정적 파일 서빙

server { listen 80; server_name example.com; # 웹 루트 디렉토리 지정 — 모든 파일이 여기서 찾음 root /var/www/html; # 기본 문서 index index.html index.htm; # / 경로 → index.html 또는 404 location / { try_files $uri $uri/ =404; } }

# root 사용 (권장) server { root /var/www/html; location / { try_files $uri $uri/ =404; } } # alias 사용 (특수한 경우) server { location /static/ { alias /var/www/static/; # 끝에 / 필수! } }

# 기본 형태 try_files $uri $uri/ =404; # 해석: # 1단계: $uri 파일 있나? (예: /about 파일) # 2단계: $uri/ 디렉토리 있나? (예: /about/ 디렉토리) # 3단계: 없으면 404 에러 # React/Vue 같은 SPA try_files $uri $uri/ /index.html; # 해석: # 1단계: $uri 파일 있나? # 2단계: $uri/ 디렉토리 있나? # 3단계: 없으면 /index.html을 반환 (React Router가 처리)

server { root /var/www/html; # ============================================ # HTML 파일 (캐싱 최소) # ============================================ location ~* \\.html$ { expires -1; # 캐싱 안 함 add_header Cache-Control "no-cache"; add_header Cache-Control "must-revalidate"; } # ============================================ # CSS, JavaScript (해시 포함되면 장기 캐싱) # ============================================ location /static/css/ { expires 1y; add_header Cache-Control "public, immutable"; } location /static/js/ { expires 1y; add_header Cache-Control "public, immutable"; } # ============================================ # 이미지 파일 (중기 캐싱) # ============================================ location ~* \\.(jpg|jpeg|png|gif|ico|webp|svg)$ { expires 30d; add_header Cache-Control "public"; access_log off; # 로그 기록 안 함 (로그 크기 절약) } # ============================================ # 폰트 파일 (장기 캐싱) # ============================================ location ~* \\.(woff|woff2|ttf|eot|otf)$ { expires 1y; add_header Cache-Control "public, immutable"; add_header Access-Control-Allow-Origin "*"; # CORS } # ============================================ # 동영상 파일 (범위 요청 지원) # ============================================ location ~* \\.(mp4|webm|ogg)$ { expires 30d; mp4; # MP4 pseudo-streaming } # ============================================ # 기본 정적 파일 (모든 경로) # ============================================ location / { try_files $uri $uri/ =404; } }

http { # 파일을 커널에서 직접 전송 (메모리 복사 제거) sendfile on; # 패킷을 모아서 한 번에 전송 (네트워크 효율) tcp_nopush on; # 자주 접근하는 파일 정보를 메모리 캐싱 open_file_cache max=10000 inactive=20s; open_file_cache_valid 30s; open_file_cache_min_uses 2; # 요청 완료 후 연결 유지 keepalive_timeout 65; server { root /var/www/html; index index.html; location / { try_files $uri $uri/ =404; } # 정적 파일은 gzip 압축 location ~* \\.(css|js|svg|txt|woff|woff2)$ { gzip on; gzip_types text/css application/javascript image/svg+xml; try_files $uri =404; } } }

server { root /var/www/html; # ============================================ # 숨김 파일 차단 # ============================================ location ~ /\\. { deny all; access_log off; log_not_found off; } # 특정 확장자 차단 (.env, .sh, .git 등) location ~ \\.(env|sh|swp|bak)$ { return 403; access_log off; } # ============================================ # 실행 불가 확장자 # ============================================ location ~ \\.(php|asp|aspx|jsp)$ { return 403; } # ============================================ # 정상 파일 제공 # ============================================ location / { try_files $uri $uri/ =404; } }

sudo ln -s /etc/nginx/sites-available/krules.conf /etc/nginx/sites-enabled/

server { listen 80; server_name 국룰.com; root /var/www/krules; index index.html; location / { try_files $uri $uri/ /index.html; # SPA 라우팅 대응 } location /static/ { expires 1y; add_header Cache-Control "public, immutable"; } }