标签：nginx
和客户端请求相关的配置： 12、keepalive_timeout timeout [header_timeout]; 设定保持连接的超时时长，0表示禁止长连接 ；默认为75s;
13、keepalive_requests number; 在一次长连接上所允许请求的资源的最大数量，默认为100；
14、keepalive_disable none | browser ...; 对哪种浏览器禁用长连接；
15、send_timeout time; 向客户端发送响应报文的超时时长； 特别地，是指两次写操作之间的间隔时长；
16、client_body_buffer_size size; 用于接收客户端请求报文的body部分的缓冲区大小；默认为16k；超时此大小时，其将被暂存到磁盘上；
17、client_body_temp_path path [level1 [level2 [level3]]]; 设定用于存储客户端请求报文的body部分的临时存储路径及子目录结构和数量；
/var/tmp/body 2 1 2 00-ff ******************************************************************* 对客户的请求进行限制的相关配置： 18、limit_rate rate; 限制响应给客户端的传输速率，单位是bytes/second，0表示无限制；
19、limit_except method ... { ... }; 限制对指定的请求方法之外的其它方法的使用客户端；
limit_except GET POST { allow 172.18.0.0/16; deny all; }
表示除了GET和POST之外的其它方法仅允许172.18.0.0/16中的主机使用； ****************************************************************** 文件操作优化的配置： 20、aio on | off | threads[=pool]; 是否启用aio功能；(异步传输功能) 异步传输时线程池的大小
21、directio size | off; 设定直接io的大小 或关闭 直接io：写时 数据不在内存中缓存而直接写入磁盘
22、open_file_cache off; open_file_cache max=N [inactive=time]; nginx可以缓存以下三种信息： (1) 文件的描述符、文件大小和最近一次的修改时间； (2) 打开的目录的结构； (3) 没有找到的或者没有权限访问的文件的相关信息；
max=N：可缓存的缓存项上限；达到上限后会使用LRU算法实现缓存管理；
inactive=time：缓存项的超时时长，在此处指定的时长内未被命中的缓存项即为非活动项；
23、open_file_cache_errors on | off; 是否缓存查找时发生错误的文件一类的信息；
24、open_file_cache_min_uses number; 在open_file_cache指令的inactive参数指定的时长内，至少命中此处指定的次数方可不被归类到非活动项；
25、open_file_cache_valid time; 缓存项有效性的检查频率；默认是60s； ************************************ 模块相关： ngx_http_access_module模块： 实现基于ip的访问控制功能；
26、allow address | CIDR | unix: | all; 27、deny address | CIDR | unix: | all; 可用上下文：http, server, location, limit_except ************************************ ngx_http_auth_basic_module模块： 28、auth_basic string | off; 使用basic机制进行用户认证；
29、auth_basic_user_file file; 认证用的账号密码文件； 文件格式： name:password:commet 密码格式： htpasswd命令；httpd提供
location /admin/ { auth_basic "Admin Area"; auth_basic_user_file /etc/nginx/.ngxpasswd; } ************************************ ngx_http_stub_status_module模块：（需要自定义location） 用于输出nginx的基本状态信息；
Active connections: 1 server accepts handled requests 155 155 298 Reading: 0 Writing: 1 Waiting: 0
Active connections: 处于活动状态的客户端连接的数量； accepts：已经接受的客户端请求的总数； handled：已经处理完成的客户端请求的总数； requests：客户端发来的总的请求数； Reading：处于读取客户端请求报文首部的连接数； Writing：处于向客户端发送响应报文过程中的连接数； Waiting：处于等待客户端发出请求的空闲连接数； Location /status { Stub_status; } ************************************ ngx_http_referer_module模块： The ngx_http_referer_module module is used to block access to a site for requests with invalid values in the “Referer” header field.
30、valid_referers none | blocked | server_names | string ...; 定义合法的referer数据；
blocked：请求报文的referer首部没有值； server_names：其值是主机名； arbitrary string：直接字符串，可以使用*作为通配符； regular expression：被指定的正则表达式模式匹配到的字符串；要使用~起始；
valid_referers none blocked server_names *.magedu.com magedu.* ~\.magedu\.;
if ($invalid_referer) { return 403; } ************************************ ************************************ ************************************ ************************************ ************************************ |
标签：nginx
原文地址：http://zx337954373.blog.51cto.com/11323677/1855955
