server_tokens off; #关闭版本号 keepalive_timeout 65 180; #设置超时是180秒 client_header_timeout 80; #指定请求头的超时时间 client_body_timeout 80; #指定请求体超时时间

worker_proces 2; 参数设置为2,和CPU核数相同,运行进程数设置多一些,响应客户端请求时,Nginx就不会临时启动新的进程提供服务,减少了系统的开销,提升了服务的速度。

work_processes 4;#工作进程数量 worker_cpu_affinity 00000001 00000010 00000100 00001000;#为每个进程指定cpu


sendfile on; # 开启高效文件传输模式。 gzip on; #开启gzip压缩输出 gzip_buffers 4 64k; #表示申请4个单位为64kB的内存作为压缩结果流缓存 gzip_http_version 1.1; #用于设置http协议版本,默认是1.1 gzip_comp_level 2; #指定gzip压缩比,压缩比最小,处理速度最快 gzip_min_length 1k; #设置允许压缩的页面最小字节数 gzip_vary on; #让前端的缓存服务器缓存经过gzip压缩的页面

worker_connections 102400; #每个工作进程允许的最大连接数。 accept_mutex on; multi_accept on; # 打开同时接受多个新网络连接请求的功能。 use epoll; #使用高性能的 epoll 事件驱动,处理效率高。


防盗链 location ~*.(jpg|gif|swf)$ { valid_referers none blocked *.benet.com benet.com; if ( $invalid_referer ) { rewrite ^/ http://www.benet.com/error.png; } }

~*.(jpg|gif|swf)$: 匹配不区分大小写,以.jpg 或.gif或 .swf结尾的文件。 valid_referers:设置信任的网站,可以正常使用图片。 none:浏览器中refer为空的情况,就是直接在浏览器访问图片。 blocked:浏览器中refer不为空的情况,但是值被代理或防火墙删除了,这些值不以http://或 https://开头。 后面的网址或域名:refer包含相关字符串的网址。 if语句:如果链接的来源域名不在valid_referers所列出的列表中, $invalid_referer 为1,则执行后面的操作,即进行重写或返回403页面。