location匹配规则及优先级

1. = 严格匹配这个查询。如果找到，停止搜索。
2. ^~ 匹配路径的前缀，如果找到，停止搜索。
3. ~ 为区分大小写的正则匹配
4. ~* 为不区分大小写匹配
   优先级： =, ^~, ~/~*, 无

Nginx禁止未绑定域名访问
nginx通过host配置确认转发到那台服务器处理。如果未匹配上就会转发到default_server节点来处理。例如配置如下：

server {
listen 80 default_server;
server_name nginx.net;
}

对于所有请求的HOST未匹配上的都会转发到该server处理。
通过如下配置，所有未匹配到server_name的请求都会返回403

server{
listen 80 default;
server_name _ ;
return 403;
}

其中_是无效域名的代表，同样可以写成其他例如”-” “@”等等。

Nginx rewrite配置

1)last
重新将rewrite后的地址在server标签中执行
2)break
将rewrite后的地址在当前location标签中执行
3)redirect
返回302临时重定向，浏览器地址会显示跳转后的URL地址。
4)permanent
返回301永久重定向，浏览器地址会显示跳转后的URL地址。
使用last和break，浏览器中的地址不会改变，其中需要注意的是last和break的区别：
使用alias指令必须用last标记;使用proxy_pass指令时，需要使用break标记。Last标记在本条rewrite规则执行完毕后，会对其所在server{……}标签重新发起请求，而break标记则在本条规则匹配完成后，终止匹配。

将url中以/wap/开头的请求转发到后台对应的某台server上，可以再Nginx里设置一个变量，来临时保存/wap/后面的路径信息

location ^~ /wap/
{
if ($request_uri ~ /wap/(\d+)/(.+))
{
set $bucketid $1;
set $params $2;
}
proxy_pass http://mx$bucketid.test.com:6601/$params;
}
也可以首先rewrite一下，然后再代理：
location ^~ /wap/{
rewrite /wap/(\d+)/(.+) /$2?$args break;
proxy_pass http://mx$1.test.com:6601;
}
或者
location ~* /wap/(\d+)/(.+)
{
proxy_pass http://mx$1.test.com:6601/$2?$args;
}

注意上面最后的?$args，表明把原始url最后的get参数也给代理到后台
如果在proxy_pass中使用了变量（不管是主机名变量$1或后面的$2变量），则必须得加这段代码
但如果proxy_pass没用任何变量，则不需要加，它默认会把所有的url都给代理到后台，如：

location ~* /wap/(\d+)/(.+)
{
proxy_pass http://mx.test.com:6601;
}
另外还需要注意url的/问题
下面四种情况分别用http://192.168.1.4/proxy/test.html 进行访问。
第一种：
location /proxy/ {
proxy_pass http://127.0.0.1:81/;
}
会被代理到http://127.0.0.1:81/test.html 这个url
第二种(相对于第一种，最后少一个 /)
location /proxy/ {
proxy_pass http://127.0.0.1:81;
}
会被代理到http://127.0.0.1:81/proxy/test.html 这个url
第三种：
location /proxy/ {
proxy_pass http://127.0.0.1:81/ftlynx/;
}
会被代理到http://127.0.0.1:81/ftlynx/test.html 这个url。
第四种情况(相对于第三种，最后少一个 / )：
location /proxy/ {
proxy_pass http://127.0.0.1:81/ftlynx;
}
会被代理到http://127.0.0.1:81/ftlynxtest.html 这个url
也就是说如果proxy_pass只是后端服务器的IP，最后没有/的话，就会将全uri带过去。
而如果proxy_pass带了/的话，只是带最后访问的文件。

root与alias区别

一句话概括，root对应的目录会加上location部分去找文件，而alias则不会
Nginx 配置文件 server 中指定两个 location 执行，分别为root 和 alias 指令：
alisa:

location /static/ {
           alias /www/test/;
}

按照上述配置，则访问 /static/ 目录里面的文件时，nginx 会去 /www/test/ 目录找文件
请求 http://idcsec.com/static/a.gif 时，在服务器查找的资源路径是：/www/test/a.gif

root:

location /static/ {
          root /www/test;
}

按照这种配置，则访问 /static/ 目录下的文件时，nginx 会去 /www/test/static/ 目录下找文件
请求 http://idcsec.com/static/a.gif 这个地址时，那么在服务器里面对应的真正的资源是 /www/test/static/a.gif文件，真实的路径是root指定的值加上location指定的值

• alias 是一个目录别名的定义，root 则是最上层目录的定义。
• 另一个区别是 alias 后面必须要用 “/” 结束，否则会找不到文件，而 root 则对 ”/” 可有可无。
• 误区：认为 root 是指 /www/test目录下，而应该是 /www/test/static 目录 。

Nginx静动分离

 location ~ .*\.(html|htm|gif|jpg|jpeg|bmp|png|ico|txt|js|css)$ 
    { 
        root  /usr/local/nginx/html/website/static/;
        #expires定义用户浏览器缓存的时间为7天，如果静态页面不常更新，可以设置更长，这样可以节省带宽和缓解服务器的压力
        expires      1d;    
    } 

Nginx日志 切割

#nginx日志切割脚本
#!/bin/bash
logs_path="/usr/local/nginx/logs/"
pid_path="/usr/local/nginx/logs/nginx.pid"
mv ${logs_path}access.log ${logs_path}access_$(date -d "yesterday" +"%Y%m%d").log
kill -USR1 `cat ${pid_path}`
crontab -e

0 0 * * * bash /usr/local/nginx/nginx_log.sh

Nginx 443强制跳转

server {
  listen 443;
  server_name idcsec.com.com;
  ssl on;
  ssl_certificate /etc/nginx/ssl/idcsec.com.crt;
  ssl_certificate_key /etc/nginx/ssl/idcsec.com.com.key;
  ssl_session_cache shared:SSL:10m;
  ssl_session_timeout 5m;
  ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers HIGH:!aNULL:!MD5;
  ssl_prefer_server_ciphers on;
  location / {
           proxy_pass  http://test_domain;
           proxy_next_upstream error timeout invalid_header http_500 http_502 http_503;
           proxy_set_header Host $host;
           proxy_set_header X-Real-IP $remote_addr;
           proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
           proxy_set_header X-Forwarded-Proto https;
           proxy_redirect     off;

        }
}
server {
listen 80;
server_name idcsec.com.com;
location / {
return 301 https://$server_name$request_uri;
}
}