# 規(guī)則1：通用匹配
 location / {
 }
 # 規(guī)則2：處理以/static/開頭的url
 location ^~ /static {                         
     alias /usr/share/nginx/html/static; # 靜態(tài)資源路徑
 }

# 規(guī)則2：處理以/static/開頭的url
 location ^~ /static {                         
     root /usr/share/nginx/html; # 靜態(tài)資源路徑
 }

# 拒絕訪問所有圖片格式文件
 location ~* .*\.(jpg|gif|png|jpeg)$ {
         deny all;
 }

# 轉(zhuǎn)發(fā)動態(tài)請求
 server {  
     listen 80;                                                         
     server_name  localhost;                                               
     client_max_body_size 1024M;
     location / {
         proxy_pass http://localhost:8080;   
         proxy_set_header Host $host:$server_port;
     }
 } 
 # http請求重定向到https請求
 server {
     listen 80;
     server_name Domain.com;
     return 301 https://$server_name$request_uri;
 }

$args, 請求中的參數(shù);
 $content_length, HTTP請求信息里的"Content-Length";
 $content_type, 請求信息里的"Content-Type";
 $document_root, 針對當(dāng)前請求的根路徑設(shè)置值;
 $document_uri, 與$uri相同;
 $host, 請求信息中的"Host"，如果請求中沒有Host行，則等于設(shè)置的服務(wù)器名;
 $limit_rate, 對連接速率的限制;
 $request_method, 請求的方法，比如"GET"、"POST"等;
 $remote_addr, 客戶端地址;
 $remote_port, 客戶端端口號;
 $remote_user, 客戶端用戶名，認(rèn)證用;
 $request_filename, 當(dāng)前請求的文件路徑名
 $request_body_file,當(dāng)前請求的文件
 $request_uri, 請求的URI，帶查詢字符串;
 $query_string, 與$args相同;
 $scheme, 所用的協(xié)議，比如http或者是https，比如rewrite ^(.+)$
 $scheme://example.com$1 redirect;        
 $server_protocol, 請求的協(xié)議版本，"HTTP/1.0"或"HTTP/1.1";
 $server_addr, 服務(wù)器地址;
 $server_name, 請求到達的服務(wù)器名;
 $server_port, 請求到達的服務(wù)器端口號;
 $uri, 請求的URI，可能和最初的值有不同，比如經(jīng)過重定向之類的。

 # 使用expires選項開啟靜態(tài)文件緩存，10天有效
     location ~ ^/(images|javascript|js|css|flash|media|static)/  {
       root    /var/www/big.server.com/static_files;
       expires 10d;
     }

 http {
     # 開啟gzip壓縮功能
     gzip on;
     
     # 設(shè)置允許壓縮的頁面最小字節(jié)數(shù); 這里表示如果文件小于10k，壓縮沒有意義.
     gzip_min_length 10k; 
     
     # 設(shè)置壓縮比率，最小為1，處理速度快，傳輸速度慢；
     # 9為最大壓縮比，處理速度慢，傳輸速度快; 推薦6
     gzip_comp_level 6; 
     
     # 設(shè)置壓縮緩沖區(qū)大小，此處設(shè)置為16個8K內(nèi)存作為壓縮結(jié)果緩沖
     gzip_buffers 16 8k; 
     
     # 設(shè)置哪些文件需要壓縮,一般文本，css和js建議壓縮。圖片視需要要鎖。
     gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript; 
 }

 server {
 
     listen 80 default_server;
     listen [::]:80 default_server;
     server_name  _;
     
     location /download {    
         # 下載文件所在目錄
         root /usr/share/nginx/html;
         
         # 開啟索引功能
         autoindex on;  
         
         # 關(guān)閉計算文件確切大小（單位bytes），只顯示大概大?。▎挝籯b、mb、gb）
         autoindex_exact_size off; 
         
         #顯示本機時間而非 GMT 時間
         autoindex_localtime on;   
                 
         # 對于txt和jpg文件，強制以附件形式下載，不要瀏覽器直接打開
         if ($request_filename ~* ^.*?\.(txt|jpg|png)$) {
             add_header Content-Disposition 'attachment';
         }
     }
 }

