文章目錄
- 前言：
- 一、Nginx概述
- 二、編譯安裝Nginx 服務
- 三、認識 Nginx 服務的主組態檔 nginx.conf
- 四、訪問狀態統計配置
- 五、基于授權的訪問控制
- 六、基于客戶端的訪問控制
- 七、基于域名的 Nginx 虛擬主機
- 八、基于埠的虛擬主機
- 九、基于不同IP的虛擬主機
前言：
在各種網站服務器軟體中，除了 Apache HTTP Server 外，還有一款輕量級的HTTP 服務器軟體------Nginx，由俄羅斯的 Igor Sysoev 開發，其穩定、高效的特性逐漸被越來越多的用戶認可，
一、Nginx概述
-
一款高性能、輕量級Web服務軟體
-
穩定性高
-
系統資源消耗低
-
對HTTP并發連接的處理能力高
-
單臺物理服務器可支持30000 ~ 50000個并發請求
-
占用記憶體少，并發能力強
二、編譯安裝Nginx 服務
1、關閉防火墻，將安裝 ngnix 所需的軟體包上傳到 /opt 目錄下
systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0
2、安裝依賴包
(nginx 的配置及運行需要 pcre zlib 等軟體包的支持，因此需要安裝這些安裝的開發包，以便提供相應的庫和頭檔案)
[root@localhost opt]#yum -y install gcc gcc-c++ pcre-devel zlib-devel make
3、創建運行用戶、組（Nginx 服務程式默認以 noboday 身份運行，建議為其創建專門的用戶賬號，以便更準確的控制其訪問權限）
useradd -M -s /sbin/nologin/ nginx #-M 代表不創建家目錄
4、編譯安裝 Nginx
tar zxvf nginx-1.12.2.tar.gz -C /opt/
cd /opt/nginx-1.12.2/
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module
#每行代表的意思
./configure \
--prefix=/usr/local/nginx \ #指定nginx的安裝路徑
--user=nginx \ #指定用戶名
--group=nginx \ #指定組名
--with-http_stub_status_module #啟用 http_stub_ status_ module 模塊以支持狀態統計
make && make install
ln -s /usr/local/nginx/sbin/* /usr/local/sbin/ #創建軟鏈接便于系統管理，讓系統識別nginx的操作命令
5、檢查、啟用、重啟、停止 nginx服務
nginx -t #檢查組態檔是否配置正確
nginx #啟動
----停止nginx 服務------
cat /usr/local/nginx/logs/nginx.pid #首先查看nginx的PID號
kill -3 <PID號>
kill -s QUIT <PID號>
killall -3 nginx
killall -s QUIT nginx
----多載------
kill -1 <PID號>
kill -s HUP <PID號>
killall -1 nginx
killall -s HUP <PID號>
----日志分隔，重新打開日志檔案-------
Kill -USR1 <PID號>
-----平滑升級------
kill -USR2 <PID號>
6、添加 Nginx 系統服務
方法一：
vim /etc/init.d/nginx
#!/bin/bash
# chkconfig: - 99 20
# description: Nginx Service Control Script
COM="/usr/local/nginx/sbin/nginx"
PID="/usr/local/nginx/logs/nginx.pid"
case "$1" in
start)
$COM
;;
stop)
kill -s QUIT $(cat $PID)
;;
restart)
$0 stop
$0 start
;;
reload)
kill -s HUP $(cat $PID)
;;
*)
echo "Usage: $0 {start|stop|restart|reload}"
exit 1
esac
exit 0
chmod +x /etc/init.d/nginx
chkconfig --add nginx #添加為系統服務
systemctl stop nginx
systemctl start nginx
方法二：
vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile =/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecrReload=/bin/kill -s HUP $MAINPID
ExecrStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target
---------------------------------------------------------
#每行意義
[Unit]
Description=nginx #描述
After=network.target #描述服務類別
[Service]
Type=forking #后臺運行形勢
PIDFile =/usr/local/nginx/logs/nginx.pid #PID檔案位置
ExecStart=/usr/local/nginx/sbin/nginx #啟動服務
ExecrReload=/bin/kill -s HUP $MAINPID #根據PID多載配置
