Nginx中文手册下载

Strongding

2012-11-25

关注关注

Nginx 常见应用技术指南[Nginx Tips] 第二版

作者:NetSeek http://www.linuxtone.org (IT运维专家网|集群架构|性能调优)

欢迎转载,转载时请务必以超链接形式标明文章原始出处和作者信息及本声明.

首发时间: 2008-11-25 更新时间:2009-1-14

一、 Nginx 基础知识

二、Nginx安装及调试

三、NginxRewrite

四、NginxRedirect

五、Nginx目录自动加斜线:

六、NginxLocation

七、Nginxexpires

八、Nginx防盗链

九、Nginx访问控制

十、Nginx日志处理

十一、NginxCache

十二、Nginx负载均衡

十三、Nginx简单优化

十四、如何构建高性能的LEMP环境

十五、Nginx服务监控

十六、常见问题与错误处理.

十七、相关资源下载

【前言】：

编写此技术指南在于推广普及NGINX在国内的使用，更方便的帮助大家了解和掌握NGINX

的一些使用技巧。本指南很多技巧来自于网络和工作中或网络上朋友们问我的问题.在此对

网络上愿意分享的朋友们表示感谢和致意！欢迎大家和我一起丰富本技术指南提出更好的建

议！请朋友们关注: http://www.linuxtone.org 技术分享社区! 互想学习共同进步!

一、 Nginx 基础知识

1、简介

Nginx("enginex")是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服

务器。Nginx是由IgorSysoev为俄罗斯访问量第二的Rambler.ru站点开发的，它已经在该站点运行超

过两年半了。Igor将源代码以类BSD许可证的形式发布。尽管还是测试版，但是，Nginx已经因为它的稳

定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名了。

更多的请见官方wiki: http://wiki.codemongers.com/

2、 Nginx的优点

nginx做为HTTP服务器，有以下几项基本特性：

1)处理静态文件，索引文件以及自动索引；打开文件描述符缓冲．

2)无缓存的反向代理加速，简单的负载均衡和容错．

3)FastCGI，简单的负载均衡和容错．

4)模块化的结构。包括gzipping,byteranges,chunkedresponses,以及SSI-filter等filter。

如果由FastCGI或其它代理服务器处理单页中存在的多个SSI，则这项处理可以并行运行，而不

需要相互等待。

5)支持SSL和TLSSNI．

Nginx专为性能优化而开发，性能是其最重要的考量,实现上非常注重效率。它支持内核Poll模型，

能经受高负载的考验, 有报告表明能支持高达 50,000 个并发连接数。

Nginx具有很高的稳定性。其它HTTP服务器，当遇到访问的峰值，或者有人恶意发起慢速连接时，

也很可能会导致服务器物理内存耗尽频繁交换，失去响应，只能重启服务器。例如当前apache一旦上到

200个以上进程，web响应速度就明显非常缓慢了。而Nginx采取了分阶段资源分配技术，使得它的CPU与

内存占用率非常低。nginx官方表示保持10,000个没有活动的连接，它只占2.5M内存，所以类似DOS这

样的攻击对nginx来说基本上是毫无用处的。就稳定性而言, nginx比lighthttpd更胜一筹。

Nginx支持热部署。它的启动特别容易, 并且几乎可以做到7*24不间断运行，即使运行数个月也不需要重新启动。你还能够在不间断服务的情况下，对软件版本进行进行升级。

Nginx采用master-slave模型, 能够充分利用SMP的优势，且能够减少工作进程在磁盘I/O的阻塞延迟。当采用select()/poll()调用时，还可以限制每个进程的连接数。

Nginx代码质量非常高，代码很规范，手法成熟，模块扩展也很容易。特别值得一提的是强大

的Upstream与Filter链。Upstream为诸如reverseproxy,与其他服务器通信模块的编写奠定了很好的

基础。而Filter链最酷的部分就是各个filter不必等待前一个filter执行完毕。它可以把前一个filter

的输出做为当前filter的输入，这有点像Unix的管线。这意味着，一个模块可以开始压缩从后端服务器

发送过来的请求，且可以在模块接收完后端服务器的整个请求之前把压缩流转向客户端。

Nginx采用了一些os提供的最新特性如对sendfile (Linux 2.2+)，accept-filter (FreeBSD4.1+)，TCP_DEFER_ACCEPT (Linux 2.4+) 的支持，从而大大提高了性能

二、 Nginx 安装及调试

1、Pcre 安装

./configure

make&&makeinstall

cd ../

2. nginx 编译安装

/configure --user=www --group=www --prefix=/usr/local/nginx/ --with-http_stub_status_module

--with-openssl=/usr/local/openssl

make && make install

更详细的模块定制与安装请参照官方wiki.

