Nginx配置解析

一 Nginx配置文件

1.1 Nginx主配置

Nginx主配置文件/etc/nginx/nginx.conf是一个纯文本类型的文件，整个配置文件是以区块的形式组织，通常每一个区块以一对大括号{}来表示开始与结束。

提示：若编译安装则为编译时所指定目录。

• Main位于nginx.conf配置文件的最高层；
• Main层下可以有Event、HTTP层；
• Http层下面允许有多个Server层，用于对不同的网站做不同的配置；
• Server层下面允许有多个Location，用于对不同的路径进行不同模块的配置。

 

#如下为全局Main配置：

[root@master conf]# cat nginx.conf

#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;

#如下为Event配置：

events {
    worker_connections  1024;
}

#如下为http配置：

http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;
　　include /etc/nginx/conf.d/*.conf;

提示：通常Server配置在独立的/etc/nginx/conf.d/*.conf中，通过引用的方式调用，如下/etc/nginx/conf.d/default.conf：

server {
    listen       80;
    server_name  localhost;
    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }
}

1.2 Nginx全局配置

 user  nginx;                    #进程用户
 worker_processes  1;                #工作进程，配合和CPU个数保持一致
  error_log  /var/log/nginx/error.log warn;            #错误日志路径及级别
  pid        /var/run/nginx.pid;            #Nginx服务启动的pid

1.3 Nginx events事件配置

events {
   worker_connections  1024;            #每个worker进程支持的最大连接数
       use epoll;                    #内核模型，select、poll、epoll
  }

1.4 Nginx公共配置

http {
    include       /etc/nginx/mime.types;    #指定在当前文件中包含另一个文件的指令
    default_type  application/octet-stream;    #指定默认处理的文件类型可以是二进制

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';    #日志格式

    access_log  /var/log/nginx/access.log  main;            #访问日志

    sendfile        on;        #优化静态资源
    #tcp_nopush     on;        #nginx不要缓存数据，而是一段一段发送

    keepalive_timeout  65;            #给客户端分配连接超时时间，服务器会在这个时间过后关闭连接。

    #gzip  on;            #压缩

1.5 Nginx server配置

Nginx必须使用虚拟机配置站点，每个虚拟主机使用一个server。

server {
        listen       80;                    #监听端口，默认80
        server_name  localhost;            #提供服务的域名或主机名

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {                #控制网站访问路径
            root   /usr/share/nginx/html;            #存放网站的路径
            index  index.html index.htm;            #默认访问的首页
        }
        #error_page  404              /404.html;    #错误页面

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;    #定义请求错误，指定错误代码
        location = /50x.html {            #错误代码重定向到新的location
            root   html;
        }
    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {                    #server段配置
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {                    #server段配置
    #    listen       443 ssl;
    #    server_name  localhost;

    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;        #SSL证书配置

    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}
}

提示：index指令中列出多个文件名，NGINX按指定的顺序搜索文件并返回它找到的第一个文件。

Nginx更多配置释义可参考：https://blog.csdn.net/tsummerb/article/details/79248015。

 

错误页面

[root@nginx01 ~]# vi /etc/nginx/conf.d/base.conf
server {
    server_name  base.linuxds.com;
    location / {
        root   /usr/share/nginx/base;
        index  index.html;
    }
}

server {
    server_name  blog.linuxds.com;

    error_page  404 403 500 502 503 504  /baseerror.html;    #配置错误页
    location /baseerror.html {
        root    /usr/share/nginx/html;
    }

    location / {
        root    /usr/share/nginx/blog;
        index   index.html;
    }
    location /ok {
        alias   /usr/share/nginx/yes;
        index   index.html;
    }
}
[root@nginx01 ~]# echo '<h1>Error</h1>' > /usr/share/nginx/html/baseerror.html
[root@nginx01 ~]# nginx -t -c /etc/nginx/nginx.conf        #检查配置文件
[root@nginx01 ~]# nginx -s reload                #重载配置文件

三 Nginx相关安全策略

3.1 禁止htaccess

  1 location ~/.ht {
  2     deny all;
  3 }

 

3.2 禁止多个目录

  1 location ~ ^/(picture|move)/ {
  2     deny all;
  3     break;
  4 }

 

3.3 禁止/data开头的文件

  1 location ~ ^/data {
  2     deny all;
  3 }

 

3.4 禁止单个目录

  1 location /imxhy/images/ {
  2     deny all;
  3 }

 

3.5 特定允许访问

  1 root /usr/share/nginx/rewrite/;
  2 allow 208.97.167.194;
  3 allow 222.33.1.2;
  4 allow 231.152.49.4;
  5 deny all;
  6 auth_basic "xhy";
  7 auth_basic_user_file htpasswd;

三 Nginx相关安全策略

3.1 禁止htaccess

location ~/.ht {
    deny all;
}

 

3.2 禁止多个目录

location ~ ^/(picture|move)/ {
    deny all;
    break;
}

 

3.3 禁止/data开头的文件

location ~ ^/data {
    deny all;
}

 

3.4 禁止单个目录

location /imxhy/images/ {
    deny all;
}

 

3.5 特定允许访问

root /usr/share/nginx/rewrite/;
allow 208.97.167.194;
allow 222.33.1.2;
allow 231.152.49.4;
deny all;
auth_basic "xhy";
auth_basic_user_file htpasswd;