nginx模块

「爱情、让人受尽委屈。」 2022-05-13 11:36 183阅读 0赞

# 安装模块 #

Nginx 模块必须在编译时就进行选择，目前不支持在运行时进行模块选择。在编译时，可以通过命令 ./configure --help 运行所提供的配置脚本来查看所有支持的编译选项列表（包含可选模块）。

# Nginx 核心模块 #

这些模块是必须的。

<table> 
 <tbody> 
  <tr> 
   <th>名称</th> 
   <th>说明</th> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/CoreModuleChs" rel="nofollow">Main</a></td> 
   <td>配置错误日志、进程、权限等。</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/EventsModuleChs" rel="nofollow">Events</a></td> 
   <td>配置epoll、kqueue、select、poll等。</td> 
  </tr> 
 </tbody> 
</table>

# 标准 HTTP 模块 #

这些模块是默认均被编译进去的，除非通过configure明确地禁用它们。

<table> 
 <tbody> 
  <tr> 
   <th>名称</th> 
   <th>说明</th> 
   <th>版本</th> 
   <th>禁用选项</th> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/HttpCoreModuleChs" rel="nofollow">Core</a></td> 
   <td>控制端口、location、错误页、别名和其他必要配置。</td> 
   <td>&nbsp;</td> 
   <td>--without-http</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/HttpAccessModuleChs" rel="nofollow">Access</a></td> 
   <td>基于客户端IP地址允许/拒绝Http请求。</td> 
   <td>&nbsp;</td> 
   <td>--without-http_access_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/HttpAuthBasicModuleChs" rel="nofollow">Auth Basic</a></td> 
   <td>Basic HTTP 认证。</td> 
   <td>&nbsp;</td> 
   <td>--without-http_auth_basic_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/HttpAutoindexModuleChs" rel="nofollow">Auto Index</a></td> 
   <td>自动为没有索引页面的目录生成文件列表。</td> 
   <td>&nbsp;</td> 
   <td>--without-http_autoindex_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=HttpBrowserModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">Browser</a></td> 
   <td>翻译"User-Agent" 字符串。</td> 
   <td>0.4.3</td> 
   <td>--without-http_browser_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=HttpCharsetModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">Charset</a></td> 
   <td>对Web页面重新编码。</td> 
   <td>&nbsp;</td> 
   <td>--without-http_charset_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/HttpEmptyGifModuleChs" rel="nofollow">Empty GIF</a></td> 
   <td>在内存中生成一个高1像素、宽1像素的GIF图片，并对外提供服务。</td> 
   <td>0.3.10</td> 
   <td>--without-http_empty_gif_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/HttpFastcgiModuleChs" rel="nofollow">FastCGI</a></td> 
   <td>提供对FastCGI的支持。</td> 
   <td>&nbsp;</td> 
   <td>--without-http_fastcgi_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/HttpGeoModuleChs" rel="nofollow">Geo</a></td> 
   <td>通过IP地址的键值对来设置配置参数。</td> 
   <td>0.1.17</td> 
   <td>--without-http_geo_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/HttpGzipModuleChs" rel="nofollow">Gzip</a></td> 
   <td>支持使用Gzip压缩响应内容。</td> 
   <td>&nbsp;</td> 
   <td>--without-http_gzip_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/HttpHeadersModuleChs" rel="nofollow">Headers</a></td> 
   <td>可以设定任意的HTTP响应头。</td> 
   <td>&nbsp;</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/HttpIndexModuleChs" rel="nofollow">Index</a></td> 
   <td>控制将哪些文件作为索引页面。</td> 
   <td>&nbsp;</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=HttpLimitReqModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">Limit Requests</a></td> 
   <td>限定客户端创建连接的频率。</td> 
   <td>0.7.20</td> 
   <td>--without-http_limit_req_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/HttpLimitZoneModuleChs" rel="nofollow">Limit Zone</a></td> 
   <td>限定客户端同时建立连接的最大数。从1.1.8起不再推荐使用，建议使用 Limit Conn。</td> 
   <td>0.5.6</td> 
   <td>--without-http_limit_zone_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=HttpLimitConnModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">Limit Conn</a></td> 
   <td>通过配置参数限定客户端的最大并发连接数。</td> 
   <td>&nbsp;</td> 
   <td>--without-http_limit_conn_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/HttpLogModuleChs" rel="nofollow">Log</a></td> 
   <td>可以定制访问日志。</td> 
   <td>&nbsp;</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=HttpMapModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">Map</a></td> 
   <td>以键值对的方式设定任意配置参数。</td> 
   <td>0.3.16</td> 
   <td>--without-http_map_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/HttpMemcachedModuleChs" rel="nofollow">Memcached</a></td> 
   <td>支持Memcached。</td> 
   <td>&nbsp;</td> 
   <td>--without-http_memcached_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/HttpProxyModuleChs" rel="nofollow">Proxy</a></td> 
   <td>代理上级服务器。</td> 
   <td>&nbsp;</td> 
   <td>--without-http_proxy_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=HttpRefererModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">Referer</a></td> 
   <td>基于RefererHTTP请求头对请求进行过滤。</td> 
   <td>&nbsp;</td> 
   <td>--without-http_referer_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/HttpRewriteModuleChs" rel="nofollow">Rewrite</a></td> 
   <td>使用正则表达式对请求进行重写。</td> 
   <td>&nbsp;</td> 
   <td>--without-http_rewrite_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=HttpScgiModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">SCGI</a></td> 
   <td>支持SCGI协议。</td> 
   <td>0.8.42</td> 
   <td>--without-http_scgi_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=HttpSplitClientsModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">Split Clients</a></td> 
   <td>基于某些条件将客户端分类。</td> 
   <td>0.8.37</td> 
   <td>--without-http_split_clients_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/HttpSsiModuleChs" rel="nofollow">SSI</a></td> 
   <td>支持服务器端的include。</td> 
   <td>&nbsp;</td> 
   <td>--without-http_ssi_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/HttpUpstreamModuleChs" rel="nofollow">Upstream</a></td> 
   <td>支持负载均衡。</td> 
   <td>&nbsp;</td> 
   <td>--without-http_upstream_ip_hash_module (ip_hash directive only)</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=HttpUseridModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">User ID</a></td> 
   <td>发行用户身份标识cookie。</td> 
   <td>&nbsp;</td> 
   <td>--without-http_userid_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=HttpUwsgiModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">uWSGI</a></td> 
   <td>支持uWSGI协议。</td> 
   <td>0.8.40</td> 
   <td>--without-http_uwsgi_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=X-accelChs&amp;action=edit&amp;redlink=1" rel="nofollow">X-Accel</a></td> 
   <td>类X-Sendfile模块。</td> 
   <td>&nbsp;</td> 
   <td>&nbsp;</td> 
  </tr> 
 </tbody> 
</table>

