|
正常運行的必備配置： 1、user username [groupname]; 指定運行worker進程的用戶和組 2、pid /path/to/pidfile_name; 指定nginx的pid文件 3、worker_rlimit_nofile #; 指定一個worker進程所能夠打開的最大文件句柄數(shù)； 4、worker_rlimit_sigpending #; 設(shè)定每個用戶能夠發(fā)往worker進程的信號的數(shù)量； 優(yōu)化性能相關(guān)的配置： 1、worker_processes #; worker進程的個數(shù)；通常其數(shù)值應(yīng)該為CPU的物理核心數(shù)減1； 2、worker_cpu_affinity cpumask ...; 指定worker只運行在哪顆CPU上，運行在哪顆CPU上，對應(yīng)位為1。 worker_processes 6;? worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000;? 3、ssl_engine device; 在存在ssl硬件加速器的服務(wù)器上，指定所使用的ssl硬件加速設(shè)備； 4、timer_resolution t; 每次內(nèi)核事件調(diào)用返回時，都會使用gettimeofday()來更新nginx緩存時鐘；timer_resolution用于定義每隔多久才會由gettimeofday()更新一次緩存時鐘；x86-64系統(tǒng)上，gettimeofday()代價已經(jīng)很小，可以忽略此配置； 5、worker_priority nice; -20,19之間的值； 事件相關(guān)的配置 1、accept_mutex [on|off] 是否打開Ningx的負載均衡鎖；此鎖能夠讓多個worker輪流地、序列化地與新的客戶端建立連接；而通常當一個worker進程的負載達到其上限的7/8，master就盡可能不再將請求調(diào)度此worker； 2、lock_file /path/to/lock_file;? lock文件 3、accept_mutex_delay #ms; accept鎖模式中，一個worker進程為取得accept鎖的等待時長；如果某worker進程在某次試圖取得鎖時失敗了，至少要等待#ms才能再一次請求鎖； 4、multi_accept on|off; 是否允許一次性地響應(yīng)多個用戶請求；默認為Off;? 5、use [epoll|rtsig|select|poll]; 定義使用的事件模型，建議讓nginx自動選擇； 6、worker_connections #; 每個worker能夠并發(fā)響應(yīng)最大請求數(shù)； 用于調(diào)試、定位問題: 只調(diào)試nginx時使用 1、daemon on|off; 是否讓ningx運行于后臺；默認為on，調(diào)試時可以設(shè)置為off，使得所有信息直接輸出到控制臺； 2、master_process on|off 是否以master/worker模式運行nginx；默認為on；調(diào)試時可設(shè)置off以方便追蹤； 3、error_log /path/to/error_log level; 錯誤日志文件及其級別；默認為error級別；調(diào)試時可以使用debug級別，但要求在編譯時必須使用--with-debug啟用debug功能； nginx的http web功能： 必須使用虛擬機來配置站點；每個虛擬主機使用一個server {}段配置；非虛擬主機的配置或公共配置，需要定義在server之外，http之內(nèi)； http { directive value; ... server { } server { } ... } 虛擬主機相關(guān)的配置： 1、server {} 定義一個虛擬主機；nginx支持使用基于主機名或IP的虛擬主機； 2、listen? listen address[:port]; listen port? default_server：定義此server為http中默認的server；如果所有的server中沒有任何一個listen使用此參數(shù)，那么第一個server即為默認server;? rcvbuf=SIZE: 接收緩沖大?。?/p> sndbuf=SIZE: 發(fā)送緩沖大?。?/p> ssl: https server； 3、server_name [...]; server_name可以跟多個主機名，名稱中可以使用通配符和正則表達式(通常以~開頭)；當nginx收到一個請求時，會取出其首部的server的值，而后跟眾server_name進行比較；比較方式： (1) 先做精確匹配；www.? (2) 左側(cè)通配符匹配；*. (3) 右側(cè)通配符匹配；www.abc.com, www.* (4) 正則表達式匹配: ~^.*\.nginxtest\.com$ 4、server_name_hash_bucket_size 32|64|128; 為了實現(xiàn)快速主機查找，nginx使用hash表來保存主機名； 5、location [ = | ~ | ~* | ^~ ] uri { ... } ? ?location @name { ... } ? ?功能：允許根據(jù)用戶請求的URI來匹配指定的各location以進行訪問配置；匹配到時，將被location塊中的配置所處理；比如：http://www./images/logo.gif ? ?=：精確匹配； ? ?~：正則表達式模式匹配，匹配時區(qū)分字符大小寫 ? ?~*：正則表達式模式匹配，匹配時忽略字符大小寫 ? ?^~: URI前半部分匹配，不檢查正則表達式 ? ? 