Nginx配置示例文件

最新推荐文章于 2023-02-15 14:25:56 发布
最新推荐文章于 2023-02-15 14:25:56 发布
阅读量445 收藏 1
点赞数 1
文章标签： nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Aria_Miazzy/article/details/102800086
版权

Nginx配置示例文件

 

nginx.conf


worker_processes  4;

events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    #access_log  logs/access.log  main;

    sendfile        on;
    tcp_nopush     on;
    keepalive_timeout  65;
    gzip  on;

    # 设置缓存的路径和其他参数
    # proxy_cache_path path [levels=levels] keys_zone=name:size [inactive=time] [max_size=size] [loader_files=number] [loader_sleep=time] [loader_threshold=time];
    # 缓存路径 /data/nginx/cache 缓存结构为 2 层，即该路径下会有 2 层子目录，缓存文件会保存在最下层子目录
    # 缓存的 key 会保存在名为 web_cache 的内存区域，该内存区域大小为 50 m
    # 10 分钟内缓存没有被访问就会过期
    # 缓存文件最多占用 1g 空间
    proxy_cache_path ./web_cache levels=1:2 keys_zone=web_cache:1024m inactive=1000m max_size=100g;

    #设置连接数域
    limit_conn_zone $binary_remote_addr zone=conn:10m;
    #设置单个IP每分钟最多60个请求
    limit_req_zone $binary_remote_addr zone=allips:10m rate=60r/m;
    
    upstream cwbase {
        server 172.18.100.100:8082 weight=10  max_fails=3 fail_timeout=30s;
    }

    upstream fileview {
        server view.xxxx.com:6869 weight=10  max_fails=3 fail_timeout=30s;
    }

    upstream thumbox {
        server 172.18.100.100:8080 weight=10  max_fails=3 fail_timeout=30s;
    }

    upstream static_backend {
        server fileview.xxxx.com:8443 weight=10 max_fails=3 fail_timeout=30s;
    }

    server {

        listen 443 ssl;
        server_name  fileview.xxxx.com;

        #access_log  logs/host.access.log  main;

        #ssl on;
        ssl_certificate ../cert/fileview.xxxx.com.crt;
        ssl_certificate_key ../cert/fileview.xxxx.com.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;

        #开启缓冲
        #proxy_buffering on;
        #proxy_buffer_size 1k;
        #proxy_buffers 24 4k;
        #proxy_busy_buffers_size 8k;
        #proxy_max_temp_file_size 1024m;
        #proxy_temp_file_write_size 32k;

        index  index.html index.htm;

        # 开启gzip
        gzip on;

        # 启用gzip压缩的最小文件，小于设置值的文件将不会压缩
        gzip_min_length 1k;

        # gzip 压缩级别，1-9，数字越大压缩的越好，也越占用CPU时间，后面会有详细说明
        gzip_comp_level 9;

        # 进行压缩的文件类型。javascript有多种形式。其中的值可以在 mime.types 文件中找到。
        gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png application/vnd.ms-fontobject font/ttf font/opentype font/x-woff image/svg+xml;

        # 是否在http header中添加Vary: Accept-Encoding，建议开启
        gzip_vary on;

        # 禁用IE 6 gzip
        gzip_disable "MSIE [1-6]\.";

        # 设置压缩所需要的缓冲区大小     
        gzip_buffers 32 4k;

        # 设置gzip压缩针对的HTTP协议版本
        gzip_http_version 1.0;

        #后台服务配置，配置了这个location便可以通过http://域名/jeecg-boot/xxxx 访问		
		location ^~ /jeecg-boot {
			proxy_pass              http://120.100.100.100:8080/jeecg-boot;
			proxy_set_header        Host 120.100.100.100;
			proxy_set_header        X-Real-IP $remote_addr;
			proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
		}

        location / {

	        #image on;
            #image_output on;
            root   /home/temp/files;
            try_files $uri $uri/ @router;#需要指向下面的@router否则会出现vue的路由在nginx中刷新出现404
            index  index.html index.htm;

            #设置下载限速，最大2000Kb/s，防止Nginx占用过多带宽
           
            #limit_conn为限制并发连接数
            limit_conn conn 10;

            limit_rate_after 3200k;

