Linux-Nginx网站服务配置

最新推荐文章于 2024-03-11 21:33:50 发布
最新推荐文章于 2024-03-11 21:33:50 发布
阅读量774 收藏 1
点赞数
文章标签： nginx linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Ryu_hayabusa/article/details/115308052
版权

Linux-Nginx网站服务配置

一、编译安装Nginx服务

1. 关闭防火墙、拖入并解压安装包

systemctl stop firewalld
systemctl disable firewalld
setenforce 0
tar zxvf nginx-1.12.0.tar.gz

在这里插入图片描述

2. 安装依赖包

yum -y install pcre-devel zlib-devel gcc gcc-c++ make

在这里插入图片描述

3. 创建运行用户、组

Nginx 服务程序默认以 nobody 身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限

useradd -M -s /sbin/nologin nginx

4. 编译安装Nginx

cd nginx-1.12.0/
./configure \
--prefix=/usr/local/nginx \				                #指定nginx的安装路径
--user=nginx \								            #指定用户名
--group=nginx \					  		                #指定组名
--with-http_stub_status_module                          #启用 http_stub_status_module 模块以支持状态统计
						
make && make install
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/		#让系统识别nginx的操作命令

在这里插入图片描述
在这里插入图片描述

5. 检查、启动、重启、停止 nginx服务

nginx -t								#检查配置文件是否配置正确
nginx							        #启动		
cat /usr/local/nginx/logs/nginx.pid		#查看nginx的PID号
kill -3 <PID号>

在这里插入图片描述

6. 添加Nginx系统服务

vim /lib/systemd/system/nginx.service

[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecrReload=/bin/kill -s HUP $MAINPID
ExecrStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target

chmod 754 /lib/systemd/system/nginx.service
systemctl start nginx.service
systemctl enable nginx.service

在这里插入图片描述

二、Nginx服务的主配置文件

vim /usr/local/nginx/conf/nginx.conf

1. 全局配置

#user nobody; 					    #运行用户，若编译时未指定则默认为 nobody
worker_processes 1; 			    #工作进程数量，可配置成服务器内核数 * 2
#error_log logs/error.log; 		    #错误日志文件的位置
#pid logs/nginx.pid; 			    #PID 文件的位置

在这里插入图片描述

2. I/O 事件配置

events {
    use epoll; 					#使用 epoll 模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能
    worker_connections 4096; 	#每个进程处理 4096 个连接
}
#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。
#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制.

在这里插入图片描述
在这里插入图片描述

3. HTTP配置

http {
	##文件扩展名与文件类型映射表
    include       mime.types;
	##默认文件类型
    default_type  application/octet-stream;

	##日志格式设定
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
	##访问日志位置
    #access_log  logs/access.log  main;
	##支持文件发送(下载)
    sendfile        on;
 	##此选项允许或禁止使用socke的TCP_CORK的选项（发送数据包前先缓存数据），此选项仅在使用sendfile的时候使用
    #tcp_nopush     on;
	##连接保持超时时间，单位是秒
    #keepalive_timeout  0;
    keepalive_timeout  65;
	##gzip模块设置，设置是否开启gzip压缩输出
    #gzip  on;
##Web 服务的监听配置
server {
	##监听地址及端口
	listen 80; 
	##站点域名，可以有多个，用空格隔开
	server_name www.lic.com;
	##网页的默认字符集
	charset utf-8;
	##根目录配置
	location / {	
		##网站根目录的位置/usr/local/nginx/html
		root html;
		##默认首页文件名
		index index.html index.htm;
	}
	##内部错误的反馈页面
	error_page 500 502 503 504 /50x.html;
	##错误页面配置
	location = /50x.html {
		root html;
	}
}
}

在这里插入图片描述

systemctl restart nginx
echo "192.168.117.30 www.ng.com" >> /etc/hosts

4. 浏览器进行访问

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

5. 日志格式设定

$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址；
$remote_user：用来记录客户端用户名称；
$time_local： 用来记录访问时间与时区；
$request： 用来记录请求的url与http协议；
$status： 用来记录请求状态；成功是200，
$body_bytes_sent ：记录发送给客户端文件主体内容大小；
$http_referer：用来记录从那个页面链接访问过来的；
$http_user_agent：记录客户浏览器的相关信息；

通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。

location常见配置指令，root、alias、proxy_pass
root（根路径配置）：请求www.ng.com/test，会返回文件/usr/local/nginx/html/test/index.html
alias（别名配置）：请求www.ng.com/test，会返回文件/usr/local/nginx/html/index.html

