2019独角兽企业重金招聘Python工程师标准>>> 
Nginx防盗链
Nginx防盗链配置需要与不记录日志和过期时间结合在一起，因为都用到了location。
打开配置文件，注释掉一部分内容（红框上方），添加内容（红框部分），保存退出
valid_referers none blocked server_names *.test.com ，定义referer白名单
if ($invalid_referer) { return 403，if函数的意思是，如果不是白名单内的域名，返回值为403
检查配置文件语法正误，并重新加载配置文件
测试防盗链
不是白名单内的访问，返回403；而白名单内的访问，返回200，说明放到链设置成功。
Nginx访问控制
- 需求：访问/admin/目录的请求，只允许某几个IP访问，配置如下：
location /admin/
{
allow 192.168.133.1;
allow 127.0.0.1;
deny all;
}
- mkdir /data/wwwroot/test.com/admin/
- echo “test,test”>/data/wwwroot/test.com/admin/1.html
- -t && -s reload
- curl -x127.0.0.1:80 test.com/admin/1.html -I
- curl -x192.168.133.130:80 test.com/admin/1.html -I
- 可以匹配正则
location ~ .*(abc|image)/.*\.php$
{
deny all;
}
- 根据user_agent限制
if ($http_user_agent ~ 'Spider/3.0|YoudaoBot|Tomato')
{
return 403;
}
- deny all和return 403效果一样
编辑配置文件，添加内容（红框中）
检查配置文件语法正误，并重新加载配置文件
测试
正则匹配
打开配置文件，添加内容，保存退出
检查配置文件语法正误，并重新加载配置文件
创建一个目录和php文件
访问测试，访问php文件，提示403；访问txt文件，成功
查看日志
根据user_agent限制
打开配置文件vim /usr/local/nginx/conf/vhost/test.com.conf
添加内容
检查配置文件语法正误，并重新加载配置文件
访问测试，模拟一个user_agent
Tomato改成tomato，则提示200（可在配置文件中的匹配符号~后面加上*号，可以忽略大小写）
Nginx解析PHP相关配置
- 配置如下：
location ~ \.php$
{
include fastcgi_params;
fastcgi_pass unix:/tmp/php-fcgi.sock;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /data/wwwroot/test.com$fastcgi_script_name;
}
- fastcgi_pass 用来指定php-fpm监听的地址或者socket
打开配置文件vim /usr/local/nginx/conf/vhost/test.com.conf
添加内容，保存退出
创建一个php文件
访问3.php，不能解析，直接出现源码
重新加载配置文件
此时访问3.php，可以正常解析了
查看php-fpm.conf配置文件的监听地址，这里是什么，那么在Nginx的配置文件中就写什么
修改php-fpm.conf配置文件，改监听端口
检查语法对错，重新加载配置文件
查看监听端口
测试访问，提示502
查看日志
修改配置文件vim /usr/local/nginx/conf/vhost/test.com.conf
检查语法对错，重新加载配置文件
此时再访问3.php，就不出现502了，解析正常
以后出现502报错，就要查看Nginx和php-fpm中格式是否一致；fastcgi _param SCRIPT _FILENAME所在行的路径要和root路径一致。
Nginx代理
- cd /usr/local/nginx/conf/vhost
- vim proxy.conf //加入如下内容
server
{
listen 80;
server_name ask.apelearn.com;
location /
{
proxy_pass http://121.201.9.155/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
切换到/usr/local/nginx/conf/vhost/目录下
创建代理服务器
server_name ask.apelearn.com，定义域名
proxy_pass http://121.201.9.155/，指定被代理的IP
proxy_set_header Host $host，$host指的是代理服务器的servername
检查语法对错，重新加载配置文件
测试
通过本地访问远程站点
扩展
502问题汇总
location优先级
