＞＞技术应用：Nginx运维优化最佳实践（二）

-rw-r--r--

chmod 640 nginx.conf

-rw-r-----

chown appuser nginx

chown: nginx: Operation not permitted

sudo chown appuser nginx

chmod -R 740 nginx

# 用户 用户组
user [root] [owner];                           

#【认证提示符 [ 可任意编辑 ] 】
auth_basic "Input Password:";        

#【认证密码文件】          
auth_basic_user_file "NGINX_HOME/passFile";    

# 查看是否安装htpasswd
which htpasswd  							  

#【首先安装生成密码所需的软件】
yum -y install  httpd-tools   			      

# 查看是否安装
rpm -qf /usr/bin/htpasswd  					  

# 命令模式格式：【创建密码文件（文件路径和配置文件中相同）和用户名】
htpasswd -c /NGINX_HOME/[文件名称] [账户名称] 	

# 命令实践
# or
# 生成密码文件
htpasswd -cb /NGINX_HOME/htpasswd ceshi 123789  
# or
# 注：【追加用户，不使用-c选项（否则会覆盖）】
htpasswd  /NGINX_HOME/pass   jerry       
# or
htpasswd -c /NGINX_HOME/nginx_htpass nginx

# 上面几种方式根据项目模块，自定义选择

 #【设置密码】
New password:                                

Re-type new password: 

Adding password for user tom

# 为了安全设置文件权限
chmod 400 /NGINX_HOME/nginx_htpass   

#【重新加载配置文件】
/NGINX_HOME/sbin/nginx -s reload         

#【检查配置文件是否正确】
/NGINX_HOME/sbin/nginx -t

location ~ /.ht { deny all; }

# 制定日志路径，级别。
# 这个设置可以放入全局块，http块，server块，
# 级别以此为：debug|info|notice|warn|error|crit|alert|emerg
error_log  logs/error.log  notice;  
																		
																		
								

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '                       
									'$status $body_bytes_sent "$http_referer" '                       
									'"$http_user_agent" "$http_x_forwarded_for"'                        
									'$upstream_addr $upstream_response_time $request_time '; 
access_log  logs/access.log  main; 

									
									
access_log  logs/host.access.log  main;

# 设置请求体（request body）的读超时时间。
# 仅当在一次readstep中，没有得到请求体，就会设为超时。
# 超时后，nginx返回HTTP状态码408(“Request timed out”)
# 存放模块：http server location
client_body_timeout 10; 				
																
																											
# 等待client发送一个请求头的超时时间（例如：GET / HTTP/1.1）	
# .仅当在一次read中，没有收到请求头，才会算成超时。	
# 如果在超时时间内，client没发送任何东西，nginx返回HTTP状态码408(“Request timed out”)
# 存放模块：http server								
client_header_timeout 10; 			
																														
																
# 第一个参数指定了与client的keep-alive连接超时时间。服务器将会在这个时间后关闭连接。
# 可选的第二个参数指定了在响应头Keep-Alive: timeout=time中的time值。
# 这个头能够让一些浏览器主动关闭连接，这样服务器就不必要去关闭连接了。
# 没有这个参数，nginx不会发送Keep-Alive响应头（尽管并不是由这个头来决定连接是否“keep-alive”）
# （服务器在返回数据给用户时，在头header文件中会添加keepalive字段，75s，
# 浏览器在这个时间后能够主动关闭连接）
# 存放模块：http server location
keepalive_timeout 55; 					
																
																
# 客户端的响应超时时间。默认为60													
send_timeout 60;								

keepalive_timeout 60; 
tcp_nodelay on; 
client_header_buffer_size 4k; 
open_file_cache max=102400 inactive=20s; 
open_file_cache_valid 30s; 
open_file_cache_min_uses 1; 
client_header_timeout 15; 
client_body_timeout 15; 
reset_timedout_connection on; 
send_timeout 15; 

# 隐藏版本号。
# 不会让nginx执行的速度更快，但它可以关闭在错误页面中的nginx版本数字，
# 这样对于安全性是有好处的
server_tokens off;  											
																																								
client_max_body_size 10m;

# 允许的IP 　　
allow 192.168.1.1;  
deny  192.168.1.2; 　　
deny all;

http{     
	limit_req_zone $binary_remote_addr zone=allips:10m rate=20r/s;     
	server{         	
		location {             
			limit_req zone=allips burst=5 nodelay;         
		}     
	} 
} 

http{     
	limit_conn_zone   one  $binary_remote_addr  10m;     
	server{         
		location {         
			# 连接数限制            
			limit_conn one 20;          
		}     
	} 
}

# 分配给请求数据的Buffer大小。
# 请求的数据小于client_body_buffer_size直接将数据先在内存中存储。
# 如果请求的值大于client_body_buffer_size小于client_max_body_size，就会将数据先存储到临时文件中
# 临时文件在client_body_temp 指定的路径中，默认该路径值是/tmp/.
client_body_buffer_size 1k; 	
															
															
# 用于读取客户端请求标头的缓冲区大小。对于大多数请求，一个1K字节的缓冲区就足够了。
# 但是，如果请求中包含长Cookie或来自WAP客户端，则该请求可能不适合1K。
# 如果请求行或请求标头字段不适合此缓冲区，
# 	则将分配由large_client_header_buffers指令配置的较大缓冲区 。
client_header_bfuffer_size 1k; 		
																	

# 上传文件大小限制，客户端请求服务器最大允许大小。
# 如果请求的正文数据大于client_max_body_size，
# 	HTTP协议会报错 413 Request Entity Too Large。
# 	就是说如果请求的正文大于client_max_body_size，一定是失败的。
# 如果需要上传大文件，一定要修改该值。
client_max_body_size 1k;          
																	
																	
# 用于读取大型客户端请求标头的最大值number和size缓冲区。		
# 请求行不能超过一个缓冲区的大小，否则会向客户端返回414（请求URI太大）错误。	
# 请求标头字段也不能超过一个缓冲区的大小，否则会将400（错误请求）错误返回给客户端。	
# 缓冲区仅按需分配。默认情况下，缓冲区大小等于8K字节。			
# 如果在请求处理结束后将连接转换为保持活动状态，则会释放这些缓冲区。											
large_client_header_buffers 2 1k; 

if ( $query_string ~* "union.*select.*" ) {  
	rewrite ^/(.*)$ $host  permanent; 
} 
 
if ( $query_string ~* "concat.*" ) {  
	rewrite ^/(.*)$ $host  permanent; 
}