【nginx】的基本使用
常用命令：
【-c】指定配置文件：如果不指定会限制默认路径为(编译时执行的路径)：/etc/nginx/nginx.conf
【-s】向master发送信号，平滑读取配置文件，如果配置文件改变了，对当前连接没有影响，新的连接请求都是以新的配置文件
【-t】能够测试主配置文件有没有语法错误。
【】
nginx的配置：
【正常运行的必备配置：】
1、user username [groupname]
指定运行worker进程的用户和组(可以在编译时指定)
2、pid /path/to/pifile_name;
指定nginx的pid文件
3、worker_rlimit_nofile #;
指定一个worker进程 所能够打开的最大文件句柄数：
4、worker_rlimit_sigpending #;
设定每个用户能够发往worker进程的信号的数量
【优化性能相关的配置：】
1、worker_processes #;
worker进程的个数；通常其数值应该为cpu的物理核心数减1
2、worker_cpu_affinity cpumask ...;
0000(cpu的掩码)//指定进程只能运行在那些cpu上
0001
0010
(假如有8颗cpu的核心)
例如：worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000
3、ssl_engin device; //与硬件加速相关
在存在ssl硬件加速器的服务器上，指定所使用的ssl硬件加速设备
4、timer_resolution t;
每次内核事件调用返回时，都会使用gettimeofday()来更新nginx缓存时钟：
timer_resolution用于定义每隔多久才会由gettimeofday()更新一次缓存时钟；
目前x86-64系统上，gettimeofday()代价已经很小，可以忽略此配置。
5、worker_priority number;
优先级 {-20,19}之间的值：
【事件相关的配置】
1、accept_mutex [on|off]
表示是否打开自旋锁
是否打开Ningx的负载均衡锁，此锁能够让多个worker进程轮流的、序列化地与新的客户端建立连接：
而通常当一个worker进程的负载达到其上限的7/8，master就尽可能不再将请求调度此worker;
2、lock_file /path/to/lock_file;
lock（锁）文件
3、accept_mutex_delay #ns;
accept锁模式中，一个worker进程为取得accept锁的等待时长:如果某个worker进程在某次试图取得锁时失败了，至少要等待#ms才能再一次请求锁；默认是500毫秒
注意：使用accept锁后，在同一时间只能有一个worker进程使用这个锁
4、multi_accept {on|off};
是否允许一次性地响应多个用户请求；默认为off
5、use [epoll|rtsig|select|poll]
定义使用的事件模型，建议让nginx自动选择；
6、worker_connections #;
每个worker能够并发响应最大请求数；
【用于调试、定位问题：只调试nginx时使用】
1、daemon [on|off];
是否让nginx运行后台：默认为on，调试时可以设置为off,使用所有信息去输出控制台；
2、master_process [on|off];
是否以master/worker模式运行nginx:默认为on；调试可以设置为off以方便追踪；
3、error_log /path/to/error_log level;
错误日志文件及其级别：默认为error级别；调试时可以使用debug级别，但要求在编译时必须使用--with-debug启用debug功能：
【nginx的http功能：】
必须使用虚拟机来配置站点：每一个虚拟主机使用一个server{}段配置：
server{}
非虚拟主机的配置或公共配置，需要定义在server之外，http之内；
http{
directive value;
.....
server{
....
}
server{
....
