service http_server { # 进程是否禁止运行 master_disable = no # 服务地址及端口号 # for master_type = inet # master_service = 127.0.0.1:5001 # for master_type = unix # master_service = echo.sock # for master_type = sock master_service = 1443 # 服务监听为域套接口 # master_service = aio_echo.sock # 服务类型 # master_type = inet # master_type = unix master_type = sock # 当子进程异常退出时,如果该值非空,则将子进程异常退出的消息通知该服务 # master_notify_addr = 127.0.0.1:5801 # 邮件通知接收者 # master_notify_recipients = zhengshuxin@hotmail.com # 是否允许延迟接受客户端连接,如果为0则表示关闭该功能,如果大于0则表示打开此功能 # 并且此值代表延迟接受连接的超时值,超过此值时如果客户端依然没有发来数据,则操作 # 系统会在系统层直接关闭该连接 # master_defer_accept = 0 # 是否只允许私有访问, 如果为 y, 则域套接口创建在 {install_path}/var/log/private/ 目录下, # 如果为 n, 则域套接口创建在 {install_path}/var/log/public/ 目录下, master_private = n master_unpriv = n # 是否需要 chroot: n -- no, y -- yes master_chroot = n # 每隔多长时间触发一次,单位为秒(仅对 trigger 模式有效) master_wakeup = - # 最大进程数 master_maxproc = 1 # 预启动进程数,该值不得大于 master_maxproc master_prefork = 1 # 进程程序名 master_command = https_server # 进程日志记录文件 master_log = {install_path}/var/log/https_server # 调试日志方式,格式:tag:level; tag:level; tab:level, 如:all:1; 101:2 # master_debug = # 进程启动参数,只能为: -u [是否允许以某普通用户的身份运行] # master_args = # 传递给服务子进程的环境变量, 可以通过 getenv("SERVICE_ENV") 获得此值 # master_env = mempool_limit:512000000 # master_env = logme:FALSE, priority:E_LOG_INFO, action:E_LOG_PER_DAY, flush:sync_flush, imit_size:512,\ # sync_action:E_LOG_SEM, sem_name:/tmp/ioctl_echo.sem # 当启动多个子进程实例时,该开关控制多个子进程在接收连接时是否向 acl_master 发送消息报告自己的状态 # master_status_notify = 1 # 是否允许产生 core 文件 # ioctl_enable_core = 1 # 每个进程实例处理连接数的最大次数,超过此值后进程实例主动退出 ioctl_use_limit = 0 # 每个进程实例的空闲超时时间,超过此值后进程实例主动退出 ioctl_idle_limit = 0 # 记录进程PID的位置(对于多进程实例来说没有意义) ioctl_pid_dir = {install_path}/var/pid # 进程运行时所在的路径 ioctl_queue_dir = {install_path}/var # 读写超时时间, 单位为秒 ioctl_rw_timeout = 120 # 读缓冲区的缓冲区大小 ioctl_buf_size = 8192 # 每次 accept 时的循环接收的最大次数 ioctl_max_accept = 25 # 在并发访问量非常低的情况下,如访问量在 10 次/秒 以下时,可以找开此值(即赋为1), # 以加速事件循环过程, 从而防止服务进程阻塞在 select 上的时间过长而影响访问速度 # ioctl_enable_dog = 1 # 进程运行时的用户身份 ioctl_owner = root # 用 select 进行循环时的时间间隔 # 单位为秒 ioctl_delay_sec = 1 # 单位为微秒 ioctl_delay_usec = 500 # 采用事件循环的方式: select(default), poll, kernel(epoll/devpoll/kqueue) ioctl_event_mode = kernel # 事件引擎检查所有空闲描述符的时间间隔(毫秒) # ioctl_check_inter = 100 # 当启用 master_dispatch 连接分开服务后,该配置指定 master_dispatch 所监听的 # 域套接口的全路径,这样本子进程就可以从 master_dispatch 获得客户端连接 # ioctl_dispatch_addr = {install_path}/var/private/dispatch.sock # 当 ioctl_dispatch_addr 开启后,下面参数控制本服务进程发给前端 master_dispatch 的服务标识信息 # ioctl_dispatch_type = default # 线程池的最大线程数 ioctl_max_threads = 250 # 线程池中工作线程等待任务时间间隔(毫秒) # ioctl_schedule_wait = 50 # 线程任务调度的时间间隔大于此值(毫秒)后记警告日志 # ioctl_schedule_warn = 100 # 线程处理任务拥堵数超过此阀值后记警告日志,设为 0 则内部只有当拥堵任务数超过总线程数的 10 倍时才报警 # ioctl_qlen_warn = 0 # 线程的堆栈空间大小,单位为字节,0表示使用系统缺省值 ioctl_stacksize = 0 # 允许访问 udserver 的客户端IP地址范围 ioctl_access_allow = all # 当 acl_master 退出时,如果该值置1则该程序不等所有连接处理完毕便立即退出 ioctl_quick_abort = 1 ############################################################################ # 应用自己的配置选项 # crt_file = {install_path}/conf/ssl/mm263com1.crt # key_file = {install_path}/conf/ssl/mm263com.key # crt_file = ./4233173_xys.lonpeak.com.pem # key_file = ./4233173_xys.lonpeak.com.pem crt_file = ./ssl_crt.pem key_file = ./ssl_key.pem libcrypto_path = ../libmbedcrypto.so libx509_path = ../libmbedx509.so libssl_path = ../libmbedtls.so # libssl_path = ../libpolarssl.so # libcrypto_path = ../libmbedcrypto.dylib # libx509_path = ../libmbedx509.dylib # libssl_path = ../libmbedtls.dylib # libssl_path = ../libpolarssl.dylib }