nginx的配置笔记

nginx中每一个host都会被包含在一个server{}中,在编写nginx规则时,它支持一些基本的正则。

ex: server_name *.abc.com abc.com

在配置服务器的时候,常用的有:

1、负载均衡;

2、正向、反向代理;

3、跳转、反盗链;

4、请求、文件缓存;

5、别名映射、URL跳转。

一、反向代理的应用

以一具体应用为例:假设网站上要增设一个音乐搜索功能。

最快最简单的方式是使用soso或是百度的音乐搜索,获取音乐的真实地址,自己写一个swf版本的音乐播放器,然后就能实现音乐搜索、试听和保存音乐列表的功能了。实际上百度和soso对外站抓取其音乐网址都做了处理,不是那么轻易就可以获得音乐的真实地址。

有兴趣可以参考这篇文章:《使用nginx反向代理获取百度MP3的真实网址

其中它最重要的配置是这一段,首先是解决crossdomain.xml获取的问题,然后是“欺骗”百度服务器,让百度的音乐服务器响应请求并返回结果。

1: location /crossdomain.xml {

       2:     alias C:/9917/9917_Web/themes/swf/crossdomain.xml;

       3: }

       4: location ~ ^/m$ {

       5:     proxy_set_header host '220.181.38.82';

       6:     proxy_set_header referer ''; 

       7:     add_header Cache-Control 'no-store, no-cache, must-revalidate, post-check=0, pre-check=0';

       8:     add_header Pragma no-cache;

       9:     proxy_pass http://220.181.38.82;

      10: }

对location进行正则匹配通过 “~”实现,注意两边是有空格的。location ~ ^….$ {}

或者这样location /res/xxx/  {},正则支持^、$、?、[]、\d、\w、.、*、+、|等元字符。

在if语句中,可以使用set指令将捕获分组进行赋值处理,例如:set $path $1; set $file $2;

二、防盗链的设置

为了保护资源和减少网络带宽的消耗,一般网站都会对图片使用防盗链和对图片的请求进行缓存设置。

1: location /res/ {

       2:     alias   E:/x/res_base/xx/;

       3:     valid_referers none blocked server_names *.xxxx.com *.yyyy.com;

       4:     

       5:     if ($invalid_referer) {

       6:         return 403; //或者返回一张防盗链的图片rewrite ^/ http://xxx.com/xx/error.gif redirect;

       7:     }

       8:  

       9:     if ($document_uri ~ "\.jpg$"){

      10:         expires 7d;

      11:         break;

      12:     }

      13: }

三、文件的缓存

请求缓存,只解决了请求问题,而如果每次都清空缓存或是各个地方的请求都过来,就算设置缓存,压力也大。对硬盘的IO读写也将较为频繁,所以一般特殊的文件对使用文件缓存。

1: #在server之外,设置缓存的路径

       2: proxy_cache_path C:/xx/xxx/nginx_rank_cache levels=1:2 keys_zone=rankCache:1m inactive=1h max_size=30m;

       3:  

       4: location /rank/ {

       5:     proxy_pass   http://abc.xx.com;

       6:     proxy_set_header host 'abc.xx.com';

       7:     proxy_cache rankCache;

       8:     proxy_cache_valid  200 304  12h;

       9:     proxy_cache_valid any 1m;

      10:  

      11:     expires 12h;

      12: }

四、目录的禁止访问

1: location ~ /\.ht {

       2:     deny  all;

       3: }

       4:  

       5: location ~ \.jsp$ {

       6:     deny  all;

       7: }

       8:  

       9: location ~ ^/WEB-INF/ {

      10:     deny  all;

      11: }

      12:  

      13: #只允许访问kk目录下的*.p、*.j、*.x、*.z、*.x等文件,其它如png、jpg、swf将不允许被访问

      14: location ~ ^/res/(.*)/(.*)\.(p|j|x|z|s)(\?.*|)$ {

      15:     alias H:/xx/encrypt_res/res/$1/$2.$3$4;

      16: }

      17:  

      18: location ~ ^/res/kk/(.*)\.(png|jpg|swf)(\?.*|)$ {

      19:     deny all;

      20: }

五、静态资源请求不能使用post方式请求的问题

在我使用nginx中(版本号:V1.0.2)中,静态资源是不允许使用post方式进行请求的,否则将返回405错误(请求方式不被允许)。一般来讲,设计合理的情况下,是不需要使用post来请求静态资源的,而如果遇到了,还是需要去解决它,但尽量还是避免这种情况的发生。

1: location ~ ^/(res|xx|x2)/(.*)$ {

       2:     alias D:/xx/$1/$2;

       3:     error_page 405 =200 /$1/$2;

       4: }

六、使用反向代理快速刷265g的票

本机先配置hosts文件,添加规则 127.0.0.1 www.265g.com

1: #VHOST: www.265g.com

       2: server {

       3:     listen 80;

       4:     server_name www.265g.com;

       5:  

       6:     charset utf-8;

       7:     access_log off;

       8:  

       9:     ssi on;

      10:     ssi_silent_errors on;

      11:         