}
}
1、server{}
定义一个虚拟主机：nginx支持使用基于主机名或IP的虚拟主机：
2、listen
三种方式监听：
listen address[:port];监听指定地址的指定端口
listen port;监听所有地址的指定端口
listen unix:socket_file_path
监听语法：
listen address[:port] [default_server] [ssl] [http2 | spdy] [proxy_protocol] [setfib=number] [fastopen=number] [backlog=number] [rcvbuf=size] [sndbuf=size] [accept_filter=filter] [deferred] [bind] [ipv6only=on|off] [reuseport] [so_keepalive=on|off|[keepidle]:[keepintvl]:[keepcnt]];
listen port [default_server] [ssl] [http2 | spdy] [proxy_protocol] [setfib=number] [fastopen=number] [backlog=number] [rcvbuf=size] [sndbuf=size] [accept_filter=filter] [deferred] [bind] [ipv6only=on|off] [reuseport] [so_keepalive=on|off|[keepidle]:[keepintvl]:[keepcnt]];
listen unix:path [default_server] [ssl] [http2 | spdy] [proxy_protocol] [backlog=number] [rcvbuf=size] [sndbuf=size] [accept_filter=filter] [deferred] [bind] [so_keepalive=on|off|[keepidle]:[keepintvl]:[keepcnt]];
参数说明：
【default_server】:定义server为http中默认的server;如果所有的server中没有任何一个listen使用此参数,那么第一个server即为默认server
【rcvbuf=SIZE】接收缓存大小：SIZE
【sndbuf=SIZE】发送缓存大小：
【ssl: https server】建立连接时必须使用ssl
3、server_name [...];
server_name可以跟多个主机名：当nginx收到一个请求时，会使用其首部的server的值，而后跟众server_name进行比较：
比较法方式：
(1)先做精确匹配：www.magedu.com
（2）左侧通配符匹配：*.magedu.com
（3）右侧通配符配置：www.*
（4）正则表达式匹配：~^.*\.magedu\.com$
4、server_name_hash_backet_size [32|64|128];
为了实现快速主机查找，nginx使用hash表示来保存主机名：
5、location URI
官方语法：
location [ = | ~ | ~* | ^~ ] uri { ... }
location @name { ... }
功能：允许根据用户请求的URI来匹配指定的各location以进行访问配置：
匹配到时，将location块中的配置所处理：
参数说明：
【=】精确匹配
【~】正则表达式模式匹配，匹配时区分字符大小写
【~*】正则表达式模式匹配，匹配时忽略字符大小写
【^~】URI前半部分匹配，不检查正则表达式
匹配优先级：
字符字面量最精确匹配、正则表达式检索（由第一个匹配到所处理）、按字符字面量
【文件路径定义】
1、root path
设置web资源路径：用于指定请求的根文档目录：
例如：
location / {
root /www/htdocs; //跳转目录后为：/www/htdocs/..
}
location ^~ /images/ {
root /web; //跳转的后为：/web/images/...
}
2、alias path
指定路径别名，只能用于location中，用于路径别名：
例如：
location / {
root /www/htdocs; //跳转目录后为：/www/htdocs/..
}
location ^~ /images/ {
alias /web; //跳转的后为：/web/... (相当于将匹配到的目录替换为指定目录)
}
3、index file ...;
定义默认页面，可以参跟多个值：
4、error_page code ... [=[response]] uri;
当对于某个请求返回错误时，如果匹配上了error_page指令中设定的code,则重定向到新的URI中。
错误页面重定向；
例如：error_page 404 =200 /404.html; 其中的=200是重新定义状态码， /404.html是重新跳转的页面
5、try_files path1 [path2 ...] uri;
从左至右尝试读取由path所指定路径，在第一次找到即停止并返回：如果所有path均不存在，则返回最后一个url；
检查指定的顺序中的文件是否存在，并使用第一个找到处理的文件，在当前上下文中进行处理。
文件的路径是从文件参数的根和别名命令的。可以通过指定在名字的最后一个斜杠检查目录的存在，例如“$ URI /”。如果该文件没有被发现，在最后一个参数指定的URI内部重定向了。
例如：
location /documents {
try_files $uri /temp.html;
