Nginx配置

sudo apt-get install nginx

sudo ln -s /etc/nginx/sites-available/availableFileName linkFileName

# Virtual Host configuration for arlingbc.com

#

# You can move that to a different file under sites-available/ and symlink that

# to sites-enabled/ to enable it.

#

# 丢弃缺乏 Host 头的请求

server {

       listen 80;

       return 444;

}

server {

       listen 80;

       listen [::]:80;

       server_name example.com www.example.com;

       # 定义服务器的默认网站根目录位置

       root /var/www/example/;

       # Add index.php to the list if you are using PHP

       index index.html index.htm index.nginx-debian.html;

       # access log file 访问日志

       access_log logs/nginx.access.log main;

       # 禁止访问隐藏文件

       # Deny all attempts to access hidden files such as .htaccess, .htpasswd, .DS_Store (Mac).

       location ~ /\. {

                deny all;

                access_log off;

                log_not_found off;

       }

       # 默认请求

       location / {

                # 首先尝试将请求作为文件提供，然后作为目录，然后回退到显示 404。

                # try_files 指令将会按照给定它的参数列出顺序进行尝试，第一个被匹配的将会被使用。

                # try_files $uri $uri/ =404;

                try_files $uri $uri/ /index.php?path_info=$uri&$args =404;

                access_log off;

                expires max;

       }

       # 静态文件，nginx 自己处理

       location ~ ^/(images|javascript|js|css|flash|media|static)/ {

           #过期 30 天，静态文件不怎么更新，过期可以设大一点，

           #如果频繁更新，则可以设置得小一点。

           expires 30d;

       }

       # .php 请求

       location ~ \.php$ {

                try_files $uri =404;

                include /etc/nginx/fastcgi_params;

                fastcgi_pass unix:/var/run/php5-fpm.sock;

                fastcgi_index index.php;

                fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

                fastcgi_intercept_errors on;

       }

      # PHP 脚本请求全部转发到 FastCGI 处理。使用 FastCGI 默认配置.

      # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000

      #

      #location ~ \.php$ {

      #       include snippets/fastcgi-php.conf;

      #

      #       # With php7.0-cgi alone:

      #       fastcgi_pass 127.0.0.1:9000;

      #       # With php7.0-fpm:

      #       fastcgi_pass unix:/run/php/php7.0-fpm.sock;

      #}

      # 拒绝访问. htaccess 文件，如果 Apache 的文档根与 nginx 的一致

      # deny access to .htaccess files, if Apache's document root

      # concurs with nginx's one

      #

      #location ~ /\.ht {

      #       deny all;

      #}

}

##

# 80 port

##

# 默认服务器，丢弃缺乏 Host 头的请求

server {

       listen 80;

       return 444;

}

server {

        listen 80;

        listen [::]:80;

        sever_name example.com www.example.com;

        rewrite ^(.*)$ https://$host$1 permanent;  ## 端口转发，301 重定向

}

##

# 443 port

##

server {

    ##

    # 阿里云参考配置

    ##

    listen 443;

    listen [::]:443;

    server_name example.com www.example.com;

    root /var/www/example/;    # 为虚拟服务器指明文档的根目录

    index index.html index.htm; # 给定 URL 文件

    ##

    # 部署 HTTP 严格传输安全（HSTS）

    ##

    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload;"

    # Note: You should disable gzip for SSL traffic.

    # See: https://bugs.debian.org/773332

    gzip off;

    ##

    # SSL configuration

    ##

    ssl on;

    ssl_certificate   cert/certfile.pem;    # 证书

    ssl_certificate_key  cert/certfile.key; # 私钥

    ssl_session_timeout 5m; # 设置超时时间

    # 密码套件配置

    # 密码套件名称构成：密钥交换 - 身份验证 - 加密算法（算法 - 强度 - 模式）-MAC 或 PRF

    ssl_ciphers ECDHE-RSA-AES128-GCM- SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; 

    ssl_protocols TLSv1.2; # 设置 SSL/TSL 协议版本号

    ssl_prefer_server_ciphers on; # 控制密码套件优先级，让服务器选择要使用的算法套件

    ssl_buffer_size 1400; # 减少 TLS 缓冲区大小，可以显著减少首字节时间（《HTTPS 权威指南》P416）

    ##

    # location configuration

    ##

    # ...

}

server {

    listen       82 ssl;

    server_name  域名;

    #charset koi8-r;

    #access_log  /var/log/nginx/host.access.log  main;

    ssl_certificate   /www/域名.pem;

    ssl_certificate_key  /www/域名.key;

    ssl_session_timeout 5m;

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;

    ssl_prefer_server_ciphers on;

    location / {

        root   /www/blog;

        index  index.html index.htm;

    }

http {

    # 最大连接数

    # 分配一个共享内存区域，大小为 10M，限制下载连接数为 1

    limit_conn_zone $binary_remote_addr zone=connections:10m;

    # 最大并发数，每秒请求数（r/s），每分钟请求数（r/m）

    # 分配一个设置最大并发数的内存区域，大小 10M，limit_req 限制之前的请求速率 1 次 /s。

    # 使用 $binary_remote_addr 变量， 可以将每条状态记录的大小减少到 64 个字节，这样 1M 的内存可以保存大约 1 万 6 千个 64 字节的记录。

    limit_req_zone $binary_remote_addr zone=requests:10m rate=1r/s;

    # 设置日志记录级别

    # 当服务器因为频率过高拒绝或者延迟处理请求时可以记下相应级别的日志。

    limit_req_log_level warn;

    # immediately release socket buffer memory on timeout

    reset_timedout_connection on;

    server {

        # 仅对 search URL 有效

        location /search {

            # 限制速率

            # 最大延迟请求数量 10 个，超过则返回状态码 503

            limit_req zone=requests burst=3 nodelay;

        }

        # 限制客户端带宽，

        # 策略：允许小文件自由下载，但对于大文件则启用这种限制

        location /downloads {

            # 首先限制客户端的下载连接数为 1 

            limit_conn connections 1;

            # 下载完 1M 内容之后，启用 limit_rate 限制。

            limit_rate_after 1m;

            # 限制客户端下载下载内容的速率为 500k/s

            limit_rate 500k;

        }

    }

}