文章列舉了幾個Nginx常見的，實用的，有趣的配置，希望看過之后能說一句：學到了！

創(chuàng)新互聯(lián)公司專注于金川企業(yè)網(wǎng)站建設,成都響應式網(wǎng)站建設公司,商城網(wǎng)站制作。金川網(wǎng)站建設公司,為金川等地區(qū)提供建站服務。全流程按需網(wǎng)站開發(fā)，專業(yè)設計，全程項目跟蹤，創(chuàng)新互聯(lián)公司專業(yè)和態(tài)度為您提供的服務

一個站點配置多個域名

server

 {


    

listen

       

80

;


    

server_name

  ops-coffee.cn b.ops-coffee.cn;


}

server_name  后跟多個域名即可，多個域名之間用空格分隔

一個服務配置多個站點

server

 {


    

listen

       

80

;


    

server_name

  a.ops-coffee.cn;




    

location

 / {


        

root

 /home/project/pa;


        

index

 index.html;


    }


}





server

 {


    

listen

       

80

;


    

server_name

  ops-coffee.cn b.ops-coffee.cn;




    

location

 / {


        

root

 /home/project/pb;


        

index

 index.html;


    }


}





server

 {


    

listen

       

80

;


    

server_name

  c.ops-coffee.cn;




    

location

 / {


        

root

 /home/project/pc;


        

index

 index.html;


    }


}

基于Nginx虛擬主機配置實現(xiàn)，Nginx有三種類型的虛擬主機

基于IP的虛擬主機：  需要你的服務器上有多個地址，每個站點對應不同的地址，這種方式使用的比較少

基于端口的虛擬主機：  每個站點對應不同的端口，訪問的時候使用ip:port的方式訪問，可以修改listen的端口來使用

基于域名的虛擬主機：  使用最廣的方式，上邊例子中就是用了基于域名的虛擬主機，前提條件是你有多個域名分別對應每個站點，server_name填寫不同的域名即可

nginx添加賬號密碼驗證

server

 {


    

location

 / {


        

auth_basic

 

"please input user&passwd"

;


        

auth_basic_user_file

 key/auth.key;


    }


}

有很多服務通過nginx訪問，但本身沒有提供賬號認證的功能，就可以通過nginx提供的authbase賬號密碼認證來實現(xiàn)，可以用以下腳本來生成賬號的密碼

# cat pwd.pl 




#!/usr/bin/perl




use

 strict;





my

 $pw=$ARGV[


] ;



print

 

crypt

($pw,$pw).

"\n"

;

使用方法：

#


 perl pwd.pl ops-coffee.cn



opf8BImqCAXww



#


 

echo

 

"admin:opf8BImqCAXww"

 > key/auth.key

nginx開啟列目錄

當你想讓nginx作為文件下載服務器存在時，需要開啟nginx列目錄

server

 {


    

location

 download {


        

autoindex

 

on

;




        

autoindex_exact_size

 

off

;


        

autoindex_localtime

 

on

;


    }


}

autoindex_exact_size：  為on(默認)時顯示文件的確切大小，單位是byte；改為off顯示文件大概大小，單位KB或MB或GB

autoindex_localtime：  為off(默認)時顯示的文件時間為GMT時間；改為on后，顯示的文件時間為服務器時間

默認當訪問列出的txt等文件時會在瀏覽器上顯示文件的內(nèi)容，如果你想讓瀏覽器直接下載，加上下邊的配置

if


 (


$request_filename


 


~* ^.*?\.(txt|pdf|jpg|png)$)


 {




    


add_header


 Content-Disposition 


'attachment'


;




}

配置默認站點

server

 {


    

listen

 

80

 default;


}

當一個nginx服務上創(chuàng)建了多個虛擬主機時默認會 從上到下 查找，如果匹配不到虛擬主機則會返回 第一個 虛擬主機的內(nèi)容，如果你想指定一個默認站點時，可以將這個站點的虛擬主機放在配置文件中第一個虛擬主機的位置，或者在這個站點的虛擬主機上配置listen default

不允許通過IP訪問

server

 {


    

listen

       

80

 default;


    

server_name

  _;




    

return

      

404

;


}

可能有一些未備案的域名或者你不希望的域名將服務器地址指向了你的服務器，這時候就會對你的站點造成一定的影響，需要禁止IP或未配置的域名訪問，我們利用上邊所說的default規(guī)則，將默認流量都轉(zhuǎn)到404去