在这里插入图片描述

cd /usr/local/nginx/html
mkdir test
vim test/index.html
systemctl restart nginx

在这里插入图片描述
在这里插入图片描述

vim /usr/local/nginx/conf/nginx.conf

在这里插入图片描述

systemctl restart nginx

在这里插入图片描述

三、访问状态统计配置

1. 查看已安装的Nginx是否包含http_stub_status模块

/usr/local/nginx/sbin/nginx -V

在这里插入图片描述

2. 指定访问位置并添加stub_status配置

cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak
vim /usr/local/nginx/conf/nginx.conf

......
http {
......
	server {
		listen 80;
		server_name www.ng.com;
		charset utf-8;
		location / {
			root html;
			index index.html index.php;
		}
		##添加 stub_status 配置##
		location /status { 					#访问位置为/status
			stub_status on; 				#打开状态统计功能
			access_log off; 				#关闭此位置的日志记录
		}
	}
}

在这里插入图片描述

3. 重启服务，访问测试

systemctl restart nginx

在这里插入图片描述

Active connections ：表示当前的活动连接数；
server accepts handled requests ：表示已经处理的连接信息，三个数字依次表示已处理的连接数、成功的TCP握手次数、 已处理的请求数。

四、基于授权的访问控制

1. 生成用户密码认证文件

yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db zhangsan     
#创建一个用户，-c表示创建一个/usr/local/nginx/passwd.db用于存储用户信息
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db

在这里插入图片描述

2. 修改主配置文件相对应目录，添加认证配置项

vim /usr/local/nginx/conf/nginx.conf

auth_basic "secret";
auth_basic_user_file /usr/local/nginx/passwd.db;

在这里插入图片描述

3. 重启服务，访问测试

nginx -t
systemctl restart nginx
浏览器访问 http://192.168.117.30或www.ng.com

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

5. 基于客户端的访问控制

访问控制规则如下：
deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问。
allow IP/IP 段：允许某个 IP 或 IP 段的客户端访问。
规则从上往下执行，如匹配则停止，不再往下匹配。

vim /usr/local/nginx/conf/nginx.conf
......
	server {
		location / {
			......
			##添加控制规则##
			deny 192.168.117.100; 					#拒绝访问的客户端 IP
			allow all;								#允许其它IP客户端访问
		}
	}

systemctl restart nginx

六、基于域名的Nginx虚拟主机

1. 提供域名解析

echo "192.168.117.30 www.ng.com www.accp.com" >> /etc/hosts

在这里插入图片描述

2. 准备网页文档

mkdir -p /var/www/html/ng
mkdir -p /var/www/html/accp
echo "<h1>www.ng.com</h1>" > /var/www/html/ng/index.html
echo "<h1>www.accp.com</h1>" > /var/www/html/accp/index.html

在这里插入图片描述

3. 修改Nginx配置文件

vim /usr/local/nginx/conf/nginx.conf

在这里插入图片描述
在这里插入图片描述

4. 重启服务，访问测试

systemctl restart nginx

在这里插入图片描述
在这里插入图片描述

七、基于IP的Nginx虚拟主机

ifconfig ens33:0 192.168.117.31 netmask 255.255.255.0 
vim /usr/local/nginx/conf/nginx.conf
systemctl restart nginx

