nginx配置文件詳解

時間 2021-08-12

標籤 javascript php css html 前端 java node linux nginx 算法欄目 Nginx 简体版

原文原文鏈接

#nginx進程,通常設置爲和cpu核數同樣
worker_processes 4;
#錯誤日誌存放目錄
error_log /data1/logs/error.log crit;
#運行用戶，默認便是nginx，可不設置
user nginx
#進程pid存放位置
pid        /application/nginx/nginx.pid;

#Specifies the value for maximum file descriptors that can be opened by this process.
#最大文件打開數（鏈接），可設置爲系統優化後的ulimit -HSn的結果
worker_rlimit_nofile 51200;javascript

cpu親和力配置，讓不一樣的進程使用不一樣的cpuphp

worker_cpu_affinity 0001 0010 0100 1000 0001 00100100 1000;css

#工做模式及鏈接數上限
events
{
use epoll; #epoll是多路複用IO(I/O Multiplexing)中的一種方式,可是僅用於linux2.6以上內核,能夠大大提升nginx的性能
worker_connections 1024; #;單個後臺worker process進程的最大併發連接數
}
###################################################
http
{html

include mime.types; #文件擴展名與類型映射表
default_type application/octet-stream; #默認文件類型前端

#limit模塊，可防範必定量的DDOS***
#用來存儲session會話的狀態，以下是爲session分配一個名爲one的10M的內存存儲區，限制了每秒只接受一個ip的一次請求 1r/s
limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
limit_conn_zone $binary_remote_addr zone=addr:10m;
include       mime.types;
default_type application/octet-stream;

#第三方模塊lua防火牆
    lua_need_request_body on;
    #lua_shared_dict limit 50m;
    lua_package_path "/application/nginx/conf/waf/?.lua";
    init_by_lua_file "/application/nginx/conf/waf/init.lua";
    access_by_lua_file "/application/nginx/conf/waf/access.lua";

#設定請求緩存
server_names_hash_bucket_size 128;
client_header_buffer_size 512k;
large_client_header_buffers 4 512k;
client_max_body_size 100m;java

#隱藏響應header和錯誤通知中的版本號
server_tokens off;
#開啓高效傳輸模式
sendfile on;node

-------------------------------------------------------------------------------------------------
  #激活tcp_nopush參數能夠容許把httpresponse header和文件的開始放在一個文件裏發佈，
  積極的做用是減小網絡報文段的數量
tcp_nopush     on;
  #激活tcp_nodelay，內核會等待將更多的字節組成一個數據包，從而提升I/O性能
tcp_nodelay on;linux

tcp_nopush

View Codenginx

tcp_nodelay

View Code算法

-------------------------------------------------------------------------------------
#FastCGI相關參數：爲了改善網站性能：減小資源佔用，提升訪問速度

fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 64k;
fastcgi_buffers 4 64k;
fastcgi_busy_buffers_size 128k;
fastcgi_temp_file_write_size 128k;

----------------------------------------------

#鏈接超時時間，單位是秒
keepalive_timeout 60;

#開啓gzip壓縮功能
gzip on；
#設置容許壓縮的頁面最小字節數，頁面字節數從header頭的Content-Length中獲取。默認值是0，表示無論頁面多大都進行壓縮。建議設置成大於1K。若是小於1K可能會越壓越大。
gzip_min_length 1k;

#壓縮緩衝區大小。表示申請4個單位爲16K的內存做爲壓縮結果流緩存，默認值是申請與原始數據大小相同的內存空間來存儲gzip壓縮結果。
gzip_buffers 4 16k;

#壓縮版本（默認1.1，前端爲squid2.5時使用1.0）用於設置識別HTTP協議版本，默認是1.1，目前大部分瀏覽器已經支持GZIP解壓，使用默認便可。
gzip_http_version 1.0;

#壓縮比率。用來指定GZIP壓縮比，1壓縮比最小，處理速度最快；9壓縮比最大，傳輸速度快，但處理最慢，也比較消耗cpu資源。
gzip_comp_level 9;

#用來指定壓縮的類型，「text/html」類型老是會被壓縮
gzip_types text/plain application/x-javascript text/css application/xml;
#vary header支持。該選項可讓前端的緩存服務器緩存通過GZIP壓縮的頁面，例如用

Squid緩存通過Nginx壓縮的數據。

gzip_vary off;
#開啓ssi支持，默認是off
ssi on;
ssi_silent_errors on;
#設置日誌模式
    log_format access '$remote_addr - $remote_user [$time_local] "$request" '
                        '$status $body_bytes_sent "$http_referer" '
                        '"$http_user_agent" $http_x_forwarded_for';

