Nginx 核心功能

已于 2025-04-29 21:29:45 修改
阅读量1.2k 收藏 13
点赞数 40
文章标签： nginx 服务器 linux
于 2025-04-29 14:12:34 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_80839375/article/details/147605368
版权

目录

一、基于授权的访问控制

1. 基于授权的访问控制简介

2. 基于授权的访问控制步骤

二、基于客户端的访问控制

1. 基于客户机端的访问控制简介

2. 基于客户端的访问控制步骤

三、Nginx 虚拟主机

1. 基于域名的虚拟主机

2. 基于 IP 的虚拟主机

3. 基于端口的虚拟主机

四、LNMP 架构部署及应用

1. 编译安装 MySQL 服务

2. 安装PHP解析环境

3. 配置配置Nginx支持PHP环境

4. 关联LNMP，部署Web应用

一、基于授权的访问控制

1. 基于授权的访问控制简介

  • 概述：Nginx 与 Apache 一样，可以实现基于用户授权的访问控制，当客户端想要访问相应网站或者目录时，要求用户输入用户名和密码才能正常访问
  • 步骤：
  1. 生成用户密码认证文件 ——》
  2. 修改主配置文件相应对应目录，添加认证配置项 ——》
  3. 重启服务，访问测试

2. 基于授权的访问控制步骤

（1）使用 htpasswd 生成用户认证文件

1. 安装 httpd-tools 软件包

yum -y install httpd-tools

2. 生成认证文件 

htpasswd -c /usr/local/nginx/passwd.db test   # test 是用户名
cat /usr/local/nginx/passwd.db   #查看生成用户和密码的密文

（2）修改密码文件权限

chmod 400 /usr/local/nginx/passwd.db    #权限为400
chown nginx /usr/local/nginx/passwd.db   #所有者改为nginx
ll -d /usr/local/nginx/passwd.db   #查看

（3）修改主配置文件 nginx.conf ，添加相应的认证配置项

vim /usr/local/nginx/conf/nginx.conf    
server {  
    listen 80;  
    server_name example.com;  

    location /admin {  
        auth_basic "Restricted Area";          # 启用认证，显示提示信息  
        auth_basic_user_file /etc/nginx/.htpasswd;  # 指定密码文件路径  

        # 其他配置...  
    }  
}

（4）检测语法、重启服务

nginx -t  #检测是否错误
systemctl restart nginx  #重启

（5）用浏览器访问网址，验证控制效果

二、基于客户端的访问控制

1. 基于客户机端的访问控制简介

基于客户端的访问控制通过 IP 地址 或 子网段 限制访问权限，支持以下两种模式：

  • 白名单模式：仅允许指定 IP 访问，其他全部拒绝。

  • 黑名单模式：仅拒绝指定 IP，其他全部允许。

规则：

  • deny IP/IP 段：拒绝某个IP或IP段的客户端访问。
  • allow IP/IP段：允许某个IP或IP段的客户端访问。
  • 规则从上往下执行，如匹配则停止，不再往下匹配      

2. 基于客户端的访问控制步骤

server {  
    listen 80;  
    server_name example.com;  

    location /secure {  
        # 白名单示例：允许 192.168.1.0/24 和 10.0.0.5，拒绝其他所有  
        allow 192.168.1.0/24;  
        allow 10.0.0.5;  
        deny all;  

        # 黑名单示例：拒绝特定 IP，允许其他所有  
        # deny 203.0.113.1;  
        # deny 198.51.100.0/24;  
        # allow all;  

        # 其他配置...  
    }  
}

三、Nginx 虚拟主机

1. 基于域名的虚拟主机

场景：多个域名解析到同一 IP 地址，Nginx 根据 Host 头区分请求目标

步骤：

1.创建站点目录，在目录下创建测试文件
	mkdir -p /var/www/html/目录名
	vim index.html
2.在配置文件（/usr/local/nginx/conf/nginx.conf）中添加“server”模块，用于设置站点配置 

# 网站1：www.benet.com  
server {  
    listen 80;  
    server_name www.example.com;  #域名
    access_log logs/www/benet.com.access.log; #记录日志文件位置
    index index.html;  

    location / {  
        root  /var/www/html/benet        #站点目录路径
        try_files $uri $uri/ =404;  
    }  
}  

