Nginx 超级指南：从零到英雄的旅程-CSDN博客

本文链接：https://blog.csdn.net/fox_kang/article/details/141412682

Nginx 超级指南：从零到英雄的旅程

文章目录

Nginx 超级指南：从零到英雄的旅程
@[toc]
Nginx 全面解析：高性能 Web 服务器与反向代理的秘密武器
引言
历史与发展
主要特点
应用场景
配置示例
最佳实践
结论

源码编译安装nginx
关闭nginx的debug功能，减少nginx所占存储
nginx的平滑升级和回滚
平滑回滚
nginx的常用参数
-s参数解释
-g参数解释

nginx服务启动脚本文件编写
nginx的全局配置参数优化调整
nginx配置中的root和alias的使用以及区别
nginx配置中的root和alias的使用
nginx配置中的root和alias的区别

nginx-location用法详解
nginx的用户认证
注意：在进行浏览器访问测试时，需要提前做好本地域名解析服务
浏览器访问测试

nginx自定义错误页面
浏览器访问测试

nginx自定义日志
nginx中的文件检测
nginx中的长链接管理
nginx下载服务器的设定以及优化
浏览器访问测试
下载速度测试

nginx的状态页面
浏览器访问测试

nginx的数据压缩功能
nginx中的变量详解
nginx的内置参数
nginx的自定义参数

nginx-rewrite模块功能
if模块
break模块
return模块
临时重定向(redirect)与永久重定向(permanent)
break和last

nginx-rewrite的企业示例以及防盗链
企业示例(全站加密)
浏览器访问测试

防盗链

Nginx 全面解析：高性能 Web 服务器与反向代理的秘密武器

引言

Nginx 是一款广泛使用的高性能 HTTP 和反向代理 Web 服务器，它以稳定、轻量且高效著称。自从 2004 年首次发布以来，Nginx 已经成为互联网上最受欢迎的 Web 服务器之一，被众多大型网站和应用程序所采用。

历史与发展

起源：Nginx 由俄罗斯软件工程师 Igor Sysoev 开发，最初是为了应对 C10K 问题（即单一服务器同时处理成千上万个并发连接的能力）。
发展：随着时间的推移，Nginx 不断添加了新功能，并逐渐演进为一个全面的 Web 服务平台，支持 HTTPS、负载均衡、缓存等多种高级特性。
社区与商业：除了活跃的开源社区外，Nginx Inc. 也提供了一系列商业产品和服务，包括企业版 Nginx Plus、监控工具等。

主要特点

高并发能力：Nginx 使用异步事件驱动模型，能够在单个进程中处理大量并发连接。
低内存消耗：相比其他 Web 服务器，Nginx 在处理大量并发请求时占用的内存更少。
灵活的配置：Nginx 提供了丰富的配置选项，允许用户根据需要进行高度定制。
强大的反向代理：作为反向代理服务器，Nginx 可以实现负载均衡、SSL 终止等功能。
静态文件服务：对于静态文件服务，Nginx 表现得非常出色，能够快速响应并有效缓存。
模块化设计：Nginx 支持通过安装第三方模块来扩展其功能，如 Lua 模块、Redis 模块等。

应用场景

Web 服务器：直接作为 Web 服务器，为网站提供静态内容。
反向代理：用于负载均衡，将客户端请求分发到多个后端服务器。
负载均衡：基于多种策略（如轮询、最少连接数等）分配流量。
安全网关：实施 SSL/TLS 加密，提高网站安全性。
API 网关：为微服务架构提供统一的入口点，进行认证、限流等操作。

配置示例

以下是一个简单的 Nginx 配置示例：

user nginx;
worker_processes auto;

events {
    worker_connections 1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    sendfile        on;
    tcp_nopush     on;
    tcp_nodelay    on;
    keepalive_timeout  65;

    server {
        listen       80;
        server_name  localhost;

        location / {
            root   /usr/share/nginx/html;
            index  index.html index.htm;
        }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   /usr/share/nginx/html;
        }
    }
}

最佳实践

性能调优：调整 worker_connections、keepalive_timeout 等参数以适应不同的工作负载。
安全设置：启用 SSL/TLS 加密、限制 IP 访问、隐藏版本信息等。
监控与日志：利用 Nginx 的内置日志记录功能，配合外部工具（如 Grafana、Prometheus）进行监控。
定期更新：确保运行的是最新版本的 Nginx 以获得最新的安全补丁和功能改进。

结论

Nginx 以其出色的性能和灵活性，在 Web 服务器领域占据了一席之地。无论是小型个人网站还是大规模的企业应用，Nginx 都能够提供强大的支持。通过不断学习和实践，你可以充分发挥 Nginx 的潜力，构建出更加高效可靠的 Web 服务环境。

源码编译安装nginx

[root@nginx ~]# ls
anaconda-ks.cfg  nginx-1.24.0.tar.gz

# 解压nginx压缩包
[root@nginx ~]# tar -zxf nginx-1.24.0.tar.gz
[root@nginx ~]# ls
anaconda-ks.cfg  nginx-1.24.0  nginx-1.24.0.tar.gz
[root@nginx ~]# cd nginx-1.24.0/
[root@nginx nginx-1.24.0]# ls
auto  CHANGES  CHANGES.ru  conf  configure  contrib  html  LICENSE  man  README  src

# 安装所需要的软件库依赖
[root@nginx nginx-1.24.0]#  dnf install gcc pcre-devel zlib-devel openssl-devel -y

# 创建nginx用户
[root@nginx nginx-1.24.0]# useradd -s /sbin/nologin -M nginx
[root@nginx nginx-1.24.0]# id nginx
用户id=1001(nginx) 组id=1001(nginx) 组=1001(nginx)

