址的ngx_http_geoip_module变量
ngx_http_sub_module 允许用一些其他文本替换nginx响应中的一些文本
ngx_http_dav_module 增加PUT,DELETE,MKCOL：创建集合,COPY和MOVE方法默认情况下为关闭，需编译开启
ngx_http_flv_module 提供寻求内存使用基于时间的偏移量文件
ngx_http_gzip_static_module 在线实时压缩输出数据流
ngx_http_random_index_module 从目录中随机挑选一个目录索引
ngx_http_secure_link_module 计算和检查要求所需的安全链接网址
ngx_http_degradation_module 允许在内存不足的情况下返回204或444码
ngx_http_stub_status_module 获取nginx自上次启动以来的工作状态
ngx_http_charset_module 重新编码web页面，但只能是一个方向--服务器端到客户端，并且只有一个字节的编码可以被重新编码
ngx_http_gzip_module 该模块同-with-http_gzip_static_module功能一样
ngx_http_ssi_module 该模块提供了一个在输入端处理处理服务器包含文件
ngx_http_userid_module 该模块用来处理用来确定客户端后续请求的cookies
ngx_http_access_module 该模块提供了一个简单的基于主机的访问控制。允许/拒绝基于ip地址
disable ngx_http_autoindex_modue 该模块用于自动生成目录列表，只在ngx_http_index_module模块未找到索引文件时发出请求。
ngx_http_geo_module 创建一些变量，其值依赖于客户端的IP地址
ngx_http_map_module 使用任意的键/值对设置配置变量
ngx_http_split_clients_module 该模块用来基于某些条件划分用户。条件如：ip地址、报头、cookies等等
disable ngx_http_referer_module 该模块用来过滤请求，拒绝报头中Referer值不正确的请求
ngx_http_rewrite_module 该模块允许使用正则表达式改变URI，并且根据变量来转向以及选择配置。如果在server级别设置该选项，那么他们将在 location之前生效。如果在location还有更进一步的重写规则，location部分的规则依然会被执行。如果这个URI重写是因为location部分的规则造成的，那么 location部分会再次被执行作为新的URI。 这个循环会执行10次，然后Nginx会返回一个500错误。
ngx_http_proxy_module 有关代理服务器
ngx_http_fastcgi_module 该模块允许Nginx 与FastCGI 进程交互，并通过传递参数来控制FastCGI 进程工作。 FastCGI一个常驻型的公共网关接口。
ngx_http_uwsgi_module 该模块用来医用uwsgi协议，uWSGI服务器相关
ngx_http_scgi_module 该模块用来启用SCGI协议支持，SCGI协议是CGI协议的替代。它是一种应用程序与HTTP服务接口标准。它有些像FastCGI但他的设计 更容易实现。
ngx_http_memcached_module 该模块用来提供简单的缓存，以提高系统效率
ngx_http_limit_zone_module 该模块可以针对条件，进行会话的并发连接数控制
ngx_http_limit_req_module 该模块允许你对于一个地址进行请求数量的限制用一个给定的session或一个特定的事件
ngx_http_empty_gif_module 该模块在内存中常驻了一个1*1的透明GIF图像，可以被非常快速的调用
ngx_http_browser_module 该模块用来创建依赖于请求报头的值。如果浏览器为modern ，则$modern_browser等于modern_browser_value指令分配的值；如 果浏览器为old，则$ancient_browser等于 ancient_browser_value指令分配的值；如果浏览器为 MSIE中的任意版本，则 $msie等于1
ngx_http_upstream_ip_hash_modul支 该模块用于简单的负载均衡
ngx_http_perl_module 该模块使nginx可以直接使用perl或通过ssi调用perl
ngx_google_perftools_module 调试用，剖析程序性能瓶颈
ngx_cpp_test_module 测试程序中引用的头文件是否与C++兼容
三、配置文件详解
