nginx-httpd(apache)事項動靜分裂 · apache和nginx結合實現動靜分離

nginx和apache的動靜分離配置：把下面配置放到nginx配置文件相應的server {}里面，如果使用其他端口號，改一下就行： #所有php的動態頁面均交由apache處理 location ~ .(php)?$ { proxy_set_header host $host; proxy_set_header X-Real-ip $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_pass http://127.0.0.1:88; } #所有靜態文件由nginx直接讀取不經過apache location ~ .*.(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|pdf|xls|mp3|wma)$ { expires 15d; } location ~ .*.(js|css)?$ { expires 1h; } 如果之前設置了FastCGI的，把下面的配置注釋掉： -# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000 -# -#location ~ .php$ { -# root /var/www/html; -# fastcgi_pass 127.0.0.1:9000; -# fastcgi_index index.php; -# include fastcgi.conf; -#} 重啟nginx就生效，如圖所示，標頭顯示nginx，phpinfo里面顯示是apache，說明動靜分離生效。補充： ** Nginx安裝完畢后，會有響應的安裝目錄，安裝目錄里nginx.conf為nginx的主配置文件，ginx主配置文件分為4部分，main（全局配置）、server（主機設置）、upstream（負載均衡服務器）和location（URL匹配特定位置的設置），這四者關系為：server繼承main，location繼承server，upstream既不會繼承其他設置也不會被繼承。** 一、Nginx的main（全局配置）文件 [root@rhel6u3-7 server]# vim /usr/local/nginx/conf/nginx.conf user nginx nginx; //指定nginx運行的用戶及用戶組為nginx，默認為nobody worker_processes 2； //開啟的進程數，一般跟邏輯cpu核數一致 error_log logs/error.log notice; //定于全局錯誤日志文件，級別以notice顯示。還有debug、info、warn、error、crit模式，debug輸出最多，crit輸出最少，更加實際環境而定。 pid logs/nginx.pid; //指定進程id的存儲文件位置 worker_rlimit_nofile 65535; //指定一個nginx進程打開的最多文件描述符數目，受系統進程的最大打開文件數量限制 events { use epoll; 設置工作模式為epoll，除此之外還有select、poll、kqueue、rtsig和/dev/poll模式 worker_connections 65535; //定義每個進程的最大連接數受系統進程的最大打開文件數量限制 } ……. [root@rhel6u3-7 server]# cat /proc/cpuinfo | grep "processor" | wc –l //查看邏輯CPU核數 [root@rhel6u3-7 server]# ulimit -n 65535 //設置系統進程的最大打開文件數量二、Nginx的HTTP服務器配置，gzip配置。 http { *****************************以下是http服務器全局配置********************************* include mime.types; //主模塊指令，實現對配置文件所包含的文件的設定，可以減少主配置文件的復雜度，DNS主配置文件中的zonerfc1912，acl基本上都是用的include語句 default_type application/octet-stream; //核心模塊指令，這里默認設置為二進制流，也就是當文件類型未定義時使用這種方式 //下面代碼為日志格式的設定，main為日志格式的名稱，可自行設置，后面引用。 log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; access_log logs/access.log main; //引用日志main client_max_body_size 20m; //設置允許客戶端請求的最大的單個文件字節數 client_header_buffer_size 32k; //指定來自客戶端請求頭的headebuffer大小 client_body_temp_path /dev/shm/client_body_temp; //指定連接請求試圖寫入緩存文件的目錄路徑 large_client_header_buffers 4 32k; //指定客戶端請求中較大的消息頭的緩存最大數量和大小，目前設置為4個32KB sendfile on; //開啟高效文件傳輸模式 