# 检测nginx的安装环境，并且附加了指定的参数
[root@nginx nginx-1.24.0]# ./configure --prefix=/usr/local/nginx \
> --user=nginx \
> --group=nginx \
> --with-http_ssl_module \
> --with-http_v2_module \
> --with-http_realip_module \
> --with-http_stub_status_module \
> --with-http_gzip_static_module \
> --with-pcre \
> --with-stream \
> --with-stream_ssl_module \
> --with-stream_realip_module

# 参数
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --with-stream_realip_module

checking for struct tm.tm_gmtoff ... found
checking for struct dirent.d_namlen ... not found
checking for struct dirent.d_type ... found

# make会进行编译之后会生成makefile 和 objs文件
# make install命令是将makefile 和 objs文件拷贝到本地
[root@nginx nginx-1.24.0]# make && make install
cc -c -pipe  -O -W -Wall -Wpointer-arith -Wno-unused-parameter -Werror -g  -I src/core -I src/event -I src/event/modules -I src/os/unix -I objs \
        -o objs/src/core/ngx_file.o \
        src/core/ngx_file.c

objs/src/http/modules/ngx_http_grpc_module.o \
objs/src/http/modules/ngx_http_memcached_module.o \

make -f objs/Makefile install
make[1]: 进入目录“/root/nginx-1.24.0”
cp objs/nginx '/usr/local/nginx/sbin/nginx'


# 添加nginx的可执行文件至环境变量中
[root@nginx sbin]# vim ~/.bash_profile

export PATH=$PATH:/usr/local/nginx/sbin/

[root@nginx sbin]# source ~/.bash_profile

[root@nginx sbin]# nginx -v
nginx version: nginx/1.24.0

[root@nginx sbin]# nginx
[root@nginx sbin]# netstat -antuple | grep nginx
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      0          58724      33170/nginx: master

#访问测试成功
[root@nginx sbin]# curl 172.25.254.120
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
html { color-scheme: light dark; }
body { width: 35em; margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif; }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>

# 关闭nginx
[root@nginx sbin]# nginx -s stop
[root@nginx sbin]# netstat -antuple | grep nginx

# 重新加载nginx的配置文件
[root@nginx ~]# nginx -s reload

关闭nginx的debug功能，减少nginx所占存储

# 对之前的make命令生成的文件进行清除(清除makefile、objs文件)
[root@nginx nginx-1.24.0]# make clean
rm -rf Makefile objs

[root@nginx ~]# cd nginx-1.24.0/
[root@nginx nginx-1.24.0]# ls
auto  CHANGES  CHANGES.ru  conf  configure  contrib  html  LICENSE  Makefile  man  objs  README  src
[root@nginx nginx-1.24.0]# vim auto/cc/gcc 

# debug
	# 将这一行注释掉，关闭debug功能
#CFLAGS="$CFLAGS -g"

# 重新进行编译安装过程
[root@nginx nginx-1.24.0]# ./configure --prefix=/usr/local/nginx --prefix=/usr/local/nginx --prefix=/usr/local/nginx --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --with-stream_realip_module

[root@nginx nginx-1.24.0]# make
[root@nginx nginx-1.24.0]# make install 

[root@nginx nginx-1.24.0]# cd /usr/local/nginx/
[root@nginx nginx]# du -sh .
6.7M    .

nginx的平滑升级和回滚

[root@nginx ~]# ls
anaconda-ks.cfg  echo-nginx-module-0.63.tar.gz  nginx-1.24.0  nginx-1.24.0.tar.gz  nginx-1.26.1.tar.gz

# 解压新版本nginx
[root@nginx ~]# tar -zxf nginx-1.26.1.tar.gz 
[root@nginx ~]# ls
anaconda-ks.cfg                nginx-1.24.0         nginx-1.26.1
echo-nginx-module-0.63.tar.gz  nginx-1.24.0.tar.gz  nginx-1.26.1.tar.gz

# 解压nginx的模块包，这个实验目前使用不到这个，但是要用这个讲解如何在检测环境时，添加模块包
[root@nginx ~]# tar -zxf echo-nginx-module-0.63.tar.gz 
[root@nginx ~]# ls
anaconda-ks.cfg         echo-nginx-module-0.63.tar.gz  nginx-1.24.0.tar.gz  nginx-1.26.1.tar.gz
echo-nginx-module-0.63  nginx-1.24.0                   nginx-1.26.1

[root@nginx ~]# cd nginx-1.26.1/
[root@nginx nginx-1.26.1]# ls
auto  CHANGES  CHANGES.ru  conf  configure  contrib  html  LICENSE  man  README  src
[root@nginx nginx-1.26.1]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --with-stream_realip_module --add-module=/root/echo-nginx-module-0.63(这里的最后一个参数就是添加指定位置路径的模块包)

# 这里只make，只在当前路径生成对应的makefile和objs目录，不下载到本地的指定路径，为了之后的平滑升级
[root@nginx nginx-1.26.1]# make

[root@nginx nginx-1.26.1]# ls
auto  CHANGES  CHANGES.ru  conf  configure  contrib  html  LICENSE  Makefile  man  objs  README  src

# 目前启动的nginx版本，为1.24老版本
[root@nginx core]# curl -I localhost
HTTP/1.1 200 OK
Server: nginx/1.24.0
Date: Fri, 16 Aug 2024 04:07:42 GMT
Content-Type: text/html
Content-Length: 615
Last-Modified: Fri, 16 Aug 2024 03:53:29 GMT
Connection: keep-alive
ETag: "66becd39-267"
Accept-Ranges: bytes

