關於一些nginx的高階擴充套件應用

技術小胖子發表於2017-11-07
Nginx套件


nginx.conf 配置解釋



    

  1. 

    詳解user   www www; 
    

    2. 

  2. 

    定義 Nginx 執行的使用者及組 
    

    3. 

  3. 

    worker_processes 8; #[ debug | info | notice | warn | error | crit ] 
    

    4. 

  4. 

    error_log /data1/logs/nginx_error.log crit; pid 
    

    5. 

  5. 

    /usr/local/webserver/nginx/nginx.pid; #Specifies the value for maximum file descriptors that can be opened by this process. 
    

    6. 

  6. 

    worker_rlimit_nofile 65535; 
    

    7. 

  7. 

    一個 nginx 程式開啟的最多檔案描述符數目,理論值應該是最多開啟檔案數(ulimit 
    

    8. 

  8. 

    -n) nginx 程式數相除,與但是 nginx 分配請求並不是那麼均勻,所以最好與 ulimit -n的值保持一致。 
    

    9. 

  9. 

    # use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; 
    

    10. 

  10. 

    events use epoll; 參考事件模型 
    

    11. 

  11. 

    worker_connections 65535; 每個程式最大連線數(最大連線=連線數 x 程式數) #設定 http 伺服器 
    

    12. 

  12. 

    http include 
    

    13. 

  13. 

    mime.types; 副檔名與檔案型別對映表 
    

    14. 

  14. 

    default_type application/octet-stream; #預設檔案型別 
    

    15. 

  15. 

    #charset gb2312; 預設編碼 
    

    16. 

  16. 

    server_names_hash_bucket_size 128; #伺服器名字的 hash 表大小 
    

    17. 

  17. 

    client_header_buffer_size 32k; 上傳檔案大小限制 
    

    18. 

  18. 

    large_client_header_buffers 4 32k; 設定請求緩 
    

    19. 

  19. 

    client_max_body_size 8m; 設定請求緩 
    

    20. 

  20. 

    sendfile on; #開啟高效檔案傳輸模式 
    

    21. 

  21. 

    tcp_nopush 
    

    22. 

  22. 

    on; 防止網路阻塞 
    

    23. 

  23. 

    tcp_nodelay on; 防止網路阻塞 
    

    24. 

  24. 

    keepalive_timeout 60; 超時時間 
    

    25. 

  25. 

    #FastCGI 是為了改善網站的效能–減少資源佔用,提高訪問速度.有關 fastCGI 的 
    

    26. 

  26. 

    詳細資料請參閱:http://www.fastcgi.com 
    

    27. 

  27. 

    fastcgi_connect_timeout 300; 
    

    28. 

  28. 

    fastcgi_send_timeout 300; 
    

    29. 

  29. 

    fastcgi_read_timeout 300; 
    

    30. 

  30. 

    fastcgi_buffer_size 64k; 
    

    31. 

  31. 

    fastcgi_buffers 4 64k; 
    

    32. 

  32. 

    fastcgi_busy_buffers_size 128k; 
    

    33. 

  33. 

    fastcgi_temp_file_write_size 128k; 
    

    34. 

  34. 

    gzip on; 
    

    35. 

  35. 

    gzip_min_length 1k; #最小壓縮檔案大小 
    

    36. 

  36. 

    gzip_buffers 
    

    37. 

  37. 

    4 16k; #壓縮緩衝區 
    

    38. 

  38. 

    gzip_http_version 1.0; 
    

    39. 

  39. 

    #壓縮版本(預設 1.1,前端為 squid2.5 使用 1.0 
    

    40. 

  40. 

    gzip_comp_level 2; 壓縮等級 
    

    41. 

  41. 

    gzip_types 
    

    42. 

  42. 

    text/plain application/x-javascript text/css application/xml; 
    

    43. 

  43. 

    壓縮型別,預設就已經包含 text/html 所以下面就不用再寫了,當然寫上去的話,也 
    

    44. 

  44. 

    不會有問題,但是會有一個 warn 
    

    45. 

  45. 

    gzip_vary on; 
    

    46. 

  46. 

    #limit_zone crawler $binary_remote_addr 10m; server listen   80; 
    

    47. 

  47. 

    server_name www.opendoc.com.cn 
    

    48. 

