nginx
主要功能
- 正向、反向代理
- 负载均衡、分流
- 虚拟主机(绑定host)
常见配置
try_files
- 按照指定格式进行匹配
- try_files $uri $uri/ /images/default.gif;
- 请求 127.0.0.1/images/test.gif 会依次查找
- 文件/opt/html/images/test.gif
- 文件夹 /opt/html/images/test.gif/下的index文件
- 请求127.0.0.1/images/default.gif
alias
- 用法与root相同
- alias和root的区别
- alias会把location后面配置的路径丢弃掉,而root不会
- alias指定的目录后面必须要加上”/“符号
rewrite
- 根据regex(正则表达式)来匹配内容跳转到replacement,结尾是flag标记
rewrite ^/(.*) http:``//www``.baidu.com/ permanent; # 匹配成功后跳转到百度,执行永久301跳转
- flag标记
标记符号 说明 last 本条规则匹配完成后继续向下匹配新的location URI规则 break 本条规则匹配完成后终止,不在匹配任何规则 redirect 返回302临时重定向 permanent 返回301永久重定向
include
- 将配置文件拆分为多个后,可以在主文件中通过include引入其他配置文件
常见错误码
302
- 302 redirect: 302 代表暂时性转移(Temporarily Moved )。
意思就是你访问网址A,但是网址A因为服务器端的拦截器或者其他后端代码处理的原因,会被重定向到网址B。
403
- 未授权被禁止访问,原因
- Nginx程序用户无权限访问web目录文件
- Nginx需要访问目录,但是autoindex选项被关闭
413
- 上传文件大小超过Nginx配置引起
499
- 服务端处理时间太长,客户端主动关闭连接
500
- 内部服务错误,比如脚本错误,编程语言语法错误。
502
- work超时或者资源不够
503
Service Temporarily Unavailable,服务不可用,web服务器不能处理HTTP请求,可能是临时超载或者是服务器进行停机维护。
504
- 一般是由于程序执行时间过长导致响应超时
内置变量
常见内置变量
- $uri
- 这个变量指当前的请求URI,不包括任何参数
- $request_uri
- 这个变量等于从客户端发送来的原生请求URI,包括参数。它不可以进行修改。$uri变量反映的是重写后/改变的URI
所有的内置变量
$arg_name
请求中的的参数名,即“?”后面的arg_name=arg_value形式的arg_name$args
请求中的参数值$binary_remote_addr
客户端地址的二进制形式, 固定长度为4个字节$body_bytes_sent
传输给客户端的字节数,响应头不计算在内;这个变量和Apache的mod_log_config模块中的“%B”参数保持兼容$bytes_sent
传输给客户端的字节数 (1.3.8, 1.2.5)$connection
TCP连接的序列号 (1.3.8, 1.2.5)$connection_requests
TCP连接当前的请求数量 (1.3.8, 1.2.5)$content_length
“Content-Length” 请求头字段$content_type
“Content-Type” 请求头字段$cookie_name
cookie名称$document_root
当前请求的文档根目录或别名$document_uri
同 $uri$host
优先级如下:HTTP请求行的主机名>”HOST”请求头字段>符合请求的服务器名$hostname
主机名$http_name
匹配任意请求头字段; 变量名中的后半部分“name”可以替换成任意请求头字段,如在配置文件中需要获取http请求头:“Accept-Language”,那么将“-”替换为下划线,大写字母替换为小写,形如:$http_accept_language即可。$https
如果开启了SSL安全模式,值为“on”,否则为空字符串。$is_args
如果请求中有参数,值为“?”,否则为空字符串。$limit_rate
用于设置响应的速度限制,详见 limit_rate。$msec
当前的Unix时间戳 (1.3.9, 1.2.6)$nginx_version
nginx版本$pid
工作进程的PID$pipe
如果请求来自管道通信,值为“p”,否则为“.” (1.3.12, 1.2.7)
获取代理访问服务器的客户端地址,如果是直接访问,该值为空字符串。(1.5.12)$query_string
同 $args$realpath_root
当前请求的文档根目录或别名的真实路径,会将所有符号连接转换为真实路径。$remote_addr
客户端地址$remote_port
客户端端口$remote_user
用于HTTP基础认证服务的用户名$request
代表客户端的请求地址$request_body
客户端的请求主体
此变量可在location中使用,将请求主体通过proxy_pass, fastcgi_pass, uwsgi_pass, 和 scgi_pass传递给下一级的代理服务器。$request_body_file
将客户端请求主体保存在临时文件中。文件处理结束后,此文件需删除。如果需要之一开启此功能,需要设置client_body_in_file_only。如果将次文件传递给后端的代理服务器,需要禁用request body,即设置proxy_pass_request_body off,fastcgi_pass_request_body off, uwsgi_pass_request_body off, or scgi_pass_request_body off 。$request_completion
如果请求成功,值为”OK”,如果请求未完成或者请求不是一个范围请求的最后一部分,则为空。$request_filename
当前连接请求的文件路径,由root或alias指令与URI请求生成。$request_length
请求的长度 (包括请求的地址, http请求头和请求主体) (1.3.12, 1.2.7)$request_method
HTTP请求方法,通常为“GET”或“POST”$request_time
处理客户端请求使用的时间 (1.3.9, 1.2.6); 从读取客户端的第一个字节开始计时。$request_uri
这个变量等于包含一些客户端请求参数的原始URI,它无法修改,请查看$uri更改或重写URI,不包含主机名,例如:”/cnphp/test.php?arg=freemouse”。$scheme
请求使用的Web协议, “http” 或 “https”$sent_http_name
可以设置任意http响应头字段; 变量名中的后半部分“name”可以替换成任意响应头字段,如需要设置响应头Content-length,那么将“-”替换为下划线,大写字母替换为小写,形如:$sent_http_content_length 4096即可。$server_addr
服务器端地址,需要注意的是:为了避免访问linux系统内核,应将ip地址提前设置在配置文件中。$server_name
服务器名,www.cnphp.info$server_port
服务器端口
服务器的HTTP版本, 通常为 “HTTP/1.0” 或 “HTTP/1.1”$status
HTTP响应代码 (1.3.2, 1.2.2)$tcpinfo_rtt, $tcpinfo_rttvar, $tcpinfo_snd_cwnd, $tcpinfo_rcv_space
客户端TCP连接的具体信息$time_iso8601
服务器时间的ISO 8610格式 (1.3.12, 1.2.7)$time_local
服务器时间(LOG Format 格式) (1.3.12, 1.2.7)$uri
请求中的当前URI(不带请求参数,参数位于args),可以不同于浏览器传递的args),可以不同于浏览器传递的request_uri的值,它可以通过内部重定向,或者使用index指令进行修改,$uri不包含主机名,如”/foo/bar.html”。
OpenResty
- TODO