######Nginx配置文件nginx.conf中文详解##### user www www; #定义Nginx运行的用户和用户组 worker_processes 8; ##nginx进程数，建议设置小于CPU总核心数。 worker_cpu_affinity 0001 0010 0100 1000; #绑定worker到CPU，提升缓存命中率 error_log /usr/local/nginx/logs/error.log info;#全局错误日志定义类型，[ debug | info | notice | warn | error | crit ] pid /usr/local/nginx/logs/nginx.pid; #进程pid文件 worker_rlimit_nofile 65535; #最多可以打开文件数量；与ulimit -n 显示保持一致，如果需要调整，需要同时进行调整；文件数量被占满的时候，会出现502的情况 events { accept_mutex {off|on} #是否打开Ningx的负载均衡锁；此锁能够让多个worker进轮流地、序列化地与新的客户端建立连接；而通常当一个worker进程的负载达到其上限的7/8，master就尽可能不再将请求调度此worker； use epoll; [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; worker_connections 65535; #单个进程最大连接数（最大连接数=连接数*进程数） keepalive_timeout 60; #keepalive超时时间。 client_header_buffer_size 4k; 必须设置为“系统分页大小”的整倍数。执行getconf PAGESIZE可获取当前系统系统分页。 open_file_cache max=65535 inactive=60s; #这个将为打开文件指定缓存，默认是没有启用的，max指定缓存数量，建议和打开文件数一致，inactive是指经过多长时间文件没被请求后删除缓存。 open_file_cache_valid 80s; #检查一次缓存的有效信息。 open_file_cache_min_uses 1; inactive参数时间内文件的最少使用次数，如果超过这个数字，文件描述符一直是在缓存中打开的，如上例，如果有一个文件在inactive时间内一次没被使用，它将被移除。 open_file_cache_errors on; #语法:open_file_cache_errors on | off 默认值:open_file_cache_errors off 使用字段:http, server, location 这个指令指定是否在搜索一个文件是记录cache错误. } #设定http服务器，利用它的反向代理功能提供负载均衡支持 http { include mime.types; #文件扩展名与文件类型映射表 default_type application/octet-stream; #默认文件类型 charset utf-8; #默认编码 # server_names_hash_bucket_size 128;#服务器名字的hash表大小 client_header_buffer_size 32k;#客户端请求头部的缓冲区大小。这个可以根据你的系统分页大小来设置，一般一个请求的头部大小不会超过1k，不过由于一般系统分页都要大于1k，所以这里设置为分页大小。分页大小可以用命令getconf PAGESIZE取得。 large_client_header_buffers 4 64k;#客户请求头缓冲大小。nginx默认会用client_header_buffer_size这个buffer来读取header值，如果header过大，它会使用large_client_header_buffers来读取。 client_max_body_size 8m; #设定通过nginx上传文件的大小 sendfile on;#开启高效文件传输模式，sendfile指令指定nginx是否调用sendfile函数来输出文件，对于普通应用设为 on，如果用来进行下载等应用磁盘IO重负载应用，可设置为off，以平衡磁盘与网络I/O处理速度，降低系统的负载。注意：如果图片显示不正常把这个改成off。 #sendfile指令指定 nginx 是否调用sendfile 函数（zero copy 方式）来输出文件，对于普通应用，必须设为on。如果用来进行下载等应用磁盘IO重负载应用，可设置为off，以平衡磁盘与网络IO处理速度，降低系统uptime。 autoindex on;#开启目录列表访问，合适下载服务器，默认关闭。 tcp_nopush on;#此选项允许或禁止使用socke的TCP_CORK的选项，此选项仅在使用sendfile的时候使用 tcp_nodelay on; keepalive_timeout 120; #长连接超时时间，单位是秒 fastcgi_connect_timeout 300; fastcgi_send_timeout 300; fastcgi_read_timeout 300; fastcgi_buffer_size 64k; fastcgi_buffers 4 64k; fastcgi_busy_buffers_size 128k; fastcgi_temp_file_write_size 128k; #FastCGI相关参数是为了改善网站的性能：减少资源占用，提高访问速度。下面参数看字面意思都能理解。 gzip on; #开启gzip压缩输出 gzip_min_length 1k; #最小压缩文件大小 gzip_buffers 4 16k; #压缩缓冲区 gzip_http_version 1.0; #压缩版本（默认1.1，前端如果是squid2.5请使用1.0） gzip_comp_level 2; #压缩等级 gzip_types text/plain application/x-javascript text/css application/xml; #gzip模块设置 #压缩类型，默认就已经包含textml，所以下面就不用再写了，写上去也不会有问题，但是会有一个warn。 