nginx核心配置示例

于 2024-08-16 21:49:13 发布
阅读量396 收藏 7
点赞数 4
分类专栏： 云原生高级 文章标签： 服务器 linux nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_68256171/article/details/141266960
版权

目录

1、nginx location的详细使用

（1）精确匹配

（2）区分大小写

（3）不区分大小写

（4）匹配文件名后缀

2、nginx下的用户认证

3、nginx自定义错误页面

4、自定义错误日志

5、nginx中的文件检测

6、长链接管理

7、下载服务器的设定及优化

8、nginx的状态页面

10、nginx的数据压缩功能

1、nginx location的详细使用

匹配优先级从高到低：
 ~*    =    ~    >     不带符号    >        ^~        >        =

#语法规则：
location [ = | ~ | ~* | ^~ ] uri { ... }
=       #用于标准uri前，需要请求字串与uri精确匹配，大小敏感,如果匹配成功就停止向下匹配并立
即处理请求
^~      #用于标准uri前，表示包含正则表达式,并且匹配以指定的正则表达式开头，对uri的最左边部分做匹配检查，不区分字符大小写
~       #用于标准uri前，表示包含正则表达式,并且区分大小写
~*      #用于标准uri前，表示包含正则表达式,并且不区分大写，
不带符号 #匹配起始于此uri的所有的uri
\       #用于标准uri前，表示包含正则表达式并且转义字符。可以将 . * ?等转义为普通符号

（1）精确匹配

vim /usr/local/nginx/conf.d/vhosts.conf

server{
    listen 80;
    server_name www.zx.org;
    root/data/web/html;
    index index.html;
    location = /test {
        root /data/web2;
    }
}

（2）区分大小写

如果访问uri中包含大写字母的ZX，则以下location匹配zx条件不成功，因为 ~ 区分大小写，当用户的请求被执行匹配时发现location中定义的是小写的zx， 本次访问的uri匹配失败，后续要么继续往下匹配其他的location（如果有），要么报错给客户端

vim /usr/local/nginx/conf.d/vhosts.conf

server{
    listen 80;
    server_name www.zx.org;
    root/data/web/html;
    index index.html;
    location / {
        root /data/nginx/zx.org/html;
    }
    location ~ /ZX {
        root /data/nginx/zx.org/zx/html;
    }
    
}

（3）不区分大小写

vim /usr/local/nginx/conf.d/vhosts.conf

server{
    listen 80;
    server_name www.zx.org;
    root/data/web/html;
    index index.html;
    location / {
        root /data/nginx/zx.org/html;
    }
    location ~* /ZX {
        root /data/nginx/zx.org/zx/html;
    }
    
}

（4）匹配文件名后缀

#mkdir -p /webdate/nginx/zx/images
#上传一个图片到/webdate/nginx/zx/images
#vim /usr/local/nginx/conf.d/vhosts.conf

server{
    listen 80;
    server_name www.zx.org;
    
    location / {
        root /webdate/nginx/zx/html;
    }
    location ~* \.(gif|jpg|jpeg|bmp|png|tiff|tif|ico|wmf|js|css)$ {
        root /webdate/nginx/zx/images;
        index index.html
    }
    
}

2、nginx下的用户认证

[root@nginx ~]# htpasswd -cm /usr/local/nginx/.htpasswd admin
[root@nginx ~]# cat /usr/local/nginx/.htpasswd
admin:$apr1$EN0NlJGM$fMDitN/3j045DlVuT3lXT1

[root@nginx ~]# htpasswd -m /usr/local/nginx/.htpasswd zx
New password: 
Re-type new password: 
Adding password for user zx
[root@nginx ~]# cat /usr/local/nginx/.htpasswd
admin:$apr1$EN0NlJGM$fMDitN/3j045DlVuT3lXT1
zx:$apr1$kgGvOH0.$.cnDFi0XkRbE9t9wr/mPA1

