nginx主配置文件及实战案例

一.nginx主配置文件nginx.conf

1.认识nginx服务的主配置文件

vim /usr/local/nginx/conf/nginx.conf

2.全局配置

#运行用户,若编译时未指定则默认为 nobody
#user nobody; 
#工作进程数量,可配置成服务器内核数 * 2,如果网站访问量不大,一般设为1就够用了
worker_processes 4; 
#错误日志文件的位置
#error_log logs/error.log;  
#PID 文件的位置
#pid logs/nginx.pid; 		   

拓展:

2p:2个物理cpu

4c:1个物理核有4个核心,一共有2*4=8个逻辑核

例:4c、16G 硬盘是高效盘,相当于系统盘

存储:oss

网络存储:nas

用什么机器:私有云

3.I/O事件配置

events {
#使用 epoll 模型,2.6及以上版本的系统内核,建议使用epoll模型以提高性能
    use epoll; 
#每个进程处理 4096 个连接   2000
    worker_connections 4096; 	
}
#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上,在进行高并发TCP连接处理时,最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄,每个socket句柄同时也是一个文件句柄)。

#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制。
/etc/security/limits.conf

#epoll是Linux内核为处理大批句柄而作改进的poll,是Linux下多路复用IO接口select/poll的增强版本,它能显著的减少程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率。
若工作进程数为 8,每个进程处理 4 096 个连接,则允许 Nginx 正常提供服务的连接数
已超过 3 万个(4 096×8=32 768),当然具体还要看服务器硬件、网络带宽等物理条件的性
能表现。

总:

临时修改内核的大小:ulimit -n

永久修改内核的大小:/etc/security/limits.conf

查看内核的大小:ulimit -a

如果编辑文件时出现“注意”的可以使用:rm -rf /usr/local/nginx/conf/.nginx.conf.swp————删除这个生成的文件

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-dYjMMPSi-1687352816978)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620144856692.png)]

4.HTTP配置

使用“http { }”界定标记,包括访问日志、HTTP 端口、网页目录、默认字符集、连接保持,以及后面要讲到的虚拟 Web 主机、PHP 解析等一系列设置,其中大部分配置语句都包含在子界定标记“server { }”内

http {
	##文件扩展名与文件类型映射表
    include       mime.types;
	##默认文件类型
    default_type  application/octet-stream;
	##日志格式设定,前端给日志信息定位配置
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
	##访问日志位置
    #access_log  logs/access.log  main;
	##支持文件发送(下载)
    sendfile        on;
	##此选项允许或禁止使用socket的TCP_CORK的选项(发送数据包前先缓存数据),此选项仅在使用sendfile的时候使用
    #tcp_nopush     on;
	##连接保持超时时间,单位是秒
    #keepalive_timeout  0;
    keepalive_timeout  65;
	##gzip模块设置,设置是否开启gzip压缩输出
    #gzip  on;
	
	##Web 服务的监听配置
	server {
		##监听地址及端口
		listen 80; 
		##站点域名,可以有多个,用空格隔开
		server_name www.ff.com;
		##网页的默认字符集
		charset utf-8;
		##根目录配置
		location / {
			##网站根目录的位置/usr/local/nginx/html
			root html;
			##默认首页文件名
			index index.html index.php;
		}
		##内部错误的反馈页面
		error_page 500 502 503 504 /50x.html;
		##错误页面配置
		location = /50x.html {
			root html;
		}
	}用来记录客户端用户名称;
}

