频道栏目
首页 > 系统 > Linux > 正文

linux系统LNMP的nginx、php配置(nginx部分)

2018-01-10 13:19:10         来源:阿元的笔记  
收藏   我要投稿

LNMP的nginx、php配置(nginx部分)

一、nginx配置文件/usr/local/nginx/conf/nginx.conf

清空nginx.conf,将下面的配置拷贝进去:

user nobody nobody;  
worker_processes 2;  
error_log /usr/local/nginx/logs/nginx_error.log crit;  
pid /usr/local/nginx/logs/nginx.pid;  
worker_rlimit_nofile 51200;  
events  
{  
use epoll;  
worker_connections 6000;  
}  
  
http  
{  
include mime.types;  
default_type application/octet-stream;  
server_names_hash_bucket_size 3526;  
server_names_hash_max_size 4096;  
log_format combined_realip 'remote_addr $http_x_forwarded_for [$time_local]' '$host "$request_uri" $status' '"$http_referer" "$http_user_agent"';  
sendfile on;  
tcp_nopush on;  
keepalive_timeout 30;  
client_header_timeout 3m;  
client_body_timeout 3m;  
send_timeout 3m;  
connection_pool_size 256;  
client_header_buffer_size 1k;  
large_client_header_buffers 8 4k;  
request_pool_size 4k;  
output_buffers 4 32k;  
postpone_output 1460;  
client_max_body_size 10m;  
client_body_buffer_size 256k;  
client_body_temp_path /usr/local/nginx/client_body_temp;  
proxy_temp_path /usr/local/nginx/proxy_temp;  
fastcgi_temp_path /usr/local/nginx/fastcgi_temp;  
fastcgi_intercept_errors on;  
tcp_nodelay on;  
gzip on;  
gzip_min_length 1k;  
gzip_buffers 4 8k;  
gzip_comp_level 5;  
gzip_http_version 1.1;  
gzip_types text/plain application/x-javascript text/css text/htm applicationxml;  
##配置虚拟机
server
{
listen 80;
server_name localhost;
index index.html index.htm index.php;
root /usr/local/nginx/html;
location ~ \.php$ {
     include fastcgi_params;
     fastcgi_pass 127.0.0.1:9000;
     fastcgi_index index.php;
     fastcgi_param SCRIPT_FILENAME /usr/local/nginx/html$fastcgi_script_name;
      }
}
}

 

虚拟机配置server可以单独在conf/vhosts/下单独建vhosts.conf进行配置,然后在nginx.conf里加入:

include /vhosts/*.conf

验证、重新加载nginx:

 

/usr/local/nginx/sbin/nginx -t  
/usr/local/nginx/sbin/nginx -s reload

 

此时,在浏览器里进行访问:

\

二、将之前lamp搭建的discuz迁移到nginx上运行:

 

cd /usr/local/nginx/conf/vhosts  
cp vhosts.conf discuz.conf  
vi discuz.conf  
/usr/local/nginx/sbin/nginx -t  
/usr/local/nginx/sbin/nginx -s reload  

\

此时就可以访问原来的discuz了:

\

三、php-fpm的配置

配置文件路径:/usr/local/php-fpm/etc/php-fpm.conf,清空后,粘贴下面的代码:

 

[global]  
pid = /usr/local/php-fpm/var/run/php-fpm.pid  
error_log = /usr/local/php-fpm/var/log/php-fpm.log  
  
[www]  //一个站点对应一个池子,监听端口也不同
listen = 127.0.0.1:9000   
;listen = /tmp/php-fcgi.sock  
user = php-fpm  
group = php-fpm  
listen.owner = nobody  
listen.group = nobody  
pm = dynamic            //动态进程数,如指定static,则有pm.max_children指定固定子进程数
pm.max_children = 50     //子进程最大数
pm.start_servers = 20    //启动时,子进程数
pm.min_spare_servers = 5  //保证空闲进程最小值,空闲进程低于此值则增加新子进程
pm.max_spare_servers = 35  //保证空闲进程最大值,空闲进程高于此值则进行 清理
pm.max_requests = 500  
rlimit_files = 1024  
slowlog = /usr/local/php-fpm/var/log/slow.log  //定义慢查询日志路径
request_slowlog_timeout = 1  //定义超时时间
php_admin_value[open_basedir]=/data/www:/tmp/   //定义opne_basedir

