# main塊 
user  nobody nobody;  # 配置nginx運行的用戶或者組，如果只配置了一個，說明用戶跟組都是同一個名稱
worker_processes  1; # 允許生成的進程數(shù)，默認(rèn)為1；可以設(shè)置為auto，一般設(shè)置為cpu的核心數(shù)
#pid        logs/nginx.pid;  # nginx 進程pid的存放地址
# 制定日志路徑，級別。這個設(shè)置可以放入全局塊，http塊，server塊，
# 級別以此為：debug|info|notice|warn|error|crit|alert|emerg
error_log  logs/error.log; 
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;
# events塊
events {
  accept_mutex on;   #設(shè)置網(wǎng)路連接序列化，防止驚群現(xiàn)象發(fā)生，默認(rèn)為on
  multi_accept on;  #設(shè)置一個進程是否同時接受多個網(wǎng)絡(luò)連接，默認(rèn)為off
  #use epoll;      #事件驅(qū)動模型，select|poll|kqueue|epoll|resig|/dev/poll|eventport
  worker_connections  1024;  #最大連接數(shù)，默認(rèn)為512
}
# http塊
http {
  # http 全局塊
  include       mime.types;   #文件擴展名與文件類型映射表
  default_type  application/octet-stream;  #默認(rèn)文件類型，默認(rèn)為text/plain
  #access_log off; #取消服務(wù)日志
  # 自定義日志模板  main 為自定義日志模板的名稱
  #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
  #                  '$status $body_bytes_sent "$http_referer" '
  #                  '"$http_user_agent" "$http_x_forwarded_for"';
  # 日志類型  日志輸出路徑    使用的日志模板
  #access_log  logs/access.log  main;
  sendfile        on;  #允許sendfile方式傳輸文件，默認(rèn)為off，可以在http塊，server塊，location塊
  sendfile_max_chunk 100k;  #每個進程每次調(diào)用傳輸數(shù)量不能大于設(shè)定的值，默認(rèn)為0，即不設(shè)上限。
  keepalive_timeout 65;  #連接超時時間，默認(rèn)為75s，可以在http，server，location塊。
  # 啟用了sendfile 才會生效，作用是等數(shù)據(jù)包累積到一定大小才發(fā)送
  #tcp_nopush     on;
 # 開啟gzip壓縮,對于文本文件，在服務(wù)端發(fā)送響應(yīng)之前進行 GZip 壓縮，壓縮后的文本大小會減小到原來的 1/4 - 1/3
  gzip  on;  
  # 負(fù)載均衡配置
	upstream mysvr {   
      server 127.0.0.1:7878;      
      server 192.168.10.121:3333 backup;  #熱備(其它所有的非backup機器down或者忙的時候，請求backup機器))
  }
  upstream mysvr2 {
	#weigth參數(shù)表示權(quán)值，權(quán)值越高被分配到的幾率越大
     server 192.168.1.11:80 weight=5;
     server 192.168.1.12:80 weight=1;
     server 192.168.1.13:80 weight=6;
   }
  # server 塊
  server {
    # server 全局塊
    listen       80;  # 監(jiān)聽端口
    server_name  localhost; # 監(jiān)聽地址
    keepalive_requests 120; #單連接請求上限次數(shù)
    # http請求強制跳轉(zhuǎn)https
    rewrite ^(.*)$  https://$host$1 permanent; 
    #charset koi8-r;
    #access_log  logs/host.access.log  main;
    # location 塊
    location / {    #請求的url過濾，正則匹配，~為區(qū)分大小寫，~*為不區(qū)分大小寫
      root   html; #根目錄設(shè)置
      index  index.html index.htm; #設(shè)置默認(rèn)頁，html/index.html
      proxy_pass  http://mysvr;  #請求轉(zhuǎn)向mysvr 定義的服務(wù)器列表
      deny 127.0.0.1;  #拒絕的ip
      allow 172.18.5.54; #允許的ip
    }
  # HTTPS配置，此配置需要ssl模塊的支持
  server {
      listen       443 ssl;
      server_name  localhost;
    	# https 證書地址
      ssl_certificate      cert.pem;
      ssl_certificate_key  cert.key;
      ssl_session_cache    shared:SSL:1m; 
      ssl_session_timeout  5m; #緩存有效期
      ssl_ciphers  HIGH:!aNULL:!MD5; #安全鏈接可選的加密協(xié)議
      ssl_prefer_server_ciphers  on;  #使用服務(wù)器端的首選算法
      location / {
          root   html;
          index  index.html index.htm;
      }
  }
} 

user  nobody nobody;  
worker_processes  1;
pid        logs/nginx.pid; 
daemon off;
error_log  logs/error.log; 
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;
worker_rlimit_nofile  65535;

events {
    #use epoll; 
    accept_mutex on;
    multi_accept on;
    worker_connections 20000;
    client_header_buffer_size 4k;
    open_file_cache max=2000 inactive=60s;
    open_file_cache_valid 60s;
    open_file_cache_min_uses 1;
}