一.nginx的配置文件

user    work work;    //运行nginx的用户(组)
worker_processes  auto;   //work进程数1个主进程
pid        /opt/soft/nginx/run/nginx.pid; //pid存放位置
error_log  /opt/log/nginx/localhost/error.log error; //全局nginx运行时 error  info,notice,warn,error,crit,alert,emerg//所有指定的文件,运行nginx进程的用户必须有写权限,否则报错
worker_rlimit_nofile 65535;#一个nginx进程打开的最多文件描述符数目，理论值应该是最多打开文件数（系统的值ulimit -n）与nginx进程数相除，但是nginx分配请求并不均匀，所以建议与ulimit -n的值保持一致。
include  /opt/soft/nginx/conf.d/*.conf;   //引入配置文件
events {                //负责网络连接配置 ,比较影响性能
    accept_mutex   on;   //防止多个进程对连接的争抢  默认开启,(影响性能)
    multi_accept  on;  //配置是否允许一个worker_process一次同时接收多个网络连接   默认off 不允许
    use epoll;   //事件驱动模型  select,poll,kqueue,epoll,rtsig,有些模块需手动安装
    worker_connections  1024; //最大连接数允许每个worker_process同时开启的最大连接数(包括所有可能的连接数),该值不能大于操作系统支持打开的最大文件句柄数
}
http {
    server_tokens off;//隐藏nginx的版本号,并不会让nginx执行的速度更快，但它可以关闭在错误页面中的nginx版本数字，这样对于安全性是有好处的。
    server_tag off;//隐藏nginx的信息
    include       mime.types; //前端请求的资源类型
    default_type  application/octet-stream;  //处理前端请求默认的类型
    charset utf-8;
    # nginx log format.
    log_format  main  '$http_host $remote_addr - $remote_user [$time_local] '　　　　　　'$scheme "$request" $status $bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for" "$gzip_ratio" $request_time '
                      '$upstream_addr $upstream_status $upstream_response_time'; //服务日志的格式
  access_log /opt/log/nginx/localhost/access.log main;  //服务日志路径,格式选择
  error_log  /opt/log/nginx/localhost/error.log error; 
  ssl_session_cache   shared:SSL:10m;
  ssl_session_timeout  10m;
  autoindex on; #开启目录列表访问，合适下载服务器，默认关闭。
  sendfile        on;   //开启sendfile高效传输文件的模式  默认关闭
  sendfile_max_chunk  512k;   //设置每个worker_process传输文件的最大值  默认0   无限制
   tcp_nopush     on;//tcp_nopush需要和sendfile一起使用,作用是：让HTTP响应头和sendfile()发送的数据混合为一个数据包发送出去。
   tcp_nodelay    on;//用于覆盖Nagle's算法.必须开启keepalive才能使用这个指令否则不能使用
   keepalive_timeout  15s;    //配置客户端连接超时时间 默认75s
   keepalive_requests  60;  //建立某连接允许发送的请求次数  默认100
   server_names_hash_max_size 512;//服务器名字的hash表大小
   server_names_hash_bucket_size 512;#服务器名字的hash表大小和上个值保持一致
   client_header_buffer_size 4k;#上传文件大小限制
   large_client_header_buffers 4 256k; #设定请求缓
   client_header_timeout  10;//请求头的超时时间
 // allow   192.33.33.3;  设置允许访问nginx的Ip 设置多个Ip使用多次allow   all 代表所有 可配置在http    ,server,location
 //deny  192.33.33.3;  禁止访问的IP   
 //auth_basic   string|off ;  开启密码访问nginx
 //auth_basic_user_file  file;  设置密码访问的密码文件的绝对路径
    gzip on;//开启压缩功能,默认off
    gzip_min_length 1k;//大于1k才压缩
    gzip_buffers     16   8k;//压缩申请的空间个数和大小
    gzip_comp_level 4;//压缩等级 1-9   9代表压缩程度最高
    gzip_http_version 1.0;//1  以上版本使用压缩,默认1.1
    gzip_types text/plain application/x-javascript text/css application/xml text/javascript     image/gif image/png;//根据类型压缩
    gzip_vary on;//告知本不支持gzip压缩的浏览器,数据压缩了
    map_hash_max_size 102400;
    map_hash_bucket_size  128;
    fastcgi_intercept_errors on;//开启错误页面跳转,默认关闭
server {
       listen  80;  //配置网络监听  可监听IP,端口
       #listen 443 ssl ;//配置https
       server_name  uums.58qf.com;   虚拟主机名称,可多个  空格隔开 支持正则
       #add_header Strict-Transport-Security "max-age=31536000; includeSubDomains"; #HSTS强制使用HTTPS
       error_page  500 404 http://m.58qf.com/error.html;  //设置错误页面 /404.html 
      //error_page 404  /404.html;// 指安装路径下的/html/404.html//下面的配置指根路径下的/usr/html/404.html;                
        //location  /404.html
        //{
        //    root  /usr/html/            
        //}
        //
     access_log /opt/log/nginx/uums.58qf.com/uums.**.com_access.log main;
      error_log /opt/log/nginx/uums.58qf.com/uums.**.com_error.log error;
 location / {   //支持正则
          proxy_next_upstream http_502  error timeout invalid_header;
          proxy_set_header Host $host;//如果客户端发过来的请求的header中有’HOST’这个字段时，$http_host和$host都是原始的’HOST’字段 ,没有使用$host
          poxry_set_header X-Forwarded-For  $proxy_add_x_forwarded_for;  //获取HTTP的请求端真实的IP      
          proxy_set_header X-Real-IP $remote_addr;
          proxy_set_header X-Forwarded-Proto  $scheme;
          proxy_pass http://test;
     }
upstream test{
    ip_hash;
    server  172.16.11.120:9014  weight=1 max_fails=1 fail_timeout=10s;
    server  172.16.11.120:9014   weight=2 max_fails=1 fail_timeout=10s;
}