Nginx网站服务配置

最新推荐文章于 2023-08-15 10:23:08 发布
最新推荐文章于 2023-08-15 10:23:08 发布
阅读量167 收藏
点赞数
文章标签： nginx 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/guiled7/article/details/122415610
版权

Nginx网站服务配置

Nginx网站服务

一款高性能、轻量级Web服务软件

稳定性高

系统资源消耗低

对HTTP并发连接的处理能力高

单台物理服务器可支持30000~50000个并发请求

一、编译安装Nginx服务

  1. 关闭防火墙将nginx所需软件包到/opt目录下
systemctl stop firewalld
systemctl disable firewalld
setenforce 0

nginx-1.12.0.tar.gz
  1. 安装依赖包
yum -y install pcre-devel zlib-devel gcc gcc-c++ make
  1. 创建运行用户、组

Nginx 服务程序默认以 nobody 身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限）

useradd -M -s /sbin/nologin nginx
  1. 编译安装Nginx
cd /opt
tar zxvf nginx-1.12.0.tar.gz -C /opt/

cd nginx-1.12.0/
./configure \
--prefix=/usr/local/nginx \				      #指定nginx的安装路径
--user=nginx \										#指定用户名
--group=nginx \										#指定组名
--with-http_stub_status_module						#启用 http_stub_status_module 模块以支持状态统计

make && make install

ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/		#让系统识别nginx的操作命令
  1. 检查、启动、重启、停止 nginx服务
nginx -t								#检查配置文件是否配置正确
nginx							#启动		
cat /usr/local/nginx/logs/nginx.pid		#先查看nginx的PID号
kill -3 <PID号>
kill -s QUIT <PID号>				#停止
killall -3 nginx
killall -s QUIT nginx

kill -1 <PID号>					#重载
kill -s HUP <PID号>
killall -1 nginx
killall -s HUP nginx
#日志分隔，重新打开日志文件
kill -USR1 <PID号>
#平滑升级
kill -USR2 <PID号>
  1. 添加 Nginx 系统服务

方法一：

vim /etc/init.d/nginx
#!/bin/bash
#chkconfig: - 99 20
#description:Nginx Service Control Script
COM="/usr/local/nginx/sbin/nginx"
PID="/usr/local/nginx/logs/nginx.pid"
case "$1" in
start)
  $COM
;;

stop)
  kill -s QUIT $(cat $PID)
;;

restart)
  $0 stop
  $0 start
;;

reload)
  kill -s HUP $(cat $PID)
;;

*)
echo "Usage: $0 {start|stop|restart|reload}"
exit 1

esac
exit 0


chmod +x /etc/init.d/nginx
chkconfig --add nginx							#添加为系统服务
systemctl stop nginx
systemctl start nginx

方法二：

vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecrReload=/bin/kill -s HUP $MAINPID
ExecrStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target

chmod 754 /lib/systemd/system/nginx.service
systemctl start nginx.service
systemctl enable nginx.service

在这里插入图片描述

*：这里我用方法二做

二、认识Nginx服务的主配置文件 nginx.conf

vim /usr/local/nginx/conf/nginx.conf
  1. 全局配置
#user nobody; 					#运行用户，若编译时未指定则默认为 nobody
worker_processes 1; 			#工作进程数量，可配置成服务器内核数 * 2
#error_log logs/error.log; 		#错误日志文件的位置
#pid logs/nginx.pid; 			#PID 文件的位置
  1. I/O 事件配置
events {
    use epoll; 					#使用 epoll 模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能
    worker_connections 4096; 	#每个进程处理 4096 个连接
}
#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。
#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制.
  1. HTTP 配置
http {
	##文件扩展名与文件类型映射表
    include       mime.types;

	##默认文件类型
    default_type  application/octet-stream;

	##日志格式设定
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

	##访问日志位置
    #access_log  logs/access.log  main;

	##支持文件发送(下载)
    sendfile        on;
 	##此选项允许或禁止使用socke的TCP_CORK的选项（发送数据包前先缓存数据），此选项仅在使用sendfile的时候使用
    #tcp_nopush     on;