gzip_vary on; #limit_zone crawler $binary_remote_addr 10m; #开启限制IP连接数的时候需要使用 #nginx防盗链 location ~* .(gif|jpg|png|swf|flv)$ { root html valid_referers none blocked *.nginxcn.com; #允许该页面进行引用 if ($invalid_referer) { rewrite ^/ www.nginx.cn #重定向到警告页面 #return 404; } } #负载均衡配置 upstream piao.Mahavairocana.com { #upstream的负载均衡，weight是权重，可以根据机器配置定义权重。weigth参数表示权值，权值越高被分配到的几率越大。 server 192.168.80.121:80 weight=3; server 192.168.80.122:80 weight=2; server 192.168.80.123:80 weight=3; #nginx的upstream目前支持4种方式的分配 #1、轮询（默认） #每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。 #2、weight #指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。 #例如： #upstream bakend { # server 192.168.0.14 weight=10; # server 192.168.0.15 weight=10; #} #2、ip_hash #每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。 #例如： #upstream bakend { # ip_hash; # server 192.168.0.14:88; # server 192.168.0.15:80; #} #3、fair（第三方） #按后端服务器的响应时间来分配请求，响应时间短的优先分配。 #upstream backend { # server server1; # server server2; # fair; #} #4、url_hash（第三方） #按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器，后端服务器为缓存时比较有效。 #例：在upstream中加入hash语句，server语句中不能写入weight等其他的参数，hash_method是使用的hash算法 #upstream backend { # server squid1:3128; # server squid2:3128; # hash $request_uri; # hash_method crc32; #} #tips: #upstream bakend{#定义负载均衡设备的Ip及设备状态}{ # ip_hash; # server 127.0.0.1:9090 down; # server 127.0.0.1:8080 weight=2; # server 127.0.0.1:6060; # server 127.0.0.1:7070 backup; #} #在需要使用负载均衡的server中增加 proxy_pass http://bakend/; #每个设备的状态设置为: #1.down表示单前的server暂时不参与负载 #2.weight为weight越大，负载的权重就越大。 #3.max_fails：允许请求失败的次数默认为1.当超过最大次数时，返回proxy_next_upstream模块定义的错误 #4.fail_timeout:max_fails次失败后，暂停的时间。 #5.backup： 其它所有的非backup机器down或者忙的时候，请求backup机器。所以这台机器压力会最轻。 #nginx支持同时设置多组的负载均衡，用来给不用的server来使用。 #client_body_in_file_only设置为On 可以讲client post过来的数据记录到文件中用来做debug #client_body_temp_path设置记录文件的目录 可以设置最多3层目录 #location对URL进行匹配.可以进行重定向或者进行新的代理 负载均衡 } server #虚拟主机的配置 { listen 80; #监听端口 server_name www.Mahavairocana.com Mahavairocana.com; #域名可以有多个，用空格隔开 #server_name可以跟多个主机名，名称中可以使用通配符和正则表达式(通常以~开头)；当nginx收到一个请求时，会取出其首部的server的值，而后跟众server_name进行比较；比较方式： # (1) 先做精确匹配；www.Mahavairocana.com # (2) 左侧通配符匹配；*.Mahavairocana.com # (3) 右侧通配符匹配；www.abc.com, www.* # (4) 正则表达式匹配: ~^.