}
location ~* ^/documents/(.*)$ {
root /www/htdocs;
try_files $uri /docu/$1 /temp.html; #这个当访问路径为：http://www.magedu.com/documents/a.html是，
#依次寻找的路径为【www.magedu.com/www/htdocs/documents/a.html】
【www.magedu.com/www/htdocs/docu/a.html】
【www.magedu.com/www/htdocs/temp.html】
}
【网络连接相关的设置：】
1、keepalive_timeout time;
保持连接的超时时间：默认为75秒
2、keepalive_requests n;
在一次长连接上允许承载的最大请求数；
3、keepalive_disable [msie6 | safari | none]
对指定的浏览器禁止使用长连接；
4、tcp_nodelay on|off
对keepalive连接是否使用TCP_NODELAY选项;
默认是on ,通常也是on
5、client_header_timeout time;
读取http请求首部的超时时长；
默认是60s
6、client_body_timeout time;
读取http请求包体的超时时长;
默认是60s
7、send_timeout time;
发送响应的超时时长：
【对客户端请求的限制：】
1、limit_except sethod ... {...}
指定对范围之外的方法的访问控制
例如：
limit_except GET {
allow 172.16.0.0/16;
deny all;
}-------------------------------》表示除了get方法之外的其他方法要想使用必须要满足{}里面的要求
2、client_max_body_size SIZE;
http请求包体的最大值；常用于限定客户端所能够请求的最大包体；根据请求首部中的Content-Length来检测，以避免无用的传输：
3、limit_rate speed;
限制客户端每秒钟传输的字节数：默认为0,表示没有限制：
4、limit_rate_after time;
nginx向客户端发送响应报文时，如果时长超出了此处指定的时长，则后续的发送过程开始限速：
【文件操作的优化】
1、sendfile on|off
是否启用sendfile功能：
2、aio on|off
是否启用aio
3、open_file_cache max=N [inactive=time]|off
是否打开文件缓存功能：
max：缓存条目的最大值：当满了以后将根据LRU算法进行置换；
inactive:某缓存条目在指定时长内没有被访问过时，将自动被删除：默认为60s 如果使用off表示关闭。
缓存的信息包括：
文件句柄、文件大小和上次修改时间：
已经打开的目录结构：
没有找到或没有访问权限的信息：
4、open_file_cache_errors on|off
是否缓存文件找不到或没有权限访问等相关信息：
5、open_file_cache_valid time;
多长时间检查一次缓存中的条目是否超出非活动时长，默认为60s
6、open_file_cache_min_use #;
在inactive指定的时长内被访问超出此处指定的次数时，才不会被删除；
【对客户的请求的特殊处理】
1、ignore_invalid_headers on|off
是否忽略不合法的http首部：默认为on;off意味着请求首部中出现不合规的首部将拒绝响应；只能用于server和http;
2、log_not_found on|off
是否将文件找不到的信息也记录进错误日志中；
3、resolver address;
指定nginx使用的dns服务器地址：
4、resover_timeout time;
指定DNS解析超时时长，默认为30s;
5、server_tokens on|off
是否在错误页面中显示nginx的版本号
【http核心模块的内置变量：】
【$uri】当前请求的uri，不带参数：
【$request_uri】请求的uri，带完整参数；
【$host】http请求报文中host首部：如果请求中没有host首部，则以处理此请求的虚拟主机的主机名代替
【$hostname】nginx服务运行在主机的主机名；
【$remote_addr】客户端IP
【$remote_port】客户端Port
【$remote_user】使用用户认证时客户端输入的用户名：
【$request_filename】用户请求中的URI经过本地root或alias转换后映射的本地的文件路径；
【$request_method】请求方法
【$server_addr】服务器地址
【$server_name】服务器名称
【$server_port】服务器端口
【$server_protocol】服务器向客户端发送响应时的协议，比如http/1.1,http/1.0
【$scheme】在请求中使用scheme，比如https://www.magedu.com/中的https:
【$http_HEADER】(HEADER需要自己修改，修改成你指定匹配的HEADER)匹配请求报文中指定的HEADER,$http_host匹配请求报文中的host首部
【$sent_http_HEADER】(HEADER需要自己修改，修改成你指定匹配的HEADER)匹配响应报文中指定的HEADER，例如$http_content_type匹配响应报文中的content-type首部；
【$document_root】当前请求映射到的root配置：
【$status】引用状态码
