2-3-运维必备核心技能-nginx配置文件全面讲解

aio这种逻辑一般只能在磁盘io上实现
绑定8颗cpu中的后4颗,从0开始
掩码为
4、0001 0000
5、0010 0000
6、0100 0000
7、1000 0000
看哪个进程运行在哪个cpu上
ps axo comm,pid,psr | grep nginx
watch -n.5 'ps axo comm,pid,psr | grep nginx'动态观测0.5秒这个命令的执行结果
没有人访问,所以可能不会变化
yum install -y httpd-tools
ab -n 10000 -c 100 http://172.16.0.67/index.html---进行压力测试,看有没有变化
nginx的配置文件中可以按顺序绑定cpu
woker_cpu_affinity 1000 0100 0010 0001;---绑定的顺序就是3210
nginx -t
nginx -s reload
再次运行watch命令,可以看到绑定顺序3210

ps axo comm,pid,psr,ni | grep nginx
nice值默认都是0---优先级,对应的是120
调整nice值从-20到19,对应优先级从100到139
手动调整worker进程的优先级
配置文件中:worker_priority -5;对应的优先级就是115

worker_rlimit_nofile number 65536;最大65536,但不一定打开这么多
一个进程:一个文件打开一个连接就需要维持一个套接字;一个进程worker能够响应1024个并发请求,就要维持1024个套接字,如果需要能够响应1024个并发,就需要支持能打开这么多套接字,那么nginx的用户就必须要调高他所能打开文件的套接字,至少要调到大于进程数*单个进程能打开的文件数

视频中的课件,接上一节课
3、worker_priority number:
指定worker进程的nice值,设定worker进程优先级;[-20,20]
4、worker_rlimit_nofile number;
worker进程所能够打开的文件数量上限
调试、定位问题:
1、daemon on | off
是否以守护进程方式运行nginx;centos6需要打开,7就不需要了,因为是通过systemd方式来监控的
2、master_process on | off---如果是off就是一个进程,为了调试
是否以master/worker模型运行nginx;默认为on
3、error_log file [level];---不适用rsyslog,因为信息量比较大
事件驱动相关的配置
event {---仍然属于主配置段
...
}
1、worker_connections number;
每个worker进程所能够打开的最大并发连接数数量---默认1024
worker processes worker_connections
2、use_method:
指明并发连接请求的方法---两种select() 和epoll
use epoll;---一般使用epoll
3、accept_mutex on | off---mutex:互斥锁,意味着资源独占,释放后才能另一个用
处理新的连接请求的方法;on意味着由各worker轮流处理新请求,起点公平;off:谁先拿到谁处理,意味着每个新请求的到达都会通知所有的worker进程;结果公平;
http协议的相关配置:
http {
......
server {
...
server_name
root
location [OPERATOR] /usr/ {
...
}
}
server {
......
}
}
与套接字相关的配置:---指通过哪个端口来接收用户请求
1、server {...}---只能用在http这个上下文中
配置一个虚拟主机;
server {
listen address[:PORT] | PORT;
server_name SERVER_NAME;
root /PATH/TO/DOCUMENT_ROOT;---是web服务器时定义本地文档路径映射
proxy_pass http://192.168.10.2 ---意味着对整个端口的请求包括无论什么url的所有请求都反代给这个服务器,这样root这一行就没有用了
}
2、listen PORT | address[:PORT] | unix:/PATH/TO/SOCKET_FILE---第一种:可以监听在地址上(默认端口)、第二种:在端口上(本地的所有地址),不要加冒号、第三种:unix的路径,只能通过127.0.0.1回环接口访问,不支持远程访问,这种几乎没有用
listen address[:PORT] [default_server] [ssl] [http2 | spdy] [backlog=number] [rcvbuf=size] [sndbuf=size]
default_server:设定为默认虚拟主机
ssl:限制仅能够通过ssl连接提供服务,必须通过https协议访问,强制安全通讯时必须加,通过此端口访问必须基于ssl的实现,就是443端口也要加上ssl后缀
backlog=number:后援队列长度,超过1024个以后排队能排多长
rcvbuf=size:接收缓冲区大小
sndbuf=size:发送缓冲区大小
3、server_name name...
指明虚拟主机的主机名称,后可跟多个由空白字符分隔的字符串
支持
通配任意长度的任意字符;server_name .magedu.com www.magedu.
支持~起始的字符做正则表达式模式匹配;server_name ~^www\d+.magedu.com$---\d表示[0~9],+表示匹配至少一个字符.表示.这个字符,以www开头,至少一个数字,以com结尾
匹配顺序:
(1)首先是字符串精确匹配
(2)左侧通配符
(3)右侧
通配符
(4)正则表达式
练习:定义四个虚拟主机,混合使用三种类型的虚拟主机;---基于ip、端口、主机名
仅开放给来自本地网络中的主机访问
45选项要on
4、tcp_nodelay on | off---保持一个连接,可能会请求多个资源,如果请求一个很小的资源攒着再发送会非常影响用户体验(一个资源只有几KB,太小了,用户感觉到达时间有延迟),一个数据包包含好几个小文件。nodelay就是请求一个发一个,仅对长连接(保持连接)有效,非保持连接开了这项也没有用
在keepalived模式下的连接是否启用TCP_NODELAY选项---只对保持连接有效
5、sendfile on | off
是否启用sendfile功能
tcp_nopush on | off---1、响应报文首部和整个文件的起始内容放在一个报文中发送2、在一个报文中发送一个文件而不是分开来发送
只有sendfile on时才有效。内核能封装传输层首部,不能封装应用层,因此开启这个选项先封装传输层再等待应用层然后一块打包发送,并且这个报文不用送往用户空间去了
在sendfile模式下,是否启用TCP_CORK选项;是否等待应用层首部合并起来一并发送
keepalive_timeout 65---保持连接的超时时间
保持连接应该有两部分的限制,包括时间跟数量,默认是可以打开100个资源,并且保持75s
types_hash max_size 2048;---基于hash码比较有没有这种类型的资源,然后把hash值装入内存,速度特别快,这里是请求多少内存空间
保存类型的hash值的最大值,单位是个
types:资源类型,内容类型,nginx内部为了加速某个资源的访问,manytypes文件是直接被装入内存的,在内存中就可以知道资源是什么类型了(每一个类型在hash以后比较)
定义路径相关的配置
6、root path---相当于document root
设置web资源路径映射:用于指明用户请求的url所对应的本地文件系统上的文档所在目录路径;可用的位置:http(所有server都使用同一个root设定),server(可以覆盖全局设定),location,if in location
7、location [ = | ~ | ~ | ^~ ] url {...}---用来指定url的各种访问属性的--------------59:51min不明白★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
location后边跟url会设置一个新的上下文,但是只对这一个location有效---location可以定义root,覆盖掉外边的root,如果能够匹配,才生效
在一个server中location配置段可存在多个,用于实现从url到文件系统的路径映射;nginx会根据用户请求的uri来检查定义的所有location,并找出一个最佳匹配,而后应用其配置
=:对URI做精确匹配,例如:http://www.magedu.com/ ,http://www.magedu.com/index.html
loction = / {---等于根和是根意义不同,等于根就是根,是根表示以根起始的内容
...
}
~:对URI做正则表达式模式匹配,区分字符大小写
~
:对URI做正则表达式模式匹配,不区分字符大小写
^~:对URI的左半部分做匹配检查,不区分字符大小写---可以理解为不是正则表达式模式的检查机制
不带符号:匹配起始于此url的所有的url