            #limit_rate为限制下载速度；
            limit_rate       2000k;
            limit_req zone=allips burst=5 nodelay;

            #路由的路径资源并不是一个真实的路径，所以无法找到具体的文件，因此需要rewrite到index.html中，然后交给路由在处理请求资源
            if (!-e $request_filename) {
				rewrite ^(.*)$ /index.html?s=$1 last;
				break;
			}

            #禁用httpClient代理请求
            if ($http_user_agent ~* (Apache-HttpClient)) {
                return 403;
            }

            #禁止Scrapy等工具的抓取
            if ($http_user_agent ~* (Scrapy|Curl|HttpClient)) {
                return 403;
            }

            #禁止指定UA及UA为空的访问
            if ($http_user_agent ~ "FeedDemon|JikeSpider|Indy Library|Alexa Toolbar|AskTbFXTV|AhrefsBot|CrawlDaddy|CoolpadWebkit|Java|Feedly|UniversalFeedParser|ApacheBench|Microsoft URL Control|Swiftbot|ZmEu|oBot|jaunty|Python-urllib|lightDeckReports Bot|YYSpider|DigExt|YisouSpider|HttpClient|MJ12bot|heritrix|EasouSpider|LinkpadBot|Ezooms|^$" ) {
                return 403;
            }

            #禁止非GET|HEAD|POST方式的抓取
            if ($request_method !~ ^(GET|HEAD|POST)$) {
                return 403;
            }

            # 缓存使用前面定义的内存区域
            proxy_cache web_cache;

            # 对于 200 和 304 的响应码进行缓存，过期时间为 1 分钟，这会覆盖前面定义的 10 分钟过期时间
            proxy_cache_valid 200 206 304 301 302 10d;
            
            # 设置缓存的 key
            proxy_cache_key  $scheme$host$request_uri;

            # 设置超时时间
            expires 30d;

        }     

        #对应上面的@router，主要原因是路由的路径资源并不是一个真实的路径，所以无法找到具体的文件
        #因此需要rewrite到index.html中，然后交给路由在处理请求资源
        location @router {
            rewrite ^.*$ /index.html last;
        }

    }

    server {

        listen 443 ssl;
        server_name  gsp.xxxx.com;

        #access_log  logs/host.access.log  main;

        #ssl on;
        ssl_certificate ../cert/gsp.xxxx.com.crt;
        ssl_certificate_key ../cert/gsp.xxxx.com.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;

        #开启缓冲
        #proxy_buffering on;
        #proxy_buffer_size 1k;
        #proxy_buffers 24 4k;
        #proxy_busy_buffers_size 8k;
        #proxy_max_temp_file_size 1024m;
        #proxy_temp_file_write_size 32k;

        location / {

	        #image on;
            #image_output on;
            add_header Cache-Control no-cache;
            proxy_set_header   Host gsp.xxxx.com;
            proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
            proxy_set_header   X-Real-IP        $remote_addr;
            proxy_pass         http://cwbase/;
            proxy_connect_timeout 30s;
            index  login.aspx;

            # 缓存使用前面定义的内存区域
            proxy_cache web_cache;
            # 对于 200 和 304 的响应码进行缓存，过期时间为 1 分钟，这会覆盖前面定义的 10 分钟过期时间
            proxy_cache_valid 200 304 1m;
            # 设置缓存的 key
            proxy_cache_key  $scheme$host$request_uri;

        }     
    }

}

 


worker_processes  4;

events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    #access_log  logs/access.log  main;

    sendfile        on;
    tcp_nopush     on;
    keepalive_timeout  65;
    gzip  on;

    # 设置缓存的路径和其他参数
    # proxy_cache_path path [levels=levels] keys_zone=name:size [inactive=time] [max_size=size] [loader_files=number] [loader_sleep=time] [loader_threshold=time];
    # 缓存路径 /data/nginx/cache 缓存结构为 2 层，即该路径下会有 2 层子目录，缓存文件会保存在最下层子目录
    # 缓存的 key 会保存在名为 web_cache 的内存区域，该内存区域大小为 50 m
    # 10 分钟内缓存没有被访问就会过期
    # 缓存文件最多占用 1g 空间
    proxy_cache_path ./web_cache levels=1:2 keys_zone=web_cache:1024m inactive=1000m max_size=100g;