ExecrStop=/bin/kill -s QUIT $MAINPID #根據PID終止行程
PrivateTmp=true
[Install]
WantedBy=multi-user.target
chmod 754 /lib/systemd/system/nginx.service #設定754權限是一種安全優化
systemctl start nginx.service
systemctl enable nginx.service
三、認識 Nginx 服務的主組態檔 nginx.conf
cp /usr/local/nginx/conf/nginx.conf /usr/local/nginx/conf/nginx.conf.bak
vim /usr/local/nginx/conf/nginx.conf
1、全域配置
#user nobody; #運行用戶，若編譯時未指定則默認為 nobody
worker_ processes 1; #作業運行數量，可配置成服務器內核數*2，如果網站訪問量不大，一般設為1就夠用了
#error_log logs/error.log; #錯誤日志檔案的位置
#pid logs/nginx.pid; #PID檔案的位置
2、I/O事件配置
events {
use epoll; #使用 epoll 模型，2.6及以上版本的系統內核，建議使用 epoll 模型以提高性能
worker_connections 4096; #每個行程處理 4096 個連接
}
#如提高每個行程的連接數還需執行“ulimit -n 65535”命令臨時修改本地每個行程可以同時打開的最大檔案數，
#在Linux 平臺上，在進行高并發TCP連接處理時，最高的并發數量都要受到系統對用戶單一行程同時可打開檔案數量的限制（這是因為每個TCP連接都要創建一個socket句柄，每個socket句柄同時也是一個檔案句柄），
#可使用ulimit -a 命令查看系統允許當前用戶行程打開的檔案數限制，
3、HTTP 配置
http {
##檔案擴展名與檔案型別映射表
include mime.types;
##默認檔案型別
default_type application/octet-stream;
##日志格式設定
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
##訪問日志位置
#access_log logs/access.log main;
##支持檔案發送（下載）
sendfile on;
##此項允許或禁止使用socket的TCP_CORK的選項（發送資料包前先快取資料），此選項僅在使用sendfile的時候使用
#tcp_nopush on;
##連接保持超時時間，單位是秒
#keepalive_timeout 0;
keepalive_timeout 65; #連接保持超時
##gzip模塊設定，設定是否開啟gzip壓縮輸出
#gzip on;
##web 服務的監聽配置
server {
listen 80; #監聽地址及埠
server_name www.gcc.com; #站點域名，可以有多個，用空格隔開
#charset koi8-r; #網頁的默認字符集
location / { #根目錄配置
root html; #網站根目錄的位置/usr/local/nginx/html
index index.html index.htm; #設定首頁檔案名
}
##內部錯誤的反饋頁面
error_page 500 502 503 504 /50x.html;
##錯誤頁面配置
location = /50x.html {
root html;
}
}
}
日志格式設定：
$remote_addr 與 $http_x_forwarded for用以記錄客戶端的ip地址;
sremote_user:用來記錄客戶端用盧名稱;
stime_local: 用來記錄訪問時間與時區;
$request: 用來記錄請求的url與http協議;
$status: 用來記錄請求狀態;成功是200,
$body_bytes_sent:記錄發送給客戶端檔案主體內容大小;
$http_referer:用來記錄從哪個頁面鏈接訪問過來的;
$http_user_agent:記錄客戶瀏覽器的相關資訊;通常web服務器放在反向代理的后面,這樣就不能獲取到客戶的IP地址了,通過$remote_add拿到的IP地址是反向代理服務器的iP地址，反向代理服務器在轉發請求的http頭資訊中,可以增加x_forwarded_for資訊,用以記錄原有客戶端的IP地址和原來客戶端的請求的服務器地址，
location常見配置指令, root, alias, proxy_pass
root (根路徑配置) :請求www.gcc.com/test/1.jpg,會回傳檔案/usr/local/nginx/html/test/1.jpg
alias (別名配置) :請求www.gcc.com/test/1.jpg,會回傳檔案/usr/local/nginx/html/1.jpg
proxypass (反向代理配置)
proxy_pass http://127.0.0.1:8080/; 會轉發請求到http://127.0.0.1:8080/1.jpg
proxy_ pass http://127.0.0.1:8080; 會轉發請求到http://127.0.0.1:8080/test/1.jpg
設定臨時域名決議
echo "192.168.200.50 www.gcc.com" >> /etc/hosts
cd /usr/local/nginx/html
mkdir test
[root@localhost html]#cd test/
[root@localhost test]#vim index.html
this is test!
