Редактирование Nginx
Материал из K.Wiki
Внимание! Вы не авторизовались на сайте.
В истории изменений этой страницы будет записан ваш IP-адрес.Правка может быть отменена. Пожалуйста, просмотрите сравнение версий, чтобы убедиться, что это именно те изменения, которые вас интересуют, и нажмите «Записать страницу», чтобы изменения вступили в силу.
Текущая версия | Ваш текст | ||
Строка 1: | Строка 1: | ||
− | В этой статье описывается установка и настройка веб-сервера nginx для работы с [[PHP-FPM | + | В этой статье описывается установка и настройка веб-сервера nginx для работы с [[PHP-FPM]] и [[MySQL]] в операционной системе [[Ubuntu]]. |
== Установка == | == Установка == | ||
Строка 5: | Строка 5: | ||
== Файл конфигурации == | == Файл конфигурации == | ||
− | Настройки хранятся в файле | + | Настройки хранятся в файле <tt>/etc/nginx/nginx.conf</tt>. |
− | < | + | |
− | + | ||
− | ## Количество рабочих процессов, рекомендуется устанавливать по числу ядер. | + | # Пользователь, от имени которого запускается nginx. |
− | worker_processes | + | user www-data; |
+ | # Количество рабочих процессов, рекомендуется устанавливать по числу ядер. | ||
+ | worker_processes 4; | ||
+ | # Файл с ID процесса. | ||
+ | pid /run/nginx.pid; | ||
+ | # Директива уменьшает разрешение времени в рабочих процессах, за счёт чего уменьшается число системных вызовов gettimeofday(). | ||
+ | timer_resolution 100ms; | ||
+ | # Ограничение на максимальное число открытых файлов. | ||
+ | worker_rlimit_nofile 8192; | ||
+ | |||
+ | events { | ||
+ | # Максимальное число подключений к серверу на один рабочий процесс. | ||
+ | worker_connections 768; | ||
+ | # Эффективный метод обработки соединений, используемый в Linux 2.6+ | ||
+ | use epoll; | ||
+ | # Если выключен, то рабочий процесс за один раз принимает только одно новое соединение. | ||
+ | # multi_accept on; | ||
+ | } | ||
+ | |||
+ | http { | ||
+ | ## | ||
+ | # Основные настройки. | ||
+ | ## | ||
+ | |||
+ | # Разрешает или запрещает использовать sendfile(). | ||
+ | sendfile on; | ||
+ | # Разрешает или запрещает использование параметра сокета TCP_NOPUSH во FreeBSD или TCP_CORK в Linux. Параметр включаются только при использовании sendfile. | ||
+ | tcp_nopush on; | ||
+ | # Разрешает или запрещает использование параметра TCP_NODELAY. Параметр включаются только при переходе соединения в состояние keep-alive. | ||
+ | tcp_nodelay on; | ||
+ | # Таймаут, в течение которого keep-alive соединение с клиентом не будет закрыто со стороны сервера. Значение 0 запрещает keep-alive соединения с клиентами. | ||
+ | keepalive_timeout 65; | ||
+ | # Задаёт максимальный размер хэш-таблиц типов. | ||
+ | types_hash_max_size 2048; | ||
+ | # Разрешает или запрещает выдавать версию nginx’а в сообщениях об ошибках и в поле “Server” заголовка ответа. | ||
+ | server_tokens off; | ||
+ | # Описание MIME-типов. | ||
+ | include /etc/nginx/mime.types; | ||
+ | # Задаёт MIME-тип ответов по умолчанию. | ||
+ | default_type application/octet-stream; | ||
+ | |||
+ | |||
+ | ## | ||
+ | # Настройки логов. | ||
+ | ## | ||
+ | |||
+ | # Настройки файла логов доступа. | ||
+ | access_log /var/log/nginx/access.log; | ||
+ | # Настройки файла логов ошибок. | ||
+ | error_log /var/log/nginx/error.log; | ||
+ | |||
+ | |||
+ | ## | ||
+ | # Настройки сжатия. | ||
+ | ## | ||
+ | |||