匹配優(yōu)先級： 字符字面量最精確匹配、正則表達式檢索（由第一個匹配到所處理）、按字符字面量 文件路徑定義： 1、root path 設(shè)置web資源路徑；用于指定請求的根文檔目錄； location / { root /www/htdocs; } location ^~ /images/ { root /web; } 2、alias path 只能用于location中，用于路徑別名； location / { root /www/htdocs; } location ^~ /images/ { alias /web; } 3、index file ...; 定義默認頁面，可參跟多個值； 4、error_page code ... [=[response]] uri; 當對于某個請求返回錯誤時，如果匹配上了error_page指令中設(shè)定的code，則重定向到新的URI中。 錯誤頁面重定向； 5、try_files path1 [path2 ...] uri; 自左至右嘗試讀取由path所指定路徑，在第一次找到即停止并返回；如果所有path均不存在，則返回最后一個uri;? ? ? ? ? location ~* ^/documents/(.*)$ { ? ? ? ? ? ? root /www/htdocs; ? ? ? ? ? ? try_files $uri /docu/$1 /temp.html; ? ? ? ? } ? ? ? ?? 網(wǎng)絡(luò)連接相關(guān)的設(shè)置： 1、keepalive_timeout time; 保持連接的超時時長；默認為75秒； 2、keepalive_requests n; 在一次長連接上允許承載的最大請求數(shù)； 3、keepalive_disable [msie6 | safari | none ] 對指定的瀏覽器禁止使用長連接； 4、tcp_nodelay on|off 對keepalive連接是否使用TCP_NODELAY選項； 5、client_header_timeout time;? 讀取http請求首部的超時時長； 6、client_body_timeout time; 讀取http請求包體的超時時長； 7、send_timeout time; 發(fā)送響應(yīng)的超時時長； 對客戶端請求的限制： 1、limit_except method ... { ... } 指定對范圍之外的其它方法的訪問控制； limit_except GET { allow 172.16.0.0/16; deny all;? } 2、client_max_body_size SIZE; http請求包體的最大值；常用于限定客戶所能夠請求的最大包體；根據(jù)請求首部中的Content-Length來檢測，以避免無用的傳輸； 3、limit_rate speed; 限制客戶端每秒鐘傳輸?shù)淖止?jié)數(shù)；默認為0，表示沒有限制； 4、limit_rate_after time; nginx向客戶發(fā)送響應(yīng)報文時，如果時長超出了此處指定的時長，則后續(xù)的發(fā)送過程開始限速； 文件操作的優(yōu)化： 1、sendfile on|off 是否啟用sendfile功能； 2、aio on|off 是否啟用aio功能； 3、open_file_cache max=N [inactive=time]|off 是否打開文件緩存功能； max: 緩存條目的最大值；當滿了以后將根據(jù)LRU算法進行置換； inactive: 某緩存條目在指定時長時沒有被訪問過時，將自動被刪除；默認為60s;? 緩存的信息包括： 文件句柄、文件大小和上次修改時間； 已經(jīng)打開的目錄結(jié)構(gòu)； 沒有找到或沒有訪問權(quán)限的信息； 4、open_file_cache_errors on|off 是否緩存文件找不到或沒有權(quán)限訪問等相關(guān)信息； 5、open_file_cache_valid time; 多長時間檢查一次緩存中的條目是否超出非活動時長，默認為60s;? 6、open_file_cache_min_use #; 在inactive指定的時長內(nèi)被訪問超此處指定的次數(shù)地，才不會被刪除； 對客戶端請求的特殊處理： 1、ignore_invalid_headers on|off 是否忽略不合法的http首部；默認為on; off意味著請求首部中出現(xiàn)不合規(guī)的首部將拒絕響應(yīng)；只能用于server和http;? 2、log_not_found on|off 是否將文件找不到的信息也記錄進錯誤日志中； 3、resolver address; 指定nginx使用的dns服務(wù)器地址； 4、resover_timeout time; 指定DNS解析超時時長，默認為30s;? 5、server_tokens on|off; 是否在錯誤頁面中顯示nginx的版本號； 內(nèi)存及磁盤資源分配： 1、client_body_in_file_only on|clean|off HTTP的包體是否存儲在磁盤文件中；非off表示存儲，即使包體大小為0也會創(chuàng)建一個磁盤文件；on表示請求結(jié)束后包體文件不會被刪除，clean表示會被刪除； 2、client_body_in_single_buffer on|off; HTTP的包體是否存儲在內(nèi)存buffer當中；默認為off； 3、cleint_body_buffer_size size; nginx接收HTTP包體的內(nèi)存緩沖區(qū)大?。?