Nginx防盗链、访问控制、Nginx解析PHP相关配置、Nginx代理
2019獨角獸企業(yè)重金招聘Python工程師標準>>>
Nginx防盜鏈
在配置文件里寫入以下內容:
用curl測試
訪問控制
Nginx限制某些IP不能訪問或者只允許某些IP訪問。
配置文件寫入如下內容:
allow 表示允許訪問的IP,deny限制訪問的IP。
匹配正則來限制,在配置文件里寫入下面內容:
location ~ .*(abc|image)/.*\.php${deny all;}? ? 訪問的URL中帶有abc或image字符串,并且是PHP的請求拒絕訪問。
也可以通過針對user_agent做限制,內容如下:
if ($http_user_agent ~ 'Spider/3.0|YoudaoBot|Tomato'){return 403;}? ? ~是匹配符號,user_agent中含有Spider/3.0或YoudaoBot或Tomato字符串的,都會被拒絕。return 403 表示返回403狀態(tài)碼,也可以換成deny all。
Nginx解析PHP相關配置
?配置文件添加如下內容:
? ? fastcgi_pass 用來指定php-fpm的地址,這個地址要和php-fpm服務監(jiān)聽的地址匹配。
Nginx代理
? ? 一家公司由很多臺服務器,為了節(jié)省成本,不能為所有的服務器都分配公網IP,如果一個沒有公網IP的服務器要提供Web服務,就要通過Nginx代理實現(xiàn)。 如果Nginx后面有很多臺Web服務器,同時代理,Nginx就祈禱負載均衡的作用。
? ? Nginx代理是在一臺代理服務器中自定義一個域名,該域名指向一個IP,然后將用戶的請求通過這臺代理服務器訪問指定的IP所對應的web服務器。
? ? /usr/local/nginx/conf/vhost 下寫一個proxy.conf文件,在文件里寫入下面的內容:
server_name 定義代理服務器的域名
proxy_pass 指定要代理的域名所在的服務器IP。
配置好文件后,保存退出。
重新加載Nginx后,用curl驗證
轉載于:https://my.oschina.net/u/3867258/blog/1928591
《新程序員》:云原生和全面數(shù)字化實踐50位技術專家共同創(chuàng)作,文字、視頻、音頻交互閱讀總結
以上是生活随笔為你收集整理的Nginx防盗链、访问控制、Nginx解析PHP相关配置、Nginx代理的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: Java 读写锁实现原理
- 下一篇: AOP实现Android集中式登录架构