nginx的基础配置二

欢迎提错，欢迎交流！

上一篇提到了nginx配置文件的部分解释，这一章我们看看nginx的http块的解释。

以下是部分http块结构

http {

//http全局块

log_format main '$remote_addr – $remote_user [$time_local] “$request” '

'$status $body_bytes_sent “$http_referer” '

'”$http_user_agent” “$http_x_forwarded_for”';

//server块

server {

listen 80 default_server;

listen [::]:80 default_server;

//location块

location / {

root /usr/share/nginx/html;

index index.html index.htm index.php;

}

}

}

如上所示，http块分为http全局快，server块和location块。

http全局快

#以下两条表示对nginx的服务日志的格式，大小，输出配置

语法：log_format name string …;

如：log_format main '$remote_addr – $remote_user [$time_local] “$request” '

'$status $body_bytes_sent “$http_referer” '

'”$http_user_agent” “$http_x_forwarded_for”';

语法：access_log path[ format [ buffer=size ] ];

如：access_log /var/log/nginx/access.log main;

#开启sendfile方式传输文件

sendfile on;

#为0无限制，大于0则传输数据不超过这个值

语法：sendfile_max_chunk size;

如：sendfile_max_chunk 128k;

#配置连接超时时间

语法keepalive_timeout timeout[header_timeout];

如：keepalive_timeout 65;

#以下两条表示从外部引使用mime_type文件，它是网络资源的类型，如html,xml,gif等

如：include /etc/nginx/mime.types;

如：default_type application/octet-stream;

server块

#配置网络监听，能监听ip，端口和unix domain socket

如所有80端口由默认主机监听：

listen 80 default_server;

如：listen [::]:80 default_server;

#基于名称的server主机配置，每个名字就是一个域名

#名字能用正则，“~”为正则字符串的开始标记

语法：server_name name1 name2

如：server_name www.test.com test.com;

如：server_name ~^www\d+\.test.com$;

#基于ip的server配置,如下，假设有两台虚拟主机100和101

server{

server_name:192.168.1.100;

}

server{

server_name:192.168.1.101;

}

location块

语法：location [ = | ~ | ~* | ^*] uri {…}

“=”表示请求字符串与uri严格匹配

“~”表示uri包含正则，区分大小写

“~*”表示uri包含正则，不区分大小写

“^~”表示nginx服务器找到匹配最高的location后立即便使用此location解决请求

#配置请求根目录，即接受请求后要查找的根目录

语法：root path;

如：root /usr/share/nginx/html;

#更改location的url

语法：alias path;

如：alias /location2/data2/$1;

#默认首页

语法：index file …;

如：index index.html index.php;

#网站错误页面

语法：error_page code …[-[response]] uri

其中：response可将code错误代码转化为新的错误代码

uri为错误页面路径

如：error_page 404 /404.html;

#基于ip的访问权限

允许访问语法：allow address | CIDR | all

禁止访问语法：deny address | CIDR | all

其中address是ip，cidr是用户端cidr地址，all代表所有

#基于密码的访问权限

语法：auth_basic string | off

string表示开启验证时的提醒信息

off表示关闭

#配置包含使用户名和密码的文件路径

#可使用crypt()函数加密

语法：auth_basic_user_file file

到此nginx的基本配置就结束了。

注意：其中有部分命令是能在多个板块中用的，不同块中用的效果不一样！