12 Nginx搭建

最新推荐文章于 2024-09-08 14:22:46 发布
最新推荐文章于 2024-09-08 14:22:46 发布
阅读量97 收藏
点赞数
分类专栏： linux网络服务 文章标签： nginx linux http https
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ma_wb_icey/article/details/119117174
版权

文章目录

一、安装
#需要的tar包：nginx-1.13.8.tar.gz、openssl-1.0.2h.tar.gz
#导入压缩包、解压
$ tar -zxf nginx-1.13.8.tar.gz
$ tar -zxf openssl-1.0.2h.tar.gz
#安装依赖包
$ yum -y install gcc gcc-c++ zlib zlib-devel pcre pcre-devel

#添加nginx服务用户
$ useradd -r -s /sbin/nologin nginx

#编译、安装
$ cd nginx-1.13.8
$ ./configure --user=nginx --group=nginx --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module  --with-openssl=解压目录/openssl-1.0.2h  --with-stream
$ make && make install

#检测配置文件、启动、平滑重启
$ /usr/local/nginx/sbin/nginx  -t
$ /usr/local/nginx/sbin/nginx   启动
$ kill -HUP $(cat /user/local/nginx/logs/nginx.pid)
或：pkill -HUP nginx

在这里插入图片描述

配置文件结构
$ vim /usr/local/nginx/conf/nginx.conf
	.....     #全局块，配置影响nginx全局的属性，如用户信息、worker数等
	
	events {  #events块，配置nginx与用户的允许同时建立的网络连接数
		....
	}
	
	http {    #http块，配置代理、缓存等参数
		....       #http全局块
		server {   #server块，配置虚拟主机参数，一个http可有多server
			....
			location [pattern]{ #location块，配置请求路由及对应处理
				...
			}
			location [pattern]{
				...
			}
		}
		server {   #配置多个server块
			....
			location [pattern]{
				...
			}
			location [pattern]{
				...
			}
		}
	}
二、统计模块
#安装时添加模块选项：--with-http_stub_status_module，nginx内置的状态监控页面，可用于监控nginx的整理访问情况
#主配置文件添加
$ vim /usr/local/nginx/conf/nginx.conf
    ....  #其他设置
	location /nginx_status{
		stub_status on;
	}

在这里插入图片描述

#重启服务
$ /usr/local/nginx/sbin/nginx -t
$ pkill -HUP nginx

-----------------------
页面访问：http://IP/nginx_status

在这里插入图片描述

#结果分析：
	"Active connections"表示当前的活动连接数；
	"server accepts handled requests"表示已经处理的连接信息；
	三个数字依次表示已经处理的连接数、成功的TCP握手次数、已处理的请求数
	"Reading: 0 Writing: 1 Waiting: 0" 表示正在读取客户端的连接数、响应数据到客户端的数、等待再次请求的连接数
三、访问认证
####基于用户名、密码的验证访问
$ vim /usr/local/nginx/conf/nginx.conf
	#在想验证的location下面添加,以根区域为例
	location / {
		root html;
		index index.html index.htm;
		#添加下面两行
		auth_basic "welcome you here";
		auth_basic_user_file /usr/local/nginx/html/a.psd;
	}

在这里插入图片描述

#创建认证文件
$ cd /usr/local/nginx
$ /usr/local/apache2/bin/htpasswd -c /usr/local/nginx/html/a.psd u1

#重启服务
$ /usr/local/nginx/sbin/nginx -t
$ pkill -HUP nginx

------------
客户机测试：
输入任何网址都会弹出认证窗口

在这里插入图片描述
在这里插入图片描述

三、虚拟主机（基于域名）
#在主配置文件中，添加不同的server区域
$ vim /usr/local/nginx/conf/nginx.conf
	server {
		listen 80;
		server_name www.new.com;
		location / {
			index index.html index.htm index.php;
            root  html/new;
			access_log  logs/new-access.log;
		}
	}
	server {
		listen 80;
		server_name www.old.com;
		location / {
			index index.html index.htm index.php;
        	root  html/old;
        	access_log  logs/old-access.log;
		}
		
