Nginx 常用配置

作者: fangfc | 来源:发表于2018-12-12 02:25 被阅读0次

2019-01-26
nginx常用配置
Mac OS系统下，Nginx的安装、常用命令与配置文件
nginx启动vue打包后的静态页面配置
Nginx常用指令配置
Nginx | 常用配置
Nginx常用配置
Nginx命令行参数
Nginx配置
Nginx相关配置

1. Nginx 配置虚拟主机

1.1 基于 IP 的虚拟主机

修改配置文件 nginx.conf

server {
    listen 81; 
    server_name     192.168.10.9;
    root            /opt/case/wwwroot/host1;
    index           index.html index.php;
    charset         utf8;
    access_log      logs/host1.access.log;   
}   
server {
    listen 81; 
    server_name     192.168.10.109;
    root            /opt/case/wwwroot/hsot2;
    index           index.html;
    charset         utf8;
    access_log      logs/host2.access.log;
}

重启服务

[root@node10009 nginx]# ./sbin/nginx -t
nginx: the configuration file /opt/app/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /opt/app/nginx/conf/nginx.conf test is successful
[root@node10009 nginx]# ./sbin/nginx -s reload
[root@node10009 nginx]# ss -tlnp | grep 81
LISTEN     0      128          *:81                       *:*                   users:(("nginx",pid=8486,fd=7),("nginx",pid=8435,fd=7))
[root@node10009 nginx]#

测试

001.png

002.png

1.2 基于主机名的虚拟主机

-- 修改配置文件

server {
    listen 81; 
    server_name     host1.cc;
    root            /opt/case/wwwroot/host1;
    index           index.html index.php;
    charset         utf8;
    access_log      logs/host1.access.log;   
}   
server {
    listen 81; 
    server_name     host2.cc;
    root            /opt/case/wwwroot/host2;
    index           index.html;
    charset         utf8;
    access_log      logs/host2.access.log;
}

重启服务

[root@node10009 nginx]# ./sbin/nginx  -t
nginx: the configuration file /opt/app/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /opt/app/nginx/conf/nginx.conf test is successful
[root@node10009 nginx]# ./sbin/nginx  -s reload

测试

003.png

004.png

2. nginx 配置用户认证

ngx_http_auth_basic_module 模块是用于访问控制的, 用户访问时只有输入了正确的用户名和密码才允许访问,
默认安装Nignx 时是已安装了该模块, 如果不需要该模块可以在编译时使用 --without_http_auth_basic_module

2.1 语法

语句: auth_basic string | off;
默认: auth_basic off;
可用段: http, server, location, limit_except

在 HTTP 基本身份验证中启用了, 可以指定用户名和密码验证的文件
auth_basic_user_file: file;
用户名和密码文件格式

# comment
name1:password1
name2:password2:comment

支持的密码类型:
- 使用 crypt() 功能加密, 可以使用 htpasswd 生成, 或使用 openssl passwd 命令生成.
- 支持基于 MD5 的密码算法(apr1)
- 由 RFC2307 描述的. {scheme}data

2.2 测试

生成验证文件

[root@node10009 nginx]# /opt/app/apache24/bin/htpasswd -c ./passwd/htpasswd testuser
New password: 
Re-type new password: 
Adding password for user testuser
[root@node10009 nginx]#

修改配置文件

server {
    listen 81;
    server_name     host2.cc;
    root            /opt/case/wwwroot/host2;
    index           index.html;
    charset         utf8;
    access_log      logs/host2.access.log;
    location / {
        auth_basic "http auth";
        auth_basic_user_file /opt/app/nginx/passwd/htpasswd;
   }
}

重启服务

[root@node10009 nginx]# ./sbin/nginx -t
nginx: the configuration file /opt/app/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /opt/app/nginx/conf/nginx.conf test is successful
[root@node10009 nginx]# ./sbin/nginx -s reload

测试

005.png

3. Nginx URL重定向

Nginx 中重定向使用 ngx_http_rewrite_module 模块, 用于使用 PCRE正则表达式更改URI 返回重定向, 并有条件的选择配置.
按照 break, if, return, rewrite 和 set顺序处理
- 在 server 级别指定该模块的话, 会按照顺序执行.

