3、Nginx关于server块和location块的配置

简介:

前面第2篇文章中列出了全局段、events段、http段的一些指令的意义和用法,这篇文章将介绍server段和location段的相关指令。


server段配置

listen:

listen指令有三种配置方法:

1、listen address[:port] [ default_server ]  [ ssl ];

2、listen port [ default_server ]  [ ssl ];

3、listen unix:path [ default_server ]  [ ssl ];

使用示例:

listen *:80 | *:8000;   ###监听所有80和8000端口

listen 192.168.1.10;###监听具体IP的所有端口上的连接

listen 8000;###监听具体端口上的所有IP连接,等同于listen  *:8000;


server_name:

语法:server_name  name...;

设置虚拟主机名称。可以设置多个name,例如:

server_name  myserver.com www.myserver.com;

name中可以使用通配符*,但是通配符只能用在由三段字符串组成的名称的首段或尾段,或者由两段字符串组成的名称的尾段。例如:

server_name   *.myserver.com  www.myserver.*;

name中还可以使用正则表达式,并使用波浪号“~”作为正则表达式字符串的开始标记。例如:

server_name   ~^www\d+\.myserver\.com$;

表示以匹配www开头,后面紧跟一个或者多个数字,后面是myserver,并且以com结尾的name

由于server_name指令支持通配符和正则表达式两种配置名称的方式,因此在包含有多个虚拟主机的配置文件中,可能会出现一个名称被多个虚拟主机的server_name匹配成功,那么来自这个名称的请求到底被哪个虚拟主机处理呢?Nginx会根据以下优先级来选择虚拟主机响应用户端的请求:

1、准确匹配server_name

2、通配符开开始时匹配server_name成功

3、通配符在结尾时匹配server_name成功

4、正则表达式匹配server_name成功

5、如果server_name被同一优先级的匹配方式匹配到,则谁先匹配到谁负责响应。


root:

语法:root  path;

指定根目录路径。

示例:

location  /data/ {

    root  /wwwroot/html;

}

当location接收到“/data/index.html”的访问请求时,会在/wwwroot/html/data/目录下找到index.html来响应用户请求。


index

设置默认首页,一般有两个作用,一是,用户在发出请求访问网站时,请求地址可以不写首页名称,二是,可以对一个请求,根据其请求的内容而设置不用的首页,该指令的语法结构为:

index  file ...;

示例:

1
2
3
4
5
6
7
8
9
10
11
server {
     listen 80;
     server_name  test ;
     error_log  /etc/nginx/conf .d /error .log;
     root  /wwwroot/html ;
     index c.html;
     location  /t/  {
     root  /wwwroot/html ;
     index a.html;
     }
}


error_page:

设置网站的错误页面,语法为:

error_page  code ... [=[response]]uri;

code:要处理的HTTP错误代码

response:将code指定的错误代码转换为新的错误代码

uri:错误页面的路径或者网站地址,这个uri是相对于root设置的根路径而言的。

示例:

error_page  404  /404.html;


基于IP的访问控制

allow  address | CIDR | unix |all;

设置允许访问的IP范围

deny  address | CIDR | unix:| all;

设置拒绝访问的IP范围

示例:

1
2
3
4
5
location  /t/  {
           root  /data/www/vhost2/ ;
           allow 172.16.100.120;   
           deny all;
}

仅允许172.16.100.120这个IP地址访问



基于账户密码访问Nginx服务器

auth_basic string | off;

是否启用密码认证

auth_basic_user_file  file;

指定密码认证的配置文件路径,只有在auth_basic启用时有效。

示例:创建一个server.conf的配置文件,并设置基于账号密码访问该server中配置的虚拟主机

1、先创建server.conf的配置文件

#cd /etc/nginx/conf.d/

#vim server.conf

1
2
3
4
5
6
7
8
9
server {
       listen 8888;
       server_name  test ;
       root  /wwwroot/html ;
       location  /t/  {
            auth_basic  "Admin Area" ;
            auth_basic_user_file   /etc/nginx/ .ngxpasswd;
       }
}

2、创建账号密码文件,需要安装httpd

#htpasswd -c -m /etc/nginx/.ngxpasswd tom 

创建密码文件,路径为/etc/nginx/.ngxpasswd  并创建一个tom的账号,命令会提示输入密码

#htpasswd  -m /etc/nginx/.ngxpasswd jerry

再创建一个名为Jerry的账号,创建第二个账号时不用-c选项

3、测试访问网站

http://test:8888/t/a.html   提示输入账号密码


stub_status:

通过制定的uri输出stub_status,只能定义在server和location中。

示例:

1
2
3
4
5
6
7
8
server {
        listen 8889;
        server_name  test ;
        root  /wwwroot/html ;
        location  /t/  {
               stub_status;
         }              
}

wKiom1coapbhM6ZAAABC07Y4yeI228.png

当前活动客户端连接数包括waiting状态的客户端

accepts:已接受的客户端连接总数量   

handled : 已处理的客户端连接数量

requests: 客户端总请求数量

reading:当前nginx正在读取客户端请求报文的连接数量数量

writing:正在响应客户端请求报文的连接数量

waiting:等待其发出请求的空闲连接数量


location段配置:

