Nginx网站服务二

最新推荐文章于 2024-08-16 21:49:01 发布
最新推荐文章于 2024-08-16 21:49:01 发布
阅读量762 收藏
点赞数
文章标签： nginx 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63606150/article/details/131347243
版权

目录

编译安装Nginx服务

2.安装依赖包

3.创建运行用户、组（Nginx 服务程序默认以 nobody 身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限）

4.编译安装Nginx

5.检查、启动、重启、停止 nginx服务

6.添加 Nginx 系统服务

认识Nginx服务的主配置文件 nginx.conf、

1．全局配置

2．I/O 事件配置

3.HTTP 配置

日志格式设定：

访问状态统计配置

基于授权的访问控制

 基于客户端的访问控制

基于域名的 Nginx 虚拟主机 

 基于IP 的 Nginx 虚拟主机

基于端口的 Nginx 虚拟主机

编译安装Nginx服务

1.关闭防火墙，将安装Apache所需软件包传到/opt目录下
systemctl stop firewalld
systemctl disable firewalld
setenforce 0

nginx-1.12.0.tar.gz

2.安装依赖包

yum -y install pcre-devel zlib-devel gcc gcc-c++ make

3.创建运行用户、组（Nginx 服务程序默认以 nobody 身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限）

useradd -M -s /sbin/nologin nginx

4.编译安装Nginx

cd /opt
tar zxvf nginx-1.12.0.tar.gz -C /opt/

cd nginx-1.12.0/
./configure \
--prefix=/usr/local/nginx \                            #指定nginx的安装路径
--user=nginx \                                        #指定用户名
--group=nginx \                                        #指定组名
--with-http_stub_status_module                        #启用 http_stub_status_module 模块以支持状态统计

make && make install

ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/


5.检查、启动、重启、停止 nginx服务

nginx -t

6.添加 Nginx 系统服务

vim /etc/init.d/nginx
#!/bin/bash
#chkconfig: - 99 20
#description:Nginx Service Control Script
COM="/usr/local/nginx/sbin/nginx"
PID="/usr/local/nginx/logs/nginx.pid"
case "$1" in
start)
  $COM
;;

stop)
  kill -s QUIT $(cat $PID)
;;

restart)
  $0 stop
  $0 start
;;

reload)
  kill -s HUP $(cat $PID)
;;

*)
echo "Usage: $0 {start|stop|restart|reload}"
exit 1

esac
exit 0


chmod +x /etc/init.d/nginx
chkconfig --add nginx                            #添加为系统服务
systemctl stop nginx
systemctl start nginx

认识Nginx服务的主配置文件 nginx.conf、

vim /usr/local/nginx/conf/nginx.conf 

1．全局配置

#user nobody;                     #运行用户，若编译时未指定则默认为 nobody
worker_processes 1;             #工作进程数量，可配置成服务器内核数 * 2
#error_log logs/error.log;         #错误日志文件的位置
#pid logs/nginx.pid;             #PID 文件的位置

2．I/O 事件配置

events {
    use epoll;                     #使用 epoll 模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能
    worker_connections 4096;     #每个进程处理 4096 个连接
}
#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。
#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制.

3.HTTP 配置

http {
    ##文件扩展名与文件类型映射表
    include       mime.types;
    ##默认文件类型
    default_type  application/octet-stream;
    ##日志格式设定
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
    ##访问日志位置
    #access_log  logs/access.log  main;
    ##支持文件发送(下载)
    sendfile        on;
    ##此选项允许或禁止使用socke的TCP_CORK的选项（发送数据包前先缓存数据），此选项仅在使用sendfile的时候使用
    #tcp_nopush     on;
    ##连接保持超时时间，单位是秒
    #keepalive_timeout  0;
    keepalive_timeout  65;
    ##gzip模块设置，设置是否开启gzip压缩输出
    #gzip  on;
    
    ##Web 服务的监听配置
    server {
        ##监听地址及端口
        listen 80; 
        ##站点域名，可以有多个，用空格隔开
        server_name www.kgc.com;
        ##网页的默认字符集
        charset utf-8;
        ##根目录配置
        location / {
            ##网站根目录的位置/usr/local/nginx/html
            root html;
            ##默认首页文件名
            index index.html index.php;
        }
        ##内部错误的反馈页面
        error_page 500 502 503 504 /50x.html;
        ##错误页面配置
        location = /50x.html {
            root html;
        }
    }
}
----------------------------------------------------------------------------------------------------------