# 負(fù)載均衡，設(shè)置HTTPS
 upstream backend_server {
     server APP_SERVER_1_IP;
     server APP_SERVER_2_IP;
 }
 
 # 禁止未綁定域名訪問，比如通過ip地址訪問
 # 444:該網(wǎng)頁無法正常運作，未發(fā)送任何數(shù)據(jù)
 server {
     listen 80 default_server;
     server_name _;
     return 444;
 # HTTP請求重定向至HTTPS請求
     listen 80;
     listen [::]:80;
     server_name your_domain.com;
     
     location / {
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
         proxy_set_header X-Forwarded-Proto $scheme;
         proxy_set_header Host $http_host;
         proxy_redirect off;
         proxy_pass http://backend_server; 
      }
     return 301 https://$server_name$request_uri;
     listen 443 ssl http2;
     listen [::]:443 ssl http2;
     # ssl證書及密鑰路徑
     ssl_certificate /path/to/your/fullchain.pem;
     ssl_certificate_key /path/to/your/privkey.pem;
     # SSL會話信息
     client_max_body_size 75MB;
     keepalive_timeout 10;
         proxy_pass http://django; # Django+uwsgi不在本機上，使用代理轉(zhuǎn)發(fā)
     }

http {
  # 日志格式及access日志路徑
   log_format main '$remote_addr - $remote_user [$time_local]  $status '
     '"$request" $body_bytes_sent "$http_referer" '
     '"$http_user_agent" "$http_x_forwarded_for"';
   access_log   logs/access.log  main;
 }

 location = /favicon.ico {
   log_not_found off; 
   access_log off; # 不在access_log記錄該項訪問
 }

# 客戶端連接保持會話超時時間，超過這個時間，服務(wù)器斷開這個鏈接。
 keepalive_timeout 60;
 
 # 設(shè)置請求頭的超時時間，可以設(shè)置低點。
 # 如果超過這個時間沒有發(fā)送任何數(shù)據(jù)，nginx將返回request time out的錯誤。
 client_header_timeout 15;
 
 # 設(shè)置請求體的超時時間，可以設(shè)置低點。
 # 如果超過這個時間沒有發(fā)送任何數(shù)據(jù)，nginx將返回request time out的錯誤。
 client_body_timeout 15;
 
 # 響應(yīng)客戶端超時時間
 # 如果超過這個時間，客戶端沒有任何活動，nginx關(guān)閉連接。
 send_timeout 15;
 
 # 上傳文件大小限制
 client_max_body_size 10m;
 
 # 也是防止網(wǎng)絡(luò)阻塞，不過要包涵在keepalived參數(shù)才有效。
 tcp_nodelay on;
 
 # 客戶端請求頭部的緩沖區(qū)大小，這個可以根據(jù)你的系統(tǒng)分頁大小來設(shè)置。
 # 一般一個請求頭的大小不會超過 1k，不過由于一般系統(tǒng)分頁都要大于1k
 client_header_buffer_size 2k;
 
 # 這個將為打開文件指定緩存，默認(rèn)是沒有啟用的。
 # max指定緩存數(shù)量，建議和打開文件數(shù)一致，inactive 是指經(jīng)過多長時間文件沒被請求后刪除緩存。
 open_file_cache max=102400 inactive=20s;
 
 # 這個是指多長時間檢查一次緩存的有效信息。
 open_file_cache_valid 30s;
 
 # 告訴nginx關(guān)閉不響應(yīng)的客戶端連接。這將會釋放那個客戶端所占有的內(nèi)存空間。
 reset_timedout_connection on;

 # 該指令設(shè)置與upstream服務(wù)器的連接超時時間，這個超時建議不超過75秒。
 proxy_connect_timeout 60;
 
 # 該指令設(shè)置應(yīng)用服務(wù)器的響應(yīng)超時時間，默認(rèn)60秒。
 proxy_read_timeout 60；
 # 設(shè)置了發(fā)送請求給upstream服務(wù)器的超時時間
 proxy_send_timeout 60;
 # max_fails設(shè)定Nginx與upstream服務(wù)器通信的嘗試失敗的次數(shù)。
 # 在fail_timeout參數(shù)定義的時間段內(nèi)，如果失敗的次數(shù)達到此值，Nginx就認(rèn)為服務(wù)器不可用。
 upstream big_server_com {
    server 192.168.0.1:8000 weight=5  max_fails=3 fail_timeout=30s; # weight越高，權(quán)重越大
    server 192.168.0.2:8000 weight=1  max_fails=3 fail_timeout=30s;
    server 192.168.0.3:8000;
    server 192.168.0.4:8001 backup; # 熱備
 }

 # 輪詢，大家權(quán)重一樣
 upstream backend_server {
    server 192.168.0.1:8000;
    server 192.168.0.2:8000;
    server 192.168.0.3:8000 down; # 不參與負(fù)載均衡
    server 192.168.0.4:8001 backup; # 熱備
 }
 
 server {
    listen          80;
    server_name     big.server.com;
    access_log      logs/big.server.access.log main;
     
    charset utf-8;
    client_max_body_size 10M; # 限制用戶上傳文件大小，默認(rèn)1M
    location / {
      # 使用proxy_pass轉(zhuǎn)發(fā)請求到通過upstream定義的一組應(yīng)用服務(wù)器
      proxy_pass      http://backend_server;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header Host $http_host;
      proxy_redirect off;
      proxy_set_header X-Real-IP  $remote_addr;
    }