*.Mahavairocana.com$ # 4、server_name_hash_bucket_size 32|64|128; 为了实现快速主机查找，nginx使用hash表来保存主机名； index index.html index.htm index.php; root /data/www/Mahavairocana; #对******进行负载均衡 location ~ .*.(php|php5)?$ #location [ = | ~ | ~* | ^~ ] uri { ... } #location @name { ... } #功能：允许根据用户请求的URI来匹配指定的各location以进行访问配置；匹配到时，将被location块中的配置所处理；比如：http://www.Mahavairocana.com/images/logo.gif # #=：精确匹配； #~：正则表达式模式匹配，匹配时区分字符大小写 #~*：正则表达式模式匹配，匹配时忽略字符大小写 #^~: URI前半部分匹配，不检查正则表达式 # # http://www.Mahavairocana.com/index.html # http://www.Mahavairocana.com/ # http://www.Mahavairocana.com/documents/index.html # http://www.Mahavairocana.com/images/index.html # http://www.Mahavairocana.com/images/a.png { fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; include fastcgi.conf; } location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$ #图片缓存时间设置 { expires 10d; } location ~ .*.(js|css)?$ #JS和CSS缓存时间设置 { expires 1h; } log_format access '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" $http_x_forwarded_for'; #日志格式设定 #$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址； #$remote_user：用来记录客户端用户名称； #$time_local： 用来记录访问时间与时区； #$request： 用来记录请求的url与http协议； #$status： 用来记录请求状态；成功是200， #$body_bytes_sent ：记录发送给客户端文件主体内容大小； #$http_referer：用来记录从那个页面链接访问过来的； #$http_user_agent：记录客户浏览器的相关信息； #通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。 access_log /usr/local/nginx/logs/host.access.log main; #定义本虚拟主机的访问日志 access_log /usr/local/nginx/logs/host.access.404.log log404; #对 "/" 启用反向代理 location / { proxy_pass http://127.0.0.1:88; proxy_redirect off; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #后端的Web服务器可以通过X-Forwarded-For获取用户真实IP proxy_set_header Host $host; #以下是一些反向代理的配置，可选。 client_max_body_size 10m; #允许客户端请求的最大单文件字节数 client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数， proxy_intercept_errors on; #表示使nginx阻止HTTP应答代码为400或者更高的应答。 proxy_connect_timeout 90; #后端服务器连接的超时时间_发起握手等候响应超时时间 #nginx跟后端服务器连接超时时间(代理连接超时) proxy_send_timeout 90; #后端服务器数据回传时间(代理发送超时) #后端服务器数据回传时间_就是在规定时间之内后端服务器必须传完所有的数据 proxy_read_timeout 90;#连接成功后，后端服务器响应时间(代理接收超时) #连接成功后_等候后端服务器响应时间_其实已经进入后端的排队之中等候处理（也可以说是后端服务器处理请求的时间） proxy_buffer_size 4k;#设置代理服务器（nginx）保存用户头信息的缓冲区大小 #设置从被代理服务器读取的第一部分应答的缓冲区大小，通常情况下这部分应答中包含一个小的应答头，默认情况下这个值的大小为指令proxy_buffers中指定的一个缓冲区的大小，不过可以将其设置为更小 #proxy_buffers缓冲区，网页平均在32k以下的设置 proxy_buffers 4 32k; #设置用于读取应答（来自被代理服务器）的缓冲区数目和大小，默认情况也为分页大小，根据操作系统的不同可能是4k或者8k proxy_busy_buffers_size 