# 现在开始平滑升级

# 查看两个版本
[root@nginx nginx-1.26.1]# ll objs/nginx /usr/local/nginx/sbin/nginx
-rwxr-xr-x 1 root root 6177456  8月 16 12:05 objs/nginx
-rwxr-xr-x 1 root root 5679504  8月 16 11:53 /usr/local/nginx/sbin/nginx

# 把之前的旧版nginx命令进行备份
[root@nginx nginx-1.26.1]# cd /usr/local/nginx/sbin/
[root@nginx sbin]# ls
nginx
[root@nginx sbin]# cp nginx nginx.24
[root@nginx sbin]# ls
nginx  nginx.24

# 把新版本的nginx命令覆盖旧版本的nginx命令
[root@nginx sbin]# \cp -f /root/nginx-1.26.1/objs/nginx /usr/local/nginx/sbin/
# 检测是否有错误
[root@nginx sbin]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

# 查看nginx的进程
[root@nginx sbin]# ps aux | grep nginx
root        7208  0.0  0.0   9836   932 ?        Ss   11:54   0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx       7209  0.0  0.2  13724  5200 ?        S    11:54   0:00 nginx: worker process
root       10766  0.0  0.1   6636  2192 pts/0    S+   12:14   0:00 grep --color=auto nginx

#USR2 平滑升级可执行程序,将存储有旧版本主进程PID的文件重命名为nginx.pid.oldbin，并启动新的 nginx #此时两个master的进程都在运行,只是旧的master不在监听,由新的master监听80 #此时Nginx开启一个新的master进程，这个master进程会生成新的worker进程，这就是升级后的Nginx进 程，此时老的进程不会自动退出，但是当接收到新的请求不作处理而是交给新的进程处理。
[root@nginx sbin]# kill -USR2 7208 # nginx master ID
[root@nginx sbin]# ps aux | grep nginx
root        7208  0.0  0.1   9836  2608 ?        Ss   11:54   0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx       7209  0.0  0.2  13724  5200 ?        S    11:54   0:00 nginx: worker process
root       10767  0.0  0.3   9872  6144 ?        S    12:15   0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx      10768  0.0  0.2  13760  4760 ?        S    12:15   0:00 nginx: worker process
root       10770  0.0  0.1   6636  2176 pts/0    S+   12:15   0:00 grep --color=auto nginx

# 依旧是老版本生效
[root@nginx sbin]# curl -I localhost
HTTP/1.1 200 OK
Server: nginx/1.24.0
Date: Fri, 16 Aug 2024 04:15:37 GMT
Content-Type: text/html
Content-Length: 615
Last-Modified: Fri, 16 Aug 2024 03:53:29 GMT
Connection: keep-alive
ETag: "66becd39-267"
Accept-Ranges: bytes


# 回收老版本
[root@nginx sbin]# kill -WINCH 7208
[root@nginx sbin]# ps aux | grep nginx
root        7208  0.0  0.1   9836  2608 ?        Ss   11:54   0:00 nginx: master process /usr/local/nginx/sbin/nginx
root       10767  0.0  0.3   9872  6144 ?        S    12:15   0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx      10768  0.0  0.2  13760  4760 ?        S    12:15   0:00 nginx: worker process
root       10776  0.0  0.1   6636  2128 pts/0    S+   12:16   0:00 grep --color=auto nginx

# 访问的是新版本了
[root@nginx sbin]# curl -I localhost
HTTP/1.1 200 OK
Server: nginx/1.26.1
Date: Fri, 16 Aug 2024 04:16:18 GMT
Content-Type: text/html
Content-Length: 615
Last-Modified: Fri, 16 Aug 2024 03:53:29 GMT
Connection: keep-alive
ETag: "66becd39-267"
Accept-Ranges: bytes

平滑回滚

# 备份新版本的命令
[root@nginx sbin]# cp nginx nginx.26
[root@nginx sbin]# ls
nginx  nginx.24  nginx.26

[root@nginx sbin]# mv nginx.24 nginx
mv：是否覆盖'nginx'？ yes
[root@nginx sbin]# ls
nginx  nginx.26

# 覆盖新版本的nginx命令
[root@nginx sbin]# mv nginx.24 nginx
mv：是否覆盖'nginx'？ yes
[root@nginx sbin]# ls
nginx  nginx.26

[root@nginx sbin]# ps aux | grep nginx
root        7208  0.0  0.1   9836  2608 ?        Ss   11:54   0:00 nginx: master process /usr/local/nginx/sbin/nginx
root       10767  0.0  0.3   9872  6144 ?        S    12:15   0:00 nginx: master process /usr/local/nginx/sbin/nginx
nginx      10768  0.0  0.2  13760  5356 ?        S    12:15   0:00 nginx: worker process
root       10817  0.0  0.1   6636  2196 pts/0    S+   12:24   0:00 grep --color=auto nginx

[root@nginx sbin]# kill -HUP 7208 # 老版本的master进程
[root@nginx sbin]# kill -WINCH 10767 # 新版本的master进程

# 版本回滚成功
[root@nginx sbin]# curl -I localhost
HTTP/1.1 200 OK
Server: nginx/1.24.0
Date: Fri, 16 Aug 2024 04:25:42 GMT
Content-Type: text/html
Content-Length: 615
Last-Modified: Fri, 16 Aug 2024 03:53:29 GMT
Connection: keep-alive
ETag: "66becd39-267"
Accept-Ranges: bytes

nginx的常用参数

-s参数：-s signal : send signal to a master process: stop, quit, reopen, reload # 发送信号,reload信号会生成新的worker,但master不会重新生成