/p> 4、client_body_temp_path dir-path [level1 [level2 [level3]]]; HTTP包體存放的臨時目錄； 5、client_header_buffer_size size; 正常情況下接收用戶請求的http報文header部分時分配的buffer大?。荒J為1k; 6、large_client_header_buffers number size;? 存儲超大Http請求首部的內(nèi)存buffer大小及個數(shù)； 7、connection_pool_size size; nginx對于每個建立成功的tcp連接都會預(yù)先分配一個內(nèi)存池，此處即用于設(shè)定此內(nèi)存池的初始大??；默認為256； 8、request_pool_size size; nginx在處理每個http請求時會預(yù)先分配一個內(nèi)存池，此處即用于設(shè)定此內(nèi)存池的初始大??；默認為4k;? http核心模塊的內(nèi)置變量： $uri: 當前請求的uri，不帶參數(shù)； $request_uri: 請求的uri，帶完整參數(shù)； $host: http請求報文中host首部；如果請求中沒有host首部，則以處理此請求的虛擬主機的主機名代替； $hostname: nginx服務(wù)運行在的主機的主機名； $remote_addr: 客戶端IP $remote_port: 客戶端Port $remote_user: 使用用戶認證時客戶端用戶輸入的用戶名； $request_filename: 用戶請求中的URI經(jīng)過本地root或alias轉(zhuǎn)換后映射的本地的文件路徑； $request_method: 請求方法 $server_addr: 服務(wù)器地址 $server_name: 服務(wù)器名稱 $server_port: 服務(wù)器端口 $server_protocol: 服務(wù)器向客戶端發(fā)送響應(yīng)時的協(xié)議，如http/1.1, http/1.0 $scheme: 在請求中使用scheme, 如https://www./中的https； $http_HEADER: 匹配請求報文中指定的HEADER，$http_host匹配請求報文中的host首部 $sent_http_HEADER: 匹配響應(yīng)報文中指定的HEADER，例如$http_content_type匹配響應(yīng)報文中的content-type首部； $document_root：當前請求映射到的root配置； 1、安裝nginx groupadd -r nginx useradd -r -g nginx nginx yum -y groupinstall "Development Tools" yum -y install openssl-devel pcre-devel wget http:///download/nginx-1.15.8.tar.gz tar zxvf nginx-1.15.8.tar.gz? cd nginx-1.15.8 ./configure \ ? --prefix=/usr \ ? --sbin-path=/usr/sbin/nginx \ ? --conf-path=/etc/nginx/nginx.conf \ ? --error-log-path=/var/log/nginx/error.log \ ? --http-log-path=/var/log/nginx/access.log \ ? --pid-path=/var/run/nginx/nginx.pid? \ ? --lock-path=/var/lock/nginx.lock \ ? --user=nginx \ ? --group=nginx \ ? --with-http_ssl_module \ ? --with-http_flv_module \ ? --with-http_stub_status_module \ ? --with-http_gzip_static_module \ ? --http-client-body-temp-path=/var/tmp/nginx/client/ \ ? --http-proxy-temp-path=/var/tmp/nginx/proxy/ \ ? --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ \ ? --http-uwsgi-temp-path=/var/tmp/nginx/uwsgi \ ? --http-scgi-temp-path=/var/tmp/nginx/scgi \ ? --with-pcre \ --with-http_addition_module? make && make install 為nginx提供SysV init腳本: 新建文件/etc/rc.d/init.d/nginx，內(nèi)容如下： #!/bin/sh # # nginx - this script starts and stops the nginx daemon # # chkconfig:? ?- 85 15? # description:? Nginx is an HTTP(S) server, HTTP(S) reverse \ #? ? ? ? ? ? ? ?proxy and IMAP/POP3 proxy server # processname: nginx # config:? ? ? /etc/nginx/nginx.conf # config:? ? ? /etc/sysconfig/nginx # pidfile:? ? ?