nginx配置简明笔记

nginx

Nginx (engine x) 是一个高性能的HTTP反向代理服务,也是一个IMAP/POP3/SMTP服务。
虽然nginx的配置比较简明,但想配置好也并非易事一件。但掌握下面的常有配置能够解决大部分场景的建站问题。

一、nginx配置文件基本结构:

- main
- events
- http
  - server
    - location

二、文件夹内容索引:

#Default:   autoindex off;
#Context:   http, server, location
autoindex on;
autoindex off;

三、监听端口:

#Default:   listen *:80 | *:8000;
#Context:   server
listen 80;
listen 8080;
listen 443 ssl;

四、虚拟服务器名称server_name:

#Default:   server_name "";
#Context:   server
# 监听单server_name
server_name xxx.example.com;
#监听多server_name
server_name xxx.example.com xxx.b.com ;

五、location:

#Default:   —
#Context:   server, location
location 匹配的优先级 [=] > [^~] > [~] > [] 
location 匹配的优先级 [精确匹配] > [提升优先级的最大前缀匹配] > [正则匹配] > [最大前缀匹配] 
#1.精确匹配
location = /js {
}
#2.提升优先级的最大前缀匹配
location ^~ /ng.test/log{
}
#3.正则匹配
location ~ \.html${
}
#4.最大前缀匹配
location /ng.test/log{
}

六、 uri替换:

#利用alias,作用是类似于字符串的replace
location /img{
    alias /var/www/image
}
#利用root,作用上类似于添加前缀
location /img{
    root /var/www/image
}
#利用rewrite,详细用法,见下面rewrite块部分
if ($query_string ~ "id=(.*)") {
    set $id $1;
    rewrite ^/a.php$ /b-$id.html? permanent;
}

七、rewrite:

  • server块中的rewrite
    在server块下,会优先执行rewrite部分,然后才会去匹配location块 。server中的rewrite break和last没什么区别,都会去匹配location,所以没必要用last再发起新的请求,可以留空。
    举个栗子:
server{
    #uri结尾添加斜杠
    rewrite ^(.*[^/])$ $1/ permanent;
    #uri结尾删除斜杠
    rewrite ^/(.*)/$ /$1 permanent;
}
  • location块中的rewrite
名称 作用
rewrite [空] rewrite后面的指令为空,那么流程会依次执行一系列rewrite,直到配置代码块结束
rewrite break url重写后,直接使用当前资源,不再执行location里余下的语句,完成本次请求,地址栏url不变
rewrite last url重写后,马上发起一个新的请求,再次进入server块,重试location匹配,超过10次匹配不到报500错误,地址栏url不变
rewrite redirect 返回302临时重定向,地址栏显示重定向后的url,爬虫不会更新url(因为是临时
rewrite permanent 返回301永久重定向, 地址栏显示重定向后的url,爬虫更新url

总结下:

1) 使用last会重新进行location匹配,break不会重新发起location匹配。
2) 如果location中rewrite后是对静态资源的请求,不需要再进行其他匹配,一般要使用break或不写,直接使用当前location中的数据源,完成本次请求
3) 如果location中rewrite后,还需要重新进行location匹配(如动态fastcgi请求.PHP,.jsp等),就用last,继续发起新的请求

if ($query_string ~ "id=(.*)") {
    set $id $1;
    rewrite ^/a.php$ /b-$id.html? permanent;
}
#rewrite时候nginx会把$query_string变量追加到重写的uri后面,为了防止uri中的参数追加到重写后的uri,可以在后面加个问号
if ($args ~* "p=\d+$") {
    rewrite ^ $scheme://$host/?p=$arg_p? permanent;
}

八、nginx变量:

#nginx中的变量定义会提升,但是赋值不会提升。另外变量的生命期是不可能跨越请求边界的。
set $node_port 8360;
echo ${node_port};
echo $node_port;

九、变量字符串拼接:

$node_port$request_uri
${node_port}${request_uri}

十、变量字符串截取:

#nginx本身不支持字符串截取,但是可以曲线救国
if ( $hash ~ ^[\w][\w][\w][\w][\w][\w][\w][\w]([\w][\w][\w][\w][\w][\w][\w][\w]) ) {
    set $hash $1;
}

十一、if中的条件判断:

