时代互联虚拟主机Nginx目录浏览_location与rewrite
Nginx目录浏览时分清是Web服务器本身问题还是后端问题。Nginx 502是后端（PHP-FPM/应用）没响应，504是后端超时，403是Nginx权限或deny规则，404是root路径或伪静态。错误码已经告诉你方向。
Nginx常见指令：root（网站根目录）、index（默认首页）、server_name（域名）、listen（端口）、location（URL匹配，=精确 ^~前缀 ~正则）、try_files（文件查找）、rewrite（URL重写）、proxy_pass（反向代理）、fastcgi_pass（PHP处理）、return（返回状态码）、access_log/error_log（日志）。
参考（Nginx反向代理与性能）： ``` # 反向代理 server { listen 80; server_name 域名; location / { proxy_pass http://127.0.0.1:8080; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_read_timeout 300s; proxy_connect_timeout 30s; } }
# 性能优化（nginx.conf http块） worker_processes auto; events { worker_connections 10240; use epoll; multi_accept on; } http { sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 65; gzip on; gzip_types text/css application/javascript image/svg+xml; gzip_min_length 1024; open_file_cache max=65535 inactive=60s; }
# 静态资源缓存 location ~* .(css|js|png|jpg|jpeg|gif|ico|svg|woff2?)$ { expires 30d; add_header Cache-Control "public, immutable"; } ```
安全配置：server_tokens off隐藏版本号、add_header X-Frame-Options SAMEORIGIN防点击劫持、add_header X-Content-Type-Options nosniff、SSL用TLS1.2+、禁止敏感文件访问（location ~* .(sql|bak|log)$ { deny all; }）、后台路径IP白名单、限流limit_req。
Apache .htaccess不生效：检查httpd.conf里Directory段的AllowOverride是否All（None时 .htaccess完全忽略）、mod_rewrite是否开启（httpd -M | grep rewrite）、.htaccess文件权限644、路径是否在网站根目录。虚拟主机用户在面板开启"伪静态"。
更新时间：2026-08-27 12:07:35
上一篇：华硕电脑微信十几个微信bat脚本_Windows7_占用内存大完美修复