Nginx 基础服务，访问控制，以及虚拟主机（理论）

最新推荐文章于 2024-04-14 04:15:22 发布
最新推荐文章于 2024-04-14 04:15:22 发布
阅读量131 收藏
点赞数
分类专栏： web群集
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Gloomyumenge/article/details/113135767
版权

文章目录

Nginx

一款高性能、轻量级Web服务软件

  • 稳定性高
  • 系统资源消耗低
  • 对HTTP并发连接的处理能力高
    单台物理服务器可支持30 000~50 000个并发请求

Nginx服务基础

一、编译安装Nginx服务

1.关闭防火墙,将安装nginx所需软件包传到/opt日录下
systemctl stop firewaild
systemctl disable firewalld
setenforce 0

将nginx-1.12.0-tar.gz拖进/opt目录中
2.安装依赖包

nginx的配置及运行需要pcre、zlib等软件包的支持，因此需要安裴这些安装的开发包，以便提供相应的库和头文件。

yum -y install pcre-devel zlib-devel gcc gcc-c++ make
3.创建运行用户、组（Nginx服务程序默认以nobody 身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限)
useradd -M -s /sbin/nologin nginx
4.编译安装Nginx

有12.0和12.2两种版本，这里选择12.2

cd /opt
tar zxvf nginx-1.12.2.tar.gz -C /opt/

cd nginx-1-12.2/

./configure \
--prefix=/usr/local/nginx \           #指定nginx的安装路径
--user=nginx \                        #指定用户名
--group=nginx \                       #指定组名
--with-http_stub_status_module        #启用http_stub_status_module模块以支持状态统计

make & & make install

ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/    #让系统识别nginx的操作命令
5.检查、启动、重启、停止 nginx服务
nginx -t                               #检查配置文件是否配置正确
#启动
nginx
#停止

cat usr/local/nginx/ logs/nginx.pid    #先查看nginx的PID号

kill -3 <PID号>
kill -s QUIT <PID号>
killall -3 nginx
killall -s QUIT nginx
#重载

kil1 -l <PID号>
ki1l -s HUP <PID号>
killall -1 nginx
killall -s HUP nginx
#日志分隔,重新打开日志文件

kill -USR1<PID号>
#平滑升级
kill -USR2 <PID号>
6.添加Nginx系统服务

利用shell脚本进行添加一些启动重启等服务，相当于优化一下一些服务命令，比如systemctl start之类我们常用的命令

方法一:

vim letc/init.d/nginx

#!/bin/bash
#chkconfig: - 99 20
#description : Nginx Service Control script
COM="/usr/local/nginx/sbin/ nginx"
PID="/usr/local/nginx/logs/nginx.pid"
case "$1" in
start)
  $com
;;

stop)
  kill -s QUIT $ (cat $PID)
;;

restart)
$0 stop
$0 start
;;

reload)
  kill -s HUP $ (cat $PID)
;;

*)
echo "Usage: $0 {start|stop|restart|reload} "
exit1

esac
exit 0

chmod +x /etc/init.d/nginx
chkconfig --add nginx
#添加为系统服务

systemcti stop nginx
systemctl start nginx

方法二:

vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
wantedBy=multi-user.target

chmod 754 /lib/systemd/system/nginx.service

systemctl start nginx.service
systemctl enable nginx.service

二、认识Nginxl限务的主配置文件nginx.conf

vim /usr/local/nginx/conf/nginx-conf

1.全局配置
#user nobody ;
#运行用户,若编译时未指定则默认为nobody
worker_processes 1;
#工作进程数量。可配置成服务器内核数*2，如果网站访问量不大，一般设为1就够用了
#error_log logs/error.log;
#错误日志文件的位置
pid logs/nginx.pid;
#PID文件的位置
2.I/O事件配置
events {
  use epoll;
#使用epoll模型，2.6及以上版本的系统内核。建议使用epoll模型以提高性能
  worker_connections 4096;
#每个进程处理4096个连接
}
#如提高每个进程的连接数还需执行"ulimit -n 65535"命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。
可使用ulimit -a命令直看系统允许当前用户进程打开的文件数限制。
3.HTTP 配置
http {
##文件打展名与文件类型映射表
include mime .types;
##默认文件类型
default_type  application/octet-stream;
##日志格式设定
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
#                '$status $body bytes_sent "$http_referer" '
#                '"$http user agent" "$http_x_forwarded_for"';
##访问日志位置
#access_log   logs/access.log main;
##支持文件发送(下载)

sendfile  on;
##此选项允许或禁止使用socket的TcP_CORK的选项（发送数据包前先缓存数据），此选项仅在使用sendfile的时候使用
#tcp_nopushon;
##连接保持超时时间,单位是秒
#keepalive_timeout 0;
keepalive_timeout 65;
##gzip模块设置,设置是否开启gzip压缩输出
#gzipon;