64k; #高负荷下缓冲大小（proxy_buffers*2） proxy_temp_file_write_size 64k; #设置在写入proxy_temp_path时数据的大小，预防一个工作进程在传递文件时阻塞太长 #设定缓存文件夹大小，大于这个值，将从upstream服务器传 } #配置ssl 站点 server { listen 443; server_name www.a.com ssl on; ssl_certificate /usr/local/nginx/conf/cert.pem; ssl_certificate_key /usr/local/nginx/conf/cert.key; keepalive_timeout 70; ssl_session_cache shared:SSL:1m; ssl_session_timeout 5m; ssl_ciphers HIGH:!aNULL!MD5; ssl_prefer_server_ciphers on; location / { root /vhosts/ssl1; index index.html; } } ngx_http_ssl_module模块配置 #ssl_certificate file; # 证书文件路径； #ssl_certificate_key file; # 证书对应的私钥文件； #ssl_ciphers ciphers; # 指明由nginx使用的加密算法，可以是OpenSSL库中所支持各加密套件； #ssl_protocols [SSLv2] [SSLv3] [TLSv1] [TLSv1.1] [TLSv1.2]; # 指明支持的ssl协议版本，默认为后三个； #ssl_session_cache off | none | [builtin[:size]] [shared:name:size]; # 指明ssl会话缓存机制； # builtin：使用OpenSSL内置的ssl会话缓存，对机制为各worker私有； # shared：在各worker之间使用一个共享的缓存； # name：独有名称； # size：缓存空间大小； #ssl_session_timeout time; # ssl会话超时时长；即ssl session cache中的缓存有效时长； location /rewriteeg/ { root "/web/test" rewite ^/web/rewite/(.*)$ /forum/$1 break } ngx_http_rewrite_module模块配置 将请求的url基于正则表达式进行重写； http --> https, domain1.tld --> domain2.tld, uri1 --> uri2, ... 指令： rewrite regex replacement [flag]; regex：正则表达式，用于匹配用户请求的url； replacement：重写为的结果； [flag]： last：重写完成之后停止对当前uri的进一步处理，改为对新url的新一轮处理； break：重写完成之后停止当uri的处理，转向其后面的其它配置； redirect：重写完成之后会返回客户端一个临时的重定向，由客户端对新的url重新发起请求（302）； permanent：重写完成之后会返回客户端一个永久的重定向，由客户端对新的url重新发起请求（301）； server { ... rewrite ^(/download/.*)/media/(.*)..*$ $1/mp3/$2.mp3 last; rewrite ^(/download/.*)/audio/(.*)..*$ $1/mp3/$2.ra last; return 403; ... } http://www.magedu.com/download/a/b/c/media/32.wmv --> /download/a/b/c/mp3/32.mp3 PCRE正则表达式元字符 字符匹配：., [ ], [^] 次数匹配：*, +, ?, {m}, {m,}, {m,n} 位置锚定：^, $ 或者：| 分组：(), 后向引用, $1, $2, ... if (condition) { ... } 条件判断，引用新的配置上下文； condition： 比较表达式： ==，!= ~：模式匹配，区分字符大小写； ~*：模式匹配，不区分字符大小写； !~：模式不匹配，区分字符大小写； !~*: 模式不匹配，不区分字符大小写； 文件及目录判断： -f, !-f：是否存在且为普通文件； -d, !-d: 是否存在且为目录； -e, !-e：是否存在； -x, !-x：是否存在且可执行； return code [text]; return code URL; return URL; 立即停止对请求的uri的处理，并返回指定的状态码； set $variable value; 变量赋值； rewrite_log on | off; 是否将重写日志记入error log中，默认为关闭； 调试方法： 错误日志debug； 开启rewrite_log； #设定查看Nginx状态的地址 location /NginxStatus { stub_status on; access_log on; auth_basic "NginxStatus"; auth_basic_user_file confpasswd; #htpasswd文件的内容可以用apache提供的htpasswd工具来产生。 } Active connections: 当前处于打开连接的状态连接数； Reading： Writing： Waiting： Reading：正处于接收请求状态的连接数； Writing：请求以及接收完成，正处于处理请求或发送响应过程中的连接数； Waiting：保持链接模式，且处于活动状态的连接数； #缓存服务器