    #设置连接数域
    limit_conn_zone $binary_remote_addr zone=conn:10m;
    #设置单个IP每分钟最多60个请求
    limit_req_zone $binary_remote_addr zone=allips:10m rate=60r/m;
    
    upstream cwbase {
        server 172.18.140.235:8082 weight=10  max_fails=3 fail_timeout=30s;
    }

    upstream fileview {
        server view.brc-beei.com:6869 weight=10  max_fails=3 fail_timeout=30s;
    }

    upstream thumbox {
        server 172.18.140.237:8080 weight=10  max_fails=3 fail_timeout=30s;
    }

    upstream static_backend {
        server fileview.brc-ulife.com:8443 weight=10 max_fails=3 fail_timeout=30s;
    }

    server {

        listen 443 ssl;
        server_name  fileview.brc-ulife.com;

        #access_log  logs/host.access.log  main;

        #ssl on;
        ssl_certificate ../cert/fileview.brc-ulife.com.crt;
        ssl_certificate_key ../cert/fileview.brc-ulife.com.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;

        #开启缓冲
        #proxy_buffering on;
        #proxy_buffer_size 1k;
        #proxy_buffers 24 4k;
        #proxy_busy_buffers_size 8k;
        #proxy_max_temp_file_size 1024m;
        #proxy_temp_file_write_size 32k;

        index  index.html index.htm;

        # 开启gzip
        gzip on;

        # 启用gzip压缩的最小文件，小于设置值的文件将不会压缩
        gzip_min_length 1k;

        # gzip 压缩级别，1-9，数字越大压缩的越好，也越占用CPU时间，后面会有详细说明
        gzip_comp_level 9;

        # 进行压缩的文件类型。javascript有多种形式。其中的值可以在 mime.types 文件中找到。
        gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png application/vnd.ms-fontobject font/ttf font/opentype font/x-woff image/svg+xml;

        # 是否在http header中添加Vary: Accept-Encoding，建议开启
        gzip_vary on;

        # 禁用IE 6 gzip
        gzip_disable "MSIE [1-6]\.";

        # 设置压缩所需要的缓冲区大小     
        gzip_buffers 32 4k;

        # 设置gzip压缩针对的HTTP协议版本
        gzip_http_version 1.0;

        #后台服务配置，配置了这个location便可以通过http://域名/jeecg-boot/xxxx 访问		
		location ^~ /jeecg-boot {
			proxy_pass              http://120.76.65.212:8080/jeecg-boot;
			proxy_set_header        Host 120.76.65.212;
			proxy_set_header        X-Real-IP $remote_addr;
			proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
		}

        location / {

	        #image on;
            #image_output on;
            root   D:\DEFPATH;
            try_files $uri $uri/ @router;#需要指向下面的@router否则会出现vue的路由在nginx中刷新出现404
            index  index.html index.htm;

            #设置下载限速，最大1MB/s，防止Nginx占用过多带宽
            #限制域 limit_conn_zone conn $binary_remote_addr 5m;
            
            #limit_conn为限制并发连接数；                                                                                       
            limit_conn conn 10;
            limit_rate_after 3200k;

            #limit_rate为限制下载速度；
            limit_rate       2000k;
            limit_req zone=allips burst=5 nodelay;

            #路由的路径资源并不是一个真实的路径，所以无法找到具体的文件，因此需要rewrite到index.html中，然后交给路由在处理请求资源
            if (!-e $request_filename) {
				rewrite ^(.*)$ /index.html?s=$1 last;
				break;
			}

            #禁用httpClient代理请求
            if ($http_user_agent ~* (Apache-HttpClient)) {
                return 403;
            }

            #禁止Scrapy等工具的抓取
            if ($http_user_agent ~* (Scrapy|Curl|HttpClient)) {
                return 403;
            }

            #禁止指定UA及UA为空的访问
            if ($http_user_agent ~ "FeedDemon|JikeSpider|Indy Library|Alexa Toolbar|AskTbFXTV|AhrefsBot|CrawlDaddy|CoolpadWebkit|Java|Feedly|UniversalFeedParser|ApacheBench|Microsoft URL Control|Swiftbot|ZmEu|oBot|jaunty|Python-urllib|lightDeckReports Bot|YYSpider|DigExt|YisouSpider|HttpClient|MJ12bot|heritrix|EasouSpider|LinkpadBot|Ezooms|^$" ) {
                return 403;
            }

