Nginx設定之main events塊使用範例詳解

# main塊 
user  nobody nobody;  # 設定nginx執行的使用者或者組，如果只設定了一個，說明使用者跟組都是同一個名稱
worker_processes  1; # 允許生成的程序數，預設為1；可以設定為auto，一般設定為cpu的核心數
#pid        logs/nginx.pid;  # nginx 程序pid的存放地址
# 制定紀錄檔路徑，級別。這個設定可以放入全域性塊，http塊，server塊，
# 級別以此為：debug|info|notice|warn|error|crit|alert|emerg
error_log  logs/error.log; 
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;
# events塊
events {
  accept_mutex on;   #設定網路連線序列化，防止驚群現象發生，預設為on
  multi_accept on;  #設定一個程序是否同時接受多個網路連線，預設為off
  #use epoll;      #事件驅動模型，select|poll|kqueue|epoll|resig|/dev/poll|eventport
  worker_connections  1024;  #最大連線數，預設為512
}
# http塊
http {
  # http 全域性塊
  include       mime.types;   #副檔名與檔案型別對映表
  default_type  application/octet-stream;  #預設檔案型別，預設為text/plain
  #access_log off; #取消服務紀錄檔
  # 自定義紀錄檔模板  main 為自定義紀錄檔模板的名稱
  #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
  #                  '$status $body_bytes_sent "$http_referer" '
  #                  '"$http_user_agent" "$http_x_forwarded_for"';
  # 紀錄檔型別  紀錄檔輸出路徑    使用的紀錄檔模板
  #access_log  logs/access.log  main;
  sendfile        on;  #允許sendfile方式傳輸檔案，預設為off，可以在http塊，server塊，location塊
  sendfile_max_chunk 100k;  #每個程序每次呼叫傳輸數量不能大於設定的值，預設為0，即不設上限。
  keepalive_timeout 65;  #連線超時時間，預設為75s，可以在http，server，location塊。
  # 啟用了sendfile 才會生效，作用是等封包累積到一定大小才傳送
  #tcp_nopush     on;
 # 開啟gzip壓縮,對於文字檔案，在伺服器端傳送響應之前進行 GZip 壓縮，壓縮後的文字大小會減小到原來的 1/4 - 1/3
  gzip  on;  
  # 負載均衡設定
	upstream mysvr {   
      server 127.0.0.1:7878;      
      server 192.168.10.121:3333 backup;  #熱備(其它所有的非backup機器down或者忙的時候，請求backup機器))
  }
  upstream mysvr2 {
	#weigth參數列示權值，權值越高被分配到的機率越大
     server 192.168.1.11:80 weight=5;
     server 192.168.1.12:80 weight=1;
     server 192.168.1.13:80 weight=6;
   }
  # server 塊
  server {
    # server 全域性塊
    listen       80;  # 監聽埠
    server_name  localhost; # 監聽地址
    keepalive_requests 120; #單連線請求上限次數
    # http請求強制跳轉https
    rewrite ^(.*)$  https://$host$1 permanent; 
    #charset koi8-r;
    #access_log  logs/host.access.log  main;
    # location 塊
    location / {    #請求的url過濾，正則匹配，~為區分大小寫，~*為不區分大小寫
      root   html; #根目錄設定
      index  index.html index.htm; #設定預設頁，html/index.html
      proxy_pass  http://mysvr;  #請求轉向mysvr 定義的伺服器列表
      deny 127.0.0.1;  #拒絕的ip
      allow 172.18.5.54; #允許的ip
    }
  # HTTPS設定，此設定需要ssl模組的支援
  server {
      listen       443 ssl;
      server_name  localhost;
    	# https 證書地址
      ssl_certificate      cert.pem;
      ssl_certificate_key  cert.key;
      ssl_session_cache    shared:SSL:1m; 
      ssl_session_timeout  5m; #快取有效期
      ssl_ciphers  HIGH:!aNULL:!MD5; #安全連結可選的加密協定
      ssl_prefer_server_ciphers  on;  #使用伺服器端的首選演演算法
      location / {
          root   html;
          index  index.html index.htm;
      }
  }
} 

user  nobody nobody;  
worker_processes  1;
pid        logs/nginx.pid; 
daemon off;
error_log  logs/error.log; 
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;
worker_rlimit_nofile  65535;

events {
    #use epoll; 
    accept_mutex on;
    multi_accept on;
    worker_connections 20000;
    client_header_buffer_size 4k;
    open_file_cache max=2000 inactive=60s;
    open_file_cache_valid 60s;
    open_file_cache_min_uses 1;
}