Nginx配置之nginx.conf文件解析及配置
1、nginx.conf文件解析
user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;events {worker_connections 768;# multi_accept on;
}http {### Basic Settings###开启文件的高效传输模式sendfile on;#防止网络阻塞tcp_nopush on;#防止延迟tcp_nodelay on;#超时时长 单位秒keepalive_timeout 65;#每次连接最大字节数types_hash_max_size 2048;# server_tokens off;# server_names_hash_bucket_size 64;# server_name_in_redirect off;#包含文件传输类型include /etc/nginx/mime.types;#默认传输类型default_type application/octet-stream;### SSL Settings###支持httpsssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLEssl_prefer_server_ciphers on;### Logging Settings###日志位置access_log /var/log/nginx/access.log;error_log /var/log/nginx/error.log;### Gzip Settings###保持压缩输出gzip on;#压缩禁止类型gzip_disable "msie6";# gzip_vary on;# gzip_proxied any;# gzip_comp_level 6;# gzip_buffers 16 8k;# gzip_http_version 1.1;# gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;### Virtual Host Configs###包含配置include /etc/nginx/conf.d/*.conf;include /etc/nginx/sites-enabled/*;
}#mail {
# # See sample authentication script at:
# # http://wiki.nginx.org/ImapAuthenticateWithApachePhpScript
#
# # auth_http localhost/auth.php;
# # pop3_capabilities "TOP" "USER";
# # imap_capabilities "IMAP4rev1" "UIDPLUS";
#
# server {
# listen localhost:110;
# protocol pop3;
# proxy on;
# }
#
# server {
# listen localhost:143;
# protocol imap;
# proxy on;
# }
#}
全局配置：
user:工作用户
Worker_process:工作进程数，理论上越大越好。auto与cpu进程数一致
2、新建conf配置
1、在/etc/nginx/conf.d新建配置文件 sudo vi 01_listen.conf
2、编写server配置和index可自定义
Root
4、保存后检查配置文件是否有误 nginx -t
5、重启nginx服务 systemctl restart nginx
6、查看监听状态 netstat -tunlp |grep nginx
3、root和alias区别
在location /后加后缀，使用root时，是拼接到root配置路径中；使用alias，不拼接，可以访问ip地址加端口/后缀
##4、 Server_name配置
当有多个server监听同一端口，通过server_name区分
5、location匹配
1、匹配格式
| 类型 | 含义 | 匹配方式 | 优先级 | 样式 |
|---|---|---|---|---|
| =/路径 | 精确匹配 | 前缀 | 1 | location=/image{} |
| ^~ | 优先匹配 | 前缀 | 2 | location^~/page{} |
| ~ | 普通正则-大小写敏感 | 正则符号 | 3 | location~(.jpe?g)${} |
| ~* | 普通正则-大小写不敏感 | 正则符号 | 3 | location ~*.(jpe?g)${} |
| 空/ | 通用匹配 | 前缀 | 4 | location /{} |
| 空<路径> | 通用匹配 | 前缀 | * | location /index{} |
2、匹配优先级
精确匹配>location 完整路径>优先匹配>正则匹配>location 部分路径>通用匹配
3、匹配示例
#精确匹配
Location =/{
}
location =/login {
}
#优先匹配
Location ^~ /static/ {
}
#正则匹配
location ~ .(gif|jpg|png|js|css) ${
}
Location ~* .png ${
}
#通用规则
location /{
}
案例：
location /{# return 302 http://192.168.5.99;
# allow 192.168.31.50/24;
# deny all;
# return 302 /login;root /etc/nginx;autoindex on;
}
location @aaaa{
return 404;
}
location /login{return 302 http://192.168.5.99;
}
location = /login_10{return 302 http://192.168.5.195:8092/sysware/;
}
location ^~ /static/ {
return 403;
}
location ~ \.(gif|jpg|png)$ {
return 404;
}
location ~* \.png$ {
return 500;
}
6、Try_files
作用：可以使用try_files进行异常处理临时跳转
##找不到静态资源则返回404
Try_files $uri $uri/=404;
location =/ {
Try_files $uri @aaaa
}
Location @aaaa{
return 404;
}
7、Location 临时跳转
作用：可以使用302代号，进行内部、外部重定向跳转
内部重定向：
Location =/{
Return 302 /login;
}
Location /login {
Return 302 http://www.baidu.com
}
外部重定向：
Location =/{
return 302 http://www.baidu.com
}
Location 临时跳转
作用：可以使用302代号，进行内部、外部重定向跳转
内部重定向：
Location =/{
Return 302 /login;
}
Location /login {
Return 302 http://www.baidu.com
}
外部重定向：
Location =/{
return 302 http://www.baidu.com
}
8、Location 访问控制
作用：可以配置deny属性，允许或者阻止ip地址的访问
location / {
: deny 192.168.1.1;
: allow 192.168.1.0/24;
: allow 10.1.1.0/16;
: deny all;
}
9、Location 目录列表 autoindex
作用：可以通过sutoindex配置，进行文件访问和下载
location /{
root /etc/nginx;
autoindex on;
autoindex_localtime on;
}