/var/run/nginx.pid ? # Source function library. . /etc/rc.d/init.d/functions ? # Source networking configuration. . /etc/sysconfig/network ? # Check that networking is up. [ "$NETWORKING" = "no" ] && exit 0 ? nginx="/usr/sbin/nginx" prog=$(basename $nginx) ? NGINX_CONF_FILE="/etc/nginx/nginx.conf" ? [ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx ? lockfile=/var/lock/subsys/nginx ? make_dirs() { ? ?# make required directories ? ?user=`nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=\([^ ]*\).*/\1/g' -` ? ?options=`$nginx -V 2>&1 | grep 'configure arguments:'` ? ?for opt in $options; do ? ? ? ?if [ `echo $opt | grep '.*-temp-path'` ]; then ? ? ? ? ? ?value=`echo $opt | cut -d "=" -f 2` ? ? ? ? ? ?if [ ! -d "$value" ]; then ? ? ? ? ? ? ? ?# echo "creating" $value ? ? ? ? ? ? ? ?mkdir -p $value && chown -R $user $value ? ? ? ? ? ?fi ? ? ? ?fi ? ?done } ? start() { ? ? [ -x $nginx ] || exit 5 ? ? [ -f $NGINX_CONF_FILE ] || exit 6 ? ? make_dirs ? ? echo -n $"Starting $prog: " ? ? daemon $nginx -c $NGINX_CONF_FILE ? ? retval=$? ? ? echo ? ? [ $retval -eq 0 ] && touch $lockfile ? ? return $retval } ? stop() { ? ? echo -n $"Stopping $prog: " ? ? killproc $prog -QUIT ? ? retval=$? ? ? echo ? ? [ $retval -eq 0 ] && rm -f $lockfile ? ? return $retval } ? restart() { ? ? configtest || return $? ? ? stop ? ? sleep 1 ? ? start } ? reload() { ? ? configtest || return $? ? ? echo -n $"Reloading $prog: " ? ? killproc $nginx -HUP ? ? RETVAL=$? ? ? echo } ? force_reload() { ? ? restart } ? configtest() { ? $nginx -t -c $NGINX_CONF_FILE } ? rh_status() { ? ? status $prog } ? rh_status_q() { ? ? rh_status >/dev/null 2>&1 } ? case "$1" in ? ? start) ? ? ? ? rh_status_q && exit 0 ? ? ? ? $1 ? ? ? ? ;; ? ? stop) ? ? ? ? rh_status_q || exit 0 ? ? ? ? $1 ? ? ? ? ;; ? ? restart|configtest) ? ? ? ? $1 ? ? ? ? ;; ? ? reload) ? ? ? ? rh_status_q || exit 7 ? ? ? ? $1 ? ? ? ? ;; ? ? force-reload) ? ? ? ? force_reload ? ? ? ? ;; ? ? status) ? ? ? ? rh_status ? ? ? ? ;; ? ? condrestart|try-restart) ? ? ? ? rh_status_q || exit 0 ? ? ? ? ? ? ;; ? ? *) ? ? ? ? echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}" ? ? ? ? exit 2 esac chmod x /etc/rc.d/init.d/nginx chkconfig --add nginx chkconfig nginx on service nginx start 1、配置虛擬主機 grep -v ^$ /etc/nginx/nginx.conf | grep -v .*# worker_processes? 1; events { ? ? worker_connections? 1024; } http { ? ? include? ? ? ?mime.types; ? ? default_type? application/octet-stream; ? ? sendfile? ? ? ? on; ? ? keepalive_timeout? 