# 可选 HTTP 模块 #

下面的模块必须在编译时为 configure 明确地设定相应的启用选项。

<table> 
 <tbody> 
  <tr> 
   <th>名称</th> 
   <th>说明</th> 
   <th>版本</th> 
   <th>启用选项</th> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=HttpAdditionModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">Addition</a></td> 
   <td>可以为页面追加文本。</td> 
   <td>&nbsp;</td> 
   <td>--with-http_addition_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=HttpDegradationModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">Degradation</a></td> 
   <td>允许当剩余内存较低时对某些位置的请求返回 204 或 404 状态码。</td> 
   <td>0.8.25</td> 
   <td>--with-http_degradation_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=HttpPerlModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">Embedded Perl</a></td> 
   <td>允许在配置文件中使用 Perl。</td> 
   <td>0.3.21</td> 
   <td>--with-http_perl_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=HttpFlvModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">FLV</a></td> 
   <td>支持 Flash视频(Flash Streaming Video)。</td> 
   <td>0.4.7</td> 
   <td>--with-http_flv_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=HttpGeoipModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">GeoIP</a></td> 
   <td>根据来自&nbsp;<a href="http://www.maxmind.com/" rel="nofollow">MaxMind</a>&nbsp;的 GeoIP 二进制文件中的信息创建变量。</td> 
   <td>0.8.6, 0.7.63</td> 
   <td>--with-http_geoip_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=GooglePerftoolsModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">Google Perftools</a></td> 
   <td>支持 Google 性能工具。</td> 
   <td>0.6.29</td> 
   <td>--with-google_perftools_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=HttpGzipStaticModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">Gzip Precompression</a></td> 
   <td>提供预压缩的静态文件。</td> 
   <td>0.6.23</td> 
   <td>--with-http_gzip_static_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=HttpImageFilterModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">Image Filter</a></td> 
   <td>支持使用 Libgd 对图片进行变换。</td> 
   <td>0.7.54</td> 
   <td>--with-http_image_filter_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=HttpMp4ModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">MP4</a></td> 
   <td>允许对 mp4 流进行寻址。</td> 
   <td>1.1.3, 1.0.7</td> 
   <td>--with-http_mp4_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=HttpRandomIndexModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">Random Index</a></td> 
   <td>允许使目录索引随机化。</td> 
   <td>0.7.15</td> 
   <td>--with-http_random_index_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/HttpRealipModuleChs" rel="nofollow">Real IP</a></td> 
   <td>允许将 nginx 作为后端服务器。</td> 
   <td>0.3.8</td> 
   <td>--with-http_realip_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/HttpSecureLinkModuleChs" rel="nofollow">Secure Link</a></td> 
   <td>允许通过密钥保护指定的文件。</td> 
   <td>0.7.18</td> 
   <td>--with-http_secure_link_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=HttpSslModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">SSL</a></td> 
   <td>支持 HTTPS/SSL。</td> 
   <td>&nbsp;</td> 
   <td>--with-http_ssl_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/HttpStubStatusModuleChs" rel="nofollow">Stub Status</a></td> 
   <td>提供查看服务器统计信息的能力。</td> 
   <td>0.1.18</td> 
   <td>--with-http_stub_status_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=HttpSubModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">Substitution</a></td> 
   <td>可以替换页面中的文本。</td> 
   <td>&nbsp;</td> 
   <td>--with-http_sub_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/HttpDavModuleChs" rel="nofollow">WebDAV</a></td> 
   <td>支持 WebDAV 穿透。</td> 
   <td>0.3.38</td> 
   <td>--with-http_dav_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=HttpXsltModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">XSLT</a></td> 
   <td>允许对页面使用 XSLT 进行后处理。</td> 
   <td>0.7.8</td> 
   <td>--with-http_xslt_module</td> 
  </tr> 
 </tbody> 
</table>

