Nginx 少量配置备忘

作者 : 开心源码 本文共1548个字,预计阅读时间需要4分钟 发布时间: 2022-05-11 共94人阅读

主配置中加入了时区,目的是输出日志时区默认为东八区

env TZ=Asia/Shanghai;

加入空主机头,防止直接使用IP访问网站

server { listen 80 default; return 500;}

日志记录真实IP

log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"';

开启目录列表显示

autoindex on;autoindex_localtime on;

location相关正则

/ 匹配所有请求,所以其余请求假如都不匹配,就会匹配到这里= 严格匹配,不区分大小写,假如匹配到此块,立即解决请求~ 区分大小写匹配,匹配后继续搜索,直到没有匹配为止! 叹号表示不匹配~* 不区分大小写匹配,匹配后继续搜索,直到没有匹配为止^~ 普通匹配,匹配到后中止搜索,很适合做访问控制

防爬虫防盗链

if ($http_user_agent ~* (Scrapy|Curl|HttpClient)){ return 403;}#禁止指定UA及UA为空的访问if ($http_user_agent ~ "FeedDemon|JikeSpider|Indy Library|Alexa Toolbar|AskTbFXTV|AhrefsBot|CrawlDaddy|CoolpadWebkit|Java|Feedly|UniversalFeedParser|ApacheBench|Microsoft URL Control|Swiftbot|ZmEu|oBot|jaunty|Python-urllib|lightDeckReports Bot|YYSpider|DigExt|YisouSpider|HttpClient|MJ12bot|heritrix|EasouSpider|Ezooms|^$" ){ return 403;}#禁止非GET|HEAD|POST方式的抓取if ($request_method !~ ^(GET|HEAD|POST)$){ return 403;}

防盗链,匹配图片请求,而后判断referer,假如为空,lvtao.net域名,Google或者百度爬虫,则放行,否则return 403。假如强硬一点,none能去掉。

location ~* \.(gif|jpe?g|png|swf|flv|rar|zip|bmp|mp3|swf)$ { valid_referers none blocked *.lvtao.net server_names ~\.google\. ~\.baidu\.; if ($invalid_referer) { return 403; }}

软连接

alias /home/wwwroot/;

跳转

# 80端口重定向到443server{ listen 80; server_name www.lvtao.net; rewrite ^(.*)$ https://$host$1 permanent;}# www指向没www的server{ listen 80; server_name www.lvtao.net lvtao.net; return 301 http://lvtao.net$request_uri;}

常使用正则

. : 匹配除换行符以外的任意字符? : 重复0次或者1次+ : 重复1次或者更屡次* : 重复0次或者更屡次\d :匹配数字^ : 匹配字符串的开始$ : 匹配字符串的详情{n} : 重复n次{n,} : 重复n次或者更屡次[c] : 匹配单个字符c[a-z] : 匹配a-z小写字母的任意一个
说明
1. 本站所有资源来源于用户上传和网络,如有侵权请邮件联系站长!
2. 分享目的仅供大家学习和交流,您必须在下载后24小时内删除!
3. 不得使用于非法商业用途,不得违反国家法律。否则后果自负!
4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解!
5. 如有链接无法下载、失效或广告,请联系管理员处理!
6. 本站资源售价只是摆设,本站源码仅提供给会员学习使用!
7. 如遇到加密压缩包,请使用360解压,如遇到无法解压的请联系管理员
开心源码网 » Nginx 少量配置备忘

发表回复