分享一下Nginx配置参数的中文详细说明,希望对大家有所帮助！

基本配置参数

# 定义Nginx运行的用户和用户组
user www www;

# nginx进程数,建议设置为等于CPU总核心数,建议使用auto
worker_processes auto;

# 全局错误日志定义类型,[ debug | info | notice | warn | error | crit ]
error_log /var/log/nginx/error.log info;

# 进程文件
pid /var/run/nginx.pid;


# 一个nginx进程打开的最多文件描述符数目,理论值应该是最多打开文件数（系统的值ulimit -n）与nginx进程数相除,但是nginx分配请求并不均匀,所以建议与ulimit -n的值保持一致.
worker_rlimit_nofile 65535;

# 工作模式与连接数上限
events
{
    # 参考事件模型,use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型是Linux 2.6以上版本内核中的高性能网络I/O模型,如果跑在FreeBSD上面,就用kqueue模型.
    use epoll;
    # 单个进程最大连接数（最大连接数=连接数*进程数）
    worker_connections 65535;
}

#设定http服务器
http
{
    # 文件扩展名与文件类型映射表
    include mime.types; 
    # 默认文件类型
    default_type application/octet-stream; 
    # 默认编码
    #charset utf-8; 
    # 服务器名字的hash表大小
    server_names_hash_bucket_size 128; 
    # 上传文件大小限制
    client_header_buffer_size 32k; 
    # 设定请求缓
    large_client_header_buffers 4 64k; 
    # 设定请求缓
    client_max_body_size 8m; 

    # 开启目录列表访问,合适下载服务器,默认关闭
    # 显示目录
    autoindex on; 
    autoindex_exact_size on; # 显示文件大小 默认为on,显示出文件的确切大小,单位是bytes 改为off后,显示出文件的大概大小,单位是kB或者MB或者GB
    autoindex_localtime on; # 显示文件时间 默认为off,显示的文件时间为GMT时间 改为on后,显示的文件时间为文件的服务器时间

    sendfile on; # 开启高效文件传输模式,sendfile指令指定nginx是否调用sendfile函数来输出文件,对于普通应用设为 on,如果用来进行下载等应用磁盘IO重负载应用,可设置为off,以平衡磁盘与网络I/O处理速度,降低系统的负载.注意：如果图片显示不正常把这个改成off.
    tcp_nopush on; # 防止网络阻塞
    tcp_nodelay on; # 防止网络阻塞

    keepalive_timeout 120; # (单位s)设置客户端连接保持活动的超时时间,在超过这个时间后服务器会关闭该链接

    # FastCGI相关参数是为了改善网站的性能：减少资源占用,提高访问速度.下面参数看字面意思都能理解.
    fastcgi_connect_timeout 300;
    fastcgi_send_timeout 300;
    fastcgi_read_timeout 300;
    fastcgi_buffer_size 64k;
    fastcgi_buffers 4 64k;
    fastcgi_busy_buffers_size 128k;
    fastcgi_temp_file_write_size 128k;

    # gzip模块设置
    gzip on; #开启gzip压缩输出
    gzip_min_length 1k; #允许压缩的页面的最小字节数,页面字节数从header偷得content-length中获取.默认是0,不管页面多大都进行压缩.建议设置成大于1k的字节数,小于1k可能会越压越大
    gzip_buffers 4 16k; #表示申请4个单位为16k的内存作为压缩结果流缓存,默认值是申请与原始数据大小相同的内存空间来存储gzip压缩结果
    gzip_http_version 1.1; #压缩版本（默认1.1,目前大部分浏览器已经支持gzip解压.前端如果是squid2.5请使用1.0）
    gzip_comp_level 2; #压缩等级.1压缩比最小,处理速度快.9压缩比最大,比较消耗cpu资源,处理速度最慢,但是因为压缩比最大,所以包最小,传输速度快
    gzip_types text/plain application/x-javascript text/css application/xml;
    # 压缩类型,默认就已经包含text/html,所以下面就不用再写了,写上去也不会有问题,但是会有一个warn.
    gzip_vary on;#选项可以让前端的缓存服务器缓存经过gzip压缩的页面.例如:用squid缓存经过nginx压缩的数据
    # 开启限制IP连接数的时候需要使用
    #limit_zone crawler $binary_remote_addr 10m;



    server
    {
        # 监听端口 HTTPS
        listen 443 ssl;
        server_name ably.com;