3.1 指令以及使用

break
语法: break;

用于停止当前 ngx_http_rewrite_module 指令集
如果在 location 内指定了该指令, 则该 location 会处理该请求
示例:

if($slow) {
    limit_rate 10k;
    break;
}

语法: if (condition) {...}
condition 是用于被判断的, 如果为true, 则指定大括号内的指令.
判断条件:
- 变量名: 如果变量值为0, 或''(空字符串) 则为false
- 使用 = 和 != 运算符比较变量和字符串
- 使用 ~ (区分大小写的匹配) 和 ~* (不区分大小写) 运算符, 将变量和正则表达式进行匹配, 正则表达式可以包含 $1...$ 9 变量中的重用捕获, 反向操作符!
- -f: 文件是否存在
- -d: 目录是否存在
- -e: 检查文件, 目录, 符号链接是否存在
- -x: 检查可执行文件

return

语法:
- return code [text]
- return code URL
- return URL
停止处理并将指定内容(code)返回给客户端, 非标准的响应码如444, 不发送响应的情况下回关闭连接.
可以指定重定向的 URL, (对应的响应码 301, 302, 303, 307, 308)
URL 可以具有代码302 临时重定向的配置

rewrite

语法: rewrite regex replacement [flag]
指定正则表达的请求URI 匹配, 则 URI 个根据replacement 字符串, 则rewrite 指令在其配置文件汇总出现顺序执行.
可用 flag:
- last: 停止处理当前 ngx_http_rewrite_module 指令集, 并开始搜索更改的 URI 匹配的新位置.
- break: 和 break 指令一样, 停止处理当前的指令集
- redirect: 返回带有 302 临时重定向, 在替换字符串不是以 http:// 和https:// 或者 $scheme 开头时使用
- permanent: 返回301 代码, 永久重定向
示例:

server {
    rewrite ^(/download/.*)/media/(.*)\..*$  $1/mp3/$2.mp3 break;
    rewrite ^(/download/.*)/audio/(.*)\..*$  $1/mp3/$2.ra break;
}

location /download/ {
    rewrite ^(/download/.*)/media/(.*)\..*$  $1/mp3/$2.mp3 break;
    rewrite ^(/download/.*)/audio/(.*)\..*$  $1/mp3/$2.ra break;
}

需要注意的是如果 rewrite 写在了 location /download/{} 段中, 则标志位应当为 break 而不可写成 last, 否则会循环10次后返回500

3.2 使用示例

修改配置文件

server {
    listen 80; 
    server_name     host2.cc;
    # root            /opt/case/wwwroot/host2;
    # index           index.html;
    # charset         utf8;
    access_log      logs/host2.access.log;
    if ($host = 'host2.cc') {
        rewrite (.*) http://host1.cc/$1 permanent;
    }   
}

重启服务

[root@node10009 nginx]# ./sbin/nginx -t
nginx: the configuration file /opt/app/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /opt/app/nginx/conf/nginx.conf test is successful
[root@node10009 nginx]# ./sbin/nginx -s reload
[root@node10009 nginx]#

测试

006.png

4. Nginx 访问日志

4.1 访问日志介绍

Nginx 会把每个用户访问信息记录到日志文件中,
日志模块 ngx_http_log_module

4.2 访问日志参数

log_format: 用来设置日志记录格式,( 可以自定义多种日志记录格式, 取不同名字)
access_log: 用来指定日志记录的文件,

4.1 Logforamt 配置

默认值:

log_format  mian    '$remote_addr - $remote_user [$time_local] "$request" '
                    '$status $body_byte_sent "$http_referer"'
                    '"$http_user_agent" "$http_x_forded_for"'

logFormat 可用参数

    log_format      <NAME>      <String>
    关键字          格式名        日志格式

$remote_addr:   记录访问网站的客户端地址
$remote_user    客户端使用的用户名
$time_local     访问时间
$request        用户的 http 请求头信息(http协议版本, 请求URI, 请求方式)
$status         http 响应状态码, (200, 301, 304, 404...)
$body_bytes_send    服务器发送给客户端的 字节数
$http_referer       记录该请求的上一个跳转的地址, (可以根据该参数设置防盗链)
$http_user_agent    记录客户端信息, (如Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.110 Safari/537.36)
$ http_x_forwarded_for  当前端有代理服务器时,在web 节点设置记录客户端地址的配置, 参数用于记录 客户端实际地址.

4.1 access_log 配置

access_log 语法:

access_log  logs/access.log     main;

access_log 其他语法:

access_log  off;        # 不记录访问日志
access_log  PATH  [FORAMT [buffer=size [flush=time] [if=condition]]];
access_log  PATH  FORMAT gzip[=level] [buffer=size] [flush=time] [if=condition];
access_log  syslog:server=address[,parameter=value] [format [if=condition]];
---------- 
# 参数说明
buffer=size         # 记录访问日志的缓冲区大小.
flush=time          # 将缓冲区刷入磁盘的时间

4.2 logrotate 切割日志

logrotate 工具是linux 系统中常用的日志文件管理工具,常用于切割日志, 删除旧日志, 创建新日志文件.

loggrotate 配置文件
logrotate 有两个配置文件位置.