systemctl restart nginx.service
四、訪問狀態統計配置
1、先使用命令 /usr/local/nginx/sbin/nginx -V 查看已安裝的Nginx 是否包含 HTTP_STUB_STATUS 模塊
2、修改 nginx.conf 組態檔，指定訪問位置并添加 stub_status 配置
cd /usr/local/nginx/conf/
cp nginx.conf nginx.conf.bak
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
server {
listen 80;
server_name www.gcc.com;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
root html;
index index.html index.htm;
}
##添加 stub_status 配置
location /status { #訪問位置為/status
stub_status on; #打開狀態統計功能
access_log off; #關閉此位置的日志記錄
}
3、重啟服務，訪問測驗
systemctl restart nginx.service
4、瀏覽器訪問 http://192.168.200.50/status
Active connections : 表示當前的活動連接數；
service accepts handled requests：表示已經處理的連接資訊，三個數字依次表示已處理的連接數、成功的TCP 握手次數、已處理的請求數，
五、基于授權的訪問控制
1、生成用戶密碼認證檔案
yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db zhangsan
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db
2、修改主組態檔相對應目錄，添加認證配置項
vim /usr/local/nginx/conf/nginx.conf
location / {
auth_basic "secret"; #在主頁配置項中添加認證
auth_basic_user_file /usr/local/nginx/passwd.db; #在主頁配置項中添加認證
root html;
index index.html index.htm;
}
3、重啟服務，訪問測驗
nginx -t
systemctl restart nginx
瀏覽器訪問 http://www.gcc.com
六、基于客戶端的訪問控制
訪問控制規則如下：
deny IP/IP段：拒絕某個 IP 或 IP段的客戶端訪問
allow IP/IP段：允許某個 IP 或IP 段的客戶端的訪問
規則從上往下執行，如匹配則停止，不再往下匹配
vim /usr/local/nginx/conf/nginx.conf
location / {
root html;
index index.html index.htm;
deny 192.168.200.100; #添加拒絕訪問的客戶端的IP
allow all; #添加允許其他IP客戶端訪問
}
此時通過IP為192.168.200.100的虛擬Windows10主機訪問192.168.200.50時就不能訪問，
七、基于域名的 Nginx 虛擬主機
1、為虛擬主機提供域名決議
echo "192.168.200.50 www.benet.com www.gcc.com" >> /etc/hosts
2、為虛擬主機準備網頁檔案
mkdir -p /var/www/html/benet
mkdir -p /var/www/html/gcc
echo "this is dabao" > /var/www/html/benet/index.html
echo "this is erbao" > /var/www/html/gcc/index.html
3、修改 Nginx的組態檔
server {
listen 80;
server_name www.dog.com; #將localhost改為www.dog.com
charset utf-8; #開啟字符集，修改為utf-8
access_log logs/www.dog.com.access.log; #開啟訪問日志，添加www.dog.com，洗掉 ‘main’
location / {
root /var/www/html/dog; #站點首頁檔案指向剛剛創建的檔案目錄
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html { #錯誤提示50X
root html; #錯誤提示來自站點html（nginx作業目錄的相對路徑）
}
}
#復制以上資訊，粘貼并進行簡單修改
server {
listen 80;
server_name www.benet.com; #修改域名
charset utf-8; #字符集
access_log logs/www.benet.com.access.log; #訪問日志名改為www.benet.com
location / {
root /var/www/html/nenet; #站點首頁指向benet檔案目錄
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
nginx -t #驗證語法
service nginx restart #重啟服務
八、基于埠的虛擬主機
1、創建8080埠的測驗網頁
mkdir -p /var/www/html/gcc8080
echo "this is gcc 8080 web" > /var/www/html/gcc8080/index.html
cat /var/www/html/gcc8080/index.html
this is gcc 8080 web
2、修改nginx主組態檔，僅修改監聽埠
server {
listen 192.168.200.50:80; #修改監聽地址
server_name www.benet.com;
charset utf-8;
access_log logs/www.benet.com.access.log;
location / {
root /var/www/html/benet;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
#復制以上資訊，修改部分內容
server {
listen 192.168.200.50:8080; #修改監聽埠
server_name www.benet.com;
charset utf-8;
access_log logs/www.gcc8080.com.access.log; #修改訪問日志檔案名
location / {
root /var/www/html/gcc8080; #修改站點首頁檔案目錄名
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
nginx -t #檢查語法
systemctl restart nginx
九、基于不同IP的虛擬主機
1、添加網卡，修改域名、IP
ifconfig ens33:0 192.168.200.100 netmask 255.255.255.0
--------------------------------------------------------
vim /usr/local/nginx/conf/nginx.conf
· server {
listen 192.168.200.50:80; #只要修改監聽的地址即可（ens33)
server_name www.benet.com;
charset utf-8;
access_log logs/www.benet.com.access.log;
location / {
root /var/www/html/benet;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
server {
listen 192.168.200.100:80; #地址指向ens36
server_name www.gcc.com;
charset utf-8;
access_log logs/www.gcc.com.access.log;
location / {
root /var/www/html/gcc;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
nginx -t
systemctl restart nginx
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/246939.html
標籤：其他