拍拍尘土

upstream myfastcgi {
server 192.168.1.10:9000 weight=1; #fpm实例
server 192.168.1.10:9001 weight=1;
server 192.168.1.10:9002 weight=1;
}
server {
         listen 80 ;
   root 指向fpm实例机服务器的文件夹目录绝对地址，末尾文件夹不带斜杠; #指向fpm实例机服务器的文件夹目录
     #禁止Scrapy等爬虫工具的抓取
if ($http_user_agent ~* "Scrapy|Sogou web spider|Baiduspider") {
     return 403;
}
#禁止指定UA及UA为空的访问
#if ($http_user_agent ~ "FeedDemon|JikeSpider|Indy Library|Alexa Toolbar|AskTbFXTV|AhrefsBot|CrawlDaddy|CoolpadWebkit|Java|Feedly|UniversalFeedParser|ApacheBench|Microsoft URL Control|Swiftbot|ZmEu|oBot|jaunty|Python-urllib|lightDeckReports Bot|YYSpider|DigExt|YisouSpider|HttpClient|MJ12bot|heritrix|EasouSpider|LinkpadBot|Ezooms|bingbot|NET|CLR|^$" )
#{
# return 403;
#}
#禁止非GET|HEAD|POST方式的抓取
if ($request_method !~ ^(GET|HEAD|POST)$) {
     return 403;
}
  
#还有加一些针对特殊的user_agent的访问
  
if ($http_user_agent ~ "Mozilla/4.0\ \(compatible;\ MSIE\ 6.0;\ Windows\ NT\ 5.1;\ SV1;\ .NET\ CLR\ 1.1.4322;\ .NET\ CLR\ 2.0.50727\)") {
       return 404;
}
  
#静态文件配置
   location /ev{
  # autoindex on;#配置是否显示目录
   expires 1d;#客户端缓存文件1天
  alias 静态文件地址，末尾不带斜杠，本服务器的地址;
  
  }
  
         location / {
  
   proxy_buffer_size 1M;
                     proxy_buffers 12 1M;
                     proxy_busy_buffers_size 6M;
                     proxy_temp_file_write_size 6M;
  
   proxy_set_header Host $host; #如果不想改变请求头“Host”的值，可以这样来设置：proxy_set_header Host $http_host;但是，如果客户端请求头中没有携带这个头部，那么传递到后端服务器的请求也不含这个头部。这种情况下，更好的方式是使用$host变量——它的值在请求包含“Host”请求头时为“Host”字段的值，在请求未携带“Host”请求头时为虚拟主机的主域名
        proxy_set_header X-Real-IP $remote_addr; #把真实的客户端ip发送给后端的web服务器
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #把真实的客户端ip发送给后端的web服
                    index index.php;
   try_files $uri $uri/ /index.php?$query_string;
    
         }
   location ~ \.php$ {
  
   proxy_buffer_size 1M;
                     proxy_buffers 12 1M;
                     proxy_busy_buffers_size 6M;
                     proxy_temp_file_write_size 6M;
  
   proxy_set_header Host $host; #如果不想改变请求头“Host”的值，可以这样来设置：proxy_set_header Host $http_host;但是，如果客户端请求头中没有携带这个头部，那么传递到后端服务器的请求也不含这个头部。这种情况下，更好的方式是使用$host变量——它的值在请求包含“Host”请求头时为“Host”字段的值，在请求未携带“Host”请求头时为虚拟主机的主域名
        proxy_set_header X-Real-IP $remote_addr; #把真实的客户端ip发送给后端的web服务器
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #把真实的客户端ip发送给后端的web服
  
      fastcgi_pass myfastcgi;
   fastcgi_index index.php;
   fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
   include fastcgi_params;  
           }
  
         # Deny access to .htaccess files
  
         error_log /var/log/nginx/site_error.log;
         access_log /var/log/nginx/site_access.log;
}