日志格式设定

命令含义
r e m o t e a d d r 、 remote_addr、 remoteaddrhttp_x_forwarded_for用以记录客户端的ip地址;
$remote_user用来记录客户端用户名称;
$time_local用来记录访问时间与时区
$request用来记录请求的url与http协议
$status用来记录请求状态;成功是200
$body_bytes_sent记录发送给客户端文件主体内容大小
$http_referer用来记录从哪个页面链接访问过来的;
$http_user_agent记录客户浏览器的相关信息;
通常web服务器放在反向代理的后面,这样就不能获取到客户的IP地址了,通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中,可以增加x_forwarded_for信息,用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。

location常见配置指令,root、alias、proxy_pass
root(根路径配置):root /var/www/html
请求www.kgc.com/test/1.html,会返回文件/var/www/html/test/1.html

alias(别名配置):alias /var/www/html
请求www.kgc.com/test/1.html,会返回文件/var/www/html/1.html
proxy_pass(反向代理配置)

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-hOgJ5vEm-1687352816979)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620150838426.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Elc2DpNp-1687352816980)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620151019171.png)]

5.检查配置文件是否正确

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ccKQEsVw-1687352816980)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620151126668.png)]

6.浏览器测试

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-EpbnvRmI-1687352816982)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620153256590.png)]

7.总配置文件图示

7.1 nginx总配置文件的三个模块

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-FYGMBJoj-1687352816982)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620100850972.png)]

7.2 HTTP文件配置的图示

HTTP主要有压缩、日志、超时模块

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-KPVKzg3v-1687352816983)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620094906369.png)]

7.2.1日志格式图示

日志格式就是客户端访问网页时访问的是前端,前端要调用后端,因此后端需要客户端的请求信息,则在前端就需要规定日志的格式文件

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-JmV0R8wp-1687352816983)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620095644375.png)]

7.2.2缓存服务

访问的时候会放在缓存服务器中直接在缓存里面取不用再加载,大量的访问会在缓存里不会造成奔溃等

socket接口=ip地址加端口号

客户端直接访问缓存

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-aOPTdLMT-1687352816984)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620100221102.png)]

7.3server模块

proxy_pass——反向代理

例:

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-9EPdGPF5-1687352816984)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620102013755.png)]

这是一种rewite跳转

当客户端敲一个页面192.168.10.123访问的是index.php时,nginx会触发

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-cV0whmgr-1687352816985)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620102240373.png)]

lamp就是反向代理

二.实战案例

1.nginx的访问状态统计

特点:记录nginx的访问次数

1.1配置

使用/usr/local/nginx/sbin/nginx -V 来查看之前安装是否包含 --with-http_stub_status_module(开启访问状态统计模块)
修改/usr/local/nginx/conf/nginx.conf 配置文件 指定访问位置并添加stub_status的配置
先备份配置文件,防止文件出错。

#备份配置文件
cp /usr/local/nginx/conf/nginx.conf /usr/local/nginx/conf/nginx.conf.bak
vim /usr/local/nginx/conf/nginx.conf
#添加以下配置
location /status {
	stub_status on;
	access_log off;
}

#检查语法
nginx -t
#重新启动
systemctl restart nginx.service 

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-WwV4Nx9K-1687352816985)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620154719997.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Tk0Nja7c-1687352816986)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620154645727.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-k4rVsnA0-1687352816986)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620155120533.png)]

1.2测试

1.2.1浏览器测试

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-u5xm3CtG-1687352816987)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620155453795.png)]

1.2.2命令行查看
curl http://192.168.198.13/status

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-qq17eaXf-1687352816988)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620155731338.png)]

1.2.3拓展 可以和awk方式进行控制监控访问量
#将打印的浏览量输出到某文件中
curl http://192.168.198.13/status|awk 'Active/{print $3}' /opt/xx.txt

2.基于授权的访问控制

特点:对访问用户目录权限的控制

认证方式是:用户名和密码,用htpasswd命令,htpasswd是一个用于目录访问权限认证的一个工具。
-c 用于创建密码文件,如果文件已存在,会覆盖。
查看系统是否有该命令,若没有请安装httpd-tools依赖包

2.1原理

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-HOcOiA4E-1687352816988)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620112438779.png)]