	##连接保持超时时间，单位是秒
    #keepalive_timeout  0;
    keepalive_timeout  65;

	##gzip模块设置，设置是否开启gzip压缩输出
    #gzip  on;

##Web 服务的监听配置
server {
	##监听地址及端口
	listen 80; 
	##站点域名，可以有多个，用空格隔开
	server_name www.lic.com;

	##网页的默认字符集
	charset utf-8;

	##根目录配置
	location / {
	
		##网站根目录的位置/usr/local/nginx/html
		root html;
	
		##默认首页文件名
		index index.html index.htm;
	}

	##内部错误的反馈页面
	error_page 500 502 503 504 /50x.html;
	##错误页面配置
	location = /50x.html {
		root html;
	}
}
}

在这里插入图片描述

修改完主配置文件，重启服务
systemctl restart nginx.service

在这里插入图片描述

主机映射文件里进行配置
使用浏览器访问

在这里插入图片描述

  1. 日志格式设定
$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址；
$remote_user：用来记录客户端用户名称；
$time_local： 用来记录访问时间与时区；
$request： 用来记录请求的url与http协议；
$status： 用来记录请求状态；成功是200，
$body_bytes_sent ：记录发送给客户端文件主体内容大小；
$http_referer：用来记录从那个页面链接访问过来的；
$http_user_agent：记录客户浏览器的相关信息；

通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。

location常见配置指令，root、alias、proxy_pass
root（根路径配置）：请求www.wt.com/test，会返回文件/usr/local/nginx/html/test/index.html
alias（别名配置）：请求www.wt.com/test，会返回文件/usr/local/nginx/html/index.html

在这里插入图片描述

在这里插入图片描述

三、访问状态统计配置

  1. 先使用命令/usr/local/nginx/sbin/nginx -V 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块

  2. 修改 nginx.conf 配置文件，指定访问位置并添加 stub_status 配置

cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
	server {
		listen 80;
		server_name www.lic.com;
		charset utf-8;
		location / {
			root html;
			index index.html index.php;
		}
		##添加 stub_status 配置##
		location /status { 					#访问位置为/status
			stub_status on; 				#打开状态统计功能
			access_log off; 				#关闭此位置的日志记录
		}
	}
}

在这里插入图片描述

重启服务systemctl restart nginx

在这里插入图片描述

浏览器访问 http://192.168.86.20/status
Active connections ：表示当前的活动连接数；

server accepts handled requests ：表示已经处理的连接信息，三个数字依次表示已处理的连接数、成功的TCP握手次数、 已处理的请求数。

四、基于授权的访问控制

  1. 生成用户密码认证文件
yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db zhangsan
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db

在这里插入图片描述

  1. 修改主配置文件对应目录，添加认证配置项
vim /usr/local/nginx/conf/nginx.conf
......
	server {
		location / {
			......
			##添加认证配置##
			auth_basic "secret";
			auth_basic_user_file /usr/local/nginx/passwd.db;
		}
	}

在这里插入图片描述

  1. 重启服务，访问测试
nginx -t
systemctl restart nginx

浏览器访问 http://192.168.184.30或www.lic.com

在这里插入图片描述

五、基于客户端的访问控制

访问控制规则如下：

deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问。

allow IP/IP 段：允许某个 IP 或 IP 段的客户端访问。

规则从上往下执行，如匹配则停止，不再往下匹配。

vim /usr/local/nginx/conf/nginx.conf
......
	server {
		location / {
			......
			##添加控制规则##
			deny 192.168.86.101; 					#拒绝访问的客户端 IP
			allow all;								#允许其它IP客户端访问
		}
	}