【$bytes_send】发送的字节数
【$http_refere】从哪个页面跳转而来的
【$http_user_agent】浏览器的类型
【$gzip_ratio】gzip的压缩比例
【配置使用nginx】
1.nginx虚拟主机
server{
listen #设置监听的端口
server_name #设置访问域名
root #设置网站的资源路径
}
2、访问控制access模块（基于IP）
allow #允许通过的
deny #不许通过的
3、用户认证示例
location /admin/ {
root /www/b.org; #跳转目录
auth_basic "admin area";
auth_basic_user_file /etc/nginx/.htpasswd; #指定验证用户名密码的密码文件
}
注意：在文件指定后，还有创建相应的文件，使用
#htpasswd -c -m /etc/nginx/.htpasswd tom #创建文件，并写入用户tom和密码（首次需要-c）
#htpasswd -m /etc/nginx/.htpasswd gandian #再次在该文件中添加一个用户和密码
4、建立下载站点时用到的模块autoindex
示例：
location /download/ {
root /www/b.org;
autoindex on; #开启目录浏览
}
5、防盗链
(1)定义合规的引用
valid_referers none | blocked | server_names | string ...;
(2)拒绝不合规的引用
if($invalid_referer){
rewrite ^/.*$ http://www.b.org/403.html
}
6、URI rewrite
rewrite regex replacement [flag];
location /{
root /www/b.org;
rewrite ^/images/(.*)$ /imgs/$1; #http://www.b.org/images/a.jpg --->http://www.b.org/imgs/a.jpg
rewrite ^/imgs/(.*)$ /images/$1 last;
}
【last】一旦被当前规则匹配并重写后立即停止检查后续的其他rewrite的规则，而通过重写后的规则重新发起请求；
【break】一旦被当前规则匹配并重写立即停止后续的其他rewrite的规则，而后继续由nginx进行后续操作
【redirect】返回302临时重定向
【permanent】返回301永久重定向。
例如：
location /download/ {
root /www/b.org;
autoindex on;
rewrite ^/download/(.*\.(jpg|gif|jpeg|png))$ /images/$1 last;
}
注意：nginx最多循环10次，超出之后会返回500错误；
一般将rewrite写在location中时都使用break标志，或者将rewrite写在if上下文中
rewrite_log
是否把重写过程记录在错误日志中：默认为notice级别: 默认为off;
例如：error_log /var/log/nginx/error.log notice;
return_code:
用于结束rewrite规则，并且为客户端返回状态码：可以使用的状态码有：204,400,402-406,500-504等；
if条件语句
if(condition){
}
7、压缩
nginx将响应报文发送至客户端之前可以启用压缩功能，这能够有效地节约宽带，并提高响应至客户端的速度。通常编译nginx默认会附带gzip压缩的功能，因此可以直接启用之。
http{
gizp on; #开启nginx的gizp压缩功能
gzip_http_version 1.0;
gzip_comp_level 2;
gzip_types text/plain text/css application/x-javascript text/xml aplication/xml application/xml+rss text/javascript application/javascript application/json; #设置需要压缩的文件类型
gzip_disable msie6;
}
gzip_proxied指令可以定义客户端请求哪类对象启用压缩功能，如“expired”表示对由于使用了expire首部定义而无法缓存的对象启用压缩功能，其它可接受的值还有
“no-cache”、“no-store”、“private”、“no_last_modified”、“no_etag”等，而“off”则表示关闭压缩功能。
-----附件：安装步骤------------------
首先添加用户nginx,实现以之运行nginx服务器
#groupadd -r nginx
#useradd -r -g nginx nginx
接着开始编译和安装
# ./configure \
--prefix=/usr \
--sbin-path=/usr/sbin/nginx \
--conf-path=/etc/nginx.conf \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--pid-path=/var/run/nginx.lock \
--lock-path=/var/lock/nginx.lock \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-http_flv_module \
--with-http_stub_status_module \
