Nginx配置文件(nginx.conf)配置詳解,對學習Nginx很有幫助

碼農程序 / 2019-03-18 19:31:23

本公眾號只做學習分享,本公眾號會不定期的給大家分享視頻教學教程,項目源碼,文章最新動態等,感謝大家的支持!


抖音號startphp

用短視頻和大家分享PHP學習方法,學習技巧與經驗分享,

歡迎關注抖音號:startphp


教程力薦

要提升自己的學習能力的同學,自己還是要擁有一本屬于自己的書的,因為你在忘記的時候可以經常拿出來翻閱一下,鞏固一下。


文章內容

最近正在學習Nginx,看了一些比較有用處的文章在這里與大家共分享,同時也當做是筆記的收藏,這是我學習的一種方法,每天都要學會閱讀一篇文章,利用空余的時間來提升一下自己,至少能了解一下技能知識。


Nginx 總的 配置文件 位置 /usr/local/nginx/conf/nginx.conf
nginx 正則匹配

一.正則表達式匹配,其中:

  • ~ 為區分大小寫匹配

  • ~* 為不區分大小寫匹配

  • !~和!~*分別為區分大小寫不匹配及不區分大小寫不匹配


二.文件及目錄匹配,其中:

  • -f和!-f用來判斷是否存在文件

  • -d和!-d用來判斷是否存在目錄

  • -e和!-e用來判斷是否存在文件或目錄

  • -x和!-x用來判斷文件是否可執行


三.rewrite指令的最后一項參數為flag標記,flag標記有:

  • last 相當于apache里面的[L]標記,表示rewrite。

  • break本條規則匹配完成后,終止匹配,不再匹配后面的規則。

  • redirect 返回302臨時重定向,瀏覽器地址會顯示跳轉后的URL地址。

  • permanent 返回301永久重定向,瀏覽器地址會顯示跳轉后的URL地址。


使用last和break實現URI重寫,瀏覽器地址欄不變。

使用alias指令必須用last標記;

使用proxy_pass指令時,需要使用break標記。

Last標記在本條rewrite規則執行完畢后,會對其所在server{......}標簽重新發起請求

break標記則在本條規則匹配完成后,終止匹配。

四.NginxRewrite 規則相關指令

1.break指令

使用環境:server,location,if;

該指令的作用是完成當前的規則集,不再處理rewrite指令。


2.if指令

使用環境:server,location

該指令用于檢查一個條件是否符合,如果條件符合,則執行大括號內的語句。If指令不支持嵌套,不支持多個條件&&和||處理。


3.return指令

語法:return code ;

使用環境:server,location,if;

該指令用于結束規則的執行并返回狀態碼給客戶端。

示例:如果訪問的URL以".sh"或".bash"結尾,則返回403狀態碼

location ~ .*.(sh|bash)?$
{
return 403;
}


4.rewrite 指令

語法:rewriteregex replacement flag

使用環境:server,location,if

該指令根據表達式來重定向URI,或者修改字符串。指令根據配置文件中的順序來執行。注意重寫表達式只對相對路徑有效。如果你想配對主機名,你應該使用if語句

示例如下:

if ( $host ~* www.(.*) )
{
set  $host_without_www $1;
rewrite  ^(.*)$   http://$host_without_www$1 permanent;
} 


5.Set指令

語法:setvariable value ; 默認值:none; 使用環境:server,location,if;

該指令用于定義一個變量,并給變量賦值。變量的值可以為文本、變量以及文本變量的聯合。

示例:set $varname "hello world";


6.Uninitialized_variable_warn指令

語法:uninitialized_variable_warnon|off

使用環境:http,server,location,if

該指令用于開啟和關閉未初始化變量的警告信息,默認值為開啟。


五.Nginx的Rewrite規則編寫實例

1.當訪問的文件和目錄不存在時,重定向到某個php文件

if ( !-e $request_filename )
{
  rewrite ^/(.*)$ index.php last;
}


2.目錄對換 /123456/xxxx ====> /xxxx?id=123456

rewrite ^/(d+)/(.+)/ /$2?id=$1 last;