3、Nginx 配置文件测试：

# /usr/local/nginx/sbin/nginx -t //Debug 配置文件的关键命令需要重点撑握.

2008/12/16 09:08:35 [info] 28412#0: the configuration file /usr/local/nginx/conf/nginx.conf
syntaxisok
2008/12/1609:08:35[info]28412#0:theconfigurationfile/usr/local/nginx/conf/nginx.confwas
tested successfully

3、 Nginx 启动：

# /usr/local/nginx/sbin/nginx

4、 Nginx 配置文件修改重新加载：

# kill -HUP `cat /usr/local/nginx/logs/nginx.pid `

三、 Nginx Rewrite

1. Nginx Rewrite 基本标记(flags)

last-基本上都用这个Flag。

※相当于Apache里的[L]标记，表示完成rewrite，不再匹配后面的规则

break-中止Rewirte，不再继续匹配

redirect-返回临时重定向的HTTP状态302

permanent-返回永久重定向的HTTP状态301

※原有的url支持正则重写的url不支持正则

2. 正则表达式匹配，其中：

~为区分大小写匹配

~*为不区分大小写匹配

!~ 和 !~* 分别为区分大小写不匹配及不区分大小写不匹配

3. 文件及目录匹配，其中：

-f和!-f用来判断是否存在文件

-d和!-d用来判断是否存在目录

-e和!-e用来判断是否存在文件或目录

-x 和 !-x 用来判断文件是否可执行

3. Nginx 的一些可用的全局变量，可用做条件判断：

$args

$content_length

$content_type

$document_root

$document_uri

$host

$http_user_agent

$http_cookie

$limit_rate

$request_body_file

$request_method

$remote_addr

$remote_port

$remote_user

$request_filename

$request_uri

$query_string

$scheme

$server_protocol

$server_addr

$server_name

$server_port

$uri

四、 Nginx Redirect

将所有linuxtone.org与netseek.linuxtone.org域名全部自跳转到http://www.linuxtone.org

server {

listen80;

server_namelinuxtone.orgnetseek.linuxtone.org;

indexindex.htmlindex.php;

root/data/www/wwwroot;

if($host!~"^www\.linxtone\.org$"){

rewrite^(.*)http://www.linuxtone.org$1redirect;

}

.....................

}

五、 Nginx 目录自动加斜线:

if (-d $request_filename){

rewrite^/(.*)([^/])$http://$host/$1$2/permanent;

}

六、 Nginx Location

1．基本语法:[和上面rewrite正则匹配语法基本一致]

location[=|~|~*|^~]/uri/{…}

~为区分大小写匹配

~*为不区分大小写匹配

!~ 和 !~* 分别为区分大小写不匹配及不区分大小写不匹配

示例1:

location = / {

#matchesthequery/only.

#只匹配/查询。

}

匹配任何查询，因为所有请求都已 / 开头。但是正则表达式规则和长的块规则将被优先和查询匹配

示例2:

location ^~ /images/ {

#matchesanyquerybeginningwith/images/andhaltssearching,

#soregularexpressionswillnotbechecked.

#匹配任何以/images/开头的任何查询并且停止搜索。任何正则表达式将不会被测试。

}

示例3:

location ~* \.(gif|jpg|jpeg)$ {

#matchesanyrequestendingingif,jpg,orjpeg.However,all

#requeststothe/images/directorywillbehandledby

#匹配任何以gif、jpg或jpeg结尾的请求。

}

七、 Nginx expires

1．根据文件类型判断，添加expires

# Add expires header for static content

location~*\.(js|css|jpg|jpeg|gif|png|swf)${

if(-f$request_filename){

root/data/www/wwwroot/bbs;

expires1d;

break;

}

2、根据某个目录判断，添加expires

# serve static files

location~^/(images|javascript|js|css|flash|media|static)/{

root/data/www/wwwroot/down;

expires30d;

}

八、 Nginx 防盗链

1. 针对不同的文件类型

#Preventing hot linking of images and other file types

location~*^.+\.(gif|jpg|png|swf|flv|rar|zip)${

valid_referersnoneblockedserver_names*.linuxtone.orglinuxtone.orghttp://localhostbaidu.com;

if($invalid_referer){

rewrite^/http://www.linuxtone.org/images/default/logo.gif;

#return403;