##web 服务的监听配置
server {
 ##监听地址及端口
 listen 80;
 ##站点域名,可以有多个,用空格隔开
 server_name www.kgc.com;
 ##网页的默认字符集
 charset utf-8;
 ##根目录配置
 location / {
   ##网站根目录的位置/usr/local/nginx/html
   root html;
   ##默认首页文件名
   index index.html index.php;
}
##内部错误的反馈页面
error_page 500 502 503 504 /50x.html;
##错误页面配置
location = /50x.html {
   root html;
  }
 }
}

三、日志格式设定:

$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址;

$remote_user: 用来记录客户端用卢名称;

$time_local: 用来记录访问时间与时区;

$request: 用来记录请求的url与http协议;

$status: 用来记录请求状态,成功是200;

$body_bytes_sent: 记录发送给客户端文件主体内容大小;

$http_referer: 用来记录从那个页面链接访问过来的;

$http_user_agent: 记录客户浏览器的相关信息;

通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的IP地址。反问代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。

##location常见配置指令，root、alias、proxy_pass

root（根路径配置): 请求www.kgc.com/test71.jpg，会返回文件/usr/local/nginx/html/test/1.jpg
alias（别名配置): 请求ww . kgc.com/test/1.jpg，会返回文件/usr/local/nginx/html/1.jpg
proxy_pass（反向代理配置>;
proxy_pass http://127.0.0.1:8080/;    会转发请求到http://127.0.0.1:8080/1.jpg
proxy_pass http://127.0.0.1:8080;     会转发请求到http://127.0.0.1:8080/test/1.jpg

四、访问状态统计配置

1.先使用命令/usr/local/nginx/sbin/nginx -v查看已安装的Nginx是否包含HTTP_sTUB_sTATUS模块
2.修改nginx.conf配置文件，指定访问位置并添加stub_status配置
cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak

vim /usr/local/nginx/conf/nginx.conf
.....
http {
.....
  server {
    listen 80;
    server_name www.kgc.com;
    charset utf-8;
    location / {
      root html;
      index index.html index.php;
    }
    ##添加stub_status 配置##
    location /status {      #访问位置为/status
      stub_status on;       #打开状态统计功能
      access_log off;       #关闭此位置的日志记录
    }
  }
}
3.重启服务，访问测试

systemctl restart nginx

浏览器访问http://192.168.171.7/status

Active connections :表示当前的活动连接数:
server accepts handled requests ：表示已经处理的连接信息，三个数字依次表示已处理的连接数、成功的TCP握手次数、己处理的请求数。

五、基于授权的访问控制

1.生成用户密码认证文件
yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db zhangsan
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db
2.修改主配置文件相对应目录，添加认证配置项
vim /usr/local/nginx/ conf/nginx.conf
......
  server {
    location / {
      ......
      ##添加认证配置##
      auth_basic "secret" ;
      auth_basic_user_file /usr/local/nginx/passwd.db;
    }
  }
3.重启服务，访问测试
nginx -t
systemctl restart nginx

浏览器访问http://192.168.171.7

六、基于客户端的访问控制

访问控制规则如下:

deny IP/IP段: 拒绝某个IP或IP段的客户端访问。
allow IP/IP段: 允许某个IP或IP段的客户端访问。
规则从上往下执行，如匹配则停止，不再往下匹配。

vim /usr/local/nginx/conf/nginx.conf
......
  server {
    location / {
       ......
       ##添加控制规则##
       deny 192.168.171.200;      #拒绝访问的客户端IP
       allow all;                 #允许其它IP客户瑞访问
    }
  }
  
systemctl restart nginx

七、基于域名的Nginx虚拟主机

1.为虚拟主机提供域名解析
echo "192.168.171.7 www.kgc.com www.benet.com" >> /etc/hosts
2.为虚拟主机准备网页文档
mkdir -p /var/www/html/benet

mkdir -p /var/www/html/kgc

echo "<h1>www.xcf.com</h1>" > /var/www/html/xcf/index.html
echo "<h1>www.zxc.com</h1>" > /var/www/html/zxc/index.html
3.修改Nginx的配置文件
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
   server {
      listen 80;
      server_name www.kgc.com;              #设置域名www.kgc.com
      charset utf-8;
      access_log logs/www.kgc.access.log;     #设置日志名
      location/{
          root/var/www/html/kgc;              #设置www.kgc.com的工作目录
          index index.html index.php;
      }
      error_page 500 502 503 504 /50x.html;
      location = 50x.html{
         root html;
      }
   }
   
   server {
      listen 80;
      server_name www.benet.com;            #设置域名www.benet.com
      charset utf-8;
      access_log logs/www.benet.access.log;
      location / {
          root /var/www/html/benet;
          index index.html index.php;
      }
      error_page 500 502 503 504 /50x.html;
      location = 50x.html{
          root html;
      }
   }
}
4.重启服务，访问测试
systemctl restart nginx

