标签：nsa enter 参数 网址 addition error files 展示 tar
Nginx 应该很多站长们都是非常熟悉的了，在实际的生产配置环境中，肯定会经常遇到需要修改、或者重新增加 Nginx 配置的问题，有的时候需求更是多种多样，修修改改经常会出现这样、那样的一些错误，特别的繁琐。
基于以上的原因，肯定很多站长伙伴经常会收集一些配置文档、或者电脑里也保存着一些自己日常的常用配置案例，但是终究还是不是很便利。今天，给大家介绍一款「超级牛掰的神器」，可以在线一键生成 Nginx 的配置。
NGINX Config 支持 HTTP、HTTPS、PHP、Python、Node.js、WordPress、Drupal、缓存、逆向代理、日志等各种配置选项。在线生成 Web 服务器 Nginx 配置文件。
操作配置也非常简单，你需要做的只需要 2 步：
- 打开官方网站
- 按需求配置相关参数
系统就会自动生成特定的配置文件。虽然界面是英文的，但是功能的页面做的非常直观，生成的 Nginx 格式规范。
网址：https://nginxconfig.io/
登陆之后大概的界面如下：
案例展示
配置域名：mingongge.com 实现用户访问*.mingongge.com 域名时会自动跳转到 mingongge.com 此配置，并且开启 http 强制跳转到 https 的配置。
这时，Nginx 的配置就会实时自动生成在下面，我把生成的配置复制过来，如下：
- /etc/nginx/sites-available/mingongge.com.conf
- server {
- listen 443 ssl http2;
- server_name mingongge.com;
- ssl_certificate /etc/letsencrypt/live/mingongge.com/fullchain.pem;
- ssl_certificate_key /etc/letsencrypt/live/mingongge.com/privkey.pem;
- ssl_trusted_certificate /etc/letsencrypt/live/mingongge.com/chain.pem;
- include nginxconfig.io/security.conf;
- include nginxconfig.io/general.conf;
- }
- server {
- listen 443 ssl http2;
- server_name *.mingongge.com;
- ssl_certificate /etc/letsencrypt/live/mingongge.com/fullchain.pem;
- ssl_certificate_key /etc/letsencrypt/live/mingongge.com/privkey.pem;
- ssl_trusted_certificate /etc/letsencrypt/live/mingongge.com/chain.pem;
- return 301 https://mingongge.com$request_uri;
- }
- server {
- listen 80;
- server_name .mingongge.com;
- include nginxconfig.io/letsencrypt.conf;
- location / {
- return 301 https://mingongge.com$request_uri;
- }
- }
非常的方便与快速。
官方还提供一些 Nginx 的基础优化配置，如下：
- /etc/nginx/nginx.conf
- user www-data;
- pid /run/nginx.pid;
- worker_processes auto;
- worker_rlimit_nofile 65535;
- events {
- multi_accept on;
- worker_connections 65535;
- }
- http {
- charset utf-8;
- sendfile on;
- tcp_nopush on;
- tcp_nodelay on;
- server_tokens off;
- log_not_found off;
- types_hash_max_size 2048;
- client_max_body_size 16M;
- include mime.types;
- default_type application/octet-stream;
- access_log /var/log/nginx/access.log;
- error_log /var/log/nginx/error.log warn;
- include /etc/nginx/conf.d/*.conf;
- include /etc/nginx/sites-enabled/*;
- }
还有基于安全的配置，如下：
- /etc/nginx/nginxconfig.io/security.conf
- add_header X-Frame-Options "SAMEORIGIN" always;
- add_header X-XSS-Protection "1; mode=block" always;
- add_header X-Content-Type-Options "nosniff" always;
- add_header Referrer-Policy "no-referrer-when-downgrade" always;
- add_header Content-Security-Policy "default-src * data: ‘unsafe-eval‘ ‘unsafe-inline‘" always;
- location ~ /\.(?!well-known) {
- deny all;
- }
都相当于是提供一些基础的模板配置，可以根据自己的实际需求去修改。
有了这个神器在手，再也不用为配置 Nginx 的各类配置而烦恼了！！
推荐个 Nginx 配置在线一键生成“神器”
标签：nsa enter 参数 网址 addition error files 展示 tar
原文地址：https://www.cnblogs.com/joker-game/p/12118486.html