2.2配置

2.2.1查看htpasswd的工具是否存在
#检测是否存在
[root@test3 opt]# which htpasswd
/usr/bin/which: no htpasswd in (/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin)
#不存在安装
[root@test3 opt]# yum -y install httpd-tools
[root@test3 opt]# which htpasswd 
/usr/bin/htpasswd

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-NwLdJbDG-1687352816989)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620161822383.png)]

2.2.2创建密码文件
#创建用户设置密码
[root@test3 opt]# htpasswd -c /usr/local/nginx/passwd.db xue
#输入新密码
New password: 
#确认密码
Re-type new password:
#创建成功
Adding password for user xue
2.2.3修改属主交给ngxin管理,并给予400权限
[root@test3 opt]# chown nginx /usr/local/nginx/passwd.db
[root@test3 opt]# chmod 400 /usr/local/nginx/passwd.db
2.2.4修改nginx主配置文件

修改nginx主配置文件添加访问控制配置(在对应的location位置,想对哪个location访问控制,就在哪个location里配置)

对访问状态统计页面进行控制,配置如下

vim /usr/local/nginx/conf/nginx.conf
location /status {
         auth_basic "secret";
         #设置路径
         auth_basic_user_file /usr/local/nginx/passwd.db;
            stub_status on;
            access_log off;
        }

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-pF19MmH0-1687352816990)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620163757410.png)]

2.2.5重启服务,重新访问统计页面
nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
systemctl restart nginx.service 

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MkMi2jgn-1687352816990)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620164020297.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Wrz9sVC3-1687352816991)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620164137579.png)]

3.基于客户端的访问控制

deny是拒绝某一个IP地址、某一个网段客户机访问
allow允许某一个IP地址、某一个网段客户机访问
规则匹配顺序,从上往下,匹配即停止。
需求:添加一条规则拒绝192.168.198.12IP的主机访问

3.1配置

#在此location位置配置规则
 location / {

            root   html;
            index  index.html index.htm index.php;
            #拒绝192.168.198.12
            deny 192.168.198.12;
            #允许访问所有IP
            allow all;
  }

systemctl restart nginx.service

3.2访问测试

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-zGnYdPpg-1687352816991)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620164922047.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-b4iUX5Ts-1687352816991)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620165928478.png)]

4.基于域名nginx虚拟机主机

基于域名:域名不同,IP地址相同,端口相同

4.1修改配置文件,添加域名和IP本地映射

修改 /etc/hosts 文件,添加域名与IP的本地映射

echo "192.168.198.13 www.clean.com" >> /etc/hosts
echo "192.168.198.13 www.good.com" >> /etc/hosts

4.2创建网页文件

mkdir -p /var/www/html/clean
mkdir -p /var/www/html/good
echo "<h1> www.clean.com </h1>" >> /var/www/html/clean/index.html
echo "<h1> www.good.com </h1>" >> /var/www/html/good/index.html

4.3修改ngxin主配置文件:域名不同,IP地址相同,端口相同

vim /usr/local/nginx/conf/nginx.conf

 server {
        listen     192.168.198.13:80;
        server_name  www.clean.com;
        access_log  logs/clean.access.log;
        charset utf-8;

        location / {

            root   /var/www/html/clean;
            index  index.html index.htm index.php;
  }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}
     server {
        listen     192.168.198.13:80;
        server_name  www.good.com;

        charset utf-8;
        access_log  logs/good.access.log;
        location / {

            root   /var/www/html/good;
            index  index.html index.htm index.php;
  }
     error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}
nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
systemctl restart nginx.service 

4.4浏览器测试

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-6eXvNDvq-1687352816992)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620173233919.png)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-nUpk97vx-1687352816992)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620173252240.png)]

5.基于IP的nginx虚拟主机

现在监控的是IP加端口——基于IP地址的不同端口

5.1原理

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-SN319KNq-1687352816993)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620121051057.png)]

5.2配置

5.2.1创建虚拟网卡
ifconfig ens33:0 192.168.198.200 netmask 255.255.255.0

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-v8RSC88d-1687352816993)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620173544676.png)]