#反向代理負載均衡設定部分

#upstream表示負載服務器池，定義名字爲backend_server的服務器池
upstream backend_server {
    server   10.254.244.20:81 weight=1 max_fails=2 fail_timeout=30s;
    server   10.254.242.40:81 weight=1 max_fails=2 fail_timeout=30s;
    server   10.254.245.19:81 weight=1 max_fails=2 fail_timeout=30s;
    server   10.254.243.39:81 weight=1 max_fails=2 fail_timeout=30s;
#設置由 fail_timeout 定義的時間段內鏈接該主機的失敗次數，以此來判定 fail_timeout 定義的時間段內該主機是否可用。默認狀況下這個數值設置爲 1。零值的話禁用這個數量的嘗試。

設置在指定時間內鏈接到主機的失敗次數，超過該次數該主機被認爲不可用。

#這裏是在30s內嘗試2次失敗即認爲主機不可用！
}
###################

#基於域名的虛擬主機
server
{

#監聽端口
    listen       80;
    server_name www.abc.com abc.com;
    index index.html index.htm index.php;    #首頁排序
    root /data0/abc;    #站點根目錄，即網站程序存放目錄
   error_page 500 502 404 /templates/kumi/phpcms/404.html;   #錯誤頁面
#僞靜態將www.abc.com/list....html的文件轉發到index.php。。。
#rewrite ^/list-([0-9]+)-([0-9]+)-([0-9]+)-([0-9]+)-([0-9]+)-([0-9]+)-([0-9]+)-([0-9]+)-([0-9]+)\.html$ /index.php?m=content&c=index&a=lists&catid=$1&types=$2&country=$3&language=$4&age=$5&startDate=$6&typeLetter=$7&type=$8&page=$9 last;
#location 標籤，根目錄下的.svn目錄禁止訪問
    location ~ /.svn/ {
     deny all;
    }
            location ~ \.php$
             {  #符合php擴展名的請求調度到fcgi server
              fastcgi_pass 127.0.0.1:9000;  #拋給本機的9000端口
              fastcgi_index index.php;    #設定動態首頁
              include fcgi.conf;
             }
            allow   219.237.222.30 ;  #容許訪問的ip
            allow   219.237.222.31 ;
            allow   219.237.222.32 ;
            allow   219.237.222.33 ;
            allow   219.237.222.34 ;
            allow   219.237.222.35 ;
            allow   219.237.222.61 ;
            allow   219.237.222.28 ;
            deny    all;            #禁止其餘ip訪問
            }
    location ~ ^/admin.php
         {
            location ~ \.php$
             {
              fastcgi_pass 127.0.0.1:9000;
              fastcgi_index index.php;
              include fcgi.conf;
             }
            allow   219.237.222.30 ;
            allow   219.237.222.31 ;
            allow   219.237.222.32 ;
            allow   219.237.222.33 ;
            allow   219.237.222.34 ;
            allow   219.237.222.35 ;
            allow   219.237.222.61;
            allow   219.237.222.28;
         deny    all;
            }

