安全运维-Nginx服务器就该这么玩~_安全角度考虑 nginx 如何运行

最新推荐文章于 2024-07-06 14:42:08 发布

程序员小强_

最新推荐文章于 2024-07-06 14:42:08 发布

阅读量701

点赞数 28

文章标签：安全

本文链接：https://blog.csdn.net/dzqxwzoe/article/details/139694002

版权

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
![img](https://img-
blog.csdnimg.cn/img_convert/e11c99dc17eea0e5064fbfb37d4136ff.png)
![img](https://img-
blog.csdnimg.cn/img_convert/65d80ec821e66c6bfe7eb91b35d906a5.png)
![img](https://img-
blog.csdnimg.cn/img_convert/ac067043eaad545621d6bf286016b304.png)
![img](https://img-
blog.csdnimg.cn/img_convert/2942a4fcbaac3c9cbe44a987036d5420.png)
![img](https://img-
blog.csdnimg.cn/img_convert/63b4b6f899e96ce4bdecd27875b398bd.png)
![img](https://img-
blog.csdnimg.cn/img_convert/f645a31c1e78d2a841cae393973cba03.png)

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）
![img](https://img-
blog.csdnimg.cn/img_convert/64fb204e12114396f597de4c75a91ba0.png)

正文

Nginx简介

Nginx (发音Engine-x)
是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务，代码完全用C语言写成，已经移植到许多体系结构和操作系统。在连接高并发的情况下，Nginx是Apache服务不错的替代品。
![在这里插入图片描述](https://img-
blog.csdnimg.cn/f9c4762cb28042a3ac01172ba0dbaf3d.png?x-oss-
process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbGFkeV9raWxsZXI5,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center)
官网的Title是Advancced Load Balancer, Web Server, & Reverse Proxy。
也就是说主打负载均衡、Web服务器和反向代理 。

Nginx的功能

正向代理&&反向代理

![在这里插入图片描述](https://img-
blog.csdnimg.cn/3229c70454f6463bb6bda686e6d90976.png?x-oss-
process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbGFkeV9raWxsZXI5,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center)
正向代理 ：Nginx作为客户端 。我们平时使用的"科学上网"软件就是一种正向代理，你的电脑不能访问外网，就由代理替你访问后回传。
反向代理 ：Nginx作为服务端 。客户端对于代理是无感的
。只需要将请求发送到反向代理服务器，由反向代理服务器去选择目标服务器获取数据后，再返回给客户端，此时反向代理服务器和目标服务器对外就是一个服务器，暴露的是代理服务器地址，隐藏了真实服务器
IP 地址。

动静分离

为了加快网站的解析速度，可以把动态页面和静态页面由不同的服务器 来解析，加快解析速度，降低原来单个服务器的压力。

负载均衡

负载均衡一般通过轮询，加权轮询，ip hash三种方式。
![在这里插入图片描述](https://img-
blog.csdnimg.cn/98abd1f579cf42358df98799d89fd3c3.png?x-oss-
process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbGFkeV9raWxsZXI5,size_20,color_FFFFFF,t_70,g_se,x_16)
轮询如图左所示，第1个请求给服务器1，第2个请求给服务器2，第3个请求给服务器3。当请求数量与服务器数量一致时达到最佳的均衡状态。
加权轮询如图右所示，根据权重去轮询，权重大的分配更多请求。可以根据服务器的CPU、内存等来设计权重。

![在这里插入图片描述](https://img-
blog.csdnimg.cn/f0e933d687644fc6ba33aef1d859eadd.png?x-oss-
process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbGFkeV9raWxsZXI5,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center)
IP
Hash算法，对客户端请求的IP进行hash操作，然后根据hash结果将同一个客户端IP的请求分发给同一台服务器进行处理，可以解决session不共享的问题
。之前文章说过cookie是存在客户端（如，浏览器）的，session是存在服务器的。

Nginx的安装

Linux

官方文档：Linux Packages
博主这里就不做了，编译出错什么的还要解决，比较麻烦，博主采用了下面的方法学习。

Docker

镜像下载

docker pull nginx

查看镜像

docker images

可以看到结果：

nginx                                latest    12766a6745ee   4 days ago      142MB

就说明下载成功了
使用命令：

docker run -d --name nginx_test -p 80:80 nginx

开启容器，之后访问http://ip:80即可
![在这里插入图片描述](https://img-
blog.csdnimg.cn/3415c7dfcaf640f78305d0727ab9e5ed.png?x-oss-
process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbGFkeV9raWxsZXI5,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center)
看到上面的图说明没有问题。