--with-http_gzip_static_module \
--http-client-body-temp-path=/var/tmp/nginx/client/ \
--http-proxy-temp-path=/var/tmp/nginx/proxy/ \
--http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ \
--http-uwsgi-temp-path=/var/tmp/nginx/uwsgi \
--http-scgi-temp-path=/var/tmp/nginx/uwsgi \
--with-pcre
#make && make install
说明：
1.Nginx可以使用Tmalloc(快速、多线程的malloc库及优秀性能分析工具)来加速内存分配，使用此功能需要事先安装gperftools,而后在编译nginx添加--with-google_perftools_module选项即可。
2.如果想使用nginx的perl模块，可以通过configure脚本添加--with-http_perl_module选项来实现，但目前此模块仍处于实验性使用阶段，可能会在运行时出错，因此，其实现方式这里不再介绍。如果想使用基于nginx的cgi功能，也可以基于FCGI来实现，具体实现方法请参照网上的文档。
3.为nginx提供Sysv init脚本：
----------------------------------------------------end-------------
常用命令：
【-c】指定配置文件：如果不指定会限制默认路径为(编译时执行的路径)：/etc/nginx/nginx.conf
【-s】向master发送信号，平滑读取配置文件，如果配置文件改变了，对当前连接没有影响，新的连接请求都是以新的配置文件
【-t】能够测试主配置文件有没有语法错误。
【】
nginx的配置：
【正常运行的必备配置：】
1、user username [groupname]
指定运行worker进程的用户和组(可以在编译时指定)
2、pid /path/to/pifile_name;
指定nginx的pid文件
3、worker_rlimit_nofile #;
指定一个worker进程 所能够打开的最大文件句柄数：
4、worker_rlimit_sigpending #;
设定每个用户能够发往worker进程的信号的数量
【优化性能相关的配置：】
1、worker_processes #;
worker进程的个数；通常其数值应该为cpu的物理核心数减1
2、worker_cpu_affinity cpumask ...;
0000(cpu的掩码)//指定进程只能运行在那些cpu上
0001
0010
(假如有8颗cpu的核心)
例如：worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000
3、ssl_engin device; //与硬件加速相关
在存在ssl硬件加速器的服务器上，指定所使用的ssl硬件加速设备
4、timer_resolution t;
每次内核事件调用返回时，都会使用gettimeofday()来更新nginx缓存时钟：
timer_resolution用于定义每隔多久才会由gettimeofday()更新一次缓存时钟；
目前x86-64系统上，gettimeofday()代价已经很小，可以忽略此配置。
5、worker_priority number;
优先级 {-20,19}之间的值：
【事件相关的配置】
1、accept_mutex [on|off]
表示是否打开自旋锁
是否打开Ningx的负载均衡锁，此锁能够让多个worker进程轮流的、序列化地与新的客户端建立连接：
而通常当一个worker进程的负载达到其上限的7/8，master就尽可能不再将请求调度此worker;
2、lock_file /path/to/lock_file;
lock（锁）文件
3、accept_mutex_delay #ns;
accept锁模式中，一个worker进程为取得accept锁的等待时长:如果某个worker进程在某次试图取得锁时失败了，至少要等待#ms才能再一次请求锁；默认是500毫秒
注意：使用accept锁后，在同一时间只能有一个worker进程使用这个锁
4、multi_accept {on|off};
是否允许一次性地响应多个用户请求；默认为off
5、use [epoll|rtsig|select|poll]
定义使用的事件模型，建议让nginx自动选择；
6、worker_connections #;
每个worker能够并发响应最大请求数；
【用于调试、定位问题：只调试nginx时使用】
1、daemon [on|off];
是否让nginx运行后台：默认为on，调试时可以设置为off,使用所有信息去输出控制台；
2、master_process [on|off];
是否以master/worker模式运行nginx:默认为on；调试可以设置为off以方便追踪；
3、error_log /path/to/error_log level;
错误日志文件及其级别：默认为error级别；调试时可以使用debug级别，但要求在编译时必须使用--with-debug启用debug功能：
【nginx的http功能：】
必须使用虚拟机来配置站点：每一个虚拟主机使用一个server{}段配置：
server{}
非虚拟主机的配置或公共配置，需要定义在server之外，http之内；
http{
directive value;
.....
server{
....
}
server{
....