-g参数：设置全局指令,注意和配置文件不要同时配置,否则冲突

-s参数解释

[root@nginx ~]# ps -aux | grep nginx
root        1129  0.0  0.0   9836   932 ?        Ss   20:31   0:00 nginx: master process nginx
nginx       1130  0.0  0.2  13724  4696 ?        S    20:31   0:00 nginx: worker process
root        1132  0.0  0.1   6636  2232 pts/0    S+   20:31   0:00 grep --color=auto nginx

[root@nginx ~]# nginx -s reload

[root@nginx ~]# ps aux | grep nginx
root        1129  0.0  0.1   9836  3488 ?        Ss   20:31   0:00 nginx: master process nginx
nginx       1136  0.0  0.2  13736  4832 ?        S    20:40   0:00 nginx: worker process # 这里的master进程号没有变化，work进程号出现了变化，说明mster进程没有重新生成，work进程重新生成了，旧的进程被系统回收
root        1138  0.0  0.1   6636  2176 pts/0    S+   20:40   0:00 grep --color=auto nginx

-g参数解释

[root@nginx ~]# vim /usr/local/nginx/conf/nginx.conf

#user  nobody;
#worker_processes  1; # 将这一行注释掉

[root@nginx ~]# nginx -g "worker_processes  4;"

# 成功让nginx开启了4个work进程
[root@nginx ~]# ps aux | grep nginx
root        1215  0.0  0.0   9836   932 ?        Ss   20:45   0:00 nginx: master process nginx -g worker_processes  4;
nginx       1216  0.0  0.2  13724  4572 ?        S    20:45   0:00 nginx: worker process
nginx       1217  0.0  0.2  13724  4572 ?        S    20:45   0:00 nginx: worker process
nginx       1218  0.0  0.2  13724  4572 ?        S    20:45   0:00 nginx: worker process
nginx       1219  0.0  0.2  13724  4572 ?        S    20:45   0:00 nginx: worker process
root        1221  0.0  0.1   6636  2180 pts/0    S+   20:45   0:00 grep --color=auto nginx

nginx服务启动脚本文件编写

# 编写服务启动脚本
[root@nginx ~]# vim /lib/systemd/system/nginx.service

[Unit] 
Description=The NGINX HTTP and reverse proxy server
After=syslog.target network-online.target remote-fs.target nss-lookup.target
Wants=network-online.target

[Service] 
Type=forking 
PIDFile=/usr/local/nginx/logs/nginx.pid 
ExecStartPre=/usr/local/nginx/sbin/nginx -t 
ExecStart=/usr/local/nginx/sbin/nginx 
ExecReload=/usr/local/nginx/sbin/nginx -s reload 
ExecStop=/bin/kill -s QUIT $MAINPID 
PrivateTmp=true 

[Install] 
WantedBy=multi-user.target

# 必须要重启服务
[root@nginx ~]# systemctl daemon-reload 

[root@nginx ~]# systemctl enable --now nginx.service 

# 开机自启动成功
[root@nginx ~]# systemctl status nginx.service 
● nginx.service - The NGINX HTTP and reverse proxy server
     Loaded: loaded (/usr/lib/systemd/system/nginx.service; enabled; vendor preset: disabled)
     Active: active (running) since Sat 2024-08-17 20:58:08 CST; 4s ago

nginx的全局配置参数优化调整

[root@nginx ~]# vim /usr/local/nginx/conf/nginx.conf

user  nginx; # 更改nginx使用的账户
worker_processes  auto; # 启动Nginx工作进程的数量,一般设为和CPU核心数相同
worker_cpu_affinity 0001 0010; # 对CPU进行绑定，防止CPU的抖动

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  100000; # 设置单个工作进程的最大并发连接数 ，这里需要根据系统的最大文件打开数进行设置
}

[root@nginx ~]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

[root@nginx ~]# nginx -s reload

# 修改系统最大打开文件数量
[root@nginx ~]# vim /etc/security/limits.conf

# End of file
*                -       nofile          100000

[root@nginx ~]# sudo -u nginx ulimit -n
100000

[root@nginx ~]# sudo -u nginx ulimit -a
real-time non-blocking time  (microseconds, -R) unlimited
core file size              (blocks, -c) 0
data seg size               (kbytes, -d) unlimited
scheduling priority                 (-e) 0
file size                   (blocks, -f) unlimited
pending signals                     (-i) 7582
max locked memory           (kbytes, -l) 64
max memory size             (kbytes, -m) unlimited
open files                          (-n) 100000 # 在这里
pipe size                (512 bytes, -p) 8
POSIX message queues         (bytes, -q) 819200
real-time priority                  (-r) 0
stack size                  (kbytes, -s) 8192
cpu time                   (seconds, -t) unlimited
max user processes                  (-u) 7582
virtual memory              (kbytes, -v) unlimited
file locks                          (-x) unlimited

nginx配置中的root和alias的使用以及区别

nginx配置中的root和alias的使用

[root@nginx ~]# vim /usr/local/nginx/conf/nginx.conf

events {
    worker_connections  100000;
    use epoll; # 启动epoll模式，默认使用的poll模式
}

	# 使用子配置目录文件进行配置
    include "/usr/local/nginx/conf.d/*.conf";

    server {
        listen       80;
        server_name  localhost;
        

