91在线一级黄片|91视频在线观看18|成人夜间呦呦网站|91资源欧美日韩超碰|久久最新免费精品视频一区二区三区|国产探花视频在线观看|黄片真人免费三级片毛片|国产人无码视频在线|精品成人影视无码三区|久久视频爱久久免费精品

RELATEED CONSULTING
相關(guān)咨詢(xún)
選擇下列產(chǎn)品馬上在線(xiàn)溝通
服務(wù)時(shí)間：8:30-17:00
你可能遇到了下面的問(wèn)題
關(guān)閉右側(cè)工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營(yíng)銷(xiāo)解決方案
Nginx靜態(tài)文件的配置與安全認(rèn)定

本文主要講述Nginx靜態(tài)文件，怎樣創(chuàng)建Nginx靜態(tài)文件項(xiàng)目。這些內(nèi)容都是一些門(mén)戶(hù)網(wǎng)站和技術(shù)論壇找到的，中間可能有不少錯(cuò)誤是我沒(méi)有挑出的，歡迎大家 指正。

創(chuàng)新互聯(lián)公司主營(yíng)龍巖網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司,主營(yíng)網(wǎng)站建設(shè)方案,app軟件開(kāi)發(fā),龍巖h5成都微信小程序搭建,龍巖網(wǎng)站營(yíng)銷(xiāo)推廣歡迎龍巖等地區(qū)企業(yè)咨詢(xún)

我們的目標(biāo)是配置一個(gè)服務(wù)最快且cpu/io利用最有效的服務(wù)器，更重要的是一個(gè)安全的web服務(wù)器，下面的配置文件適用于***版Nginx

 
 
 
    
  
  
  
  1. #######################################################  
    2.   
  
  
  2. ### Calomel.org /etc/Nginx.conf BEGIN  
    3.   
  
  
  3. #######################################################  
    4.   
  
  
  4. #  
    5.   
  
  
  5. pid /var/run/Nginx.pid;  
    6.   
  
  
  6. user Nginx Nginx;  
    7.   
  
  
  7. worker_processes 2;  
    8.   
  
  
  8. events {  
    9.   
  
  
  9. worker_connections 1024;  
    10.   
  
  
  10. }  
    11.   
  
  
  11. http {  
    12.   
  
  
  12. ## MIME types  
    13.   
  
  
  13. include mime.types;  
    14.   
  
  
  14. # types {  
    15.   
  
  
  15. # image/gif gif;  
    16.   
  
  
  16. # image/jpeg jpg;  
    17.   
  
  
  17. # image/png png;  
    18.   
  
  
  18. # image/bmp bmp;  
    19.   
  
  
  19. # image/x-icon ico;  
    20.   
  
  
  20. # text/css css;  
    21.   
  
  
  21. # text/html html;  
    22.   
  
  
  22. # text/plain bob;  
    23.   
  
  
  23. # text/plain txt;  
    24.   
  
  
  24. }  
    25.   
  
  
  25. default_type application/octet-stream;  
    26.   
  
  
  26. ## Size Limits  
    27.   
  
  
  27. client_body_buffer_size 8k;  
    28.   
  
  
  28. client_header_buffer_size 1k;  
    29.   
  
  
  29. client_max_body_size 1k;  
    30.   
  
  
  30. large_client_header_buffers 1 1k;  
    31.   
  
  
  31. ## Timeouts   
    32.   
  
  
  32. client_body_timeout 5;  
    33.   
  
  
  33. client_header_timeout 5;  
    34.   
  
  
  34. keepalive_timeout 5 5;  
    35.   
  
  
  35. send_timeout 5;  
    36.   
  
  
  36. ## General Options  
    37.   
  
  
  37. ignore_invalid_headers on;  
    38.   
  
  
  38. limit_zone gulag $binary_remote_addr 1m;  
    39.   
  
  
  39. recursive_error_pages on;  
    40.   
  
  
  40. sendfile on;  
    41.   
  
  
  41. server_name_in_redirect off;  
    42.   
  
  
  42. server_tokens off;  
    43.   
  
  
  43. ## TCP options   
    44.   
  
  
  44. tcp_nodelay on;  
    45.   
  
  
  45. tcp_nopush on;  
    46.   
  
  
  46. ## Compression  
    47.   
  
  
  47. gzip on;  
    48.   
  
  
  48. gzip_static on;  
    49.   
  
  
  49. gzip_buffers 16 8k;  
    50.   
  
  
  50. gzip_comp_level 9;  
    51.   
  
  
  51. gzip_http_version 1.0;  
    52.   
  
  
  52. gzip_min_length 0;  
    53.   
  
  
  53. gzip_types text/plain text/html text/css image/x-icon image/
    bmp;  
    54.   
  
  
  54. gzip_vary on;  
    55.   
  
  
  55. ## Log Format  
    56.   
  
  
  56. log_format main '$remote_addr $host $remote_user [$time_
    local] "$request" '  
    57.   
  
  
  57. '$status $body_bytes_sent "$http_referer" "$http_user_
    agent" "$gzip_ratio"';  
    58.   
  
  
  58. ## Deny access to any host other than (www.)mydomain.com  
    59.   
  
  
  59. server {  
    60.   
  
  
  60. server_name _; #default  
    61.   
  
  
  61. return 444;  
    62.   
  
  
  62. }  
    63.   
  
  
  63. ## Server (www.)mydomain.com  
    64.   
  
  
  64. server {  
    65.   
  
  
  65. access_log /var/log/Nginx/access.log main buffer=32k;  
    66.   
  
  
  66. error_log /var/log/Nginx/error.log info;  
    67.   
  
  
  67. expires 31d;  
    68.   
  