日志格式设定：

$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址；
$remote_user：用来记录客户端用户名称；
$time_local： 用来记录访问时间与时区；
$request： 用来记录请求的url与http协议；
$status： 用来记录请求状态；成功是200，
$body_bytes_sent ：记录发送给客户端文件主体内容大小；
$http_referer：用来记录从那个页面链接访问过来的；
$http_user_agent：记录客户浏览器的相关信息；
通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。

location常见配置指令，root、alias、proxy_pass
root（根路径配置）：请求www.kgc.com/test/1.jpg，会返回文件/usr/local/nginx/html/test/1.jpg
alias（别名配置）：请求www.kgc.com/test/1.jpg，会返回文件/usr/local/nginx/html/1.jpg
proxy_pass（反向代理配置）：
proxy_pass http://127.0.0.1:8080/;            会转发请求到http://127.0.0.1:8080/1.jpg
proxy_pass http://127.0.0.1:8080;             会转发请求到http://127.0.0.1:8080/test/1.jpg

访问状态统计配置

1.先使用命令/usr/local/nginx/sbin/nginx -V 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块
2.修改 nginx.conf 配置文件，指定访问位置并添加 stub_status 配置
cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak
vim /usr/local/nginx/conf/nginx.conf

......
http {
......
    server {
        listen 80;
        server_name www.kgc.com;
        charset utf-8;
        location / {
            root html;
            index index.html index.php;
        }
        ##添加 stub_status 配置##
        location /status {                     #访问位置为/status
            stub_status on;                 #打开状态统计功能
            access_log off;                 #关闭此位置的日志记录
        }
    }
}

3.重启服务，访问测试
systemctl restart nginx

浏览器访问 http://192.168.190.10/status
Active connections ：表示当前的活动连接数；
server accepts handled requests ：表示已经处理的连接信息，三个数字依次表示已处理的连接数、成功的TCP握手次数、 已处理的请求数。

基于授权的访问控制

1.生成用户密码认证文件
yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db zhangsan
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db

2.修改主配置文件相对应目录，添加认证配置项
vim /usr/local/nginx/conf/nginx.conf
......
    server {
        location / {
            ......
            ##添加认证配置##
            auth_basic "secret";
            auth_basic_user_file /usr/local/nginx/passwd.db;
        }
    }

 

3.重启服务，访问测试
nginx -t
systemctl restart nginx

浏览器访问 http://192.168.190.10

 基于客户端的访问控制

访问控制规则如下：
deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问。
allow IP/IP 段：允许某个 IP 或 IP 段的客户端访问。
规则从上往下执行，如匹配则停止，不再往下匹配。

vim /usr/local/nginx/conf/nginx.conf
......
    server {
        location / {
            ......
            ##添加控制规则##
            deny 192.168.80.200;                     #拒绝访问的客户端 IP
            allow all;                                #允许其它IP客户端访问
        }
    }

systemctl restart nginx

基于域名的 Nginx 虚拟主机 

1．为虚拟主机提供域名解析
echo "192.168.190.10 www.marongji.com www.benet.com" >> /etc/hosts

2.为虚拟主机准备网页文档
mkdir -p marongji
mkdir -p benet
echo "<h1>www.marongji.com</h1>" > /usr/local/nginx/html
echo "<h1>www.benet.com</h1>" > /usr/local/nginx/html

3.修改Nginx的配置文件
vim /usr/local/nginx/conf/nginx.conf

  server {
        listen       80;
        server_name  www.marongji.com;

        charset utf-8;

        access_log  logs/www.marongji.access.log;

        location / {
         root /usr/local/nginx/html/marongji;
         index index.html index.php index.htm;
}

        access_log  logs/www.marongji.access.log;

        location / {
         root /usr/local/nginx/html/marongji;
         index index.html index.php index.htm;
}

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
    location = 50x.html {
    root  html;
}
  }
    server {
    listen 80;
    server_name www.benet.com;
    charset utf-8;
    access_log logs/www.benet.access.log;

    location / {
        root /usr/local/nginx/html/benet;
        index index.html index.php index.htm;

    }

    error_page 500 502 503 504 /50x.html;
    location = 50x.html {
        root html;
    }

}
 

 

4.重启服务，访问测试
systemctl restart nginx

浏览器访问
http://www.marongji.com
http://www.benet.com
 

 

 

