user nginx nginx;

• 作用：指定Worker进程的运行用户和用户组
• 重要性：避免以root用户运行，降低安全风险
• 最佳实践：
  • 创建专用用户：useradd -s /sbin/nologin nginx
  • 文件权限：确保nginx用户对配置目录和日志目录有读写权限

worker_processes auto; 
# 或指定具体数字如 4

• 作用：设置Worker进程数量
• 计算公式：
  • CPU密集型任务：CPU核心数
  • I/O密集型任务：CPU核心数×1.5~2

• 验证方法：

ps aux | grep nginx | grep -v grep | wc -l

pid /var/run/nginx.pid;

• 作用：记录Master进程ID，用于进程管理
• 重要性：是nginx -s reload等信号操作的基础

worker_rlimit_nofile 65535;

• 作用：设置每个Worker进程的最大文件描述符数
• 系统级配置：需配合/etc/security/limits.conf使用
• 计算公式：最大并发连接数 = worker_processes × worker_connections

# main块完整示例
user nginx nginx;
worker_processes 4;
worker_rlimit_nofile 65535;
pid /var/run/nginx.pid;
error_log /var/log/nginx/error.log crit;

use epoll;  # Linux系统
use kqueue; # BSD/macOS系统

• 作用：选择操作系统内核提供的事件通知机制

worker_connections 1024;

• 作用：定义每个Worker进程的最大并发连接数
• 计算公式：总并发数 = worker_processes × worker_connections
• 示例：4个Worker × 1024连接 = 4096总并发

multi_accept on;

• 作用：控制Worker进程是否一次性接受所有新连接
• 建议：高并发场景必须开启，避免连接堆积

events {use epoll;worker_connections 1024;multi_accept on;
}

include mime.types;
include /etc/nginx/conf.d/*.conf;

• 作用：模块化管理配置，分离关注点
• 最佳实践：
  • mime.types：定义文件扩展名与MIME类型的映射
  • conf.d/*.conf：虚拟主机配置文件存放目录

default_type application/octet-stream;

• 作用：当无法通过mime.types匹配时使用的默认类型
• 常见值：text/plain、application/octet-stream

sendfile on;

• 作用：启用内核零拷贝技术，提升静态文件传输效率
• 性能提升：减少数据在内核和用户空间之间的拷贝次数
• 注意：反向代理场景需配合proxy_buffering使用

keepalive_timeout 65;

• 作用：定义与客户端保持连接的超时时间
• 建议值：60-120秒，平衡资源利用和响应速度

gzip on;
gzip_min_length 1k;
gzip_comp_level 6;
gzip_types text/plain text/css application/json;

• 作用：启用Gzip压缩减少传输数据量
• 关键参数：
  • gzip_min_length：小于此值不压缩（避免小文件压缩开销）
  • gzip_comp_level：压缩级别1-9（1最快，9压缩率最高）
  • gzip_types：指定压缩的文件类型

log_format main '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" "$http_x_forwarded_for"';

• 作用：自定义访问日志格式
• 常用变量：
  • $remote_addr：客户端IP
  • $request_time：请求处理时间（秒）
  • $upstream_response_time：后端响应时间（秒）

server {listen 80;listen [::]:80;server_name example.com www.example.com;
}

• listen：监听地址和端口
  • [::]:80：IPv6地址
  • default_server：默认虚拟主机
• server_name：域名匹配规则
  • 精确匹配：www.example.com
  • 通配符：*.example.com
  • 正则：~^www\d+\.example\.com$

root /var/www/html;
index index.html index.htm;

• root：定义网站根目录
• index：默认首页文件列表

location = / { ... }      # 精确匹配（最高）
location ^~ /images/ { ... } # 前缀匹配（不再检查正则）
location ~ \.php$ { ... }  # 正则匹配（区分大小写）
location ~* \.jpg$ { ... } # 正则匹配（不区分大小写）
location /documents/ { ... } # 普通前缀匹配（最长匹配）

upstream backend {server 192.168.1.1:8080 weight=3;server 192.168.1.2:8080 weight=1;server 192.168.1.3:8080 backup;keepalive 32;
}

• 作用：定义后端服务器集群
• 关键参数：
  • weight：权重分配
  • backup：备用服务器
  • keepalive：保持连接数

location /api/ {proxy_pass http://backend;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_buffering on;proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=cache:10m;proxy_cache_valid 200 302 10m;
}

• proxy_pass：代理转发地址
• proxy_set_header：传递请求头
• proxy_cache：启用缓存

# 运行用户
user nginx nginx;# 工作进程数
worker_processes auto;# 最大文件描述符
worker_rlimit_nofile 65535;# PID文件
pid /var/run/nginx.pid;# 错误日志
error_log /var/log/nginx/error.log crit;# 事件块
events {use epoll;worker_connections 1024;multi_accept on;
}# HTTP协议块
http {# 包含MIME类型include mime.types;default_type application/octet-stream;# 日志格式log_format main '$remote_addr - $remote_user [$time_local] "$request" ''$status $request_time $upstream_response_time ''"$http_referer" "$http_user_agent"';# 访问日志access_log /var/log/nginx/access.log main;# 高效传输sendfile on;tcp_nopush on;keepalive_timeout 65;# Gzip压缩gzip on;gzip_min_length 1k;gzip_comp_level 6;gzip_types text/plain text/css application/json;# 后端集群upstream backend {server 192.168.1.100:8080 weight=3;server 192.168.1.101:8080 weight=1;keepalive 32;}# 缓存配置proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=api_cache:10m inactive=60m;# 虚拟主机server {listen 80;server_name example.com www.example.com;# 静资源location /static/ {root /var/www;expires 30d;add_header Cache-Control "public, max-age=2592000";}# API代理location /api/ {proxy_pass http://backend;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_buffering on;proxy_cache api_cache;proxy_cache_valid 200 302 10m;}# 默认首页location / {root /var/www/html;index index.html;}}
}

# 增加连接数
worker_processes 8;
worker_connections 4096;# 优化内核参数
net.core.somaxconn = 65535
net.ipv3.tcp_max_syn_backlog = 65535

# 开启文件缓存
open_file_cache max=100000 inactive=20s;
open_file_cache_valid 30s;
open_file_cache_min_uses 2;

nginx -t 
# 测试配置语法