65; ? ? server { ? ? ? ? listen? ? ? ?80; ? ? ? ? server_name? localhost; ? ? ? ? location / { ? ? ? ? ? ? root? ?html; ? ? ? ? ? ? index? index.html index.htm; ? ? ? ? } ? ? ? ? error_page? ?500 502 503 504? /50x.html; ? ? ? ? location = /50x.html { ? ? ? ? ? ? root? ?html; ? ? ? ? } ? ? } ? ? server { ? ? ? ? listen? 80; ? ? ? ? server_name www.; ? ? ? ? root /var/www/html; ? ? } } 2、配置訪問控制（只有允許192.168.130.53網(wǎng)段訪問） grep -v ^$ /etc/nginx/nginx.conf | grep -v .*# worker_processes? 1; events { ? ? worker_connections? 1024; } http { ? ? include? ? ? ?mime.types; ? ? default_type? application/octet-stream; ? ? sendfile? ? ? ? on; ? ? keepalive_timeout? 65; ? ? server { ? ? ? ? listen? ? ? ?80; ? ? ? ? server_name? localhost; ? ? ? ? location / { ? ? ? ? ? ? root? ?html; ? ? ? ? ? ? index? index.html index.htm; ? ? ? ? } ? ? ? ? error_page? ?500 502 503 504? /50x.html; ? ? ? ? location = /50x.html { ? ? ? ? ? ? root? ?html; ? ? ? ? } ? ? } ? ? server { ? ? ? ? listen? 80; ? ? ? ? server_name www.; ? ? ? ? root /var/www/html; ? ? ? ? allow 192.168.53.0/24; ? ? ? ? deny all; ? ? } } 3、配置用戶認證(訪問www./admin會彈出認證界面) grep -v ^$ /etc/nginx/nginx.conf | grep -v .*# worker_processes? 1; events { ? ? worker_connections? 1024; } http { ? ? include? ? ? ?mime.types; ? ? default_type? application/octet-stream; ? ? sendfile? ? ? ? on; ? ? keepalive_timeout? 65; ? ? server { ? ? ? ? listen? ? ? ?80; ? ? ? ? server_name? localhost; ? ? ? ? location / { ? ? ? ? ? ? root? ?html; ? ? ? ? ? ? index? index.html index.htm; ? ? ? ? } ? ? ? ? error_page? ?500 502 503 504? /50x.html; ? ? ? ? location = /50x.html { ? ? ? ? ? ? root? ?html; ? ? ? ? } ? ? } ? ? server { ? ? ? ? listen? 80; ? ? ? ? server_name www.; ? ? ? ? root /var/www/html; ? ? ? ? allow 192.168.53.0/24; ? ? ? ? deny all; ? ? ? ? location /admin/ { ? ? ? ? ? ? root /var/www/html/; ? ? ? ? ? ? auth_basic "admin_area"; ? ? ? ? ? ? auth_basic_user_file /etc/nginx/.htpasswd; ? ? ? ? } ? ? } } htpasswd -c -m /etc/nginx/.htpasswd test1 htpasswd -m /etc/nginx/.htpasswd test2 echo "<h1>admin</h1>" >> /var/www/html/a/admin/index.html 4、通過authoindex配置下載站點 編譯的時候需要加 --with-http_addition_module 需要將authoindex.html放到根目錄/var/www/html下 https://raw./phuslu/phuslu.github.io/master/autoindex.html grep -v ^$ /etc/nginx/nginx.conf | grep -v .*# worker_processes? 1; events { ? ? worker_connections? 1024; } http { ? ? include? ? ? ?mime.types; ? ? default_type? application/octet-stream; ? ? sendfile? ? ? ? on; ? ? keepalive_timeout? 