+ | # Разрешает или запрещает сжатие ответа методом gzip. | ||
+ | gzip on; | ||
+ | # Запрещает сжатие ответа методом gzip для запросов с полями заголовка “User-Agent”, совпадающими с заданными регулярными выражениями. | ||
+ | gzip_disable "msie6"; | ||
+ | # Разрешает или запрещает выдавать в ответе поле заголовка “Vary: Accept-Encoding”, если активны директивы gzip, gzip_static или gunzip. | ||
+ | # gzip_vary on; | ||
+ | # Разрешает или запрещает сжатие ответа методом gzip для проксированных запросов в зависимости от запроса и ответа. | ||
+ | # gzip_proxied any; | ||
+ | # Устанавливает степень сжатия ответа методом gzip. Допустимые значения находятся в диапазоне от 1 до 9. | ||
+ | # gzip_comp_level 6; | ||
+ | # Задаёт число и размер буферов, в которые будет сжиматься ответ. | ||
+ | # gzip_buffers 16 8k; | ||
+ | # Устанавливает минимальную HTTP-версию запроса, необходимую для сжатия ответа. | ||
+ | # gzip_http_version 1.1; | ||
+ | # Разрешает сжатие ответа методом gzip для указанных MIME-типов в дополнение к “text/html”. | ||
+ | gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript; | ||
+ | |||
+ | |||
+ | ## | ||
+ | # Настройки виртуальных хостов. | ||
+ | ## | ||
+ | |||
+ | # Подключить дополнительные файлы настроек. | ||
+ | include /etc/nginx/conf.d/*.conf; | ||
+ | # Подключить настройки активных сайтов. | ||
+ | include /etc/nginx/sites-enabled/*; | ||
+ | } | ||
− | # | + | Для учета изменений настроек нужно выполнить |
− | + | # service nginx reload | |
− | + | === Ссылки === | |
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | + | ||
− | Ссылки | + | |
* [http://nginx.org/ru/docs/ngx_core_module.html Основная функциональность - nginx.org] | * [http://nginx.org/ru/docs/ngx_core_module.html Основная функциональность - nginx.org] | ||
* [http://nginx.org/ru/docs/http/ngx_http_core_module.html Модуль ngx_http_core_module - nginx.org] | * [http://nginx.org/ru/docs/http/ngx_http_core_module.html Модуль ngx_http_core_module - nginx.org] | ||
Строка 150: | Строка 102: | ||
== Виртуальные хосты == | == Виртуальные хосты == | ||
Виртуальные хосты используются для описания параметров отдельных сайтов, которые обслуживает nginx. | Виртуальные хосты используются для описания параметров отдельных сайтов, которые обслуживает nginx. | ||
− | По-умолчанию, настройки хранятся в отдельных файлах в директории | + | По-умолчанию, настройки хранятся в отдельных файлах в директории <tt>/etc/nginx/sites-available/</tt>, |
− | а для активации хоста нужно создать символьную ссылку в директории | + | а для активации хоста нужно создать символьную ссылку в директории <tt>/etc/nginx/sites-enabled/</tt> на соответствующий файл настроек |
− | + | # ln -s /etc/nginx/sites-available/{имя сайта} /etc/nginx/sites-enabled/{имя сайта} | |
− | и | + | и перезапустить сервер |
− | + | # service nginx reload | |
Один файл может содержать описание для нескольких сайтов, каждое должно находиться логическом блоке | Один файл может содержать описание для нескольких сайтов, каждое должно находиться логическом блоке | ||
server { | server { | ||
− | + | # Обрабатываемый порт. | |
− | + | ||
− | + | ||
− | + | ||
listen 80; | listen 80; | ||
− | + | # Обрабатываемый порт для определенного домена. | |
− | #listen {имя домена} 8080; | + | # listen {имя домена} 8080; |
− | + | # Обрабатываемый порт для ipv6. | |