tcp_nopush on; //開啟防止網絡阻塞 tcp_nodelay on; //開啟防止網絡阻塞 keepalive_timeout 65; //設置客戶端連接保存活動的超時時間 client_header_timeout 10; //用于設置客戶端請求讀取超時時間 client_body_timeout 10; //用于設置客戶端請求主體讀取超時時間 send_timeout 10; //用于設置相應客戶端的超時時間 //以下是httpGzip模塊配置 #httpGzip modules gzip on; //開啟gzip壓縮 gzip_min_length 1k; //設置允許壓縮的頁面最小字節數 gzip_buffers 4 16k; //申請4個單位為16K的內存作為壓縮結果流緩存 gzip_http_version 1.1; //設置識別http協議的版本,默認是1.1 gzip_comp_level 2; //指定gzip壓縮比,1-9 數字越小,壓縮比越小,速度越快. gzip_types text/plain application/x-javascript text/css application/xml; //指定壓縮的類型 gzip_vary on; //讓前端的緩存服務器存經過gzip壓縮的頁面三、nginx的server虛擬主機配置兩種方式一種是直接在主配置文件中設置server字段配置虛擬主機，另外一種是使用include字段設置虛擬主機，這樣可以減少主配置文件的復雜性。 *****************************以下是server主機設置********************************* server { listen 80; //監聽端口為80 server_name www.rsyslog.org; //設置主機域名 charset gb2312; //設置訪問的語言編碼 access_log logs/www.rsyslog.org.access.log main; //設置虛擬主機訪問日志的存放路徑及日志的格式為main location / { //設置虛擬主機的基本信息 root sites/www; //設置虛擬主機的網站根目錄 index index.html index.htm; //設置虛擬主機默認訪問的網頁 } location /status { // 查看nginx當前的狀態情況,需要模塊 “--with-http_stub_status_module”支持 stub_status on; access_log /usr/local/nginx/logs/status.log; auth_basic "NginxStatus"; } } include /usr/local/nginx/server/www1.rsyslog.org; //使用include字段設置server,內容如下 [root@rhel6u3-7 ~]# cat /usr/local/nginx/server/www1.rsyslog.org server { listen 80; server_name www1.rsyslog.org; location / { root sites/www1; index index.html index.htm; } } ## 負載均衡配置實例下面通過Nginx的反向代理功能配置一個Nginx負載均衡服務器。后端有三個服務節點，用于提供Web服務，通過Nginx的調度實現三個節點的負載均衡。 http { upstream myserver { server 192.168.12.181:80 weight=3 max_fails=3 fail_timeout=20s; server 192.168.12.182:80 weight=1 max_fails=3 fail_timeout=20s; server 192.168.12.183:80 weight=4 max_fails=3 fail_timeout=20s; } server { listen 80; server_name www.domain.com 192.168.12.189; index index.htm index.html; root /ixdba/web/wwwroot; location / { proxy_pass http://myserver; proxy_next_upstream http_500 http_502 http_503 error timeout invalid_header; include /opt/nginx/conf/proxy.conf; } } } 在上面這個配置實例中，首先定義了一個負載均衡組 myserver，然后在 location 部分通過 “proxy_pass http://myserver” 實現負載調度功能，其中 proxy_pass 指令用來指定代理的后端服務器地址和端口，地址可以是主機名或者ip地址，也可以是通過 upstream 指令設定的負載均衡組名稱。 proxy_next_upstream 用來定義故障轉移策略，當后端服務節點返回 500、502、503、504 和執行超時等錯誤時，自動將請求轉發到 upstream 負載均衡組中的另一臺服務器，實現故障轉移。最后通過 include 指令包含進來一個 proxy.conf 文件。