浏览器访问
http://www.kgc.com

http://www.benet,com

基于IP 的Nginx虚拟主机

ifconfig ens33:0 192.168.126.12 netmask 255.255.255.0

vim /usr/local/nginx/conf/nginx.conf
......
http {
......
    server {
        listen 192.168.171.7:80;
        #设置监听地址192.168.171.7
        server_name www.xcf.com;
        charset utf-8;
        access_log logs/www.xcf.access.log;
        location / {
            root /var/www/html/xcf;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }
    
    server {
        listen 192.168.171.9:80;
        #设置监听地址192.168.171.9
        server_name www.zxc.com;
        charset utf-8;
        access_log logs/www.zxc.access.log;
        location / {
            root /var/www/html/zxc;
            index index.html index.php;
        }
        error.page 500 502. 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }
}

systemctl restart nginx

浏览器访问

http://192.168.171.7
http://192.168.171.9

3.基于端口的虚拟主机

vim /usr/local/nginx/conf/nginx.conf
......
http {
......
    server {
        listen 192.168.126.11:8080;
        #设置监听8080 端口
        server_name www.xcf.com;
        charset utf-8;
        access_log logs/www.xcf.access.log;
        location / {
            root /var/www/html/xcf;
            index index.html index.php;
        }
        error_page 500 502. 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }

    server {
        listen 192.168.126.11:8888;
        #设置监听8888端口
        server_name www.zxc.com;
        charset utf-8;
        access_log logs/www.zxc.access.log;
        location / {
            root /var/www/html/benet;
            index index.html index.php; 
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }
}

