nginx配置说明----------------------------
#运行用户
user  www www;
#启动进程
worker_processes  2;

#一般情况下开4个或8个, 再往上开的话优化不太大,开启太多，会影响主进程调度，占用cpu会增高
#全局错误日志及PID文件
error_log  logs/error.log notice;
pid        logs/nginx.pid;
#工作模式及连接数上限
events {
use epoll;
worker_connections      65535;
}

worker_rlimit_nofile    65535;

#和系统的单进程打开文件数一致，不必理会进程个数，使用ulimit -SHn 51200 设置

http {

include mime.types;

#mine.types内定 义各文件类型映像，也可使用

types {

text/html  html;

p_w_picpath/gif  gif;

p_w_picpath/jpeg jpg;

}进行定义

default_type application/octet-stream;

#设置 默认类型是二进制流，当类型未定义时使用二进制流的方式，比如未加装PHP时，是不予解析，用浏览器访问则出现下载窗口

server_names_hash_bucket_size 128;

#不能带单位！配置个主机时必须设置该值，否则无法 运行Nginx或测 试时不通过，该设置与server_names_hash_max_size 共同控制保存服务器名的HASH表，hash bucket size总是等 于hash表的 大小，并且是一路处理器缓存大小的倍数。若hash bucket size等于一路处理器缓存的大小，那么在查找键的时候，最坏的情况下在内存中查找的次数为2。第一次是确定存储单元的地址，第二次是在存储单 元中查找键值。若报出hash max size 或 hash bucket size的提 示，则我们需要增加server_names_hash_max_size的 值。

client_header_buffer_size 128k;

large_client_header_buffers 4 128k;

#4为个 数，128k为大 小，默认是4k。申请4个128k。当http 的URI太长或者request header过大时 会报414 Request URI too large或400 bad request，这是很有可能是cookie中写入的值太大造成的，因为header中的其 他参数的size一般 比较固定，只有cookie可能 被写入较大的数据，这时可以调大上述两个值，相应的浏览器中cookie的字 节数上限会增大。

client_max_body_size 8m;

#HTTP请求 的BODY最大 限制值，若超出此值，报413 Request Entity Too Large

server_tokens off;

#关闭错误时Nginx版本显示

sendfile on;

#打开 系统函数sendfile()支持

tcp_nopush on;

#打开linux（仅linux下）下TCP_CORK，sendfile打开时 才有效，用来发送系统HTTP response headers设置该选项的目的是告诉TCP协议不要仅仅为了清空发送缓存而发送报文段。通常应该设置TCPNOPUSH插口选 项。这样，当请求长度超过报文段最大长度时，协议就会尽可能发出满长度的报文段。这样可以减少报文段的数量，减少的程度取决于每次发送的数据量。

keepalive_timeout 60;

tcp_nodelay on;

#打开TCP_NODELAY在包含 了keepalive才有 效

上述四项可以有效提高文件传输性能，用sendfile()函数来转移大量数据，协议会需预先解析数据包报头部分信息，正常情况下报头很小，而且套接字上设置了TCP_NODELAY。有报头的包将被立即传输，在某些情况下，因为这个包成功地被对方收到后需要请求对方确认。这样， 大量数据的传输就会被延迟而且产生大量不必要的网络流量交换。

而如果我们在socket上设置了 TCP_CORK， 就像个管道塞住塞子，则带有报头的包会填满数据，所有数据根据大小填充，自动通过数据包发送出去，但在数据完成传输时，需要打开塞子。

如果你能一次发送HTTP响应的头和正文等数据集合，那这样就能使这些数据不存在延迟，编程例子：

….open socket…

setsockopt (FILE_HANDER, SOL_TCP, TCP_CORK, 1, sizeof(1));

write(FILE_HANDER, ‘content’);

fprintf(FILE_HANDER, ‘content’);

sendfile(FILE_HANDER, ‘content’);

…

setsockopt (FILE_HANDER, SOL_TCP, TCP_CORK, 0, sizeof(0));

以下为FASTCGI相关设置

fastcgi_connect_timeout 300;

fastcgi_send_timeout 300;

fastcgi_read_timeout 300;

fastcgi_buffer_size 64k;

fastcgi_buffers 4 64k;

fastcgi_busy_buffers_size 128k;

fastcgi_temp_file_write_size 128k;

