Nginx一些feature

一、自定义错误状态码页面

    支持404，403，500,502,503,504等状态码，并且针对于proxy_pass当中realserver出现的错误码，nginx无法提供错误状态码页面，也就是不支持反向代理的错误状态码自定义，nginx只是转发而已，nginx针对nginx提供本地的web服务才能支持。

    error_page  可放在http, server, location中

方法一：
 error_page  404 =200   /404.html;    #格式中“=”要去紧跟着数字，不能用空格
 location = /404.html {
           root /var/nginx/html/error;    #/var/nginx/html/error/404.html
        }            

方法二：
 error_page  403 =200  http://www.baidu.com   #直接重定向到其他的链接上去，并且以200的响应码来返回

截图：

二、Nginx的访问控制

  Nginx的访问控制分为IP 和用户名密码控制

方式一：使用IP来实现访问控制
location / {
           root html;
           index index.html  index.htm;
           allow  192.168.192.202;
           deny all;             #允许192.168.192.202的访问，拒绝其他所有人的访问
         }

方式二：使用用户名密码来实现控制        
location / {
           root html;
           index index.html  index.htm;
           
           auth_basic  "友情公告：您已进入需要授权页面，请输入您的用户信息";
           auth_basic_user_file  /etc/nginx/htpasswd;  #认证的用户名密码文件
        }
        
[root@#localhost html]# htpasswd -c  -m  /etc/nginx/htpasswd tom #将tom用户添加到文件中去

方式三:同时使用ip+用户名密码控制
   将IP和用户名密码混在一起即可，表示要满足IP,并且又要认证通过方可访问。如果不满足IP则直接403，如果满足IP，但是用户密码错误也是403.

三、error_log和access_log发送日志到远程rsyslog主机

error_log配置：

Syntax：
    error_log file | syslog:server=address[,parameter=value] [debug | info | notice| warn | error | crit | alert | emerg];
Default：
     error_log logs/error.log error;
Content：
     main, http, server, location

        要禁用错误日志，不能使用“error_log off;”，而要使用类似如下选项：

            error_log /dev/null crit;

 

 

     Nginx配置：

     error_log  syslog:server=192.168.112.130,facility=local1 info; #将error中得info以及以上的信息发送到192.168.112.130,定义发送的设备为local1

    192.168.112.130的Rsyslog配置：

# vi  /etc/rsyslog.conf  ##添加如下行到最前面
  local1.*                /var/log/nginx.err.log      #将接受到得local1得日志保存在/var/log/nginx.err.log中

验证截图：

access_log配置：

Syntax：
    access_log path [format [buffer=size [flush=time]] [if=condition]];
    access_log path format gzip[=level] [buffer=size] [flush=time] [if=condition];
    access_log syslog:server=address[,parameter=value] [format [if=condition]];
    access_log off;

Default：access_log logs/access.log combined;
Content：http, server, location, if in location, limit_except

   

    Nginx配置：

   

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                     '$status $body_bytes_sent "$http_referer" '
                     '"$http_user_agent" "$http_x_forwarded_for"';
                         ##日志格式的定义

    access_log  "syslog:server=192.168.112.130,facility=local0" main;
                      ##将日志保存在130的rsyslog服务器，设备为local0，格式为main

    130的rsyslog配置：

# vi  /etc/rsyslog.conf    #在最前面添加如下配置
    local0.*                /var/log/nginx.acc.log

验证截图：

四、开启Nginx的status监控状态输出

location /basic_status {     #指定哪个url
    stub_status on;            #开启stub_status功能
    allow  x.x.x.x;            #acl限制
    deny  all;
}

 效果图：

五、rewrite重写URL

Syntax：  rewrite regex replacement [flag];
Content： server, location, if
   flag：		               
                     last   后面的rewrite直接跳过，重头开始匹配
		     break   跳出循环
		     continue  继续
		     redirect  重定向到302，url会跟着变化
		     permanent 重定向到301，url也跟着变化

实例一：将/bbs的访问请求，重定向到/forum去

1.         .....  
           location / {
               root /var/www/html;
               index  index.html;
           location /bbs {
                rewrite /bbs  /forum  permanent;  #将/bbs重写为/forum
            }
           }
         .....

   

2. # mkdir /var/www/html/forum
   # echo bbs > /var/www/html/forum/index.html

效果图：

实例二：根据不同的浏览器类型定向到响应浏览器的页面

六、禁止用户直接以IP方式访问web

方法一： 在server的上面再添加一个server

 server {
        listen 80 default_server;
        server_name www.kfc.com;
        rewrite ^(.*)$  http://$request_uri last;    #当用户以ip直接访问的时候会被重写为www.q.com的访问
}
    server {
        listen       80;
        server_name  www.q.com;
        
        #charset koi8-r;
         ........
         .....

方法二：直接在请求报文的host字段上判断请求的是否为ip，ip就直接重写

 location / {
             if ( $host ~ "192.168.192.248" ) {
                      rewrite ^ http://www.q.com last;  ##发现host字段为本机ip地址的时候直接重写到www.q.com去
                  }           
                  root   html;
                  index  index.php index.html index.htm;
      }

转载于:https://blog.51cto.com/lu2yu/1627024