站長資訊網 localtion 配置
語法結構: location [ = ~ ~* ^~ ] uri{ … }
uri 變量是帶匹配的請求字符, 可以是不含正則表達的字符串, 也可以是包含正則的字符串
其中[ ] 中的是可選項 uri 的是必選項: 用來改變請求字符串與uri的匹配方式
= 用于標準uri 前面 , 要求請求字符串與uri嚴格匹配,如果已經匹配成功,就停止匹配立即處理這個請求
~ 表示uri包含正則表達式 并且區分大小寫
~* 用于表示uri包含正則表達式 不區分大小寫
^~ 要求找到表示uri和請求字符串匹配度最高的location, 然后處理這個要求
網站錯誤頁面
1xx：指示信息–表示請求已接收，繼續處理
2xx：成功–表示請求已被成功接收、理解、接受
3xx：重定向–要完成請求必須進行更進一步的操作
4xx：客戶端錯誤–請求有語法錯誤或請求無法實現
5xx：服務器端錯誤–服務器未能實現合法的請求
http消息 代碼 含義
以移動 301 請求的數據具有新的位置,而且更改是永久的
重定向 302 請求數據臨時位置更改
無法找到網頁 400 可以連接到服務器,但是由于地址問題,無法找到網頁
網站拒絕顯示 404 可以連接到網站但是找不到網頁
無法顯示該頁面 405 可以連接網站,頁面內容無法下載,網頁編寫方式問題
網站無法顯示該頁面 500 服務器問題
未執行 501 沒有講正在訪問的網站設置顯示為瀏覽器所請求的網站
不支持版本 505 請求的協議版本信息
常見:
200 OK //客戶端請求成功
400 Bad Request //客戶端請求有語法錯誤，不能被服務器所理解
401 Unauthorized //請求未經授權，這個狀態代碼必須和WWW-Authenticate報頭域一起使用
403 Forbidden //服務器收到請求，但是拒絕提供服務
404 Not Found //請求資源不存在，eg：輸入了錯誤的URL
500 Internal Server Error //服務器發生不可預期的錯誤
503 Server Unavailable //服務器當前不能處理客戶端的請求，一段時間后可能恢復正常
eg：HTTP/1.1 200 OK （CRLF）
常見的配置文件說明
1, error_log file | stderr [debug | info | notice | warn | error | crit | alert | emerg ]
debug — 調試級別 輸出日志信息最全
info — 普通級別 輸出提示信息
notice — 注意級別 輸出注意信息
warn — 警告級別 輸出一些無關緊要的錯誤信息
error — 錯誤級別 有影響服務正常運行的錯誤
crit — 嚴重錯誤級別 嚴重錯誤級別
alert — 十分嚴重級別 十分嚴重
emerg — 超級嚴重 超級嚴重
nginx服務器的日志文件輸出到某一文件或者輸出到標準輸出錯誤輸出到stder:
后面則是跟的日志級別可選項, 由低到高分為debug …. emerg 設置級別后聯通高級別也會別記錄
2, user user group
配置啟動程序的用戶 用戶 組 希望所有能啟動則不寫
3, worker_processes number | auto
number 指定nginx進程做多產生woker peocess數
auto nginx 自動檢測進程數
4, pid file
指定pid文件凡在哪里
pid log/nginx.pid 注意設置的時候要配置文件名,不然找不到
5, include file
包含的配置文件,引入其他的配置
6, acept_mutex on | off
設置網絡的連接序列化
7, multi_accept on| off
設置是否允許同時接受多個網絡連接
8, use method
事件驅動模型的選擇
9, worker_connections number
配置允許每一個workr process 最大連接數, 默認是1024
10, mime-type
配置資源類型,mime-type是網絡資源的一種媒體類型
格式: default_type mime-type
11, access_log path[format[buffer=size]]
自定義服務器的日志
path: 配置服務器日志文件的存放的路徑和名稱
format: 可選項,自定義服務器日志的格式字符串
size: 配置臨時存放日志的內存緩沖區大小
12, log_format name sting …;
與access_log聯合使用 ,專門用于定義服務器日志的格式
并且可以為格式定義一個名字, 讓access_log 方便調用
name : 格式字符串的名字 默認combined
string 服務日志的格式字符串
log_format main ‘$remote_addr – $remote_user [$time_local] “$request” ‘
‘$status $body_bytes_sent “$http_referer” ‘
‘”$http_user_agent” “$http_x_forwarded_for”‘;
$remote_addr 10.0.0.1 —訪問者源地址信息
