//运行worker进程的用户
user xxx;
//启动的进程数量,通常设置为和cpu核数一致
worker_processes 8;
//worker进程的最大打开文件数限制,需要设置的高,否则文件描述符会不够用。
worker_rlimit_nofile 102400;
//错误日志
error_log /var/logs/error.log;
//pid文件
pid /var/logs/nginx.pid;
//events模块包含nginx中关于连接的部分
events {
//一个worker进程可以同时打开的最大连接数目,这个数目需要和worker_rlimit_nofile协调。socket占用一个文件描述符
worker_connections 1024;
//采用epoll方式处理高并发连接,不写的话会默认选择最好的方式。
user epoll;
}
http {
//include 作用就是复制文件内容到所在位置
//文件扩展名与文件类型映射表,nginx根据映射关系,设置http请求响应头的content-type值,在映射表中找不到的时候使用default_type
include mime.types;
default_type application/octet-stream;
//log格式
log_format main ‘$remote_addr - $remote_user [$time_local] "$request" ‘
‘$status $body_bytes_sent "$http_referer" ‘
‘"$http_user_agent" "$http_x_forwarded_for"‘;
log_format welove ‘$remote_addr [$time_local] $host $request $status $body_bytes_sent request_time: $request_time upstream_response_time: $upstream_response_time $http_accept_language‘;
#access_log logs/access.log main;
access_log off;
//linux sendfile api可以减少内核和用户层面的拷贝次数,加快效率。
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
gzip on;
gzip_min_length 1k;
gzip_types text/plain application/x-javascript text/css application/xml application/json;
//server_tag字段用于设置response里面的Server字段,可以用来隐藏服务器的一些信息
server_tag UGuess;
deny 11.11.11.11;
#fastcgi_intercept_errors on;
upstream welove520 {
server 127.0.0.1:8080 weight=10;
server 192.168.1.1:8080 weight=10;
}
//定义了虚拟主机
server {
//监听的端口
listen 80;
//监听的域名
//nginx基于域名和IP来混合进行定位,当不匹配的时候或者只有一个server的时候默认采用第一个server
//这里用localhost是不对的(对于我们服务来说),但是由于是默认的server所以没有问题。
//
http://tengine.taobao.org/nginx_docs/cn/docs/http/request_processing.html server_name localhost;
access_log off;
//location用于匹配URI
location / {
proxy_pass
http://welove520; //请求转发给welove520指定的服务器列表
//设置一些header,后端tomcat工程可以获取这些值
proxy_set_header Host $host;//
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
//限制客户端上传数据的大小,如果需要上传大文件一定要注意用到这个参数,否则数据会被丢弃
client_max_body_size 15m;
proxy_connect_timeout 150;
proxy_send_timeout 150;
proxy_read_timeout 150;
proxy_next_upstream error timeout invalid_header http_500;
proxy_buffer_size 32k;
proxy_buffers 32 64k;
proxy_busy_buffers_size 128k;
}
}
}