  48. 

    index index.html index.htm index.php; 
    

    49. 

  49. 

    root /data0/htdocs/opendoc; 
    

    50. 

  50. 

    location ~ .*.(php|php5)?$ #fastcgi_pass unix:/tmp/php-cgi.sock; 
    

    51. 

  51. 

    fastcgi_pass 127.0.0.1:9000; 
    

    52. 

  52. 

    fastcgi_index index.php; 
    

    53. 

  53. 

    include fcgi.conf; #對圖片快取 
    

    54. 

  54. 

    location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$ expires 30d; #對 JS CSS 快取 
    

    55. 

  55. 

    location ~ .*.(js|css)?$ expires  1h; #日誌設定 
    

    56. 

  56. 

    log_format access `$remote_addr – $remote_user [$time_local] “$request” ` 
    

    57. 

  57. 

    `$status $body_bytes_sent “$http_referer” `  `”$http_user_agent” $http_x_forwarded_for`; 
    

    58. 

  58. 

    #日誌的格式
    

    59. 

  59. 

    access_log /data1/logs/access.log access; 
    

    60. 

  60. 

    } 
    

    61. 



nginx判斷手機移動裝置使用者的方法


有兩種方法


一種是用語言進行判斷，比如用php的 $_SERVER[`User-Agent`]  




    

  1. 

    <?php
    

    2. 

  2. 

    function is_mobile(){  
    

    3. 

  3. 

        // returns true if one of the specified mobile browsers is detected  
    

    4. 

  4. 

        $regex_match=“/(nokia|iphone|android|motorola|^mot-|softbank|foma|docomo|kddi|up.browser|up.link|”;  
    

    5. 

  5. 

        $regex_match.=“htc|dopod|blazer|netfront|helio|hosin|huawei|novarra|CoolPad|webos|techfaith|palmsource|”;  
    

    6. 

  6. 

        $regex_match.=“blackberry|alcatel|amoi|ktouch|nexian|samsung|^sam-|s[cg]h|^lge|ericsson|philips|sagem|wellcom|bunjalloo|maui|”;      
    

    7. 

  7. 

        $regex_match.=“symbian|smartphone|midp|wap|phone|windows ce|iemobile|^spice|^bird|^zte-|longcos|pantech|gionee|^sie-|portalmmm|”;  
    

    8. 

  8. 

        $regex_match.=“jigs browser|hiptop|^ucweb|^benq|haier|^lct|operas*mobi|opera*mini|320×320|240×320|176×220”;  
    

    9. 

  9. 

        $regex_match.=“)/i”;          
    

    10. 

  10. 

        return isset($_SERVER[`HTTP_X_WAP_PROFILE`]) or isset($_SERVER[`HTTP_PROFILE`]) or preg_match($regex_match, strtolower($_SERVER[`HTTP_USER_AGENT`]));  
    

    11. 

  11. 

    }  
    

    12. 

  12. 

    /*  
    

    13. 

  13. 

    allow the user a way to force either the full or mobile versions of the site – use a GET parameter on requests:  
    

    14. 

  14. 

    include likes to both versions of the site w/ the special force mode parameters, `mobile` and `full`:  
    

    15. 

  15. 

    <ahref=“View`>http://www.php100.com/?mobile”>View Mobile Site</a>
    

    16. 

  16. 

    <ahref=“View`>http://www.php100.com/?full”>View Full Site</a>
    

    17. 

  17. 

    Always check for `mobile` or `full` parameters before accounting for any User-Agent conditions:  
    

    18. 

  18. 

    */  
    

    19. 

  19. 

    if ($_GET[`mobile`]) {  
    

    20. 

  20. 

     $is_mobile = true;  
    

    21. 

  21. 

    }  
    

    22. 

  22. 

    if ($_GET[`full`]) {  
    

    23. 

  23. 

     $is_mobile = false;  
    

    24. 

  24. 

    }  
    

    25. 

  25. 

    if($is_mobile) {  
    

    26. 

  26. 

        //it`s a mobile browser, do something  
    

    27. 

  27. 

        header(“Location: http://wap.baidu.com”);  
    

    28. 

  28. 

    } else {  
    

    29. 

  29. 

        //it`s not a mobile browser, do something else  
    

    30. 

  30. 

        header(“Location: http://www.baidu.com”);  
    

    31. 