            #禁止非GET|HEAD|POST方式的抓取
            if ($request_method !~ ^(GET|HEAD|POST)$) {
                return 403;
            }

            # 缓存使用前面定义的内存区域
            proxy_cache web_cache;

            # 对于 200 和 304 的响应码进行缓存，过期时间为 1 分钟，这会覆盖前面定义的 10 分钟过期时间
            proxy_cache_valid 200 206 304 301 302 10d;
            
            # 设置缓存的 key
            proxy_cache_key  $scheme$host$request_uri;

            # 设置超时时间
            expires 30d;

        }     

        #对应上面的@router，主要原因是路由的路径资源并不是一个真实的路径，所以无法找到具体的文件
        #因此需要rewrite到index.html中，然后交给路由在处理请求资源
        location @router {
            rewrite ^.*$ /index.html last;
        }

    }

    server {

        listen 443 ssl;
        server_name  gsp.brc-ulife.com;

        #access_log  logs/host.access.log  main;

        #ssl on;
        ssl_certificate ../cert/gsp.brc-ulife.com.crt;
        ssl_certificate_key ../cert/gsp.brc-ulife.com.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;

        #开启缓冲
        #proxy_buffering on;
        #proxy_buffer_size 1k;
        #proxy_buffers 24 4k;
        #proxy_busy_buffers_size 8k;
        #proxy_max_temp_file_size 1024m;
        #proxy_temp_file_write_size 32k;

        location / {

	        #image on;
            #image_output on;
            add_header Cache-Control no-cache;
            proxy_set_header   Host gsp.brc-ulife.com;
            proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
            proxy_set_header   X-Real-IP        $remote_addr;
            proxy_pass         http://cwbase/;
            proxy_connect_timeout 30s;
            index  login.aspx;

            # 缓存使用前面定义的内存区域
            proxy_cache web_cache;
            # 对于 200 和 304 的响应码进行缓存，过期时间为 1 分钟，这会覆盖前面定义的 10 分钟过期时间
            proxy_cache_valid 200 304 1m;
            # 设置缓存的 key
            proxy_cache_key  $scheme$host$request_uri;

        }     
    }

    server {
        listen 8443 ssl; 
        server_name  fileview.brc-ulife.com;

        ssl_certificate ../cert/fileview.brc-ulife.com.crt;
        ssl_certificate_key ../cert/fileview.brc-ulife.com.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        
        root   D:\Workspace\Jeecg\vue;
        index  index.html index.htm;

        # 开启gzip
        gzip on;

        # 启用gzip压缩的最小文件，小于设置值的文件将不会压缩
        gzip_min_length 1k;

        # gzip 压缩级别，1-9，数字越大压缩的越好，也越占用CPU时间，后面会有详细说明
        gzip_comp_level 3;

        # 进行压缩的文件类型。javascript有多种形式。其中的值可以在 mime.types 文件中找到。
        gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png application/vnd.ms-fontobject font/ttf font/opentype font/x-woff image/svg+xml;

        # 是否在http header中添加Vary: Accept-Encoding，建议开启
        gzip_vary on;

        # 禁用IE 6 gzip
        gzip_disable "MSIE [1-6]\.";

        # 设置压缩所需要的缓冲区大小     
        gzip_buffers 32 4k;

        # 设置gzip压缩针对的HTTP协议版本
        gzip_http_version 1.0;

        #后台服务配置，配置了这个location便可以通过http://域名/jeecg-boot/xxxx 访问		
		location ^~ /jeecg-boot {
			proxy_pass              http://120.76.65.212:8080/jeecg-boot/;
			proxy_set_header        Host 120.76.65.212;
			proxy_set_header        X-Real-IP $remote_addr;
			proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
		}

		#解决Router(mode: 'history')模式下，刷新路由地址不能找到页面的问题
		location / {

			root   D:\Workspace\Jeecg\vue;
			index  index.html index.htm;
			if (!-e $request_filename) {
				rewrite ^(.*)$ /index.html?s=$1 last;
				break;
			}