# 创建子配置目录
[root@nginx ~]# mkdir -p /usr/local/nginx/conf.d

# 编写子配置文件
[root@nginx ~]# vim /usr/local/nginx/conf.d/vhost.conf

server {
    listen 80;
    server_name www.shanxin.org;
    root /data/web/html;
    index index.html;

    location /test1/ {
        root /data/web/;
    }

    location /test2/ {
        alias /data/web/test1/;
    }
}


# 创建网页存储路径以及书写网页打开文件
[root@nginx ~]# mkdir -p /data/web/html
[root@nginx ~]# echo www.shanxin.org > /data/web/html/index.html

# 提前做好本地解析服务
[root@nginx ~]# vim /etc/hosts 
[root@nginx ~]# cat /etc/hosts 
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
172.25.254.120  nginx.shanxin.org
172.25.254.120  www.shanxin.org

[root@nginx ~]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

# 重新加载配置
[root@nginx ~]# nginx -s reload

# 访问测试，访问成功
[root@nginx ~]# curl www.shanxin.org
www.shanxin.org

[root@nginx ~]# mkdir /data/web/test1
[root@nginx ~]# echo /data/web/test1 > /data/web/test1/index.html
[root@nginx ~]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@nginx ~]# nginx -s reload

# location访问测试
[root@nginx sbin]# curl www.shanxin.org/test1/
/data/web/test1

# alias访问测试
[root@nginx sbin]# vim /usr/local/nginx/conf.d/vhost.conf 
[root@nginx sbin]# nginx -s reload

# 访问成功
[root@nginx sbin]# curl www.shanxin.org/test1/
/data/web/test1

nginx配置中的root和alias的区别

root
```
location /test1/ {
    root /data/web/;
}
```
- 表示真实的访问路径为/data/web/test1/index.html，/data/web/这部分就是root，root的内容会替换掉/test1/的第一个/
alias
```
location /test2/ {
    alias /data/web/test1/;
}
```
- 表示真实的访问路径替换为了/data/web/test1/，在访问/test2/时，会跳转到/test1/去访问

nginx-location用法详解

[root@nginx ~]# vim /usr/local/nginx/conf.d/vhost.conf
    server_name www.shanxin.org;
    root /data/web/html;
    index index.html;

    location = /test {
        root /data/web2;
    }

    location /test {
        root /data/web1;
    }

    location ^~ /t {
        root /data/web1;
    }

    location ~ \.(html) {
        root /data/web1;
    }

}

[root@nginx ~]# mkdir -p /data/web{1..5}
[root@nginx ~]# mkdir -p /data/web{1..5}/test
[root@nginx ~]# echo web1 > /data/web1/test/index.html
[root@nginx ~]# echo web2 > /data/web2/test/index.html
[root@nginx ~]# echo web3 > /data/web3/test/index.html
[root@nginx ~]# echo web4 > /data/web4/test/index.html
[root@nginx ~]# echo web5 > /data/web5/test/index.html

[root@nginx ~]# nginx -s reload

nginx的用户认证

# 下载httpd的工具箱
[root@nginx ~]# dnf install httpd-tools

# 第一次需要加-c参数，以创建认证存储路径
[root@nginx ~]# htpasswd -cm /usr/local/nginx/.htpasswd admin
New password: 
Re-type new password: 
Adding password for user admin

# 第二次一定不能加-c参数，否则会再次创建存储路径，会覆盖上一个认证文件
[root@nginx ~]# htpasswd -m /usr/local/nginx/.htpasswd shanxin
New password: 
Re-type new password: 
Adding password for user shanxin

[root@nginx ~]# cat /usr/local/nginx/.htpasswd 
admin:$apr1$Ux3ecygA$Z4X8K5obv9OyRWLsUl0Ls1
shanxin:$apr1$bwPAq12.$CBwpE3YDXhNdBglgjBVLM0

[root@nginx ~]# vim /usr/local/nginx/conf.d/vhost.conf 

server {
    listen 80;
    server_name www.shanxin.org;
    root /data/web/html;
    index index.html;

	# 用户认证配置段
    location /lee {
        root /data/web;
        auth_basic "login password!!";
        auth_basic_user_file "/usr/local/nginx/.htpasswd";
    }
}

[root@nginx ~]# mkdir -p /data/web/lee
[root@nginx ~]# echo lee > /data/web/lee/index.html
[root@nginx ~]# nginx -t 
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@nginx ~]# nginx -s reload

注意：在进行浏览器访问测试时，需要提前做好本地域名解析服务

浏览器访问测试

nginx自定义错误页面

[root@nginx errorpage]# vim /usr/local/nginx/conf.d/vhost.conf 

server {
    listen 80;
    server_name www.shanxin.org;
    error_page 404 /40x.html;

    location = /40x.html {
        root /data/web/errorpage;
    }

}

[root@nginx ~]# mkdir -p /data/web/errorpage
[root@nginx ~]# echo error page > /data/web/errorpage/40x.html