        # 配置域名证书
        ssl_certificate      C:\WebServer\Certs\certificate.crt;
        ssl_certificate_key  C:\WebServer\Certs\private.key;
        # ssl缓存
        ssl_session_cache    shared:SSL:1m;

        ssl_session_timeout  5m;
        # 苹果APP只支持TLSv1.2，会优先使用TLSv1.2，考虑到客户端兼容性，其他2各也加上
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        # 让服务器选择要使用的算法套件
        ssl_prefer_server_ciphers  on;
        # 网站初始页
        index index.html index.htm index.php;
        # 网站目录
        root /data/www/;


        # 配置地址拦截转发，解决跨域验证问题
        location /oauth/{
            proxy_pass https://localhost:13580/oauth/;
            proxy_set_header HOST $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }

        # 图片缓存时间设置
        location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {
            expires 10d;
        }

        # JS和CSS缓存时间设置
        location ~ .*\.(js|css)?$ {
            expires 1h;
        }

        # 定义本虚拟主机的访问日志
        access_log /var/log/nginx/access.log access;
    }
}

负载均衡配置参数

1.8001端口
2.8002端口

# upstream的负载均衡,四种调度算法

# 调度算法1:轮询.每个请求按时间顺序逐一分配到不同的后端服务器,如果后端某台服务器宕机,故障系统被自动剔除,使用户访问不受影响
upstream xfblog1 {
    server 127.0.0.1:8001;
    server 127.0.0.1:8002 ;
}
# 调度算法2:weight(权重).可以根据机器配置定义权重.权重越高被分配到的几率越大
upstream xfblog2 {
    server 127.0.0.1:8001 weight=2;
    server 127.0.0.1:8001 weight=3;
}
# 调度算法3:ip_hash. 每个请求按访问IP的hash结果分配,这样来自同一个IP的访客固定访问一个后端服务器,有效解决了动态网页存在的session共享问题
upstream xfblog3 {
    ip_hash;
    server 127.0.0.1:8001;
    server 127.0.0.1:8001;
}

server
{
    # 监听 80
    listen 80;
    # 域名
    server_name demo.xffjs.com;
    # 对 "/" 启用反向代理
    location / {
        proxy_pass http://demo;
        proxy_redirect off;
        proxy_set_header X-Real-IP $remote_addr;
        # 后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        # 以下是一些反向代理的配置,可选参数
        proxy_set_header Host $host;
        # 允许客户端请求的最大单文件字节数
        client_max_body_size 10m; 
        # 缓冲区代理缓冲用户端请求的最大字节数,
        client_body_buffer_size 128k; 
        # nginx跟后端服务器连接超时时间(代理连接超时)
        proxy_connect_timeout 90; 
        # 后端服务器数据回传时间(代理发送超时)
        proxy_send_timeout 90; 
        # 连接成功后,后端服务器响应时间(代理接收超时)
        proxy_read_timeout 90; 
        # 设置代理服务器（nginx）保存用户头信息的缓冲区大小
        proxy_buffer_size 4k; 
        # proxy_buffers缓冲区,网页平均在32k以下的设置
        proxy_buffers 4 32k; 
        # 高负荷下缓冲大小（proxy_buffers*2）
        proxy_busy_buffers_size 64k; 
        # 设定缓存文件夹大小,大于这个值,将从upstream服务器传
        proxy_temp_file_write_size 64k; 
    }
}

Https配置参数

server
{
    # 监听 80
    listen 80;
    # 监听443
    listen 443 ssl;
    # 域名
    server_name xffjs.com;

    # 强制转Https (用户访问http自动转https)
    if ($server_port !~ 443){
                rewrite ^(/.*)$ https://$host$1 permanent;
       }

    # 配置域名证书
    ssl_certificate "xxxx/1.pem";
    ssl_certificate_key "xxxx/1.key";
    # ssl缓存
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 5m;
    # 苹果APP只支持TLSv1.2，会优先使用TLSv1.2，考虑到客户端兼容性，其他2各也加上
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    # 让服务器选择要使用的算法套件
    ssl_prefer_server_ciphers on;

    # 对 "/" 启用反向代理
    location / {
        proxy_pass http://demo;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Forwarded-Port $server_port;

    }

    # 定义本虚拟主机的访问日志
    access_log  xxx.log;
}