nginx配置管理

最新推荐文章于 2024-05-08 07:29:24 发布
最新推荐文章于 2024-05-08 07:29:24 发布
阅读量3.8k 收藏
点赞数
分类专栏： linux服务器管理 文章标签： nginx 运维 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/l_l_c_q/article/details/122261045
版权

文章目录

nginx

源码安装

wget https://nginx.org/download/nginx-1.20.1.tar.gz

tar -zxvf ./nginx-1.20.1.tar.gz

apt-get install libpcre3-dev zlib1g-dev gcc make -y

apt-get install openssl libssl-dev

cd nginx-1.20.1

./configure --sbin-path=/usr/local/nginx/nginx --conf-path=/usr/local/nginx/nginx.conf  --pid-path=/usr/local/nginx/nginx.pid --with-http_ssl_module

make 

make install

进程的查看

  1. netstat -tnupl | grep nginx
  2. ps -ef | grep nginx
  3. ps aux |grep nginx

配置开机自启：

脚本来源：https://www.nginx.com/resources/wiki/start/topics/examples/redhatnginxinit/

在init.d目录下打开一个nginx文件：

vi /etc/init.d/nginx

输入以下内容（以下内容为自启动脚本：只需要修改配置文件路径和可执行文件路径，以下有中文进行说明）：

#!/bin/sh
#
# nginx - this script starts and stops the nginx daemon
#
# chkconfig:   - 85 15
# description:  NGINX is an HTTP(S) server, HTTP(S) reverse \
#               proxy and IMAP/POP3 proxy server
# processname: nginx
# config:      /usr/local/nginx/nginx.conf
# config:      /etc/sysconfig/nginx
# pidfile:     /var/run/nginx.pid

# Source function library.
. /etc/rc.d/init.d/functions

# Source networking configuration.
. /etc/sysconfig/network

# Check that networking is up.
[ "$NETWORKING" = "no" ] && exit 0

# 可执行文件位置
nginx="/usr/local/nginx/nginx"
prog=$(basename $nginx)

# 配置文件位置
NGINX_CONF_FILE="/usr/local/nginx/nginx.conf"

[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx

lockfile=/var/lock/subsys/nginx

make_dirs() {
   # make required directories
   user=`$nginx -V 2>&1 | grep "configure arguments:.*--user=" | sed 's/[^*]*--user=\([^ ]*\).*/\1/g' -`
   if [ -n "$user" ]; then
      if [ -z "`grep $user /etc/passwd`" ]; then
         useradd -M -s /bin/nologin $user
      fi
      options=`$nginx -V 2>&1 | grep 'configure arguments:'`
      for opt in $options; do
          if [ `echo $opt | grep '.*-temp-path'` ]; then
              value=`echo $opt | cut -d "=" -f 2`
              if [ ! -d "$value" ]; then
                  # echo "creating" $value
                  mkdir -p $value && chown -R $user $value
              fi
          fi
       done
    fi
}

start() {
    [ -x $nginx ] || exit 5
    [ -f $NGINX_CONF_FILE ] || exit 6
    make_dirs
    echo -n $"Starting $prog: "
    daemon $nginx -c $NGINX_CONF_FILE
    retval=$?
    echo
    [ $retval -eq 0 ] && touch $lockfile
    return $retval
}

stop() {
    echo -n $"Stopping $prog: "
    killproc $prog -QUIT
    retval=$?
    echo
    [ $retval -eq 0 ] && rm -f $lockfile
    return $retval
}

restart() {
    configtest || return $?
    stop
    sleep 1
    start
}

reload() {
    configtest || return $?
    echo -n $"Reloading $prog: "
    killproc $prog -HUP
    retval=$?
    echo
}

force_reload() {
    restart
}

configtest() {
  $nginx -t -c $NGINX_CONF_FILE
}

rh_status() {
    status $prog
}

rh_status_q() {
    rh_status >/dev/null 2>&1
}

case "$1" in
    start)
        rh_status_q && exit 0
        $1
        ;;
    stop)
        rh_status_q || exit 0
        $1
        ;;
    restart|configtest)
        $1
        ;;
    reload)
        rh_status_q || exit 7
        $1
        ;;
    force-reload)
        force_reload
        ;;
    status)
        rh_status
        ;;
    condrestart|try-restart)
        rh_status_q || exit 0
            ;;
    *)
        echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"
        exit 2
esac