− | #listen [::]:80 [{имя домена}] ipv6only=on; | + | # listen [::]:80 [{имя домена}] ipv6only=on; |
− | + | # Директория с файлами сайта. | |
root /var/www/{имя сайта}/www; | root /var/www/{имя сайта}/www; | ||
− | ## Файл лога для проблем доступа. | + | # Для того, чтобы сайт был доступен по адресам <nowiki>http://{имя домена 1}/</nowiki> и <nowiki>http://{имя домена 2}/</nowiki>. |
+ | server_name {имя домена 1} {имя домена 2}; | ||
+ | |||
+ | # Файл лога для проблем доступа. | ||
access_log /var/www/{имя сайта}/access.log; | access_log /var/www/{имя сайта}/access.log; | ||
− | + | # Файл лога для ошибок. | |
− | + | ||
error_log /var/www/{имя сайта}/error.log; | error_log /var/www/{имя сайта}/error.log; | ||
− | + | # Подключение шаблона со стандартными настройками. | |
include /etc/nginx/templates/default; | include /etc/nginx/templates/default; | ||
− | + | # Страница для ошибки 404. | |
− | #error_page 404 /404.html; | + | # error_page 404 /404.html; |
− | + | # Перенаправление при ошибках на статическую страницу /50x.html. | |
− | + | # error_page 500 502 503 504 /50x.html; | |
− | #error_page 500 502 503 504 /50x.html; | + | # location = /50x.html { |
− | #location = /50x.html { | + | # root /var/www/{имя сайта}/www; |
− | # | + | # } |
− | #} | + | |
} | } | ||
− | |||
=== Шаблоны === | === Шаблоны === | ||
Благодаря директиве <tt>include</tt> в блок настроек виртуального хоста можно включать внешние файлы. | Благодаря директиве <tt>include</tt> в блок настроек виртуального хоста можно включать внешние файлы. | ||
Шаблоны принято использовать для описания общих настроек. | Шаблоны принято использовать для описания общих настроек. | ||
− | Файлы шаблонов, как правило, сохраняются в директорию | + | Файлы шаблонов, как правило, сохраняются в директорию <tt>/etc/nginx/templates/</tt>. |
− | Например, стандартные настройки HTTP-хоста в файле | + | Например, стандартные настройки HTTP-хоста в файле <tt>/etc/nginx/templates/default</tt>: |
− | + | # Файлы, открываемые при пустом пути, в порядке приоритета. | |
index index.php index.html index.htm; | index index.php index.html index.htm; | ||
location / { | location / { | ||
− | + | # Сначала запрос обрабатывается как файл, потом как директория, потом происходит переход на страницу 404. | |
try_files $uri $uri/ =404; | try_files $uri $uri/ =404; | ||
− | + | # Раскоментировать для использования naxsi в этой области. | |
− | + | # include /etc/nginx/naxsi.rules | |
− | #include /etc/nginx/naxsi.rules | + | |
} | } | ||
− | + | # Закрыть доступ к файлами .htaccess и .htpassword. | |
location ~ /\.ht { | location ~ /\.ht { | ||
deny all; | deny all; | ||
} | } | ||
− | + | # Отключить логи, связанные с отсутствием иконки сайта. | |
location = /favicon.ico { | location = /favicon.ico { | ||
log_not_found off; | log_not_found off; | ||
Строка 219: | Строка 167: | ||
} | } | ||
− | + | # Доступ к файлу с настройками для поисковых роботов. | |
location = /robots.txt { | location = /robots.txt { | ||
allow all; | allow all; | ||
Строка 225: | Строка 173: | ||
access_log off; | access_log off; | ||
} | } | ||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
== Ссылки == | == Ссылки == | ||
Строка 336: | Строка 181: | ||
[[Категория:База знаний]] | [[Категория:База знаний]] | ||
[[Категория:Linux]][[Категория:Ubuntu]] | [[Категория:Linux]][[Категория:Ubuntu]] | ||
− |