摘要：經(jīng)過認(rèn)證之后沒有過期時(shí)間，直到該頁面關(guān)閉如果需要更多的控制，可以使用服務(wù)器基礎(chǔ)配置實(shí)例測(cè)試的訪問測(cè)試的訪問

Global: nginx運(yùn)行相關(guān)

events: 與用戶的網(wǎng)絡(luò)連接相關(guān)

http

http Global: 代理，緩存，日志，以及第三方模塊的配置

server

server Global: 虛擬主機(jī)相關(guān)

location: 地址定向，數(shù)據(jù)緩存，應(yīng)答控制，以及第三方模塊的配置

  
所有的所有的所有的指令，都要以;結(jié)尾

user nobody nobody;

worker_processes auto;
worker_processes 4;

  
這個(gè)數(shù)字，跟電腦CPU核數(shù)要保持一致

ganiks ?  Nginx git:(master) ? grep ^proces /proc/cpuinfo
processor       : 0
processor       : 1
processor       : 2
processor       : 3
ganiks ?  Nginx git:(master) ? grep ^proces /proc/cpuinfo | wc -l
4

pid logs/nginx.pid;

  
這里面保存的就是一個(gè)數(shù)字，nginx master 進(jìn)程的進(jìn)程號(hào)

error_log logs/error.log;
error_log logs/error.log error;

include mime.types;
include fastcgi_params;
include ../../conf/*.conf;

accept_mutex on;

  
對(duì)多個(gè)nginx進(jìn)程接收連接進(jìn)行序列化，防止多個(gè)進(jìn)程對(duì)連接的爭搶（驚群）

multi_accept off;

use select|poll|kqueue|epoll|rtsig|/dev/poll|eventport

  
這個(gè)重點(diǎn)，后面再看

worker_connections 512;

include mime.types;
default_type application/octet-stream;

access_log logs/access.log main;
access_log off;

sendfile off;

sendfile on;
sendfile_max_chunk 128k;

  
nginx 每個(gè)worker process 每次調(diào)用 sendfile()傳輸?shù)臄?shù)據(jù)量的最大值

Refer:

Linux kenel sendfile 如何提升性能

nginx sendifle tcp_nopush tcp_nodelay參數(shù)解釋

  
與用戶建立連接后，Nginx可以保持這些連接一段時(shí)間, 默認(rèn) 75s

  下面的65s可以被Mozilla/Konqueror識(shí)別，是發(fā)給用戶端的頭部信息Keep-Alive值

keepalive_timeout 75s 65s;

  
和用戶端建立連接后，用戶通過此連接發(fā)送請(qǐng)求;這條指令用于設(shè)置請(qǐng)求的上限數(shù)

keepalive_requests 100;

listen *:80 | *:8000; # 監(jiān)聽所有的80和8000端口

listen 192.168.1.10:8000;
listen 192.168.1.10;
listen 8000; # 等同于 listen *:8000;
listen 192.168.1.10 default_server backlog=511; # 該ip的連接請(qǐng)求默認(rèn)由此虛擬主機(jī)處理;最多允許1024個(gè)網(wǎng)絡(luò)連接同時(shí)處于掛起狀態(tài)

server_name myserver.com www.myserver.com;

server_name .myserver.com www.myserver. myserver2.*; # 使用通配符

  
不允許的情況： server_name www.ab*d.com; # *只允許出現(xiàn)在www和com的位置

server_name ~^wwwd+.myserver.com$; # 使用正則

  
nginx的配置中，可以用正則的地方，都以~開頭

  
from Nginx~0.7.40 開始，server_name 中的正則支持 字符串捕獲功能（capture）

server_name ~^www.(.+).com$; # 當(dāng)請(qǐng)求通過www.myserver.com請(qǐng)求時(shí)， myserver就被記錄到$1中, 在本server的上下文中就可以使用

如果一個(gè)名稱 被多個(gè)虛擬主機(jī)的 server_name 匹配成功, 那這個(gè)請(qǐng)求到底交給誰處理呢？看優(yōu)先級(jí)：

準(zhǔn)確匹配到server_name

通配符在開始時(shí)匹配到server_name

通配符在結(jié)尾時(shí)匹配到server_name

正則表達(dá)式匹配server_name

先到先得

  
基于IP的虛擬主機(jī)，需要將網(wǎng)卡設(shè)置為同時(shí)能夠監(jiān)聽多個(gè)IP地址

ifconfig
# 查看到本機(jī)IP地址為 192.168.1.30
ifconfig eth1:0 192.168.1.31 netmask 255.255.255.0 up
ifconfig eth1:1 192.168.1.32 netmask 255.255.255.0 up
ifconfig
# 這時(shí)就看到eth1增加來2個(gè)別名， eth1:0 eth1:1

# 如果需要機(jī)器重啟后仍保持這兩個(gè)虛擬的IP
echo "ifconfig eth1:0 192.168.1.31 netmask 255.255.255.0 up" >> /etc/rc.local
echo "ifconfig eth1:0 192.168.1.32 netmask 255.255.255.0 up" >> /etc/rc.local

再來配置基于IP的虛擬主機(jī)

http {
    ...
    server {
     listen 80;
     server_name 192.168.1.31;
     ...
    }
    server {
     listen 80;
     server_name 192.168.1.32;
     ...
    }
}

  
location 塊的配置，應(yīng)該是最常用的了

location [ = | ~ | ~* | ^~ ] uri {...}

這里內(nèi)容分2塊，匹配方式和uri， 其中uri又分為 標(biāo)準(zhǔn)uri和正則uri

先不考慮 那4種匹配方式

Nginx首先會(huì)再server塊的多個(gè)location中搜索是否有標(biāo)準(zhǔn)uri和請(qǐng)求字符串匹配， 如果有，記錄匹配度最高的一個(gè)；