 基于IP 的 Nginx 虚拟主机

ifconfig ens33:0 192.168.190.11 netmask 255.255.255.0 

vim /usr/local/nginx/conf/nginx.conf
......
http {
......
    server {
        listen 192.168.190.10:80;                    #设置监听地址192.168.190.10
        server_name www.kgc.com;
        charset utf-8;
        access_log logs/www.kgc.access.log; 
        location / {
            root /var/www/html/kgc;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }
    
    server {
        listen 192.168.190.11:80;                    #设置监听地址192.168.190.11
        server_name www.benet.com;
        charset utf-8;
        access_log logs/www.benet.access.log; 
        location / {
            root /var/www/html/benet;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }    
}


systemctl restart nginx

浏览器访问
http://192.168.190.10
http://192.168.190.11

基于端口的 Nginx 虚拟主机

vim /usr/local/nginx/conf/nginx.conf

       server {
        listen       192.168.190.10:8080;
        server_name  www.marongji.com;

        charset utf-8;

        access_log  logs/www.marongji.access.log;

        location / {
         root /usr/local/nginx/html/marongji;
         index index.html index.php index.htm;
}

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
    location = 50x.html {
    root  html;
}
  }
    server {
    listen 192.168.190.10:1010;
    server_name www.benet.com;
    charset utf-8;
    access_log logs/www.benet.access.log;

    location / {
        root /usr/local/nginx/html/benet;
        index index.html index.php index.htm;

    }

    error_page 500 502 503 504 /50x.html;
    location = 50x.html {
        root html;
    }
wq！保存退出

重启服务
systemctl restart nginx

浏览器访问
http://192.168.190.10:8080
http://192.168.190.10:1010

 