然后为所有用户提供对该文件的可执行权限：

chmod a+x /etc/init.d/nginx

配置开机自启：

chkconfig --add /etc/init.d/nginx

chkconfig nginx on

开启SSL

80端口放通http协议，443端口放通https协议
server {
        listen       80;
        server_name 你的域名;
        root 你想要写的根路径;
        return 301 https://$host$request_uri; 
        charset koi8-r;
    }
   server {
        listen 443 ssl;
        server_name  你的域名;
        root 你想要写的根路径;
        ssl_certificate      证书路径;
        ssl_certificate_key  证书密钥路径;
        location / {
            index  index.php index.html index.htm;
        }
 		location ~ \.php$ {
                include fastcgi.conf;
                fastcgi_pass    unix:/run/php-fpm/php-fpm.sock;
        }

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

         location ~ /\.ht {
                           deny  all;
         }
        }
}
80端口放通http协议，非443端口放通https协议
server {
        listen       80;
        server_name 你的域名;

        root 你想要写的根路径;
        charset koi8-r;
        location / {
            proxy_pass   http://你的域名:2000/;

        }
    }
   server {
        listen 2000 ssl;
        server_name  你的域名;
        root 你想要写的根路径;
        ssl_certificate      证书路径;
        ssl_certificate_key  证书密钥路径;
        error_page 497 301 https://你的域名:2000/;
        location / {
            index  index.php index.html index.htm;
        }
 		location ~ \.php$ {
                include fastcgi.conf;
                fastcgi_pass    unix:/run/php-fpm/php-fpm.sock;
        }

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

         location ~ /\.ht {
                           deny  all;
         }
        }
}

反向代理加密SSL

upstream可以对外屏蔽内部服务真实的监听端口

 upstream backend {
        server 127.0.0.1:反向代理的应用的监听端口;
    }

server {
         listen 80;
         server_name 你的站点域名;
         location / {
               rewrite ^(.*)$ https://$host:2055$1 permanent;          
         }
    }

    server{
        #listen 80;
        listen 2055 ssl;
        server_name 你的域名;
        ssl_certificate      证书路径;
        ssl_certificate_key  证书密钥路径;
        location / {
            proxy_pass http://backend;
        }
 }

代理tomcat

tomcat的端口号假设是8080，examples是tomcat下的一个应用，此时examples后的/必须加。

 server{
        listen 80;
        server_name 你的域名;
        location /{
                proxy_pass http://127.0.0.1:8080/examples/;

        }
    }

location

匹配参数

  1. “=” ，精确匹配

  2. “~”，执行正则匹配，区分大小写。

  3. “~*”，执行正则匹配，忽略大小写

  4. “^~”，表示普通字符串匹配上以后不再进行正则匹配。

  5. 不加任何规则时，默认是大小写敏感，前缀匹配，相当于加了“”与“^”

  6. “@”，nginx内部跳转

nginx全局变量

名称说明
$arg_name请求中的name参数
$args请求中的参数
$binary_remote_addr远程地址的二进制表示
$body_bytes_sent已发送的消息体字节数
$content_lengthHTTP请求信息里的"Content-Length"
$content_type请求信息里的"Content-Type"
$document_root针对当前请求的根路径设置值
$document_uri与uri相同
$host请求信息中的"Host",如果请求中没有Host行,则等于设置的服务器名
$hostname机器名使用 gethostname系统调用的值
$http_cookiecookie 信息
$http_referer引用地址
$http_user_agent客户端代理信息
$http_via最后一个访问服务器的Ip地址。
$http_x_forwarded_for相当于网络访问路径
$is_args如果请求行带有参数,返回"?",否则返回空字符串
$limit rate对连接速率的限制
$nginx_version当前运行的nginx版本号
$pidworker进程的PID
$query_string与 args相同
$realpath_root按root指令或alias指令算出的当前请求的绝对路径。其中的符号链接都会解析 成真是文件路径
$remote_addr客户端IP地址
$remote_port客户端端☐号
$remote_user客户端用户名,认证用
$request用户请求
$request_body这个变量包含请求的主要信息。在使用proxy_pass或 fastcgi_pass指令的location中比较有意义
$request_body_file客户端请求主体信息的临时文件名
$request_completion如果请求成功,设为"OK";如果请求未完成或者不是一系列请求中最后一部 分则设为空
$request_filename当前请求的文件路径名,比如/opt/nginx/www/test.php
$request_method请求的方法,比如"GET"、"POST"等
$request_uri请求的URI,带参数
$scheme所用的协议,比如http或者是http
$server_addr服务器地址,如果没有用listen指明服务器地址,使用这个变量将发起一次系 统调用以取得地址(造成资源浪费)
$server_name请求到达的服务器名
$server_port请求到达的服务器端☐号
$server_protocol请求的协议版本,HTTP/1.0"或"HTTP/1.1"
$uri请求的URI,可能和最初的值有不同,比如经过重定向之类的

allow 和 deny

如果下面的allow的ip无127.0.0.1，即便127.0.0.1是本机地址，也会被拒绝

server {
    listen web_server_private_IP:80;

    allow load_balancer_1_private_IP;
    allow load_balancer_2_private_IP;
    deny all;
 ｝

rewrite

https://blog.csdn.net/kikajack/article/details/80669260

语法格式
rewrite 正则表达式	替代内容	flag标记
flag说明
last本条规则匹配完成后，继续向下匹配新的location URI规则
break本条规则匹配完成即终止，不再匹配后面的任何规则
redirect返回302临时重定向，浏览器地址会显示跳转后的URL地址
permanent返回301永久重定向，浏览器地址栏会显示跳转后的URL地址
rewrite使用场景