}

2. 针对不同的目录

location /img/ {

root/data/www/wwwroot/bbs/img/;

valid_referersnoneblockedserver_names*.linuxtone.orghttp://localhostbaidu.com;

if($invalid_referer){

rewrite^/http://www.linuxtone.org/images/default/logo.gif;

#return403;

}

3. 同实现防盗链和expires的方法

#Preventing hot linking of images and other file types

location~*^.+\.(gif|jpg|png|swf|flv|rar|zip)${

valid_referersnoneblockedserver_names*.linuxtone.orglinuxtone.orghttp://localhost;

if($invalid_referer){

rewrite^/http://www.linuxtone.org/images/default/logo.gif;

}

access_logoff;

root/data/www/wwwroot/bbs;

expires1d;

break;

}

九、 Nginx 访问控制

1. Nginx 身份证验证

#cd /usr/local/nginx/conf

#mkdirhtpasswd

/usr/local/apache2/bin/htpasswd -c /usr/local/nginx/conf/htpasswd/tongji linuxtone

#添加用户名为linuxtone

Newpassword:(此处输入你的密码)

Re-typenewpassword:(再次输入你的密码)

Adding password for user

http://count.linuxtone.org/tongji/data/index.html(目录存在/data/www/wwwroot/tongji/data/目录

下)

将下段配置放到虚拟主机目录，当访问http://count.linuxtone/tongji/即提示要密验证:

location ~ ^/(tongji)/ {

root/data/www/wwwroot/count;

auth_basic"LT-COUNT-TongJi";

auth_basic_user_file/usr/local/nginx/conf/htpasswd/tongji;

}

2. Nginx 禁止访问某类型的文件.

如，Nginx下禁止访问*.txt文件，配置方法如下.

location ~* \.(txt|doc)$ {

if(-f$request_filename){

root/data/www/wwwroot/linuxtone/test;

#rewrite…..可以重定向到某个URL

break;

}

方法2:

location ~* \.(txt|doc)${

root/data/www/wwwroot/linuxtone/test;

denyall;

}

实例:禁止访问某个目录

location ~ ^/(WEB-INF)/ {

denyall;

}

3. 使用ngx_http_access_module限制ip访问

location / {

deny192.168.1.1;

allow192.168.1.0/24;

allow10.1.1.0/16;

denyall;

}

详细参见wiki: http://wiki.codemongers.com/NginxHttpAccessModule#allow

4. Nginx 下载限制并发和速率

limit_zone linuxtone $binary_remote_addr 10m;

server{

listen80;

server_namedown.linuxotne.org;

indexindex.htmlindex.htmindex.php;

root/data/www/wwwroot/down;

#Zonelimit

location/{

limit_connlinuxtone1;

limit_rate20k;

}

..........

}

只允许客房端一个线程,每个线程20k.

【注】limit_zone linuxtone $binary_remote_addr 10m; 这个可以定义在主的

5. Nginx 实现Apache一样目录列表

location / {

autoindexon;

}

6. 上文件大小限制主配置文件里加入如下，具体大小根据你自己的业务做调整。

client_max_body_size 10m;

十、 Nginx 日志处理

1.Nginx 日志切割

#contab -e59 23 * * * /usr/local/sbin/logcron.sh /dev/null 2>&1

# cat /usr/local/sbin/logcron.sh

#!/bin/bash

log_dir="/data/logs"

time=`date+%Y%m%d`

/bin/mv ${log_dir}/access_linuxtone.org.log ${log_dir}/access_count.linuxtone.org.$time.log

kill -USR1 `cat /var/run/nginx.pid`

更多的日志分析与处理就关注(同时欢迎你参加讨论):http://bbs.linuxtone.org/forum-8-1.html

2.利用AWSTATS分析NGINX日志

设置好Nginx日志格式,仍后利用awstats进行分析.

请参考: http://bbs.linuxtone.org/thread-56-1-1.html

3. Nginx 如何不记录部分日志日志太多，每天好几个G，少记录一些，下面的配置写到server{}段中就可以了

location ~ .*\.(js|jpg|JPG|jpeg|JPEG|css|bmp|gif|GIF)$ {

access_logoff;

}

十一、Nginx Cache服务配置

如果需要将文件缓存到本地，则需要增加如下几个子参数：

proxy_store on;

proxy_store_accessuser:rwgroup:rwall:rw;

proxy_temp_path 缓存目录;

其中，

proxy_storeon用来启用缓存到本地的功能，

proxy_temp_path 用来指定缓存在哪个目录下，如：proxy_temp_path html;

在经过上一步配置之后，虽然文件被缓存到了本地磁盘上，但每次请求仍会向远端拉取文件，为了避免去远端拉取文件，必须修改proxy_pass：

if ( !-e $request_filename) {

proxy_passhttp://mysvr;

}

即改成有条件地去执行proxy_pass，这个条件就是当请求的文件在本地的proxy_temp_path指定的目录下不存在时，再向后端拉取。

更多更高级的应用可以研究ncache，官方网站: http://code.google.com/p/ncache/

详细安装请参照http://bbs.linuxtone.org 应用加速版ncache相关的贴子.