systemctl restart nginx

浏览器访问

http://192.168.171.7:8080
http://192.128.171.4:8888

Gloom丿郁
关注
专栏目录
Nginx中配置开启Nginx Status来查看服务器运行状态
01-10
nginx和php-fpm一样内建了一个状态页，对于想了解nginx的状态以及监控nginx非常有帮助。为了后续的zabbix监控，我们需要先了解nginx状态页是怎么回事。 1. 启用nginx status配置 在默认主机里面加上location或者你希望能访问到的主机里面。 server { listen *:80 default_server; server_name _; location /ngx_status { stub_status on; access_log off; #allow 127.0.0.1; #deny all; } } 2. 重
nginx 根据目录指定root_部署Nginx网站服务实现访问状态统计以及访问控制功能
weixin_39734646的博客
10-29 343
Nginx专为性能优化而开发，最知名的优点是它的稳定性和低系统资源消耗，以及对HTTP并发连接的高处理能力，单个物理服务器可支持30000-50000个并发请求。Nginx的安装文件可以从官方网站http://www.nginx.org/下载,下面以Nginx1.12版本为例，基于CentOS7，部署Nginx网站服务。安装Nginx第一步源码编译安装1. 安装支持软件Nginx的配置及...
检测Nginx服务是否正常运行（详解）_nginx是否正常，2024年最新理解透彻
最新发布
2301_82056337的博客
04-14 3431
wget --spider -q -o /dev/null --tries=1 -T 5 http://localhost #安静的输出—/dev/null 这里的wget参数不解释。#输出一条NginxURL检测失败，那么后面调用DA时间变量输出到/var/log/nginx_url_error.log日志中。Nginx_URL #调用NGinxurl函数来测试nginx本地的url是否能够正常运行。Nginx_URL #调用NGinxurl函数来测试nginx本地的url是否能够正常运行。
linux查看nginx运行状态,如何查看nginx运行状态及相关属性说明
热门推荐
weixin_42411545的博客
05-10 1万+
如何查看nginx运行状态及相关属性说明。需要查看nginx是否已经加载了 http_stub_status_module模块/usr/sbin/nginx -V 查看nginx的安装状态nginx.conf中加入：location /status {stub_status on;access_log off;}访问地址：http://yours/status会看到如下信息：Active con...
Nginx相关命令：查看状态信息、启动、关闭、重新加载等
zhamors
11-03 1392
Nginx每次nginx相关都要百度搜，不如自己整理整理，写篇博客，就当加深记忆。
Nginx 服务--服务基础、访问控制与虚拟主机
Xucf1
01-09 752
文章目录一、Nginx 服务基础1.编译安装 Nginx 服务2.配置文件nginx.conf3.访问状态统计二、Nginx访问控制1.基于授权的访问控制2.基于客户端的访问控制三、Nginx虚拟主机1.基于域名的虚拟主机2.基于IP的虚拟主机3.基于端口的虚拟主机 在各种网站服务器软件中，除了 Apache HTTP Server 外，还有一款轻量级的 HTTP 服务器软甲——Nginx，由俄罗斯的 Igor Sysoev 开发，其稳定、高效的特性逐渐被越来越多的用户认可 一、Nginx 服务基础
nginx（一）服务基础及访问控制
qq_59562051的博客
10-11 665
前言： Nginx是一款高性能、轻量级web服务软件。稳定性高、系统资源消耗低、对HTTP并发连接 的处理能力高、单台物理服务器可支持30000—50000个并发请求。 Nginx并发连接能力受2个因素的影响：CPU个数和本地物理服务器系统的最大文件打开数。 并发连接数是指防火墙或代理服务器对其业务信息流的处理能力，是防火墙能够同时处理的点对点 连接的最大数目，它反映出防火墙设备对多个连接的访问控制能力和连接状态跟踪能力，这个参数 的大小直接影响到防火墙所能支持的...
Nginx虚拟主机和负载均衡
weixin_45477230的博客
09-07 931
1、虚拟主机： 虚拟主机（英语：virtual hosting）或称 共享主机（shared web hosting），又称虚拟服务器，是一种在单一主机或主机群上，实现多网域服务的方法，可以运行多个网站或服务的技术。虚拟主机之间完全独立，并可由用户自行管理，虚拟并非指不存在，而是指空间是由实体的服务器延伸而来，其硬件系统可以是基于服务器群，或者单个服务器。 其技术是互联网服务器采用的节省服务器硬件成本的技术，虚拟主机技术主要应用于HTTP，FTP，EMAIL等多项服务，将一台服务器的某项或者全部服务内容逻
Nginx网络服务
Y_S_J_112的博客
10-16 115
轻量级（系统资源消耗较少）稳定性高（宕机的概率小）高性能（抗并发能力较强，一般可以处理2~3万并发连接数，最多理论上可支持5万并发）
Nginx网站服务(nginx监控模块vts、nginx配置文件介绍、nginx多种访问配置)
m0_71521555的博客
08-27 2260
Nginx网站服务(nginx监控模块vts、nginx配置文件介绍、nginx多种访问配置)
Nginx 的配置和访问控制的理论实验操作详情
chenchen的博客
11-25 1102
目录一、Nginx简介1.什么是Nginx2.Nginx的应用场景二、Nginx配置2.1、安装依赖包和解压2.2、配置编译安装2.3、制作管理脚本2.4、nginx.conf文件的修改2.5、配置DNS域名解析三、访问控制3.1、基于授权的访问控制3.2、基于客户端的访问控制 一、Nginx简介 1.什么是Nginx Nginx是一款高性能的http服务器/反向代理服务器及电子邮件代理服务器。由俄罗斯的程序设计师lgor Sysoev用c语言所开发，官方测试nginx能够支撑5万并发连接，并且cpu、内
Nginx网站服务配置
博客
09-27 4619
nginx
linux nginx 状态,Nginx开启运行状态（status）功能 | IT运维网
weixin_39914975的博客
05-13 1162
1、查验Nginx的Status模块,此模块一般安装时都会安装的。2、编辑Nginx主配置文件(/usr/local/nginx/conf/nginx.conf)在默认站点中配置Status功能location /nginx_status#开启Nginx站点运行状态功能并定义状态查看访问位置{stub_status on;#启用状态access_log off;...
Nginx启动、关闭及信息查看命令
吻等离子的博客
07-07 1万+
会根据配置文件，重启整个`Nginx`服务，造成服务器中断一段时间，当然会因为`conf`文件问题报错。重新加载`conf`文件，不中断`Nginx`服务，`conf`文件有问题则加载上一次的`conf`.这种方法也是比较野蛮的，我们直接杀死进程，但是在上面使用没有效果时，我们用这种方法还是比较好的。这种方法较stop相比就比较温和一些了，需要进程完成当前工作后再停止。第一种，就是Nginx已经启动过了，会提示端口被占用，启动失败。这种方法比较强硬，无论进程是否在工作，都直接停止进程。
监控nginx运行状态
weixin_34315189的博客
01-19 194
使用http_stub_status_module在编译安装nginx的时候可以加上--with-http_stub_status_module，如果已经安装好nginx可以参考nginx安装完成后增加模块的博文，在nginx.conf的server块中添加如下代码location /status { # Turn on nginxstats stub_statu...
nginx检查运行状态--nginx模块
火凤凰天地
04-22 765
模块：nginx_upstream_check_module-master   upstream caihong_server{                        server 192.168.1.20:8085;                        server 192.168.1.21:8085;                        check inte...
Nginx实战指南：从安装到反向代理
Nginx的基础配置是手册的核心部分，讲解了主配置文件的结构和虚拟主机的配置方法，还涉及了HTTPS安全连接的设置，以确保网站数据传输的安全。此外，还介绍了日志管理，帮助管理员监控服务器状态并处理问题。访问控制...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值