深入浅出Nginx之七【重要知识补充】

阅读更多

作为Nginx学习的最后，本篇博客简要介绍在Nginx使用过程中的一些尚未提及的重要知识点，包括Nginx的性能监控、限制下载速度、防盗链、rewrite与重定向、location的优先级以及二级域名的配置等方面。

 

<一>. Nginx性能监控：

 1. 查看Nginx的版本： 

nginx -v

  2. 查看Nginx安装配置的详细模块： 

nginx -V

     可以看到Nginx安装时，已经安装了用于性能监控的模块--with-http_stub_status_module 

  3. 配置nginx.conf，允许通过HTTP方式访问性能监控页面： 

vi /usr/local/nginx/conf/nginx.conf

     添加如下内容： 

location /nginx_status {
    stub_status  on;
    allow  192.168.142.1;
    deny  all;
    access_log  off;
}

    说明： 允许IP地址192.168.142.1访问，拒绝除此之外的其他任何请求，其他请求返回403 [Forbidden]

  4.测试验证： 

/usr/local/nginx/sbin/nginx -t              #校验nginx.conf的合法性
kill -HUP `cat /opt/nginx/logs/nginx.pid`   #平滑重启

     通过http://www.excelsoft.com/nginx_status地址访问，网页内容如下：    

Active connections: 2 
server accepts handled requests
 5 5 31 
Reading: 0 Writing: 1 Waiting: 1 

 

<二>. 限制下载速度： 

 server {
     listen       80;
     server_name  download.excelsoft.com;

     location / {
         limit_rate  256k;
         proxy_pass  http://blog_server_cluster;
         proxy_set_header  Host $host;
	 proxy_set_header  X-Real-IP $remote_addr;
	 proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
     }

     access_log  /opt/nginx/logs/access.download.log access;
 }

    说明： 

     限制单个连接的下载速度：limit_rate  256k;

 

<三>. Nginx的防盗链：

 1. 防盗链：防止其他网站盗用本站“图片”链接，造成服务器的负担.

    HTTP协议发起请求的时候，通常会通过消息头部的Referer字段表明当前请求是从哪里链接过来的.

 2. 如果来自于其他网站，进行rewrite重定向或者返回403无权限 

  location ~* \.(gif|jpeg|jpg|png|bmp|swf)$ {
      ...
      valid_referers  none blocked www.excelsoft.com excelsoft.com *.excelsoft.com;
      if ($invalid_referer) {
          return  403;
      }
  }

   说明： 

     valid_referers：指定合法的链接地址

         none：请求头部丢失Referer字段，认为合法

         blocked：请求头部有Referer字段，但是被防火墙或者代理服务器删除了它的值

    $invalid_referer：非法的Referer字段，禁止访问

 

<四>. rewrite与重定向： 

  if (!-f $request_filename) {
      rewrite ^/ http://www.excelsoft.com permanent;
  }

   说明：如果请求的文件不存在，进行重定向

     添加了permanent视为永久重定向，返回301状态码  [Moved Permanently]

     否则视为临时重定向，返回302状态码 [Moved Temporarily]

 

<五>. location的优先级：

  1. 普通location：优先级别最低 

  location / {
  }

  2. 普通location：最大前缀匹配 

  location /image/ {
  }

  3. 普通location：最大前缀匹配，成功后不在进行正则匹配 

  location ^~ /image/ {
  }

  4. 普通location：严格匹配 

  location = /image/hello.jpg {
      root  /software/static;
  }

  5. 正则匹配：优先于“除了以上两种之外”的普通location，“后缀名”忽略大小写，优先顺序和书写顺序相关 

  location ~* \.(gif|jpeg|jpg|png|bmp|swf)$ {
  }

    [优先级别] (1) < (2) < (5) < (3) < (4)

  

<六>. 二级域名与系统子目录：

 1. 使用Nginx的rewrite功能可以将二级域名映射为系统的子目录结构，比如访问news.excelsoft.com/news.jsp链接，使用nginx的rewrite功能重写为www.excelsoft.com/news/news.jsp地址，然后再转发给Tomcat

 2. 配置nginx.conf：把static.excelsoft.com和download.excelsoft.com虚拟主机放置在前面，将不会和二级域名的虚拟主机进行匹配 

   server {
       listen       80;
       server_name  static.excelsoft.com;
        ...
   }

   server {
       listen       80;
       server_name  download.excelsoft.com;
        ...
   }

     进行二级域名的配置： 

   server {
       listen       80;
       server_name  www.excelsoft.com excelsoft.com *.excelsoft.com;
       
       location / {
           if ($http_host ~* (.+).excelsoft.com$) {
               set  $sub_domain $1;
           }
           if ($sub_domain != "www") {
               rewrite ^/(.*) /$sub_domain/$1 break;
           }   

           proxy_pass  http://blog_server_cluster;
	    ...
       }
   }

     到此，Nginx的学习告一段落，好怀念那个熟悉而又模糊的Tom小猫，嗯，什么时候好好学习一下！