      12:     location / {

      13:         proxy_pass   http://121.10.143.15;

      14:     }

      15:  

      16:     location /webgame/shzs/vote/ {

      17:         alias E:/xxx/webgame/shzs/;

      18:     }

      19:  }

除了暂时不能识别265g的验证码外,比如清空它的cookie,快速提交都很方便,以后有空要研究下破验证码,这样以后就完全自动化了^_^

七、last与break的区别

1、使用root,last和break都可以用/不用

2、使用alias,只有last可以被用/不用

3、使用proxy_pass,要使用break/不用。

4、在rewrite中它们区别较大

==> break可以理解为switch中的break,而last可以理解为continue,一个是跳出server{}的匹配规则,一个还将继续匹配之后的规则。

无论使用last还是break,浏览器上面的地址栏不能被改变,而另外两个临时重定向302--redirect、永久重定向--permanent将改变浏览器上地址栏。

最后列出一份常用自己常用的nginx配置模板

1: http {

       2:     

       3:     upstream PROXY_YOUR_SERVER {

       4:         ip_hash;

       5:         server  192.168.0.xx:1088;

       6:     }

       7:     

       8:     #VHOST    http://yourdomain.net

       9:     server {

      10:         listen    80;

      11:         server_name    yourdomain.net;

      12:  

      13:         charset    utf-8;

      14:         ssi    off;

      15:         ssi_silent_errors on;

      16:         

      17:         location / {

      18:             root E:/xx/bin-debug/;

      19:         }

      20:  

      21:         location /assets/ {

      22:             alias E:/xx/src/assets/;

      23:             break;

      24:         }

      25:  

      26:         location ~ ^/x/(.*)/(.*)\.(p|j|x|z|s)(\?.*|)$ {

      27:             alias D:/xx/encrypt_x/res/$1/$2.$3$4;

      28:         }

      29:         

      30:         location ~ ^/x/x3/(.*)\.(png|jpg|swf)(\?.*|)$ {

      31:             deny all;

      32:         }

      33:  

      34:         location ~ ^/(x|x1|x2)/(.*)$ {

      35:             alias D:/xx/$1/$2;

      36:             error_page 405 =200 /$1/$2;

      37:         }

      38:  

      39:         location ~ ^/x3/user/(.+)$ {

      40:             proxy_pass  http://PROXY_YOUR_SERVER;

      41:             break;

      42:         }

      43:         

      44:         location ~ ^/x3/x4/x5.xml$ {

      45:             proxy_pass  http://PROXY_YOUR_SERVER;

      46:         }    

      47:  

      48:         location ~ ^/x3/vote/(.+)$ {

      49:             proxy_pass  http://PROXY_YOUR_SERVER;

      50:         }

      51:     }

      52: }

      53:

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏老安的博客

zabbix 自动发现tomcat的war包并实现监控

15520
来自专栏北京马哥教育

看完你就会!Python自动化开发必备项目之博客网站全实现

本文由马哥教育Python自动化实战班6期学员推荐,转载自互联网,作者为 lm409,内容略经小编改编和加工,观点跟作者无关,最后感谢作者的辛苦贡献与付出。 断...

69570
来自专栏Google Dart

AngularDart4.0 英雄之旅-教程-06服务 顶

不是一遍又一遍复制和粘贴相同的代码,而是创建一个可重用的数据服务,并将其注入到需要它的组件中。 使用单独的服务可使组件保持精简并专注于支持视图,并使用模拟服务对...

7810
来自专栏IT技术精选文摘

如何设计一个 RPC 系统

23780
来自专栏java一日一条

我的编码习惯 - 参数校验和国际化规范

今天我们说说参数校验和国际化,这些代码没有什么技术含量,却大量充斥在业务代码上,很可能业务代码只有几行,参数校验代码却有十几行,非常影响代码阅读,所以很有必要把...

10710
来自专栏跟着阿笨一起玩NET

如何防止你的UI出现了假死吗?

如果应用程序在UI线程上执行非UI线程的耗时处理时,会使应用程序界面的运行显得缓慢而迟钝,有时会出现应用程序“UI界面假死”的现象,这也会引起用户的不满。

9400
来自专栏java达人

多线程设计模式解读6-single threaded Execution模式(附分布式环境下的操作)

Single Threaded Execution模式主要是用于确保同一时间内只能让一个线程执行处理,说通俗点就是对synchronized的标准化使用方式,这...

12240
来自专栏嵌入式程序猿

MQX中断系统深度解析(完)

MQX中断系统深度解析(完) MQX ISR 例程分析 以飞思卡尔KSDK最新版1.2.0 MQX isr例程为例说明,飞思卡尔从KSDK的1.1.0版本起...

32660
来自专栏影子

一张图解析 编译器编译流程

405150
来自专栏葡萄城控件技术团队

Windows 7样式地址栏(Address Bar)控件实现

介绍 从Vista开始,地址栏就有了很大的改变,不知道大家有什么感觉,笔者觉得很方便,同时又兼容之前的功能,是个很不错的创新。不过,微软并不打算把这一很酷的功能...

23060

扫码关注云+社区

领取腾讯云代金券