[root@nginx ~]# mkdir -p /usr/local/nginx/html/zx/
[root@nginx ~]# echo zx > /usr/local/nginx/html/zx/index.html
[root@nginx ~]# vim /usr/local/nginx/conf.d/vhost.conf 
[root@nginx ~]# cat /usr/local/nginx/conf.d/vhost.conf 
server {
	listen 80;
	server_name www.zx.org;
	root	/usr/local/nginx/html;
	index	index.html;
	location /zx {
		root /usr/local/nginx;
		auth_basic "login password!";
		auth_basic_user_file "/usr/local/nginx/.htpasswd";
	}
}
[root@nginx ~]# nginx -s reload
[root@nginx ~]# nginx -t

3、nginx自定义错误页面

[root@nginx ~]# vim /usr/local/nginx/conf.d/vhost.conf 
[root@nginx ~]# cat /usr/local/nginx/conf.d/vhost.conf 
server {
	listen 80;
	server_name www.zx.org;
	root	/usr/local/nginx/html;
	index	index.html;
	error_page 404 /40x.html;            # 添加
	location /zx {
		root /usr/local/nginx;
		auth_basic "login password!";
		auth_basic_user_file "/usr/local/nginx/.htpasswd";
	}
	
	location = /40x.html {               # 添加
		root /usr/local/nginx/html/errorpage;
	}
}
[root@nginx ~]# mkdir -p /usr/local/nginx/html
[root@nginx ~]# echo error page > /usr/local/nginx/html/40x.html

4、自定义错误日志

[root@nginx ~]# vim /usr/local/nginx/conf.d/vhost.conf 
[root@nginx ~]# mkdir /var/log/zx.org
[root@nginx ~]# cat /usr/local/nginx/conf.d/vhost.conf 
server {
	listen 80;
	server_name www.zx.org;
	root	/usr/local/nginx/html;
	index	index.html;
	error_page 404 /40x.html;
	error_log	/var/log/zx.org/error.log;    #错误日志
	access_log	/var/log/zx.org/access.log;   #访问日志
	location /zx {
		root /usr/local/nginx;
		auth_basic "login password!";
		auth_basic_user_file "/usr/local/nginx/.htpasswd";
	}
	
	location = /40x.html {
		root /usr/local/nginx/html/errorpage;
	}
}

5、nginx中的文件检测

try_files会按顺序检查文件是否存在，返回第一个找到的文件或文件夹（结尾加斜线表示为文件夹），如果所有文件或文件夹都找不到，会进行一个内部重定向到最后一个参数。只有最后一个参数可以引起一个内部重定向，之前的参数只设置内部URI的指向。最后一个参数是回退URI且必须存在，否则会出现内 部500错误。

[root@nginx ~]# mkdir -p /usr/local/nginx/html/
[root@nginx ~]# echo error default > /usr/local/nginx/html/default.html
[root@nginx ~]# cat /usr/local/nginx/conf.d/vhost.conf
server {
	listen 80;
	server_name www.zx.org;
	root	/usr/local/nginx/html;
	index	index.html;
	error_page 404 /40x.html;
	error_log	/var/log/zx.org/error.log;
	access_log	/var/log/zx.org/access.log;
    # 如果不存在页面, 就转到default.html页面
	try_files	$uri $uri.html $uri/index.html /html/default.html;
	location = /40x.html {
		root /data/web/errorpage;
	}
}

6、长链接管理

[root@nginx ~]# dnf install telnet -y    # 测试工具

[root@nginx ~]# vim /usr/local/nginx/conf/nginx.conf

[root@nginx ~]# telnet www.zx.org 80
Trying 15.197.204.56...
Connected to www.zx.org.
Escape character is '^]'.
GET / HTTP/1.1
HOST: www.zx.org