systemctl restart nginx

六、基于域名的 Nginx 虚拟主机

  1. 为虚拟主机提供域名解析
echo "192.168.86.20 www.wt.com www.accp.com" >> /etc/hosts
  1. 为虚拟主机准备网页文档
mkdir -p /var/www/html/wt
mkdir -p /var/www/html/accp
echo "<h1>www.wt.com</h1>" > /var/www/html/wt/index.html
echo "<h1>www.accp.com</h1>" > /var/www/html/accp/index.html
  1. 修改Nginx的配置文件
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
	server {
		listen 80;
		server_name www.wt.com;					#设置域名www.wt.com
		charset utf-8;
		access_log logs/www.wt.access.log; 
		location / {
			root /var/www/html/wt;					#设置www.wt.com 的工作目录
			index index.html index.php;
		}
		error_page 500 502 503 504 /50x.html;
		location = 50x.html{
			root html;
		}
	}
	
	server {
		listen 80;
		server_name www.accp.com;					#设置域名www.accp.com
		charset utf-8;
		access_log logs/www.accp.access.log; 
		location / {
			root /var/www/html/accp;
			index index.html index.php;
		}
		error_page 500 502 503 504 /50x.html;
		location = 50x.html{
			root html;
		}
	}	
}
  1. 重启服务，访问测试
systemctl restart nginx

