nginx基本配置（参考）

Nginx是一款自由的、开源的、高性能的HTTP服务器和反向代理服务器；同时也是一个IMAP、POP3、SMTP代理服务器；Nginx可以作为一个HTTP服务器进行网站的发布处理，另外Nginx可以作为反向代理进行负载均衡的实现。

1、全局块：配置影响nginx全局的指令。一般有运行nginx服务器的用户组，nginx进程pid存放路径，日志存放路径，配置文件引入，允许生成worker process数等。

2、events块：配置影响nginx服务器或与用户的网络连接。有每个进程的最大连接数，选取哪种事件驱动模型处理连接请求，是否允许同时接受多个网路连接，开启多个网络连接序列化等。

3、http块：可以嵌套多个server，配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置。如文件引入，mime-type定义，日志自定义，是否使用sendfile传输文件，连接超时时间，单连接请求数等。

4、server块：配置虚拟主机的相关参数，一个http中可以有多个server。

5、location块：配置请求的路由，以及各种页面的处理情况。

6、缓存控制字段cache-control的配置说明 ( https://www.cnblogs.com/kevingrace/p/10459429.html )

HTTP协议的Cache -Control指定请求和响应遵循的缓存机制。在请求消息或响应消息中设置 Cache-Control并不会影响另一个消息处理过程中的缓存处理过程。

请求时的缓存指令包括: no-cache、no-store、max-age、 max-stale、min-fresh、only-if-cached等。

响应消息中的指令包括: public、private、no-cache、no- store、no-transform、must-revalidate、proxy-revalidate、max-age。

no-cache: 数据内容不能被缓存, 每次请求都重新访问服务器, 若有max-age, 则缓存期间不访问服务器.

no-store: 不仅不能缓存, 连暂存也不可以(即: 临时文件夹中不能暂存该资源).

private(默认): 只能在浏览器中缓存, 只有在第一次请求的时候才访问服务器, 若有max-age, 则缓存期间不访问服务器.

public: 可以被任何缓存区缓存, 如: 浏览器、服务器、代理服务器等.

max-age: 相对过期时间, 即以秒为单位的缓存时间.

no-cache, private: 打开新窗口时候重新访问服务器, 若设置max-age, 则缓存期间不访问服务器.

设置以分钟为单位的绝对过期时间, 优先级比Cache-Control低, 同时设置Expires和Cache-Control则后者生效. 也就是说要注意一点: Cache-Control的优先级高于Expires

expires起到控制页面缓存的作用，合理配置expires可以减少很多服务器的请求, expires的配置可以在http段中或者server段中或者location段中. 比如控制图片等过期时间为30天

客户端必须设置正向代理服务器，当然前提是要知道正向代理服务器的IP地址，还有代理程序的端口。

"它代理的是客户端，代客户端发出请求"，是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。

正向代理的用途：

（1）访问原来无法访问的资源，如Google

（2） 可以做缓存，加速访问资源

（3）对客户端访问授权，上网进行认证

（4）代理可以记录用户访问记录（上网行为管理），对外隐藏用户信息

多个客户端给服务器发送的请求，Nginx服务器接收到之后，按照一定的规则分发给了后端的业务处理服务器进行处理了。此时~请求的来源也就是客户端是明确的，但是请求具体由哪台服务器处理的并不明确了，Nginx扮演的就是一个反向代理角色。

客户端是无感知代理的存在的，反向代理对外都是透明的，访问者并不知道自己访问的是一个代理。因为客户端不需要任何配置就可以访问。

反向代理，"它代理的是服务端，代服务端接收请求"，主要用于服务器集群分布式部署的情况下，反向代理隐藏了服务器的信息。

反向代理的作用：

（1）保证内网的安全，通常将反向代理作为公网访问地址，Web服务器是内网

（2）负载均衡，通过反向代理服务器来优化网站的负载

你没有开启自带的服务，你日志上的意思是没有服务器响应，你开启自带的服务器，有个小小的经验（自己遇到的）：你打开自带的订票服务器，然后自己在录制前先登录一遍，然后关闭浏览器，重新录制，希望能帮到你。

