前言：

Nginx是俄罗斯人编写的十分轻量级的HTTP服务器,Nginx，它的发音为“engine X”，是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP 代理服务器。他能够实现反向代理，负载均衡等等，是现在开发中常用的web服务组件。与传统的Apache比较，它具备轻量级，抗并发，提供负载均衡。。。。等等优势。

好了，今天我们就来认识一下nginx,认识nginx必不可少的一个环节就是认识nginx.conf配置文件的结构，否则，你将难以配置自己的nginx服务。

nginx.conf文件的结构

打开nginx.conf，你会看见默认的配置文件一大堆，如下图：

#user  nobody;
# multiple workers works !
worker_processes  2;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  8192;
    # max value 32768, nginx recycling connections+registry optimization = 
    #   this.value * 20 = max concurrent connections currently tested with one worker
    #   C1000K should be possible depending there is enough ram/cpu power
    # multi_accept on;
}


http {
    #include      /nginx/conf/naxsi_core.rules;
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr:$remote_port - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

#     # loadbalancing PHP
#     upstream myLoadBalancer {
#         server 127.0.0.1:9001 weight=1 fail_timeout=5;
#         server 127.0.0.1:9002 weight=1 fail_timeout=5;
#         server 127.0.0.1:9003 weight=1 fail_timeout=5;
#         server 127.0.0.1:9004 weight=1 fail_timeout=5;
#         server 127.0.0.1:9005 weight=1 fail_timeout=5;
#         server 127.0.0.1:9006 weight=1 fail_timeout=5;
#         server 127.0.0.1:9007 weight=1 fail_timeout=5;
#         server 127.0.0.1:9008 weight=1 fail_timeout=5;
#         server 127.0.0.1:9009 weight=1 fail_timeout=5;
#         server 127.0.0.1:9010 weight=1 fail_timeout=5;
#         least_conn;
#     }

    sendfile        off;
    #tcp_nopush     on;

    server_names_hash_bucket_size 128;

## Start: Timeouts ##
    client_body_timeout   10;
    client_header_timeout 10;
    keepalive_timeout     30;
    send_timeout          10;
    keepalive_requests    10;
## End: Timeouts ##

    #gzip  on;

    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        ## Caching Static Files, put before first location
        #location ~* \.(jpg|jpeg|png|gif|ico|css|js)$ {
        #    expires 14d;
        #    add_header Vary Accept-Encoding;
        #}

# For Naxsi remove the single # line for learn mode, or the ## lines for full WAF mode
        location / {
            #include    /nginx/conf/mysite.rules; # see also http block naxsi include line
            ##SecRulesEnabled;
        	  ##DeniedUrl "/RequestDenied";
	          ##CheckRule "$SQL >= 8" BLOCK;
	          ##CheckRule "$RFI >= 8" BLOCK;
	          ##CheckRule "$TRAVERSAL >= 4" BLOCK;
	          ##CheckRule "$XSS >= 8" BLOCK;
            root   html;
            index  index.html index.htm;
        }

# For Naxsi remove the ## lines for full WAF mode, redirect location block used by naxsi
        ##location /RequestDenied {
        ##    return 412;
        ##}

## Lua examples !
#         location /robots.txt {
#           rewrite_by_lua '
#             if ngx.var.http_host ~= "localhost" then
#               return ngx.exec("/robots_disallow.txt");
#             end
#           ';
#         }

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000; # single backend process
        #    fastcgi_pass   myLoadBalancer; # or multiple, see example above
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {
    #    listen       443 ssl spdy;
    #    server_name  localhost;

    #    ssl                  on;
    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_timeout  5m;

    #    ssl_prefer_server_ciphers On;
    #    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    #    ssl_ciphers ECDH+AESGCM:ECDH+AES256:ECDH+AES128:ECDH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!eNULL:!MD5:!DSS:!EXP:!ADH:!LOW:!MEDIUM;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}

密密麻麻的配置，大概有好几百行，不急，不要被吓着，今天我们来一次庖丁解牛，深刻剖析一下这个conf问件。

分析整个文件的架构，整个conf文件分为以下几大模块：

• 全局块、
• events块、
• http块、
• server块、
• location块

每个块有每个块的作用域，越外层的块作用域就包含内部块的作用域，如全局块作用域就包含events块、http块、server块和location块。而文件中的“#”代表注析，#后的代码是不会有效果的。修改nginx.conf后是必须重启nginx才会生效。这点需要格外注意。
理清了conf文件的整个构造，我们可以随心所欲按照自己的要求去改了，简化的模板如下：