  • 正则表达式匹配:
    ==: 等值比较;
    ~: 与指定正则表达式模式匹配时返回“真”,判断匹配与否时区分字符大小写;
    ~ *: 与指定正则表达式模式匹配时返回“真”,判断匹配与否时不区分字符大小写;
    !~: 与指定正则表达式模式不匹配时返回“真”,判断匹配与否时区分字符大小写;
    !~ *:与指定正则表达式模式不匹配时返回“真”,判断匹配与否时不区分字符大小写;
if ( $http_cookie ~* "uuid=([A-Za-z0-9]*)" ){
    set $uuid $1;
}
  • 文件及目录匹配判断:
    -f, !-f:判断指定的路径是否为存在且为文件;
    -d, !-d:判断指定的路径是否为存在且为目录;
    -e, !-e:判断指定的路径是否存在,文件或目录均可;
    -x, !-x:判断指定路径的文件是否存在且可执行;
set $suffix ".html";
if (-e $request_filename$suffix) {
   rewrite ^(.*)$ $1$suffix last;
   break;
}

十二、禁止缓存:

location = /a.html {
    add_header Cache-Control no-store;
}

十三、添加etag:

location = /a.html {
    etag on;
}

十四、防盗链:

location ~*^.+\.(jpg|jpeg|gif|png|swf|rar|zip|css|js)$ {
valid_referers none blocked *.example.com localhost 208.97.167.194;
if ($invalid_referer) {
    rewrite ^/ [http://img.linuxidc.net/leech.gif](http://img.linuxidc.net/leech.gif);
    return 412;
    break;
}

十五、反向代理/fastcgi代理/静态文件代理:

#thinkjs路由重写
 location / {
     if (!-e $request_filename) {
         rewrite ^(.*)$ /index.php?s=$1 last;
         break;
    }
    try_files $uri $uri/ =404;
}
#php反向代理
location ~ \.php$ {
    fastcgi_param   SCRIPT_FILENAME   $document_root$fastcgi_script_name;
    include fastcgi.conf;
    fastcgi_pass unix:/run/php/php7.0-fpm.sock.{{item}};
    fastcgi_param APP_ENV sandbox;
}

#静态文件代理
location / {
    root /www/site/$deploy_base_dir/{{item}}/dist;
    set $suffix ".html";
    if (-e $request_filename$suffix) {
        rewrite ^(.*)$ $1$suffix last;
        break;
    }
    #nodejs反向代理
    set $node_port 4000;
    proxy_set_header        Host            $host;
    proxy_set_header        X-Real-IP       $remote_addr;
    proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_pass http://127.0.0.1:$node_port$request_uri;
}

十六、nginx内建变量:

名称 作用
arg_PARAMETER #这个变量包含GET请求中,如果有变量PARAMETER时的值。
args #这个变量等于请求行中(GET请求)的参数,如:foo=123&bar=blahblah;
binary_remote_addr #二进制的客户地址。
body_bytes_sent #响应时送出的body字节数数量。即使连接中断,这个数据也是精确的。
content_length #请求头中的Content-length字段。
content_type #请求头中的Content-Type字段。
cookie_COOKIE #cookie COOKIE变量的值
document_root #当前请求在root指令中指定的值。
document_uri #与uri相同。
host #请求主机头字段,否则为服务器名称。
hostname #Set to themachine’s hostname as returned by gethostname
http_HEADER
is_args #如果有args参数,这个变量等于”?”,否则等于”",空值。
http_user_agent #客户端agent信息
http_cookie #客户端cookie信息
limit_rate #这个变量可以限制连接速率。
query_string #与args相同。
request_body_file #客户端请求主体信息的临时文件名。
request_method #客户端请求的动作,通常为GET或POST。
remote_addr #客户端的IP地址。
remote_port #客户端的端口。
remote_user #已经经过Auth Basic Module验证的用户名。
request_completion #如果请求结束,设置为OK. 当请求未结束或如果该请求不是请求链串的最后一个时,为空(Empty)。
request_method #GET或POST
request_filename #当前请求的文件路径,由root或alias指令与URI请求生成。
request_uri #包含请求参数的原始URI,不包含主机名,如:”/foo/bar.php?arg=baz”。不能修改。
scheme #HTTP方法(如http,https)。
server_protocol #请求使用的协议,通常是HTTP/1.0或HTTP/1.1。
server_addr #服务器地址,在完成一次系统调用后可以确定这个值。
server_name #服务器名称。
server_port #请求到达服务器的端口号。

十七、更强大的nginx(openresty):

github地址:https://github.com/openresty/

openresty

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 218,284评论 6 506
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 93,115评论 3 395
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 164,614评论 0 354
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 58,671评论 1 293
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 67,699评论 6 392
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,562评论 1 305
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,309评论 3 418
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 39,223评论 0 276
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,668评论 1 314
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,859评论 3 336
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,981评论 1 348
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,705评论 5 347
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 41,310评论 3 330
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,904评论 0 22
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 33,023评论 1 270
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 48,146评论 3 370
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,933评论 2 355