[root@nginx ~]# nginx -s reload

浏览器访问测试

nginx自定义日志

[root@nginx ~]# vim /usr/local/nginx/conf.d/vhost.conf 

server {
    listen 80;
    server_name www.shanxin.org;
    error_page 404 /40x.html;
    error_log   /var/log/shanxin.org/error.log;
    access_log  /var/log/shanxin.org/access.log;


    location = /40x.html {
        root /data/web/errorpage;
    }

}

# 自定义日志文件提前手动建立好，不然再重载nginx配置后会出现报错
[root@nginx ~]# mkdir /var/log/shanxin.org/ -p
[root@nginx ~]# nginx -s reload

# 访问使其产生日志文件
[root@nginx ~]# curl 172.25.254.120
[root@nginx ~]# curl www.shanxin.org/haha

# 查看自定义日志文件
[root@nginx ~]# ll /var/log/shanxin.org/
总用量 8
-rw-r--r-- 1 root root 185  8月 18 17:56 access.log
-rw-r--r-- 1 root root 218  8月 18 17:56 error.log
[root@nginx ~]# cat /var/log/shanxin.org/access.log 
172.25.254.120 - - [18/Aug/2024:17:56:43 +0800] "GET / HTTP/1.1" 200 615 "-
172.25.254.120 - - [18/Aug/2024:17:56:57 +0800] "GET /haha HTTP/1.1" 404 11
[root@nginx ~]# cat /var/log/shanxin.org/error.log 
2024/08/18 17:56:57 [error] 1169#0: *2 open() "/usr/local/nginx/html/haha" rectory), client: 172.25.254.120, server: www.shanxin.org, request: "GET /hnxin.org"

nginx中的文件检测

[root@nginx ~]# vim /usr/local/nginx/conf.d/vhost.conf

server {
    listen 80;
    server_name www.shanxin.org;
    root /data/web/html;
    error_page 404 /40x.html;
    error_log   /var/log/shanxin.org/error.log;
    access_log  /var/log/shanxin.org/access.log;
    # 这里为文件检测配置段 ，如果没有被前面的匹配上，就会访问/error/default.html这个文件的内容，如果没有这个文件，则会报50x的错误
    try_files   $uri $uri.html $uri/index.html /error/default.html; # 注意：必须是defalut.html文件
   
    location = /40x.html {
        root /data/web/errorpage;
    }
}

# 建立defalut.html存储路径
[root@nginx ~]# mkdir /data/web/html/error
[root@nginx ~]# echo error default > /data/web/html/error/default.html

# 删除原来的默认网页文件
[root@nginx html]# rm -f /data/web/html/index.html 

# 访问测试，没有检测到网页文件，则会显示defalut.html文件的内容
[root@nginx html]# curl www.shanxin.org
error default

nginx中的长链接管理

[root@nginx html]# vim /usr/local/nginx/conf/nginx.conf

    #keepalive_timeout  0;
    keepalive_timeout  65 60; # 这里是链接保持时间，保持65秒，对外宣告保持60秒
    keepalive_requests 500; # 这里是访问请求的次数，最多500次

[root@nginx html]# nginx -s reload

# 下载测试工具
[root@nginx html]# dnf install telnet -y

[root@nginx html]# curl -v www.shanxin.org
*   Trying 172.25.254.120:80...
* Connected to www.shanxin.org (172.25.254.120) port 80 (#0)
> GET / HTTP/1.1
> Host: www.shanxin.org
> User-Agent: curl/7.76.1
> Accept: */*
> 
* Mark bundle as not supporting multiuse
< HTTP/1.1 200 OK
< Server: nginx/1.26.1
< Date: Sun, 18 Aug 2024 10:19:27 GMT
< Content-Type: text/html
< Content-Length: 16
< Last-Modified: Sun, 18 Aug 2024 10:16:53 GMT
< Connection: keep-alive
< Keep-Alive: timeout=60
< ETag: "66c1ca15-10"
< Accept-Ranges: bytes
< 
www.shanxin.org
* Connection #0 to host www.shanxin.org left intact

# 这里的telnet需要自己写访问报头文件
[root@nginx html]# telnet www.shanxin.org 80
Trying 172.25.254.120...
Connected to www.shanxin.org.
Escape character is '^]'.

# 这部分需要自己去写
GET / HTTP/1.1 
Host: www.shanxin.org

HTTP/1.1 200 OK
Server: nginx/1.26.1
Date: Sun, 18 Aug 2024 10:20:13 GMT
Content-Type: text/html
Content-Length: 16
Last-Modified: Sun, 18 Aug 2024 10:16:53 GMT
Connection: keep-alive
Keep-Alive: timeout=60 # 这里是连接的保持时间为60s，实际是65s
ETag: "66c1ca15-10"
Accept-Ranges: bytes

www.shanxin.org

^CConnection closed by foreign host.

nginx下载服务器的设定以及优化

[root@nginx html]# vim /usr/local/nginx/conf.d/vhost.conf 
	
server {
    listen 80;
    server_name www.shanxin.org;
    root /data/web/html;
    error_page 404 /40x.html;
    error_log   /var/log/shanxin.org/error.log;
    access_log  /var/log/shanxin.org/access.log;
    try_files   $uri $uri.html $uri/index.html /error/default.html;

    location = /40x.html {
        root /data/web/errorpage;
    }

	# 这里是下载服务器的配置段
    location /download {
        root /data/web;
        autoindex on;	# 启动自动文件索引功能，是下载服务器的关键
        autoindex_localtime on; # 将格林尼治时间显示关闭，显示本地时间
        autoindex_exact_size off; # 将详细显示文件大小功能关闭，显示模糊大小以M为单位
        limit_rate 1024K; # 限制下载的速度，为1M/s
    }
}

[root@nginx html]# nginx -s reload

浏览器访问测试

下载速度测试

nginx的状态页面

# 新建一个子配置文件
[root@nginx web]# vim /usr/local/nginx/conf.d/status.conf

server {
    listen 80;
    server_name status.shanxin.org;
    root /data/web/html;
    index index.html;

    location /status {
    	# 状态页面关键配置段
        stub_status;
        # 用户认证配置段
        auth_basic "auth login";
        auth_basic_user_file /usr/local/nginx/.htpasswd;
        # 黑白名单访问控制
        allow 172.25.254.1;
        deny all;
    }
}

