前面第2篇文章中列出了全局段、events段、http段的一些指令的意义和用法,这篇文章将介绍server段和location段的相关指令。
server段配置
listen:
listen指令有三种配置方法:
1、listen address[:port] [ default_server ] [ ssl ];
2、listen port [ default_server ] [ ssl ];
3、listen unix:path [ default_server ] [ ssl ];
使用示例:
listen *:80 | *:8000; ###监听所有80和8000端口
listen 192.168.1.10;###监听具体IP的所有端口上的连接
listen 8000;###监听具体端口上的所有IP连接,等同于listen *:8000;
server_name:
语法:server_name name...;
设置虚拟主机名称。可以设置多个name,例如:
server_name myserver.com www.myserver.com;
name中可以使用通配符*,但是通配符只能用在由三段字符串组成的名称的首段或尾段,或者由两段字符串组成的名称的尾段。例如:
server_name *.myserver.com www.myserver.*;
name中还可以使用正则表达式,并使用波浪号“~”作为正则表达式字符串的开始标记。例如:
server_name ~^www\d+\.myserver\.com$;
表示以匹配www开头,后面紧跟一个或者多个数字,后面是myserver,并且以com结尾的name
由于server_name指令支持通配符和正则表达式两种配置名称的方式,因此在包含有多个虚拟主机的配置文件中,可能会出现一个名称被多个虚拟主机的server_name匹配成功,那么来自这个名称的请求到底被哪个虚拟主机处理呢?Nginx会根据以下优先级来选择虚拟主机响应用户端的请求:
1、准确匹配server_name
2、通配符开开始时匹配server_name成功
3、通配符在结尾时匹配server_name成功
4、正则表达式匹配server_name成功
5、如果server_name被同一优先级的匹配方式匹配到,则谁先匹配到谁负责响应。
root:
语法:root path;
指定根目录路径。
示例:
location /data/ {
root /wwwroot/html;
}
当location接收到“/data/index.html”的访问请求时,会在/wwwroot/html/data/目录下找到index.html来响应用户请求。
index:
设置默认首页,一般有两个作用,一是,用户在发出请求访问网站时,请求地址可以不写首页名称,二是,可以对一个请求,根据其请求的内容而设置不用的首页,该指令的语法结构为:
index file ...;
示例:
server {
listen 80;
server_name test;
error_log /etc/nginx/conf.d/error.log;
root /wwwroot/html;
index c.html;
location /t/ {
root /wwwroot/html;
index a.html;
}
}
error_page:
设置网站的错误页面,语法为:
error_page code ... [=[response]]uri;
code:要处理的HTTP错误代码
response:将code指定的错误代码转换为新的错误代码
uri:错误页面的路径或者网站地址,这个uri是相对于root设置的根路径而言的。
示例:
error_page 404 /404.html;
基于IP的访问控制:
allow address | CIDR | unix |all;
设置允许访问的IP范围
deny address | CIDR | unix:| all;
设置拒绝访问的IP范围
示例:
location /t/ {
root /data/www/vhost2/;
allow 172.16.100.120;
deny all;
}
仅允许172.16.100.120这个IP地址访问
基于账户密码访问Nginx服务器
auth_basic string | off;
是否启用密码认证
auth_basic_user_file file;
指定密码认证的配置文件路径,只有在auth_basic启用时有效。
示例:创建一个server.conf的配置文件,并设置基于账号密码访问该server中配置的虚拟主机
1、先创建server.conf的配置文件
#cd /etc/nginx/conf.d/
#vim server.conf
server {
listen 8888;
server_name test;
root /wwwroot/html;
location /t/ {
auth_basic "Admin Area";
auth_basic_user_file /etc/nginx/.ngxpasswd;
}
}
2、创建账号密码文件,需要安装httpd
#htpasswd -c -m /etc/nginx/.ngxpasswd tom
创建密码文件,路径为/etc/nginx/.ngxpasswd 并创建一个tom的账号,命令会提示输入密码
#htpasswd -m /etc/nginx/.ngxpasswd jerry
再创建一个名为Jerry的账号,创建第二个账号时不用-c选项
3、测试访问网站
http://test:8888/t/a.html 提示输入账号密码
stub_status:
通过制定的uri输出stub_status,只能定义在server和location中。
示例:
server {
listen 8889;
server_name test;
root /wwwroot/html;
location /t/ {
stub_status;
}
}
当前活动客户端连接数包括waiting状态的客户端
accepts:已接受的客户端连接总数量
handled : 已处理的客户端连接数量
requests: 客户端总请求数量
reading:当前nginx正在读取客户端请求报文的连接数量数量
writing:正在响应客户端请求报文的连接数量
waiting:等待其发出请求的空闲连接数量
location段配置:
注意,location段只能在server段中配置,前面的文章有讲过。
其配置结构为:
server {
...
location [PATTERN] {
...
}
location [PATTERN] {
...
}
}
location的语法结构为:
location [ = | ~ | ~* | ^~ ] uri { ...}
其中uri变量是带匹配的请求字符串,可以是不含正则表达式的字符串,如/myserver.php等。也可以是含有正则表达式的字符串,如\.php$(表示以.php结尾的URL)。不含正则表达式的uri称为标准uri,含有正则表达式的uri称为正则uri。
方括号中的都是可选项,用来改变请求字符串与uri的匹配方式。在介绍这几个标识的含义之前,先说说Nginx服务器是如何在sever块中所有location块的uri和请求的字符串匹配的:
在不添加此选项之前,Nginx服务器首先在server块的多个location中搜索是否有标准uri和请求的字符串匹配,如果有多个匹配,就记录匹配度最高的一个。然后在用location块中的正则uri和请求的字符串匹配,当第一个正则uri匹配成功时,结束搜索,并使用这个location块处理处理此请求。如果正则匹配全部失败,则使用刚才记录的匹配度最高的location块来处理请求
“=”:用于标准uri前,要求请求字符串与uri严格匹配,如果匹配成功则立即停止向下所有并立即处理此请求。
“~”:用于表示uri包含正则表达式,并且区分大小写
“~*”:用于表示uri包含正则表达式,并且不区分大小写
“^~”:用于标准uri前,要求Nginx服务器找到标识uri和请求字符串匹配度最高的location后,立即使用此location处理请求,而不再使用location块中的正则uri和请求字符串做匹配。
匹配优先级:精确匹配“=” > “^~” > “~”或者~*> 不带符号的URL
location段的配置指令:
root:
指定根目录,语法为:root path;
该指令也还能用于http段和server段中。
示例:
location /data/ {
root /locationtest1;
}
当location块接收到“/data/index.htm”的请求时,将在/locationtest1/data/目录下找到index.htm来响应请求。
alias:
定义路径别名。语法:alias path;
注意,这里的path是修改后的根路径,而不是相对于root 的路径
示例:
server {
listen 80;
server_name test;
error_log /etc/nginx/conf.d/error.log;
root /wwwroot/html;
index c.html;
location /abc/ {
alias /wwwroot/html/data/zeng/;
}
}
当用户请求test/abc/index.html时,Nginx将从/wwwroot/html/data/zeng/目录中找到index.html来响应请求。
index:
设置默认主页,和在server段中的用法一样,不再作说明。