在这里插入图片描述
在这里插入图片描述

vim /etc/hosts
192。168.117.31 www.accp.com

在这里插入图片描述

浏览器访问
http://192.168.117.30
http://192.168.117.31

在这里插入图片描述
在这里插入图片描述

八、基于端口的Nginx虚拟主机

vim /usr/local/nginx/conf/nginx.conf

在这里插入图片描述

vim/etc/hosts
192.168.117.30 www.ng.com www.accp.com

systemctl restart nginx

在这里插入图片描述

浏览器访问
http://192.168.117.30:8080
http://192.168.117.30:8888
在这里插入图片描述
在这里插入图片描述

Ryu_hayabusa
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
linux-nginx代理配置
06-15
linux-nginx代理配置
Linux CenterOS 7 系统nginx 的网站配置
u013723308的博客
06-29 239
此时可以在linux服务器中的浏览器输入http://localhost:80验证是否打开了配置的网页。server 节点中，listen 表示nginx要监听的端口，server_name 为网站域名。location 中配置网站的信息，root：网站的路径，index：网站的启动页面。7、进入与conf同级的sbin文件夹，使用命令./nginx -t 检查配置文件的正确性。6、设置完成后，点击esc退出vim的编辑模式，然后输入：wq 保存配置文件并退出。2、进入nginx的安装目录。
linux系统安装nginx环境 配置项目站点
W915120623的博客
09-30 445
修改nginx配置文件 vim /usr/local/nginx/conf/nginx.conf 1.[root@aaa ~]# vim /usr/local/nginx/conf/nginx.conf 2... .. 3.server { 4. listen 80; 5. server_name localhost; 6. auth_ba...
Linux系统下安装配置nginx
最新发布
2301_78721676的博客
03-11 964
Nginx可以作为Web服务器使用，它支持HTTP、HTTPS、SMTP、POP3等多种协议。相比Apache等传统Web服务器，Nginx使用更少的资源，支持更多的并发连接，具有更高的效率。这使得Nginx特别适用于需要处理大量并发请求的虚拟主机提供商。一、Nginx是什么？Nginx是一个功能强大、性能优越、灵活可配置的Web服务器和反向代理服务器，适用于各种场景和需求。高性能与稳定性：Nginx以其事件驱动的方式编写，拥有非常出色的性能。
云服务器Linux nginx搭建个人网站
Hzy_Share的博客
10-08 1307
云服务器Linux nginx搭建个人网站
Docker-compose-consul部署Ningx+Tomcat+ELK分析Nginx访问日志
Ryu_hayabusa的博客
06-10 639
Docker-compose-consul部署Ningx+Tomcat+ELK分析Nginx访问日志一、Docker-compose部署Tomcat1. 安装compose2. 编写Dockerfile文件3. 编写dockers-compose.yml文件4. 执行yml文件创建容器二、配置consul自动同步1. 部署consul服务器2. 配置容器服务自动加入consul集群3. 配置consul-template实现自动更新配置文件4. 编译安装nginx5. 启动template三、部署ELK收集
MySQL主从复制与读写分离
Ryu_hayabusa的博客
04-16 309
MySQL主从复制与读写分离一、MySQL主从复制1. 时间同步2. 配置主从同步3. 验证二、MySQL读写分离 一、MySQL主从复制 1. 时间同步 准备一台主服务器两台从服务器，主服务器IP：192.168.117.30，从服务器IP：192.168.117.60，172.16.10.10 主服务器： yum install ntp -y vim /etc/ntp.conf server 127.127.88.0 本地是时钟源 fudge 127.127.88.0 strat
Linux 按照部署 Nginx 服务器 及相关依赖 - Nginx 配置讲解
07-10
以下是Nginx配置的一般描述： 1. 服务端口和服务器块：配置Nginx监听的端口和定义服务器块。服务器块可以包含多个指令，用于配置虚拟主机、域名解析等。 2. HTTP协议配置：在HTTP块中配置Nginx的行为，如请求头...
Linux服务-nginx学习资料
07-15
模块篇几个阶段学习，每个阶段的内容个侧重点不同，如nignx指令，nginx配置；nginx服务集成；nginx集群，负载均衡，反向代理，Lua等等。 2，Nginx案例：学习Nginx离不开案例，需要动手配置，测试。本资源结合各个...
linux-nginx安装包
02-16
linux下面安装nginx相关的依赖包，直接解压配置下载。
尚硅谷-Linux云计算-网络服务-Nginx配置文件详解
08-08
尚硅谷-Linux云计算-网络服务-Nginx配置文件详解
linux NGINX配置多站点
12-09
linux中安装了php环境，现在要支持多个php项目以及其他如Java环境，NGINX反向代理多站点配置
Redis（主从复制、哨兵模式、集群）部署
Ryu_hayabusa的博客
05-07 378