十二、Nginx 负载均衡

1. Nginx 负载均衡基础知识

nginx的upstream目前支持4种方式的分配

1)、轮询（默认）每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。

2)、weight指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。

2)、ip_hash每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。

3)、fair（第三方）按后端服务器的响应时间来分配请求，响应时间短的优先分配。

4)、url_hash（第三方）

2. Nginx 负载均衡实例1

upstream bbs.linuxtone.org { #定义负载均衡设备的Ip及设备状态

server127.0.0.1:9090down;

server127.0.0.1:8080weight=2;

server127.0.0.1:6060;

server127.0.0.1:7070backup;

}

在需要使用负载均衡的server中增加

proxy_pass http://bbs.linuxtone.org/;

每个设备的状态设置为:

a)down表示单前的server暂时不参与负载

b)weight默认为1.weight越大，负载的权重就越大。

c)max_fails：允许请求失败的次数默认为1.当超过最大次数时，返回proxy_next_upstream模块定义的错误

d)fail_timeout:max_fails次失败后，暂停的时间。

e) backup：其它所有的非backup机器down或者忙的时候，请求backup机器。所以这台机器压力会最轻。

nginx支持同时设置多组的负载均衡，用来给不用的server来使用。

client_body_in_file_only 设置为On 可以讲client post过来的数据记录到文件中用来做debug

client_body_temp_path设置记录文件的目录可以设置最多3层目录

location 对URL进行匹配.可以进行重定向或者进行新的代理负载均衡

3. Nginx 负载均衡实例 2

按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器，后端服务器为缓

存时比较有效,也可以用作提高Squid缓存命中率.

简单的负载均等实例:

#vinginx.conf//nginx主配置文件核心配置

.........

#loadblance my.linuxtone.org

upstreammy.linuxtone.org{

ip_hash;

server127.0.0.1:8080;

server192.168.169.136:8080;

server219.101.75.138:8080;

server192.168.169.117;

server192.168.169.118;

server192.168.169.119;

}

.........

includevhosts/linuxtone_lb.conf;

.........

# vi proxy.conf

proxy_redirect off;

proxy_set_headerHost$host;

proxy_set_headerX-Real-IP$remote_addr;

proxy_set_headerX-Forwarded-For$proxy_add_x_forwarded_for;

client_max_body_size50m;

client_body_buffer_size256k;

proxy_connect_timeout30;

proxy_send_timeout30;

proxy_read_timeout60;

proxy_buffer_size4k;

proxy_buffers432k;

proxy_busy_buffers_size64k;

proxy_temp_file_write_size64k;

proxy_next_upstreamerrortimeoutinvalid_headerhttp_500http_503http_404;

proxy_max_temp_file_size128m;

proxy_storeon;

proxy_store_accessuser:rwgroup:rwall:r;

#nginxcache

#client_body_temp_path/data/nginx_cache/client_body12;

proxy_temp_path /data/nginx_cache/proxy_temp 1 2;

#vi linuxtone_lb.conf

server {

listen80;

server_namemy.linuxtone.org;

indexindex.php;

root/data/www/wwwroot/mylinuxtone;

if(-f$request_filename){

break;

}

if(-f$request_filename/index.php){

rewrite(.*)$1/index.phpbreak;

}

error_page403http://my.linuxtone.org/member.php?m=user&a=login;

location/{

if(!-e$request_filename){

proxy_passhttp://my.linuxtone.org;

break;

}

include/usr/local/nginx/conf/proxy.conf;

}

十三、Nginx简单优化

1. 减小nginx编译后的文件大小 (Reduce file size of nginx)

默认的nginx编译选项里居然是用debug模式(-g)的（debug模式会插入很多跟踪和

ASSERT之类），编译以后一个nginx有好几兆。去掉nginx的debug模式编译，编译以

后只有几百K

在 auto/cc/gcc，最后几行有：

# debugCFLAGS=”$CFLAGS -g”

注释掉或删掉这几行，重新编译即可。

2. 修改Nginx的header伪装服务器

1) 修改nginx.h

#vi nginx-0.7.30/src/core/nginx.h

#defineNGINX_VERSION"1.8"

