nginx使用配置

1
user root root;   #这里用户是root 可能权限大了点，需要指出：这里配置root还有一个原因是本人安装gitlab时配置文件指定用户为root,避免访问gitlab时可能有权限冲突，将gitlab用户与nginx的配置文件中用户设置为一致。
2
worker_processes  1;
3

4
events {
5
    accept_mutex on;   #设置网路连接序列化，防止惊群现象发生，默认为on
6
    multi_accept on;  #设置一个进程是否同时接受多个网络连接，默认为off
7
    #use epoll;      #事件驱动模型，select|poll|kqueue|epoll|resig|/dev/poll|eventport
8
    worker_connections  1024;
9
}
10

11

12
http {
13
    include       mime.types;
14
    default_type  application/octet-stream;
15
    log_format  main  '$time_local |$remote_addr-$remote_user| $http_host | $http_referer | $request | $status |$request_body | $body_bytes_sent|$http_user_agent|$http_x_forwarded_for';
16
    access_log  logs/test_access.log  main;
17

18
    sendfile        on;
19

20
    #gitlab节点   gitlab项目 真实访问入口
21
    upstream gitlab-workhorse {
22
        server unix:/var/opt/gitlab/gitlab-workhorse/socket;
23
    }
24
    #note项目 真实访问入口
25
    upstream  note{
26
           server 127.0.0.1:11181;
27
    }
28
    keepalive_timeout  65;
29
    #gzip  on;
30
    #域名配置
31
    server {
32
        listen        80;        #监听端口号 80
33
        server_name  www.test.com;    #服务器域名
34
        root html;            #根目录
35
        error_page 404 /404.html;    #错误跳转
36
        index index.html;        #首页
37
            #开启代理服务的404页面
38
            #针对代理服务的404
39
        proxy_intercept_errors on;
40
        #charset koi8-r;
41

42
         #gitlab   gitlab项目后缀名匹配，直接从gitlab的nginx配置文件中搬过来的
43
        location ~ (\.git/gitlab-lfs/objects|\.git/info/lfs/objects/batch$) {
44
            proxy_pass http://gitlab-workhorse;
45
            proxy_request_buffering off;
46
          }
47

48
        # /gitlab 项目配置路径
49
        location /git {
50
            proxy_pass  http://gitlab-workhorse;
51
          }
52

53
        # 静态路径匹配
54
        location ^~ /stc {
55
            alias html/static;
56
            #//访问http://www.test.com/stc/jquery.js  实际访问的是 html/static/jquery.js
57
        }
58

59
        # note项目
60
        location /note {
61
        #一些ip地址头信息预处理
62
        proxy_set_header Host $http_host;
63
        proxy_set_header X-Real-IP $remote_addr;
64
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
65
        proxy_set_header X-Forwarded-Proto $scheme;
66
        proxy_set_header X-NginX-Proxy true;
67
        proxy_pass http://note/;
68
        #proxy_pass的note后面添加'/'有截断效果，有'/'：http://www.test.com/note/online-->http://127.0.0.1:11118/online | 没有'/'：http://www.test.com/note/online-->http://127.0.0.1:11181/note/online
69
        #http://www.test.com/note/online  实际上访问的是  127.0.0.1:11181/online
70
        error_page 404 /404.html;
71
    }
72

73
    #防止盗链
74
    location ~* \.(gif|jpg|png|swf|flv)$ {
75
        valid_referers  www.test.com;
76
        if ($invalid_referer) {
77
        return 404;
78
        }
79
    }
80

81

82
    error_page   500 502 503 504  /50x.html;
83
    location = /50x.html {
84
        root   html;
85
    }
86
    }
87

88
}