Redis（主从复制、哨兵模式、集群）部署一、Redis主从复制部署1. 实验环境2. 安装Redis3. 修改Redis配置文件4. 验证二、Redis哨兵模式部署1. 实验环境2. 修改Reids配置文件3. 启动哨兵模式4. 故障模拟5. 验证三、Redis集群部署1. 实验环境2. 所有节点3. Master1节点4. 其它节点5. 所有节点 一、Redis主从复制部署 1. 实验环境 主机 操作系统 主机IP 软件包 Master CentOS7 192.168.117.10 re
采用IPSec策略编程实现屏蔽IP功能
weixin_34007906的博客
04-08 159
Windows下实现屏蔽IP的功能，很多人可能会联想到使用一些复杂的技术来解决，比如NDIS中间层驱动，甚至NDIS钩子驱动。但这些技术太过深奥，只有精通Windows编程的人才玩得转。如果你对Windows编程不是特别了解又没有太多时间，或者你根本一窍不通，那么你可以试试采用Windows网络配置命令netsh来解决这些问题。 本文是采用IPSec策略来实现此功能。Windows 2000/X...
Linux+nginx部署静态网站步骤以及访问nginx遇到的问题解决
DoublePeach的博客
08-28 2029
首先说一下使用linux+nginx部署静态网站的步骤：这里以ace静态网站为例，说明部署此类静态网站步骤：这里要注意路径问题，源文件的位置必须放在root + /ace 里面=================================================访问192.168.10.129/ace时，出现无法访问./nginx -c /usr/soft/nginx/nginx-1.14.2/conf/nginx.confnginx -t查看到Nginx默认配置文件路径位置是：/usr/loc
Linux 配置 Nginx 服务完整详细版
久绊A的博客
09-18 9992
当你需要配置Nginx服务器来托管网站或应用程序时，以下是一些基本步骤和示例配置，以帮助你入门。请注意，Nginx的配置可以非常灵活，可以根据你的具体需求进行自定义。以下示例假设你已经在服务器上安装了Nginx。1、打开终端并登录到你的服务器。2、使用文本编辑器（比如nano或vim）打开Nginx配置文件。配置文件通常位于 /etc/nginx/nginx.conf或 /etc/nginx/sites-available/default，具体位置可能因你的操作系统而异。
ipsec ip替换_采用IPSec策略编程实现屏蔽IP功能
weixin_39567222的博客
12-20 370
Windows下实现屏蔽IP的功能，很多人可能会联想到使用一些复杂的技术来解决，比如NDIS中间层驱动，甚至NDIS钩子驱动。但这些技术太过深奥，只有精通Windows编程的人才玩得转。如果你对Windows编程不是特别了解又没有太多时间，或者你根本一窍不通，那么你可以试试采用Windows网络配置命令netsh来解决这些问题。本文是采用advfirewall(本文不予探讨，有兴趣的可以点击链接查...
Linux服务——nginx的配置及模块
x74188的博客
08-27 8051
格式：页面错误代码error_page 固定写法code 响应码= 可以将响应码转换uri 访问连接修改子配置文件创建错误页面，及错误页面的内容重新加载nginx服务，并测试日志格式可以自由定义，使用上免得变量，自由的组合定义。注意如果开启 include 注意定义自配置文件与 日志格式的上下关系 ， 日志格式一定要在 include 之前 否则会不生效。自定义json格式日志，方便ELK收集日志。
ELK日志分析系统概述及部署
Ryu_hayabusa的博客
05-12 478
ELK日志分析系统概述及部署一、ELK日志分析系统1. 日志处理步骤2. Elasticsearch3. LogStash4. Kibana二、ELK日志分析系统部署 一、ELK日志分析系统 ELK是由Elasticsearch、Logstash、Kiban三个开源软件的组合 1. 日志处理步骤 将日志进行集中化管理（beats） 将日志格式化（Logstash），然后将格式化后的数据输出到Elasticsearch 对格式化后的数据进行索引和存储（Elasticsearch） 前端数据的展示（Kiban
linux上用nginx搭建网站
04-22
好的，你想了解如何在Linux上使用Nginx搭建网站。 首先，你需要安装和配置Nginx。 可以通过以下方式安装： 1.打开终端 2.输入sudo apt-get update 3.输入sudo apt-get install nginx 4.安装完成后，输入sudo service nginx start 来启动Nginx服务 接着，你需要配置Nginx来运行你的网站。 这是一个例子： 1.打开/etc/nginx/sites-available/目录 2.输入sudo nano example.com，以编辑文件 3.在编辑器中粘贴以下内容： server { listen 80; server_name example.com; root /var/www/example.com; index index.html; } 4.保存并关闭文件 5.创建一个目录/var/www/example.com，并在里面放置你想要展示的所有文件 6.使用以下命令将你的站点启用： sudo ln -s /etc/nginx/sites-available/example.com /etc/nginx/sites-enabled/example.com 7.重新启动Nginx服务：sudo service nginx restart 现在，当用户访问http://example.com时将会看到你的网站！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值