65; ? ? server { ? ? ? ? listen? ? ? ?80; ? ? ? ? server_name? localhost; ? ? ? ? location / { ? ? ? ? ? ? root? ?html; ? ? ? ? ? ? index? index.html index.htm; ? ? ? ? } ? ? ? ? error_page? ?500 502 503 504? /50x.html; ? ? ? ? location = /50x.html { ? ? ? ? ? ? root? ?html; ? ? ? ? } ? ? } ? ? server { ? ? ? ? listen? 80; ? ? ? ? server_name www.; ? ? ? ? root /var/www/html; ? ? ? ? allow 192.168.0.0/16; ? ? ? ? deny all; ? ? ? ? location /admin/ { ? ? ? ? ? ? root /var/www/html/; ? ? ? ? ? ? auth_basic "admin_area"; ? ? ? ? ? ? auth_basic_user_file /etc/nginx/.htpasswd; ? ? ? ? } ? ? ? ? location /download/ { ? ? ? ? ? ? root /var/www/html/; ? ? ? ? ? ? autoindex on; ? ? ? ? ? ? autoindex_exact_size off; ? ? ? ? ? ? autoindex_localtime on; ? ? ? ? ? ? charset utf-8; ? ? ? ? ? ? add_after_body /autoindex.html; ? ? ? ? } ? ? } } 5、配置防盜鏈 (1) 定義合規(guī)的引用 valid_referers none | blocked | server_names | string ...; (2) 拒絕不合規(guī)的引用 if? ($invalid_referer) { rewrite ^/.*$ http://www./403.html? }? 防止其他網(wǎng)站套用www.的圖片文件 grep -v ^$ /etc/nginx/nginx.conf | grep -v .*# worker_processes? 1; events { ? ? worker_connections? 1024; } http { ? ? include? ? ? ?mime.types; ? ? default_type? application/octet-stream; ? ? sendfile? ? ? ? on; ? ? keepalive_timeout? 65; ? ? server { ? ? ? ? listen? ? ? ?80; ? ? ? ? server_name? localhost; ? ? ? ? location / { ? ? ? ? ? ? root? ?html; ? ? ? ? ? ? index? index.html index.htm; ? ? ? ? } ? ? ? ? error_page? ?500 502 503 504? /50x.html; ? ? ? ? location = /50x.html { ? ? ? ? ? ? root? ?html; ? ? ? ? } ? ? } ? ? server { ? ? ? ? listen? 80; ? ? ? ? server_name www.; ? ? ? ? server_name 192.168.60.12; ? ? ? ? root /var/www/html; ? ? ? ? allow 192.168.0.0/16; ? ? ? ? deny all; ? ? ? ? location /admin/ { ? ? ? ? ? ? root /var/www/html/; ? ? ? ? ? ? auth_basic "admin_area"; ? ? ? ? ? ? auth_basic_user_file /etc/nginx/.htpasswd; ? ? ? ? } ? ? ? ? location /download/ { ? ? ? ? ? ? root /var/www/html/; ? ? ? ? ? ? autoindex on; ? ? ? ? ? ? autoindex_exact_size off; ? ? ? ? ? ? autoindex_localtime on; ? ? ? ? ? ? charset utf-8; ? ? ? ? ? ? add_after_body /autoindex.html; ? ? ? ? } ? ? ? ? location ~*\.(jpg|png|gif|jpeg)$ { ? ? ? ? ? ? root /var/www/html/; ? ? ? ? ? ? valid_referers none blocked www. *.; ? ? ? ? ? ? if ($invalid_referer) { ? ? ? ? ? ? ? ? #rewrite ^/ http://www./403.html; ? ? ? ? ? ? ? ? return 404; ? ? ? ? ? ? } ? ? ? ? } ? ? } ? ? server { ? ? ? ? listen 80; ? ? ? ? server_name www.b.com; ? ? ? ? root /var/www/html/b; ? ? } } ? ? ? ?? cat /var/www/html/index.html? <h1>www.