7、下载服务器的设定及优化

ngx_http_autoindex_module 模块处理以斜杠字符 "/" 结尾的请求，并生成目录列表,可以做为下载服务 配置使用

[root@nginx ~]# mkdir -p /usr/local/nginx/html/download
[root@nginx ~]# dd if=/dev/zero of=/data/web/download/zxfile bs=1M count=100
100+0 records in
100+0 records out
104857600 bytes (105 MB, 100 MiB) copied, 0.326466 s, 321 MB/s
[root@nginx ~]# vim /usr/local/nginx/conf.d/vhost.conf
[root@nginx ~]# cat /usr/local/nginx/conf.d/vhost.conf
server {
	listen 80;
	server_name www.zx.org;
	root	/usr/local/nginx/html;
	index	index.html;
	error_log	/var/log/zx.org/error.log;
	access_log	/var/log/zx.org/access.log;
	try_files	$uri $uri.html $uri/index.html /html/default.html;
	location /download {
		root /usr/local/nginx;
		autoindex on;
		autoindex_localtime on;
		autoindex_exact_size off;
		limit_rate 0;
	}
}

8、nginx的状态页面

[root@nginx ~]# nginx -V                # 查看配置
nginx version: nginx/1.24.0
built by gcc 11.3.1 20221121 (Red Hat 11.3.1-4) (GCC) 
built with OpenSSL 3.0.7 1 Nov 2022
TLS SNI support enabled
configure arguments: --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_gzip_static_module --with-http_stub_status_module --with-pcre --with-stream --with-stream_ssl_module

[root@nginx ~]# cd /usr/local/nginx/conf.d/
[root@nginx conf.d]# vim status.conf    
[root@nginx conf.d]# nginx -s reload
[root@nginx conf.d]# vim /etc/hosts
[root@nginx ~]# nginx -V
nginx version: nginx/1.24.0
built by gcc 11.3.1 20221121 (Red Hat 11.3.1-4) (GCC) 
built with OpenSSL 3.0.7 1 Nov 2022
TLS SNI support enabled
configure arguments: --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_gzip_static_module --with-http_stub_status_module --with-pcre --with-stream --with-stream_ssl_module
[root@nginx ~]# 
[root@nginx ~]# 
[root@nginx ~]# cd /usr/local/nginx/conf.d/

[root@nginx conf.d]# vim status.conf
[root@nginx conf.d]# nginx -s reload
[root@nginx conf.d]# vim /etc/hosts    # 添加域名解析


[root@nginx ~]# cat /usr/local/nginx/conf.d/status.conf
server {
	listen 80;
	server_name	status.zx.org;
	root	/usr/local/nginx/html;
	index	index.html;

	location	/status	{
		stub_status;
		#auth_basic	"login"
		#auth_basic_user_file	"usr/local/nginx/.htpasswd"
		allow 172.25.254.1;
		deny all;
	}
}
[root@nginx ~]# vim /etc/hosts
[root@nginx ~]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
172.25.254.100	nginx.zx.org	www.zx.org	status.zx.org

10、nginx的数据压缩功能

Nginx支持对指定类型的文件进行压缩然后再传输给客户端，而且压缩还可以设置压缩比例，压缩后的文件大小将比源文件显著变小，样有助于降低出口带宽的利用率，降低企业的IT支出，不过会占用相应的CPU资源。

Nginx对文件的压缩功能是依赖于模块 ngx_http_gzip_module,默认是内置模块

[root@nginx ~]# vim /usr/local/nginx/conf/nginx.conf

gzip  on;
    gzip_comp_level 5;
    gzip_min_length 1k;
    gzip_http_version 1.1;
    gzip_vary on;
    gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/gif image/png;


[root@nginx ~]# echo hello zx > /data/web/html/small.html
[root@nginx ~]# cat /usr/local/nginx/logs/access.log > /data/web/html/big.html
[root@nginx ~]# curl --head --compressed 172.25.254.100/small.html
[root@nginx ~]# curl --head --compressed 172.25.254.100/big.html

