nginx配置文件结构1-白红宇

nginx配置文件结构1

阅读量：5936 次

发布时间：2019-06-19

本文共 8339 字，大约阅读时间需要 27 分钟。

nginx配置文件结构

main:

user nginx;        进程发起的用户名    worker_processes auto;        进程数量auto为物理核心数量error_log /var/log/nginx/error.log; 错误日志位置pid /run/nginx.pid;                   主进程文件号的文件位置     include /usr/share/nginx/modules/*.conf;    启动的模块worker_processes auto; 的优化，可以把进程绑定固定核心减少上下文切换的消耗

CPU MASK：

00000000：

0000 0001：0号CPU

0000 0010：1号CPU

0000 0100：2号CPU

... ...

0000 0011：0和1号CPU；

worker_priority number;

指定worker进程的nice值，设定worker进程优先级；[-20,20]

worker_rlimit_nofile number;

worker进程所能够打开的文件数量上限；

调试、定位问题：

1、daemon on|off;

是否以守护进程方式运行Nignx；

2、master_process on|off;

是否以master/worker模型运行nginx；默认为on；

3、error_log file [level];

事件驱动相关的配置:

events {

...

}

1、worker_connections number;

每个worker进程所能够打开的最大并发连接数数量；

worker_processes * worker_connections

2、use method;

指明并发连接请求的处理方法；

use epoll;

3、accept_mutex on | off;

master 用户请求到worker进程时使用负载均衡锁，序列化的响应请求

处理新的连接请求的方法；on意味着由各worker轮流处理新请求，Off意味着每个新请求的到达都会通知所有的worker进程；

accept_mutex_delay time；worker忙碌其他请求等待时间

events {    worker_connections 1024;        use epoll;        accept_mutex on;}

定义四个虚拟主机，混合使用三种类型的虚拟主机；

仅开放给来自于本地网络中的主机访问；

定义4个虚拟主机：

(1) 首先是字符串精确匹配;

(2) 左侧*通配符；

(3) 右侧*通配符；

(4) 正则表达式；

server {        listen       80 default_server;        server_name  bbs.momoda1.com;        root         /var/www/html/bbs;        include /etc/nginx/default.d/*.conf;}   server {        listen 80；                       root "/var/www/html/momoda1";        server_name *.memeda1.com;        include /etc/nginx/default.d/*.conf;}   server {        listen 80；        root "/var/www/html/ms/";        server_name www.memeda1.*;        include /etc/nginx/default.d/*.conf;}   server {        listen 80；        root "/var/www/html/re";        server_name ~.*\.\d+\.com;        include /etc/nginx/default.d/*.conf;}

定义页面内容

配置本地dns解析

C:\Windows\System32\drivers\etc\hosts

192.168.91.133

验证：

memeda1.com

server_name  www.momoda1.com;        root      /var/www/html/;        include /etc/nginx/default.d/*.conf;        location  /ms {        root /var/www/html/mems;}

访问servername/ms时候相当于访问root /var/www/html/mems/ms下对应内容

指定匹配uri的root目录

[root@localhost www]# curl www.momoda1.com/ms/xx.htmlthis is mems/xx.html
        location ~.*\.jpg {        root /var/www/p_w_picpaths;}        location /msf/ {        alias  /mems/;}[root@localhost www]# curl www.momoda1.com/msf/xx.htmlthis is mems/xx.html

对servername/msf/下内容对应到指定目录下

http:/  <--- /var/www/p_w_picpaths    location /p_w_picpaths/ {        alias "/var/www/p_w_picpaths"        }location后跟对应的uri，在访问指定的uri时，root路径是location定义的root/uri而alias则是在location中定义的位置

client_body_temp_path path [level1 [level2 [level3]]];

设定用于存储客户端请求报文的body部分的临时存储路径及子目录结构和数量；

16进制的数字；

client_body_temp_path /var/tmp/client_body 1 2 2

1：表示用一位16进制数字表示一级子目录；0-f

2：表示用2位16进程数字表示二级子目录：00-ff

2：表示用2位16进程数字表示三级子目录：00-ff

ngx_http_access_module模块：

实现基于ip的访问控制功能

allow address | CIDR | unix: | all;

deny address | CIDR | unix: | all;

定义位置 http, server, location, limit_except

loaction / {allow 171.16.0.0/16allow 192.16.0.0/16denny all}

ngx_http_auth_basic_module模块

实现基于用户的访问控制，使用basic机制进行用户认证；

location  /  {        auth_basic "input you passwd";        auth_basic_user_file /etc/htpasswd;      }[root@localhost html]# yum install httpd-tools[root@localhost html]# htpasswd -c -m /etc/htpasswd momodaNew password:Re-type new password:Adding password for user momoda[root@localhost html]# nginx -tnginx: the configuration file /etc/nginx/nginx.conf syntax is oknginx: configuration file /etc/nginx/nginx.conf test is successful[root@localhost html]# nginx -s reload

ngx_http_stub_status_module模块

用于输出nginx的基本状态信息；

location /status {      stub_status;        }

结果

[root@localhost www]# curl www.momoda1.com/statusActive connections: 1server accepts handled requests37 37 34Reading: 0 Writing: 1 Waiting: 0

ngx_http_ssl_module模块：

1、 ssl on | off;

Enables the HTTPS protocol for the given virtual server.