#设置上述数值设置太小时若负载上来时可能报 502 Bad Gateway

gzip on;

#打开GZIP压缩，实时压缩输 出数据流

gzip_min_length  1k;

#从Content-Length中数值 获取验证，小于1K会越压 越大

gzip_buffers    4 16k;

# 以16K为单位4倍的申请内存做压缩结果流缓存，默认值是申请跟原 始数据相同大小的内存空间去存储gzip压缩 结果。

gzip_http_version 1.0;

# 默认1.1，大部分浏览器已经支持gzip解压， 不必理会

gzip_comp_level 2;

#压缩比率1-9，1压缩比最小处理速度最快，9压缩比最大但处理最慢且耗CPU

gzip_types      text/plain application/x-javas

cript text/css application/xml;

#压 缩类型，无论是否指定text/html总是 会压缩

gzip_vary on;

#此选 项可让前端的缓存服务，如squid缓存 经过nginx压缩 的数据

#gzip_proxied expired no-cache no-store private no_last_modified no_etag auth any

#该 选项在做反向代理时设定压缩，后面参数为验证的header头信 息，再做相应的压缩处理，关闭为off

#limit_zone  connlimit  $binary_remote_addr  10m;

#定义名 为connlimit的并 发连接数限制空间，存储10M的带 有二进制IP的会话 信息，每个会话信息是32bytes,10M应该 可以记录320000个会 话。配合limit_conn 使 用。

server {

listen 80;

server_name  www.example.com;

#多域名用空格隔开

index index.html index.htm index.php;

root  /da

ta/www;

#limit_conn connlimit 20;

# 限制 一个IP只能最 多只能发起20个连 接，超过报 503 Service unavailable

location / {

ssi on;

#WEB文档 根目录打开SSI支持

#ssi_types text/html;

# 类型

ssi_silent_errors off;

#处理SSI出错 时不提示[an error occurred while processing the directive]

rewrite "^/([0-9]{5}).html$" /x.php?id=$1 last;

# redirect：302跳转到rewrite后的地 址, permanent：301永久定向last：重新 将rewrite后的 地址在server标签 中执行,break：将rewrite后的地 址在当前location标签 中执行

}

location ~ .*\.(php|php5)?$ {

#匹配 文件后缀php, php5

#fastcgi_pass  unix:/tmp/php-cgi.sock;

#SOCKET方式 转交fastcgi处理

fastcgi_pass  127.0.0.1:9000;

#9000端口 方式fastcgi

fastcgi_index index.php;

include fcgi.conf;

#包含fastcgi配置

#fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

}

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {

access_log    off;

expires      30d;

valid_referers none blocked servers *.wangyuan.com *.ccnec.com;

if($invalid_referers) {

#rewrite ^/ http://errorpage.html;

return 404;

## ngx_http_accesskey_module

}

}

location ~ .*\.(js|css)?$ {

expires      1h;

add_header Cache_Control private;

}

location ~ /\.ht {

deny all;

}

log_format access '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer"'

'"$http_user_agent" $http_x_forwarded_for';

access_log  /da

ta/logs/access.log  access;

}

ulimit -SHn 51200

soft hard 资源限制

n inode

net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_keepalive_time = 300
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.ip_local_port_range = 5000    65000

#设定查看Nginx状态的地址
location /NginxStatus {
stub_status            on;
access_log              on;
auth_basic              "NginxStatus";
auth_basic_user_file  conf/htpasswd;
}
}
}
备注：conf/htpasswd 文件的内容用 apache 提供的 htpasswd 工具来产生即可，内容大致如下：
  3.) 查看 Nginx 运行状态
输入地址 http://192.168.8.1/NginxStatus/，输入验证帐号密码，即可看到类似如下内容：
Active connections: 328
server accepts handled requests
9309    8982        28890
Reading: 1 Writing: 3 Waiting: 324

第一行表示目前活跃的连接数
第三行的第三个数字表示Nginx运行到当前时间接受到的总请求数，如果快达到了上限，就需要加大上限值了。
第四行是Nginx的队列状态
原文地址 http://http://rc.org.cn/viewthread-1012.html