周湘zx
关注
  • 4
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Nginx 核心配置讲解
尼泊尔的博客
03-21 6080
Nginx 核心配置 配置文件结构 Nginx的典型配置示例： #main段配置信息 usernginx;#运行用户，默认即是nginx，可以不进行设置 worker_processesauto;#Nginx进程数，一般设置为和CPU核数一样 error_log/var/log/nginx/error.logwarn;#Nginx的错误日志存放目录 pid/var/run/...
nginx中配置pathinfo模式示例
09-30
- `worker_processes`：设置Nginx的工作进程数量，根据服务器的CPU核心数进行调整。 - `worker_cpu_affinity`：分配CPU亲和性，提高性能。 - `events`块中的设置：如`worker_connections`，用于控制每个工作进程...
Nginx 核心配置详解
最新发布
weixin_68398469的博客
08-15 1005
worker_priority 与 worker_rlimit_nofile#工作进程优先级，-20~20(19)#所有worker进程能打开的文件数量上限,#包括:Nginx的所有连接（例如与代理服务器的连接等）#而不仅仅是与客户端的连接#另一个考虑因素是实际的并发连接数不能超过系统级别的最大打开文件数的限制#最好与ulimit -n 或者limits.conf的值保持一致,2.3 events块events {#设置单个工作进程的最大并发连接数use epoll;
nginx 默认配置文件详解与配置示例
weixin_46065854的博客
07-30 870
nginx 默认配置文件详解与配置示例
nginx配置详解以及常用配置示例
2401_83916030的博客
04-16 374
Nginx配置文件结构默认的 nginx 配置文件 nginx.conf 内容如下：… #全局块events { #events块http #http块… #http全局块server #server块… #server全局块location [PATTERN] #location块serverupstream… #http全局块：配置影响nginx全局的指令。
nginx主配置文件及实战案例
Katie_ff的博客
06-21 866
如果编辑文件时出现“注意”的可以使用：rm -rf /usr/local/nginx/conf/.nginx.conf.swp————删除这个生成的文件。修改/usr/local/nginx/conf/nginx.conf 配置文件 指定访问位置并添加stub_status的配置。日志格式就是客户端访问网页时访问的是前端，前端要调用后端，因此后端需要客户端的请求信息，则在前端就需要规定日志的格式文件。认证方式是：用户名和密码，用htpasswd命令，htpasswd是一个用于目录访问权限认证的一个工具。
Nginx 简单的负载均衡配置示例
09-30
首先，负载均衡的核心配置在于 `http` 模块下的 `upstream` 块。在这个例子中，有两个 `upstream` 块分别对应两个不同的域名：`www.net-hb.com.cn` 和 `blog.s135.com`。 1. `upstream www.net-hb.com.cn` 块定义了...
详解Nginx如何配置Web服务器的示例代码
09-29
在配置Nginx作为Web服务器时，涉及到几个核心的知识点：虚拟服务器的设置、位置配置、使用变量、返回特定状态码以及重写HTTP响应。下面将对这些知识点做详细阐述。 首先，设置虚拟服务器是配置Nginx的第一步。Nginx...
nginx示例代码以及中文配置详解
11-09
**核心配置模块** 1. **http模块**：定义全局设置，如日志格式、文件路径等。 2. **server模块**：定义一个监听的网络端口，处理来自客户端的请求。 3. **location模块**：根据请求的 URI 进行匹配，执行相应的处理...
nginx安装和配置指南配置文件示例教程
07-27
下面是一个简单的Nginx配置文件示例： ```nginx user www-data; worker_processes auto; pid /run/nginx.pid; events { worker_connections 768; } http { sendfile on; tcp_nopush on; tcp_nodelay on; ...