  
  68. limit_conn gulag 5;  
    69.   
  
  
  69. listen 127.0.0.1:8080 rcvbuf=64k backlog=128;  
    70.   
  
  
  70. root /disk01/htdocs;  
    71.   
  
  
  71. server_name mydomain.com www.mydomain;  
    72.   
  
  
  72. ## SSL Options (only enable if you use a SSL certificate)  
    73.   
  
  
  73. # ssl on;  
    74.   
  
  
  74. # ssl_certificate /ssl_keys/mydomain.com_ssl.crt;  
    75.   
  
  
  75. # ssl_certificate_key /ssl_keys/mydomain_ssl.key;  
    76.   
  
  
  76. # ssl_ciphers HIGH:!ADH:!MD5;  
    77.   
  
  
  77. # ssl_prefer_server_ciphers on;  
    78.   
  
  
  78. # ssl_protocols SSLv3;  
    79.   
  
  
  79. # ssl_session_cache shared:SSL:1m;  
    80.   
  
  
  80. # ssl_session_timeout 5m;  
    81.   
  
  
  81. ## Only allow GET and HEAD request methods  
    82.   
  
  
  82. if ($request_method !~ ^(GET|HEAD)$ ) {  
    83.   
  
  
  83. return 444;  
    84.   
  
  
  84. }  
    85.   
  
  
  85. ## Deny illegal Host headers  
    86.   
  
  
  86. if ($host !~* ^(mydomain.com|www.mydomain.com)$ ) {  
    87.   
  
  
  87. return 444;  
    88.   
  
  
  88. }  
    89.   
  
  
  89. ## Deny certain User-Agents (case insensitive)  
    90.   
  
  
  90. ## The ~* makes it case insensitive as opposed to just a ~  
    91.   
  
  
  91. if ($http_user_agent ~* (Baiduspider|Jullo) ) {  
    92.   
  
  
  92. return 444;  
    93.   
  
  
  93. }  
    94.   
  
  
  94. ## Deny certain Referers (case insensitive)  
    95.   
  
  
  95. ## The ~* makes it case insensitive as opposed to just a ~  
    96.   
  
  
  96. if ($http_referer ~* (babes|click|diamond|forsale|girl|jewelry|
    love|nudit|organic|poker|porn|poweroversoftware|sex|teen|
    video|webcam|zippo) ) {  
    97.   
  
  
  97. return 444;  
    98.   
  
  
  98. }  
    99.   
  
  
  99. ## Redirect from www to non-www  
    100.   
  
  
  100. if ($host = 'www.mydomain.com' ) {  
    101.   
  
  
  101. rewrite ^/(.*)$ http://mydomain.com/$1 permanent;  
    102.   
  
  
  102. }  
    103.   
  
  
  103. ## Stop Image and Document Hijacking  
    104.   
  
  
  104. location ~* (\.jpg|\.png|\.css)$ {  
    105.   
  
  
  105. if ($http_referer !~ ^(http://mydomain.com) ) {  
    106.   
  
  
  106. return 444;  
    107.   
  
  
  107. }  
    108.   
  
  
  108. }  
    109.   
  
  
  109. ## Restricted Access directory  
    110.   
  
  
  110. location ^~ /secure/ {  
    111.   
  
  
  111. allow 127.0.0.1/32;  
    112.   
  
  
  112. allow 10.10.10.0/24;  
    113.   
  
  
  113. deny all;  
    114.   
  
  
  114. auth_basic "RESTRICTED ACCESS";  
    115.   
  
  
  115. auth_basic_user_file /var/www/htdocs/secure/access_list;  
    116.   
  
  
  116. }  
    117.   
  
  
  117. ## Only allow these file types to document root  
    118.   
  
  
  118. location / {  
    119.   
  
  
  119. if ($request_uri ~* (^\/|\.html|\.jpg|\.org|\.png|\.css|
    favicon\.ico|robots\.txt)$ ) {  
    120.   
  
  
  120. break;  
    121.   
  
  
  121. }  
    122.   
  
  
  122. return 444;  
    123.   
  
  
  123. }  
    124.   
  
  
  124. ## Serve an empty 1x1 gif _OR_ an error 204 (No Content) 
    for favicon.ico  
    125.   
  
  
  125. location = /favicon.ico {  
    126.   
  
  
  126. #empty_gif;  
    127.   
  
  
  127. return 204;  
    128.   
  
  
  128. }  
    129.   
  
  
  129. ## System Maintenance (Service Unavailable)   
    130.   
  
  
  130. if (-f $document_root/system_maintenance.html ) {  
    131.   
  
  
  131. error_page 503 /system_maintenance.html;  
    132.   
  
  
  132. return 503;  
    133.   
  
  
  133. }  
    134.   
  
  
  134. ## All other errors get the generic error page  
    135.   
  
  
  135. error_page 400 401 402 403 404 405 406 407 408 409 410 411 
    412 413 414 415 416 417  
    136.   
  
  
  136. 500 501 502 503 504 505 /error_page.html;  
    137.   
  
  
  137. location /error_page.html {  
    138.   
  
  
  138. internal;  
    139.   
  
  
  139. }  
    140.   
  
  
  140. }  
    141.   
  
  
  141. }  
    142.   
  
  
  142. #  
    143.   
  
  
  143. #######################################################  
    144.   
  
  
  144. ### Calomel.org /etc/Nginx.conf END  
    145.   
  
  
  145. #######################################################  
    146.

以上就是對(duì)Nginx靜態(tài)文件命令的詳細(xì)介紹希望大家有所收獲。


文章標(biāo)題：Nginx靜態(tài)文件的配置與安全認(rèn)定
網(wǎng)站地址：http://m.jiaoqi3.com/article/coeeoho.html