}
}
1、server{}
定义一个虚拟主机：nginx支持使用基于主机名或IP的虚拟主机：
2、listen
三种方式监听：
listen address[:port];监听指定地址的指定端口
listen port;监听所有地址的指定端口
listen unix:socket_file_path
监听语法：
listen address[:port] [default_server] [ssl] [http2 | spdy] [proxy_protocol] [setfib=number] [fastopen=number] [backlog=number] [rcvbuf=size] [sndbuf=size] [accept_filter=filter] [deferred] [bind] [ipv6only=on|off] [reuseport] [so_keepalive=on|off|[keepidle]:[keepintvl]:[keepcnt]];
listen port [default_server] [ssl] [http2 | spdy] [proxy_protocol] [setfib=number] [fastopen=number] [backlog=number] [rcvbuf=size] [sndbuf=size] [accept_filter=filter] [deferred] [bind] [ipv6only=on|off] [reuseport] [so_keepalive=on|off|[keepidle]:[keepintvl]:[keepcnt]];
listen unix:path [default_server] [ssl] [http2 | spdy] [proxy_protocol] [backlog=number] [rcvbuf=size] [sndbuf=size] [accept_filter=filter] [deferred] [bind] [so_keepalive=on|off|[keepidle]:[keepintvl]:[keepcnt]];
参数说明：
【default_server】:定义server为http中默认的server;如果所有的server中没有任何一个listen使用此参数,那么第一个server即为默认server
【rcvbuf=SIZE】接收缓存大小：SIZE
【sndbuf=SIZE】发送缓存大小：
【ssl: https server】建立连接时必须使用ssl
3、server_name [...];
server_name可以跟多个主机名：当nginx收到一个请求时，会使用其首部的server的值，而后跟众server_name进行比较：
比较法方式：
(1)先做精确匹配：www.magedu.com
（2）左侧通配符匹配：*.magedu.com
（3）右侧通配符配置：www.*
（4）正则表达式匹配：~^.*\.magedu\.com$
4、server_name_hash_backet_size [32|64|128];
为了实现快速主机查找，nginx使用hash表示来保存主机名：
5、location URI
官方语法：
location [ = | ~ | ~* | ^~ ] uri { ... }
location @name { ... }
功能：允许根据用户请求的URI来匹配指定的各location以进行访问配置：
匹配到时，将location块中的配置所处理：
参数说明：
【=】精确匹配
【~】正则表达式模式匹配，匹配时区分字符大小写
【~*】正则表达式模式匹配，匹配时忽略字符大小写
【^~】URI前半部分匹配，不检查正则表达式
匹配优先级：
字符字面量最精确匹配、正则表达式检索（由第一个匹配到所处理）、按字符字面量
【文件路径定义】
1、root path
设置web资源路径：用于指定请求的根文档目录：
例如：
location / {
root /www/htdocs; //跳转目录后为：/www/htdocs/..
}
location ^~ /images/ {
root /web; //跳转的后为：/web/images/...
}
2、alias path
指定路径别名，只能用于location中，用于路径别名：
例如：
location / {
root /www/htdocs; //跳转目录后为：/www/htdocs/..
}
location ^~ /images/ {
alias /web; //跳转的后为：/web/... (相当于将匹配到的目录替换为指定目录)
}
3、index file ...;
定义默认页面，可以参跟多个值：
4、error_page code ... [=[response]] uri;
当对于某个请求返回错误时，如果匹配上了error_page指令中设定的code,则重定向到新的URI中。
错误页面重定向；
例如：error_page 404 =200 /404.html; 其中的=200是重新定义状态码， /404.html是重新跳转的页面
5、try_files path1 [path2 ...] uri;
从左至右尝试读取由path所指定路径，在第一次找到即停止并返回：如果所有path均不存在，则返回最后一个url；
检查指定的顺序中的文件是否存在，并使用第一个找到处理的文件，在当前上下文中进行处理。
文件的路径是从文件参数的根和别名命令的。可以通过指定在名字的最后一个斜杠检查目录的存在，例如“$ URI /”。如果该文件没有被发现，在最后一个参数指定的URI内部重定向了。
例如：
location /documents {
try_files $uri /temp.html;
}
location ~* ^/documents/(.*)$ {
root /www/htdocs;
try_files $uri /docu/$1 /temp.html; #这个当访问路径为：http://www.magedu.com/documents/a.html是，
#依次寻找的路径为【www.magedu.com/www/htdocs/documents/a.html】
【www.magedu.com/www/htdocs/docu/a.html】
