3、Nginx关于server块和location块的配置

简介:

前面第2篇文章中列出了全局段、events段、http段的一些指令的意义和用法,这篇文章将介绍server段和location段的相关指令。


server段配置

listen:

listen指令有三种配置方法:

1、listen address[:port] [ default_server ]  [ ssl ];

2、listen port [ default_server ]  [ ssl ];

3、listen unix:path [ default_server ]  [ ssl ];

使用示例:

listen *:80 | *:8000;   ###监听所有80和8000端口

listen 192.168.1.10;###监听具体IP的所有端口上的连接

listen 8000;###监听具体端口上的所有IP连接,等同于listen  *:8000;


server_name:

语法:server_name  name...;

设置虚拟主机名称。可以设置多个name,例如:

server_name  myserver.com www.myserver.com;

name中可以使用通配符*,但是通配符只能用在由三段字符串组成的名称的首段或尾段,或者由两段字符串组成的名称的尾段。例如:

server_name   *.myserver.com  www.myserver.*;

name中还可以使用正则表达式,并使用波浪号“~”作为正则表达式字符串的开始标记。例如:

server_name   ~^www\d+\.myserver\.com$;

表示以匹配www开头,后面紧跟一个或者多个数字,后面是myserver,并且以com结尾的name

由于server_name指令支持通配符和正则表达式两种配置名称的方式,因此在包含有多个虚拟主机的配置文件中,可能会出现一个名称被多个虚拟主机的server_name匹配成功,那么来自这个名称的请求到底被哪个虚拟主机处理呢?Nginx会根据以下优先级来选择虚拟主机响应用户端的请求:

1、准确匹配server_name

2、通配符开开始时匹配server_name成功

3、通配符在结尾时匹配server_name成功

4、正则表达式匹配server_name成功

5、如果server_name被同一优先级的匹配方式匹配到,则谁先匹配到谁负责响应。


root:

语法:root  path;

指定根目录路径。

示例:

location  /data/ {

    root  /wwwroot/html;

}

当location接收到“/data/index.html”的访问请求时,会在/wwwroot/html/data/目录下找到index.html来响应用户请求。


index

设置默认首页,一般有两个作用,一是,用户在发出请求访问网站时,请求地址可以不写首页名称,二是,可以对一个请求,根据其请求的内容而设置不用的首页,该指令的语法结构为:

index  file ...;

示例:

1
2
3
4
5
6
7
8
9
10
11
server {
     listen 80;
     server_name  test ;
     error_log  /etc/nginx/conf .d /error .log;
     root  /wwwroot/html ;
     index c.html;
     location  /t/  {
     root  /wwwroot/html ;
     index a.html;
     }
}


error_page:

设置网站的错误页面,语法为:

error_page  code ... [=[response]]uri;

code:要处理的HTTP错误代码

response:将code指定的错误代码转换为新的错误代码

uri:错误页面的路径或者网站地址,这个uri是相对于root设置的根路径而言的。

示例:

error_page  404  /404.html;


基于IP的访问控制

allow  address | CIDR | unix |all;

设置允许访问的IP范围

deny  address | CIDR | unix:| all;

设置拒绝访问的IP范围

示例:

1
2
3
4
5
location  /t/  {
           root  /data/www/vhost2/ ;
           allow 172.16.100.120;   
           deny all;
}

仅允许172.16.100.120这个IP地址访问



基于账户密码访问Nginx服务器

auth_basic string | off;

是否启用密码认证

auth_basic_user_file  file;

指定密码认证的配置文件路径,只有在auth_basic启用时有效。

示例:创建一个server.conf的配置文件,并设置基于账号密码访问该server中配置的虚拟主机

1、先创建server.conf的配置文件

#cd /etc/nginx/conf.d/

#vim server.conf

1
2
3
4
5
6
7
8
9
server {
       listen 8888;
       server_name  test ;
       root  /wwwroot/html ;
       location  /t/  {
            auth_basic  "Admin Area" ;
            auth_basic_user_file   /etc/nginx/ .ngxpasswd;
       }
}

2、创建账号密码文件,需要安装httpd

#htpasswd -c -m /etc/nginx/.ngxpasswd tom 

创建密码文件,路径为/etc/nginx/.ngxpasswd  并创建一个tom的账号,命令会提示输入密码

#htpasswd  -m /etc/nginx/.ngxpasswd jerry

再创建一个名为Jerry的账号,创建第二个账号时不用-c选项

3、测试访问网站

http://test:8888/t/a.html   提示输入账号密码


stub_status:

通过制定的uri输出stub_status,只能定义在server和location中。

示例:

1
2
3
4
5
6
7
8
server {
        listen 8889;
        server_name  test ;
        root  /wwwroot/html ;
        location  /t/  {
               stub_status;
         }              
}

wKiom1coapbhM6ZAAABC07Y4yeI228.png

当前活动客户端连接数包括waiting状态的客户端

accepts:已接受的客户端连接总数量   

handled : 已处理的客户端连接数量

requests: 客户端总请求数量

reading:当前nginx正在读取客户端请求报文的连接数量数量

writing:正在响应客户端请求报文的连接数量

waiting:等待其发出请求的空闲连接数量


location段配置:

注意,location段只能在server段中配置,前面的文章有讲过。

其配置结构为:

1
2
3
4
5
6
7
8
9
10
server {
     ...
     location [PATTERN] {
     ...
     }
    
     location [PATTERN] {
     ...
     }
}

location的语法结构为:

location [ = | ~ | ~* | ^~ ] uri { ...}

其中uri变量是带匹配的请求字符串,可以是不含正则表达式的字符串,如/myserver.php等。也可以是含有正则表达式的字符串,如\.php$(表示以.php结尾的URL)。不含正则表达式的uri称为标准uri,含有正则表达式的uri称为正则uri。

