Nginx简介与基础配置

./configure --prefix=/usr/local/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-http_ssl_module --with-http_gunzip_module --with-http_realip_module --with-http_addition_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_stub_status_module --with-http_auth_request_module --with-threads --with-stream --with-stream_ssl_module --with-http_slice_module --with-file-aio --with-http_v2_module

make && make install

Syntax: user user [group];
Default: user nobody nobody;
Context: main

Syntax: pid file;
Default: pid nginx.pid;
Context: main

Syntax: worker_rlimit_nofile number;
Default: —
Context: main

Syntax: worker_processes number | auto;
Default: worker_processes ;
Context: main

Syntax: worker_cpu_affinity cpumask ...;
worker_cpu_affinity auto [cpumask];
Default: —
Context: main

/*
CPUMASK:有几颗CPU就有几位二进制数字
0000 0001 第一个CPU
0000 0010 二
0000 0100 三
0000 1000 ...*/

/*错误日志文件的记录方式及日志级别 方式：
file /PATH/TO/SOME_LOG_FILE
stderr 发送到错误输出
syslog:server=address[,parameter=value] 发送给syslog服务器
memory:size 记录到内存中，可一定程度减轻磁盘IO压力 level:
debug(依赖于configure时的--with-debug选项),info,notice,warn,error,crit,alert,emerg
/*

server {
listen PORT;
server_name HOSTNAME;
root /PATH/TO/DOCUMENTROOT;
}/*
(1)基于PORT的虚拟主机
listen指令要使用不同的端口；
(2)基于Hostname的虚拟主机
server_name指令指向不同的主机名；
(3)基于IP的虚拟主机
listen IP:PORT;
*/

①listen address[:port] [default_server] [ssl] [backlog=number] [rcvbuf=size] [sndbuf=size];
ssl //限制只能通过ssl连接提供服务
default_server //默认虚拟主机
backlog=number //后援队列
rcvbuf=size //接收缓冲大小
sndbuf=size //发送缓冲大小②listen port [default_server] [ssl];③listen unix:path [default_server] [ssl];
//多用于本地间，基于unix sock通过本地回环接口进行通信(不会经由内核中的协议栈)

全名(精确匹配)：the exact name左侧匹配：the longest wildcard name starting with an asterisk, e.g. “*.example.com”右侧匹配：the longest wildcard name ending with an asterisk, e.g. “mail.*”正则匹配:the first matching regular expression (in order of appearance in the configuration file)，e.g. “~^.*\.example\..*$”//支持使用*表示任意长度的任意字符
//支持使用~起始的正则表达式模式匹配

location [ = | ~ | ~* | ^~ ] uri { ... }
location @name { ... }
//根据用户请求的URI来匹配定义的location，匹配到时，此请求将被响应的location块中的指令处理；可用在server和location上下文其中：
=：URI精确匹配
~：正则表达式模式匹配，区分字符大小写
~*：正则表达式模式匹配，不区分字符大小写
^~：对URI左侧进行正则表达式匹配，不区分字符大小写 //匹配优先级：=>^~>~/~*>不带符号

/*示例*/
location = / {
[ configuration A ]
}location / {
[ configuration B ]
}location /documents/ {
[ configuration C ]
}location ^~ /images/ {
[ configuration D ]
}location ~* \.(gif|jpg|jpeg)$ {
[ configuration E ]
}

/*示例*/location /i/ {
alias /data/w3/images/;
}
相当于www.a.com/data/w3/images/location /i/ {
root /data/w3/images/;
}
相当于www.a.com/data/w3/images/i/ /*
root指令，给定的路径对于location中的/uri/左侧的/；
alias指令，给定的路径对应于location中的/uri/右侧的/；
*/

/*示例*//var/tmp/body 2 1 2 2:两位16进制数字(256种变化)为一级子目录
1:一位16进制数字(16种变化)为二级子目录
2:两位16进制数字(256种变化)为三级子目录

//示例：limit_except GET POST {
allow 192.168.1.0/32;
deny all;
}//表示除了GET和POST之外的其他请求方法仅允许192.168.1.0/32中的主机使用

/*
nginx可以缓存以下三种信息：
(1)文件的描述符/文件大小和最近一次的修改时间
(2)打开的目录结构
(3)没有找到的或者没有权限访问的文件的信息
*/ max=N //可缓存的缓存项上限；到达后会使用LRU算法实现缓存管理
[inactive=time] //缓存项的超时时长，在此处指定的时长内未被命中的缓存项即为非活动项

//示例：location / {
deny 192.168.1.1;
allow 192.168.1.0/24;
allow 10.1.1.0/16;
allow 2001:0db8::/32;
deny all;
}

//示例：location /admin/ {
auth_basic "admin";
uth_basic_user_file /etc/nginx/.ngxpasswd;
}//密码格式：
htpasswd命令
如：# htpasswd -c -m /etc/nginx/.ngxpasswd tom
# htpasswd -m /etc/nginx/.ngxpasswd alice

//示例：location /basic_status {
stub_status;
}//显示效果：
Active connections: 291 //处于活动状态的客户端连接数量包括等待的连接
server accepts handled requests
16630948 16630948 31070465
Reading: 6 Writing: 179 Waiting: 106//其中：
reading:处于读取客户端请求报文首部的连接数
writing:处于向客户端发送响应报文过程中的连接数
waiting:处于等待客户端发送请求的空闲连接数

none //请求报文首部没有referer首部blocked //请求报文的referer首部没有值server_names //其值是主机名arbitrary string //直接字符串，可以使用*作为通配符regular expression //被指定的正则表达式模式匹配到的字符串；要使用~开头//示例：valid_referers none blocked server_names *.example.com example.* www.example.org/galleries/~\.google\.;if ($invalid_referer) {
return 403;
}