nginx完整配置说明(Nginx一些配置备忘)

主配置中加入了时区,目的是输出日志时区默认为东八区,我来为大家科普一下关于nginx完整配置说明?下面希望有你要的答案,我们一起来看看吧!

nginx完整配置说明(Nginx一些配置备忘)

nginx完整配置说明

主配置中加入了时区,目的是输出日志时区默认为东八区

env TZ=Asia/Shanghai;

加入空主机头,防止直接用IP访问网站

server { listen 80 default; return 500; }

日志记录真实IP

log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"';

开启目录列表显示

autoindex on; autoindex_localtime on;

location相关正则

/ 匹配所有请求,所以其他请求如果都不匹配,就会匹配到这里 = 严格匹配,不区分大小写,如果匹配到此块,立即处理请求 ~ 区分大小写匹配,匹配后继续搜索,直到没有匹配为止 ! 叹号表示不匹配 ~* 不区分大小写匹配,匹配后继续搜索,直到没有匹配为止 ^~ 普通匹配,匹配到后停止搜索,很适合做访问控制

防爬虫防盗链

if ($http_user_agent ~* (Scrapy|Curl|HttpClient)) { return 403; } #禁止指定UA及UA为空的访问 if ($http_user_agent ~ "FeedDemon|JikeSpider|Indy Library|Alexa Toolbar|AskTbFXTV|AhrefsBot|CrawlDaddy|CoolpadWebkit|Java|Feedly|UniversalFeedParser|ApacheBench|Microsoft URL Control|Swiftbot|ZmEu|oBot|jaunty|Python-urllib|lightDeckReports Bot|YYSpider|DigExt|YisouSpider|HttpClient|MJ12bot|heritrix|EasouSpider|Ezooms|^$" ) { return 403; } #禁止非GET|HEAD|POST方式的抓取 if ($request_method !~ ^(GET|HEAD|POST)$) { return 403; }

防盗链,匹配图片请求,然后判断referer,如果为空,lvtao.net域名,Google或百度爬虫,则放行,否则return 403。如果强硬一点,none可以去掉。

location ~* \.(gif|jpe?g|png|swf|flv|rar|zip|bmp|mp3|swf)$ { valid_referers none blocked *.lvtao.net server_names ~\.google\. ~\.baidu\.; if ($invalid_referer) { return 403; } }

软连接

alias /home/wwwroot/;

跳转

# 80端口重定向到443 server{ listen 80; server_name www.lvtao.net; rewrite ^(.*)$ https://$host$1 permanent; } # www指向没www的 server{ listen 80; server_name www.lvtao.net lvtao.net; return 301 http://lvtao.net$request_uri; }

常用正则

. : 匹配除换行符以外的任意字符 ? : 重复0次或1次 : 重复1次或更多次 * : 重复0次或更多次 \d :匹配数字 ^ : 匹配字符串的开始 $ : 匹配字符串的介绍 {n} : 重复n次 {n,} : 重复n次或更多次 [c] : 匹配单个字符c [a-z] : 匹配a-z小写字母的任意一个

,

免责声明:本文仅代表文章作者的个人观点,与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺,请读者仅作参考,并自行核实相关内容。文章投诉邮箱:anhduc.ph@yahoo.com

    分享
    投诉
    首页