【其中 /opt/nginx/conf/proxy.conf 的內容為：】 proxy_redirect off; proxy_set_header host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_connect_timeout 90; proxy_send_timeout 90; proxy_read_timeout 90; proxy_buffer_size 4k; proxy_buffers 4 32k; proxy_busy_buffers_size 64k; proxy_temp_file_write_size 64k; Nginx的代理功能是通過http proxy模塊來實現的。默認在安裝Nginx時已經安裝了http proxy模塊因此可直接使用http proxy模塊。下面詳細解釋proxy.conf文件中每個選項代表的含義。 proxy_set_header：設置由后端的服務器獲取用戶的主機名或者真實IP地址，以及代理者的真實IP地址。 client_body_buffer_size：用于指定客戶端請求主體緩沖區大小，可以理解為先保存到本地再傳給用戶。 proxy_connect_timeout：表示與后端服務器連接的超時時間，即發起握手等候響應的超時時間。 proxy_send_timeout：表示后端服務器的數據回傳時間，即在規定時間之內后端服務器必須傳完所有的數據，否則，Nginx將斷開這個連接。 proxy_read_timeout：設置Nginx從代理的后端服務器獲取信息的時間，表示連接建立成功后，Nginx等待后端服務器的響應時間，其實是Nginx已經進入后端的排隊之中等候處理的時間。 proxy_buffer_size：設置緩沖區大小，默認,該緩沖區大小等于指令proxy_buffers設置的大小。 proxy_buffers：設置緩沖區的數量和大小。nginx從代理的后端服務器獲取的響應信息，會放置到緩沖區。 proxy_busy_buffers_size：用于設置系統很忙時可以使用的proxy_buffers大小，官方推薦的大小為proxy_buffers*2。 proxy_temp_file_write_size：指定proxy緩存臨時文件的大小。 ## 防盜鏈配置實例 Nginx的防盜鏈功能也非常強大。在默認情況下，只需要進行簡單的配置，即可實現防盜鏈處理。請看下面的這個實例： location ~* \.(jpg|gif|png|swf|flv|wma|wmv|asf|mp3|mmf|zip|rar)$ { valid_referers none blocked *.ixdba1.net ixdba1.net; if ($invalid_referer) { rewrite ^/ http://www.ixdba.net/img/error.gif; #return 403; } } location /images { root /opt/nginx/html; valid_referers none blocked *.ixdba1.net ixdba1.net; if ($invalid_referer) { return 403; } } 在上面這段防盜鏈設置中，分別針對不同文件類型和不同的目錄進行了設置，讀者可以根據自己的需求進行類似的設定。 “jpg|gif|png|swf|flv|wma|wmv|asf|mp3|mmf|zip|rar”表示對以jpg、gif、png、swf、flv、wma、wmv、asf、mp3、mmf、zip和rar為后綴的文件實行防盜鏈處理。 “*.ixdba1.net ixdba1.net”表示這個請求可以正常訪問上面指定的文件資源。 if{} 中的內容的意思是：如果地址不是上面指定的地址就跳轉到通過rewrite指定的地址，也可以直接通過return返回403錯誤。要做更加復雜的防盜鏈處理，可以使用Nginx的HttpAccessKeyModule，通過這個模塊可以實現功能更強大的防盜鏈處理，更詳細的參考官方文檔。【日志分割配置實例】 Nginx沒有類似Apache的cronolog日志分割處理的功能，但是，可以通過nginxNginx的信號控制功能利用腳本來實現日志的自動切割。請看下面的一個實例。 Nginx對日志進行處理的腳本： #/bin/bash savepath_log='/home/nginx/logs' nglogs='/opt/nginx/logs' mkdir -p $savepath_log/$(date +%Y)/$(date +%m) mv $nglogs/access.log $savepath_log/$(date +%Y)/$(date +%m)/access.$(date +%Y%m%d).log mv $nglogs/error.log $savepath_log/$(date +%Y)/$(date +%m)/error.$(date +%Y%m%d).log kill -USR1 `cat /opt/nginx/logs/nginx.pid` 將這段腳本保存后加入到Linux的crontab守護進程，讓此腳本在每天凌晨0點執行，就可以實現日志的每天分割功能了。其中，變量savepath_log指定分割后的日志存放的路徑，而變量nglogs指定Nginx日志文件的存放路徑。最后一行，通過Nginx的信號“USR1”實現了日志的自動切換功能。