</h1> <img src="http://www./images/1.png"> cat /var/www/html/b/index.html? <h1>www.b.com</h1> <img src="http://www./images/1.png"> 6、配置URL rewrite rewrite regex replacement [flag]; last: 一旦被當前規(guī)則匹配并重寫后立即停止檢查后續(xù)的其它rewrite的規(guī)則，而后通過重寫后的規(guī)則重新發(fā)起請求； break: 一旦被當前規(guī)則匹配并重寫后立即停止后續(xù)的其它rewrite的規(guī)則，而后繼續(xù)由nginx進行后續(xù)操作； redirect: 返回302臨時重定向； permanent: 返回301永久重定向； nginx最多循環(huán)10次，超出之后會返回500錯誤； 注意：一般將rewrite寫在location中時都使用break標志，或者將rewrite寫在if上下文中； 當訪問到download目錄下的jpg、gif、jpeg、png時自動跳轉(zhuǎn)到images目錄下 grep -v ^$ /etc/nginx/nginx.conf | grep -v .*# worker_processes? 1; events { ? ? worker_connections? 1024; } http { ? ? include? ? ? ?mime.types; ? ? default_type? application/octet-stream; ? ? sendfile? ? ? ? on; ? ? keepalive_timeout? 65; ? ? server { ? ? ? ? listen? ? ? ?80; ? ? ? ? server_name? localhost; ? ? ? ? location / { ? ? ? ? ? ? root? ?html; ? ? ? ? ? ? index? index.html index.htm; ? ? ? ? } ? ? ? ? error_page? ?500 502 503 504? /50x.html; ? ? ? ? location = /50x.html { ? ? ? ? ? ? root? ?html; ? ? ? ? } ? ? } ? ? server { ? ? ? ? listen? 80; ? ? ? ? server_name www.; ? ? ? ? server_name 192.168.60.12; ? ? ? ? root /var/www/html; ? ? ? ? allow 192.168.0.0/16; ? ? ? ? deny all; ? ? ? ? location /admin/ { ? ? ? ? ? ? root /var/www/html/; ? ? ? ? ? ? auth_basic "admin_area"; ? ? ? ? ? ? auth_basic_user_file /etc/nginx/.htpasswd; ? ? ? ? } ? ? ? ? location /download/ { ? ? ? ? ? ? root /var/www/html/; ? ? ? ? ? ? autoindex on; ? ? ? ? ? ? autoindex_exact_size off; ? ? ? ? ? ? autoindex_localtime on; ? ? ? ? ? ? charset utf-8; ? ? ? ? ? ? add_after_body /autoindex.html; ? ? ? ? ? ? rewrite ^/download/(.*\.(jpg|gif|jpeg|png))$ /images/$1 break; ? ? ? ? } ? ? } }?? 7、配置重寫記錄到錯誤日志 rewrite_log on|off 是否把重寫過程記錄在錯誤日志中；默認為notice級別；默認為off； grep -v ^$ /etc/nginx/nginx.conf | grep -v .*# worker_processes? 1; error_log /var/log/nginx/error.log notice; events { ? ? worker_connections? 1024; } http { ? ? include? ? ? ?mime.types; ? ? default_type? application/octet-stream; ? ? sendfile? ? ? ? on; ? ? keepalive_timeout? 65; ? ? server { ? ? ? ? listen? ? ? ?80; ? ? ? ? server_name? localhost; ? ? ? ? location / { ? ? ? ? ? ? root? ?html; ? ? ? ? ? ? index? index.html index.htm; ? ? ? ? } ? ? ? ? error_page? ?500 502 503 504? /50x.html; ? ? ? ? location = /50x.html { ? ? ? ? ? ? root? ?html; ? ? ? ? } ? ? } ? ? server { ? ? ? ? listen? 