  31. 

        // or instead of a redirect, simply build html below  
    

    32. 

  32. 

    }  
    

    33. 

  33. 

    ?>
    

    34. 



還有一種是用nginx的來判斷




    

  1. 

    if ($http_user_agent ~* (mobile|nokia|iphone|ipad|android|samsung|htc|blackberry)) { 
    

    2. 

  2. 

    // 新增你需要處理的語句，比如rewrite等 
    

    3. 

  3. 

    } 
    

    4. 



 


可能一些裝置可能沒有識別的，大家可以看分析日誌，然後把 User-Agent的關鍵字寫到if裡面~


 


nginx的配置檔案if語句是不支援“並且”和“或者”這樣的多重條件判斷的。在一些情況下，我們又需要if語句進行多個條件的判斷，那麼如何來實現呢？我們可以利用nginx的set語句設定變數的方法來解決。


假設我們需要對 /123/ 路徑進行rewrite，但同時要排除 /123/images/ 路徑不對該路徑進行rewrite，可以採用下面的解決辦法：




    

  1. 

    set $doRewrite “0”; 
    

    2. 

  2. 

    if ($request_uri ~ ^/123/) { 
    

    3. 

  3. 

    set $doRewrite “1”; 
    

    4. 

  4. 

    } 
    

    5. 

  5. 

    if ($request_uri ~ ^/123/images/) { 
    

    6. 

  6. 

    set $doRewrite “0”; 
    

    7. 

  7. 

    } 
    

    8. 

  8. 

    if ($doRewrite = “1”) { 
    

    9. 

  9. 

    // do rewrite 
    

    10. 

  10. 

    } 
    

    11. 






還有一個例項


這個意思是   判斷真是的ip，然後根據ip做一些操作~  這裡用的map對映




    

  1. 

    map $http_x_forwarded_for $deny_access { 
    

    2. 

  2. 

        default     0; 
    

    3. 

  3. 

        1.2.3.4     1; 
    

    4. 

  4. 

        1.2.3.5     1; 
    

    5. 

  5. 

        1.2.3.6     1; 
    

    6. 

  6. 

    } 
    

    7. 

  7. 

    if ($deny_access = 1) { 
    

    8. 

  8. 

        return 403; 
    

    9. 

  9. 

    } 
    

    10. 



 


防盜鏈的一些個配置




    

  1. 

    location ~* .(gif|png|jpg|bmp|swf|flv)$ { 
    

    2. 

  2. 

        valid_referers none blocked www.ruifengyun.com ruifengyun.com; 
    

    3. 

  3. 

        if ($invalid_referer) { 
    

    4. 

  4. 

                return 403; 
    

    5. 

  5. 

        } 
    

    6. 

  6. 

    } 
    

    7. 



以上的例子可以實現副檔名為 gif，png，jpg，bmp，swf，flv的url防止被盜鏈。如果你需要其它的url防止被盜鏈，新增相應的字尾即可。


也可以 把return 403 替換成 #rewrite ^/ http://ruifnegyun.com/404.jpg;     這樣可以用另一種方法推廣自己的網站


nginx的限速的規則


 


配置簡單，只需3行




    

  1. 

    http{ 
    

    2. 

  2. 

        …… 
    

    3. 

  3. 

        limit_zone one $binary_remote_addr 10m; 
    

    4. 

  4. 

        …… 
    

    5. 

  5. 

        server { 
    

    6. 

  6. 

            location / { 
    

    7. 

  7. 

                …… 
    

    8. 

  8. 

                limit_conn one 2; 
    

    9. 

  9. 

                limit_rate 40k; 
    

    10. 

  10. 

            } 
    

    11. 

  11. 

        } 
    

    12. 

  12. 

    } 
    

    13. 



意思是：limit_zone針對每個IP定義一個儲存session狀態的容器。這個示例中定義了一個名叫one的10m大小的容器，這個名字會在後面的limit_conn中使用。limit_conn指定每個訪客只能建立兩條連結，limit_rate限制每條連結的速度不超過40K。所以，以上配置限制使用者訪問此站點總速度上限為80K。










 本文轉自 rfyiamcool 51CTO部落格，原文連結：http://blog.51cto.com/rfyiamcool/1167837，如需轉載請自行聯絡原作者












 










相關文章