nginx配置

user  root;


worker_processes  6;
#error_log  logs/error.log;


#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;


#pid        logs/nginx.pid;




events {
    worker_connections  1024;
}




http {
    include       mime.types;
    default_type  application/octet-stream;


    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';


    #access_log  logs/access.log  main;


    sendfile        on;
    #tcp_nopush     on;


    #keepalive_timeout  0;
    keepalive_timeout  65;


    #gzip  on;


    server {
        listen       80;
        server_name  www.abc.cn;


        #charset koi8-r;


        #access_log  logs/host.access.log  main;
        
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

ssl_ciphers HIGH:!aNULL:!MD5:!EXPORT56:!EXP;        
        location / {
            #root   html;
            #index  index.html index.htm;
            proxy_pass http://127.0.0.1:8089/;
            #rewrite "\/(.*)" https://abc.cn/$1 last;
        }
        location ~ ^/favicon\.ico$ {           
            root    /var/www/nginx-default;     
        }




#        location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {
#            root /home/app/tomcat/apache-tomcat-7.0.59/webapps;
#            if (-f $request_filename) {
#                expires 1d;
#                break;
#            }
#        }


        location ~ .*\.(js|css|gif|jpg|jpeg|png|ico|html)$ {
            root /home/app/tomcat/apache-tomcat-7.0.59/webapps/ROOT/;
            #proxy_pass http://127.0.0.1:8089/;
            if (-f $request_filename) {
                expires 1d;
                break;
            }
        }


        location = /getview/web/o/toinfodetail {
            #root   html;
            #index  index.html index.htm;
            proxy_pass http://127.0.0.1:8089/getview/web/o/toinfodetail;
        }


        location = /getview/web/o/deftemplet {
            #root   html;
            #index  index.html index.htm;
            proxy_pass http://127.0.0.1:8089/getview/web/o/deftemplet;
        }
        location = /getview/web/o/login {
            proxy_pass http://127.0.0.1:8089/getview/web/o/login;
        }
        location = /getview/web/u/logout {
            proxy_pass http://127.0.0.1:8089/getview/web/u/logout;
        }
        #error_page  404              /404.html;


        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }


        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #


        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}


        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}


        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }




    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;


    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}




    # HTTPS server
    #
    server {
        listen       443 ssl;
        server_name  abc.cn;
ssl on;
        ssl_certificate      server.crt;
        ssl_certificate_key  server.key;


        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;


        #ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;
        
        ssl_protocols  SSLv2 SSLv3 TLSv1;
        ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
            
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        
        location / {
            proxy_pass https://abc:8443;
        }
        location ~ ^/favicon\.ico$ {
            root    /var/www/nginx-default;
        }
        
        location ^~ /common/ {
            root /home/app/tomcat/apache-tomcat-7.0.59/webapps/ROOT/;
            #proxy_pass http://127.0.0.1:8089/;
            if (-f $request_filename) {
                expires 1d;
                break;
            }
        }
        location = /getview/web/o/toinfodetail {
            #root   html;
            #index  index.html index.htm;
            rewrite "\/(.*)" http://abc.cn/$1 last;
        }


        location = /getview/web/o/deftemplet {
            #root   html;
            #index  index.html index.htm;
            rewrite "\/(.*)" http://abc/$1 last;
        }
        location ~ .*\.(html)$ {
            rewrite "\/(.*)" http://abc/$1 last;        
        }
        
        location ~ .*\.(js|css|gif|jpg|jpeg|png|ico)$ {
            root /home/app/tomcat/apache-tomcat-7.0.59/webapps/ROOT/;
            #proxy_pass http://127.0.0.1:8089/;
            if (-f $request_filename) {
                expires 1d;
                break;
            }
        }
    }


}