5.2.2修改配置文件

修改nginx主配置文件 www.good.com 配置的IP地址为192.168.198.200

vim /usr/local/nginx/conf/nginx.conf
 server {
        listen     192.168.198.200:80;
        server_name  www.good.com;

        charset utf-8;
        access_log  logs/good.access.log;
        location / {

            root   /var/www/html/good;
            index  index.html index.htm index.php;
  }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}

nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
systemctl restart nginx.service 
5.2.3测试虚拟主机(基于IP)

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-8k7gUgIt-1687352816993)(C:\Users\zhao\AppData\Roaming\Typora\typora-user-images\image-20230620174123231.png)]

6.基于端口nginx虚拟主机

不同端口同ip

基于端口虚拟机,只管端口

6.1修改主配置文件

修改nginx主配置文件www.good.com配置的IP地址为192.168.198.13 端口为8080

 server { 
        listen     192.168.198.13:8080;
        server_name  www.good.com;
              
        charset utf-8;
        access_log  logs/good.access.log;
        location / {
    
            root   /var/www/html/good;
            index  index.html index.htm index.php;
  } 
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
} 
nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
systemctl restart nginx.service

6.2测试虚拟主机(基于端口)

在这里插入图片描述

本文主要是nginx的配置文件的介绍并且针对于配置文件做出修改实现不同的权限限制,例:访问状态统计、基于权限和客户端的访问控制、基于IP、域名、端口的虚拟主机配置

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
在Linux系统上使用VS Code配置C/C++环境可以提供一个方便的开发环境。以下是配置步骤: 1. 安装VS Code:首先,你需要在Linux系统上安装VS Code。你可以从VS Code官方网站下载适用于Linux的安装包,并按照指示进行安装。 2. 安装C/C++扩展:打开VS Code,点击左侧的扩展图标(四个方块组成的图标),搜索并安装"C/C++"扩展。这个扩展提供了C/C++开发所需的功能和工具。 3. 安装GCC编译器:C/C++代码需要使用GCC编译器进行编译。在终端中运行以下命令安装GCC编译器: ``` sudo apt-get install build-essential ``` 4. 配置任务:在VS Code中,按下Ctrl+Shift+P打开命令面板,输入"Tasks: Configure Task"并选择"Create tasks.json file from template"。然后选择"C++"模板,这将创建一个tasks.json文件。 5. 配置编译任务:编辑tasks.json文件,将以下内容添加到"tasks"数组中: ``` { "label": "build", "type": "shell", "command": "g++", "args": [ "-g", "${file}", "-o", "${fileDirname}/${fileBasenameNoExtension}" ], "group": { "kind": "build", "isDefault": true } } ``` 这个配置将使用g++编译器编译当前打开的文件,并将可执行文件保存在与源文件相同的目录中。 6. 配置调试器:在VS Code中,点击左侧的调试图标(类似于虫子的图标),然后点击旁边的齿轮图标,选择"C++ (GDB/LLDB)"。这将在.vscode目录下创建一个launch.json文件。 7. 配置调试任务:编辑launch.json文件,将以下内容添加到"configurations"数组中: ``` { "name": "(gdb) Launch", "type": "cppdbg", "request": "launch", "program": "${fileDirname}/${fileBasenameNoExtension}", "args": [], "stopAtEntry": false, "cwd": "${workspaceFolder}", "environment": [], "externalConsole": true, "MIMode": "gdb", "miDebuggerPath": "/usr/bin/gdb" } ``` 这个配置将使用GDB调试器来调试编译后的可执行文件。 8. 开始编写和调试:现在你已经完成了C/C++环境的配置。你可以创建一个新的C/C++文件,编写代码,并使用Ctrl+B进行编译。然后,你可以使用调试功能来运行和调试你的程序。 希望以上步骤对你有帮助!如果你有任何问题,请随时提问。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

一杯甜酒z

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值