然后，再用location塊中的正則uri和請(qǐng)求字符串匹配， 當(dāng)?shù)谝粋€(gè)正則uri匹配成功，即停止搜索， 并使用該location塊處理請(qǐng)求；

如果，所有的正則uri都匹配失敗，就使用剛記錄下的匹配度最高的一個(gè)標(biāo)準(zhǔn)uri處理請(qǐng)求

如果都失敗了，那就失敗嘍

再看4種匹配方式：

=: 用于標(biāo)準(zhǔn)uri前，要求請(qǐng)求字符串與其嚴(yán)格匹配，成功則立即處理

^~: 用于標(biāo)準(zhǔn)uri前，并要求一旦匹配到，立即處理，不再去匹配其他的那些個(gè)正則uri

~: 用于正則uri前，表示uri包含正則表達(dá)式， 并區(qū)分大小寫

~*: 用于正則uri前， 表示uri包含正則表達(dá)式， 不區(qū)分大小寫

  
^~ 也是支持瀏覽器編碼過的URI的匹配的哦， 如 /html/%20/data 可以成功匹配 /html/ /data

Web服務(wù)器收到請(qǐng)求后，首先要在服務(wù)端指定的目錄中尋找請(qǐng)求資源

root /var/www;

除了使用root指明處理請(qǐng)求的根目錄，還可以使用alias 改變location收到的URI的請(qǐng)求路徑

location ~ ^/data/(.+.(htm|html))$ {
    alias /locatinotest1/other/$1;
}

index 指令主要有2個(gè)作用：

對(duì)請(qǐng)求地址沒有指明首頁的，指定默認(rèn)首頁

對(duì)一個(gè)請(qǐng)求，根據(jù)請(qǐng)求內(nèi)容而設(shè)置不同的首頁，如下：

location ~ ^/data/(.+)/web/$ {
    index index.$1.html index.htm;
}

error_page 404 /404.html;
error_page 403 /forbidden.html;
error_page 404 =301 /404.html;

location /404.html {
    root /myserver/errorpages/;
}

location / {
    deny 192.168.1.1;
    allow 192.168.1.0/24;
    allow 192.168.1.2/24;
    deny all;
}

  
從192.168.1.0的用戶時(shí)可以訪問的，因?yàn)榻馕龅絘llow那一行之后就停止解析了

auth_basic "please login";
auth_basic_user_file /etc/nginx/conf/pass_file;

  
這里的file 必須使用絕對(duì)路徑，使用相對(duì)路徑無效

# /usr/local/apache2/bin/htpasswd -c -d pass_file user_name
# 回車輸入密碼，-c 表示生成文件，-d 是以 crypt 加密。

name1:password1
name2:password2:comment

  
經(jīng)過basic auth認(rèn)證之后沒有過期時(shí)間，直到該頁面關(guān)閉；

  如果需要更多的控制，可以使用 HttpAuthDigestModule http://wiki.nginx.org/HttpAuthDigestModule

user ganiks ganiks;

worker_processes 3;

error_log logs/error.log;
pid myweb/nginx.pid;

events {
    use epoll;
    worker_connections 1024;
}

http {
    include mime.types;
    default_type applicatioin/octet-stream;

    sendfile on;

    keepalive_timeout 65;

    log_format access.log "$remote_addr [$time_local] "$request" "$http_user_agent"";

    server {
        listen 8081;
        server_name myServer1;

        access_log myweb/server1/log/access.log;
        error_page 404 /404.html;

        location /server1/location1 {
            root myweb;
            index index.svr1-loc1.htm;
        }

        location /server1/location2 {
            root myweb;
            index index.svr1-loc2.htm;
        }
    }

    server {
        listen 8082;
        server_name 192.168.0.254;

        auth_basic "please Login:";
        auth_basic_user_file /home/ganiks/learn/nginx/Nginx/myweb/user_passwd;

        access_log myweb/server2/log/access.log;
        error_page 404 /404.html;

        location /server2/location1 {
            root myweb;
            index index.svr2-loc1.htm;
        }

        location /svr2/loc2 {
            alias myweb/server2/location2/;
            index index.svr2-loc2.htm;
        }

        location = /404.html {
            root myweb/;
            index 404.html;
        }
    }
}

ganiks ?  Nginx git:(master) ? ./sbin/nginx -c conf/nginx02.conf
nginx: [warn] the "user" directive makes sense only if the master process runs with super-user privileges, ignored in /home/ganiks/learn/nginx/Nginx/conf/nginx02.conf:1
ganiks ?  myweb git:(master) ? tree .      
.
├── 404.html
├── server1
│?? ├── location1
│?? │?? └── index.svr1-loc1.htm
│?? ├── location2
│?? │?? └── index.svr1-loc2.htm
│?? └── log
│??     └── access.log
└── server2
    ├── location1
        │?? └── index.svr2-loc1.htm
            ├── location2
                │?? └── index.svr2-loc2.htm
                    └── log
                            └── access.log

                            8 directories, 7 files

http://myserver1:8081/server1/location1/
this is server1/location1/index.svr1-loc1.htm

http://myserver1:8081/server1/location2/
this is server1/location1/index.svr1-loc2.htm

http://192.168.0.254:8082/server2/location1/
this is server2/location1/index.svr2-loc1.htm

http://192.168.0.254:8082/svr2/loc2/
this is server2/location1/index.svr2-loc2.htm

http://192.168.0.254:8082/server2/location2/
404 404 404 404