            # 缓存使用前面定义的内存区域
            proxy_cache web_cache;
            # 对于 200 和 304 的响应码进行缓存，过期时间为 1 分钟，这会覆盖前面定义的 10 分钟过期时间
            proxy_cache_valid 200 206 304 301 302 10d;
            # 设置缓存的 key
            proxy_cache_key  $scheme$host$request_uri;

            #设置超时时间
            expires 30d;
		}

  }

}

user root;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /usr/local/nginx/logs/nginx.pid;

include /usr/share/nginx/modules/*.conf;

events {
    worker_connections 1024;
}

http {
    
    include       mime.types;
    default_type  application/octet-stream;

    #access_log  logs/access.log  main;
    client_max_body_size 20m;

    sendfile       on;
    tcp_nopush     on;
    keepalive_timeout  65;

    gzip  on;

    proxy_cache_path ./web_cache levels=1:2 keys_zone=web_cache:1024m inactive=1000m max_size=1g;
   
    upstream cwbase {
        server 127.0.0.1:32787 weight=10 max_fails=3 fail_timeout=30s;
        server 127.0.0.1:32788 weight=10 max_fails=3 fail_timeout=30s;
        server 127.0.0.1:32789 weight=10 max_fails=3 fail_timeout=30s;
        server 127.0.0.1:32790 weight=10 max_fails=3 fail_timeout=30s;
        server 127.0.0.1:32791 weight=10 max_fails=3 fail_timeout=30s;
        server 127.0.0.1:32792 weight=10 max_fails=3 fail_timeout=30s;
        server 127.0.0.1:32793 weight=10 max_fails=3 fail_timeout=30s;
        server 127.0.0.1:32794 weight=10 max_fails=3 fail_timeout=30s;
        server 127.0.0.1:32795 weight=10 max_fails=3 fail_timeout=30s;
        server 127.0.0.1:32796 weight=10 max_fails=3 fail_timeout=30s;
    }

    server {
        listen       443 ssl;
        server_name  www.shengtai.com;

	    ssl_certificate /root/.caddy/acme/acme-v02.api.letsencrypt.org/sites/www.shengtai.com/www.shengtai.com.crt;
        ssl_certificate_key /root/.caddy/acme/acme-v02.api.letsencrypt.org/sites/www.shengtai.com/www.shengtai.com.key;
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;

        root /usr/share/nginx/html;

        gzip on;
        gzip_min_length 1k;
        gzip_comp_level 3;
        gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/gif image/png application/vnd.ms-fontobject font/ttf font/opentype font/x-woff image/svg+xml;

        gzip_vary on;
        gzip_disable "MSIE [1-6]\.";
        gzip_buffers 32 4k;
        gzip_http_version 1.0;

        location ^~ /api {

            rewrite ^/(.*) /$1 break;

            add_header 'Access-Control-Allow-Credentials' 'true';
            add_header 'Access-Control-Allow-Methods' 'OPTION, POST, GET, DELETE, PUT';
            add_header 'Access-Control-Allow-Headers' 'X-Requested-With, Content-Type';

            proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

            proxy_pass http://cwbase/;

        }

        location ^~ /apis/ {

            add_header 'Access-Control-Allow-Credentials' 'true';
            add_header 'Access-Control-Allow-Methods' 'OPTION, POST, GET, DELETE, PUT';
            add_header 'Access-Control-Allow-Headers' 'X-Requested-With, Content-Type';

            proxy_redirect off;
            proxy_set_header Host $host;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

            proxy_pass http://cwbase/api/;

        }

        location ^~ /jeecg-boot {
            proxy_pass              http://172.18.231.224:8080/jeecg-boot/;
            proxy_set_header        Host 172.18.231.224;
            proxy_set_header        X-Real-IP $remote_addr;
            proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
        }
     
        location ^~ /jeecg-boot/sys/common/view {
            alias   /root/jeecg/upFiles/;
            index  index.html index.htm;
        }

        location ^~ /jenkins {
            proxy_pass              http://172.18.231.224:8080/jenkins/;
            proxy_set_header        Host 172.18.231.224;
            proxy_set_header        X-Real-IP $remote_addr;
            proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
        }

        location ^~ /files {
            root   /root/jeecg/upFiles/;
            index  index.html index.htm;
        }

        location / {

            root   /usr/share/nginx/html;
            index  index.html index.htm;
            if (!-e $request_filename) {
                rewrite ^(.*)$ /index.html?s=$1 last;
                break;
            }

            proxy_cache web_cache;
            proxy_cache_valid 200 206 304 301 302 10d;
            proxy_cache_key  $scheme$host$request_uri;

            expires 30d;
        }

    }
}

 

