Настраиваем связку nginx frontend (отдача статики) + apache22 (+php52) backend на FreeBSD

# пользователь и группа от которого запускается процесс
user  www www;

# 3 рабочих процесса
# рекомендуют делать по количеству ядер
# но время отклика реально уменьшяется если запутить побольше воркеров
# ps ax -o %cpu,vsz,wchan,command | grep "nginx\|PID"
# Если один из рабочих процессов находится в состоянии ожидания "kqread" в колонке
# "WCHAN", то значит их количество достаточно. Ну а если уж все они
# постоянно находятся в этом состоянии, то их количество можно сократить до одного...
# И не забывайте контролировать логи ошибок nginx, если количество соединений
# превысит значение, которое в может обслужить nginx текущим количеством
# процессов, то в логах это будет соответствующее сообщение.
worker_processes  8;

# Уменьшает число системных вызовов gettimeofday(), что приводит к увеличению
# производительности
timer_resolution 100ms;

# Изменяет ограничение на число используемых файлов RLIMIT_NOFILE для рабочего
# процесса.
worker_rlimit_nofile 8192;

# Директива задаёт приоритет рабочих процессов от -20 до 20 (отрицательное число
# означает более высокий приоритет)..
worker_priority -5;

# Лог для ошибок, делаем отдельный каталог
error_log  /usr/logs/nginx-error.log;
events {

    # максимум рабочих соединений
    worker_connections  2048;
    # Метод обработки соединений
    # kqueue  эффективный метод, используемый во FreeBSD
        use kqueue;
        }
http {
    # Лог доступа всего веб-сервера
    access_log  /usr/logs/nginx-access.log;
    open_log_file_cache off;

    gzip  on;
    # Минимальная длина ответа, при которой модуль будет жать, в байтах
    gzip_min_length  1024;
    # Разрешить сжатие для всех проксированных запросов
    gzip_proxied     any;
    # MIME-типы которые необходимо жать
    gzip_types       text/plain application/xml application/x-javascript text/javascript text/css text/json;
    # Запрещает сжатие ответа методом gzip для IE6
    gzip_disable     "msie6";
    # Уровень gzip-компрессии
    gzip_comp_level  6;
    # Подключаем таблицу mime
    include       mime.types;
    # mime-тип по умолчанию
    default_type  application/octet-stream;

    ###Защита от срыва стека###
    #
    # Задаёт максимально допустимый размер тела запроса клиента,
    # указываемый в поле Content-Length. заголовка запроса. Если размер больше
    # заданного, то клиенту возвращается ошибка 413 (Request Entity Too Large).
    # Следует иметь в виду, что браузеры не умеют корректно показывать эту ошибку.
    # Установка параметра размер в 0 отключает проверку размера тела
    # запроса клиента.
    # Если сервер должен поддерживать загрузку файлов, это значение
    # необходимо увеличить
    client_max_body_size       1m;
    #
    # Максимальный размер буфера для хранения тела запроса клиента
    client_body_buffer_size    1k;
    #
    # Директива задаёт размер буфера для чтения заголовка запроса клиента
    client_header_buffer_size    1k;
    #
    # Директива задаёт максимальное число и размер буферов для чтения большого
    # заголовка запроса клиента
    large_client_header_buffers  2 1k;
    ############################

    ### Повышение производительности
    # Директива задаёт таймаут при чтении тела запроса клиента
    client_body_timeout    3m;
    # Директива задаёт таймаут при чтении заголовка запроса клиента
    client_header_timeout  3m;
    # Директива задаёт таймаут при передаче ответа клиенту
    send_timeout           1m;

    # Директива задаёт таймаут, в течение которого keep-alive соединение с клиентом
    # не будет закрыто со стороны сервера
    keepalive_timeout      2m;

    # Включить sendfile(). Использование sendfile() экономит системные вызовы,
    # уменьшает число копирований данных,
    # позволяет использовать меньше физической памяти
    # Директива разрешает или запрещает использовать sendfile()
    sendfile        on;

    # Директива разрешает или запрещает использовать опции
    # TCP_NOPUSH во FreeBSD
    #keepalive_timeout
    #tcp_nopush     on;

    ### http://nginx.org/ru/docs/hash.html
    # Задаёт размер корзины в хэш-таблицах имён серверов.
    # Значение по умолчанию зависит от размера строки кэша процессора
    # Эта директива необходима если у вас большое колличество виртуалхостов
    server_names_hash_bucket_size 128;
    # Задаёт максимальный размер хэш-таблиц имён серверов
    server_names_hash_max_size 512;

    # Это заставит nginx скрывать информацию о типе и версии Web-сервера на
    # страницах, генерируемых в ответ на ошибочный запрос клиента
    #server_tokens off;

    # Модуль позволяет описывать группы серверов, которые могут использоваться
    # в директивах proxy_pass и fastcgi_pass
    upstream backend {
        # Директива задаёт имя и параметры сервера Обратите внимание, мы будем
        # использовать имя "backend" в директиве proxy_pass
        server 127.0.0.1:88;
                     }

## где будут лежать виртуалхосты
include /usr/local/etc/nginx/Includes/*;
}