配置用户和组

worker_processes auto;

在一个master进程(nginx主进程),有多少个worker进程。 可以为数字或auto。一般为CPU核数(就是auto的值)，如果开启了ssl和gzip更应该设置成与逻辑CPU数量一样甚至为2倍，可以减少I/O操作。如果nginx服务器还有其它服务，可以考虑适当减少。

worker_cpu_affinity

在main部分。在高并发情况下，通过设置cpu粘性来降低由于多CPU核切换造成的寄存器等现场重建带来的性能损耗。如 worker_cpu_affinity 0001 0010 0100 1000; （四核）。

error_log  logs/error.log  notice;

全局错误日志路径和级别[ debug | info | notice | warn | error | crit ]，这个设置可以放入全局块，http块，server块。

pid /var/run/nginx.pid;

指定 pid 存放的路径

worker_rlimit_nofile 100000;

worker进程的最大打开文件数限制，即最大文件描述数量。设置过小可能会有too many open files错误

events {

Events模块

worker_connections 2048;

写在events部分。每一个worker进程能并发处理（发起）的最大连接数（包含与客户端或后端被代理服务器间等所有连接数）。 nginx作为反向代理服务器，计算公式 最大连接数 = worker_processes * worker_connections/4 ，看情况而定，但不能超过的 worker_rlimit_nofile 。 当nginx作为http服务器时，计算公式里面是除以2。

multi_accept on;

设置一个进程是否同时接受多个网络连接，默认为off

accept_mutex on;

设置网路连接序列化，防止惊群现象发生，默认为on

use epoll;

使用的网络IO模型，Linux系统推荐采用epoll，FreeBSD推荐采用kqueue,在操作系统不支持这些高效模型时才使用select。 事件驱动模型，select|poll|kqueue|epoll|resig|/dev/poll|eventport

}
http {

与提供http服务相关的一些配置参数

 include  mime.types;

文件扩展名与文件类型映射表

default_type  application/octet-stream;

默认文件类型，默认为text/plain

sendfile     on;

开启高效文件传输模式，sendfile指令指定nginx是否调用sendfile函数（zero copy 方式）来输出文件，减少用户空间到内核空间的上下文切换。对于普通应用设为 on，如果用来进行下载等应用磁盘IO重负载应用，可设置为off，以平衡磁盘与网络I/O处理速度，降低系统的负载。

keepalive_timeout  65;

连接超时时间，默认为75s，可以在http，server，location块。 长连接超时时间，单位是秒，这个参数很敏感，涉及浏览器的种类、后端服务器的超时设置、操作系统的设置。长连接请求大量小文件的时候，可以减少重建连接的开销，但假如有大文件上传，65s内没上传完成会导致失败。如果设置时间过长，用户又多，长时间保持连接会占用大量资源。

send_timeout

用于指定响应客户端的超时时间。这个超时仅限于两个连接活动之间的时间，如果超过这个时间，客户端没有任何活动，Nginx将会关闭连接。

sendfile_max_chunk 100k;