3.如果客戶端使用的是IE瀏覽器,則重定向到/ie目錄下

if( $http_user_agent ~ MSIE)
{
rewrite ^(.*)$ /ie/$1 break;
}


4.禁止訪問多個目錄

location ~ ^/(cron|templates)/
{
deny all;
break;
}


5.禁止訪問以/data開頭的文件

location ~ ^/data
{
deny all;
}


6.禁止訪問以.sh,.flv,.mp3為文件后綴名的文件

location ~ .*.(sh|flv|mp3)$
{
return 403;
}


7.設置某些類型文件的瀏覽器緩存時間

location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$
{
expires 30d;
}

location ~ .*.(js|css)$
{
expires 1h;
}

8.給favicon.ico和robots.txt設置過期時間;

這里為favicon.ico為99天,robots.txt為7天并不記錄404錯誤日志

location ~(favicon.ico)
{
log_not_found off;
expires 99d;
break;
}

location ~(robots.txt) 
{
log_not_found off;
expires 7d;
break;
}


9.設定某個文件的過期時間;這里為600秒,并不記錄訪問日志

location ^~ /html/scripts/loadhead_1.js 
{
    access_log off;
    root /opt/lampp/htdocs/web;
    expires 600;
    break;
}


10.文件反盜鏈并設置過期時間

這里的return412 為自定義的http狀態碼,默認為403,方便找出正確的盜鏈的請求

“rewrite ^/ http://img.linuxidc.net/leech.gif;” 顯示一張防盜鏈圖片

“access_log off;” 不記錄訪問日志,減輕壓力

“expires 3d”  所有文件3天的瀏覽器緩存

location ~*^.+.(jpg|jpeg|gif|png|swf|rar|zip|css|js)$ 
{
    valid_referers none blocked *.linuxidc.com*.linuxidc.net localhost 208.97.167.194;
    if ($invalid_referer) 
    {
        rewrite ^/ http://img.linuxidc.net/leech.gif;
        return 412;
        break;
    }
    access_log off;
    root /opt/lampp/htdocs/web;
    expires 3d;
    break;
}


11.只允許固定ip訪問網站,并加上密碼

   root /opt/htdocs/www;
  allow 208.97.167.194
  allow 222.33.1.2
  allow 231.152.49.4;
  deny all;
  auth_basic “C1G_ADMIN”;
  auth_basic_user_file htpasswd;



12將多級目錄下的文件轉成一個文件,增強seo效果

/job-123-456-789.html 指向/job/123/456/789.html
rewrite ^/job-([0-9]+)-([0-9]+)-([0-9]+).html$ /job/$1/$2/jobshow_$3.html last;


13.文件和目錄不存在的時候重定向:

if (!-e $request_filename)
  {
   proxy_pass http://127.0.0.1;
  }


14.將根目錄下某個文件夾指向2級目錄

如/shanghaijob/ 指向 /area/shanghai/
如果你將last改成permanent,那么瀏覽器地址欄顯是/location/shanghai/
rewrite ^/([0-9a-z]+)job/(.*)$ /area/$1/$2last;

上面例子有個問題是訪問/shanghai時將不會匹配
rewrite ^/([0-9a-z]+)job$ /area/$1/ last;
rewrite ^/([0-9a-z]+)job/(.*)$ /area/$1/$2last;

這樣/shanghai 也可以訪問了,但頁面中的相對鏈接無法使用,
如./list_1.html真實地址是/area/shanghia/list_1.html會變成/list_1.html,導至無法訪問。
那我加上自動跳轉也是不行咯
(-d $request_filename)它有個條件是必需為真實目錄,而我的rewrite不是的,所以沒有效果
if (-d $request_filename)
{
   rewrite ^/(.*)([^/])$ http://$host/$1$2/permanent;
}

知道原因后就好辦了,讓我手動跳轉吧
rewrite ^/([0-9a-z]+)job$ /$1job/permanent;
rewrite ^/([0-9a-z]+)job/(.*)$ /area/$1/$2last;

  