星河_赵梓宇
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
nginx多配置文件
06-09
压缩包中的`nginx-conf`可能包含了示例的Nginx配置文件，用于展示如何为不同环境设置配置。这些文件可能包括服务器块定义，比如监听端口、服务器名、反向代理规则、缓存设置等。通过分析这些文件，可以更好地理解和...
nginx优化部分【收尾】
热气球
03-31 911
nginx优化部分（收尾部分） 网站安全角度 7）限制HTTP的请求方法（get post） location ~* /img/ { if ($request_method !~ ^(GET|HEAD|POST) $) { 表示取反，只要不是使用这些方法请求的，返回501的状态码 return 501; } } 实验： 配置文件 [root@web01 conf.d]# cat index...
nginx配置禁止ip访问，只能域名访问
weixin_30335353的博客
07-26 253
server { listen 80; server_name 域名;# if ($request_method !~ ^(GET|POST|HEAD)$ ) {# return 405;# } location ~ /.svn/ { return 404; } location ~ ^/(WEB-INF)/ { ...
【Nginx】访问日志里有大量的 HEAD 方法请求
星辰大海
02-05 4213
查看日志 sudo cat /var/log/nginx/access.log | grep HEAD server{ if ($request_method ~ ^(HEAD)$ ) { return 200 "All OK"; } } 或者 将恶意访问的ip设定为禁止访问
Nginx配置问题汇总
kld208的专栏
08-08 683
2、是否限制可用的方法----------if ($request_method !~ ^(GET|HEAD|POST)$ ) {return 444; }在哪里配置？ [color=blue]---该段代码的作用是屏蔽非GET、HEAD或POST类型请求，返回XXX状态码。 根据作用范围，配置在server、location中都可以。 参考： server ...
[Nginx] – 安全优化 – 配置文件优化
weixin_30685047的博客
01-26 428
1.配置Nginx gzip压缩实现性能优化 1.Nginx gzip压缩功能介绍　　Nginx gzip压缩模块提供了压缩文件内容的功能，用户请求的内容在发送出用客户端之前，Nginx服务器会根据一些具体的策略实施压缩，以节约网站出口带宽，同时加快了数据传输效率，提升了用户访问体验。2.Nginx gzip 压缩的优点　1.提升网站用户体验：由于发给用户的内容小了，所以用户访问单位大小的...
Nginx 配置文件，示例
01-07
Nginx 配置文件，示例
nginx 配置ssl 示例
最新发布
03-25
以下是一个基本的配置示例： ```nginx server { listen 443 ssl; server_name yourdomain.com; # SSL证书路径 ssl_certificate /path/to/your/certificate.crt; # 私钥路径 ssl_certificate_key /path/to/...
Python运维自动化之nginx配置文件对比操作示例
09-20
主要介绍了Python运维自动化之nginx配置文件对比操作,涉及Python针对文件的读取、遍历、比较进而达到差异对比的相关操作技巧,需要的朋友可以参考下
Nginx配置示例及文件(Docker).zip
07-06
Nginx配置示例及文件(Docker).zip 文章介绍： http://t.csdn.cn/S3csH
使用nginx作反向代理以支持CORS-跨域请求访问
01-30 1万+
CORS 定义 前后端分离的web系统，存在 CORS–跨域（协议 / 域名 / 端口）请求访问的问题。 关于 CORS 的定义，参考网上的帖子： “出于安全原因，浏览器限制从脚本内发起的跨源HTTP请求。 例如，XMLHttpRequest和Fetch API遵循同源策略。 这意味着使用这些API的Web应用程序只能从加载应用程序的同一个域请求HTTP资源，除非响应报文包含了正确CORS响应头。” 这里以我使用的架构作例子： 前端：使用 Vue.js ，通过 nodeJS 部署，假设地址为 http://
解决 用 Nginx 处理 跨域问题
猫头虎：授渔优于赠鱼，兴趣引领智慧，探索之乐尤显珍贵。商务合作：Libin9iOak，共赴知识与乐趣的探索之旅！