Nginx的rewrite功能在企业里应用非常广泛：

  • 可以调整用户浏览的URL，看起来更规范，合乎开发及产品人员的需求。

  • 为了让搜索引擎搜录网站内容及用户体验更好，企业会将动态URL地址伪装成静态地址提供服务。

  • 网址换新域名后，让旧的访问跳转到新的域名上。例如，访问京东的360buy.com会跳转到jd.com

  • 根据特殊变量、目录、客户端的信息进行URL调整等

nginx开发从入门到精通资料

GitHub - taobao/nginx-book: Nginx开发从入门到精通

解析 nginx 访问日志并格式化输出有用的信息，可以用来实时了解你的服务器正在发生的情况。

GitHub - lebinh/ngxtop: Real-time metrics for nginx server

安装
pip3 install ngxtop
简单使用
ngxtop

error

错误端口301重定向问题

​ 向清口浏览器缓存，清楚的缓存为缓存的图像和文件，之后如果再不行，就是服务器的问题。

上传文件太大

​ 只需要修改nginx上最大传文件即可，在http块中加入 client_max_body_size 10m。

最后

同时欢迎访问我自己搭建的个人学习笔记，这个站点的一些笔记有些可能是没整理好的，很大原因是将来很长一段时间都不会花时间整理，所以就先放上面。
暂不欢迎访问我的个人博客，因为上面还没放可堪一放的文章。
这是以后可用于分享资源的站点，zfile是一个不错的github项目，因此我采用zfile搭建了这样一个关注于分享个人资源的站点。