15.域名跳轉

server
  {
    listen 80;
     server_name jump.linuxidc.com;
    index index.html index.htm index.php;
    root /opt/lampp/htdocs/www;
    rewrite ^/ http://www.linuxidc.com/;
    access_log off;
  }

  

16.多域名轉向

server_name www.linuxidc.com www.linuxidc.net;
  index index.html index.htm index.php;
  root /opt/lampp/htdocs;
  if ($host ~ "linuxidc.net") {
    rewrite ^(.*) http://www.linuxidc.com$1permanent;
  }

 

六.nginx全局變量

arg_PARAMETER #這個變量包含GET請求中,如果有變量PARAMETER時的值。

args #這個變量等于請求行中(GET請求)的參數,如:foo=123&bar=blahblah;

binary_remote_addr #二進制的客戶地址。

body_bytes_sent #響應時送出的body字節數數量。即使連接中斷,這個數據也是精確的。

content_length #請求頭中的Content-length字段。

content_type #請求頭中的Content-Type字段。

cookie_COOKIE #cookie COOKIE變量的值

document_root #當前請求在root指令中指定的值。

document_uri #與uri相同。

host #請求主機頭字段,否則為服務器名稱。

hostname #Set to themachine’s hostname as returned by gethostname

http_HEADER

is_args #如果有args參數,這個變量等于”?”,否則等于”",空值。

http_user_agent #客戶端agent信息

http_cookie #客戶端cookie信息

limit_rate #這個變量可以限制連接速率。

query_string #與args相同。

request_body_file #客戶端請求主體信息的臨時文件名。

request_method #客戶端請求的動作,通常為GET或POST。

remote_addr #客戶端的IP地址。

remote_port #客戶端的端口。

remote_user #已經經過Auth Basic Module驗證的用戶名。

request_completion #如果請求結束,設置為OK. 當請求未結束或如果該請求不是請求鏈串的最后一個時,為空(Empty)。

request_method #GET或POST

request_filename #當前請求的文件路徑,由root或alias指令與URI請求生成。

request_uri #包含請求參數的原始URI,不包含主機名,如:”/foo/bar.php?arg=baz”。不能修改。

scheme #HTTP方法(如http,http)。

server_protocol #請求使用的協議,通常是HTTP/1.0或HTTP/1.1。

server_addr #服務器地址,在完成一次系統調用后可以確定這個值。

server_name #服務器名稱。

server_port #請求到達服務器的端口號。


七.Apache和Nginx規則的對應關系

Apache的RewriteCond對應Nginx的if

Apache的RewriteRule對應Nginx的rewrite

Apache的[R]對應Nginx的redirect

Apache的[P]對應Nginx的last

Apache的[R,L]對應Nginx的redirect

Apache的[P,L]對應Nginx的last

Apache的[PT,L]對應Nginx的last


例如:允許指定的域名訪問本站,其他的域名一律轉向www.linuxidc.net

Apache:


RewriteCond %{HTTP_HOST} !^(.*?).aaa.com$[NC]

RewriteCond %{HTTP_HOST} !^localhost$ 

RewriteCond %{HTTP_HOST}!^192.168.0.(.*?)$

RewriteRule ^/(.*)$ http://www.linuxidc.net[R,L]


Nginx:

if( $host ~* ^(.*).aaa.com$ )
{
  set $allowHost '1';
}

if( $host ~* ^localhost )
{
  set $allowHost '1';
}

if( $host ~* ^192.168.1.(.*?)$ )
{
  set $allowHost '1';
}

if( $allowHost !~ '1' )
{
  rewrite ^/(.*)$ http://www.linuxidc.netredirect ;
}


nginx conf 配置文件

nginx進程數,建議設置為等于CPU總核心數.

worker_processes 8;



全局錯誤日志定義類型,[ debug | info | notice | warn | error | crit ]

error_log /var/log/nginx/error.log info;



進程文件

pid /var/run/nginx.pid;



一個nginx進程打開的最多文件描述符數目,理論值應該是最多打開文件數(系統的值ulimit -n)與nginx進程數相除,但是nginx分配請求并不均勻,所以建議與ulimit -n的值保持一致。

worker_rlimit_nofile 65535;