# 權(quán)重，weight越大，承擔(dān)任務(wù)越多
 upstream backend_server {
    server 192.168.0.1:8000 weight=3;
    server 192.168.0.2:8000 weight=1;
 }

# 權(quán)重，weight越大，承擔(dān)任務(wù)越多
 upstream backend_server {
    ip_hash;
    server 192.168.0.1:8000;
    server 192.168.0.2:8000;
 }

 # URL Hash
 upstream backend_server {
    hash $request_uri;
    server 192.168.0.1:8000;
    server 192.168.0.2:8000;
 }

# Fair
 upstream backend_server {
    server 192.168.0.1:8000;
    server 192.168.0.2:8000;
    fair;
 }

# nginx配置文件，nginx.conf
 # 全局塊
 user www-data;
 worker_processes  2;  ## 默認(rèn)1，一般建議設(shè)成CPU核數(shù)1-2倍
 
 # Events塊
 events {
   # 使用epoll的I/O 模型處理輪詢事件。
   # 可以不設(shè)置，nginx會根據(jù)操作系統(tǒng)選擇合適的模型
   use epoll;
   
   # 工作進程的最大連接數(shù)量, 默認(rèn)1024個
   worker_connections  2048;
   # http層面的keep-alive超時時間
   keepalive_timeout 60;
 }
 http {    
     # 開啟gzip壓縮功能
     gzip on;
     
     # 設(shè)置允許壓縮的頁面最小字節(jié)數(shù); 這里表示如果文件小于10k，壓縮沒有意義.
     gzip_min_length 10k; 
     # 設(shè)置壓縮比率，最小為1，處理速度快，傳輸速度慢；
     # 9為最大壓縮比，處理速度慢，傳輸速度快; 推薦6
     gzip_comp_level 6; 
     # 設(shè)置壓縮緩沖區(qū)大小，此處設(shè)置為16個8K內(nèi)存作為壓縮結(jié)果緩沖
     gzip_buffers 16 8k; 
     # 設(shè)置哪些文件需要壓縮,一般文本，css和js建議壓縮。圖片視需要要鎖。
     gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript; 
     upstream backend_server {
         server 192.168.0.1:8000; # 替換成應(yīng)用服務(wù)器或容器實際IP及端口
         server 192.168.0.2:8000;
     }
     server {
         listen 80; # 監(jiān)聽80端口
        # 可以是nginx容器所在ip地址或127.0.0.1，不能寫宿主機外網(wǎng)ip地址
         server_name localhost; 
         charset utf-8;
         client_max_body_size 10M; # 限制用戶上傳文件大小
         
         # 客戶端請求頭部的緩沖區(qū)大小
         client_header_buffer_size 2k;
         client_header_timeout 15;
         client_body_timeout 15;
         access_log /var/log/nginx/mysite1.access.log main;
         error_log /var/log/nginx/mysite1.error.log warn;
         # 靜態(tài)資源路徑
         location /static {
             alias /usr/share/nginx/html/static; 
         }
         # 媒體資源路徑，用戶上傳文件路徑
         location /media {
             alias /usr/share/nginx/html/media;
         location / {     
             include /etc/nginx/uwsgi_params;
             uwsgi_pass backend_server;   # 使用uwsgi_pass, 而不是proxy_pass
             uwsgi_read_timeout 600; # 指定接收uWSGI應(yīng)答的超時時間
             uwsgi_connect_timeout 600;  # 指定連接到后端uWSGI的超時時間。
             uwsgi_send_timeout 600; # 指定向uWSGI傳送請求的超時時間
             proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
             proxy_set_header Host $http_host;
             proxy_redirect off;
             proxy_set_header X-Real-IP  $remote_addr;

location / {     
     include /etc/nginx/uwsgi_params;
     uwsgi_pass unix:/run/uwsgi/django_test1.sock;
 }

# 對于uwsgi_pass轉(zhuǎn)發(fā)的請求，使用本地unix socket通信
# 僅適用于nginx和uwsgi在同一臺服務(wù)器上的情形
socket=/run/uwsgi/django_test1.sock
 
# 對于uwsgi_pass轉(zhuǎn)發(fā)的請求，使用TCP socket通信
socket=0.0.0.0:8000
# 對于proxy_pass HTTP轉(zhuǎn)發(fā)的請求，使用http協(xié)議
http=0.0.0.0:8000