动静分离

通常我们拥有动态处理服务器（例如php、php-fpm、Python wsgi，Node.JS等），而静态文件我们又希望使用Nginx来管理，提供缓存等功能。那我们用到如下设置：

location ~ .*.(htm|html|js|css|gif|jpg|jpeg|png|bmp|ico|swf|flv)$        {                root /data/www;        } location / {              proxy_pass http://10.0.1.110:8000;              proxy_redirect off;              proxy_set_header HOST $host;              proxy_set_header X-Real-IP $remote_addr;              proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;              client_max_body_size 10m;              client_body_buffer_size 128k;              proxy_connect_timeout 90;              proxy_send_timeout 90;              proxy_read_timeout 90;              proxy_buffer_size 4k;              proxy_buffers 4 32k;              proxy_busy_buffers_size 64k;              proxy_temp_file_write_size 64k;        } }

``> 域名重写

我们可以在同一个server中绑定域名www.baidu.com和baidu.com两个域名：

server {    listen 80;    server_name baidu.com www.baidu.com;  }

``但是这样对于SEO非常不利，我们需要使用301（rewrite）将一个域名重定向到另一个，比如将baidu.com重定向到www.baidu.com。这里要依赖于正则表达式的分组（使用$1来引用分组）。

server {    listen 80;    server_name baidu.com www.baidu.com;    if($host!= 'www.baidu.com'){      rewrite ^/(.*)$ http://www.baidu.com/$1 permanent;    }}

``> http重写到https

另外一个需求是将两个域名的所有的http请求转发到https上，提高安全级别，同时实现二级域名转向一级域名。

server {        listen 80;        server_name www.baidu.com baidu.com;        rewrite ^(.*)$  https://$host$1 permanent; } server {        listen 443 ssl;        ssl_certificate /etc/nginx/server.crt;        ssl_certificate_key /etc/nginx/server.key;        server_name www.baidu.com baidu.com;        root /data/www;        index index.html index.htm;        if ($host != 'baidu.com') {              rewrite ^/(.*)$ https://baidu.com/$1 permanent;        }        #... }

``