注意,location段只能在server段中配置,前面的文章有讲过。

其配置结构为:

1
2
3
4
5
6
7
8
9
10
server {
     ...
     location [PATTERN] {
     ...
     }
    
     location [PATTERN] {
     ...
     }
}

location的语法结构为:

location [ = | ~ | ~* | ^~ ] uri { ...}

其中uri变量是带匹配的请求字符串,可以是不含正则表达式的字符串,如/myserver.php等。也可以是含有正则表达式的字符串,如\.php$(表示以.php结尾的URL)。不含正则表达式的uri称为标准uri,含有正则表达式的uri称为正则uri。

方括号中的都是可选项,用来改变请求字符串与uri的匹配方式。在介绍这几个标识的含义之前,先说说Nginx服务器是如何在sever块中所有location块的uri和请求的字符串匹配的:

在不添加此选项之前,Nginx服务器首先在server块的多个location中搜索是否有标准uri和请求的字符串匹配,如果有多个匹配,就记录匹配度最高的一个。然后在用location块中的正则uri和请求的字符串匹配,当第一个正则uri匹配成功时,结束搜索,并使用这个location块处理处理此请求。如果正则匹配全部失败,则使用刚才记录的匹配度最高的location块来处理请求


“=”:用于标准uri前,要求请求字符串与uri严格匹配,如果匹配成功则立即停止向下所有并立即处理此请求。

“~”:用于表示uri包含正则表达式,并且区分大小写

“~*”:用于表示uri包含正则表达式,并且不区分大小写

“^~”:用于标准uri前,要求Nginx服务器找到标识uri和请求字符串匹配度最高的location后,立即使用此location处理请求,而不再使用location块中的正则uri和请求字符串做匹配。

匹配优先级:精确匹配“=” > “^~” > “~”或者~*> 不带符号的URL


location段的配置指令:

root:

指定根目录,语法为:root  path;

该指令也还能用于http段和server段中。

示例:

location  /data/ {

    root  /locationtest1;

}

当location块接收到“/data/index.htm”的请求时,将在/locationtest1/data/目录下找到index.htm来响应请求。


alias:

定义路径别名。语法:alias  path;

注意,这里的path是修改后的根路径,而不是相对于root 的路径

示例:

1
2
3
4
5
6
7
8
9
10
server {
     listen 80;
     server_name  test ;
     error_log  /etc/nginx/conf .d /error .log;
     root  /wwwroot/html ;
     index c.html;
     location  /abc/  {
      alias  /wwwroot/html/data/zeng/ ;
     }
}

当用户请求test/abc/index.html时,Nginx将从/wwwroot/html/data/zeng/目录中找到index.html来响应请求。


index:

设置默认主页,和在server段中的用法一样,不再作说明。











本文转自 曾哥最爱 51CTO博客,原文链接:http://blog.51cto.com/zengestudy/1769790,如需转载请自行联系原作者
目录
相关文章
|
1月前
|
前端开发 应用服务中间件 nginx
Nginx配置详解Docker部署Nginx使用Nginx部署vue前端项目
Nginx配置详解Docker部署Nginx使用Nginx部署vue前端项目
137 0
|
14天前
|
移动开发 前端开发 JavaScript
前端vue2、vue3去掉url路由“ # ”号——nginx配置(一)
前端vue2、vue3去掉url路由“ # ”号——nginx配置
44 0
|
14天前
|
JavaScript 前端开发 应用服务中间件
angular引入包、路由权限配置、打包问题与nginx配置问题(简单部署)
angular引入包、路由权限配置、打包问题与nginx配置问题(简单部署)
23 0
|
1月前
|
安全 应用服务中间件 Linux
linux nginx的配置总结
linux nginx的配置总结
18 0
|
14天前
|
前端开发 JavaScript 应用服务中间件
前端vue2、vue3去掉url路由“ # ”号——nginx配置(二)
前端vue2、vue3去掉url路由“ # ”号——nginx配置
42 0
|
1月前
|
运维 前端开发 应用服务中间件
LNMP详解(八)——Nginx动静分离实战配置
LNMP详解(八)——Nginx动静分离实战配置
21 1
|
7天前
|
应用服务中间件 PHP nginx
php如何实现检测nginx配置的正确性
请确保在执行此操作时,PHP有足够的权限来执行Nginx命令和访问Nginx配置文件。另外,将上述代码嵌入到您的应用程序中时,要注意安全性,以防止潜在的命令注入攻击。
47 3
|
14天前
|
安全 应用服务中间件 网络安全
linux_nginx中添加ssl配置(open ssl)
linux_nginx中添加ssl配置(open ssl)
24 1
|
14天前
|
JSON JavaScript 前端开发
vue2_vite.config.js的proxy跨域配置和nginx配置代理有啥区别?
vue2_vite.config.js的proxy跨域配置和nginx配置代理有啥区别?
30 1
|
17天前
|
安全 应用服务中间件 网络安全
SSL原理、生成SSL密钥对、Nginx配置SSL
现在,你的Nginx虚拟主机应该已经配置了SSL,可以通过HTTPS安全访问。确保在生产环境中使用有效的SSL证书来保护通信的安全性。
29 0