#defineNGINX_VER"LTWS/"NGINX_VERSION

#defineNGINX_VAR"NGINX"

#define NGX_OLDPID_EXT ".oldbin"

2) 修改nginx_http_header_filter_module

#vinginx-0.7.30/src/http/ngx_http_header_filter_module.c

将如下

static char ngx_http_server_string[] = "Server: nginx" CRLF;

修改为

static char ngx_http_server_string[] = "Server: LTWS" CRLF;

a) 修改nginx_http_header_filter_module

#vinginx-0.7.30/src/http/ngx_http_special_response.c

将如下：

static u_char ngx_http_error_full_tail[] =

"<hr><center>"NGINX_VER"</center>"CRLF

"</body>"CRLF

"</html>"CRLF

;

staticu_charngx_http_error_tail[]=

"<hr><center>nginx</center>"CRLF

"</body>"CRLF

"</html>"CRLF

;

修改为:

static u_char ngx_http_error_full_tail[] =

"<center>"NGINX_VER"</center>"CRLF

"<hr><center>http://www.linuxtone.org</center>"CRLF

"</body>"CRLF

"</html>"CRLF

;

staticu_charngx_http_error_tail[]=

"<hr><center>LTWS</center>"CRLF

"</body>"CRLF

"</html>"CRLF

;

修改后重新编译一下环境,

404错误的时候显示效果图（如果没有指定错误页的话）：

利用curl命令查看服务器header

3. 为特定的CPU指定CPU类型编译优化.

默认nginx使用的GCC编译参数是-O

需要更加优化可以使用以下两个参数

--with-cc-opt='-O3' \--with-cpu-opt=opteron \

使得编译针对特定CPU以及增加GCC的优化.

此方法仅对性能有所改善并不会有很大的性能提升，供朋友们参考.

CPUD类型确定:

# cat /proc/cpuinfo | grep "model name"

编译优化参数参考：http://en.gentoo-wiki.com/wiki/Safe_Cflags

4. Tcmalloc优化Nginx 性能

# wget http://download.savannah.gnu.org/releases/libunwind/libunwind-0.99-alpha.tar.gz

#tarzxvflibunwind-0.99-alpha.tar.gz

#cdlibunwind-0.99-alpha/

#CFLAGS=-fPIC./configure

#makeCFLAGS=-fPIC

#makeCFLAGS=-fPICinstall

#wgethttp://google-perftools.googlecode.com/files/google-perftools-0.98.tar.gz

#tarzxvfgoogle-perftools-0.98.tar.gz

#cdgoogle-perftools-0.98/

#./configure

#make&&makeinstall

#echo"/usr/local/lib">/etc/ld.so.conf.d/usr_local_lib.conf

#ldconfig

# lsof -n | grep tcmalloc

编译nginx 加载google_perftools_module:

./configure --with-google_perftools_module

在主配置文件加入nginx.conf 添加:

google_perftools_profiles /path/to/profile;

5. 内核参数优化# vi /etc/sysctl.conf

#在末尾增加以下内容：

net.ipv4.tcp_fin_timeout=30

net.ipv4.tcp_keepalive_time=300

net.ipv4.tcp_syncookies=1

net.ipv4.tcp_tw_reuse=1

net.ipv4.tcp_tw_recycle=1

net.ipv4.ip_local_port_range = 5000 65000

#使配置立即生效/sbin/sysctl -p

十四、如何构建高性的LEMP

请参见: http://www.linuxtone.org/lemp/lemp.pdf

1、提供完整的配置脚本下载：http://www.linuxtone.org/lemp/scripts.tar.gz

2、提供NGINX常见配置范例含(虚拟主机，防盗链，Rewrite,访问控制，负载均衡Discuz相关程序静态化及等等),你只要稍稍修改即可线上应用。

3、将原版的xcache替换成EA，并提供相关简单调优脚本及配置文件。

更多的及更新资料请关注: http://www.linuxtone.org

十五、Nginx监控

1、 RRDTOOL+Perl脚本画图监控先安装好rrdtool ，关于rrdtool本文不作介绍，具体安装请参照linuxtone监控版块.

#cd /usr/local/sbnin

#wgethttp://blog.kovyrin.net/files/mrtg/rrd_nginx.pl.txt

#mvrrd_nginx.pl.txtrrd_nginx.pl

#chmod a+x rrd_nginx.pl

#vi rrd_nginx.pl //配置脚本文件设置好路径

#!/usr/bin/perl

useRRDs;

useLWP::UserAgent;

#definelocationofrrdtooldatabases

my$rrd='/data/www/wwwroot/nginx/rrd';

#definelocationofimages

my$img='/data/www/wwwroot/nginx/html';

#defineyournginxstatsURL

my$URL="http://219.32.205.13/nginx_status";

…………

【注】根据自己具体的状况修改相应的路径.