# 网站2：www.blog.com  
server {  
    listen 80;  
    server_name www.blog.com;  
    access_log logs/www/blog.com.access.log; 
    index index.html;  

    location / {  
        root /var/www/html/blog;
        try_files $uri $uri/ =404;  
    }  
}

2. 基于 IP 的虚拟主机

场景：服务器有多个 IP 地址，每个 IP 绑定独立网站。

# 绑定到 IP 192.168.1.100  
server {  
    listen 192.168.1.100:80;  
    server_name _;  # 无需指定域名  
    root /var/www/site1;  
    index index.html;  
}  

# 绑定到 IP 192.168.1.200  
server {  
    listen 192.168.1.200:80;  
    server_name _;  
    root /var/www/site2;  
    index index.html;  
}

3. 基于端口的虚拟主机

场景：同一 IP 的不同端口提供不同服务（如 80 端口提供 Web，8080 端口提供管理后台）。

# 监听 80 端口（HTTP 默认端口）  
server {  
    listen 80;  
    server_name example.com;  
    root /var/www/main;  
    index index.html;  
}  

# 监听 8080 端口（管理后台）  
server {  
    listen 8080;  
    server_name example.com;  
    root /var/www/admin;  
    index index.html;  

    # 可选：限制访问 IP  
    allow 192.168.1.0/24;  
    deny all;  
}

四、LNMP 架构部署及应用

1. 编译安装 MySQL 服务

简化版mariadb
1.下载mariadb（yum -y install mariadb-server）
2.重启服务  systemctl start mariadb
3.生成密码  mysqladmin -uroot password '密码'

2. 安装PHP解析环境

（1）安装PHP

yum -y install gd libxml2-devel libjpeg-devel libpng-devel	#下载php所需要的依赖包
tar zxf php-5.5.38.tar.gz		#解压缩文件
cd php
./configure --prefix=/usr/local/php5 --with-gd --with-zlib --with-mysql=mysqlnd --with-mysqli=mysqlnd --with-config-file-path=/usr/local/php5 --enable-mbstring --enable-fpm --with-jpeg-dir=/usr/lib	#编译安装

make && make install

#安装后调整
cp php.ini-development /usr/local/php5/php.ini
ln -s /usr/local/php5/bin/* /usr/local/bin/	#软链接
ln -s /usr/local/php5/sbin/* /usr/local/sbin/	#软连接

（2）安装ZendGuardLoader

tar zxf zend-loader-php5.5-linux-x86_64_update1.tar.gz
ls
cp zend-loader-php5.5-linux-x86_64/ZendGuardLoader.so /usr/local/php5/lib/php/		##复制出来

vim /usr/local/php5/php.ini		#添加两行内容
zend_extension=/usr/local/php5/lib/php/ZendGuardLoader.so
zend_loader.enable=1

3. 配置配置Nginx支持PHP环境

（1）启用php-fpm进程

[root@localhost ~]# cd /usr/local/php5/etc
[root@localhost etc]# cp php-fpm.conf.default php-fpm.conf
[root@localhost etc]# useradd -M -s /sbin/nologin php
[root@localhost etc]# vi /usr/local/php5/etc/php-fpm.conf
pid = run/php-fpm.pid
user = php              
group = php            
pm.max_children = 50      
pm.start_servers = 20      
pm.min_spare_servers = 5     
pm.max_spare_servers = 35
 
[root@localhost etc]# /usr/local/sbin/php-fpm
[root@localhost etc]# netstat -anpt | grep php-fpm

[root@localhost etc]# systemctl restart nginx

（2）配置Nginx支持PHP解析

 [root@localhost ~]# vi /usr/local/nginx/conf/nginx.conf
  server {
        listen       80;
        server_name  www.bt.com;
        charset utf-8;
        access_log  logs/host.access.log  ;
        location / {
            root   /var/www/html;
            index  index.html index.htm index.php;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
  }
        location /status {
 		stub_status on;
		access_log off;
		}
   #添加以下php配置
       location ~ \.php$ {
           root           /var/www/html/;
           fastcgi_pass   127.0.0.1:9000;
           fastcgi_index  index.php;
      #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
           include        fastcgi.conf;
       }
}
 [root@localhost ~]# systemctl restart nginx