【www.magedu.com/www/htdocs/temp.html】
}
【网络连接相关的设置：】
1、keepalive_timeout time;
保持连接的超时时间：默认为75秒
2、keepalive_requests n;
在一次长连接上允许承载的最大请求数；
3、keepalive_disable [msie6 | safari | none]
对指定的浏览器禁止使用长连接；
4、tcp_nodelay on|off
对keepalive连接是否使用TCP_NODELAY选项;
默认是on ,通常也是on
5、client_header_timeout time;
读取http请求首部的超时时长；
默认是60s
6、client_body_timeout time;
读取http请求包体的超时时长;
默认是60s
7、send_timeout time;
发送响应的超时时长：
【对客户端请求的限制：】
1、limit_except sethod ... {...}
指定对范围之外的方法的访问控制
例如：
limit_except GET {
allow 172.16.0.0/16;
deny all;
}-------------------------------》表示除了get方法之外的其他方法要想使用必须要满足{}里面的要求
2、client_max_body_size SIZE;
http请求包体的最大值；常用于限定客户端所能够请求的最大包体；根据请求首部中的Content-Length来检测，以避免无用的传输：
3、limit_rate speed;
限制客户端每秒钟传输的字节数：默认为0,表示没有限制：
4、limit_rate_after time;
nginx向客户端发送响应报文时，如果时长超出了此处指定的时长，则后续的发送过程开始限速：
【文件操作的优化】
1、sendfile on|off
是否启用sendfile功能：
2、aio on|off
是否启用aio
3、open_file_cache max=N [inactive=time]|off
是否打开文件缓存功能：
max：缓存条目的最大值：当满了以后将根据LRU算法进行置换；
inactive:某缓存条目在指定时长内没有被访问过时，将自动被删除：默认为60s 如果使用off表示关闭。
缓存的信息包括：
文件句柄、文件大小和上次修改时间：
已经打开的目录结构：
没有找到或没有访问权限的信息：
4、open_file_cache_errors on|off
是否缓存文件找不到或没有权限访问等相关信息：
5、open_file_cache_valid time;
多长时间检查一次缓存中的条目是否超出非活动时长，默认为60s
6、open_file_cache_min_use #;
在inactive指定的时长内被访问超出此处指定的次数时，才不会被删除；
【对客户的请求的特殊处理】
1、ignore_invalid_headers on|off
是否忽略不合法的http首部：默认为on;off意味着请求首部中出现不合规的首部将拒绝响应；只能用于server和http;
2、log_not_found on|off
是否将文件找不到的信息也记录进错误日志中；
3、resolver address;
指定nginx使用的dns服务器地址：
4、resover_timeout time;
指定DNS解析超时时长，默认为30s;
5、server_tokens on|off
是否在错误页面中显示nginx的版本号
【http核心模块的内置变量：】
【$uri】当前请求的uri，不带参数：
【$request_uri】请求的uri，带完整参数；
【$host】http请求报文中host首部：如果请求中没有host首部，则以处理此请求的虚拟主机的主机名代替
【$hostname】nginx服务运行在主机的主机名；
【$remote_addr】客户端IP
【$remote_port】客户端Port
【$remote_user】使用用户认证时客户端输入的用户名：
【$request_filename】用户请求中的URI经过本地root或alias转换后映射的本地的文件路径；
【$request_method】请求方法
【$server_addr】服务器地址
【$server_name】服务器名称
【$server_port】服务器端口
【$server_protocol】服务器向客户端发送响应时的协议，比如http/1.1,http/1.0
【$scheme】在请求中使用scheme，比如https://www.magedu.com/中的https:
【$http_HEADER】(HEADER需要自己修改，修改成你指定匹配的HEADER)匹配请求报文中指定的HEADER,$http_host匹配请求报文中的host首部
【$sent_http_HEADER】(HEADER需要自己修改，修改成你指定匹配的HEADER)匹配响应报文中指定的HEADER，例如$http_content_type匹配响应报文中的content-type首部；
【$document_root】当前请求映射到的root配置：
【$status】引用状态码
【$bytes_send】发送的字节数
【$http_refere】从哪个页面跳转而来的
【$http_user_agent】浏览器的类型
【$gzip_ratio】gzip的压缩比例
【配置使用nginx】
1.nginx虚拟主机
server{
listen #设置监听的端口
server_name #设置访问域名
root #设置网站的资源路径
}
2、访问控制access模块（基于IP）
allow #允许通过的
deny #不许通过的
3、用户认证示例
location /admin/ {
root /www/b.org; #跳转目录
auth_basic "admin area";
auth_basic_user_file /etc/nginx/.htpasswd; #指定验证用户名密码的密码文件
}
注意：在文件指定后，还有创建相应的文件，使用
#htpasswd -c -m /etc/nginx/.htpasswd tom #创建文件，并写入用户tom和密码（首次需要-c）
#htpasswd -m /etc/nginx/.htpasswd gandian #再次在该文件中添加一个用户和密码