80; ? ? ? ? server_name www.; ? ? ? ? server_name 192.168.60.12; ? ? ? ? root /var/www/html; ? ? ? ? allow 192.168.0.0/16; ? ? ? ? deny all; ? ? ? ? location /admin/ { ? ? ? ? ? ? root /var/www/html/; ? ? ? ? ? ? auth_basic "admin_area"; ? ? ? ? ? ? auth_basic_user_file /etc/nginx/.htpasswd; ? ? ? ? } ? ? ? ? location /download/ { ? ? ? ? ? ? root /var/www/html/; ? ? ? ? ? ? autoindex on; ? ? ? ? ? ? autoindex_exact_size off; ? ? ? ? ? ? autoindex_localtime on; ? ? ? ? ? ? charset utf-8; ? ? ? ? ? ? add_after_body /autoindex.html; ? ? ? ? ? ? rewrite ^/download/(.*\.(jpg|gif|jpeg|png))$ /images/$1 break; ? ? ? ? ? ? rewrite_log on; ? ? ? ? } ? ? } } 8、return code:? 用于結(jié)束rewrite規(guī)則，并且為客戶返回狀態(tài)碼；可以使用的狀態(tài)碼有204, 400, 402-406, 500-504等； 9、配置HTTPS，并將HTTP重定向到HTTPS 用openssl實現(xiàn)私有CA： 生成密鑰對兒： cd /etc/pki/CA (umask 077; openssl genrsa -out private/cakey.pem 2048) 生成自簽證書： openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 3655 創(chuàng)建需要的文件： touch index.txt serial crlnumber echo "00" > serial 用openssl實現(xiàn)證書申請： 在主機上生成密鑰，保存至應(yīng)用此證書的服務(wù)的配置文件目錄下, 例如： mkdir /etc/httpd/ssl cd /etc/httpd/ssl (umask 077; openssl genrsa -out httpd.key 1024) 生成證書簽署請求： openssl req -new -key httpd.key -out httpd.csr? 將請求文件發(fā)往CA； CA簽署證書： 簽署： openssl ca -in /path/to/somefile.csr -out /path/to/somefile.crt -days DAYS 配置HTTPS grep -v ^$ /etc/nginx/nginx.conf | grep -v .*# worker_processes? 1; error_log /var/log/nginx/error.log notice; events { ? ? worker_connections? 1024; } http { ? ? include? ? ? ?mime.types; ? ? default_type? application/octet-stream; ? ? sendfile? ? ? ? on; ? ? keepalive_timeout? 65; ? ? server { ? ? ? ? listen? ? ? ?443 ssl; ? ? ? ? server_name? www.; ? ? ? ? ssl_certificate? ? ? /etc/httpd/ssl/httpd.crt; ? ? ? ? ssl_certificate_key? /etc/httpd/ssl/httpd.key; ? ? ? ? ssl_session_cache? ? shared:SSL:1m; ? ? ? ? ssl_session_timeout? 5m; ? ? ? ? ssl_ciphers? HIGH:!aNULL:!MD5; ? ? ? ? ssl_prefer_server_ciphers? on; ? ? } } 將HTTP重定向到HTTPS grep -v ^$ /etc/nginx/nginx.conf | grep -v .*# worker_processes? 1; error_log /var/log/nginx/error.log notice; events { ? ? worker_connections? 1024; } http { ? ? include? ? ? ?mime.types; ? ? default_type? application/octet-stream; ? ? sendfile? ? ? ? on; ? ? keepalive_timeout? 65; ? ? server { ? ? ? ? listen? 80; ? ? ? ? server_name www.; ? ? ? ? root /var/www/html; ? ? ? ? rewrite ^(.*) https://$server_name$1 permanent; ? ? } ? ? server { ? ? ? ? listen? ? ? ?443 ssl; ? ? ? ? server_name? www.; ? ? ? ? ssl_certificate? ? ? /etc/httpd/ssl/httpd.crt; ? ? ? ? ssl_certificate_key? /etc/httpd/ssl/httpd.key; ? ? ? ? ssl_session_cache? ? shared:SSL:1m; ? ? ? ? ssl_session_timeout? 5m; ? ? ? ? ssl_ciphers? HIGH:!aNULL:!MD5; ? ? ? ? ssl_prefer_server_ciphers? on; ? ? ? ? root /var/www/html; ? ? } } |
|
|