美国服务器稳定么？影响服务器稳定性的6个因素
petaexpress的博客
08-09 748
美国服务器的稳定性是相当不错的，这主要得益于其先进的技术、成熟的基础设施以及严格的管理措施。美国拥有众多知名的服务器提供商，这些提供商通常会采用顶级的硬件设施，如英特尔、AMD等知名品牌的处理器，以及三星、金士顿等品牌的内存和硬盘，这些硬件设备在全球范围内具有较高的市场份额和良好的口碑，性能稳定可靠。
CVE-2024-27198 和 CVE-2024-27199：JetBrains TeamCity 服务器的漏洞利用及其防护措施
weixin_47075747的博客
08-13 609
*和**是两个与服务器相关的严重漏洞。通过这些漏洞，攻击者可以绕过TeamCity内置的身份验证机制，创建管理员账户、枚举用户信息、生成授权令牌，甚至在服务器上远程执行任意代码。其根本原因在于TeamCity的REST API路由处理中的身份验证绕过问题。
linux HBA驱动中scsi_host_template .shost_attrs
Wang20122013的博客
08-13 512
scsi_host_template是一个结构体，用于定义SCSI主机（host adapter）的属性和操作。这个模板用于初始化SCSI主机结构体scsi_host_template，它包含了主机的属性、操作函数等。shost_attrs是scsi_host_template结构体中的一个成员，它是一个属性组，用于定义SCSI主机可以支持的属性。每个属性都会有相应的操作函数，这些函数定义了如何读取或写入属性值。例如，一个属性可能有一个show函数来返回当前值，一个store函数来设置新值。
仿Muduo库实现高并发服务器——socket网络通信模块
2201_75324712的博客
08-13 247
服务端：socket(),bind(),listen(),accept().客户端：socket(),connect().下面这段代码，没什么好讲的，就不再讲了。
国内机房与海外机房之间的区别是什么？
wanhengwangluo的博客
08-14 666
在服务器的配置上国内的徐州机房一般会受到电信和网通等运营商的影响，配置方面会相对简单一点，但是也会提供多个服务器配置选项，企业能够根据自身的业务需求来选择合适的服务器；海外机房与国内机房的服务器还是有着多方面的区别的，首先在地理位置上海外机房通常是位于中国以外的国家或者是地区，而国内机房则是包含中国各大城市的数据中心，比如徐州的淮海大数据中心。以上就是小编今天分享的内容了，如果还想了解更多内容，或者对服务器感兴趣的话，可以持续关注万恒网络科技，对于不了解和需要进行咨询的地方，也可以私信或评论小编！
Linux 系统进程
javaMov的专栏
08-14 350
USER #进程执行用户（每个进程都需要一个用户来管理）PID #*****重点*****子进程号%CPU #CPU占用的百分（1核满负荷=100%，4核满负荷=400%）%MEM #内存占用百分比VSZ #虚拟内存的使用情况（单位：kb），占用内存多少RSS #使用内存的使用情况（单位：kb），使用多少内存TTY #链接主机的终端类型（？：系统自己内部运行的进程）STAT #*****重点*****进程运行的状态Z R SSTART #进程启动时间，什么时间启动、出现的；
Linux：文件管理，目录管理，文件系统，链接类型
燕双嘤
08-13 1231
在Linux操作系统中，文件和目录的管理是日常操作的核心。无论您是系统管理员还是开发者，掌握Linux中文件和目录的管理方法对于高效工作至关重要。本篇博客将深入探讨Linux中的文件管理、目录管理、文件类型及链接类型，帮助您熟练操作和管理您的系统资源。
[Linux CMD] 目录与文件相关的命令
庐陵居士
08-15 227
代表次层目录代表上一层目录代表前一个工作目录~ 代表目前使用者身份所在的家目录~account 代表account这个使用者的家目录（account是个账号名称）
仿Muduo库实现高并发服务器——事件监控Poller模块
2201_75324712的博客
08-13 221
这个模块是将触发事件的描述符，给到外面，让外面去做对应的处理。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值