Nginx代理、Nginx防盗链、Nginx访问控制、Nginx解析php相关配置-CSDN博客

本文链接：https://blog.csdn.net/alanpo_/article/details/107416331

一、Nginx防盗链

配置Nginx防盗链和配置过期时间、不记录日志都用到location，所以可以把两部分写在一起，如下所示

server {
        listen 80;
       server_name test.com;
       if ($host = "test.com"){
                rewrite ^/(.*)$ http://127.0.0.1/test/$1 permanent;
         }

         location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$ 
//~* 表示后面的关键词不区分大小写
      {
         expires      1d;
          valid_referers none blocked server_names *.test.com ;
           if ($invalid_referer) {   //$invalid referer表示无效的referer
            return 403;
            }
            access_log off;
      }
  }

测试：

[root@nginx ~] /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@nginx ~] /usr/local/nginx/sbin/nginx -s reload
[root@nginx ~] curl -x127.0.0.1:80 -e "http://www.baidu.com" test.com/1.gif -I
HTTP/1.1 200 OK
Server: nginx/1.16.1
Date: Fri, 17 Jul 2020 11:55:09 GMT
Content-Type: text/html
Content-Length: 169
Connection: keep-alive
[root@nginx ~] curl -x127.0.0.1:80 -e "http://www.test.com" test.com/1.gif -I
HTTP/1.1 200 OK
Server: nginx/1.16.1
Date: Fri, 17 Jul 2020 11:55:09 GMT
Content-Type: image/gif
Content-Length: 2
Last-Modified: Fri, 17 Jul 2020 11:55:09 GMT
Connection: keep-alive
Expires: Fri, 17 Jul 2020 23:59:59 GMT
Cache-Control: max-age=604800
Accept-Ranges: bytes

防盗链配置成功，而且不仅仅有防盗链的功能，还有过期时间。

二、Nginx访问控制

针对目录的访问控制

location ~ ^/test/index.html {
        root   /opt/app/code;
	deny 192.168.145.132; #禁止132主机访问，允许其他所有IP访问
	allow all;
        index  index.html index.htm;
    }

作用：访问/test/目录的请求，只允许某几个IP访问

测试：

[root@nginx ~] /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@nginx ~] curl http://192.168.145.132:80 /test/index.html -I   
HTTP/1.1 403 Forbidden
Server: nginx/1.16.1
Date: Fri, 17 Jul 2020 12:30:06 GMT
Content-Type: text/html
Content-Length: 169
Connection: keep-alive

正则匹配来限制访问

 location ~ .*(image)/.*\.php$
      {
          deny all;
     }

作用：把访问的URL中带有image字符串，并且是PHP的请求拒绝访问。

测试：

[root@nginx ~] curl -x127.0.0.1:80 test/image/1.php
<html>
<head><title>403 Forbidden</title></head>
<body bgcolor="white">
<center><h1>403 Forbidden</h1></center>
<hr><center>nginx/1.16.1</center>
</body>
</html>

三、Nginx解析php相关配置

location ~ \.php$
 51     {
 52         include fastcgi_params;   
 53         fastcgi_pass unix:/tmp/php-fcgi.sock;  
 54         fastcgi_index index.php;
 55         fastcgi_param SCRIPT_FILENAME /data/www/test$fastcgi_script_name; #脚本文件请求的路径,
            当访问127.0.0.1/index.php的时候，需要读取网站根目录下面的index.php文件，
            如果没有配置这一配置项时，nginx不回去网站根目录下访问.php文件，
            所以返回空白，所以这一项必须要具备
 56     }

fastcgi 作用

Nginx 与 php-fpm 通信过程是通过 nginx 的 fastcgi 模块来处理的，即 fastcgi 模块将来自客户端的关于 php 文件的请求转发给 php-fpm 来处理。既然是转发请求，那么必须要遵循一定的协议，也就是 fastcgi.conf 所规定的协议。

测试：

[root@nginx1 ~] curl -x127.0.0.1:80 test/3.php -I
HTTP/1.1 200 OK
Server: nginx/1.16.1
Date: Fri, 17 Jul 2020 12:50:06 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
X-Powered-By: PHP/5.6.30

nginx与php-fpm的结合完整的流程

 test.com
        |
        |
  请求 Nginx 中的php文件
        |
        |
路由到 test/today.php
        |
        |
加载 nginx 的 fast-cgi 模块
        |
        |
fast-cgi监听127.0.0.1:9000地址
        |
        |
test/index.php 请求到达 127.0.0.1:9000
        |
        |
php-fpm 监听 127.0.0.1:9000
        |
        |
php-fpm 接收到请求，启用 worker 进程处理请求
        |
        |
php-fpm 处理完请求，返回给 nginx
        |
        |
nginx 将结果通过 http 返回给浏览器