[root@nginx web]# nginx -s reload

浏览器访问测试

nginx的数据压缩功能

# 编辑主配置文件
[root@nginx ~]# vim /usr/local/nginx/conf/nginx.conf

	# 主要添加如下配置段
    gzip  on; # 开启压缩功能
    gzip_comp_level 5; # 压缩等级为5级
    gzip_min_length 1k; # 小于1k的文件不压缩
    gzip_http_version 1.1; # http的版本为1.1
    gzip_vary on; # 在报头添加已压缩的信息，建议打开
    gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/gif image/png; # 需要压缩的文件类型

[root@nginx ~]# nginx -s reload


# 访问测试，检测是否会压缩小于1k的文件，或者会压缩大于1k的文件

# 制作测试文件
[root@nginx ~]# echo hello shanxin > /data/web/html/small.html

[root@nginx ~]# du -sh /usr/local/nginx/logs/access.log 
20K     /usr/local/nginx/logs/access.log
[root@nginx ~]# cat /usr/local/nginx/logs/access.log > /data/web/html/big.html

[root@nginx ~]# nginx -s reload


[root@nginx ~]# curl --head --compressed www.shanxin.org/small.html
HTTP/1.1 200 OK
Server: nginx/1.26.1
Date: Mon, 19 Aug 2024 01:14:28 GMT
Content-Type: text/html
Content-Length: 14
Last-Modified: Mon, 19 Aug 2024 01:13:08 GMT
Connection: keep-alive
Keep-Alive: timeout=60
ETag: "66c29c24-e"
Accept-Ranges: bytes # 这里小于1k的文件，没有压缩

[root@nginx ~]# curl --head --compressed www.shanxin.org/big.html
HTTP/1.1 200 OK
Server: nginx/1.26.1
Date: Mon, 19 Aug 2024 01:14:37 GMT
Content-Type: text/html
Last-Modified: Mon, 19 Aug 2024 01:13:47 GMT
Connection: keep-alive
Keep-Alive: timeout=60
Vary: Accept-Encoding
ETag: W/"66c29c4b-4b97"
Content-Encoding: gzip # 这里大于1k的文件，有压缩

nginx中的变量详解

nginx的内置参数

[root@nginx html]# vim /usr/local/nginx/conf.d/vhost.conf 

server {
    listen 80;
    server_name var.shanxin.org;
    root /data/web/html;
   
   	location /var {
        default_type text/html;
        echo $remote_addr; # 访问的远程IP(客户端IP)
        echo $args; # url传递的所有参数
        echo $is_args; # 如果有参数则为？否则为空
        echo $document_root; # 当前请求的资源目录
        echo $document_uri; # 请求的uri
        echo $host; # 请求的host名称
        echo $remote_port; # 远程访问使用的端口号
        echo $remote_user; # 经过用户认证的用户名
        echo $request_method; # 请求资源的方式
        echo $request_filename; # 请求的资源文件的磁盘路径
        echo $request_uri; # 包含请求参数的原始uri
        echo $scheme; # 请求的协议
        echo $server_protocol; # 请求资源使用的协议的版本
        echo $server_addr; # 虚拟主机的IP
        echo $server_name; # 虚拟主机的主机名
        echo $server_port; # 虚拟主机的端口号
        echo $http_user_agent; # 显示使用的浏览器
        echo $http_cookie; # 显示所有的cookiei信息
        echo $cookie_key2; # 显示key2的cookie信息
    }
}

[root@nginx html]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@nginx html]# nginx -s reload

# 访问测速
[root@nginx html]#  curl -b "key1=lee,key2=lee1" -u lee:lee var.shanxin.org/var?name=lee&&id=6666
172.25.254.120
name=lee
?
/data/web/html
/var
var.shanxin.org
55764
lee
GET
/data/web/html/var
/var?name=lee
http
HTTP/1.1
172.25.254.120
var.shanxin.org
80
curl/7.76.1
key1=lee,key2=lee1
lee1

nginx的自定义参数

[root@nginx html]# vim /usr/local/nginx/conf.d/vhost.conf

server {
    listen 80;
    server_name var.shanxin.org;
    root /data/web/html;

     location /var {
        default_type text/html;
        set $timinglee lee;
        echo $timinglee;
    }
}

[root@nginx html]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax i
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is succ
[root@nginx html]# nginx -s reload
[root@nginx html]# curl var.shanxin.org/var/
lee

nginx-rewrite模块功能

if模块

[root@nginx html]# vim /usr/local/nginx/conf.d/vhost.conf

server {
    listen 80;
    server_name var.shanxin.org;
    root /data/web/html;
	# if判断
    location /test2 {
    if ( !-e $request_filename ){ # 判断请求的资源文件的磁盘路径文件是否存在，如果不存在的话，会打印指定的输出内容
        echo "$request_filename is not exist";
    }
  }
[root@nginx html]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax i
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is succ
[root@nginx html]# nginx -s reload

[root@nginx html]#curl var.timinglee.org/test2/index.html

break模块

[root@nginx html]# vim /usr/local/nginx/conf.d/vhost.conf

server {
    listen 80;
    server_name var.shanxin.org;
    root /data/web/html;
	# break
    location /break {
        default_type text/html;
        set $name lee;
        echo $name;
        if ( $http_user_agent = "curl/7.76.1" ){ # 如何使用的浏览器是curl/7.76.1，则执行下面的break跳过set $id 666;这个动作
            break;
        }
        set $id 666;
        echo $id; # 这个还是会打印的，但是打印为空
    }
    
