day 50 Nginx訪問控制與php解析

12.13 Nginx防盜鏈

• 編輯nginx配置文件/usr/local/nginx/conf/nginx.conf，添加如下內容：

location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$

{

    expires 7d;

    valid_referers none blocked server_names  *.test.com ;

    if ($invalid_referer) {

        return 403;

    }

    access_log off;

}

12.14 Nginx訪問控制

1、限定IP訪問控制

• 需求：訪問/admin/目錄的請求，只允許某幾個IP訪問，編輯nginx配置文件/usr/local/nginx/conf/nginx.conf，配置如下：

location /admin/

{

    allow 192.168.133.1; #允許訪問的IP

    allow 127.0.0.1;

    deny all;

}

• mkdir /data/wwwroot/test.com/admin/
• echo “test,test”>/data/wwwroot/test.com/admin/1.html
• -t && -s reload                                         #語法檢查並重加載
• curl -x127.0.0.1:80 test.com/admin/1.html -I
• curl -x192.168.133.130:80 test.com/admin/1.html -I

2、匹配正則

location ~ .*(abc|image)/.*\.php$

{

        deny all;

}

3、根據user_agent限制

if ($http_user_agent ~ 'Spider/3.0|YoudaoBot|Tomato')

{

      return 403; #效果與 deny all一樣

}

12.15 Nginx解析php的配置

• 編輯nginx配置文件/usr/local/nginx/conf/nginx.conf，配置如下：

location ~ \.php$

    {

        include fastcgi_params;

        fastcgi_pass unix:/tmp/php-fcgi.sock; #fastcgi_pass 用來指定php-fpm監聽的地址或者socket

        fastcgi_index index.php;

        fastcgi_param SCRIPT_FILENAME /data/wwwroot/test.com$fastcgi_script_name;

    }

12.16 Nginx代理

• cd /usr/local/nginx/conf/vhost
• vim proxy.conf                            #編輯代理配置文件，加入如下內容

server

{

    listen 80;

    server_name ask.apelearn.com;

    location /

    {

        proxy_pass      http://121.201.9.155/;

        proxy_set_header Host   $host;

        proxy_set_header X-Real-IP      $remote_addr;

        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    }

}