# 邮件模块 #

<table> 
 <tbody> 
  <tr> 
   <th>名称</th> 
   <th>说明</th> 
   <th>配置参数</th> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=MailCoreModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">Core</a></td> 
   <td>使 Nginx 能够处理/代理 IMAP、POP3、SMTP协议。</td> 
   <td>--with-mail<br> --without-mail_pop3_module<br> --without-mail_imap_module<br> --without-mail_smtp_module</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=MailAuthModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">Auth</a></td> 
   <td>使用 Nginx 为邮件服务进行认证。</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=MailProxyModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">Proxy</a></td> 
   <td>使 Nginx 能够代理 IMAP、POP3、SMTP协议。</td> 
  </tr> 
  <tr> 
   <td><a href="http://wiki.nginx.org/index.php?title=MailSslModuleChs&amp;action=edit&amp;redlink=1" rel="nofollow">SSL</a></td> 
   <td>该模块可以让 POP3/IMAP/SMTP 使用 SSL/TLS。</td> 
   <td> <p>--with-mail_ssl_module</p> </td> 
  </tr> 
 </tbody> 
</table>

#定义Nginx运行的用户和用户组        
        user www www;              
        #nginx进程数，建议设置为等于CPU总核心数。        
        worker_processes 8;        
          
        #全局错误日志定义类型，[ debug | info | notice | warn | error | crit ]  
          
        error_log ar/loginx/error.log info;  
                 
        #进程文件  
          
        pid ar/runinx.pid;        
           
        #一个nginx进程打开的最多文件描述符数目，理论值应该是最多打开文件数（系统的值ulimit -n）与nginx进程数相除，但是nginx分配请求并不均匀，  
        所以建议与ulimit -n的值保持一致。  
          
        worker_rlimit_nofile 65535;               
          
        #工作模式与连接数上限        
        events        
        {        
        #参考事件模型，use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型是Linux 2.6以上版本内核中的高性能网络I/O模型，  
        如果跑在FreeBSD上面，就用kqueue模型。  
          
        use epoll;        
        #单个进程最大连接数（最大连接数=连接数*进程数）       
        worker_connections 65535;        
        }  
                 
        #设定http服务器        
        http        
        {        
        include mime.types; #文件扩展名与文件类型映射表       
        default_type application/octet-stream; #默认文件类型        
        #charset utf-8; #默认编码        
        server_names_hash_bucket_size 128; #服务器名字的hash表大小        
        client_header_buffer_size 32k; #上传文件大小限制        
        large_client_header_buffers 4 64k; #设定请求缓       
        client_max_body_size 8m; #设定请求缓        
        sendfile on; #开启高效文件传输模式，sendfile指令指定nginx是否调用sendfile函数来输出文件，对于普通应用设为 on，如果用来进行下载等应用磁盘IO重负载应用，  
        可设置为off，以平衡磁盘与网络I/O处理速度，降低系统的负载。注意：如果图片显示不正常把这个改成off。        
        autoindex on; #开启目录列表访问，合适下载服务器，默认关闭。        
        tcp_nopush on; #防止网络阻塞        
        tcp_nodelay on; #防止网络阻塞        
        keepalive_timeout 120; #长连接超时时间，单位是秒       
                