工作模式與連接數上限

events

{

  #參考事件模型,use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型是Linux 2.6以上版本內核中的高性能網絡I/O模型,如果跑在FreeBSD上面,就用kqueue模型。

  use epoll;

  #單個進程最大連接數(最大連接數=連接數*進程數)

  worker_connections 65535;

}



設定http服務器

http

{



include mime.types; #文件擴展名與文件類型映射表

default_type application/octet-stream; #默認文件類型

#charset utf-8; #默認編碼

server_names_hash_bucket_size 128#服務器名字的hash表大小

client_header_buffer_size 32k; #上傳文件大小限制

large_client_header_buffers 4 64k; #設定請求緩

client_max_body_size 8m; #設定請求緩

sendfile on; #開啟高效文件傳輸模式,sendfile指令指定nginx是否調用sendfile函數來輸出文件,對于普通應用設為 on,如果用來進行下載等應用磁盤IO重負載應用,可設置為off,以平衡磁盤與網絡I/O處理速度,降低系統的負載。注意:如果圖片顯示不正常把這個改成off。

autoindex on; #開啟目錄列表訪問,合適下載服務器,默認關閉。

tcp_nopush on; #防止網絡阻塞

tcp_nodelay on; #防止網絡阻塞

keepalive_timeout 120#長連接超時時間,單位是秒



#FastCGI相關參數是為了改善網站的性能:減少資源占用,提高訪問速度。下面參數看字面意思都能理解。

fastcgi_connect_timeout 300;

fastcgi_send_timeout 300;

fastcgi_read_timeout 300;

fastcgi_buffer_size 64k;

fastcgi_buffers 4 64k;

fastcgi_busy_buffers_size 128k;

fastcgi_temp_file_write_size 128k;



#gzip模塊設置

gzip on; #開啟gzip壓縮輸出

gzip_min_length 1k; #最小壓縮文件大小

gzip_buffers 4 16k; #壓縮緩沖區

gzip_http_version 1.0#壓縮版本(默認1.1,前端如果是squid2.5請使用1.0)

gzip_comp_level 2#壓縮等級

gzip_types text/plain application/x-javascript text/css application/xml;

#壓縮類型,默認就已經包含text/html,所以下面就不用再寫了,寫上去也不會有問題,但是會有一個warn。

gzip_vary on;

#limit_zone crawler $binary_remote_addr 10m; #開啟限制IP連接數的時候需要使用



upstream blog.ha97.com {

#upstream的負載均衡,weight是權重,可以根據機器配置定義權重。weigth參數表示權值,權值越高被分配到的幾率越大。

server 192.168.80.121:80 weight=3;

server 192.168.80.122:80 weight=2;

server 192.168.80.123:80 weight=3;



}



虛擬主機的配置

server

{



listen 80;    #監聽端口



    server_name aa.cn www.aa.cn ; #server_name end  #域名可以有多個,用空格隔開



index index.html index.htm index.php;  # 設置訪問主頁



    set $subdomain '';  # 綁定目錄為二級域名 bbb.aa.com  根目錄 /bbb  文件夾

    if ( $host ~* "(?:(w+.){0,})(b(?!wwwb)w+).b(?!(com|org|gov|net|cn)b)w+.[a-zA-Z]+" ) { set $subdomain "/$2"; }



root /home/wwwroot/aa.cn/web$subdomain;# 訪問域名跟目錄  



include rewrite/dedecms.conf; #rewrite end   #載入其他配置文件





location ~ .*.(php|php5)?$

{

  fastcgi_pass 127.0.0.1:9000;

  fastcgi_index index.php;

  include fastcgi.conf;

}

#圖片緩存時間設置

location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$

{

  expires 10d;

}

#JS和CSS緩存時間設置

location ~ .*.(js|css)?$

{

  expires 1h;

}



}



日志格式設定



log_format access '$remote_addr - $remote_user [$time_local] "$request" '

'$status $body_bytes_sent "$http_referer" '