#crontab –e //加入如下

* * * * * /usr/local/sbin/rrd_nginx.pl

重启crond后，通过配置nginx虚拟主机指到/data/www/wwwroot/nginx/html目录，通过crond自动执行perl脚本会生成很多图片.

http://xxx/connections-day.png即可看到服务器状态图。

2、官方Nginx-rrd 监控服务（多虚拟主机）（推荐）网址：http://www.nginx.eu/nginx-rrd.html

此解决方案其实是基于上述监控方案的一个改进和增强，同样先安装好rrdtool这个画图工具和相应的perl模块再做如下操作：

# yum install perl-HTML*

先建立好生成的库存和图片存放录

#mkdir -p /data/www/wwwroot/nginx/{rrd,html}

#cd/usr/local/sbin

#wgethttp://www.nginx.eu/nginx-rrd/nginx-rrd-0.1.4.tgz

#tarzxvfnginx-rrd-0.1.4.tgz

#cdnginx-rrd-0.1.4

#cdetc/

#cpnginx-rrd.conf/etc

#cdetc/cron.d

#cpnginx-rrd.cron/etc/cron.d

#cd/usr/local/src/nginx-rrd-0.1.4/html

#cpindex.php/data/www/wwwroot/nginx/html/

#cd/usr/local/src/nginx-rrd-0.1.4/usr/sbin

#cp * /usr/sbin/

#vi /etc/nginx-rrd.conf

#####################################################

#dirwhererrddatabasesarestored

RRD_DIR="/data/www/wwwroot/nginx/rrd";

#dirwherepngimagesarepresented

WWW_DIR="/data/www/wwwroot/nginx/html";

#processnicelevel

NICE_LEVEL="-19";

#bindir

BIN_DIR="/usr/sbin";

#serverstotest

#server_utl;server_name

SERVERS_URL="http://219.32.205.13/nginx_status;219.32.205.13

http://www.linuxtone.org/nginx_status;www.linuxtone.org"" //根据你的具体情况做调整.

SEVERS_URL 格式 http://domain1/nginx_status;domain1 http://domain2/nginx_status;domain2

这种格式监控多虚拟主机连接状态：重点启crond服务，仍后通过http://219.32.205.13/nginx/html/ 即可访问。配置过程很简单！

3、 CACTI模板监控Nginx

利用Nginx_status状态来画图实现CACTI监控nginx编译时允许http_stub_status_module

# vi /usr/local/nginx/conf/nginx.conf

location /nginx_status {

stub_statuson;

access_logoff;

allow192.168.1.37;

denyall;

}

# kill -HUP `cat /usr/local/nginx/logs/nginx.pid`

#wgethttp://forums.cacti.net/download.php?id=12676

#tarxvfzcacti-nginx.tar.gz

#cpcacti-nginx/get_nginx_socket_status.pl/data/cacti/scripts/

#cpcacti-nginx/get_nginx_clients_status.pl/data/cacti/scripts/

# chmod 755 /data/cacti/scripts/get_nginx*

检测插件# /data/cacti/scripts/get_nginx_clients_status.pl http://192.168.1.37/nginx_status

在cacti管理面板导入

cacti_graph_template_nginx_clients_stat.xmlcacti_graph_template_nginx_sockets_stat.xml

十六、常见问题与错误处理

1、 400 bad request错误的原因和解决办法配置nginx.conf相关设置如下.

client_header_buffer_size 16k;large_client_header_buffers 4 64k;

根据具体情况调整，一般适当调整值就可以。

2、 Nginx 502 Bad Gateway错误

proxy_next_upstream error timeout invalid_header http_500 http_503;

或者尝试设置:

large_client_header_buffers 4 32k;

3、 Nginx出现的413 Request Entity Too Large错误

这个错误一般在上传文件的时候会出现，

编辑Nginx主配置文件Nginx.conf，找到http{}段，添加

client_max_body_size 10m; //设置多大根据自己的需求作调整.

