8月15日 nginx 防盗链访问控制解析php相关配置 nginx代理-CSDN博客

8月15日任务
12.13 Nginx防盗链
12.14 Nginx访问控制
12.15 Nginx解析php相关配置
12.16 Nginx代理

12.13 Nginx防盗链

配置如下，可以和上面的配置结合起来

location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$

{

expires 7d;

valid_referers none blocked server_names *.test.com ;

if ($invalid_referer) {

return 403;

}

access_log off;

}

12.14 Nginx访问控制

一、访问控制目录

需求：访问/admin/目录的请求，只允许某几个IP访问，配置如下：

location /admin/

{

allow 192.168.133.1;

allow 127.0.0.1;

deny all;

}

mkdir /data/wwwroot/test.com/admin/

echo “test,test”>/data/wwwroot/test.com/admin/1.html

-t && -s reload

curl -x127.0.0.1:80 test.com/admin/1.html -I

curl -x192.168.133.130:80 test.com/admin/1.html -I

二、可以匹配正则

location ~ .*(abc|image)/.*\.php$

{

deny all;

}

三、根据user_agent限制

if ($http_user_agent ~ 'Spider/3.0|YoudaoBot|Tomato')

{

return 403;

}

deny all和return 403效果一样

如果要忽略大小写的话，

验证：

12.15 Nginx解析php相关配置

配置如下：

location ~ \.php$

{

include fastcgi_params;

fastcgi_pass unix:/tmp/php-fcgi.sock;

fastcgi_index index.php;

fastcgi_param SCRIPT_FILENAME /data/wwwroot/test.com$fastcgi_script_name;

}

fastcgi_pass 用来指定php-fpm监听的地址或者socket

设置错误日志：

不监听sock，监听ip的方法：

所以nginx和php-fpm 的配置文件，必须对应，如果监听ip，就都要监听ip，如果监听sock就都监听sock

二、路径要一致（在nginx虚拟主机的配置文件里）

三、

注释掉这行以后，会出现以下问题，往下看

临时改一下：sock文件权限

验证，444权限不行，要改成666权限，要让root和其他用户可以有读写权限

502问题如果遇到，就先从sock方面来找问题。

502还有一种报错情况，就是php-fpm资源耗尽了，也会报502错误、

12.16 Nginx代理

cd /usr/local/nginx/conf/vhost

vim proxy.conf //加入如下内容

server

{

listen 80;

server_name ask.apelearn.com;



location /

{

proxy_pass http://121.201.9.155/;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

}

}