配置文件
Nginx的配置有着几个不同段的上下文:
- main
- 对任何功能都生效的配置
- 一般字段可省略
- http
- server
- 必须属于http
- 可以包含location
- 每个server代表一个虚拟主机
- 不可以嵌套
- upstream
- 指定反向代理的
- location
- 其余子段
- 可以在server中也可以在http中
- 可以嵌套
- server
- Nginx可以有很多配置文件
配置语法的格式和定义方式遵循所谓的C风格,
因此支持嵌套,还有着逻辑清晰并易于创建、阅读和维护等优势。
location
- 语法
- location [ = | ~ | ~* | ^~ ] uri { ... }
- location URI {}:
- 对当前路径及子路径下的所有对象都生效;
- location = URI {}:
- 精确匹配指定的路径,不包括子路径,因此,只对当前资源生效;
- location ~ URI {}:
-
- ~区分字符大小写
- 模式匹配URI,此处的URI可使用正则表达式
- location ~* URI {}:
-
- 模式匹配URI,此处的URI可使用正则表达式
- ~*不区分字符大小写;
- location ^~ URI {}:
-
- 不使用正则表达式
- 优先级:
-
- "=" || "^~" || "~*" || “其余其他”
- 访问控制
-
- 基于ip地址访问控制
-
- deny allow
-
- 定义访问控制
- 默认是允许访问的
- 要拒绝所有指定给特定用户访问
-
- allow IP
- deny all
- 基于用户访问控制
-
- auth_basic "访问限制"
- auth_basic_user_file "基于用户的认证"
-
- htpasswd 管理用户账户 生成文件。
-
- 第二次不能使用-c选项;
实例
user nginx; worker_processes 2; error_log /var/log/nginx/error.log warn; pid /var/run/nginx.pid; events { worker_connections 1024; } http { include /etc/nginx/mime.types; default_type application/octet-stream; log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; access_log /var/log/nginx/access.log main; sendfile on; tcp_nopush on; keepalive_timeout 60; gzip on; server { server_name a.ttlsa.com; listen 80; location / { root /web/a.org; index index.html; } location /bbs { root /web; index bbs.html; } } include /etc/nginx/conf.d/*.conf; }
注意:
访问www.a.org/bbs
实际上是去 /web/bbs 去拿bbs.html;
因此 location的 中URI 既是 URI 又起到 目录作用;
基于主机名的虚拟主机
server { listen 80; server_name www.a.org; location / { root /web/a.org; index index.html; } }
测试配置文件语法
- nginx -t
- service nginx configtest
注意:需要在/etc/hosts 文件中增加 主机名与地址的对应关系;