如果运行php的话这个大小client_max_body_size要和php.ini中的如下值的最大值一致或者稍大，这样就不会因为提交数据大小不一致出现的错误。

post_max_size = 10Mupload_max_filesize = 2M

4、解决504 Gateway Time-out(nginx)

遇到这个问题是在升级discuz论坛的时候遇到的

一般看来, 这种情况可能是由于nginx默认的fastcgi进程响应的缓冲区太小造成的,

这将导致fastcgi进程被挂起,如果你的fastcgi服务对这个挂起处理的不好,那么最后就

极有可能导致504 Gateway Time-out

现在的网站, 尤其某些论坛有大量的回复和很多内容的, 一个页面甚至有几百K。

默认的fastcgi进程响应的缓冲区是8K, 我们可以设置大点

在nginx.conf里, 加入：

fastcgi_buffers 8 128k

这表示设置fastcgi缓冲区为8×128k

当然如果您在进行某一项即时的操作, 可能需要nginx的超时参数调大点，例如设置成60秒：

send_timeout 60;

只是调整了这两个参数, 结果就是没有再显示那个超时, 可以说效果不错, 但是也

可能是由于其他的原因,目前关于nginx的资料不是很多,很多事情都需要长期的经验

累计才有结果, 期待您的发现哈!

5、如何使用Nginx Proxy

朋友一台服务器运行tomcat 为8080端口,IP:192.168.1.2:8080,另一台机器IP:192.168.1.8. 朋友想通过访问http://192.168.1.8即可访问tomcat服务.配置如下:

在192.168.1.8的nginx.conf上配置如下:

server {

listen80;

server_namejava.linuxtone.org

location/{

proxy_passhttp://192.168.1.2:8080;

include/usr/local/nginx/conf/proxy.conf;

}

6、如何关闭Nginx的LOG

access_log /dev/null;error_log /dev/null;

十七、相关资源下载

1. nginx配置示例及脚本下载:# wget http://www.linuxtone.org/lemp/scripts.tar.gz #此脚本范例定期更新.

【附】:

本文档定期更新,同时欢迎朋友多提宝贵意见，丰富nginxtips内容.

最新的文档发布.请朋友们关注:http://bbs.linuxtone.org

nginx nginx模块开发 nginx集群

Strongding

0 关注 0 粉丝 0 动态

关注关注

Nginx教程(一) Nginx入门教程

Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件代理服务器，并在一个BSD-like协议下发行。由俄罗斯的程序设计师IgorSysoev所开发，供俄国大型的入口网站及搜索引擎Rambler使用。其特点是占有内存少，并发能力强，事实上nginx

RisenWang 2020-07-27

Docker部署nginx实现过程图文详解

docker.io/redis latest 1e70071f4af4 6 weeks ago 106.7 MB. [root@localhost my.Shells]# docker pull nginx //下载nginx

nginxs 2020-11-14

Nginx 502 Bad Gateway错误原因及解决方案

Nginx 502 Bad Gateway 的错误已经遇到好几次了，这里做一下记录，备忘哈哈。会有好多种情况出现502错误，下面我们分情况来说一下。出现错误，首先要查找nginx的日志文件，目录为/var/log/nginx，在日志中发现了如下错误。查阅了

Guanjs0 2020-11-13

Linux安装Nginx步骤详解

修改完成之后,重启nginx服务器.

liuchen0 2020-11-13

nginx配置proxy_pass中url末尾带/与不带/的区别详解

proxy_pass配置中url末尾带/时，nginx转发时，会将原uri去除location匹配表达式后的内容拼接在proxy_pass中url之后。到此这篇关于nginx配置proxy_pass中url末尾带/与不带/的区别详解的文章就介绍到这了,更多

小木兮子 2020-11-11

Linux安装Nginx步骤详解

修改完成之后,重启nginx服务器.

LUOPING0 2020-11-11

nginx location中多个if里面proxy_pass的方法

^~ #^~表示普通字符匹配，不是正则匹配。如果该选项匹配，只匹配该选项，不匹配别的选项，一般用来匹配目录。如果发现精确匹配，nginx停止搜索其他匹配。

yserver 2020-11-11

nginx 反向代理之 proxy_pass的实现

其中URL包含：传输协议、主机名、uri。为了方便记忆和规范配置，建议所有的 proxy_pass 后的url都以“/”结尾。

ssihc0 2020-11-11

Nginx搭建rtmp直播服务器实现代码

hls_path /你的服务器路径这个用于存放缓存文件的。root /同上，缓存用;完成以上配置后。下载一个软件叫做 open broadcaster software 的软件推流即可。然后点开始串流就可以了。下载打开vlc播放器（拉流）。输入 rtmp:

windle 2020-11-10

Nginx实现https网站配置代码实例

https基础 443端口. 用于了一个叫密钥的东西. 不要觉得这些东西您不了解也能实现. 不可能的.openssl genrsa -des3 -out server.key 1024;#这一步会让您输入密码. 输入就可以了下面这步要用到这个密码. 随意

