用 alias 配置图片服务器核心是精准路径替换：location /img/ 必须配 alias /data/pics/（末尾带/），否则路径粘连导致 404；它剥离 url 前缀后直接拼接剩余路径，不依赖磁盘层级，配合 sendfile、缓存头与安全控制可显著提升分发效率。
用 alias 配置图片服务器，核心是让 Nginx 直接、精准地映射 URL 路径到磁盘路径，避免多余拼接，减少文件查找开销，从而提升静态资源分发效率。
alias 必须带尾部斜杠，否则路径错乱
这是最容易踩的坑。location 和 alias 的末尾斜杠必须严格匹配：
- 如果 location 是
location /img/ { ... }，alias 后面必须写alias /data/pics/;（带/） - 错误写法：
alias /data/pics;（不带/）→ 请求/img/logo.png会被解析成/data/picslogo.png，直接 404 - 原理：alias 是“替换”，不是“拼接”。
/img/被完整替换成/data/pics/，后面路径原样追加
按目录结构做精准 alias 映射，避免 root 拼接歧义
当图片按类型或业务分目录存放时（如 /img/avatar/、/img/banner/），用 alias + 正则能实现灵活路由：
location ~ ^/img/(avatar|banner)/(.*)$ { alias /data/images/$1/$2; }- 访问
/img/avatar/u123.jpg→ 实际读取/data/images/avatar/u123.jpg - 相比 root：
root /data/images;+location /img/会去找/data/images/img/...，结构被强制耦合，不灵活
搭配缓存头和安全控制，减少重复传输和无效请求
alias 只管路径映射，性能优化还得靠配套指令：
- 加缓存：在 alias 块内设置
expires 30d;和add_header Cache-Control "public, immutable";，让浏览器长期缓存，降低回源压力 - 禁列目录：显式关闭
autoindex off;（默认已关），防止意外暴露文件列表 - 防遍历：加
disable_symlinks on;，阻止通过符号链接访问非授权路径 - 防盗链可选：
valid_referers none blocked *.example.com; if ($invalid_referer) { return 403; }
配合 sendfile 和零拷贝，榨干 I/O 性能
alias 映射后的文件读取，要由内核高效交付：
- 确保全局启用了
sendfile on;（主配置 http 块中） - 加上
tcp_nopush on;，让 Nginx 在发送响应头后一次性推送完整文件块 - 避免用
proxy_pass或fastcgi_pass处理图片——那会绕过零拷贝，大幅增加 CPU 和延迟