方括号中的都是可选项,用来改变请求字符串与uri的匹配方式。在介绍这几个标识的含义之前,先说说Nginx服务器是如何在sever块中所有location块的uri和请求的字符串匹配的:

在不添加此选项之前,Nginx服务器首先在server块的多个location中搜索是否有标准uri和请求的字符串匹配,如果有多个匹配,就记录匹配度最高的一个。然后在用location块中的正则uri和请求的字符串匹配,当第一个正则uri匹配成功时,结束搜索,并使用这个location块处理处理此请求。如果正则匹配全部失败,则使用刚才记录的匹配度最高的location块来处理请求


“=”:用于标准uri前,要求请求字符串与uri严格匹配,如果匹配成功则立即停止向下所有并立即处理此请求。

“~”:用于表示uri包含正则表达式,并且区分大小写

“~*”:用于表示uri包含正则表达式,并且不区分大小写

“^~”:用于标准uri前,要求Nginx服务器找到标识uri和请求字符串匹配度最高的location后,立即使用此location处理请求,而不再使用location块中的正则uri和请求字符串做匹配。

匹配优先级:精确匹配“=” > “^~” > “~”或者~*> 不带符号的URL


location段的配置指令:

root:

指定根目录,语法为:root  path;

该指令也还能用于http段和server段中。

示例:

location  /data/ {

    root  /locationtest1;

}

当location块接收到“/data/index.htm”的请求时,将在/locationtest1/data/目录下找到index.htm来响应请求。


alias:

定义路径别名。语法:alias  path;

注意,这里的path是修改后的根路径,而不是相对于root 的路径

示例:

1
2
3
4
5
6
7
8
9
10
server {
     listen 80;
     server_name  test ;
     error_log  /etc/nginx/conf .d /error .log;
     root  /wwwroot/html ;
     index c.html;
     location  /abc/  {
      alias  /wwwroot/html/data/zeng/ ;
     }
}

当用户请求test/abc/index.html时,Nginx将从/wwwroot/html/data/zeng/目录中找到index.html来响应请求。


index:

设置默认主页,和在server段中的用法一样,不再作说明。











本文转自 曾哥最爱 51CTO博客,原文链接:http://blog.51cto.com/zengestudy/1769790,如需转载请自行联系原作者
目录
相关文章
|
20天前
|
应用服务中间件 nginx Docker
本地通过域名访问虚拟机上nginx的服务、搭建域名访问环境一(反向代理配置)
这篇文章介绍了如何通过域名在本地访问虚拟机上的nginx服务,包括创建nginx容器、修改配置文件、修改本地host文件以及进行访问测试的详细步骤。文章提供了具体的Docker命令来创建并配置nginx容器,展示了配置文件的修改示例,说明了如何在本地系统的hosts文件中添加虚拟机IP和自定义域名,以及如何通过浏览器进行测试访问。
本地通过域名访问虚拟机上nginx的服务、搭建域名访问环境一(反向代理配置)
|
13天前
|
JavaScript 应用服务中间件 PHP
nginx server 禁止特定目录下的某类文件访问
【8月更文挑战第26天】这段Nginx配置代码旨在保护`/uploads/`目录下的文件,禁止执行任何`.php`, `.html`, `.htm`, 或 `.js`等潜在有害文件,即便被访问也无法运行。取而代之的是重定向到首页。为了实现这一设置,用户需要定位到对应子域名的`.conf`配置文件中进行相应修改。若网站支持多个访问域名,则需确保在正确的`.conf`文件中实施此配置。
24 1
|
16天前
|
Ubuntu 应用服务中间件 Linux
在Linux中,如何配置Web服务器(如Apache或Nginx)?
在Linux中,如何配置Web服务器(如Apache或Nginx)?
|
17天前
|
缓存 负载均衡 应用服务中间件
【揭秘】nginx代理配置全攻略:从零到精通,一文带你玩转高效网络代理的秘密武器!
【8月更文挑战第22天】nginx是一款高性能的HTTP与反向代理服务器,支持代理服务、负载均衡及缓存等功能,有助于提升网站响应速度和安全性。首先需确保已安装nginx,可通过包管理器进行安装。安装后启动并确认nginx运行状态。接着编辑配置文件(通常位于`/etc/nginx/nginx.conf`),设置代理转发规则,例如指定目标服务器地址和请求头信息。配置完成后测试有效性并重新加载nginx以应用更改。可以通过部署简易HTTP服务器验证代理功能是否正常工作。此外,还可以通过扩展配置文件实现更复杂的代理需求,如基于路径的代理和SSL加密等。
60 2
|
23天前
|
Web App开发 应用服务中间件 网络安全
如何在 Apache 和 Nginx 上配置 OCSP Stapling
如何在 Apache 和 Nginx 上配置 OCSP Stapling
41 8
|
23天前
|
jenkins 应用服务中间件 持续交付
如何配置 Nginx 作为 Jenkins 的反向代理并启用 SSL 加密
如何配置 Nginx 作为 Jenkins 的反向代理并启用 SSL 加密
44 8
|
17天前
|
缓存 负载均衡 应用服务中间件
如何配置 NGINX 反向代理
【8月更文挑战第21天】
78 0
如何配置 NGINX 反向代理
|
23天前
|
存储 Ubuntu 应用服务中间件
如何在 Ubuntu VPS 上配置 Nginx 的日志记录和日志轮转
如何在 Ubuntu VPS 上配置 Nginx 的日志记录和日志轮转
16 4
|
22天前
|
负载均衡 应用服务中间件 网络安全
NGINX配置详解
NGINX配置详解
|
22天前
|
应用服务中间件 Linux nginx
高并发下Nginx配置限流
【8月更文挑战第16天】
44 1