Nginx合集-推荐初始化配置
user root;
worker_processes 16;
error_log logs/error.log;
error_log logs/error.log notice;
error_log logs/error.log info;
pid logs/nginx.pid;
events {
use epoll; #支持大量连接和非活动连接
worker_connections 65535;
multi_accept on; #nginx在已经得到一个新连接的通知时，接收尽可能多的连接
accept_mutex on; #防止惊群现象发生，默认为on
}
http {
include mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log logs/access.log main;
client_max_body_size 20M; #设置客户端上传最大文件大小，如果继续报错继续加大
client_body_buffer_size 256K; #设置缓冲区大小提高nginx效率
fastcgi_intercept_errors on; #设置nginx处理错误信息
sendfile on;
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
include /etc/nginx/conf.d/*.conf;
gzip_static on;
gzip on;
gzip_buffers 32 4K;
gzip_comp_level 6;
gzip_min_length 100;
gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript image/jpeg image/gif image/png application/javascript;
gzip_disable "MSIE [1-6]\."; #配置禁用gzip条件，支持正则。此处表示ie6及以下不启用gzip（因为ie低版本不支持）
gzip_vary on;
server {
listen 80;
server_name localhost;
access_log logs/host.access.log main;
# if ($http_Host !~* ^127.0.0.1$) #该配置可防止host头攻击漏洞，ip根据实际情况修改
# {
# return 403;
# }
proxy_buffers 16 1024k;
proxy_buffer_size 1024k;
location / {
root html;
index index.html index.htm;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
#server {
#listen 443 ssl;
#配置HTTPS的默认访问端口为443。
#如果未在此处配置HTTPS的默认访问端口，可能会造成Nginx无法启动。
#如果您使用Nginx 1.15.0及以上版本，请使用listen 443 ssl代替listen 443和ssl on。
#server_name yourdomain.com; #需要将yourdomain.com替换成证书绑定的域名。
#root html;
#index index.html index.htm;
#ssl_certificate cert/cert-file-name.pem; #需要将cert-file-name.pem替换成已上传的证书文件的名称。
#ssl_certificate_key cert/cert-file-name.key; #需要将cert-file-name.key替换成已上传的证书密钥文件的名称。
#ssl_session_timeout 5m;
#ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
#表示使用的加密套件的类型。
#ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #表示使用的TLS协议的类型。
#ssl_prefer_server_ciphers on;
#location / {
# root html; #站点目录。
# index index.html index.htm;
#}
#}
}