[root@nginx html]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax i
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is succ
[root@nginx html]# nginx -s reload

[root@nginx html]#curl  var.timinglee.org/break
[root@nginx html]#curl -A "firefox"  var.timinglee.org/break

return模块

[root@nginx html]# vim /usr/local/nginx/conf.d/vhost.conf

server {
    listen 80;
    server_name var.shanxin.org;
    root /data/web/html;
   #return
   location /return {
        default_type text/html;
        if ( !-e $request_filename){ # 判断请求的资源文件的磁盘路径文件是否存在，如果不存在，报301网站重定向的错误，并且重定向到baidu网站
            return 301 http://www.baidu.com; 
        }
        echo "$request_filename is exist";
    }
    
[root@nginx html]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax i
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is succ
[root@nginx html]# nginx -s reload

# 访问测试
# 注意：curl无法实现重定向网站的操作，但是可以显示状态
[root@nginx-node1 conf.d]# curl -I var.timinglee.org/return
HTTP/1.1 301 Moved Permanently
Server: nginx/1.26.2
Date: Sun, 18 Aug 2024 03:01:30 GMT
Content-Type: text/html
Content-Length: 169
Connection: keep-alive
Keep-Alive: timeout=60
Location: http://www.baidu.com #网站重定向

[root@nginx-node1 conf.d]# mkdir  -p /data/web/html/return
[root@nginx-node1 conf.d]# curl -I var.timinglee.org/return
HTTP/1.1 200 OK
Server: nginx/1.26.2
Date: Sun, 18 Aug 2024 03:01:58 GMT
Content-Type: text/html
Connection: keep-alive
Keep-Alive: timeout=60
Vary: Accept-Encoding # 网站正常访问

临时重定向(redirect)与永久重定向(permanent)

[root@nginx html]# vim /usr/local/nginx/conf.d/vhost.conf

server {
    listen 80;
    server_name var.shanxin.org;
    root /data/web/html;
    location / {
        root /data/web/var;
        index index.html;
        rewrite / http://www.timinglee.com permanent; # 这个是301永久重定向
        #rewrite / http://www.timinglee.com redirect; # 这个是302临时重定向
    }
    
# 访问测试
[root@nginx-node1 conf.d]# curl -I var.timinglee.org
HTTP/1.1 301 Moved Permanently
Server: nginx/1.26.2
Date: Sun, 18 Aug 2024 03:18:33 GMT
Content-Type: text/html
Content-Length: 169
Connection: keep-alive
Keep-Alive: timeout=60
Location: http://www.timinglee.com

break和last

[root@centos8 ~]#cat /apps/nginx/conf.d/pc.conf 
server { 
	listen 80; 
	server_name lee.timinglee.org; 
	root /webdata/nginx/timinglee.org/lee; 
	
	location /break { 
	root /webdata/nginx/timinglee.org/lee; 
	rewrite ^/break/(.*) /test1/$1 break; # 这里遇到break后会结束掉rewrite，只会访问这一行的内容，最终只会访问/test1的资源文件
	rewrite ^/test1/(.*) /test2/$1；
	}
	
	location /last { 
	root /webdata/nginx/timinglee.org/lee; 
	rewrite ^/last/(.*) /test1/$1 last; # 这里遇到last后，还会向下跳转,执行下面的rewrite，最终访问的是/test2的资源文件
	rewrite ^/test1/(.*) /test2/$1;
	}
	
	location /test1 { 
	default_type text/html; 
	return 666 "new test1"; 
	}
	
	location /test2 { 
	root /webdata/nginx/timinglee.org/lee; 
	} 
	
}

# 测试文件的准备
[root@nginx-node1 conf.d]# mkdir  /data/web/html/{test1,test2,break,last} -p
[root@nginx-node1 conf.d]# echo test1 > /data/web/html/test1/index.html
[root@nginx-node1 conf.d]# echo test2 > /data/web/html/test2/index.html
[root@nginx-node1 conf.d]# echo last > /data/web/html/last/index.html
[root@nginx-node1 conf.d]# echo break > /data/web/html/break/index.html

nginx-rewrite的企业示例以及防盗链

企业示例(全站加密)

# 建立证书和密钥的存储路径及制作证书以及密钥
[root@nginx ~]# mkdir /usr/local/nginx/certs
[root@nginx ~]# openssl req -newkey rsa:2048 -nodes -sha256 -keyout /usr/local/nginx/certs/timinglee.org.key -x509 -days 365 -out /usr/local/nginx/certs/timinglee.org.crt

# 查看证书以及密钥
[root@nginx ~]# cd /usr/local/nginx/certs/
[root@nginx certs]# ls
timinglee.org.crt  timinglee.org.key


[root@nginx certs]# vim /usr/local/nginx/conf.d/vhost.conf 

server {
    listen 80;
    listen 443 ssl;
    server_name www.shanxin.org;
    root /data/web/html;
    index index.html;

    ssl_certificate      /usr/local/nginx/certs/timinglee.org.crt;
    ssl_certificate_key  /usr/local/nginx/certs/timinglee.org.key;
    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;

    location / {
        if ( $scheme = http) {
            rewrite / https://$host redirect;
        }
    }
}

[root@nginx certs]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf
nginx: configuration file /usr/local/nginx/conf/nginx.conf tes
[root@nginx certs]# nginx -s reload

浏览器访问测试

访问的是http，自动转到https访问

防盗链

location /images  {
    valid_referers none blocked server_names *.timinglee.org ~/.baidu/.;
     if ( $invalid_referer ){
          rewrite ^/   http://www.timinglee.org/daolian.png;
     }
}