https://nginx.org/en/docs/http/ngx_http_access_module.html

deny address|CIDR|unix:|all; #拒绝访问的客户端，黑名单，可以是具体IP，网段，socket(1.5.1版本以上)，所有allow address|CIDR|unix:|all; #允许访问的客户端，白名单，可以是具体IP，网段，socket(1.5.1版本以上)，所有                              #deny 和 allow 指令同时存在时，按加载顺序生效                              #作用域 http，server，locationlimit_except

server {  listen 80;  server_name www.m99-josedu.com;  root /var/www/html/www.m99-josedu.com;
  location = /a.html {    allow 127.0.0.1; #a.html 只允许 127.1 访问，但实际上并不起作用，因为在 server 和 location 中都没有 deny  }                  #所以还是所有人都可以访问}
server {  listen 80;  server_name www.m99-josedu.com;  root /var/www/html/www.m99-josedu.com;
  location = /a.html {    deny all; #所有客户端都不能访问 a.html，但当前 server 中其它资源不受影响    allow 127.0.0.1; #此处放行了127.1，但 deny 写在前面了，所以 127.1 也同样无法访问  }}
server {  listen 80;  server_name www.m99-josedu.com;  root /var/www/html/www.m99-josedu.com;
  location = /a.html {    allow 127.0.0.1; # 放行127.1    deny 10.0.0.208; # 拒绝 10.0.0.208    allow 10.0.0.0/24; # 放行 10.0.0.0/24 所有IP，但 10.0.0.208 在上一条被拒绝    deny all; # 拒绝所有，兜底规则  }}

https://nginx.org/en/docs/http/ngx_http_auth_basic_module.html

auth_basic string|off; #身份验证时对话框上的提示信息，新版浏览器几乎不支持，默认off，即不启用验证功能auth_basic_user_file file; #指定身份认证的用户名和密码的文件路径，密码要使用 htpasswd 命令生成                           #作用域 http，server，location，limit_except

#安装密码工具[root@ubuntu ~]# apt install apache2-utils -y[root@rocky ~]# yum -y install httpd-tools
#创建用户名和密码#首次使用需要使用 -c 选项指定文件路径[root@ubuntu ~]# htpasswd -c /etc/nginx/conf.d/httpuser tomNew password:Re-type new password:Adding password for user tom
#新增用户，非交互式输入密码[root@ubuntu ~]# htpasswd -b /etc/nginx/conf.d/httpuser jerry 123456Adding password for user jerry
#查看文件，在生产环境中，基于安全考虑，可以将文件设为隐藏文件，修改属主属组，并配置读写权限[root@ubuntu ~]# cat /etc/nginx/conf.d/httpusertom:$apr1$.uhWB88p$NKvgCPmVyzJF6rRV9tpke1jerry:$apr1$8.1IC.TR$GxmCHPQjTHdXbltchvi1i/
#配置验证server {  listen 80;  server_name www.m99-josedu.com;  root /var/www/html/www.m99-josedu.com;
  location = /a.html {    auth_basic "pls input your name"; #访问 www.m99-josedu.com/a.html 时需要验证    auth_basic_user_file conf.d/httpuser; #同域名下其它资源不用验证  }}
# 测试# 在浏览器中会直接弹出结话框# 命令行中写法[root@ubuntu ~]# curl http://jerry:123456@www.m99-josedu.com/a.htmla.html[root@ubuntu ~]# curl -u tom:123456 --basic http://www.m99-josedu.com/a.htmla.html

https://nginx.org/en/docs/http/ngx_http_core_module.html#error_page

error_page code ... [=[response]] uri; #定义指定状态码的错误页面，可以多个状态码共用一个资源                  #作用域 http, server, location, if in location

server {  listen 80;  server_name www.m99-josedu.com;  root /var/www/html/www.m99-josedu.com;  error_page 400 404 502 503 504 error.html; #自定义指定状态码的错误页面  location = /error.html {    root /data/errors;  }}[root@ubuntu ~]# ls /data/errors/error.html
server {  listen 80;  server_name www.m99-josedu.com;  root /var/www/html/www.m99-josedu.com;  error_page 400 404 =302 /index.html; #通过302 重定向到 index.hmtl}
server {  listen 80;  server_name www.m99-josedu.com;  root /var/www/html/www.m99-josedu.com;  error_page 400 404 =302 http://www.baidu.com; #临时重定向  error_page 402 503 =301 http://www.baidu.com; #永久重定向}

https://nginx.org/en/docs/ngx_core_module.html#error_log

#全局配置[root@ubuntu ~]# cat /etc/nginx/nginx.conf | grep log    access_log /var/log/nginx/access.log;    error_log /var/log/nginx/error.log;

error_log file [level]; #指定保存错误日志的文件和记录级别，错误级别可参考syslog那一课的内容                        #如果不需要记录日志，值可以写在 /dev/null                        #默认值 error_log logs/error.log error                        #作用域 main, http, mail, stream, server, location

server {  listen 80;  server_name www.m99-josedu.com;  root /var/www/html/www.m99-josedu.com;
  error_log /var/log/nginx/www.m99-josedu.com.error.log; #为当前 server 配置定义单独的 error_log
  location = /abc { #此资源报错不记录日志    error_log /dev/null;  }}
# 测试，访问下列不存在的资源分别查看日志# http://www.m99-josedu.com/ab# http://www.m99-josedu.com/abc# http://www.m99-josedu.com/abd

try_files file ... uri; #按顺序查询资源是否存在，返回第一个匹配到的，如果没有匹配到，会内部重定向到最后一个资源try_files file ... =code; #最后还可以加一个状态码

#默认虚拟主机中的 try_files[root@ubuntu ~]# cat /etc/nginx/sites-enabled/default | grep try_files    try_files $uri $uri/ =404;
server {  listen 80;  server_name www.m99-josedu.com;  root /var/www/html/www.m99-josedu.com;  try_files $uri $uri.html $uri/index.html /index.html;  location /a{    try_files $uri $uri.html;  }  location /b{    try_files $uri $uri.html =418;  }  error_log /var/log/nginx/www.m99-josedu.com.error.log;}
# 测试# http://www.m99-josedu.com/xyz 先找 xyz，往后依次是 xyz.html xyz/index.html /index.html# http://www.m99-josedu.com/a 如果有 a 或 a.html 会匹配到，返回状态码是200，如果没有则返回 500错误页面# http://www.m99-josedu.com/b 如果有 b 或 b.html 会匹配到，返回状态码是200，如果没有则返回 418错误页面