上邊這個方法比較粗暴，當然你也可以配置下所有未配置的地址訪問時直接301重定向到你的網(wǎng)站去，也能為你的網(wǎng)站帶來一定的流量

server

 {


    

rewrite


 ^/(.*)$

 /tupian/20230522/

$1

    

permanent

;


}

直接返回驗證文件

location

 = /XDFyle6tNA.txt {


    

default_type

 text/plain;


    

return

 

200

 

'd6296a84657eb275c05c31b10924f6ea'

;


}

很多時候微信等程序都需要我們放一個txt的文件到項目里以驗證項目歸屬，我們可以直接通過上邊這種方式修改nginx即可，無需真正的把文件給放到服務器上

nginx配置upstream反向代理

http {


    ...


    upstream tomcats {


        server 

192.168


.106


.176

 weight=

1

;


        server 

192.168


.106


.177

 weight=

1

;


    }




    server {


        location /ops-coffee/ { 


            proxy_pass http:

//tomcats; 





            proxy_set_header Host $host;


            proxy_set_header X-Real-IP $remote_addr;


            proxy_set_header X-Forwarded-

For

 $proxy_add_x_forwarded_for;


            proxy_set_header X-Forwarded-Proto $scheme;


        }


    }




}

稍不注意可能會落入一個 proxy_pass 加杠不加杠的陷阱，這里詳細說下 proxy_pass http://tomcats 與 proxy_pass http://tomcats/ 的區(qū)別：

雖然只是一個/的區(qū)別但結果確千差萬別。分為以下兩種情況：

1.  目標地址中不帶uri（ proxy_pass http://tomcats ）。此時新的目標url中，匹配的uri部分不做修改，原來是什么就是什么。

location 

/ops-coffee/

 {


    proxy_pass  http:

//


192.168


.106


.135

:

8181

;


}




http:

//

domain

/ops-coffee/

   -->     http:

//


192.168


.106


.135

:

8181

/ops-coffee/


http:

//

domain

/ops-coffee/action/abc   -->     http:/

/

192.168


.106


.135

:

8181

/ops-coffee/action/abc

2.  目標地址中帶uri（ proxy_pass http://tomcats/ ，/也是uri）,此時新的目標url中，匹配的uri部分將會被修改為該參數(shù)中的uri。

location 

/ops-coffee/

 {


    proxy_pass  http:

//


192.168


.106


.135

:

8181

/;


}




http:

//

domain

/ops-coffee/

   -->     http:

//


192.168


.106


.135

:

8181



http:

//

domain

/ops-coffee/action/abc   -->     http:/

/

192.168


.106


.135

:

8181

/action/abc

nginx upstream開啟keepalive

upstream

 tomcat {


    

server

 ops-coffee.cn:

8080

;


    

keepalive

 

1024

;


}





server

 {


    

location

 / {


        

proxy_http_version

 

1

.

1

;


        

proxy_set_header

 Connection 

""

;




        

proxy_pass

 http://tomcat;


    }


}

nginx在項目中大多數(shù)情況下會作為反向代理使用，例如nginx后接tomcat，nginx后接php等，這時我們開啟nginx和后端服務之間的keepalive能夠減少頻繁創(chuàng)建TCP連接造成的資源消耗，配置如上

keepalive：  指定每個nginxworker可以保持的大連接數(shù)量為1024，默認不設置，即nginx作為client時keepalive未生效

proxy_http_version 1.1：  開啟keepalive要求HTTP協(xié)議版本為HTTP 1.1

proxy_set_header Connection ""：  為了兼容老的協(xié)議以及防止http頭中有 Connection close 導致的keepalive失效，這里需要及時清掉HTTP頭部的Connection

404自動跳轉(zhuǎn)到首頁

server

 {


    

location

 / {


       

error_page

 

404

 =  

@ops

-coffee;


    }




    

location

 

@ops

-coffee {


       

rewrite

  .*  / 

permanent

;


    }


}

網(wǎng)站出現(xiàn)404頁面不是特別友好，我們可以通過上邊的配置在出現(xiàn)404之后給自動跳轉(zhuǎn)到首頁去

名稱欄目：Nginx的幾個常用配置和技巧-創(chuàng)新互聯(lián)
地址分享：http://www.chinadenli.net/article44/dhsdhe.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供做網(wǎng)站、搜索引擎優(yōu)化、關鍵詞優(yōu)化、App設計、網(wǎng)站改版、移動網(wǎng)站建設

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)