设为首页 收藏本站

运维网

查看: 502|回复: 4

[经验分享] nginx 高级配置示例

[复制链接]
累计签到:1 天
连续签到:1 天
发表于 2017-1-10 12:51:14 | 显示全部楼层 |阅读模式
一、用户认证
用户认证功能是利用Apache的工具htpasswd生成的密钥,所以需要安装Apache的这个工具即可,我们用yum来安装就可以。
[iyunv@localhost ~]# yum install -y httpd
[iyunv@localhost ~]# htpasswd -c /usr/local/nginx/conf/.htpasswd test
New password:
Re-type new password:    ##创建第二个账户密码,不需要-c
Adding password for user mydiscuz
[iyunv@localhost ~]# cat /usr/local/nginx/conf/.htpasswd
mydiscuz:$apr1$ejPLa15T$kuyykf8at2I77oogZ0kUz1
    修改配置,主要是修改server模块
location ~ .*admin\.php$ {
        auth_basic "testlinux auth";
        auth_basic_user_file /usr/local/nginx/conf/.htpasswd;
        include fastcgi_params;
        fastcgi_pass 127.0.0.1:9000;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME /data/www$fastcgi_script_name;
        }

[iyunv@localhost ~]#/usr/local/nginx/sbin/nginx -t   检查
[iyunv@localhost ~]# service nginx reload   重新加载

二、域名重定向(域名跳转)
cd /usr/local/nginx/conf/vhosts/--> vim test.conf插入
server
{
    listen 80;
    server_name www.test.com www.aaa.com www.bbb.com;
    if ($host   !=   'www.test.com')
    {
        rewrite   ^/(.*)$   http://www.test.com/$1   permanent;
     }
    index index.html index.htm index.php;
    root /data/www;
    location ~ .*admin\.php$ {
以下无改动
2. /usr/local/nginx/sbin/nginx -t  检查。 /usr/local/nginx/sbin/nginx -s reload 重新加载
3.在C:\Windows\System32\drivers\etc找到hosts用文本打开在
# localhost name resolution is handled within DNS itself.
#        127.0.0.1       localhost
#        ::1             localhost
192.168.52.120  www.test.com  www.aaa.com  www.222.com  www.bbb.com

三、静态文件缓存与不记录指定文件日志
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    {
     expires      30d;
     access_log off;
     }

location ~ .*\.(js|css)?$
    {
     expires      12h;
     access_log off;
     }

四、防盗链
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|flv|rar|zip|gz|bz2)$      
#针对这些文件进行防盗链配置
    {
        access_log off;
        expires 15d;
        valid_referers none blocked  *.test.com *.aaa.com *.bbb.com;  #只允许这几个域名
        if ($invalid_referer)
        {
             return 403;
#       rewrite ^/ http://www.example.com/nophoto.gif;   ##可以跳转到某图片
        }
    }



/usr/local/nginx/sbin/nginx  -t  检验   /usr/local/nginx/sbin/nginx -s  reload  重启

五、设置日志记录的内容
1. vim /usr/local/nginx/conf/nginx.conf  做出如下更改
http
{
    include mime.types;
    default_type application/octet-stream;
    server_names_hash_bucket_size 3526;
    server_names_hash_max_size 4096;
    log_format test  '$remote_addr $http_x_forwarded_for [$time_local]'
    '$host "$request_uri" $status'
    '"$http_referer" "$http_user_agent"';
    sendfile on;
2.vim test.conf配置文件
    index index.html index.htm index.php;
    root /data/www;
    access_log /tmp/access.log test;   自定义地址及名字最好是比较大的一个磁盘下面

六 、日志切割
因为Nginx没有自动切割日志功能,所以需要手动编辑脚本
1.脚本实现
#vim  /usr/local/sbin/nginx_log.sh
nginx日志按日期自动切割脚本如下:
#!/bin/bash
d=`date -d "-1 day" +%F`                                                    #定义切割脚本的格式
[ -d /tmp/nginx_log ] || mkdir /tmp/nginx_log           #检查此目录,如果没有就新建
mv /tmp/access.log /tmp/nginx_log/$d.log              #移动切割后的日志到新的目录下
/etc/init.d/nginx reload > /dev/null                                    
cd /tmp/nginx_log/
gzip -f $d.log                             #压缩切割后的额脚本
2.定时工作

在crontab中设置作业
#crontab -e
0 0 * * * bash /usr/local/sbin/nginx_log.sh      

七、访问控制
   1. 限制只让某个ip访问
    allow          219.232.244.234;
    deny           all;

