虚拟主机配置

server {
    keepalive_requests 120; #单连接请求上限次数。

    listen       80;   #监听端口
    server_name  local.test.com;   #域名   

    # 项目根目录、入口文件
    root /data/www/project_dir_name/;
    index index.php index.html index.htm;

    # Nginx做反向代理的时候可以限制客户端IP吗？ 解答：可以
    # 方法1：使用if来控制
    if ( $remote_addr = 10.0.0.7 ) {
        return 403;
    }
    if ( $remote_addr = 218.247.17.130 ) {
        set $allow_access_root 'true';
    }
    # 方法2：利用deny和allow只允许IP访问
    allow 10.0.0.7;
    deny all;
    # 方法3：只拒绝某些IP访问
    deny 10.0.0.7;
    allow all;
    # deny一定要加一个IP，否则会直接跳转到403，不再往下执行了，如果403默认页是在同一域名下，会造成死循环访问
    # 对于allow的IP段，从允许访问的段位从小到大排列，如127.0.0.0/24的下面才能是10.10.0.0/16
    ## 24表示子网掩码：255.255.255.0 16表示子网掩码：255.255.0.0 8表示子网掩码：255.0.0.0
    # 以deny all; 结尾，表示除了上面允许的，其他的都禁止

    # 限制指定IP或IP段访问，命令如下： 
    location /admin/ { 
        deny 192.168.1.1; 
        allow 192.168.1.0/24; 
        allow 10.1.1.0/16; 
        deny all; 
    }

    # 禁止访问目录并返回指定的HTTP状态码
    location /admin/ { return 404; }

    # 限制网站来源IP访问
    location ~ ^/oldboy/ { 
        allow 202.111.12.211; 
        deny all;
    }

    # 禁止访问指定的单个或多个目录
    location ~ ^/(static)/ {
        deny all; 
    }
    location ~ ^/static {
            deny all; 
    }

    # 禁止访问*.txt和*.doc文件
    location ~* \.(txt|doc)$ {
        if (-f $request_filename) {
            root /data/www; 
            #rewrite …..可以重定向到某个URL
            break; 
        }
    }
    location ~* \.(txt|doc)${
        root /data/www; 
        denyall; 
    }


    # 特别注意，location内容一般放到虚拟主机配置中，即server标签中。
  
    location ~ \.php$ {
        # nginx会调用fastcgi接口
        include /etc/nginx/fastcgi_params;  
        # 开启fastcgi的中断和错误信息记录
        fastcgi_intercept_errors on; 
        # nginx通过fastcgi_pass将用户请求的资源发php-fpm处理
        fastcgi_pass 127.0.0.1:9000;
    }

    # 当找不到首页文件时，会展示目录结构，这个功能一般不要用，除非有需求(如：文件下载站点、镜像站点)
    autoindex on；     
    autoindex_exact_size off;   # 显示文件大小 on:单位是bytes;off：单位转成(k、M、G)易读模式
    autoindex_localtime on; # 显示文件时间 on:服务器时间;off:GMT时间

    # 入口文件
    location / {
        try_files $uri $uri/ /index.php;
    }

    # 禁止web直接访问nginx状态，设置白名单
    location /nginx_status {
        stub_status on;
        access_lg off;
        allow 127.0.0.1;
        deny all;
    }

    # 不记录不需要的访问日志
    location ~ .*\.(js|jpg|JPG|jpeg|JPEG|css|bmp|gif|GIF)$ {
        access_log off; 
    }

    # 配置Nginx，禁止解析指定目录下的指定程序   
    # 【必须写在Nginx处理PHP服务配置的前面】
    location ~ ^/images/.*\.(php|php5|sh|pl|py)$ { 
        deny all;  
    } 
    location ~* ^/data/(attachment|avatar)/.*\.(php|php5)$  { 
        deny all; 
    } 

    location  ~*^.+$ {       
        #请求的url过滤，正则匹配，~为区分大小写，~*为不区分大小写。
        #root path;  #根目录
        #index vv.txt;  #设置默认页
        proxy_pass  http://mysvr;  #请求转向mysvr 定义的服务器列表
        deny 127.0.0.1;  #拒绝的ip
        allow 172.18.5.54; #允许的ip           
    } 

    # 【expires功能】是允许通过Nginx配置文件控制HTTP的"Expires"和"Cache-Control"响应头部内容
    # 告诉客户端浏览器是否缓存和缓存多久以内访问的内容。
    # 【本地缓存策略】
    # 企业网站有可能不希望被缓存的内容：广告图片，用于广告服务，都缓存了就不好控制展示了。 
    # 网站流量统计工具(JS代码)，都缓存了流量统计就不准了。 
    # 更新很频繁的文件(google的logo)，这个如果按天，缓存效果还是显著的。
    location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    {   
        # (1)根据文件扩展名进行判断,将图片设置在客户浏览器本地缓存 365~3650 天
        expires      3650d;
    }
    
    location ~ .*\.(js|css|html)$
    {
        # (2)将CSS、JS、html等代码缓存 10~30 天
        expires      30d;
    }

    location ~ ^/(images|javascript|js|css|flash|media|static)/ {
        # (3)根据URI中的路径(目录)进行判断，添加expires功能
        expires 360d;
    }

    # 【爬虫优化】 robots.txt 网络爬虫排除标准(Robots Exclusion Protocol)
    location ~(robots.txt) { 
        expires 7d; 
        break; 
    }
    # 禁用百度爬虫——淘宝的robots.txt设置如下： http：//www.taobao.com/robots.txt
    User-agent： Baiduspider
    Disallow： /
    User-agent： baiduspider
    Disallow： /
    # 阻止下载协议代理
    if ($http_user_agent ~* LWP：：Simple|BBBike|wget) {
        return 403;
    }
    # 添加内容防止N多爬虫代理访问网站
    if ($http_user_agent ~*  "qihoobot|Baiduspider|Googlebot|Googlebot-Mobile|Googlebot-Image|Mediapartners-Google|Adsbot-Google|Yahoo！ Slurp China|YoudaoBot|Sosospider|Sogou spider|Sogou web spider|MSNBot") {
        return 403;
    }

    # 在上传服务器上限制HTTP的GET方法的配置
    if ($request_method ~* ^(GET)$ ) {
        return 501;
    }

    listen       443;   #监听端口 https
}