（3） PHP页面的测试

a.浏览器访问测试页(test1)
[root@localhost ~]# vi /var/www/html/test1.php
<?php
phpinfo();
?>

b. 浏览器访问测试页(test2)
[root@localhost ~]# vi /var/www/html/test2.php
<?php
$link=mysqli_connect('127.0.0.1','root','pwd123');
if($link)
echo "恭喜你，数据库连接成功！";
mysqli_close($link);
?>

/usr/local/php5/sbin/php-fpm 		#启动php
netstat -anpt |grep php		#查看php启动没有


访问会乱码
vim /usr/local/nginx/conf/nginx.conf
charset utf-8;

更改了test2.php的ip 127.0.0.1 改为192.168.10.101 访问失败 给root一个权限

mysql -uroot -ppwd123	#登录MySQL
grant all on *.* to root@'%' identified by 'pwd123'；

grant all on *.* to root@'localhost' identified by 'pwd123';	#

访问URL 192.168.10.101/test1/2.php

4. 关联LNMP，部署Web应用

1：部署网站程序代码
[root@localhost ~]# yum -y install unzip
[root@localhost ~]# unzip Discuz_X3.3_SC_UTF8.zip 
[root@localhost ~]# mv upload/ /var/www/bdqn/bbs
[root@localhost ~]# chown -R php:php /var/www/bdqn/bbs

2：创建数据库
[root@localhost ~]# mysql -u root -p
Enter password: 
mysql> create database bbs;
mysql> grant all on bbs.* to runbbs@localhost identified by 'bbs@yh123';