每个进程每次调用传输数量不能大于设定的值，默认为0，即不设上限。

client_max_body_size 10m

允许客户端请求的最大单文件字节数。如果有上传较大文件，请设置它的限制值

client_body_buffer_size 128k

缓冲区代理缓冲用户端请求的最大字节数

gzip on
开启gzip压缩输出，减少网络传输。
gzip_min_length 1k
设置允许压缩的页面最小字节数，页面字节数从header头得content-length中进行获取。默认值是20。建议设置成大于1k的字节数，小于1k可能会越压越大。
gzip_buffers 4 16k
设置系统获取几个单位的缓存用于存储gzip的压缩结果数据流。4 16k代表以16k为单位，安装原始数据大小以16k为单位的4倍申请内存。
gzip_http_version 1.0
用于识别 http 协议的版本，早期的浏览器不支持 Gzip 压缩，用户就会看到乱码，所以为了支持前期版本加上了这个选项，如果你用了 Nginx 的反向代理并期望也启用 Gzip 压缩的话，由于末端通信是 http/1.0，故请设置为 1.0。
gzip_comp_level 6
gzip压缩比，1压缩比最小处理速度最快，9压缩比最大但处理速度最慢(传输快但比较消耗cpu)
gzip_types
匹配mime类型进行压缩，无论是否指定,text/html类型总是会被压缩的。
mime类型主要有：
text/html text/plain text/css text/javascript application/json application/javascript application/x-javascript application/xml;
gzip_proxied any
Nginx作为反向代理的时候启用，决定开启或者关闭后端服务器返回的结果是否压缩，匹配的前提是后端服务器必须要返回包含”Via”的 header头。
gzip_vary on
和http头有关系，会在响应头加个 Vary: Accept-Encoding ，可以让前端的缓存服务器缓存经过gzip压缩的页面，例如，用Squid缓存经过Nginx压缩的数据。。

模块http_proxy：
这个模块实现的是nginx作为反向代理服务器的功能，包括缓存功能（另见[文章](http://segmentfault.com/a/1190000002873747)）
proxy_connect_timeout 60
nginx跟后端服务器连接超时时间(代理连接超时)
proxy_read_timeout
连接成功后，与后端服务器两个成功的响应操作之间超时时间(代理接收超时)
proxy_buffer_size 4k
设置代理服务器（nginx）从后端realserver读取并保存用户**头**信息的缓冲区大小，默认与proxy_buffers大小相同，其实可以将这个指令值设的小一点
proxy_buffers 4 32k
proxy_buffers缓冲区，nginx针对单个连接缓存来自后端realserver的**响应**，网页平均在32k以下的话，这样设置
proxy_busy_buffers_size 64k
高负荷下缓冲大小（proxy_buffers*2）
proxy_max_temp_file_size
当proxy_buffers放不下后端服务器的响应内容时，会将一部分保存到硬盘的临时文件中，这个值用来设置最大临时文件大小，默认1024M，它与proxy_cache没有关系。大于这个值，将从upstream服务器传回。设置为0禁用。
proxy_temp_file_write_size 64k
当缓存被代理的服务器响应到临时文件时，这个选项限制每次写临时文件的大小。
proxy_temp_path（可以在编译的时候）指定写到哪那个目录。
proxy_pass，proxy_redirect见 location 部分。

1.2. server虚拟主机

http服务上支持若干虚拟主机。每个虚拟主机一个对应的server配置项，配置项里面包含该虚拟主机相关的配置。在提供mail服务的代理时，也可以建立若干server。每个server通过监听地址或端口来区分。

listen

server_name

root /var/www/html

index index.jsp index.html index.htm

proxy_pass http:/backend

proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

location /nginx-status {
  stub_status on;
  access_log off;
#  auth_basic   "NginxStatus";
#  auth_basic_user_file   /usr/local/nginx-1.6/htpasswd;
  allow 192.168.10.100;
  allow 172.29.73.0/24;
  deny all;
我们也常用 httpd-devel 工具的 htpasswd 来为访问的路径设置登录密码：
# htpasswd -c htpasswd admin
New passwd:
Re-type new password:
Adding password for user admin
# htpasswd htpasswd admin    //修改admin密码
# htpasswd htpasswd sean    //多添加一个认证用户
列出目录 autoindex
Nginx默认是不允许列出整个目录的。如需此功能，打开nginx.conf文件，在location，server 或 http段中加入`autoindex on;`，另外两个参数最好也加上去:
autoindex_exact_size off;
默认为on，显示出文件的确切大小，单位是bytes。改为off后，显示出文件的大概大小，单位是kB或者MB或者GB
autoindex_localtime on;
默认为off，显示的文件时间为GMT时间。改为on后，显示的文件时间为文件的服务器时间
location /images {
  root   /var/www/nginx-default/images;
  autoindex on;
  autoindex_exact_size off;
  autoindex_localtime on;
修改配置nginx.conf文件中
2022-01-02 10:17:57