nginx 高级配置示例

876543e

一、用户认证
用户认证功能是利用Apache的工具htpasswd生成的密钥，所以需要安装Apache的这个工具即可，我们用yum来安装就可以。
[iyunv@localhost ~]# yum install -y httpd
[iyunv@localhost ~]# htpasswd -c /usr/local/nginx/conf/.htpasswd test
New password:
Re-type new password:    ##创建第二个账户密码，不需要-c
Adding password for user mydiscuz
[iyunv@localhost ~]# cat /usr/local/nginx/conf/.htpasswd
mydiscuz:$apr1$ejPLa15T$kuyykf8at2I77oogZ0kUz1
    修改配置，主要是修改server模块
location ~ .*admin\.php$ {
        auth_basic "testlinux auth";
        auth_basic_user_file /usr/local/nginx/conf/.htpasswd;
        include fastcgi_params;
        fastcgi_pass 127.0.0.1:9000;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME /data/www$fastcgi_script_name;
        }

[iyunv@localhost ~]#/usr/local/nginx/sbin/nginx -t   检查
[iyunv@localhost ~]# service nginx reload   重新加载

二、域名重定向（域名跳转）
cd /usr/local/nginx/conf/vhosts/--> vim test.conf插入
server
{
    listen 80;
    server_name www.test.com www.aaa.com www.bbb.com;
    if ($host   !=   'www.test.com')
    {
        rewrite   ^/(.*)$   http://www.test.com/$1   permanent;
     }
    index index.html index.htm index.php;
    root /data/www;
    location ~ .*admin\.php$ {
以下无改动
2. /usr/local/nginx/sbin/nginx -t  检查。 /usr/local/nginx/sbin/nginx -s reload 重新加载
3.在C:\Windows\System32\drivers\etc找到hosts用文本打开在
# localhost name resolution is handled within DNS itself.
#        127.0.0.1       localhost
#        ::1             localhost
192.168.52.120  www.test.com  www.aaa.com  www.222.com  www.bbb.com

三、静态文件缓存与不记录指定文件日志
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    {
     expires      30d;
     access_log off;
     }

location ~ .*\.(js|css)?$
    {
     expires      12h;
     access_log off;
     }

四、防盗链
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|flv|rar|zip|gz|bz2)$      
#针对这些文件进行防盗链配置
    {
        access_log off;
        expires 15d;
        valid_referers none blocked  *.test.com *.aaa.com *.bbb.com;  #只允许这几个域名
        if ($invalid_referer)
        {
             return 403;
#       rewrite ^/ http://www.example.com/nophoto.gif;   ##可以跳转到某图片
        }
    }



/usr/local/nginx/sbin/nginx  -t  检验   /usr/local/nginx/sbin/nginx -s  reload  重启

五、设置日志记录的内容
1. vim /usr/local/nginx/conf/nginx.conf  做出如下更改
http
{
    include mime.types;
    default_type application/octet-stream;
    server_names_hash_bucket_size 3526;
    server_names_hash_max_size 4096;
    log_format test  '$remote_addr $http_x_forwarded_for [$time_local]'
    '$host "$request_uri" $status'
    '"$http_referer" "$http_user_agent"';
    sendfile on;
2.vim test.conf配置文件
    index index.html index.htm index.php;
    root /data/www;
    access_log /tmp/access.log test;   自定义地址及名字最好是比较大的一个磁盘下面

六 、日志切割
因为Nginx没有自动切割日志功能，所以需要手动编辑脚本
1.脚本实现
#vim  /usr/local/sbin/nginx_log.sh
nginx日志按日期自动切割脚本如下：
#!/bin/bash
d=`date -d "-1 day" +%F`                                                    #定义切割脚本的格式
[ -d /tmp/nginx_log ] || mkdir /tmp/nginx_log           #检查此目录，如果没有就新建
mv /tmp/access.log /tmp/nginx_log/$d.log              #移动切割后的日志到新的目录下
/etc/init.d/nginx reload > /dev/null                                    
cd /tmp/nginx_log/
gzip -f $d.log                             #压缩切割后的额脚本
2.定时工作

在crontab中设置作业
#crontab -e
0 0 * * * bash /usr/local/sbin/nginx_log.sh      

七、访问控制
   1. 限制只让某个ip访问
    allow          219.232.244.234;
    deny           all;

2.禁止某个IP或者IP段访问站点的设置方法
首先建立下面的配置文件放在nginx的conf目录下面,命名为deny.ip   
cat  deny.ip
deny 192.168.1.11;
deny 192.168.1.123;
deny 10.0.1.0/24;

在nginx的配置文件nginx.conf中加入：
include deny.ip;

重启一下nginx的服务：/usr/local/nginx/sbin/nginx  reload 就可以生效了。

deny.ip 的格式中也可以用deny all;
如果你想实现这样的应用，除了几个IP外，其他全部拒绝，
那需要你在deny.ip 中这样写
allow 1.1.1.1;
allow 1.1.1.2;
deny all;

3.有时候会根据目录来限制php解析：
location ~ .*(diy|template|attachments|forumdata|attachment|image|admin)/.*\.php$
{
      allow 127.0.0.1;   
         deny all;
}


八、使用 user_agent 控制客户端访问
location /
{
    if ($http_user_agent ~ 'bingbot/2.0|MJ12bot/v1.4.2|Spider/3.0|YoudaoBot|Tomato|Gecko/20100315'){
            return 403;
    }
}

九、Nginx代理
1.绑定多个地址：yum install bind*先安装-->dig www.baidu.com  查询到多个地址
#cd    /usr/local/nginx/conf/vhosts  
#vim  proxy.conf  编辑如下：

upstream test{
    server  61.135.169.125:80;
    server  61.135.169.121:80;
}
server {
    listen 80;
    server_name www.baidu.com;

    location / {
        proxy_pass http://test/;
        proxy_set_header Host $host;
    }
}
2.绑定一个地址：可通过ping  www.baidu.com 获得。如果无需vim  /etc/hosts删除百度相关一行，重新ping
server {
    listen 80;
    server_name www.baidu.com;

    location / {
        proxy_pass http://61.135.169.121/;
        #proxy_set_header Host $host;
    }
}
3.用 curl -x127.0.0.1:80 www.baidu.com 测试正常，代理访问完成

liuyu

好牛逼啊  学习了

strange

很不错的总结

shixiaobo

总结的很好

kang_12121

666