概要

• 防盜鏈
  
• 根據檔案型別設定過期時間
  
• 靜態資源訪問
  
• 日誌配置
  
• 日誌欄位說明
  
• access_log 訪問日誌
  
• error_log 日誌
  
• 日誌切割
  
• 反向代理
  
• 禁止指定user_agent
  
• nginx訪問控制
  
• 負載均衡
  

防盜鏈

location ~* \.(gif|jpg|png)$ {
    # 只允許 192.168.0.1 請求資源
    valid_referers none blocked 192.168.0.1;
    if ($invalid_referer) {
       rewrite ^/ http://$host/logo.png;
    }
}複製程式碼
 

根據檔案型別設定過期時間

location ~.*\.css$ {
    expires 1d;
    break;
}
location ~.*\.js$ {
    expires 1d;
    break;
}

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {
    access_log off;
    expires 15d;    #儲存15天
    break;
}

# curl -x127.0.0.1:80 http://www.test.com/static/image/common/logo.png -I #測試圖片的max-age
 

複製程式碼

靜態資源訪問

http {
    # 這個將為開啟檔案指定快取，預設是沒有啟用的，max 指定快取數量，
    # 建議和開啟檔案數一致，inactive 是指經過多長時間檔案沒被請求後刪除快取。
    open_file_cache max=204800 inactive=20s;

    # open_file_cache 指令中的inactive 引數時間內檔案的最少使用次數，
    # 如果超過這個數字，檔案描述符一直是在快取中開啟的，如上例，如果有一個
    # 檔案在inactive 時間內一次沒被使用，它將被移除。
    open_file_cache_min_uses
 
 1;

    # 這個是指多長時間檢查一次快取的有效資訊
    open_file_cache_valid 30s;

    # 預設情況下，Nginx的gzip壓縮是關閉的， gzip壓縮功能就是可以讓你節省不
    # 少頻寬，但是會增加伺服器CPU的開銷哦，Nginx預設只對text/html進行壓縮 ，
    # 如果要對html之外的內容進行壓縮傳輸，我們需要手動來設定。
    gzip on;
    gzip_min_length 1k;
    gzip_buffers 4 16k;
    gzip_http_version 1.0;
    gzip_comp_level 2;
    gzip_types text/plain application/x-javascript text/css application/xml;


    server {
        listen       80;
        server_name www.test.com;
        charset utf-8;
        root   /data/www.test.com;
        index  index.html index.htm;
    }
}複製程式碼

日誌配置

日誌欄位說明

access_log 訪問日誌

http {
    log_format  access  '$remote_addr - $remote_user [$time_local] $host "$request" '
                  '$status $body_bytes_sent "$http_referer" '
                  '"$http_user_agent" "$http_x_forwarded_for" "$clientip"';
    access_log  /srv/log/nginx/talk-fun.access.log  access;
}複製程式碼

error_log 日誌

error_log  /srv/log/nginx/nginx_error.log  error;
# error_log /dev/null; # 真正的關閉錯誤日誌
http {
    # ...
}複製程式碼

日誌切割

# 和apache不同的是，nginx沒有apache一樣的工具做切割，需要編寫指令碼實現。# 在/usr/local/sbin下寫指令碼


#!/bin/bash
dd=$(date -d '-1 day' +%F)[ -d /tmp/nginx_log ] || mkdir /tmp/nginx_log
mv /tmp/nginx_access.log /tmp/nginx_log/$dd.log
/etc/init.d/nginx reload > /dev/null
複製程式碼

反向代理

http {
    include mime.types;
    server_tokens off;

    ## 配置反向代理的引數
    server {
        listen    8080;

        ## 1. 使用者訪問 http://ip:port，則反向代理到 https://github.com
        location / {
            proxy_pass  https://github.com;
            proxy_redirect     off;
            proxy_set_header   Host             $host;
            proxy_set_header   X-Real-IP        $remote_addr;
            proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
        }

        ## 2.使用者訪問 http://ip:port/README.md，則反向代理到
        ##   https://github.com/zibinli/blog/blob/master/README.md
        location /README.md {
            proxy_set_header  X-Real-IP  $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass https://github.com/zibinli/blog/blob/master/README.md;
        }
    }
}複製程式碼

禁止指定user_agent

#虛擬主機的配置檔案里加入：

if ($http_user_agent ~* 'baidu|360|sohu') #禁止useragent為baidu、360和sohu，~*表示不區分大小寫匹配
{
   return 403;
}

location /  和  location  ~ /  優先順序是不一樣的。 
結合這個文章研究一下吧 http://blog.itpub.net/27181165/viewspace-777202/
curl -A "baidu" -x127.0.0.1:80 www.test.com/forum.php -I    該命令指定百度為user_agent,返回403
複製程式碼

nginx訪問控制

# 可以設定一些配置禁止一些ip的訪問

deny 127.0.0.1;     #全域性定義限制，location裡的是區域性定義的。如果兩者衝突，以location這種精確地優先，

location ~ .*admin\.php$ {
    #auth_basic "cct auth";
    #auth_basic_user_file /usr/local/nginx/conf/.htpasswd;

    allow 127.0.0.1;  只允許127.0.0.1的訪問，其他均拒絕
    deny all;

    include fastcgi_params;
    fastcgi_pass unix:/tmp/www.sock;
    fastcgi_index index.php;
    fastcgi_param SCRIPT_FILENAME /data/www$fastcgi_script_name;
}
複製程式碼

負載均衡

http {
    upstream test.net {
        ip_hash;
        server 192.168.10.13:80;
        server 192.168.10.14:80  down;
        server 192.168.10.15:8009  max_fails=3  fail_timeout=20s;
        server 192.168.10.16:8080;
    }
    server {
        location / {
            proxy_pass  http://test.net;
        }
    }
}複製程式碼

如果覺得我的文章對你有用，請點贊鼓勵