码迷,mamicode.com
首页 > Web开发 > 详细

Nginx防盗链 Nginx访问控制 Nginx解析php相关配置 Nginx代理

时间:2018-03-15 20:15:55      阅读:220      评论:0      收藏:0      [点我收藏+]

标签:十二周四次课(3月15日)

12.13 Nginx防盗链
技术分享图片
cd /usr/local/nginx/conf/vhost
vi test.com.conf
将以上内容复制到下图位置
技术分享图片
测试,成功
前提data/wwwroot/test.com目录下要有1.gif
技术分享图片
12.14 Nginx访问控制
技术分享图片
cd /usr/local/nginx/conf/vhost
vi test.com.conf
技术分享图片
技术分享图片
测试状态码是200
技术分享图片
更换IP再测试状态码是200
技术分享图片
查看日志,192.168.133.150的来源IP是192.168.133.130
技术分享图片
禁止.php解析
技术分享图片
匹配正则,禁止某个的php访问
编辑配置文件
技术分享图片
技术分享图片
加载服务与创建文件
技术分享图片
测试被拒绝访问了
技术分享图片
如何访问2.txt就允许被访问了
技术分享图片
查看日志
技术分享图片
根据user_agent限制
技术分享图片
测试
技术分享图片
如何要忽略大小写就要匹配符号~后面加一个
技术分享图片
添加
号前测试
技术分享图片
添加*号后
技术分享图片
技术分享图片
创建vi /data/wwwroot/test.com/3.php
写入内容
<?php
phpinfo();
curl访问3.php,没办法解析只显示它的代码
技术分享图片
/usr/local/nginx/sbin/nginx -t
/usr/local/nginx/sbin/nginx -s reload
再执行curl -x127.0.0.1 test.com/3.php就可以解析了
技术分享图片
unix:/tmp/php-fcgi.sock写错了少了一个f,那么访问就会提示502
技术分享图片
是因为找不到sock的文件
查看日志
技术分享图片
vi /usr/local/php-fpm/etc/php-fpm.conf
将监听端口改为IP
技术分享图片
usr/local/php-fpm/sbin/php-fpm -t
/usr/local/nginx/sbin/nginx -s reload
然后需要重启 /etc/init.d/php-fpm reload
查看监听端口
技术分享图片
访问提示502
技术分享图片
这时候需更改配置文件
技术分享图片
加载重启
技术分享图片
再curl访问就不是502了
技术分享图片
所以以后出现502错误就要检查监听的端口是什么,是不是与配置文件对应起来
还有一种情况不是php-fpm进程耗尽了也会提示502,这种情况就需要去优化
12.16 Nginx代理
技术分享图片
/usr/local/nginx/sbin/nginx -t
/usr/local/nginx/sbin/nginx -s reload
测试
技术分享图片
扩展
502问题汇总 http://ask.apelearn.com/question/9109

location优先级 http://blog.lishiming.net/?p=100

Nginx防盗链 Nginx访问控制 Nginx解析php相关配置 Nginx代理

标签:十二周四次课(3月15日)

原文地址:http://blog.51cto.com/13450039/2087321

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!