/etc/logrotate.conf
/etcv/logrotate.d/*.conf

logrotate 命令

命令格式: logrotate [OPTION..] <configfile>
命令选项:

-d      --debug debug 模式, 测试配置文件是否有错误
-f      --force  轻质转储文件     
-m      --mail=command 压缩日之后发送的邮箱
-s      --state=statefile   使用指定状态的 文件
-v      --verbose   显示转储过程

日志切割

配置文件示例:

/opt/app/nginx/logs/*log {
    create 0644 nginx nginx
    daily
    rotate 10
    missingok
    notifempty
    compress
    sharedscripts
    postrotate
        /bin/kill -USR1 `cat /run/nginx.pid 2>/dev/null` 2>/dev/null || true
    endscript
}

配置解析

/opt/app/nginx/logs/*log {      # 日志文件位置
    create 0644 nginx nginx     # 创建新日志时的权限, 
    daily                       # 日志按日切割, 可以选 monthly, weekly, yearly
    rotate 10                   # 保留的归档数量, 这里是保留10个归档.
    missingok                   # 日志轮询时会忽略错误, 
    notifempty                  # 如果日志为空, 则不轮询 
    compress                    # 轮询结束会使用 gzip 压缩
    sharedscripts               # 运行posttrotate 脚本, 作用是在所有日志切割后 统一执行一次, 如果不配置, 则会在每个日志后执行一次 
    postrotate                  # 在logrotate 转储前执行的脚本, 必须是独立运行的
        /bin/kill -USR1 `cat /run/nginx.pid 2>/dev/null` 2>/dev/null || true
    endscript                   # 结束后执行
}
--- 可选其他配置项
nocompress          # 不使用压缩
copytruncate        # 用在打开中的日志, 把当前日志备份并截断, 就是先拷贝, 在清空 可能会有日志丢失

测试

[root@node10009 nginx]# ls logs
access.log  error.log  host1.access.log  host2.access.log  nginx.pid
[root@node10009 nginx]# logrotate -f /etc/logrotate.d/nginx 
[root@node10009 nginx]# ls logs
access.log       error.log       host1.access.log       host2.access.log       nginx.pid
access.log.1.gz  error.log.1.gz  host1.access.log.1.gz  host2.access.log.1.gz
[root@node10009 nginx]# du -h ./logs/*
0   ./logs/access.log
4.0K    ./logs/access.log.1.gz
0   ./logs/error.log
4.0K    ./logs/error.log.1.gz
0   ./logs/host1.access.log
4.0K    ./logs/host1.access.log.1.gz
0   ./logs/host2.access.log
4.0K    ./logs/host2.access.log.1.gz
4.0K    ./logs/nginx.pid
[root@node10009 nginx]#

自动轮询日志文件

将轮询日志的命令写入crontab 中,

# crontab -l
 30 0 * * * /usr/sbin/logrotate -f /etc/logrotate.d/nginx

4.3 静态文件不记录日志, 并设置过期时间

配置文件

server {
    ...
    location ~ .*\.(jpg|png|gif|jpeg)$ {
        expires 5d; 
        access_log off;
    }   
    ...
}
------------------
expires     设置客户端缓存的过期时间
access_log off  不记录日志

测试

[root@node10009 nginx]# curl host1.cc/1.png -I
HTTP/1.1 200 OK
Server: nginx/1.14.0
Date: Tue, 11 Dec 2018 17:30:52 GMT
Content-Type: image/png
Content-Length: 0
Last-Modified: Tue, 11 Dec 2018 17:30:50 GMT
Connection: keep-alive
ETag: "5c0ff44a-0"
Expires: Sun, 16 Dec 2018 17:30:52 GMT
Cache-Control: max-age=432000
Accept-Ranges: bytes

[root@node10009 nginx]# tail -n2 ./logs/host1.access.log
192.168.10.9 - - [12/Dec/2018:01:30:11 +0800] "HEAD / HTTP/1.1" 200 0 "-" "curl/7.29.0"
192.168.10.9 - - [12/Dec/2018:01:30:21 +0800] "HEAD /1.pnga HTTP/1.1" 404 0 "-" "curl/7.29.0"
[root@node10009 nginx]#