04-24 6059
教你 如何 快速 用 Nginx 轻松搞定跨域问题 当你遇到跨域问题，不要立刻就选择复制去尝试。请详细看完这篇文章再处理 。我相信它能帮到你。 分析前准备： 前端网站地址：http://localhost:8080 服务端网址：http://localhost:59200 首先保证服务端是没有处理跨域的，其次，先用postman测试服务端接口是正常的 当网站8080去访问服务端接口时，就产生了跨域问题，那么如何解决？接下来我把跨域遇到的各种情况都列举出来并通过nginx代理的方式解决（后台也是一样的，只要
nginx 禁用不安全的http方法
热门推荐
wudinaniya的博客
01-10 1万+
从安全防护角度考虑，一般我们要禁用不安全的 HTTP 方法，仅保留 GET、POST 方法。 nginx 禁用不安全的http方法，既可以在nginx配置文件 server 下进行全局设置，也可以在某个location下进行设置。 全局设置方式一 if ($request_method ~ ^(PUT|DELETE)$) { return 40...
apache httpclient php,宝塔面板Nginx防火墙拦截Apache-HttpClient访问是怎么回事？Apache-HttpClient是什么？...
weixin_33734005的博客
03-29 960
今天 服务器出了点问题，重装了宝塔面板和LNMP(Nginx/MySQL/PHP)环境，这才不到 10 分钟，日志里面就出现了下面这种提示。。日志大概有几千条，目前，谁能明确的说一下这到底是什么东西？为什么会一直在请求一个页面？125.123.121.82 [2019-09-11 19:36:06] "UA aisoa.cn/post-2186.html" "-" "Apache-HttpCli...
CentOS编译安装支持ATS等nginx一键脚本
sinat_26424453的博客
01-19 1098
由于2017年苹果更新加密标准为了使移动终端业务支持ATS故随手写了一个脚本可以用于批量安装 执行以下命令即可 code: wget down.lfz.pub/nginxnew/nginx.bin chmod +x nginx.bin ./nginx.bin 等到出现：‘当前目录下nginx目录为安装完毕目录’ 即可配置或迁移原有配置进行使用 附录： 苹果A...
Nginx 的HTTPS配置
数据矿工的博客
11-14 553
#常用命令 nginx -t 测试配置是否正确 nginx -s reload 加载最新配置 nginx -s stop 立即停止 nginx -s quit 优雅停止 nginx -s reopen 重新打开日志 1.加密协议 （1）需要配置符合PFS规范的加密套餐，目前推荐配置：ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL...
SSL简单梳理
暗推中...
06-06 669
文章目录1、SSL全景式说明2、密码学工具对称加密算法非对称加密算法摘要算法3、SSL解决方案-数字证书4、SSL协议流程5、参考 1、SSL全景式说明 最常见的SSL的应用是在HTTPS中，主要是在传输层之上，应用层之下，加入了一层加密层，构建一条安全的信道，来传输应用层的数据，传输层的TCP仅保证了传输数据不丢包，但是未保证数据在传输的过程中不被窃听，篡改，甚至有可能访问的对端本身就是一个伪装的对端，比如出现了DNS劫持的情况。 SSL主要就是为了解决上述3个问题，来保证 数据的保密性，数据的完整性以
nginx中的if语句
baidu_39267608的博客
08-23 3239
if指令 格式：if (条件判断) { 具体的rewrite规则 } 一、if语句中的判断条件(nginx) 1、正则表达式匹配： ==:等值比较; ~：与指定正则表达式模式匹配时返回“真”，判断匹配与否时区分字符大小写； ~*：与指定正则表达式模式匹配时返回“真”，判断匹配与否时不区分字符大小写； !~：与指定正则表达式模式不匹配时返回“真”，判断匹配与否时区分字符大小写...
SSL密钥套件
stay hungry,stay foolish !
02-15 6729
SSL密钥套件
nginx配置文件示例
10-09
以下是一个示例的Nginx配置文件： ``` server { listen 80; server_name example.com; location / { proxy_pass http://localhost:3000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值