shdwak....sad
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
nginx配置
wsluozefeng的博客
02-27 480
配置项的格式：配置项名称 配置项值1 配置项值2 ···· ; 配置名称必须是nginx中的某一个模块能够处理的，否则nginx会出现非法配置名的错误 配置值中如果出现语法符号，例如空格、变量等，使用单引号或者双引号括起来   第一类：用于调试和定位问题的配置项 1.daemon on|off 默认是on   是否以守护进程方式允许   2.mast
Nginx服务管理与配置
feili12138的博客
05-06 679
Nginx服务管理与配置 前言： 我这里讲解nginx服务的安装以及配置和管理 nginx和httpd的区别是什么？ nginx不但跟httpd一样可以作为web服务，还有负载均衡的作用，处理请求上它是异步非堵塞型的，而httpd是堵塞型的。 相对httpd来说nginx是轻量级的，在高并发下 nginx 能保持低资源低消耗高性能，处理静态文件，性能比httpd高得多，它支持7层负载均衡，它还是个优秀的反向代理服务 文章目录一、nginx安装源码安装yum/apt安装二、nginx服务配置配置文件全局配置项
【运维知识进阶篇】集群架构-Nginx基础（安装+启动+配置+多业务实现+日志管理）
吾日三省吾身，想出类拔萃，要把知识学牢，学全，学深，学广。
05-07 2549
本篇文章介绍下Nginx有关内容，Nginx是一个开源且高性能、可靠的Http Web服务、代理服务。开源：直接获取源代码，高性能：支持海量并发，可靠：服务稳定Web服务有很多，选择Nginx是因为他的轻量化，功能模块少（源代码仅保留http与核心模块代码，其余不够核心代码的作为插件来安装）代码模块化，对于开发人员友好。
2024年最全Nginx系列教程之四：Nginx常用变量汇总及测试(3)，2024年最新字节跳动大神讲座
最新发布
2401_84563561的博客
05-08 819
foo: hello world //成功的输出了信息到此，可以确定第三方模块添加成功，echo指令也可以使用了。。。。测试变量的含义：第一组：修改配置文件nginx.conf,将test接口改为如下配置：访问测试：name=lxm&sex=man’ //注意：这里的测试url要加上引号，表示加上参数一起是一个完成的urlname: lxmsex : manis_args:?
nginx 配置相关详解
跟着飞哥学编程（全栈联盟）
10-18 4959
nginx是一个高性能的HTTP和反向代理服务器。是由塞索耶夫为俄罗斯访问量第二的Rambler.ur站点开发的，nginx是Apache服务不错的替代品。以#开头的一行为注释，只有单行注释。listen:该指令用于配置网络监听:该指令用于虚拟主机的配置，通常分为两种：基于域名的虚拟主机配置:servername name …;基于IP地址的虚拟主机的配置:server_name 192.168.1.129;location:用于匹配URLproxy_pass:用于设置被代理服务器的地址index。
nginx配置详解
weixin_43239880的博客
05-24 5万+
nginx配置详解。对于自己上线项目的前端来说，nginx也是必须要了解和熟悉的，查了很多的nginx文章，看着写的都很详细，但是却没有了整体的概念。这里就重新梳理一遍，也理清思路。我们在安装nginx之后，会自动生成很多的文件，但是nginx.conf这个文件是我们的核心，如何去正确的修改和优化它是nginx的核心。首先我们可以先看下原本的配置，你会觉得无所适从，因为感觉这个鬼东西也太多了吧。而且感觉根本就不理解，也不知道该怎么写。下面，就一步一步的教你如何入门到熟悉。
Nginx基础配置以及实操
Zhang110_的博客
06-23 3036
Nginx基础配置以及实操
nginx配置管理系统回忆
01-09
考研呢，做过什么项目，用了什么技术要...还可以导入导出nginx配置 对我来说这个系统的亮点在于，调用了另一种语言提供的外部接口。 springboot定时技术，log日志技术，json，文本和excel导入导出。 所用到的技术 ng
nginx_conf:Nginx 配置管理
05-29
Nginx 配置管理, 基于 git, 并分产品线, 内网外网和机房三个维度. 1. 由于 Nginx 配置分为 产品线、内网或外网和机房, 不同纬度的 Nginx 的配置不一样; 2. 支持分支发布, 根据 Nginx 机器名和分支名获取配置文件链接...
第5篇 Nginx配置管理.pdf
07-25
第5篇 Nginx配置管理.pdf
详解Nginx配置文件
09-30
以上内容仅是对Nginx配置文件及功能的简要介绍，实际使用中，根据具体需求，配置文件可能会更复杂，涉及更多高级特性。要深入了解Nginx，建议查看官方文档、社区论坛以及相关的技术书籍，不断学习和实践。
Nginx的基础配置管理
langyaxiaoxiao的专栏
07-07 18
Nginx的基本功能 1.静态资源的web服务器 2.http协议反向代理服务器 3.tcp/udp协议的请求转发 安装nginx yum install epel-release yum install nginx systemctl start nginx #查看nginx帮助 [root@localhost ~]# nginx -h nginx version...
常见nginx管理及配置
拾年一剑 的专栏
05-28 1064
总结nginx常见管理及配置，会持续更新
Nginx 配置详解
热门推荐
Baimoc
10-24 8万+
Nginx 配置 文章目录Nginx 配置文件结构全局配置events 配置http 配置server 配置Rewrite一、地址重写，地址转发，重定向二、URL 重写语法：使用：三、if 指令使用1、变量匹配2、判断请求的文件是否存在3、判断手机访问4、其他四、防盗链1. 根据请求文件类型实现防盗链配置实列如下： 文件结构 整体结构为嵌套结构： 全局块：配置影响全局，包括运行 nginx 的用户组，进程存放，日志，配置文件等 events：配置影响 nginx 服务器与客户端的网络连接，包括进程最大连接
nginx模块管理
大虾好吃吗
11-13 879
Nginx是一个开源的高性能HTTP和反向代理服务器，具有模块化的架构，可以通过添加模块来扩展其功能。Nginx模块是为了在Nginx服务器上增加特定功能而开发的插件。这些模块可以根据需求被编译到Nginx中，以提供各种功能和扩展。
linux中nginx的nginx.config文件的配置和启动（包括重启）
Jerrymengyu的博客
03-17 1万+
linux中配置nginx和启动
nginx配置经验
y_qc_lookup的博客
03-23 991
语法规则 location [=|~|~*|^~|!~|!~*] /uri/ { … } 模式 含义 location = /uri = 表示精确匹配 location ^~ /uri ^ 进行前缀匹配，~ 表示区分大小写 location ~ pattern ~ 区分大小写的匹配 location ~* pattern ~* 不区分大小写的匹配 location /uri 不带任何修饰符，也表示前缀匹配，但是在正则匹配之后 location / 通用匹配，任何未匹配到其它 location 的请求都.
Nginx安装及配置笔记
10-12
`nginx.conf`是主要的配置文件，`nginx`是启动和管理Nginx服务的二进制文件。 启动Nginx服务器，你可以运行： ``` $sudo /usr/local/nginx/sbin/nginx ``` 在启动Nginx之前，确保系统中的80端口未被其他进程占用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值