HanksWang 2020-11-10

详解Nginx proxy_pass的一个/斜杠引发的血案

一个nginx的server模块下需要proxy到两个server，所以就通过location的不同路径来区分转发到不同的服务器上。但是忘记了server1上有个服务路径是/indexNew，结果就被proxy到了server1，出现404问题，然后紧急修

liuchen0 2020-11-10

nginx proxy_cache 缓存配置详解

由于本人工作原因，涉及到网络直播领域，其中视频的回放下载，涉及到了一些视频下载方面的技术。针对于一个完整视频的下载，目前市面上的主流做法是，先将整个视频流切片，存储到文件服务器中，在用户需要观看回放视频时。通过一个视频回源服务器，去文件服务器中逐个请求切片

Freshairx 2020-11-10

nginx简单配置多个server的方法

注意：LZ一直出现访问不了，折腾了许久，是因为服务器www.pigaudio.com或120.77.223.7只开了默认的80端口，而8088端口并未开，所以只需要登陆你的服务账号添加一个8088即可，比如你的服务器是阿里云购买的，则需要登陆阿里云加一个8

ccschan 2020-11-10

nginx 多个location转发任意请求或访问静态资源文件的实现

本文主要介绍了nginx 多个location转发任意请求或访问静态资源文件的实现，分享给大家，具体如下：。#去掉了只有url才转发的限制，因为直接访问域名会通不过if从而转发不了请求。没有特殊需求就不要判断直接proxy_pass到请求

liwf 2020-11-10

Nginx设置日志打印post请求参数的方法

我们项目的短信功能是接第三方，原来对接第三方给我们回执确认请求是get请求我们在排查问题的时候可以通过nginx的日志拿到对方给我们请求的参数；最近我们换了另外一家第三方，新的第三方给我们的确认请求是post，遇到问题排查，发现nginx没有打印具体参数，

Guanjs0 2020-11-09

nginx基于域名，端口，不同IP的虚拟主机设置的实现

利用虚拟主机，不用为每个要运行的网站提供一台单独的Nginx服务器或单独运行一组Nginx进程，虚拟主机提供了在同一台服务器，同一组 Nginx进程上运行多个网站的功能。跟Apache一样，Nginx也可以配置多种类型的虚拟主机，分别是基于IP的虚拟主机、

AderStep 2020-11-09

nginx里的rewrite跳转的实现

有业务需求要变更，需要使用新域名www.zhenguo.com代替，但是旧域名不能废除。需要跳转到新域名上，而且后面的参数保持不变。配置dns，分别配置www.peihua.com和www.zhenguo.com解析。作用场景：基于客户端IP访问跳转，例如

zrtlin 2020-11-09

Nginx配置实现下载文件的示例代码

lwplvx 2020-11-22

肝货！Nginx高性能优化配置实战总结

Nginx是Apache服务不错的替代品。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好，因此国内知名大厂例如：淘宝，京东，百度，新浪，网易，腾讯等等都在使用Nginx网站。在我们的日常工作学习中，我们会该如何去优

mqfcu 2020-11-10

终于有人把Nginx说清楚了，图文详解！

想必大家一定听说过 Nginx，若没听说过它，那么一定听过它的"同行"Apache 吧！这也使得各个 Web 服务器有着各自鲜明的特点。Apache 的发展时期很长，而且是毫无争议的世界第一大服务器。这些都决定了 Apache 不可能成

windle 2020-10-29

安科网

Nginx中文手册下载

Strongding

Strongding

相关推荐

Nginx教程(一) Nginx入门教程

Docker部署nginx实现过程图文详解

Nginx 502 Bad Gateway错误原因及解决方案

Linux安装Nginx步骤详解

nginx配置proxy_pass中url末尾带/与不带/的区别详解

Linux安装Nginx步骤详解

nginx location中多个if里面proxy_pass的方法

nginx 反向代理之 proxy_pass的实现

Nginx搭建rtmp直播服务器实现代码

Nginx实现https网站配置代码实例

详解Nginx proxy_pass的一个/斜杠引发的血案

nginx proxy_cache 缓存配置详解

nginx简单配置多个server的方法

nginx 多个location转发任意请求或访问静态资源文件的实现

Nginx设置日志打印post请求参数的方法

nginx基于域名，端口，不同IP的虚拟主机设置的实现

nginx里的rewrite跳转的实现

Nginx配置实现下载文件的示例代码

肝货！Nginx高性能优化配置实战总结

终于有人把Nginx说清楚了，图文详解！

Strongding