Nginx服务各功能实现方法
文章目录
一、Nginx的状态统计
1.安装nginx时将 --with-http_stub_status_module 模块开启
2.修改nginx配置文件/usr/local/nginx/conf/nginx.conf：（写入要访问的server标签中）
# vim /usr/local/nginx/conf/nginx.conf
location /nginx_status{ #写在某一server标签中，nginx_status为自定义的关键词
stub_status on; #开启状态统计模块
access_log off; #状态统计页面的访问无须记录到日志中
}
3.客户端访问网址:http://IP/nginx_status：（在配置文件中定义什么关键词就访问什么，即可进入统计页面）
二、Nginx的目录保护（进入网站时先验证身份）
1.在配置文件/usr/local/nginx/conf/nginx.conf某网站页面的location中添加两条配置：
auth_basic "Welcome to nginx_status!";
auth_basic_user_file /usr/local/nginx/html/htpasswd.nginx;
#验证账号密码的文件所在的位置
例如：
2.使用Apache的命令htpasswd进行用户密码文件的创建：（生成在上面指定的位置）
①下载RPM包httpd：
# yum -y install httpd
②创建用户密码文件：
# htpasswd -c /usr/local/nginx/html/htpasswd.nginx 用户名
#所在位置与配置文件中要一致
3.重启nginx并再次访问页面即可：
# pkill -HUP nginx
三、Nginx的访问控制
1.在配置文件/usr/local/nginx/conf/nginx.conf某网站页面的location中添加以下设置：
allow 192.168.88.1; #允许此IP，注意填写客户端IP（Windows）
deny 192.168.88.0/24; #拒绝88网段
#仅允许192.168.88.1访问服务器（允许个别，拒绝所有）
2.重启nginx并再次访问页面即可：
# pkill -HUP nginx
四、Nginx的虚拟主机
1.准备两个域名并使用本地hosts文件进行解析（www.sohu.com、www.sina.com）
2.在配置文件/usr/local/nginx/conf/nginx.conf中并列编写两个server标签，并分别写好各自信息：
# vim /usr/local/nginx/conf/nginx.conf
server {
listen 80;
server_name blog.kernel.com; #域名
index index.html index.htm index.php; #默认加载的网页
root html/blog; #网页根目录
access_log logs/blog-access.log main; #访问日志存放位置及格式
}
server {
listen 80;
server_name bbs.kernel.com;
index index.html index.htm index.php;
root html/bbs;
access_log logs/bbs-access.log main;
}
3.在/html/目录下分别创建两个目录，并在新建目录内创建index.html文件（分别写不一样的内容）
4.用浏览器分别访问两个不同的域名验证结果即可
五、Nginx的反向代理
1.在nginx服务器的配置文件/usr/local/nginx/conf/nginx.conf中添加以下location标签：（写在某一个网站的server标签内）
# vim /usr/local/nginx/conf/nginx.conf
location ~ \.php$ { #删除此标签内原有的内容
proxy_pass http://192.168.88.100:80; #此处填写apache服务器的IP地址
}
2.重启nginx，并使用浏览器访问测试效果
# nginx -t
# pkill -HUP nginx
六、Nginx的负载均衡
1.使用默认的rr轮训算法，修改nginx配置文件/usr/local/nginx/conf/nginx.conf：
# vim /usr/local/nginx/conf/nginx.conf
upstream bbs { #声明服务器组，此标签在server标签前添加，在sever标签外面
server 192.168.88.100:80 weight=1; #1和2代表给两台服务器分配请求的比例
server 192.168.88.200:80 weight=2;
}
server {
........; #修改自带的location / 的标签，将原内容删除，添加下列两项
location / { #任何访问使用反向代理
proxy_pass http://bbs; #轮询，添加反向代理，代理地址填写upstream声明的组名字
proxy_set_header Host $host; #重写URL头部地址，保证网站所有页面都可访问成功（若需要调用数据库一定要开此条）
}
2.重启nginx，并使用浏览器访问测试：
# nginx -t
# pkill -HUP nginx
七、Nginx实现https（证书+rewrite）
1.安装nginx时，需要将–with-http_ssl_module 模块开启
2.生成证书和秘钥文件：
①在/usr/local/nginx/conf目录下创建ssl目录
# cd /usr/local/nginx/conf
# mkdir ssl
②在/usr/local/nginx/conf/ssl下生成私钥：
# cd /usr/local/nginx/conf/ssl/
# openssl genrsa -out kernel.key 1024
#建立服务器私钥，生成RSA密钥
③在/usr/local/nginx/conf/ssl下生成未签字证书文件：
# openssl req -new -key kernel.key -out kernel.csr
#需要依次输入国家，地区，组织，email。最重要的是有一个common name，可以写你的名字或者域名。如果为了https申请，这个必须和域名吻合，否则会引发浏览器警报。生成的csr文件交给CA签名后形成服务端自己的证书
④使用CA服务器签发证书，设置证书的有效期等信息：（自签）
# openssl x509 -req -days 365 -sha256 -in kernel.csr -signkey kernel.key -out kernel.crt
#生成签字证书
3.修改配置文件/usr/local/nginx/conf/nginx.conf：
# vim /usr/local/nginx/conf/nginx.conf
server { #在要加密的server标签内添加以下内容
.......;
listen 443; #修改端口为443，加密信息必须在443端口下才能生效
ssl on;
ssl_certificate /usr/local/nginx/conf/ssl/kernel.crt;
ssl_certificate_key /usr/local/nginx/conf/ssl/kernel.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_ciphers "EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5";
}
4.重启Nginx服务：
# nginx -t
# pkill -HUP nginx
5.强制跳转https：（有些时候为了安全，网站不允许使用http访问，仅允许使用https访问，目的是为了更加安全）
①修改配置文件/usr/local/nginx/conf/nginx.conf中原有的server标签修改监听端口：
# vim /usr/local/nginx/conf/nginx.conf
server {
..........;
listen 443; #将ssl加密信息所监听的端口改为443
}
②在配置文件/usr/local/nginx/conf/nginx.conf新增以下server标签：
# vim /usr/local/nginx/conf/nginx.conf
server{ #新建一个server标签
listen 80; #将新建的server标签改为80端口，接收来自80端口的请求
server_name bbs.kernel.com;
rewrite ^(.*)$ https://bbs.kernel.com permanent;
root html;
index index.html index.htm;
}
③重启Nginx服务，用浏览器访问网页测试结果：
# nginx -t
# pkill -HUP nginx
326
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