#將符合js,css文件的等設定expries緩存參數，要求瀏覽器緩存。

location~ .*\.(js|css)?$ {

expires 30d; #客戶端緩存上述js,css數據30天

}

##add by 20140321#######nginx防sql注入##########

###start####
if ( $query_string ~* ".*[\;'\<\>].*" ){
   return 444;
   }
if ($query_string ~* ".*(insert|select|delete|update|count|\*|%|master|truncate|declare|\'|\;|and|or|$|$|exec).* ")
   {
   return 444;
   }
if ($request_uri ~* "(cost\()|(concat\()") {
                 return 444;
    }
if ($request_uri ~* "[+|(%20)]union[+|(%20)]") {
                 return 444;
    }
if ($request_uri ~* "[+|(%20)]and[+|(%20)]") {
                 return 444;
    }
if ($request_uri ~* "[+|(%20)]select[+|(%20)]") {
                 return 444;
    }
set $block_file_injections 0;
if ($query_string ~ "[a-zA-Z0-9_]=(\.\.//?)+") {
set $block_file_injections 1;
}
if ($query_string ~ "[a-zA-Z0-9_]=/([a-z0-9_.]//?)+") {
set $block_file_injections 1;
}
if ($block_file_injections = 1) {
return 448;
}
set $block_common_exploits 0;
if ($query_string ~ "(<|%3C).*script.*(>|%3E)") {
set $block_common_exploits 1;
}
if ($query_string ~ "GLOBALS(=|\[|\%[0-9A-Z]{0,2})") {
set $block_common_exploits 1;
}
if ($query_string ~ "_REQUEST(=|\[|\%[0-9A-Z]{0,2})") {
set $block_common_exploits 1;
}
if ($query_string ~ "proc/self/environ") {
set $block_common_exploits 1;
}
if ($query_string ~ "mosConfig_[a-zA-Z_]{1,21}(=|\%3D)") {
set $block_common_exploits 1;
}
if ($query_string ~ "base64_(en|de)code$.*$") {
set $block_common_exploits 1;
}
if ($block_common_exploits = 1) {
return 444;
}
set $block_spam 0;
if ($query_string ~ "\b(ultram|unicauca|valium|viagra|vicodin|xanax|ypxaieo)\b") {
set $block_spam 1;
}
if ($query_string ~ "\b(erections|hoodia|huronriveracres|impotence|levitra|libido)\b") {
set $block_spam 1;
}
if ($query_string ~ "\b(ambien|blue\spill|cialis|cocaine|ejaculation|erectile)\b") {
set $block_spam 1;
}
if ($query_string ~ "\b(lipitor|phentermin|pro[sz]ac|sandyauer|tramadol|troyhamby)\b") {
set $block_spam 1;
}
if ($block_spam = 1) {
return 444;
}
set $block_user_agents 0;
if ($http_user_agent ~ "Wget") {
set $block_user_agents 1;
}
# Disable Akeeba Remote Control 2.5 and earlier
if ($http_user_agent ~ "Indy Library") {
set $block_user_agents 1;
}
# Common bandwidth hoggers and hacking tools.
if ($http_user_agent ~ "libwww-perl") {
set $block_user_agents 1;
}
if ($http_user_agent ~ "GetRight") {
set $block_user_agents 1;
}
if ($http_user_agent ~ "GetWeb!") {
set $block_user_agents 1;
}
if ($http_user_agent ~ "Go!Zilla") {
set $block_user_agents 1;
}
if ($http_user_agent ~ "Download Demon") {
set $block_user_agents 1;
}
if ($http_user_agent ~ "Go-Ahead-Got-It") {
set $block_user_agents 1;
}
if ($http_user_agent ~ "TurnitinBot") {
set $block_user_agents 1;
}
if ($http_user_agent ~ "GrabNet") {
set $block_user_agents 1;
}
if ($block_user_agents = 1) {
return 444;
}

###end####
     location ~ ^/list {
         #若是後端的服務器返回50二、50四、執行超時等錯誤，自動將請求轉發到upstream負載均衡池中的另外一臺服務器，實現故障轉移。
         proxy_next_upstream http_502 http_504 error timeout invalid_header;
         proxy_cache cache_one;
         #對不一樣的HTTP狀態碼設置不一樣的緩存時間
         proxy_cache_valid 200 301 302 304 1d;
         #proxy_cache_valid any 1d;
         #以域名、URI、參數組合成Web緩存的Key值，Nginx根據Key值哈希，存儲緩存內容到二級緩存目錄內
         proxy_cache_key $host$uri$is_args$args;
         proxy_set_header Host $host;
         proxy_set_header X-Forwarded-For $remote_addr;
         proxy_ignore_headers "Cache-Control" "Expires" "Set-Cookie";
         #proxy_ignore_headers Set-Cookie;
         #proxy_hide_header Set-Cookie;
         proxy_pass http://backend_server;
         add_header      Nginx-Cache     "$upstream_cache_status from km";

          expires      1d;
        }

    access_log /data1/logs/abc.com.log access;    #nginx訪問日誌
}
-----------------------ssl（https）相關------------------------------------

server {
　　listen 13820; #監聽端口
　　server_name localhost;
　　charset utf-8; #gbk,utf-8,gb2312,gb18030 能夠實現多種編碼識別
　　ssl on; #開啓ssl
　　ssl_certificate /xs/app/nginx/conf/mgmtxiangqiankeys/server.crt; #服務的證書
　　ssl_certificate_key /xs/app/nginx/conf/mgmtxiangqiankeys/server.key; #服務端key
　　ssl_client_certificate /xs/app/nginx/conf/mgmtxiangqiankeys/ca.crt; #客戶端證書
　　ssl_session_timeout 5m; #session超時時間
　　ssl_verify_client on; # 開戶客戶端證書驗證
　　ssl_protocols SSLv2 SSLv3 TLSv1; #容許SSL協議
　　ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; #加密算法
　　ssl_prefer_server_ciphers on; #啓動加密算法
　　access_log /xs/logs/nginx/dataadmin.xiangshang360.com.ssl.access.log access ; #日誌格式及日誌存放路徑
　　error_log /xs/logs/nginx/dataadmin.xiangshang360.com.ssl.error.log; #錯誤日誌存放路徑

}

-------------------------------------------------------------------------}