Nginx优化配置详解

简介:

基本参数优化


server_tokens off;

#关闭在错误页面中的nginx版本号,安全性是有好处的

sendfile on;

#传输文件时发挥作用

tcp_nopush on;

#一个数据包里发送所有头文件

tcp_nodelay on;

#不缓存数据

keepalive_timeout 10; 

#在这个超时时间过后关闭客户端链接

client_header_timeout 10; 

#设置请求头的超时时间

client_body_timeout 10;

#设置请求体的超时时间

reset_timeout_connection on;

#开启关闭不响应的客户端连接功能,释放客户端所占的内存空间

send_timeout 10;

#客户端的响应超时时间。如果在这段时间内,客户端没有读取任何数据,nginx就会关闭连接。

#limit_conn_zone 设置用于保存各种key(比如当前连接数)的共享内存的参数。5m就是5兆字节,这个值应该被设置的足够大以存储(32K5)32byte状态或者(16K5)64byte状态。

limit_conn

#为给定的key设置最大连接数。这里key是addr,我们设置的值是100,也就是说我们允许每一个IP地址最多同时打开有100个连接。

default_type

#设置文件使用的默认的MIME-type。

charset

#设置我们的头文件中的默认的字符集



Gzip压缩优化

gzip_types  

#压缩的文件类型

 text/plain text/css 

 application/json 

 application/x-javascript 

 text/xml application/xml 

 application/xml+rss 

 text/javascript

gzip on;

#采用gzip压缩的形式发送数据

gzip_disable "msie6"

#为指定的客户端禁用gzip功能

gzip_static;

#压缩前查找是否有预先gzip处理过的资源

gzip_proxied any;

#允许或者禁止压缩基于请求和响应的响应流

gzip_min_length  1000;

#设置对数据启用压缩的最少字节数

gzip_comp_level 6;

#设置数据的压缩等级



FastCGI参数优化

fastcgi_cache_path 

/data/ngx_fcgi_cache #缓存路径

levels=2:2 #目录结构等级

keys_zone=ngx_fcgi_cache:512m 

   #关键字区域存储时间

inactive=1d #非活动删除时间 

fastcgi_connect_timeout 240; 

#连接到后端fastcgi的超时时间

fastcgi_send_timeout 240; 

#建立连接后多久不传送数据就断开

fastcgi_read_timeout 240; 

#接收fastcgi应答的超时时间

fastcgi_buffer_size 64k; 

#指定读取fastcgi应答缓冲区大小

fastcgi_buffers 4 64k;

#指定本地缓冲区大小(缓冲FaseCGI应答请求)

fastcgi_busy_buffers_size 128k; 

#繁忙时的buffer,可以是fastcgi_buffer的两倍

fastcgi_temp_file_write_size  128k; 

#在写入缓存文件时用多大的数据块,默认是fastcgi_buffer的两倍

fastcgi_cache mingongge;

#开启缓存时指定一个名称

fastcgi_cache_valid 200 302 1h;

#指定应答码200 302 缓存一小时

fastcgi_cache_valid 301 1d; 

#指定应答码301缓存一天

fastcgi_cache_valid any 1m;

#指定其它应答码缓存一月



其它参数优化

open_file_cache

#指定缓存最大数目以及缓存的时间

open_file_cache_valid

#在open_file_cache中指定检测正确信息的间隔时间

open_file_cache_min_uses   

#定义了open_file_cache中指令参数不活动时间期间里最小的文件数

open_file_cache_errors     

#指定了当搜索一个文件时是否缓存错误信息

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$

#指定缓存文件的类型

        {

        expires 3650d;    

           #指定缓存时间

        }

        location ~ .*\.(js|css)?$

        {

        expires 3d;                     

