Nginx高级配置指南-CSDN博客

    listen 80 default_server; （有这个标记的就是默认虚拟主机）

    index index.html index.htm index.php;

   index index.html index.htm index.php;

    auth_basic_user_file  /usr/local/nginx/conf/htpasswd;

  server_name test.com test1.com test2.com;

  index index.html index.htm index.php;

Rewrite ^/(.*)$ http://test.com/$1 permanent;

```
}
```
```
}
```
server_name（后面支持写多个域名，这里要和httpd的做一个对比）
permanent为永久重定向，状态码为301，如果写redirect则文302。
/usr/local/nginx/sbin/nginx -t
/usr/local/nginx/sbin/nginx -s reload
curl -x127.0.0.1:80 test1.com/index.html -I（测试test1.com域名重定向是否能成功访问test.com）
Nginx访问日志
Vim /usr/local/nginx/conf/nginx.conf （搜索log_format，log_format是用来定义日志格式的）
$remote_addr（客户端IP（公网IP））
$http_x_forwarded_for（代理服务器的IP）
$time_local（服务器本地时间）
$host（f访问主机名（域名））
$request_uri（访问的url地址）
$status（状态码）
$http_referer（referer）
$http_user_agent（user_agent）
除了在主配置文件nginx.com里定义日志格式外，还需要在虚拟主机配置文件中增加。
access_log /tmp/1.log/ combined_realip （这里的combined——realIP就是在nginx.com中定义的日志格式名字）
/usr/local/nginx/sbin/nginx -t
/usr/local/nginx/sbin/nginx -s reload
curl -x127.0.0.1:80 test.com -I
cat /tmp/1.log
Nginx日志切割（nginx本身不自带日志切割工具）
自定义shell脚本
Vim /usr/local/sbin/nginx_log_rotate.sh（写入如下）
```
#！ /bin/bash
```

##假设nginx的日志存放路径为/tmp/

d=’data -d “-1 day” +%Y%m%d’

#（在不明白变量意义时可以直接在命令行运行一下）

nginx_pid=”/usr/local/nginx/logs/nginx.pid”

find /tmp/ -name *.log-* -type f -mtime +30 |xargs rm

#（此为删除以.log为中间名的30天以前的日志）

location ~ .\.(gif|jpg|jpeg|png|bmp|swf)$

Location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$

     valid_referers none blocked server_names *.test.com;

```
     if($invalid_referer){
```
```
     retum 403;
```
```
     }
```
```
     access_log off;
```
```
 }
```
/usr/local/nginx/sbin/nginx -t
/usr/local/nginx/sbin/nginx -s reload
curl -x127.0.0.1:80 -I test.com/1.gif
curl -e “http://www.baidu.com/1.txt” -x127.0.0.1:80 -I test.com/1.gif （测试）
curl -e “http://www.test.com/1.txt” -x127.0.0.1:80 -I test.com/1.gif （测试）
Nginx访问控制
需求：访问/admin/目录的请求，只允许某几个IP的访问，配置如下
```
Location /admin/
```
```
{
```
```
    Allow 192.168.xxx.xxx;
```
```
    Allow 127.0.0.1;
```
```
    Deny all;
```
```
}
```
mkdir /data/wwwroot/test.com/admin/
echo “test,test” >/data/wwwroot/test.com/admin/1.html
/usr/local/nginx/sbin/nginx -t
/usr/local/nginx/sbin/nginx -s reload
curl -x127.0.0.1:80 test.com/admin/1.html -I
curl -x192.168.xxx.xxx:80 test.com/admin/1.html -I
cat /tmp/test.com.log （查看日志）
可以匹配正则

location ~.*(uoload|image)/.*\.php$         （禁止PHP）

    If($http_user_agent ~* ‘Spider/3.0|YoudaoBot|Tomato’)

  Fastcgi_pass unix:/tmp/php-fcgi.sock;

  Fastcgi-param SCRIPT_FILENAME/data/wwwroot/test.com$fastcgi_script_name;

  proxy_pass   http://121.201.9.155/;

  proxy_set_header X-Real-IP   $remote_addr;

  proxy_set _header X-Forwarded-For $proxy_add_x_forwarded_for;

转载于:https://my.oschina.net/u/4095969/blog/3050583

Nginx简单配置