芜湖起飞ⱽᴵᴾ
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Nginx网站服务
不知道是谁的博客
03-31 483
文章目录一.编译安装Nginx服务(一)认识Nginx服务的主配置文件(二)日志格式设定（三）访问状态统计配置(四)基于授权的访问控制(五)基于客户端的访问控制二.域名主机的访问（一）基于域名的Nginx虚拟主机(二)基于IP的Nginx虚拟主机(三)基于端口的Nginx虚拟主机 一.编译安装Nginx服务 关闭防火墙，将安装Apache所需软件包传到/opt目录下 systemctl stop firewalld systemctl disable firewalld setenforce 0 ng
快速上手！使用Docker和Nginx部署Web服务的完美指南
热门推荐
qq_35716689的博客
01-27 27万+
本文将为您提供一个完整的指南，教您如何使用Docker和Nginx来部署和管理Web服务，包括域名和SSL证书的配置。
Linux服务器利用Nginx搭建网站
MyJanelvshen的博客
02-22 4832
需要注意的事情： 已经申请了云服务器 已经注册域名，做了域名解析，本文的域名为 www.kdog.top 在本文中出现的域名均可替换为自己的域名 利用Nginx搭建网站（Ubuntu 20.04 LTS） 步骤1：安装Nginx 1.执行以下命令，安装Nginx sudo apt-get install nginx 2.执行以下命令，查看Nginx服务状态 sudo systemctl status nginx # 出现active(running)则表示成功 3.执行以下命令，更改防火墙
nginx服务器网站文件存放处,Nginx服务器安装部署
weixin_29091105的博客
08-06 2471
获取新版本的Nginx服务器Nginx的官方下载网站为http://nginx.org/en/download.html 。进入网站可以看到三种版本，开发版本(Development version),稳定版本(Stable version),过期版本(Legacy versions)。其中开发版本是Nginx所有版本中最新的版本。上图是Nginx下载页面。依次介绍页面上下载部分各链接具体含义，“...
搭建nginx点播服务器
10-24
7. 配置Nginx：修改Nginx配置文件（如`/usr/local/nginx/conf/nginx.conf`），以适应点播服务需求。可能需要添加或调整关于媒体文件路径、缓存设置、安全策略等配置项。 8. 存储和上传视频：创建一个文件夹来存储...
怎样利用Nginx服务器配置自己的网站.doc
03-27
通过本文档，我们将学习如何使用 Nginx 服务器配置自己的网站，包括安装 Nginx、配置反向代理、使用负载均衡等内容。 一、Nginx 介绍 Nginx 是一款轻量级、高性能的反向代理 Web 服务器，有着占有内存小、并发能力...
Nginx服务器设置网站验证访问的方法
01-10
为网站目录设置访问验证之后我们就是进入此页面都需要输入验证密码才可以，下面我来介绍nginx中配置目录访问验证码方法总结。 1、创建类htpasswd文件 执行：   wget -c soft.vpser.net/lnmp/ext/htpasswd.sh;bash...
nginx rtmp转发服务器
03-22
- 启动或重启Nginx服务，使其加载新的配置。 4. **配置RTMP转发** 在Nginx配置文件中，可以通过`rtmp`指令定义服务器，然后使用`application`指令创建一个应用。例如： ``` rtmp { server { listen 1935; # ...
web服务器nginx+部署前端vue项目
03-22
#### 二、Nginx 作为 Web 服务器的应用 Nginx 不仅可以作为静态资源的 Web 服务器，还支持通过 CGI 协议处理动态内容，例如 Perl 和 PHP。然而，对于 Java 应用程序的支持，则需要与 Tomcat 等其他应用服务器配合...
美国服务器稳定么？影响服务器稳定性的6个因素
petaexpress的博客
08-09 698
美国服务器的稳定性是相当不错的，这主要得益于其先进的技术、成熟的基础设施以及严格的管理措施。美国拥有众多知名的服务器提供商，这些提供商通常会采用顶级的硬件设施，如英特尔、AMD等知名品牌的处理器，以及三星、金士顿等品牌的内存和硬盘，这些硬件设备在全球范围内具有较高的市场份额和良好的口碑，性能稳定可靠。
华为路由的AAA是什么？
huaqianzkh的专栏
08-14 617
华为路由的AAA是Authentication(认证)、‌Authorization(授权)和Accounting(计费)的简称，‌是一种提供认证、‌授权和计费的安全管理机制。‌AAA作为一种网络安全管理机制，‌主要提供以下功能和服务：‌认证：‌验证用户是否可以获得网络访问权，‌确定哪些用户可以访问网络。‌授权：‌授权用户可以使用哪些服务，‌即对用户赋予不同的权限，‌限制用户可以使用的服务。‌计费。
windows bat脚本基础指令详解
最新发布
weixin_39789796的博客
08-16 120
CMD在解释我们的命令的时候，首先会读取命令行一条完整的命令。如果我们要在我们的命令中引用一些变量，那么我们如何让CMD在解释我们的命令时。当CMD在对读取我们的整行命令进行格式匹配的时候，就会发现name这个字符两边加了%号，就不会把他当作普通字符处理，而是会把他当 作一个变量处理。然后CMD就会找到变量名对应的值，用变量名的值替换掉这个变量名字(name)，(如果变量名不存在值,就返回空 值)。这个在预编译的时候将%var%替换成%%i，但是%%i又不认识是什么，所以程序在运行的时候就会出错。
仿Muduo库实现高并发服务器——socket网络通信模块
2201_75324712的博客
08-13 207
服务端：socket(),bind(),listen(),accept().客户端：socket(),connect().下面这段代码，没什么好讲的，就不再讲了。
出省了为什么ip地址没变？怎么修改自己的ip地址变外省的
hgdlip的博客
08-14 565
在数字时代，IP地址作为网络世界中每台设备的唯一标识，其重要性不言而喻。然而，许多人在跨省份旅行或工作时，可能会发现尽管自己已经身处新的地域，但IP地址却并未随之改变。这一现象不仅令人困惑，那么，为什么会出现这种情况？我们又该如何修改自己的IP地址以反映当前的外省位置呢？本文将为您详细解答这些问题。
服务器扩容时该如何选择合适大小的CPU和内存？
JttiSEO的博客
08-16 101
服务器扩容时，CPU和内存的搭配是一个重要的考虑因素，因为它直接影响到服务器的性能和资源利用率。首先，了解您的服务器将运行的应用程序类型和负载特征(如CPU密集型、内存密集型或I/O密集型)。对于一般的企业应用，1:4的CPU核心到内存GB比例是一个不错的起点。对于CPU密集型应用，可能需要更高的CPU核心数相对于内存的比例。对于内存密集型应用，可能需要更多的内存相对于CPU核心数的比例。代数和架构：较新的CPU架构通常提供更好的性能和能效比。频率和延迟：更高的频率和更低的延迟通常提供更好的性能。
playwright链接本地浏览器，实现自动登录。
qq_38880880的博客
08-12 169
【代码】playwright链接本地浏览器，实现自动登录。
【busybox记录】【shell指令】uname
44083579的博客
08-12 383
uname指令用法
SSH 隧道方式连接 MySQL 服务器
Sally_xy的博客
08-16 292
本文介绍通过 Navictat 或 MySQL Workbench 工具以 SSH 隧道方式连接MySQL 服务器的方法。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值