常用配置清单1.侦听端口

#配置服务器监听的端口和协议server {# 监听标准的 HTTP 协议的 80 端口listen 80;# 监听标准的 HTTPS 协议的 443 端口，并启用 SSL 加密listen 443 ssl;# 监听标准的 HTTPS 协议的 443 端口，并启用 SSL 加密以及 HTTP/2 协议listen 443 ssl http2;# 通过 IPv6 监听标准的 HTTP 协议的 80 端口listen [::]:80;# 通过 IPv6 监听标准的 HTTP 协议的 80 端口，并设置为只接受 IPv6 请求listen [::]:80 ipv6only=on;}

server {# 配置nginx服务器的访问日志记录到指定的文件中access_log /path/to/file.log;# 启用默认的访问日志记录，日志将会被记录在nginx的默认日志路径中。通常情况下，nginx会将访问日志记录在/var/log/nginx/access.log或者类似的位置上  access_log on;}

server {# 监听 yourdomain.com 这个域名server_name yourdomain.com;# 监听 yourdomain.com 和  这两个域名# 通配符 * 表示匹配所有 yourdomain.com 的子域名server_name *.yourdomain.com;# 监听所有以 yourdomain. 开头的顶级域名server_name yourdomain.*;# 设置为空字符串，表示服务器将会监听未指定域名的请求，即直接通过 IP 地址访问server_name "";}

server {listen 80;server_name yourdomain.com;location / {  #根路径的请求映射到 /path/to/website 目录下的文件 root /path/to/website;}}

server {#指定服务器监听标准的 HTTP 协议的 80 端口  listen 80;#定义了服务器监听的域名为  ;# 当收到来自  的请求时，使用 301 永久重定向状态码将请求重定向到 ，并保留原始请求中的 URI（通过 $request_uri 变量）return 301 ;}server {#指定服务器监听标准的 HTTP 协议的 80 端口  listen 80;#定义了服务器监听的域名为  ;# 在这里，对于 URI 为 /redirect-url 的请求，服务器会返回 301 永久重定向状态码，并将请求重定向到 。location /redirect-url {return 301 ;}}

server {listen 80;server_name yourdomain.com;# 这个 location 块指示对所有请求的代理转发  # 当收到针对 yourdomain.com 的请求时，# nginx 会将这些请求通过代理传递给地址为 #  的应用程序服务器location / {proxy_pass ;# where 0.0.0.0:3000 is your application server (Ex: node.js) bound on 0.0.0.0 listening on port 3000}}

# 定义了一个名为 "node_js" 的 upstream，其中列出了多个应用程序服务器的地址upstream node_js {server 0.0.0.0:3000;server 0.0.0.0:4000;server 123.131.121.122;}server {listen 80;server_name yourdomain.com;# 代理转发将请求转发给名为 "node_js" 的 upstreamlocation / {proxy_pass ;}}

server {# 定义监听标准的 HTTPS 协议的 443 端口listen 443 ssl;# 定义了服务器监听的域名server_name yourdomain.com;# 启用 SSL/TLS ssl on;# 指定了 SSL 证书和私钥的位置  ssl_certificate /path/to/cert.pem;ssl_certificate_key /path/to/privatekey.pem;# 启用 OCSP Stapling 并进行验证ssl_stapling on;ssl_stapling_verify on;# 指定了 SSL 证书链的位置ssl_trusted_certificate /path/to/fullchain.pem;# 指定了允许使用的 SSL/TLS 协议版本ssl_protocols TLSv1 TLSv1.1 TLSv1.2;# 配置了 SSL 会话的超时时间和缓存设置ssl_session_timeout 1h;ssl_session_cache shared:SSL:50m;# 通过 HTTP 响应头添加了严格传输安全（HSTS）策略，要求客户端始终通过 HTTPS 访问该站点add_header Strict-Transport-Security max-age=15768000;}# HTTP 到 HTTPS 的永久性重定向配置块：server {listen 80;server_name yourdomain.com; # 所有 HTTP 请求永久性重定向到相同的请求地址，但使用 HTTPS 协议return 301 ;}