                    find /usr/share -iname "*.jpg" -exec cp {} ./ \---找目录中所有的jpg文件并复制到当前目录
                    curl http://www.ilinux.io/index.html----访问网址

                    匹配优先级:=,^~,~或者~*,不带符号
                    root ^/hosts/www/htdocs/
                        http://www.magedu.com/index.html-->/vhosts/www/htdocs/index.html

                    server {
                        root /vhosts/www/htdocs/
                    }
                    例子:jpg或png资源不希望172.16.0.68的访问,允许其他所有主机访问
                    location  ~* \.(jpg | png) {
                        deny 172.16.0.68;
                        allow all;
                    }
                    例子:
                    location /images/ {---这里定义的root是images前边的/符号,
                        root /data/pictures/;
                    }
                    例子:
                    location /images/ {---这里定义的alias是images后边的/符号,
                        alias /data/pictures/;
                    }
                8、alias path:
                    定义路径别名,文档映射的另一种机制,仅能用于location上下文
                    注意:location中使用root指令和alias指令的意义不同
                    (a)root,给定的路径对应于location中的/url/左侧的/
                    (b)alias,给定的路径对应于location中的/url/右侧的/
                9、index file ...---默认主页,可以定义多个,自左而右
                    默认资源;http,server,location
                10、error_page code ...[=[response]] url
                    Defines the URL that will be shown for the specified errors
                    例子:
                    error page 404 /404.html;
                        location = /40x.html {
                    }

                    error page 500 502 503 504 /50x.html;
                        location = /50x.html {
                    }

                    error page 404 /notfound.html;---如果访问404错误页面,定义location(从×××自定义的网页)
                        location = /notfound.html {---自定义根的位置---1:20:21min
                            root /data/nginx/error_pages;---这个目录下存放notfound.html文件
                    }

                    error page 404 =200 /notfound.html;---如果访问404错误页面,定义location(从×××自定义的网页),修改状态码为200(404变200)
                        location = /notfound.html {---自定义根的位置---1:20:21min
                            root /data/nginx/error_pages;---这个目录下存放notfound.html文件
                    }
                11、try_files file ... url

猜你喜欢

转载自blog.51cto.com/13852573/2364135
今日推荐