安装

* windows下：直接到官网下载windows下的稳定版本，解压到任意位置即可

* Linux下：一种方式是yum或者sudo apt-get install 另一种是源码编译安装，先安装pcre、zlib库文件在./configure、make、make install

启动

* 正常启动：安装路径/sbin/nginx

* 开机启动：centos5.x/6.x下可以自定义nginx启动脚本放在/etc/init.d/下，再chmod 755 /etc/init.d/nginx，chkconfig nginx on 即可

虚拟主机配置

基于IP、域名、PORT。链接：http://www.cnblogs.com/weblm/p/5537749.html

域名跳转

有时候我们有多个域名，希望通过一个域名跳转到另外一个，这个在nginx里是一个常用的设置，

  server_name  test.com  www.test.com;

    if ($host != 'www.test.com' ) {

        rewrite  ^/(.*)$  http:/www.test.com/$1  permanent;

    }

屏蔽恶意USER_AGENT

编辑conf/vhosts/test.conf文件，添加：

#禁止Scrapy等工具的抓取，注意已经取消curl抓取

if ($http_user_agent ~* (Scrapy|Curl|HttpClient)) {

     return 403;

}

#禁止恶意user_agent访问

if ($http_user_agent ~ "FeedDemon|JikeSpider|Indy Library|Alexa Toolbar|AskTbFXTV|AhrefsBot|CrawlDaddy|CoolpadWebkit|Java|Feedly|UniversalFeedParser|ApacheBench|Microsoft URL Control|Swiftbot|ZmEu|oBot|jaunty|Python-urllib|lightDeckReports Bot|YYSpider|DigExt|HttpClient|MJ12bot|heritrix|EasouSpider|Ezooms|^$" ) {

     return 403;

}

#禁止非GET|HEAD|POST方式的抓取

if ($request_method !~ ^(GET|HEAD|POST)$) {

    return 403;

}

用户认证

用户认证需要用到Apache的htpasswd工具,没有安装Apache的话可直接yum install -y httpd

生成密码文件，创建用户

    htpasswd -c /usr/local/nginx/conf/.htpasswd  test // 添加test用户，第一次添加时需要加-c参数，第二次添加时不需要-c参数

在nginx的配置文件中添加

    location  / {#可以指定目录

                      root /data/www/;

                      auth_basic              "Auth";

                      auth_basic_user_file   /usr/local/nginx/conf/.htpasswd;

            }

访问控制

限制只让某个ip访问

```

allow          219.232.244.234;

deny           all;

```

禁止某个IP或者IP段访问站点的设置方法

首先建立下面的配置文件放在nginx的conf目录下面,命名为deny.ip

cat  deny.ip

```

deny 192.168.1.11;

deny 192.168.1.123;

deny 10.0.1.0/24;

```

在nginx的配置文件nginx.conf中加入：

include deny.ip;

检测配置是否正确：/usr/local/nginx/sbin/nginx -t

重启一下nginx的服务：/usr/local/nginx/sbin/nginx  reload 就可以生效了。

deny.ip 的格式中也可以用deny all;

如果你想实现这样的应用，除了几个IP外，其他全部拒绝，

那需要你在deny.ip 中这样写

```

allow 1.1.1.1;

allow 1.1.1.2;

deny all;

```

有时候会根据目录来限制php解析：

    location ~ .*(diy|template|attachments|forumdata|attachment|image)/.*\.php$

    {

        deny all;

    }

防盗链

在 nginx.conf中的server部分中添加如下代码

    location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$ {

                valid_referers none blocked server_names  *.taobao.com *.baidu.com *.google.com *.google.cn *.soso.com ;  // 对这些域名的网站不进行盗链。

                if ($invalid_referer) {

                    # return 403;

                        rewrite ^/ http://www.example.com/nophoto.gif;

                        }

                }

说明：如果前面配置中已经加了：

    location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$

                         {

                                 expires      30d;

                                 access_log off;

                         }

那么会和这一部分重复，这时候上面的生效，所以，我们需要把两者合在一起。如下：

    location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$  {

         expires 30d;

         valid_referers none blocked server_names  *.taobao.com *.baidu.com *.google.com *.google.cn *.soso.com ;  // 对这些域名的网站不进行盗链。

         if ($invalid_referer) {

          #return 403;

             rewrite ^/ http://www.example.com/nophoto.gif;

          }

          access_log off;

}

配置静态文件缓存

 location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$

        {

                expires      30d;

                access_log off;

        }

        location ~ .*\.(js|css)$

        {

                expires      12h;

                access_log off;

        }

伪静态

if ($host ~* www\.(.*)) {

      set $host_without_www $1;

      rewrite ^(.*)$ http://$host_without_www$1 permanent;

}

自定义访问/错误日志

日志格式

log_format main '$remote_addr - $remote_user [$time_local] $request '

                    '"$status" $body_bytes_sent "$http_referer" '

                    '"$http_user_agent" "$http_x_forwarded_for"';

log_format main1 '$proxy_add_x_forwarded_for - $remote_user [$time_local] '

                      '"$request" $status $body_bytes_sent '

                      '"$http_referer" "$http_user_agent"';  //此日志格式为，ip不仅记录代理的ip还记录远程客户端真实IP。

错误日志error_log日志级别

error_log 级别分为 debug, info, notice, warn, error, crit 默认为crit, 该级别在日志名后边定义格式如下：

error_log /your/path/error.log crit;

crit 记录的日志最少，而debug记录的日志最多。如果你的nginx遇到一些问题，比如502比较频繁出现，但是看默认的error_log并没有看到有意义的信息，那么就可以调一下错误日志的级别，当你调成error级别时，错误日志记录的内容会更加丰富。

日志切割

编写脚本：

vim /usr/local/sbin/logqiege.sh //加入

#!/bin/bash

datedirs=`date +%Y%m%d`

/bin/mkdir  /home/logs/$datedirs >/dev/null 2>&1

/bin/mv /home/logs/*.log /home/logs/$datedirs

/bin/kill -HUP `cat /var/run/nginx.pid`

巴特西

Nginx配置(全)

安装

启动