LNMP环境下nginx、php-fpm的配置文件讲解

一、nginx配置文件

配置解释                                                            

# 指定Nginx的worker进程运行用户以及用户组 

user nobody nobody;

# 指定Nginx要开启的进程数，设置为CPU的总核数

worker_processes 2;

# 指定Nginx全局错误日志路径与级别，日志级别有: debug、info、notice、warn、error、crit

# 其中debug输出日志最为详细，crit输入日志最少 ；

error_log /usr/local/nginx/logs/nginx_error.log crit;

# 指定进程id的存储文件位置

pid /usr/local/nginx/logs/nginx.pid;

# 一个nginx进程打开的最多文件描述符数目，理论值应该是最多打开文件数（系统的值ulimit -n）与nginx进程数相除，但是nginx分配请求并不均匀，所以建议与ulimit -n的值保持一致。

# ulimit -n 查看系统限制

worker_rlimit_nofile 51200;

# 设定Nginx的工作模式及连接数上限

events

# 指定工作模式为epoll，工作模式有select、poll、kqueue、epoll、rtsig和/dev/poll，

# 其中select和poll是标准的工作模式，kqueue和qpoll是高效的工作模式；epoll模型是Linux 2.6以上版本内核中的高性能网络I/O模型，如果跑在FreeBSD上面，就用kqueue模型。

 use epoll;

# 单个进程最大连接数（最大连接数=连接数*进程数）

worker_connections 6000;

# 文件扩展名与文件类型映射表

include mime.types;

# 默认文件类型为二进制流

default_type application/octet-stream;

# 服务器名字的hash表大小

server_names_hash_bucket_size 3526;

# 服务器名字的hash表的最大量

server_names_hash_max_size 4096;

# 指定Nginx日志的输出格式，其中combined_realip为自定义的日志名字

log_format combined_realip '$remote_addr $http_x_forwarded_for [$time_local]' '$host "$request_uri" $status' '"$http_referer" "$http_user_agent"';

# 开启高效文件传输模式，sendfile指令指定nginx是否调用sendfile函数来输出文件，对于普通应用设为 on，如果用来进行下载等应用磁盘IO重负载应用，可设置为off，以平衡磁盘与网络I/O处理速度，降低系统的负载。注意：如果图片显示不正常把这个改成off。

sendfile on;

# 用于防止网络堵塞

tcp_nopush on;

tcp_nodelay on;

# 长连接超时时间，单位为秒

keepalive_timeout 65;

# 设置客户端请求头读取超时时间

client_header_timeout 10;

# 设置客户端请求主题2超时时间

client_body_timeout 10;

# 指定响应客户端的超时时间

send_timeout 10;

# 为每个请求分配的内存池，内存池用于小配额内存块，如果一个块大于内存池 或者大于分页大小，那么它将被分配到内存池之外，如果位于内存池中较小的分配量没有足够的内存，那么将分配一个相同内存池大小的新块，这个指令仅有相当有限的效果 

connection_pool_size 256;

request_pool_size 4k;

# 指定来自客户端请求头的大小

client_header_buffer_size 1k;

# 指定客户端请求中较大的请求头的最大缓存最大数量和大小

large_client_header_buffers 8 4k;

# 输出缓存大小    

output_buffers 4 32k;

postpone_output 1460;

# 指令指定允许客户端连接的最大请求主体大小

client_max_body_size 10m;

# 这个指令可以指定连接请求主体的缓冲区大小。

client_body_buffer_size 256k;

#  指定连接请求主体试图写入的临时文件路径

client_body_temp_path /usr/local/nginx/client_body_temp;

# 反向代理临时存储目录

proxy_temp_path /usr/local/nginx/proxy_temp;

FastCGI相关参数是为了改善网站的性能：减少资源占用，提高访问速度。

# 为Nginx配置FastCGI缓存指定一个路径

fastcgi_temp_path /usr/local/nginx/fastcgi_temp;

# 如果这个选项没有设置，即使创建了404.html和配置了error_page也没有效果

fastcgi_intercept_errors on;

# 启用压缩    

gzip on;

# 最小压缩文件大小

gzip_min_length 1k;

# 压缩缓冲区

gzip_buffers 4 16k;

# 压缩等级

gzip_comp_level 5;

# 压缩版本（默认1.1，前端如果是squid2.5请使用1.0）

gzip_http_version 1.1;

# 要压缩的类型

gzip_types text/plain application/x-javascript text/css text/htm application/xml;

# 开启虚拟配置目录

include vhosts/*.conf;

验证nginx默认虚拟主机

在/usr/local/nginx/conf目录下新建立一个vhosts目录，并创建一个default.conf 配置文件；

listen 80后面默认不加；后面加 default 和 default_server 都可以；实验测试成功；

保存退出后，-t 检查配置文件是否正确，然后重启nginx；使用curl命令测试是否成功。或者在浏览器输入192.168.20.30 显示nginx欢迎页面表示成功；

二、php-fpm.conf 配置文件

配置解释：

[global]：全局配置

pid：指定进程id文件

error_log：指定错误日志文件

[www]：指定pool 资源池的名字

listen：指定监听方式与Nginx配置中一致 ；IP+端口或sock文件；

user：启动进程的用户

group：启动进程的用户组

动态、静态子进程pm = static/dynamic

如果选择static，则由pm.max_children指定固定的子进程数。

如果选择dynamic，则由以下参数决定：

pm.max_children ，子进程最大数

pm.start_servers ，启动时的进程数

pm.min_spare_servers ，保证空闲进程数最小值，如果空闲进程小于此值，则创建新的子进程

pm.max_spare_servers ，保证空闲进程数最大值，如果空闲进程大于此值，此进行清理

对于专用服务器，pm可以设置为static。

慢执行日志用来性能追踪，进行定位php脚本哪里有问题。

每一个池子可以单独写一个慢日志；日志路径可以自定义位置；

slowlog = /usr/local/php/var/log/slow.log

request_slowlog_timeout = 1      #慢日志的超时时间；

open_basedir的格式,目录需要自定义；

php_admin_value[open_basedir]=/data/www/:/tmp/

如果listen使用ip+端口通讯的话不需要指定listen.owner；

默认listen.owner是php-fpm；如果不在配置文件更改的话，没有权限执行/tmp/php-fcgi.sock这个文件，所以会报502错误；

php-fcgi.sock文件是php-fpm进程创建的；重启php-fpm服务，在tmp目录下会出现；默认权限为660，其他用户没有执行权限。

手动更改sock文件权限为666后，重启php-fpm服务，又会变为660，其他用户没权限执行；

实验测试，使用sock文件通讯，nginx默认虚拟主机配置加入以下内容：

配置解释

server：定义虚拟主机开始的关键字

listen：指定虚拟主机的服务端口

server_name：指定IP地址或域名，多个域名之间用空格分开

index：设定访问的默认首页地址

root：指定虚拟主机的网页根目录

charset：设置网页的默认编码格式

include fastcgi_params：开启fastcgi

fastcgi_pass：指定fastcgi监听方式：1、sock方式监听；2、TCP/IP方式监听

fastcgi_index：指定fastcgi默认起始页

fastcgi_param SCRIPT_FILENAME：设定fastcgi监听的目录

使用curl进行测试，返回200 OK，说明sock文件通讯成功；

本文转自 模范生 51CTO博客，原文链接：http://blog.51cto.com/mofansheng/1651899，如需转载请自行联系原作者