在这里插入图片描述

在这里插入图片描述

Guiled7
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
详解Nginx Location配置
01-20
今天有一位同学问到 Nginx 的站点多路径匹配的问题？ 1.www.domain.com/a 需要返回 /var/www/domain.com/a/index.html 2.www.domain.com/b 需要返回 /var/www/domain.com/b/index.html 如何配置 Nginx 使之生效？ 解决这个问题，第一的反映是直接使用 Nginx 的 location 指令来解决，不过在给出答案之前，我们先来了解一下 Nginx location 指令的基础。 Nginx 区块配置概念 在 Nginx 的配置文件中，通常会用两个常用的区块(Block)来进行设置： 1.
（超详细）Nginx网站服务配置
LINGYUEMM的博客
03-30 896
这里写目录标题Nginx网站服务编译安装Nginx服务检查、启动、重启、停止 nginx服务添加 Nginx 系统服务认识Nginx服务的主配置文件 nginx.conf日志格式设定访问状态统计配置重启服务，访问测试基于授权的访问控制修改主配置文件相对应目录，添加认证配置项重启服务，访问测试基于客户端的访问控制 Nginx网站服务 一款高性能、轻量级Web服务软件 稳定性高 系统资源消耗低 对HTTP并发连接的处理能力高 单台物理服务器可支持30000~50000个并发请求 编译安装Nginx服务 安装包
nginx官网配置
我家猫叫奥利奥
02-18 1076
https://www.nginx.com/resources/wiki/start/topics/examples/full/ nginx.conf user www www; ## Default: nobody worker_processes 5; ## Default: 1 error_log logs/error.log; pid
Nginx网站配置
jx1501211的博客
05-26 310
rpm -ivh如所需其它版本，可以找到他的对应下载链接配置文件 /etc/nginx主配置文件 /etc/nginx/nginx.conf{uesr 运行用户Worker_porcesses 工作进程数值Error_log 错误信息日志及其它Pid 进程PID的文件路径events{worker_connections} 每个进程所承载的连接数量http{} http传输配置信息日志文件路径/var/log/nginx。
Nginx网站服务(安装nginx、平滑升级nginx、nginx各种访问配置)
五彩斑斓的黑@的博客
08-15 1402
nginx的http七层代理，nginx工作在OSI七层模型的应用曾，由于其可以解析http协议，我们可以根据URL进行请求的分发，具有很大的灵活性，但是协议的解析存在性能的消耗，为了能获取更高的代理性能，但是如果location匹配的path目录后面加上"/"，那么访问的url地址中这个path目录必须要加上"/"，访问时它不会自动加上"/"。use epoll;ln -s /usr/local/nginx/sbin/nginx /usr/sbin/ #让系统识别nginx的操作命令。
nginx-服务器配置
03-23
nginx
nginx图片服务器配置和https配置
07-24
nginx图片服务器配置和https配置
搭建nginx点播服务器
10-24
负载均衡：如果需要，Nginx可以配置为分发点播内容的负载均衡，确保请求分散到多个服务器上，从而提高可用性和性能。 流媒体支持：Nginx可以与特定的流媒体模块（如nginx-rtmp-module）集成，以支持实时流媒体传输。...
Nginx服务器设置网站验证访问的方法
01-10
为网站目录设置访问验证之后我们就是进入此页面都需要输入验证密码才可以，下面我来介绍nginx中配置目录访问验证码方法总结。 1、创建类htpasswd文件 执行：   wget -c soft.vpser.net/lnmp/ext/htpasswd.sh;bash...
Nginx服务器https配置的方法示例
09-30
主要介绍了Nginx服务器https配置的方法示例，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
在线生成nginx配置的网站
mihaoyun.com的专栏
06-28 352
一个可以在线生成nginx配置的网站 https://nginxconfig.io/
nginx线上配置
吉他程序员的博客
06-17 1033
1.集成upstream_check_module模块 模块点的作用 nginx自带的针对后端节点健康检查的功能比较简单，无法主动识别后端节点状态，后端即使有不健康节点， 负载均衡器依然会把该请求转发给该不健康节点，只能等待超时时间后转发到其他节点，这样就会造成响应延迟性能降低的问题。 安装使用 （1）下载最新的稳定版本nginx-1.16.1源码包并解压 [root@nginx ~]# wget https://nginx.org/download/nginx-1.16.1.tar.gz [root@ng
nginx目录结构以及基本配置
weixin_43923436的博客
06-21 1050
配置文件中有很多，其中，核心的是nginx.conf，这个核心配置文件会引用其他的配置文件。 nginx.conf中的基本配置 worker_processes 1 //设置worker进程的数量，一般不超过当前物理cpu的数量，不然没有意义。 events{ worker_connections 1024; } //事件驱动模块，每一个worker能创建多少链接，一般不需要调整。 http{ include mime.types; //include 引入配置，mime.types：告诉浏览器请求头中的
Nginx整个一个大详解啊
王大雏的博客
06-06 232
这里写目录标题关于Nginx一、编译安装Nginx服务1、关闭防火墙，将安装nginx所需软件包传到/opt目录下2、安装依赖包3、创建运行用户、组4、编译安装Nginx5、检查、启动、重启、停止 nginx服务6、添加 Nginx 系统服务二、认识Nginx服务的主配置文件 nginx.conf1、全局配置2、I/O 事件配置3、HTTP 配置4、日志格式设定三、访问状态统计配置1、先使用命令/usr/local/nginx/sbin/nginx -V 查看已安装的 Nginx 是否包含 HTTP_STU
机房布线的最高境界……
weixin_44421461的博客
08-29 544
点击上方“Java基基”，选择“设为星标”做积极的人，而不是积极废人！源码精品专栏原创 | Java 2020超神之路，很肝~中文详细注释的开源项目RPC 框架 Dubbo 源码解析...
nginx 域名配置_买了服务器之后如何配置官网？
weixin_39664746的博客
12-03 363
以阿里云为例，购买了阿里云服务器后，通过远程连接进入到服务器。我使用的服务器系统是CentOS一、远程配置命令进入服务器，命令如下:ssh -o GSSAPIAuthentication=no [email protected] -p22(默认22)按enter后输入密码。不记得可以在阿里云重置。二、先安装nginx，具体步骤1、Nginx的安装依赖于以下三个包，意思就是在安装Nginx之前首先必须...
Nginx官网完整配置例子
i_am_tomato的专栏
08-14 605
Nginx官方配置详解 nginx配置文件详解
nginx基础2——配置文件详解（网页配置篇）
百慕卿君博客
07-17 2985
1、nginx网页配置流程演示。 2、配置文件常用参数释义
nginx 文件服务器配置
最新发布
04-16
Nginx是一个高性能的开源Web...5. 重新加载Nginx配置，使其生效： ``` nginx -s reload ``` 现在，你可以通过浏览器访问`http://example.com`来查看文件服务器的效果。你将看到列出了根目录中的文件和子目录。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值