2.禁止某个IP或者IP段访问站点的设置方法
首先建立下面的配置文件放在nginx的conf目录下面,命名为deny.ip   
cat  deny.ip
deny 192.168.1.11;
deny 192.168.1.123;
deny 10.0.1.0/24;

在nginx的配置文件nginx.conf中加入:
include deny.ip;

重启一下nginx的服务:/usr/local/nginx/sbin/nginx  reload 就可以生效了。

deny.ip 的格式中也可以用deny all;
如果你想实现这样的应用,除了几个IP外,其他全部拒绝,
那需要你在deny.ip 中这样写
allow 1.1.1.1;
allow 1.1.1.2;
deny all;

3.有时候会根据目录来限制php解析:
location ~ .*(diy|template|attachments|forumdata|attachment|image|admin)/.*\.php$
{
      allow 127.0.0.1;   
         deny all;
}


八、使用 user_agent 控制客户端访问
location /
{
    if ($http_user_agent ~ 'bingbot/2.0|MJ12bot/v1.4.2|Spider/3.0|YoudaoBot|Tomato|Gecko/20100315'){
            return 403;
    }
}

九、Nginx代理
1.绑定多个地址:yum install bind*先安装-->dig www.baidu.com  查询到多个地址
#cd    /usr/local/nginx/conf/vhosts  
#vim  proxy.conf  编辑如下:

upstream test{
    server  61.135.169.125:80;
    server  61.135.169.121:80;
}
server {
    listen 80;
    server_name www.baidu.com;

    location / {
        proxy_pass http://test/;
        proxy_set_header Host $host;
    }
}
2.绑定一个地址:可通过ping  www.baidu.com 获得。如果无需vim  /etc/hosts删除百度相关一行,重新ping
server {
    listen 80;
    server_name www.baidu.com;

    location / {
        proxy_pass http://61.135.169.121/;
        #proxy_set_header Host $host;
    }
}
3.用 curl -x127.0.0.1:80 www.baidu.com 测试正常,代理访问完成


运维网声明 1、欢迎大家加入本站运维交流群:群①:263444886群②:197202523群③:485755530群④:201730672群⑤:202807635运维网交流群⑥:281548029
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须注明原文的出处
4、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
5、运维网 - 服务您的运维操作管理专家!
6、联系人Email:admin@yunvn.com 网址:www.iyunv.com

点击关注更多内容
累计签到:27 天
连续签到:1 天
发表于 2018-1-5 21:30:16 | 显示全部楼层
好牛逼啊  学习了

运维网声明 1、欢迎大家加入本站运维交流群:群①:263444886群②:197202523群③:485755530群④:201730672群⑤:202807635运维网交流群⑥:281548029
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须注明原文的出处
4、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
5、运维网 - 服务您的运维操作管理专家!
6、联系人Email:admin@yunvn.com 网址:www.iyunv.com

回复 支持 反对

使用道具 举报

累计签到:176 天
连续签到:1 天
发表于 2018-1-6 21:45:46 | 显示全部楼层
很不错的总结

运维网声明 1、欢迎大家加入本站运维交流群:群①:263444886群②:197202523群③:485755530群④:201730672群⑤:202807635运维网交流群⑥:281548029
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须注明原文的出处
4、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
5、运维网 - 服务您的运维操作管理专家!
6、联系人Email:admin@yunvn.com 网址:www.iyunv.com

回复 支持 反对

使用道具 举报

累计签到:34 天
连续签到:1 天
发表于 2018-1-16 12:40:12 | 显示全部楼层
总结的很好

运维网声明 1、欢迎大家加入本站运维交流群:群①:263444886群②:197202523群③:485755530群④:201730672群⑤:202807635运维网交流群⑥:281548029
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须注明原文的出处
4、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
5、运维网 - 服务您的运维操作管理专家!
6、联系人Email:admin@yunvn.com 网址:www.iyunv.com

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册  

本版积分规则  允许回帖邮件提醒楼主

关注运维网官方微信X

关注运维网官方微信

扫描二维码关注运维网官方微信,最新一手资源尽在官方微信!快快关注我们吧...

扫描微信二维码查看详情

客服 E-mail:kefu@yunvn.com

本站由青云提供云计算服务

运维网--中国最专业的运维工程师交流社区

京ICP备14039699号-1 Copyright © 2012-2018

使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

Good good study day day up !


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


独家合作伙伴: 青云cloud

快速回复 返回顶部 返回列表