3：安装web网站
用浏览器访问网站：
www.bdqn.com/bbs

伤不起bb
关注
【nginx】 nginx核心功能
略安静一姑娘的博客
06-18 598
反向代理: 该服务器代理的是服务端，对于客户端来说，不知道访问的真实服务器地址。正向代理: 该服务器代理的是客户端，对于服务器来说，不知道真实客户端的ip。静: 指的就是我们所说的静态资源: 比如: js，css,img他们都属于静态资源。IP_hash策略: 设置同一个ip访问的服务是固定的。动: 指的就是我们所说的动态资源: 比如:API接口，JSP都属于动态资源.经过测试: 可以放行nginx把客户的请求均衡的响应到真实对应的服务器。该服务器代理的为真实网络服务，提高真实服务器的安全行。
Nginx 核心配置讲解
尼泊尔的博客
03-21 6261
Nginx 核心配置 配置文件结构 Nginx的典型配置示例： #main段配置信息 usernginx;#运行用户，默认即是nginx，可以不进行设置 worker_processesauto;#Nginx进程数，一般设置为和CPU核数一样 error_log/var/log/nginx/error.logwarn;#Nginx的错误日志存放目录 pid/var/run/...
Nginx核心功能02
2501_91114776的博客
04-30 1193
正向代理（Forward Proxy）是位于客户端和目标服务器之间的中间服务器。客户端通过配置明确指定正向代理服务器，由代理服务器代替客户端向目标服务器发起请求并返回响应。对目标服务器而言，请求的来源是代理服务器而非真实客户端。
Nginx 核心配置详解
weixin_68398469的博客
08-15 1213
worker_priority 与 worker_rlimit_nofile#工作进程优先级，-20~20(19)#所有worker进程能打开的文件数量上限,#包括:Nginx的所有连接（例如与代理服务器的连接等）#而不仅仅是与客户端的连接#另一个考虑因素是实际的并发连接数不能超过系统级别的最大打开文件数的限制#最好与ulimit -n 或者limits.conf的值保持一致,2.3 events块events {#设置单个工作进程的最大并发连接数use epoll;
Nginx核心功能(反向代理/负载均衡/动静分离)和搭建HA高可用
m0_59933868的博客
07-27 1028
代理的为客户端，对于服务器不知道真实客户的信息。例如:翻墙软件。反向代理（Reverse Proxy）是一种服务器配置，它位于客户端和服务器之间，充当客户端请求的接收者和服务器响应的转发者。代理的为服务器端。对于客户来说不知道服务器的信息。例如: nginx需要放行端口号。
Nginx的核心功能
qq_59099003的博客
07-18 1376
nginx反向代理、负载均衡、HA高可用、keepalived
nginx的核心功能
wuzhaoyang11的博客
07-19 689
代理的为服务器端。对于客户来说不知道服务器的信息。例如: nginx。
nginx简介及功能
yikaluosidexizhe的博客
08-20 876
nginx 有多种模块核心模块：是 Nginx 服务器正常运行必不可少的模块，提供错误日志记录 、配置文件解析 、事件 驱动机制 、进程管理等核心功能标准HTTP模块：提供 HTTP 协议解析相关的功能，比如： 端口配置 、 网页编码设置 、 HTTP响应 头设置 等等可选HTTP模块：主要用于扩展标准的 HTTP 功能，让 Nginx 能处理一些特殊的服务，比如： Flash 多媒体传输 、解析 GeoIP 请求、 网络传输压缩 、 安全协议 SSL 支持等。
nginx核心配置示例
m0_68635801的博客
08-21 882
会按顺序检查文件是否存在，返回第一个找到的文件或文件夹（结尾加斜线表示为文件夹），如 果所有文件或文件夹都找不到，会进行一个内部重定向到最后一个参数。只有最后一个参数可以引起一个内部重定向，之前的参数只设置内部URI的指向。由图可得路径下的地址文件并不存在，所以找不到 ，输出error default。：定义路径别名，会把访问的路径重新定义到其指定的路径。和字符串，如果匹配成功就结束搜索，并使用此。，按一定的优先级找出一个最佳匹配，是用户请求的字符串，即域名后面的。的时候，文件的绝对路径等于。
NGINX的功能介绍
11-17
2. **OpenResty**：集成了标准NGINX核心和多种常用第三方模块，提供了强大的Web应用程序平台。 #### 五、负载均衡技术简介 负载均衡是指通过某种算法将用户的访问请求分发至一组服务器中的某一台，从而实现资源的...
Nginx核心知识100讲-第三部分课件.pdf
07-31
通过学习和掌握Nginx核心知识第三部分的内容，我们可以更好地理解如何使用Nginx配置文件来优化Web服务器的性能和功能。这不仅包括对HTTP请求的处理、日志的记录与分析，还包括对站点内容的组织和优化，以及如何通过...
nginx-win全功能版.rar
03-12
总的来说，"nginx-win全功能版.rar"提供了一个在Windows环境下全面且便捷的Nginx部署方案，涵盖了从运行环境到服务器核心功能的各个方面，无论是对于个人开发者还是企业级应用，都是一个值得信赖的选择。用户只需...
Nginx核心功能详解：反向代理、负载均衡与HTTP服务器
反向代理是Nginx的核心功能之一，它作为客户端与后端服务器之间的中介。当外部请求到达Nginx时，Nginx会转发这些请求到内部网络的服务器上，并将服务器的响应返回给客户端。这样可以隐藏后端服务器的IP和配置，提高...
rt-linux下的cgroup cpu的死锁bug
zhaoxin1989的博客
04-27 1262
rt-linux下的cgroup cpu的死锁bug，rt-linux，优先级继承，cgroup，死锁，cgroup period timer，ktimer，rt-linux下的hrtimer
vue3使其另一台服务器上的x.html，实现x.html调用中的函数，并向其传递数据。
bluejad的博客
04-28 252
【代码】vue3使其另一台服务器上的x.html，实现x.html调用中的函数，并向其传递数据。
Linux Shell 重定向与管道符号（＞, ＞＞, |）的实现机制
最新发布
imhikaru的专栏
05-01 670
重定向目标 | 标准输出 → 文件 | 标准输出 → 文件末尾 | 命令输出 → 管道写端，命令输入 ← 管道读端 || 用途 | 输出重定向到文件（覆盖原内容） | 输出追加到文件末尾 | 将前一命令的输出作为后一命令的输入 || 项目 || 系统调用 |
5 个开源 MCP 服务器
盖瑞理的智汇说
04-29 646
MCP 代表模型上下文协议。这是像 Claude 这样的 AI 与自身之外的东西（例如网站或代码笔记本）进行交流的一种方式。没有它，你的 AI 就只能靠猜测。有了它，就像说：“嘿，兄弟，帮我把 GitHub 的内容抓过来”。
Linux 服务管理两种方式service和systemctl
lza20001103的博客
04-29 2304
Linux 服务管理两种方式service和systemctl
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值