/path/to/cache #本地路径，用来设置Nginx缓存资源的存放地址
levels #默认所有缓存文件都放在同一个/path/to/cache下，但是会影响缓存的性能，因此通常会在/path/to/cache下面建立子目录用来分别存放不同的文件。假设levels=1:2，Nginx为将要缓存的资源生成的key为f4cd0fbc769e94925ec5540b6a4136d0，那么key的最后一位0，以及倒数第2-3位6d作为两级的子目录，也就是该资源最终会被缓存到/path/to/cache/0/6d目录中
key_zone #在共享内存中设置一块存储区域来存放缓存的key和metadata（类似使用次数），这样nginx可以快速判断一个request是否命中或者未命中缓存，1m可以存储8000个key，10m可以存储80000个key
max_size #最大cache空间，如果不指定，会使用掉所有disk space，当达到配额后，会删除最少使用的cache文件
inactive #未被访问文件在缓存中保留时间，本配置中如果60分钟未被访问则不论状态是否为expired，缓存控制程序会删掉文件。inactive默认是10分钟。需要注意的是，inactive和expired配置项的含义是不同的，expired只是缓存过期，但不会被删除，inactive是删除指定时间内未被访问的缓存文件
use_temp_path #如果为off，则nginx会将缓存文件直接写入指定的cache文件中，而不是使用temp_path存储，official建议为off，避免文件在不同文件系统中不必要的拷贝
proxy_cache #启用proxy cache，并指定key_zone。另外，如果proxy_cache off表示关闭掉缓存。 #本地动静分离反向代理配置 #所有jsp的页面均交由tomcat或resin处理 location ~ .(jsp|jspx|do)?$ { proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://127.0.0.1:8080; } #所有静态文件由nginx直接读取不经过tomcat或resin location ~ .*.(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt| pdf|xls|mp3|wma)$ { expires 15d; } location ~ .*.(js|css)?$ { expires 1h; } } }
四、常用优化参数
网络连接相关的设置： 1、keepalive_timeout time; 保持连接的超时时长；默认为75秒； 2、keepalive_requests n; 在一次长连接上允许承载的最大请求数； 3、keepalive_disable [msie6 | safari | none ] 对指定的浏览器禁止使用长连接； 4、tcp_nodelay on|off 对keepalive连接是否使用TCP_NODELAY选项； 5、client_header_timeout time; 读取http请求首部的超时时长； 6、client_body_timeout time; 读取http请求包体的超时时长； 7、send_timeout time; 发送响应的超时时长； 对客户端请求的限制： 1、limit_except method ... { ... } 指定对范围之外的其它方法的访问控制； limit_except GET { allow 172.16.0.0/16; deny all; } 2、client_max_body_size SIZE; http请求包体的最大值；常用于限定客户所能够请求的最大包体；根据请求首部中的Content-Length来检测，以避免无用的传输； 3、limit_rate speed; 限制客户端每秒钟传输的字节数；默认为0，表示没有限制； 4、limit_rate_after time; nginx向客户发送响应报文时，如果时长超出了此处指定的时长，则后续的发送过程开始限速； 文件操作的优化： 1、sendfile on|off 是否启用sendfile功能； 2、aio on|off 是否启用aio功能； 3、open_file_cache max=N [inactive=time]|off 是否打开文件缓存功能； max: 缓存条目的最大值；当满了以后将根据LRU算法进行置换； inactive: 某缓存条目在指定时长时没有被访问过时，将自动被删除；默认为60s; 缓存的信息包括： 文件句柄、文件大小和上次修改时间； 已经打开的目录结构； 没有找到或没有访问权限的信息； 4、open_file_cache_errors on|off 是否缓存文件找不到或没有权限访问等相关信息； 5、open_file_cache_valid time; 多长时间检查一次缓存中的条目是否超出非活动时长，默认为60s; 6、open_file_cache_min_use #; 在inactive指定的时长内被访问超此处指定的次数地，才不会被删除； 对客户端请求的特殊处理： 1、ignore_invalid_headers on|off 是否忽略不合法的http首部；默认为on; off意味着请求首部中出现不合规的首部将拒绝响应；只能用于server和http; 2、log_not_found on|off 是否将文件找不到的信息也记录进错误日志中； 3、resolver address; 指定nginx使用的dns服务器地址； 4、resover_timeout time; 指定DNS解析超时时长，默认为30s; 5、server_tokens on|off; 是否在错误页面中显示nginx的版本号； 内存及磁盘资源分配： 1、client_body_in_file_only on|clean|off HTTP的包体是否存储在磁盘文件中；非off表示存储，即使包体大小为0也会创建一个磁盘文件；on表示请求结束后包体文件不会被删除，clean表示会被删除； 2、client_body_in_single_buffer on|off; HTTP的包体是否存储在内存buffer当中；默认为off； 3、cleint_body_buffer_size size; nginx接收HTTP包体的内存缓冲区大小； 4、client_body_temp_path dir-path [level1 [level2 [level3]]]; HTTP包体存放的临时目录； client_body_temp_path /var/tmp/client/ 1 2 5、client_header_buffer_size size; 正常情况下接收用户请求的http报文header部分时分配的buffer大小；默认为1k; 6、large_client_header_buffers number size; 存储超大Http请求首部的内存buffer大小及个数； 7、connection_pool_size size; nginx对于每个建立成功的tcp连接都会预先分配一个内存池，此处即用于设定此内存池的初始大小；默认为256； 8、request_pool_size size; nginx在处理每个http请求时会预先分配一个内存池，此处即用于设定此内存池的初始大小；默认为4k; http核心模块的内置变量： $uri: 当前请求的uri，不带参数； $request_uri: 请求的uri，带完整参数； $host: http请求报文中host首部；如果请求中没有host首部，则以处理此请求的虚拟主机的主机名代替； $hostname: nginx服务运行在的主机的主机名； $remote_addr: 客户端IP $remote_port: 客户端Port $remote_user: 使用用户认证时客户端用户输入的用户名； $request_filename: 用户请求中的URI经过本地root或alias转换后映射的本地的文件路径； $request_method: 请求方法 $server_addr: 服务器地址 $server_name: 服务器名称 $server_port: 服务器端口 $server_protocol: 服务器向客户端发送响应时的协议，如http/1.1, http/1.0 $scheme: 在请求中使用scheme, 如https://www.Mahavairocana.com/中的https； $http_HEADER: 匹配请求报文中指定的HEADER，$http_host匹配请求报文中的host首部 $sent_http_HEADER: 匹配响应报文中指定的HEADER，例如$http_content_type匹配响应报文中的content-type首部； $document_root：当前请求映射到的root配置； ngx_http_gzip_module模块配置 gzip on | off; 启用或禁用gzip压缩响应报文； gzip_comp_level level; 压缩比，1-9，默认为1; gzip_disable regex ...; regex是为用于匹配客户端响应器类型的正则表达式； 表示对何种浏览器禁止使用压缩功能； gzip_min_length length; 触发压缩功能的响应报文的最小长度； gzip_http_version 1.0 | 1.1; 设定启用压缩功能时，协议的最小版本； gzip_proxied off | expired | no-cache | no-store | private | no_last_modified | no_etag | auth | any ...; 定义对客户端请求的具有何种请求属性的资源启用压缩功能；如expired则表示对由于使用了expire首部而无法缓存的对象启用压缩功能； gzip_types mime-type ...; 指明仅对哪些类型的资源执行压缩操作；即压缩过滤器； 示例： gzip on; gzip_http_version 1.0; gzip_comp_level 6; gzip_disable msie6; gzip_min_length 2; gzip_types text/plain text/css text/xml application/x-javascript application/xml application/json application/java-script;