2、ssl_certificate file;

当前虚拟主机使用PEM格式的证书文件；

3、ssl_certificate_key file;

当前虚拟主机上与其证书匹配的私钥文件；

4、ssl_protocols [SSLv2] [SSLv3] [TLSv1] [TLSv1.1] [TLSv1.2];

支持ssl协议版本，默认为后三个；

5、ssl_session_cache off | none | [builtin[:size]] [shared:name:size];

builtin[:size]：使用OpenSSL内建的缓存，此缓存为每worker进程私有；

[shared:name:size]：在各worker之间使用一个共享的缓存；

6、ssl_session_timeout time;

客户端一侧的连接可以复用ssl session cache中缓存的ssl参数的有效时长；

创建证书&签名

[root@localhost html]# cd /etc/pki/CA/[root@localhost CA]# lscerts  crl  newcerts  private[root@localhost CA]# (umask 077;openssl genrsa -out private/cakey.pem 2048)  #创建私钥Generating RSA private key, 2048 bit long modulus...................................................................+++........+++e is 65537 (0x10001)

创建自签名文件

e is 65537 (0x10001)[root@localhost CA]#  openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 365You are about to be asked to enter information that will be incorporatedinto your certificate request.What you are about to enter is what is called a Distinguished Name or a DN.There are quite a few fields but you can leave some blankFor some fields there will be a default value,If you enter '.', the field will be left blank.-----Country Name (2 letter code) [XX]:CNState or Province Name (full name) []:ha。。。。[root@localhost CA]# touch index.txt[root@localhost CA]# touch serial[root@localhost CA]# echo 01 >serial[root@localhost CA]# cd /etc/nginx[root@localhost nginx]# mkdir ssl[root@localhost nginx]# (umask 077;openssl genrsa -out nginx.key 1024)Generating RSA private key, 1024 bit long modulus.........++++++.............++++++e is 65537 (0x10001)

申请证书

[root@localhost nginx]# openssl req -new -key nginx.key -out nginx.csr[root@localhost ssl]# openssl ca -in nginx.csr -out nginx.crt -days 365

修改配置文件：

server {        listen       443 default_server;        listen       [::]:443 default_server;        server_name  www.momoda.com;        root         /var/www/html;        ssl on;        ssl_certificate /etc/nginx/ssl/nginx.crt;        ssl_certificate_key /etc/nginx/ssl/nginx.key;        ssl_session_cache shared:sslcache:20m;

ngx_http_rewrite_module模块：

定义在location server

将用户请求的URI基于regex所描述的模式进行检查，而后完成替换；

1、rewrite regex replacement [flag]

将用户请求的URI基于regex所描述的模式进行检查，匹配到时将其替换为replacement指定的新的URI；

注意：如果在同一级配置块中存在多个rewrite规则，那么会自下而下逐个检查；被某条件规则替换完成后，会重新一轮的替换检查，因此，隐含有循环机制；[flag]所表示的标志位用于控制此循环机制；

如果replacement是以http://或https://开头，则替换结果会直接以重向返回给客户端；

301：永久重定向；

[flag]：

last：重写完成后停止对当前URI在当前location中后续的其它重写操作，而后对新的URI启动新一轮重写检查；提前重启新一轮循环；

break：重写完成后停止对当前URI在当前location中后续的其它重写操作，而后直接跳转至重写规则配置块之后的其它配置；结束循环；

redirect：重写完成后以临时重定向方式直接返回重写后生成的新URI给客户端，由客户端重新发起请求；不能以http://或https://开头；

permanent:重写完成后以永久重定向方式直接返回重写后生成的新URI给客户端，由客户端重新发起请求；

2、return

 return code [text];                return code URL;                return URL;                                Stops processing and returns the specified code to a client.

3、 rewrite_log on | off;

是否开启重写日志；

4、 if (condition) { ... }

引入一个新的配置上下文；条件满足时，执行配置块中的配置指令；server, location；

condition：

比较操作符：

                      ==                        !=                        ~：模式匹配，区分字符大小写；                        ~*：模式匹配，不区分字符大小写；                        !~：模式不匹配，区分字符大小写；                        !~*：模式不匹配，不区分字符大小写；                    文件及目录存在性判断：                        -e, !-e                        -f, !-f                        -d, !-d                        -x, !-x

5、set $variable value;

用户自定义变量；

server {        listen       80 default_server;        listen       [::]:80 default_server;        server_name  www.momoda.com;        rewrite /(.*)  https://www.momoda.com/$1 permanent;}    server {        listen       443 default_server;        listen       [::]:443 default_server;        server_name  www.momoda.com;        root         /var/www/html;        ssl on;        ssl_certificate /etc/nginx/ssl/nginx.crt;        ssl_certificate_key /etc/nginx/ssl/nginx.key;        ssl_session_cache shared:sslcache:20m;        ssl_session_timeout 200s;        include /etc/nginx/default.d/*.conf;｝

ngx_http_referer_module模块：

The ngx_http_referer_module module is used to block access to a site for requests with invalid values in the “Referer” header field.

合法的引用：

1、valid_referers none | blocked | server_names | string ...;

定义referer首部的合法可用值；

none：请求报文首部没有referer首部；

blocked：请求报文的referer首部没有值；

server_names：参数，其可以有值作为主机名或主机名模式；

arbitrary_string：直接字符串，但可使用*作通配符；

regular expression：被指定的正则表达式模式匹配到的字符串；要使用~打头，例如 ~.*\.magedu\.com；

转载于:https://blog.51cto.com/12550795/1960837

你可能感兴趣的文章