Nginx的目录

![在这里插入图片描述](https://img-
blog.csdnimg.cn/d99f0c29ae61413f9a4508af510d7897.png?x-oss-
process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbGFkeV9raWxsZXI5,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center)
![在这里插入图片描述](https://img-
blog.csdnimg.cn/869bbcaf954e4e6da8418bdb501721f6.png#pic_center)

上图为当前版本nginx的主要目录

/usr/sbin/nginx：nginx执行命令
/usr/lib/nginx：各个模块，http、js等相关的
/usr/share/nginx：含html目录，网站代码放在里面即可
/etc/nginx：配置文件，下面详细讲述
/var/log/nginx：nginx的日志

一般会挂载日志、配置文件和代码目录

在当前目录下生成nginx目录，里面有src conf logs 三个目录，之后我们查看日志、替换网站代码就不必进容器了。

cd nginx
docker cp nginx_test:/etc/nginx/ ./conf/

注意：需要将conf里面的nginx里面的文件及目录拷贝到conf下，并删除空的nginx目录。若不拷贝，挂载后可能会失败，显示找不到配置文件。
停止并删除之前启动的容器，启动新的容器（在nginx目录下）

docker run -d -p 80:80 -v $PWD/src:/usr/share/nginx/html -v $PWD/conf:/etc/nginx -v $PWD/logs:/var/log/nginx nginx

启动后本地文件目录如下图所示。
![在这里插入图片描述](https://img-
blog.csdnimg.cn/d30cb582d3594e68a4f4c56222ff8620.png?x-oss-
process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAbGFkeV9raWxsZXI5,size_11,color_FFFFFF,t_70,g_se,x_16#pic_center)

Nginx的命令

进入容器（替换container_id）

docker exec -it container_id bash

使用

nginx -h

查看命令帮助

nginx version: nginx/1.21.6
Usage: nginx [-?hvVtTq] [-s signal] [-p prefix]
             [-e filename] [-c filename] [-g directives]

Options:
  -?,-h         : this help
  -v            : show version and exit
  -V            : show version and configure options then exit
  -t            : test configuration and exit
  -T            : test configuration, dump it and exit
  -q            : suppress non-error messages during configuration testing
  -s signal     : send signal to a master process: stop, quit, reopen, reload
  -p prefix     : set prefix path (default: /etc/nginx/)
  -e filename   : set error log file (default: /var/log/nginx/error.log)
  -c filename   : set configuration file (default: /etc/nginx/nginx.conf)
  -g directives : set global directives out of configuration file

常用关闭检查配置文件重载配置文件

nginx -s stop
nginx -t
nginx -s reload

Nginx配置文件

nginx.conf和default.conf，一般default.conf是写全局配置，nginx.conf会include一下conf.d目录下的default.conf

Nginx配置文件结构

...              #全局块

events {         #events块
   ...
}

http      #http块
{
    ...   #http全局块
    server        #server块
    { 
        ...       #server全局块
        location [PATTERN]   #location块
        {
            ...
        }
        location [PATTERN] 
        {
            ...
        }
    }
    server
    {
      ...
    }
    ...     #http全局块
}

1、全局块：配置影响nginx全局的指令。一般有运行nginx服务器的用户组，nginx进程pid存放路径，日志存放路径，配置文件引入，允许生成worker
process数等。
2、events块：配置影响nginx服务器或与用户的网络连接。有每个进程的最大连接数，选取哪种事件驱动模型处理连接请求，是否允许同时接受多个网路连接，开启多个网络连接序列化等。
3、http块：可以嵌套多个server，配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置。如文件引入，mime-
type定义，日志自定义，是否使用sendfile传输文件，连接超时时间，单连接请求数等。
4、server块：配置虚拟主机的相关参数，一个http中可以有多个server。
5、location块：配置请求的路由，以及各种页面的处理情况。

全局块

user：配置用户或者组
worker_processes：允许生成的进程数，默认auto
error_log：指定错误日志路径，级别 。这个设置可以放入全局块，http块，server块，级别为：

debug
info
notice
warn
error
crit
alert
emerg
pid：指定nginx进程运行文件存放地址

events块

accept_mutex：设置网路连接序列化，防止惊群现象发生，默认为on
multi_accept ：设置一个进程是否同时接受多个网络连接，默认为off
use：事件驱动模型，
9. select
10. poll
11. kqueue
12. epoll resig
13. dev
14. poll
15. eventport
worker_connections ：最大连接数，默认为1024

http全局块

include：文件扩展名与文件类型映射表，默认/etc/nginx/mime.types
default_type：默认文件类型，默认为application/octet-stream
sendfile：允许sendfile方式传输文件，默认为on，可以在http块，server块，location块。
sendfile_max_chunk ：每个进程每次调用传输数量不能大于设定的值，默认为0，即不设上限。
keepalive_timeout：连接超时时间，默认为65s，可以在http，server，location块。
log_format：日志格式 ，常见的有：

