提供静态内容

配置 NGINX 和 NGINX Plus 以提供静态内容,使用类型特定的根目录,检查文件存在性,并进行性能优化。

本节介绍如何配置 NGINX 和 NGINX Plus 以提供静态内容,如何定义搜索请求文件的路径,如何设置索引文件,以及如何调整 NGINX 和 NGINX Plus 以及内核以实现最佳性能。

根目录和索引文件

root 指令指定将用于搜索文件的根目录。为了获得请求文件的路径,NGINX 将请求 URI 追加到 root 指令指定的路径中。该指令可以放置在 http {}、server {} 或 location {} 上下文中的任何级别。在下面的示例中,root 指令为虚拟服务器定义了根目录。它适用于所有未在 location {} 块中明确重新定义根目录的地方:

server {
    root /www/data;

    location / {
    }

    location /images/ {
    }

    location ~ \.(mp3|mp4) {
        root /www/media;
    }
}

在这里,NGINX 在文件系统中的 /www/data/images/ 目录中搜索以 /images/ 开头的 URI。但是,如果 URI 以 .mp3 或 .mp4 扩展名结尾,NGINX 将在匹配的 location 块中定义的 /www/media/ 目录中搜索文件。

如果请求以斜杠结尾,则 NGINX 将其视为对目录的请求,并尝试在目录中查找索引文件。index 指令定义了索引文件的名称(默认值为 index.html)。继续上面的示例,如果请求 URI 是 /images/some/path/,并且如果存在 /www/data/images/some/path/index.html,则 NGINX 将返回该文件。如果不存在,则 NGINX 默认返回 HTTP 404(未找到)。要配置 NGINX 返回自动生成的目录列表,可以将 on 参数包含在 autoindex 指令中:

location /images/ {
    autoindex on;
}

您可以在 index 指令中列出多个文件名。NGINX 按指定的顺序搜索文件,并返回它找到的第一个文件。

location / {
    index index.$geo.html index.htm index.html;
}

此处使用的 $geo 变量是通过 geo 指令设置的自定义变量。该变量的值取决于客户端的 IP 地址。

要返回索引文件,NGINX 检查其是否存在,然后进行内部重定向,将索引文件的名称追加到基本 URI 中以获取新的 URI。内部重定向导致对位置的新搜索,可能会进入另一个位置,如下面的示例所示:

location / {
    root /data;
    index index.html index.php;
}

location ~ \.php {
    fastcgi_pass localhost:8000;
    #...
}

在这里,如果请求中的 URI 是 /path/,并且 /data/path/index.html 不存在但 /data/path/index.php 存在,则对 /path/index.php 的内部重定向被映射到第二个位置。结果,请求被代理。

尝试多个选项

try_files 指令可以用于检查指定的文件或目录是否存在;如果存在,则 NGINX 进行内部重定向,如果不存在,则返回指定的状态码。

例如,要检查请求 URI 对应的文件是否存在,可以使用 try_files 指令和 $uri 变量,如下所示:

server {
    root /www/data;

    location /images/ {
        try_files $uri /images/default.gif;
    }
}

文件以 URI 的形式指定,使用当前位置或虚拟服务器上下文中设置的 root 或 alias 指令进行处理。在这种情况下,如果原始 URI 对应的文件不存在,NGINX 将内部重定向到最后一个参数指定的 URI,并返回 /www/data/images/default.gif。

最后一个参数也可以是状态码(直接在等号之前)或位置的名称。在以下示例中,如果 try_files 指令的参数都不能解析为现有文件或目录,则返回 404 错误。

location / {
    try_files $uri $uri/ $uri.html =404;
}

在下一个示例中,如果原始 URI 和附加的尾部斜杠的 URI 都不能解析为现有文件或目录,则将请求重定向到命名位置,该位置将请求传递给代理服务器。

location / {
    try_files $uri $uri/ @backend;
}

location @backend {
    proxy_pass http://backend.example.com;
}

要了解更多信息,请观看“内容缓存”网络研讨会,了解如何显著提高网站的性能,并深入了解 NGINX 的缓存功能。

优化性能以提供内容

加载速度是提供任何内容的关键因素。对 NGINX 配置进行微小优化可能会提高生产力并帮助达到最佳性能。

启用 sendfile

默认情况下,NGINX 自己处理文件传输,并在发送之前将文件复制到缓冲区中。启用 sendfile 指令可消除将数据复制到缓冲区的步骤,并启用直接从一个文件描述符复制数据到另一个文件描述符。或者,为了防止一个快速连接完全占据工作进程,您可以使用 sendfile_max_chunk 指令来限制在单个 sendfile() 调用中传输的数据量(在此示例中,限制为 1 MB):

location /mp3 {
    sendfile           on;
    sendfile_max_chunk 1m;
    #...
}

启用 tcp_nopush

将 tcp_nopush 指令与 sendfile on; 指令一起使用。这使得 NGINX 在通过 sendfile() 获取数据块后立即将 HTTP 响应头部发送在一个数据包中。

location /mp3 {
    sendfile   on;
    tcp_nopush on;
    #...
}

启用 tcp_nodelay

tcp_nodelay 指令允许覆盖 Nagle 算法,最初设计用于解决慢速网络中的小数据包问题。该算法将多个小数据包合并成一个较大的数据包,并在延迟 200 毫秒后发送数据包。如今,在提供大型静态文件时,无论数据包大小如何,数据都可以立即发送。延迟还会影响在线应用(ssh、在线游戏、在线交易等)。默认情况下,tcp_nodelay 指令设置为开启,这意味着 Nagle 算法已禁用。仅对保持活动的连接使用此指令:

location /mp3  {
    tcp_nodelay       on;
    keepalive_timeout 65;
    #...
}

优化后台队列

重要因素之一是 NGINX 处理传入连接的速度。一般规则是,当建立连接时,它被放入“监听”套接字的“监听”队列中。在正常负载下,要么队列很小,要么根本没有队列。但在高负载下,队列可能会急剧增长,导致性能不均匀、连接丢失和延迟增加。

显示监听队列

要显示当前的监听队列,请运行以下命令:

netstat -Lan

输出可能如下,其中显示在端口 80 的监听队列中有 10 个未接受的连接,而配置的最大值为 128 个排队连接。这种情况是正常的。

当前的监听队列大小(qlen/incqlen/maxqlen)
监听           本地地址
0/0/128        *.12345
10/0/128        *.80
0/0/128        *.8080

相比之下,在以下命令中,未接受的连接数量(192)超过了 128 的限制。当网站经历大量流量时,这种情况很常见。为了达到最佳性能,您需要增加可以排队等待 NGINX 接受的连接的最大数量,方法是在操作系统和 NGINX 配置中都增加此值。

当前的监听队列大小(qlen/incqlen/maxqlen)
监听           本地地址
0/0/128        *.12345
192/0/128        *.80
0/0/128        *.8080

调整操作系统

将 net.core.somaxconn 内核参数的值从默认值(128)增加到足够大以处理大量流量的值。

在此示例中,将其增加到 4096。

对于 FreeBSD,运行以下命令:

sudo sysctl kern.ipc.somaxconn=4096

对于 Linux:

运行以下命令:

sudo sysctl -w net.core.somaxconn=4096

使用文本编辑器将以下行添加到 /etc/sysctl.conf:

net.core.somaxconn = 4096

调整 NGINX

如果将 somaxconn 内核参数设置为大于 512 的值,请将 backlog 参数更改为 NGINX listen 指令以匹配:

server {
    listen 80 backlog=4096;
    # ...
}

参考资料

https://docs.nginx.com/nginx/admin-guide/web-server/serving-static-content/