In [1]: from urlparse import urlparse
In [2]: out = urlparse('http://daxuxu.info/2011/05/nginx-deny-some-invalid-url.html')

In [3]: out
Out[3]: ParseResult(scheme='http', netloc='daxuxu.info', path='/2011/05/nginx-deny-some-invalid-url.html', params='', query='', fragment='')

In [4]: out[0]
Out[4]: 'http'

In [5]: out[1]
Out[5]: 'daxuxu.info'

In [6]: out[2]
Out[6]: '/2011/05/nginx-deny-some-invalid-url.html'

该功能脚本程序如下：

#!/usr/bin/python
# coding: UTF-8
#@author: rui.xu <mrhaigui@gmail.com>
#Filename:
import os
import time
import datetime
import sys
import re
from urlparse import urlparse

def update_conf(url):
	out= urlparse(url)
	uri=out[2]
	print uri
	#if tryUri(uri):
	#	print "url is illegality"
	#else:
	startTime = time.localtime()
	strStartTime = time.strftime('%Y%m%d%H%M%S', startTime)
	fileName = '/home/xr/url_filter_rest/'+'deny_'+strStartTime+'.conf'
	#fileName = 'deny_'+strStartTime+'.conf'
	f_ng_conf = open(fileName,'w')
	line1_head = 'if ($request_uri = "'
	line1_end = '"){'
	line1=line1_head+uri+line1_end
	#line2 =  '    return 403;'
	line2 = '    rewrite ^ http://www.domain.com/error.html;'
	line3 = '}'
	print line1
	print line2
	print line3
	f_ng_conf.write(line1+"\n"+line2+"\n"+line3+"\n")
	f_ng_conf.close()
	return fileName

def tryUri(path):
	orc='css|js|css|png|jpeg|jpg|gif'
	if path == '/':
		return True
	if re.search(orc,path):
		print "Match"
		return True
	else:
		print "Not Match"
		return False

def main():
	inputUrl = sys.argv[1]
	update_conf(inputUrl)

if __name__ == '__main__':
	main()

在 /etc/default/rcS里面把UTC设成yes，也就是用 utc，这是Debian推荐做法。

最后也是最重要的，把/etc/localtime删除，再从/usr/share/zoneinfo/Asia里面 拷贝Shanghai这个文件到/etc下，名字还是localtime。

这样做完，不需重启，过会就自己生效了。

$content_length, HTTP请求信息里的”Content-Length”;

$content_type, 请求信息里的”Content-Type”;

$document_root, 针对当前请求的根路径设置值;

$document_uri, 与$uri相同;

$host, 请求信息中的”Host”，如果请求中没有Host行，则等于设置的服务器名;

$limit_rate, 对连接速率的限制;

$request_method, 请求的方法，比如”GET”、”POST”等;

$remote_addr, 客户端地址;

$remote_port, 客户端端口号;

$remote_user, 客户端用户名，认证用;

$request_filename, 当前请求的文件路径名

$request_body_file, ??

$request_uri, 请求的URI，带参数;

$query_string, 与$args相同;

$scheme, 所用的协议，比如http或者是https，比如rewrite ^(.+)$ $scheme://example.com$1 redirect;

$server_protocol, 请求的协议版本，”HTTP/1.0″或”HTTP/1.1″;

$server_addr, 服务器地址，如果没有用listen指明服务器地址，使用这个变量将发起一次系统调用以取得地址(造成资源浪费);

$server_name, 请求到达的服务器名;

$server_port, 请求到达的服务器端口号;

$uri, 请求的URI，可能和最初的值有不同，比如经过重定向之类的。

$request_time 请求处理的时间
$upstream_response_time 后端响应时间

proxy_set_header Host $host:80;

syntax: proxy_temp_path dir-path [ level1 [ level2 [ level3 ]  ;

default: $NGX_PREFIX/proxy_temp controlled by –http-proxy-temp-path at ./configure stage

context: http, server, location

This directive works like client_body_temp_path to specify a location to buffer large proxied requests to the filesystem.

因为业务需要用nginx的proxy_store做了部分图片的cache

但是后来发现proxy_temp_path的目录巨大，这个临时目录当时没有设置2级目录，导致一段时间以后这个目录下文件数量巨多，

这样会照成每次stat目录和find文件都会耗费大量io

改正之：

“proxy_temp_path /data/ngxtemp$date_now 1 2 ;”

今天在例会中经老大提示，才明白这里也是一个优化的地方，

在这里是没注意这个变量，对nginx配置应该算是很熟悉了，自动化的配置脚本也写过，

就是不敢于去推翻以前的东西，才导致在优化提速的历程中裹足不前。

WP迅速搭建起来后，决定URL搞成静态化下：

wp后台——设置——固定连接 里面可以设置

不过web 服务器要支持rewrite，在nginx中很简单在location{} 中加一段：

if (!-f $request_filename){
rewrite (.*) /index.php;
}

不过现在是支持静态了，但是wp-admin，管理后台进不去了：

但是输入index.php可以进，

好吧定义下这个wp-admin的规则吧：

server{}中加入：

location /wp-admin/ {
root   /path/to/wordpress;
index  index.html index.htm index.php;
}

各位看官又没有更好的办法呢？