1.$remote_addr 与 $http_x_forwarded_for 用来记录nginx反向代理的ip地址和真实的客户端的ip地址；
2.$remote_user ：用来记录客户端用户名称；
3.$time_local ：用来记录访问时间与时区；
4.$request ：用来记录请求的url与http协议；
5.$status ：用来记录请求状态，例如，成功是200；
6.$body_bytes_sent ：记录发送给客户端文件主体内容大小；
7.$http_referer ：用来记录从那个页面链接访问过来的；
8.$http_user_agent ：记录客户端浏览器的相关信息；

access_log：访问日志设置**

server全局块

keepalive_requests：单连接请求上限次数。
listen：监听端口，默认80
server_name：监听地址。默认localhost
error_page：错误页

location块

root：网站根目录，默认/usr/share/nginx/html
index：设置默认页 index.html
deny：拒绝的ip
allow：允许的ip
proxy_pass：请求转向mysvr 定义的服务器列表
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_next_upstream error timeout invalid_header http_500 http_502 http_503
http_504;
proxy_connect_timeout 60：nginx跟后端服务器连接超时时间(代理连接超时)
proxy_read_timeout 60：连接成功后，与后端服务器两个成功的响应操作之间超时时间(代理接收超时)
proxy_buffer_size
4k：设置代理服务器（nginx）从后端realserver读取并保存用户头信息的缓冲区大小，默认与proxy_buffers大小相同，其实可以将这个指令值设的小一点
proxy_buffers 4
32k：proxy_buffers缓冲区，nginx针对单个连接缓存来自后端realserver的响应，网页平均在32k以下的话，这样设置
proxy_busy_buffers_size 64k：高负荷下缓冲大小（proxy_buffers*2）
proxy_max_temp_file_size：当 proxy_buffers
放不下后端服务器的响应内容时，会将一部分保存到硬盘的临时文件中，这个值用来设置最大临时文件大小，默认1024M，它与 proxy_cache
没有关系。大于这个值，将从upstream服务器传回。设置为0禁用。
proxy_temp_file_write_size 64k：当缓存被代理的服务器响应到临时文件时，这个选项限制每次写临时文件的大小。
proxy_temp_path（可以在编译的时候）指定写到哪那个目录。

自带配置文件解读

default.conf

server {
    listen       80;
    listen  [::]:80;
    server_name  localhost;

    #access\_log /var/log/nginx/host.access.log main;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    #error\_page 404 /404.html;


**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）**
![img](https://img-blog.csdnimg.cn/img_convert/1f1e42be4599d88d90a1eb2df3ae7ee9.png)

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**

 {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    #error\_page 404 /404.html;


**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）**
[外链图片转存中...(img-mDp7pJSW-1713589633794)]

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**

接下来我将给各位同学划分一张学习计划表！

学习计划

那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：

阶段一：初级网络安全工程师

接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。

综合薪资区间6k~15k

1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？

阶段二：中级or高级网络安全工程师（看自己能力）

综合薪资区间15k~30k

7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；

Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，没必要看完

用Python编写漏洞的exp,然后写一个简单的网络爬虫

PHP基本语法学习并书写一个简单的博客系统

熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)

了解Bootstrap的布局或者CSS。

阶段三：顶级网络安全工程师

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

学习资料分享

当然，只给予计划不给予学习资料的行为无异于耍流氓，这里给大家整理了一份【282G】的网络安全工程师从入门到精通的学习资料包，可点击下方二维码链接领取哦。

程序员小强_

关注

28
点赞
踩
13

收藏

觉得还不错? 一键收藏
0
评论
安全运维-Nginx服务器就该这么玩~_安全角度考虑 nginx 如何运行

Nginx (发音Engine-x)是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务，代码完全用C语言写成，已经移植到许多体系结构和操作系统。在连接高并发的情况下，Nginx是Apache服务不错的替代品。![在这里插入图片描述](https://img-x-oss-官网的Title是Advancced Load Balancer, Web Server, & Reverse Proxy。也就是说主打负载均衡、Web服务器和反向代理。
复制链接

扫一扫