[www1]  
listen = 127.0.0.1:9001 
;listen = /tmp/php-fcgi.sock  
user = php-fpm  
group = php-fpm  
listen.owner = nobody  
listen.group = nobody  
pm = dynamic  
pm.max_children = 50  
pm.start_servers = 20  
pm.min_spare_servers = 5  
pm.max_spare_servers = 35  
pm.max_requests = 500  
rlimit_files = 1024

 

四、nginx高级配置

1.配置第二个虚拟主机

可以直接在nginx.conf加入

include vhosts/*.conf;

这样,就可以直接在/conf/vhosts目录下创建其他的虚拟主机配置文件。

2.设置默认虚拟主机

虚拟主机配置文件中修改这一行就可以了,在浏览器中输入ip访问,会直接访问这个默认虚拟主机;

listen 80 default_server;

3.用户认证

因为要使用htpasswd,所以首先要安装apache,直接使用yum install httpd安装,就可以使用htpasswd:

 

/usr/bin/htpasswd -c /usr/local/nginx/conf/.htpasswd weix

 

\

在nginx的配置文件增加:

 

location / {  
            root /data/www;
            auth_basic  "Auth";  
            auth_basic_user_file  /usr/local/nginx/conf/.htpasswd;  
           } 

 

4、域名重定向

在nginx的配置文件增加:

 

if ($host != 'www.1.com'){  
      rewrite ^/(.*)$ http://www.1.com/$1 permanent;  
              } 

 

\

5、日志切割

配置日志:

在对应虚拟服务器配置文件discuz.conf中加入:

access_log /home/logs/discuz.log combined_realip;

其中combined_realip是已经在nginx.conf中定义的日志格式;

\

编写shell:

vim /usr/local/sbin/logrotate.sh

 

#!/bin/bash  
d=`date -d "-1 day" +%Y%m%d`  
/bin/mv /home/logs/discuz.log /home/logs/discuz_$d.log  
/etc/init.d/nginx - reload >/dev/null 2>/dev/null  
cd /home/logs  
gzip discuz_$d.log

 

将脚本加入计划任务,就可以每天分割日志并进行压缩了;

6、静态文件不记录日志,配置缓存

编辑对应的虚拟机配置文件,加入如下代码:

 

loation ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$  
     {  
                expires 30d;  
                access_log off;  
     }  
location ~ .*\.(js|css)?$  
     {  
               expires 12h;  
               access_log off;  
     } 

 

\

7、防盗链

编辑虚拟主机配置文件,加入如下代码,注意,location只会匹配一次,gif、jpg等如果另外定义了不记录日志,防盗链如果在后面会导致防盗链失效,所以,配置的时候要和其他针对这些文件操作的写在一起,例如截图中,就多加了两行对日志和缓存时间的定义;

 

location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls|)$ {  
      valid_referers none blocked server_names *.1.com *.a.com *.b.com *.baidu.com *.soso.com *.google.com *.google.cn ;  
      if ($invalid_referer){  
      return 403;  
      #rewrite ^/ http:/www.example.com/nophoto.gif;  
}  
}

\

上一篇:linux内核常用调优方法分享
下一篇:Linux端口相关介绍
相关文章
图文推荐

关于我们 | 联系我们 | 广告服务 | 投资合作 | 版权申明 | 在线帮助 | 网站地图 | 作品发布 | Vip技术培训 | 举报中心

版权所有: 红黑联盟--致力于做实用的IT技术学习网站