        #FastCGI相关参数是为了改善网站的性能：减少资源占用，提高访问速度。下面参数看字面意思都能理解。        
        fastcgi_connect_timeout 300;        
        fastcgi_send_timeout 300;        
        fastcgi_read_timeout 300;        
        fastcgi_buffer_size 64k;        
        fastcgi_buffers 4 64k;        
        fastcgi_busy_buffers_size 128k;        
        fastcgi_temp_file_write_size 128k;         
          
        #gzip模块设置        
        gzip on; #开启gzip压缩输出        
        gzip_min_length 1k; #最小压缩文件大小        
        gzip_buffers 4 16k; #压缩缓冲区        
        gzip_http_version 1.0; #压缩版本（默认1.1，前端如果是squid2.5请使用1.0）        
        gzip_comp_level 2; #压缩等级        
        gzip_types text/plain application/x-javascript text/css application/xml;  
          
        #压缩类型，默认就已经包含textml，所以下面就不用再写了，写上去也不会有问题，但是会有一个warn。        
        gzip_vary on;        
        #limit_zone crawler $binary_remote_addr 10m; #开启限制IP连接数的时候需要使用        
           
          
        upstream blog.ha97.com {        
        #upstream的负载均衡，weight是权重，可以根据机器配置定义权重。weigth参数表示权值，权值越高被分配到的几率越大。        
        server 192.168.80.121:80 weight=3;        
        server 192.168.80.122:80 weight=2;        
        server 192.168.80.123:80 weight=3;        
        }               
          
        #虚拟主机的配置        
        server       
        {        
        #监听端口        
        listen 80;        
        #域名可以有多个，用空格隔开        
        server_name www.ha97.com ha97.com;       
        index index.html index.htm index.php;        
        root /data/www/ha97;        
        location ~ .*.(php|php5)?$        
        {        
        fastcgi_pass 127.0.0.1:9000;        
        fastcgi_index index.php;        
        include fastcgi.conf;        
        }        
        #图片缓存时间设置        
        location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$        
        {        
        expires 10d;        
        }        
        #JS和CSS缓存时间设置        
        location ~ .*.(js|css)?$        
        {        
        expires 1h;        
        }        
        #日志格式设定        
        log_format access '$remote_addr - $remote_user [$time_local] "$request" '        
        '$status $body_bytes_sent "$http_referer" '        
        '"$http_user_agent" $http_x_forwarded_for';  
          
        #定义本虚拟主机的访问日志       
        access_log ar/loginx/ha97access.log access;               
          
        #对 "/" 启用反向代理        
        location / {        
        proxy_pass http://127.0.0.1:88;        
        proxy_redirect off;        
        proxy_set_header X-Real-IP $remote_addr;  
          
        #后端的Web服务器可以通过X-Forwarded-For获取用户真实IP        
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  
          
        #以下是一些反向代理的配置，可选。  
          
        proxy_set_header Host $host;        
        client_max_body_size 10m; #允许客户端请求的最大单文件字节数        
        client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数，        
        proxy_connect_timeout 90; #nginx跟后端服务器连接超时时间(代理连接超时)        
        proxy_send_timeout 90; #后端服务器数据回传时间(代理发送超时)        
        proxy_read_timeout 90; #连接成功后，后端服务器响应时间(代理接收超时)        
        proxy_buffer_size 4k; #设置代理服务器（nginx）保存用户头信息的缓冲区大小        
        proxy_buffers 4 32k; #proxy_buffers缓冲区，网页平均在32k以下的设置        
        proxy_busy_buffers_size 64k; #高负荷下缓冲大小（proxy_buffers*2）        
        proxy_temp_file_write_size 64k;  
          
        #设定缓存文件夹大小，大于这个值，将从upstream服务器传        
        }  
                     
        #设定查看Nginx状态的地址        
        location /NginxStatus {        
        stub_status on;        
        access_log on;        
        auth_basic "NginxStatus";        
        auth_basic_user_file confpasswd;        
        #htpasswd文件的内容可以用apache提供的htpasswd工具来产生。        
        }  
                       
        #本地动静分离反向代理配置        
        #所有jsp的页面均交由tomcat或resin处理        
        location ~ .(jsp|jspx|do)?$ {        
        proxy_set_header Host $host;        
        proxy_set_header X-Real-IP $remote_addr;        
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;        
        proxy_pass http://127.0.0.1:8080;        
        }  
          
        #所有静态文件由nginx直接读取不经过tomcat或resin        
        location ~ .*.(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|pdf|xls|mp3|wma)$        
        { expires 15d; }        
        location ~ .*.(js|css)?$        
        { expires 1h; }        
        }        
        }