Nginx学习笔记

系统管理员 2022-04-18 03:21 266阅读 0赞

### [nginx实现对ssh的反代][nginx_ssh] ###

原理：https://www.cnblogs.com/guogangj/p/5315203.html

### [使用Nginx缓存静态文件][Nginx] 注意使用http\_host ###

### 用Nginx实现流量/连接数控制 可防止DDNS攻击等 ###

#### [Nginx如何做流量控制][Nginx 1] ####

#### [nginx介绍，流量及并发连接数限制，访问控制及ddos预防][nginx_ddos] ####

# [nginx实现https网站设置][nginx_https] #

# [nginx之location的匹配规则][nginx_location] #

文章略有问题，有多个正则匹配时是按最长前缀的，而不是按规则的书写顺序。

# 非443端口http与https共存 #

如果非443的情况下还是按上面的做法强制转换是行不通的，只要一个server下定义一个442并配置ssl on，但如果用户访问http连接的话会提示“the plain http request was sent to https”意思就是http请求转到https了，其实nginx官网认为这个是正常现象定义了个497的状态，只要添加error\_page 497 https://…就OK了

server { 
           listen 442;
           server_name wx.ltanx.cn;
           error_page 497  https://$server_name:$server_port$request_uri; #正常错误反馈转换到https
           ssl on;
           ssl_certificate ../key/1_wx.ltanx.cn_cert.crt;
           ssl_certificate_key ../key/2_wx.ltanx.cn.key;
           ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
           ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
           ssl_prefer_server_ciphers on;
           location /test/ { 
                   proxy_pass http://122.xx.8.xx/hzctopenapi/;
                   proxy_redirect off;
           }
    }

# 免费 有效的证书申请 #

https://www.sslforfree.com/  
缺点就是每个月要续租…

# 内置变量 #

$args                    #请求中的参数值
    $query_string            #同 $args
    $arg_NAME                #GET请求中NAME的值
    $is_args                 #如果请求中有参数，值为"?"，否则为空字符串
    $uri                     #请求中的当前URI(不带请求参数，参数位于$args)，可以不同于浏览器传递的$request_uri的值，它可以通过内部重定向，或者使用index指令进行修改，$uri不包含主机名，如"/foo/bar.html"。
    $document_uri            #同 $uri
    $document_root           #当前请求的文档根目录或别名
    $host                    #优先级：HTTP请求行的主机名>"HOST"请求头字段>符合请求的服务器名
    $hostname                #主机名
    $https                   #如果开启了SSL安全模式，值为"on"，否则为空字符串。
    $binary_remote_addr      #客户端地址的二进制形式，固定长度为4个字节
    $body_bytes_sent         #传输给客户端的字节数，响应头不计算在内；这个变量和Apache的mod_log_config模块中的"%B"参数保持兼容
    $bytes_sent              #传输给客户端的字节数
    $connection              #TCP连接的序列号
    $connection_requests     #TCP连接当前的请求数量
    $content_length          #"Content-Length" 请求头字段
    $content_type            #"Content-Type" 请求头字段
    $cookie_name             #cookie名称
    $limit_rate              #用于设置响应的速度限制
    $msec                    #当前的Unix时间戳
    $nginx_version           #nginx版本
    $pid                     #工作进程的PID
    $pipe                    #如果请求来自管道通信，值为"p"，否则为"."
    $proxy_protocol_addr     #获取代理访问服务器的客户端地址，如果是直接访问，该值为空字符串
    $realpath_root           #当前请求的文档根目录或别名的真实路径，会将所有符号连接转换为真实路径
    $remote_addr             #客户端地址
    $remote_port             #客户端端口
    $remote_user             #用于HTTP基础认证服务的用户名
    $request                 #代表客户端的请求地址
    $request_body            #客户端的请求主体：此变量可在location中使用，将请求主体通过proxy_pass，fastcgi_pass，uwsgi_pass和scgi_pass传递给下一级的代理服务器
    $request_body_file       #将客户端请求主体保存在临时文件中。文件处理结束后，此文件需删除。如果需要之一开启此功能，需要设置client_body_in_file_only。如果将次文件传递给后端的代理服务器，需要禁用request body，即设置proxy_pass_request_body off，fastcgi_pass_request_body off，uwsgi_pass_request_body off，or scgi_pass_request_body off
    $request_completion      #如果请求成功，值为"OK"，如果请求未完成或者请求不是一个范围请求的最后一部分，则为空
    $request_filename        #当前连接请求的文件路径，由root或alias指令与URI请求生成
    $request_length          #请求的长度 (包括请求的地址，http请求头和请求主体)
    $request_method          #HTTP请求方法，通常为"GET"或"POST"
    $request_time            #处理客户端请求使用的时间; 从读取客户端的第一个字节开始计时
    $request_uri             #这个变量等于包含一些客户端请求参数的原始URI，它无法修改，请查看$uri更改或重写URI，不包含主机名，例如："/cnphp/test.php?arg=freemouse"
    $scheme                  #请求使用的Web协议，"http" 或 "https"
    $server_addr             #服务器端地址，需要注意的是：为了避免访问linux系统内核，应将ip地址提前设置在配置文件中
    $server_name             #服务器名
    $server_port             #服务器端口
    $server_protocol         #服务器的HTTP版本，通常为 "HTTP/1.0" 或 "HTTP/1.1"
    $status                  #HTTP响应代码
    $time_iso8601            #服务器时间的ISO 8610格式
    $time_local              #服务器时间（LOG Format 格式）
    $cookie_NAME             #客户端请求Header头中的cookie变量，前缀"$cookie_"加上cookie名称的变量，该变量的值即为cookie名称的值
    $http_NAME               #匹配任意请求头字段；变量名中的后半部分NAME可以替换成任意请求头字段，如在配置文件中需要获取http请求头："Accept-Language"，$http_accept_language即可
    $http_cookie
    $http_post
    $http_referer
    $http_user_agent
    $http_x_forwarded_for
    $sent_http_NAME          #可以设置任意http响应头字段；变量名中的后半部分NAME可以替换成任意响应头字段，如需要设置响应头Content-length，$sent_http_content_length即可
    $sent_http_cache_control
    $sent_http_connection
    $sent_http_content_type
    $sent_http_keep_alive
    $sent_http_last_modified
    $sent_http_location
    $sent_http_transfer_encoding

[nginx_ssh]: https://monotone.github.io/2017/12/16/reverse-proxy-for-ssh-by-nginx/
[Nginx]: https://www.cnblogs.com/walls/p/9017821.html
[Nginx 1]: https://www.jianshu.com/p/bbb51f727d46
[nginx_ddos]: https://blog.csdn.net/u013182675/article/details/50222987
[nginx_https]: https://www.cnblogs.com/jingxiaoniu/p/6745254.html
[nginx_location]: https://www.cnblogs.com/jiangyang/p/8485046.html