$remote_user – — nginx服務器驚醒認證訪問時,顯示的認證信息
[$time_local] — 顯示訪問時間搓信息
”$request” “GET / HTTP/1.1” — 請求的行
$status 200 — 顯示狀態嗎信息 顯示304的話是因為讀取緩存
$body_bytes_sent 256 — 響應數據的大小信息
”http_refer” — 鏈接目的地
“$http_user_agent” — 客戶端訪問的瀏覽器信息
”$http_X_forwarded_for” 簡稱XFF頭，它代表客戶端，也就是HTTP的請求端真實的IP，只有在通過了HTTP 代理或者負載均衡服務器時才會添加該項。它不是RFC中定義的標準請求頭信息，在squid緩存代理服務器開發文檔中可以找到
13, sendfile no | off
配置允許sendfile方式傳輸文件
14, sendfile_max_chunk size
配置nginx進程的每個worker_process每次調用senfile()傳輸數據量最大不能超過的值
15, keepalive_timeout timeout[header_timeout];
配置連接超時時間
timeout 服務端對連接的保持時間
header_timeout, 應答報文頭部的keeplive域設置超時時間
16, keepalive_repuests number
單鏈接請求數上限
17, 配置網絡監聽
配置監聽有三種方法:
監聽IP地址:
listen address[:port] [default_server] [setfib=number] [backlog=number] [rcvbuf=size]
[sndbuf=size] [deferred]
監聽配置端口:
listen port [default_server] [setfib=number] [backlog=number] [rcvbuf=size] [sndbuf=size]
[accept_file=filter]
監聽socket
listen unix:path [default_server] [backlog=number] [rcvbuf=size] [sndbuf=size] [accept_file=filter]
[deferred]
address : IP地址
port: 端口號
path: socket文件路徑
default_server: 標識符,將此虛擬主機設置為address:port默認主機
setfib=number: 目前支隊freeBSD有用 以前是0.8.44版本監聽scoket關聯路由表
backlog=number: 設置監聽函數listen()最多永續多少網絡連接掛起 freeBSD默認為-1 其他511
rcvbuf=size: 監聽socket接受緩存區大小
sndbuf=size: 監聽socket發送緩存區大小
deferred :標識符 將accept()設置為Deferred
accept_file=filter: 設置監聽端口對請求的過濾, 自對freeBSD和netBSd 5.0+的游泳
bind: 標識符 使用獨立的bind()處理address:port
ssl: 標識符,設置繪畫連接使用ssl模式進行
18, server_name name
基于名稱的虛擬主機配置
對于多個匹配成功的處理優先級:
準確匹配server_name
通配符在開始時匹配server_name成功
通配符在結尾是匹配server_那么成功
正則表達式匹配server_name成功
在上訴匹配模式中被多次匹配會首先處理首次匹配成的清求
19, root path
配置請求的根目錄
web服務器接收到請求后,需要在服務器指定的目錄尋找請求資源,
這個路徑就是指定文件目錄
20, alias path (location模塊中使用)
更改location接收到的URI的請求路徑 可以跟著變量信息
21, index file …;
設置網站的默認首頁
22, error_page code …[=[response]] uri
設置錯誤頁面信息
code 要處理的http錯誤代碼
resoonse 可選項 講code指定的錯誤代碼轉化為新的錯誤代碼
uri 錯誤頁面的路徑或者網站地址
23, allow address | CIDR |all
配置基于ip的訪問允許權限
address 允許訪問客戶端的ip 不支持設置多個
CIDR 允許訪問的客戶端的CIDR 如185.199.110.153/24
all 表示所有客戶端可以訪問
24, deny address | CIDR |all
配置基于ip的訪問禁止權限
address 允許訪問客戶端的ip 不支持設置多個
CIDR 允許訪問的客戶端的CIDR 如185.199.110.153/24
all 表示所有客戶端可以訪問
25, auth_basic string |off
配置基于密碼的nginx訪問權限
string 開啟認證功能,并配置驗證式的指示信息
off 關閉
26, auth_basic_user_file file
配置基于密碼訪問nginx訪問的權限文件
file文件需要使用絕對路徑