5. Nginx 防盗链设置

valid_referers 说明

语法: valid_referers none|blocked|server_names|string ...
参数

none:  
    表示请求的 http_referer 字段为空
blocked:
    referer 字段出现在请求字段中, 但是已被防火墙删除了, 这些值不是 http:// 或 https:// 开头的
server_names
    Referer 请求字段头是一个指定的服务器名.
string:
    任意字符串,指定的
正则表达式

内嵌的变量$invalid_referer
- 如果上面的 valid_referers 匹配成功, 则该变量为 0, 不匹配则为 1

针对文件设置防盗链

location ~ .*\.(png,gif)$ {
    valid_referers none blocked www.host1.com  baidu.com;
    if ($invalid_referer) {
        return 403;
    }
}

location /images/ {
    vaid_referers none blocked www.host1.cc host1.cc;
    if ($invalid_referer){
        return 403;
    }
}

6. Nginx 访问控制

nginx 访问控制使用的模块是 ngx_http_access_module
会从上往下按顺序检查配置, 直到有满足要求的

6.1 allow指令

allow 用于控制允许访问指定的网址或地址,如果指定了 uinx: 则访问所有unix 套接字
语法: allow address|CIDR|unx:|all

6.2 deny

用于控制拒绝访问的网络或地址,
语法: ddeny address|CIDR|uinx:|all

END

2019-01-26
nginx常用配置
nginx常用配置
nginx配置详解nginx常用正则表达式nginx安装参考nginxlocation和rewrite配置ngin...
Mac OS系统下，Nginx的安装、常用命令与配置文件
一、Nginx的安装 1.使用Homebrew安装nginx 二、Nginx的常用配置 1、核心配置文件配置文件...
nginx启动vue打包后的静态页面配置
nginx配置前端服务详情参考该文章 Centeros安装常用工具Git、Nginx、并配置前端nginx代理[...
Nginx常用指令配置
Nginx常用指令配置先cd进入nginx目录下启动 start nginx 停止 nginx -s stop...
Nginx | 常用配置
Nginx 常用功能常用配置详解 Nginx 部署 Vue 项目将 Vue 项目build打包后生成的 ...
Nginx常用配置
Nginx常用命令启动 Nginx 停止 Nginx Nginx 重载配置上述是采用向 Nginx 发送信号的...
Nginx命令行参数
标签（空格分隔）： nginx 1 nginx 常用命令 Nginx 仅有几个命令行参数，完全通过配置文件来配置...
Nginx配置
nginx.conf 配置常用命令
Nginx相关配置
nginx常用命令：验证配置是否正确: nginx -t 查看Nginx的版本号：nginx -V 启动Ngin...

Nginx 常用配置

1. Nginx 配置虚拟主机

1.1 基于 IP 的虚拟主机

1.2 基于主机名的虚拟主机

2. nginx 配置用户认证

2.1 语法

2.2 测试

3. Nginx URL重定向

3.1 指令以及使用

3.2 使用示例

4. Nginx 访问日志

4.1 访问日志介绍

4.2 访问日志参数

4.1 Logforamt 配置

4.1 access_log 配置

4.2 logrotate 切割日志

4.3 静态文件不记录日志, 并设置过期时间

5. Nginx 防盗链设置

6. Nginx 访问控制

6.1 allow指令

6.2 deny

相关文章

2019-01-26

nginx常用配置

Mac OS系统下，Nginx的安装、常用命令与配置文件

nginx启动vue打包后的静态页面配置

Nginx常用指令配置

Nginx | 常用配置

Nginx常用配置

Nginx命令行参数

Nginx配置

Nginx相关配置

网友评论

延伸阅读

深度阅读

栏目导航

热点阅读

Nginx 常用配置

1. Nginx 配置虚拟主机

1.1 基于 IP 的虚拟主机

1.2 基于 主机名 的虚拟主机

2. nginx 配置用户认证

2.1 语法

2.2 测试

3. Nginx URL重定向

3.1 指令以及使用

3.2 使用示例

4. Nginx 访问日志

4.1 访问日志介绍

4.2 访问日志参数

4.1 Logforamt 配置

4.1 access_log 配置

4.2 logrotate 切割日志

4.3 静态文件不记录日志, 并设置过期时间

5. Nginx 防盗链设置

6. Nginx 访问控制

6.1 allow指令

6.2 deny

相关文章

网友评论

延伸阅读

深度阅读

栏目导航

热点阅读

1.2 基于主机名的虚拟主机