...                 #全局块

event{              #events块
    ...
}


http{               #http块

    server{         #server块
        ...         #server全局块

        location{   #location块
            ...
        }

        location{   #location块
            ...
        }
    }

    server{         #server块
        ...
    }
    ...             #http全局块
}

知道了构造模板的模块，接下来就是了解每一个模板模块具体是干什么的。

常用指令及其说明

开发中常用的指令大概如下：

#### 全局块 开始 ####
user nobody nobody;                 #配置允许运行nginx服务器的用户和用户组
worker_processes 3;                 #配置允许nginx进程生产的worker process数
error_log logs/error.log;           #配置nginx服务器运行对错误日志存放路径
pid nginx.pid;                      #配置nginx服务器运行时的pid文件存放路径和名称
#### 全局块 结束 ####


#### events块 开始 ####
events
{
    ues epoll;                      #配置事件驱动模型
    worker_connections 1024;        #配置最大连接数
}
#### events块 结束 ####



#### http块 开始 ####
http
{
    include mime.types;             #定义MIME-Type
    default_type application/octet-stream;   
    sendfile on；                   #配置允许使用sendfile方式传输
    keepalive_timeout 65;           #配置连接超时时间
    log_format access.log '$remote_addr-[$time_local]-"$request"-"$http_user_agent"';     #配置请求处理日志的格式
     #日志定义格式打开
     log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                     '$status $body_bytes_sent "$http_referer" '
                     '"$http_user_agent" "$http_x_forwarded_for"';     #http_x_forwarded_for在代理服务器转发时候记录源地址

     #配置在这里是兜底用，也可以不设置,如果设置一定开启缓存，不然平凡写入太消耗io
     access_log  logs/access.log  main buffer=4096;   

     #http, server, location配置段都可以
     sendfile        on;         #高效传输文件的模式   从内核直接到发送出去，不走客户端
     tcp_nopush     on;        #在sendfile模式下，是否启用TCP_CORK选项；   一个文件一个报文发送，应用层首部一个文件只要一次，而不是分开
     aio            on;
     #tcp_nodelay on | off;
            #在keepalived模式下的连接是否启用TCP_NODELAY选项；   keepalived下 小的包可能会打包一起发送，节约带宽，但是影响客户端了
            #tcp_nodelay on 不要等待发送，提升客户端体验  如果不是保持连接，这项不存在

     #http, server, location
     keepalive_timeout  65;      #65s   
     keepalive_requests 100;     #100个资源

     #http, server, location客户端上传资料大小 post之类；超出此大小时，其将被暂存到磁盘上的由  client_body_temp_path指令所定义的位置;合理定义能小就小   16*1024 字节  5461个中文
     client_body_buffer_size 16k;
     client_max_body_size 20m;  #post 最大值
     client_body_temp_path       client_body_temp_path /dev/shm/nginx/body_temp/ 1 2 ;  #目录要在/dev/shm下面
        /dev/shm/nginx/body_temp/1/05/0000000051
        1：表示用一位16进制数字表示一级子目录;0-f
        2：表示用2位16进程数字表示二级子目录：00-ff
        2：表示用2位16进程数字表示三级子目录：00-ff


    #### server块 开始 ####
    ##配置虚拟主机 myServerl
    server
    {
        listen  8081;                                  #配置监听端口和主机名称
        server_name myServer1;

        access_log  /myweb/server1/logaccess.log;     #配置请求处理日志存放路径
        error_page 404  /404.html;                    #配置错误页面

        location  /server1/location1 {                #配置处理／server1/location1 请求的location
            root  /myweb;
            index index.svr1-loc1.htm;
        }

        location  /server1/location2 {                 #配置处理／server1/location2 请求的location
            root  /myweb;
            index index.svr1-loc2.htm;
        }
    }

    server
    {
        listen  8082;
        server_name  192.168.1.10;//远程或者本地服务IP
        access_log  /myweb/server2/log/access.log;
        error_log  404  /404.html;                 #对错误页面404.html 做了定向配置
        location  /server2/location1 
        {
            root  /myweb;
            index index.svr2-loc1.htm;
        }

        location  /svr2/loc2 
        {
            alias  /myweb/server2/location2;       #对location的URL进行更改
            index index.svr2-loc1.htm;
        }

        location = ／404.html                       #配置错误页面转向
        {
            root  /myweb/;
            index 404.html;
        }
    }
    #### server块 结束 ####
}
### http块 结束 ####

好了，接下来，我们简述一下各个指令吧。

总结：

好了，至此nginx.conf配置文件的基本构造,基本常用配置，常用指令说明基本有了一定了解，在这里要非常感谢以下大佬。
参考文章：

1. 朱波波大佬nginx-http配置介绍
2. JarunWang大佬
   更多学习教程可参考
3. nginx中文文档
4. 菜鸟窝