        }

expires有个缺点就是如果更新WEB数据后,用户没有清理缓存,会看到旧的数据,因此建议将时间设置短一点


优化后完整的配置文件

user www; 

pid /var/run/nginx.pid; 

worker_processes auto; 

worker_rlimit_nofile 100000; 

events { 

worker_connections 2048; 

multi_accept on; 

use epoll; 

http { 

server_tokens off; 

sendfile on; 

tcp_nopush on; 

tcp_nodelay on; 

access_log off; 

error_log /var/log/nginx/error.log crit; 

keepalive_timeout 10; 

client_header_timeout 10; 

client_body_timeout 10; 

reset_timedout_connection on; 

send_timeout 10; 

limit_conn_zone $binary_remote_addr zone=addr:5m; 

limit_conn addr 100; 

include /etc/nginx/mime.types; 

default_type text/html; 

charset UTF-8; 

gzip on; 

gzip_disable "msie6"; 

gzip_proxied any; 

gzip_min_length 1000; 

gzip_comp_level 6; 

gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript; 

open_file_cache max=100000 inactive=20s; 

open_file_cache_valid 30s; 

open_file_cache_min_uses 2; 

open_file_cache_errors on; 

include /etc/nginx/conf.d/*.conf; 

include /etc/nginx/sites-enabled/*; 

}


欢迎关注民工哥个人微信公众号  友侃有笑

本文转自 民工哥 51CTO博客,原文链接:http://blog.51cto.com/mingongge/1957687



目录
打赏
0
0
0
0
344
分享
相关文章
Nginx中配置HTTP2协议的方法
Nginx中配置HTTP2协议的方法
297 7
Nginx进程配置指令详解
Nginx进程配置指令主要包括:`worker_processes`设置工作进程数;`worker_cpu_affinity`绑定CPU核心;`worker_rlimit_nofile`设置最大文件描述符数量;`worker_priority`设置进程优先级;`worker_connections`设置最大连接数;`daemon`控制守护进程模式;`master_process`启用主进程模式;`pid`设置PID文件路径;`user`指定用户和组;`error_log`配置错误日志。这些指令在`nginx.conf`中配置,用于优化和控制Nginx的运行行为。
54 10
nginx配置证书和私钥进行SSL通信验证
nginx配置证书和私钥进行SSL通信验证
112 4
配置Nginx反向代理时如何指定后端服务器的权重?
配置Nginx反向代理时如何指定后端服务器的权重?
294 61
如何测试Nginx反向代理实现SSL加密访问的配置是否正确?
如何测试Nginx反向代理实现SSL加密访问的配置是否正确?
310 60
配置Nginx反向代理实现SSL加密访问的步骤是什么?
我们可以成功地配置 Nginx 反向代理实现 SSL 加密访问,为用户提供更安全、可靠的网络服务。同时,在实际应用中,还需要根据具体情况进行进一步的优化和调整,以满足不同的需求。SSL 加密是网络安全的重要保障,合理配置和维护是确保系统安全稳定运行的关键。
401 60
nginx反向代理bucket目录配置
该配置实现通过Nginx代理访问阿里云OSS存储桶中的图片资源。当用户访问代理域名下的图片URL(如 `http://代理域名/123.png`)时,Nginx会将请求转发到指定的OSS存储桶地址,并重写路径为 `/prod/files/2024/12/12/123.png`。
166 5
如何配置Nginx反向代理以实现负载均衡?
如何配置Nginx反向代理以实现负载均衡?
负载均衡指南:Nginx与HAProxy的配置与优化
负载均衡指南:Nginx与HAProxy的配置与优化
275 3
轻松上手Nginx Proxy Manager:安装、配置与实战
Nginx Proxy Manager (NPM) 是一款基于 Nginx 的反向代理管理工具,提供直观的 Web 界面,方便用户配置和管理反向代理、SSL 证书等。本文档介绍了 NPM 的安装步骤,包括 Docker 和 Docker Compose 的安装、Docker Compose 文件的创建与配置、启动服务、访问 Web 管理界面、基本使用方法以及如何申请和配置 SSL 证书,帮助用户快速上手 NPM。
1928 1
AI助理

你好,我是AI助理

可以解答问题、推荐解决方案等