'"$http_user_agent" $http_x_forwarded_for';

#定義本虛擬主機的訪問日志

access_log /var/log/nginx/ha97access.log access;



#對 "/" 啟用反向代理

location / {



proxy_pass http://127.0.0.1:88;

proxy_redirect off;

proxy_set_header X-Real-IP $remote_addr;

#后端的Web服務器可以通過X-Forwarded-For獲取用戶真實IP

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

#以下是一些反向代理的配置,可選。

proxy_set_header Host $host;

client_max_body_size 10m; #允許客戶端請求的最大單文件字節數

client_body_buffer_size 128k; #緩沖區代理緩沖用戶端請求的最大字節數,

proxy_connect_timeout 90#nginx跟后端服務器連接超時時間(代理連接超時)

proxy_send_timeout 90#后端服務器數據回傳時間(代理發送超時)

proxy_read_timeout 90#連接成功后,后端服務器響應時間(代理接收超時)

proxy_buffer_size 4k; #設置代理服務器(nginx)保存用戶頭信息的緩沖區大小

proxy_buffers 4 32k; #proxy_buffers緩沖區,網頁平均在32k以下的設置

proxy_busy_buffers_size 64k; #高負荷下緩沖大小(proxy_buffers*2)

proxy_temp_file_write_size 64k;

#設定緩存文件夾大小,大于這個值,將從upstream服務器傳



}

設定查看Nginx狀態的地址



location /NginxStatus {



stub_status on;

access_log on;

auth_basic "NginxStatus";

auth_basic_user_file conf/htpasswd;

#htpasswd文件的內容可以用apache提供的htpasswd工具來產生。



}



#本地動靜分離反向代理配置

#所有jsp的頁面均交由tomcat或resin處理

location ~ .(jsp|jspx|do)?$ {



proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_pass http://127.0.0.1:8080;



}

#所有靜態文件由nginx直接讀取不經過tomcat或resin

location ~ .*.(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|pdf|xls|mp3|wma)$

{   expires 15d;   }

location ~ .*.(js|css)?$

{   expires 1h;   }



}


nginx 在thinkphp 的url 重寫

在/usr/local/nginx/conf/vhost/你的域名配置文件 中添加

location / {

  if (!-e $request_filename) {

  rewrite ^/(.*)/(.*)/(.*)/*$ /index.php?m=$1&c=$2&a=$3 last;  # thinkphp 的配置文件中 'URL_MODEL' => 1   PATHINFO模式



   #或者  rewrite  ^(.*)$  /index.php?s=$1  last;     # thinkphp 的配置文件中 'URL_MODEL' =>3   兼容模式



   #或者  rewrite  /(.*)$  /index.php/$1  last;          # thinkphp 的配置文件中 'URL_MODEL' => 2  REWRITE模式



  break;

  }

}


路徑 pathinfo 模式[ thinkphp ] 添加

location ~ .php(.*)$ {

  fastcgi_pass 127.0.0.1:9000;

  fastcgi_index index.php;

  fastcgi_split_path_info ^((?U).+.php)(/?.+)$;

  fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

  fastcgi_param PATH_INFO $fastcgi_path_info;

  fastcgi_param PATH_TRANSLATED $document_root$fastcgi_path_info;

  include fastcgi_params;

}


重寫 url +省略index.php

location / {
  try_files $uri /index.php?$uri;
}

nginx -s reload 或者 /usr/local/nginx/sbin/nginx -s reload 重新加載Nginx配置文件

文章中的tp是 thinkphp 3.2.3  ,5.0 的未測試



以上是文章的全部內容,有需要交流與學習的,可以加小妹為好友,一起學習與交流,有技術上的問題也可以咨詢,只要我懂!我們一起加油



4399小游戏上海麻将连连看 河北20选5开奖结果查询 上海快三走势localhost 新疆时时计划软件下载 拼搏在线彩票网彩神通 时时彩为什么下大就输 重庆福彩幸运农场手机版 福彩快三群主怎么赚钱 华东15选5开奖公告 重庆时时存在点杀吗 49码出特公式开奖