4、建立下载站点时用到的模块autoindex
示例：
location /download/ {
root /www/b.org;
autoindex on; #开启目录浏览
}
5、防盗链
(1)定义合规的引用
valid_referers none | blocked | server_names | string ...;
(2)拒绝不合规的引用
if($invalid_referer){
rewrite ^/.*$ http://www.b.org/403.html
}
6、URI rewrite
rewrite regex replacement [flag];
location /{
root /www/b.org;
rewrite ^/images/(.*)$ /imgs/$1; #http://www.b.org/images/a.jpg --->http://www.b.org/imgs/a.jpg
rewrite ^/imgs/(.*)$ /images/$1 last;
}
【last】一旦被当前规则匹配并重写后立即停止检查后续的其他rewrite的规则，而通过重写后的规则重新发起请求；
【break】一旦被当前规则匹配并重写立即停止后续的其他rewrite的规则，而后继续由nginx进行后续操作
【redirect】返回302临时重定向
【permanent】返回301永久重定向。
例如：
location /download/ {
root /www/b.org;
autoindex on;
rewrite ^/download/(.*\.(jpg|gif|jpeg|png))$ /images/$1 last;
}
注意：nginx最多循环10次，超出之后会返回500错误；
一般将rewrite写在location中时都使用break标志，或者将rewrite写在if上下文中
rewrite_log
是否把重写过程记录在错误日志中：默认为notice级别: 默认为off;
例如：error_log /var/log/nginx/error.log notice;
return_code:
用于结束rewrite规则，并且为客户端返回状态码：可以使用的状态码有：204,400,402-406,500-504等；
if条件语句
if(condition){
}
7、压缩
nginx将响应报文发送至客户端之前可以启用压缩功能，这能够有效地节约宽带，并提高响应至客户端的速度。通常编译nginx默认会附带gzip压缩的功能，因此可以直接启用之。
http{
gizp on; #开启nginx的gizp压缩功能
gzip_http_version 1.0;
gzip_comp_level 2;
gzip_types text/plain text/css application/x-javascript text/xml aplication/xml application/xml+rss text/javascript application/javascript application/json; #设置需要压缩的文件类型
gzip_disable msie6;
}
gzip_proxied指令可以定义客户端请求哪类对象启用压缩功能，如“expired”表示对由于使用了expire首部定义而无法缓存的对象启用压缩功能，其它可接受的值还有
“no-cache”、“no-store”、“private”、“no_last_modified”、“no_etag”等，而“off”则表示关闭压缩功能。
-----附件：安装步骤------------------
首先添加用户nginx,实现以之运行nginx服务器
#groupadd -r nginx
#useradd -r -g nginx nginx
接着开始编译和安装
# ./configure \
--prefix=/usr \
--sbin-path=/usr/sbin/nginx \
--conf-path=/etc/nginx.conf \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--pid-path=/var/run/nginx.lock \
--lock-path=/var/lock/nginx.lock \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-http_flv_module \
--with-http_stub_status_module \
--with-http_gzip_static_module \
--http-client-body-temp-path=/var/tmp/nginx/client/ \
--http-proxy-temp-path=/var/tmp/nginx/proxy/ \
--http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ \
--http-uwsgi-temp-path=/var/tmp/nginx/uwsgi \
--http-scgi-temp-path=/var/tmp/nginx/uwsgi \
--with-pcre
#make && make install
说明：
1.Nginx可以使用Tmalloc(快速、多线程的malloc库及优秀性能分析工具)来加速内存分配，使用此功能需要事先安装gperftools,而后在编译nginx添加--with-google_perftools_module选项即可。
2.如果想使用nginx的perl模块，可以通过configure脚本添加--with-http_perl_module选项来实现，但目前此模块仍处于实验性使用阶段，可能会在运行时出错，因此，其实现方式这里不再介绍。如果想使用基于nginx的cgi功能，也可以基于FCGI来实现，具体实现方法请参照网上的文档。
3.为nginx提供Sysv init脚本：
----------------------------------------------------end-------------
扫一扫
1345
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
