Nginx 安全配置指南技術(shù)手冊(cè) Nginx是一個(gè)高性能的 HTTP 和 反向代理 服務(wù)器，也是一個(gè) IMAP/POP3/SMTP 代理服務(wù)器，很多人都在使用，這個(gè)電子書(shū)主要是介紹一下安全設(shè)置相關(guān)的資料，需要的朋友可以參考下。

【前言】：3

一、Nginx 基礎(chǔ)知識(shí)3

• 1、 簡(jiǎn)介3
• 2、Nginx的優(yōu)點(diǎn)3
• 3、 FastCGI，簡(jiǎn)單的負(fù)載均衡和容錯(cuò)．.3
• 4、 模塊化的結(jié)構(gòu)。.3
• 5、 支持 SSL 和 TLS SNI．3

二、 Nginx 安裝配置4

• 1、安裝 pcre.4
• 2、Nginx 編譯安裝.4
• 3、Nginx 配置文件測(cè)試：.4
• 4、Nginx 啟動(dòng)：.4
• 5、Nginx 配置文件修改重新加載：.4

三、Nginx 編譯優(yōu)化4

• 1、 GCC 參數(shù)：4
• 2、 修改Nginx的header偽裝服務(wù)器5
• 3、 Tcmalloc 優(yōu)化Nginx 性能6
• 4、 減小編譯后文件大?。?7

四、Nginx 根據(jù)URL 分發(fā)7

• 1、第一種方法：.7
• 2、第二種方法：.8

五、Nginx Rewrite8

• 1.Nginx Rewrite 基本標(biāo)記(flags)8
• 2. 正則表達(dá)式匹配，8
• 3. 文件及目錄匹配，9
• 4.Nginx 的一些可用的全局變量，可用做條件判斷：9

六、Nginx Redirect.10

七、Nginx 目錄自動(dòng)加斜線: .10

八、Nginx 防盜鏈10

九、Nginx expires .11

• 1、根據(jù)文件類(lèi)型 expires11
• 2、根據(jù)判斷某個(gè)目錄.11

十、Nginx 訪問(wèn)控制11

• 1、Nginx 身份證驗(yàn)證.11
• 2、Nginx 禁止訪問(wèn)某類(lèi)型的文件.12
• 3、使用 ngx_http_access_module 限制 ip 訪問(wèn).12
• 4、Nginx 下載限制并發(fā)和速率.12
• 5、大文件上傳限制.13
• 6、Nginx 實(shí)現(xiàn)Apache一樣目錄列表13
• 7、 http_accesskey_module 模塊應(yīng)用：.13

十一、Nginx Location 14

• 1． 基本語(yǔ)法:.15

十二、Nginx 日志處理15

• 1、Nginx 日志切割.15
• 2、 Nginx logrotate 處理：.15
• 3、 Nginx and Cronolog16
• 4、 Nginx 如何不記錄部分日志.17

十三、Nginx Cache服務(wù)配置.17

十四、Nginx 負(fù)載均衡17

• 1. Nginx 基礎(chǔ)知識(shí).17
• 2. Nginx 負(fù)載均衡實(shí)例 118
• 8、 Nginx 負(fù)載均衡實(shí)例. 18

十五、Nginx 原理代碼分析：20

• 1、剖析Nginx等單線程服務(wù)器設(shè)計(jì)原理與性能優(yōu)勢(shì).20
• 2、Nginx等web 服務(wù)器設(shè)計(jì)中關(guān)于相關(guān)注意事項(xiàng)與心得21
• 3、向上取倍數(shù)，Nginx實(shí)現(xiàn)內(nèi)存對(duì)齊的宏.22
• 4、Nginx的內(nèi)存池管理分析(a)24
• 5、Nginx的內(nèi)存池管理分析(b)25
• 6、Nginx 數(shù)據(jù)結(jié)構(gòu) 數(shù)組，列表.29
• 7、Nginx源代碼分析.30
• 8、Nginx代碼分析之（一）??初探.32
• 9、Nginx代碼分析之（二）??Empty Gif是如何工作的33
• 10、Nginx 連接處理.37
• 11、38
• 12、錯(cuò)誤！未定義書(shū)簽。

十六、問(wèn)題總結(jié) FAQ.38

• 1、 反向代理至后端 apache 網(wǎng)站無(wú)法輸驗(yàn)證碼38
• 2、 利用 Nginx url hash 提高squid服務(wù)器命中率38
• 3、 Nginx實(shí)踐 使用memcached模塊加速PHP應(yīng)用程序39
• 4、 Nginx上的Memcached應(yīng)用改進(jìn).41
• 5、 Nignx 配合Memcached提升 400%性能42
• 6、 Nginx出現(xiàn)的 413 Request Entity Too Large錯(cuò)誤42
• 7、 解決 504 Gateway Time-out.42
• 8、 Nginx 502 Bad Gateway錯(cuò)誤.43
• 1)、第一種方法：.43
• 2)、第二種方法：.43
• 9、 400 bad request 錯(cuò)誤的原因和解決辦法43
• 10、 Nginx Awstats 日志分析.44
• 11、 Nginx Upload 上傳模塊44
• 12、 Nginx SSL 配置：45
• 1)、編譯：.45
• 2）、配置：46
• 13、46