http {
      server_tokens off;
 }

user nginx;

./configure --user=nginx --group=nginx

worker_processes 8;      #根据cpu核数相等或乘2的进程数

grep "physical id"  /proc/cpuinfo

worker_cpu_affinity 0001 0010 0100 1000;

worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000 01000000 10000000;
 或        
worker_cpu_affinity 0001 0010 0100 1000 0001 0010 0100 1000;

events {
        use epoll;
 }

events {
        worker_connections 1024;
}

http {
       server_names_hash_bucket_size 64;
       server_names_hash_max_size 512;
}

sendfile on;    
tcp_nopush on;

php建议短连接， java建议长连接
keepalive_timeout 60;  #设置客户端连接保持会话的超时时间。超过这个时间，服务器会关闭该连接
 tcp_nodelay on;       #打开后，在包含了keepalive的参数才生效
clent_header_timeout 15;  #设置客户端请求头读取超时时间。如果超过这个时间，客户端还没有发送任何数据，nginx将返回’Request time out(408)’错误
 client_body_timeout 15;  #设置客户端请求主体读取超时时间。如果超过这个时间，客户端还没有发送任何数据，nginx将返回‘Request time out (408)’错误
 send_timeout 15;   #指定响应客户端的超时时间，这个超时仅限于两个连接活动之间的时间，如果超过这个时间，客户端没有任何活动，nginx将关闭连接

client_max_body_size  10m;

#指定连接到后端FastCGI的超时时间
fastcgi_connect_timeout   60;

#向FastCGI传送请求的超时时间，这个值是指已经完成两次握手后向FastCGI传送#请求的超时时间
fastcgi_send_timeout   60;

#指定读取FastCGI应答第一部分需要用多大的缓冲区，这个值表示将使用一个#64KB的缓冲区读取应答的第一部分（应答头）,可以设置为fastcgi_buffers选项指定#的缓冲区大小
fastcgi_read_timeout  64k;

#指定本地需要用多少和多大的缓冲区来缓冲FastCGI的应答请求, 如果php产生的页#面大小为256k, 那么会为其分配4个64k的缓冲区来缓存；如果大于256KB, 那么大#于的那部分就会缓存到fastcgi_temp指定的路径，但是这样不好，因为硬盘速度比#内存慢很多。一般将该值设为页面的平均值。如果大部分页面为256k, 那么可以#设置为"16 16k"、"4 64k"
fastcgi_buffers 4 64k;

#建议为fastcgi_buffers的两倍
fastcgi_busy_buffers_size  128k;

#这个就是上面提到的, 默认值是fastcgi_buffers的两倍，太小可能会报502
fastcgi_temp_file_write_size  128k;

#表示开启fastCGI缓存并为其指定一个名称，开启缓存很有用， 可以有效降低cpu#负载，并防止502的发生
fastcgi_cache   www_nginx;

#用来指定应答代码的缓存 时间，这里是将200和302应答缓存1个小时
fastcgi_cache_valid  200   302  1h;

#将301应答缓存1天
fastcgi_cache_valid 301 1d;

#将其它应答缓存1分钟
fastcgi_cache_valid any   1m;

#缓存 在fastcgi_cache_path指令inactive能数值时间内的最少使用次数
fastcgi_cache_min_users 1;

gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.0;
gzip_comp_level 2;
gzip_tupes text/plain application/x-javascript text/css application/xml;
gzip_vary on;

location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$ 
{ 
      expires      3650d; 
}

location ~ .*.(js|css)?$ 
{ 
      expires      30d; 
}

location ~ ^/(images|javascript|js|css|flash|media|static)/ { 
    expires 360d; 
}

if ($http_user_agent ~* "Firefox|MSIE")  
{  
    return 403;  
}

location ~ ^/images/.*.(php|php5)$  
        {  
       deny all;  
        }  

location ~ ^/static/.*.(php|php5)$  
        {  
        deny all;  
        }  

location ~* ^/data/(attachment|avatar)/.*.(php|php5)$  
    {  
        deny all;  
    }

location /admin/
 { 
    return 403; 
}

limit_conn_zone $binary_remote_addr zone=addr:10m; 
server { 
    listen       80; 
    server_name  www.etiantian.org; 
    root   /data0/www/www; 
    index  index.html index.htm; 
    access_log  /app/logs/www_access.log  commonlog; 
    location /download/ { 
        limit_conn addr 1; 
        #limit_rate 20k; 
    }
}

limit_conn_zone $binary_remote_addr zone=addr:10m; 
server { 
    listen       80; 
    server_name  www.etiantian.org; 
    root   /data0/www/www; 
    index  index.html index.htm; 
    access_log  /app/logs/www_access.log  commonlog; 
    location /download/ { 
        limit_conn addr 1; 
        #limit_rate 20k; 
    }
}

limit_conn_zone $binary_remote_addr zone=addr:10m; 
limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s; 
 
server { 
    listen       80; 
    server_name  www.etiantian.org;         root   /data0/www/www; 
    index  index.html index.htm; 
    access_log  /app/logs/www_access.log  commonlog; 
    location /download/ { 
        limit_conn addr 1; 
        limit_req zone=one burst=5; 

    } 
}