# 配置用戶或者組，默認為nobody nobody。
#user www www;  
 #Nginx開啟的worker進程數(shù)，建議為CPU的核數(shù)
#worker_processes 2; 
#指定nginx進程運行文件存放地址
#pid /nginx/pid/nginx.pid;
#指定日志路徑，級別。這個設(shè)置可以放入全局塊、http塊、server塊，級別以此為：debug|info|notice|warn|error|crit|alert|emerg
error_log log/error.log debug; 
#可以在任意地方使用include指令實現(xiàn)配置文件的包含，類似于apache中的include方法，可減少主配置文件長度。
include vhosts/*.conf;

events {
    #設(shè)置網(wǎng)路連接序列化，防止驚群現(xiàn)象發(fā)生，默認為on
    accept_mutex on; 
    #默認: 500ms 如果一個進程沒有互斥鎖，它將延遲至少多長時間。默認情況下，延遲是500ms 。
    accept_mutex_delay 100ms; 
    #設(shè)置一個進程是否同時接受多個網(wǎng)絡(luò)連接，默認為off
    multi_accept on;
    #事件驅(qū)動模型，select|poll|kqueue|epoll|resig|/dev/poll|eventport，不建議設(shè)置，nginx會自行選擇
    #use epoll;
    #最大連接數(shù)，默認為512
    worker_connections  1024;
}

http {
    #文件擴展名與文件類型映射表
    include       mime.types;
    # 默認文件類型，默認為text/plain
    default_type  application/octet-stream; 
    #取消服務(wù)日志 
    #access_log off; 
    #允許sendfile方式傳輸文件，默認為off，可以在http塊，server塊，location塊。
    sendfile on;   
    #每個進程每次調(diào)用傳輸數(shù)量不能大于設(shè)定的值，默認為0，即不設(shè)上限。
    sendfile_max_chunk 100k;  
    #連接超時時間，默認為75s，可以在http，server，location塊。
    keepalive_timeout 65;  
    #開啟gzip資源壓縮
    gzip  on; 
    # 負載均衡，詳細可看了一篇文章：https://learnku.com/articles/36737
    upstream blog {   
        server 192.167.20.19:8081;
        server 192.168.10.121:8080 weight=5;
    }
    #設(shè)定請求緩沖
    client_header_buffer_size    128k;
    large_client_header_buffers  4 128k;
    #上傳文件的大小限制  默認1m
    client_max_body_size 8m;
    server {
        #單連接請求上限次數(shù)。
        keepalive_requests 120;
        #監(jiān)聽端口
        listen       80;   
        #監(jiān)聽地址
        server_name  blog.13sai.com;  
        #設(shè)定日志格式
        log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
        access_log  /data/logs/access.log  main;
        # 根目錄
        root /www/web/public; 
        # 定義錯誤提示頁面
        error_page   500 502 503 504 /50x.html;
        location /static/ {
            #root與alias主要區(qū)別在于nginx如何解釋location后面的uri，這會使兩者分別以不同的方式將請求映射到服務(wù)器文件上。
            #root的處理結(jié)果是：root路徑＋location路徑
            #alias的處理結(jié)果是：使用alias路徑替換location路徑
            alias /www/static/;
            #過期30天，靜態(tài)文件不怎么更新，過期可以設(shè)大一點,如果頻繁更新，則可以設(shè)置得小一點。
            expires 30d;
        }
        # 處理php請求到fpm端口
        location ~ \.php$ {
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
            include        fastcgi_params;
        }
        location / {
            proxy_set_header Host $host;
            proxy_set_header  X-Real-IP  $remote_addr;
            proxy_pass  http://blog;  #請求轉(zhuǎn)向blog 定義的服務(wù)器列表 
        }
        #禁止訪問文件
        location ~ /.git {
            deny all;
            allow 127.0.0.1; #允許的ip 
        }
    }
}

if ($http_user_agent~*(mobile|nokia|iphone|ipad|android|samsung|htc|blackberry)) {
    rewrite ^.+ /mobile last; ＃跳轉(zhuǎn)到手機站
}
if ($request_method = POST) {
    return 405;
}
if ($slow) {
    limit_rate 10k;
}
if ($invalid_referer) {
    return 403;
}

max_clients = worker_processes * worker_connections/2

max_clients = worker_processes * worker_connections/4

http {
    ...
    limit_conn_zone $binary_remote_addr zone=two:10m;
    server {
        ...
        location /download {
            limit_conn   two  1;
        }
    }
}

http {
    ...
    limit_req_zone  $binary_remote_addr  zone=one:10m  rate=1r/s;
    server {
        ...
        location / {
            #緩存區(qū)隊列burst=5個,nodelay表示不延期(超過的請求失敗)，即每秒最多可處理rate+burst個,同時處理rate個。
            limit_req zone=one burst=5 nodelay; 
        }
    }
}

http{
    ...
    #判斷客戶端的ip地址是否在白名單列表當中,如果返回為0,則在白名單列表當中,否則返回為1
    geo $whiteIpList {
        default  1;
        118.24.109.254 0;
        47.98.147.0/24 1;
        #可以引入一些白名單配置
        include 'whiteIP.conf'
    }
    #如果不在白名單之內(nèi),返回客戶端的二進制的ip地址
    map $whiteIpList  $limit {
        default  "";
        1   $binary_remote_addr;
        0   "";
    }
    #如果返回的是空字符串那么速率限制會失效
    limit_req_zone $limit zone=test:2m rate=1r/m;
    ...
}

http {
    ...
    server {
        ...
        #valid_referers后面的referer列表進行匹配，如果匹配到了就invalid_referer字段值為0 否則設(shè)置該值為1
        location ~* \.(gif|jpg|png|swf|flv)$ {
            valid_referers none blocked *.13sai.com;
            if ($invalid_referer) {
                rewrite ^/ blog.13sai.com
            }
        }
    }
}