一、开通流程第1步：检查修复耗资源程序

网站程序消耗了大量系统资源，站点将被暂停。请务必对出现异常的程序进行修改，修改完成且上传到服务器上。

第2步：网站开通

请登录到主机控制面板，在网站状态管理-站点状态查看-解除限制按钮进行开通。每月可开启3次。如果站点自动关闭过于频繁，连续三个月每月开启达3次，说明您的主机经常处于超负载状态，此功能将不能再开启。

二、解决建议

您也可以升级至更高配置主机产品，登录阿里云网站->管理控制台->云虚拟主机，选择要升级的主机后，点“管理"进入管理页面点击“主机升级”，升级成功后系统将为您自动迁移数据。

三、什么是耗资源

即程序占用CPU及内存过多。在使用主机时程序编写的不合理、错误严重，造成服务器负载急剧上升，严重影响了站点的正常使用。详见《耗资源相关问题汇总》

小结提示：

耗资源（客户程序故障）停权通知

尊敬的客户：由于贵网站严重影响了服务器性能，因此对您的网站采取了处理措施。我们很高兴能够为您服务，但同时请您严格遵守我们签定的主机合同，以保证我们合作的正常进行，保证我们能为更多的用户提供稳定的主机服务。由于我们是对主机服务器进行实时监控的，出现问题后必须马上采取措施，否则将会导致服务器宕机，所以发出此通知信的同时，已将您的网站暂停，希望您能理解，因此给您带来的不便向您表示深深的歉意。

1、何谓耗资源（客户程序故障）？即程序占用CPU及内存过多，是对资源的一种浪费。客户使用虚拟主机时程序编写的不合理、错误严重，造成服务器负载急剧上升，极大的影响了正常客户的使用，就是耗资源（客户程序故障）。耗资源（客户程序故障）分为耗用CPU资源和内存资源二种。

2、为什么会出现耗资源（客户程序故障）？（1）程序编写有问题。（一般为asp程序变量没有清空）（2）数据库调用频繁。（常见的是access数据库问题）（3）由于访问量或流量过大导致的耗内存问题引起的耗资源（客户程序故障）（此情况一般为大流量主机）。

3、耗资源（客户程序故障）的影响。

（1）影响较轻的，会使单个客户网站访问慢。

（2）严重的会使服务器宕机，服务器上的所有。

4、耗资源（客户程序故障）处理方法？

通过观察程度客户耗资源（客户程序故障）的程度，进行处理：

（1）程度较轻：重启程序池或站点；

（2）程度较重：关闭整个站点；

5、耗资源（客户程序故障）客户的解决办法？

发生占用资源过大问题被关停后，需要排查超额占用资源的具体链接和文件，下面介绍如何排查。

（1）从主机控制台下载关停当天的访问日志文件，具体下载路径：登录阿里云管理控制台-点击左侧云虚拟主机-点击主机右侧的管理-点击文件管理-网站日志下载-下载当天的日志，然后通过FTP打开该日志：

（2）查看日志： （3）

具体排查方法：

1.a.站点在关停后是没有的，因此需要查看关停之前的1-2分钟的访问日志。

2.b.看服务器响应请求的时间，就是访问日志的最后一列，这里的时间单位是微秒，例如上图的示例中，访问时间不到一秒（1秒=1000000微秒），一般访问时间不应超过3秒(3000000微秒)，访问时间长同样会导致并发访问量过大，适当的优化程序可以减少服务器的具体响应时间。具体访问的文件也在网站日志中有展示。如上图，如果网站访问日志中的最后一列超过3000000，也就是3秒，则需要检查和优化访问的具体文件.

（4）如果大量的访问来自同一IP，或是同一IP段，网站则可能是被攻击了。

（5）在浏览器种类这一列，如果有Baidu，Google，Sogou，360等字样，则表示是有搜索引擎在访问网站，如果影响网站可以配置robots.txt文件来禁止搜索引擎访问网站。

6、耗资源（客户程序故障）与大流量的区别。

（1）大流量客户：进行大量的图片下载、广告互换、聊天等工作，造成带宽严重占用。

（2）耗资源（客户程序故障）客户：运行自己网站程序，造成服务器负载急剧上升，造成服务器无法正常服务。

（3）区别在与大流量客户是网络带宽方面，而耗资源（客户程序故障）客户是对服务器正常运行方面。

提示：最好换好的一的服务器；VPS及ECS就不会再提示了！这是钱能解决的问题不是问题！修改程序只是暂时的处理方法；

---