	}

在这里插入图片描述

#新建站点和访问界面、并赋予nginx权限
$ cd /usr/local/nginx/html
$ mkdir old
$ mkdir new
$ echo "new pages~" > new/index.html
$ echo "old pages~" > old/index.html

#重启服务
$ /usr/local/nginx/sbin/nginx -t
$ pkill -HUP nginx

——————————————————————————
客户端测试
$ vim /etc/hosts
	IP地址  www.new.com
	IP地址  www.old.com
$ curl www.new.com
$ curl www.old.com

在这里插入图片描述

在这里插入图片描述

四、域名跳转（old -> new）
#基于上面的虚拟主机实验
$ vim /usr/local/nginx/conf/nginx.conf
	server {
		listen 80;
		server_name www.new.com;
		location / {
			index index.html index.htm index.php;
            root  html/new;
			access_log  logs/new-access.log;
		}
	}
	#方法一
	server {
		listen 80;
		#在这写上第二个域名，会实现效果但有警告
		server_name www.old.com www.new.com;
		location / {
			index index.html index.htm index.php;
        	root  html/old;
        	access_log  logs/old-access.log;
		}
	}

在这里插入图片描述
结果没啥变化
在这里插入图片描述
如果改上面
在这里插入图片描述

	#方法二
	server {
		listen 80;
		#在这写上第二个域名，会实现效果但有警告
		server_name www.old.com;
		location / {
			rewrite .*  http://www.new.com permanent;
		}
	}

#重启服务
$ /usr/local/nginx/sbin/nginx -t
$ pkill -HUP nginx

——————————————————————————
客户端测试
$ vim /etc/hosts
$ curl www.new.com
$ curl www.old.com
#此时访问原来的也可以,其网页位置在html根目录
$ curl localhost

在这里插入图片描述
两种都是new的网址

五、反向代理
代理服务器（nginx）
#主配置文件对应的location下面添加代理网站proxy_pass
$ vim /usr/local/nginx/conf/nginx.conf
	server{
		....    #其他配置
		location / {
			#此处填写真实服务器的IP地址，代理其他主机
			#也可填本机其他域名，实现跳转
			proxy_pass http://192.168.88.100:80;			
		}
	}

在这里插入图片描述

#重启服务
$ /usr/local/nginx/sbin/nginx -t
$ pkill -HUP nginx
真实服务器
#配置任何web服务都可，本例配置apache服务
$ yum -y install httpd
$ echo "pages from real server~" > /var/www/html/index.html
$ systemctl start httpd

在这里插入图片描述

测试机
#访问nginx所在机器的IP或域名，出现Apache里的界面内容

在这里插入图片描述

五、负载均衡
#主配置文件对应的location下面添加代理网站proxy_pass
$ vim /usr/local/nginx/conf/nginx.conf
	#此标签在server标签前添加
	upstream hongfu {		
       #权重越大，访问它的次数就越多
		server 192.168.88.100:80 weight=1;
		server 192.168.88.200:80 weight=1;
	}
	server {
		listen 80;
		server_name www.new.com;
		#修改自带的location /的标签，将原内容删除，添加下列两项
		location / {
			#添加反向代理，代理地址填写upstream声明的名字
			proxy_pass http://hongfu;	
			#重写请求头部，保证网站所有页面都可访问成功
			proxy_set_header Host $host;		
		}
	}

在这里插入图片描述

#重启服务
$ /usr/local/nginx/sbin/nginx -t
$ pkill -HUP nginx

------------------
配置被代理的真实服务器
#server 192.168.88.100:80
$ yum -y install httpd
$ echo "pages from 88.100~" > /var/www/html/index.html
$ systemctl start httpd

#server 192.168.88.200:80
$ yum -y install httpd
$ echo "pages from 88.200~" > /var/www/html/index.html
$ systemctl start httpd

----------------
客户端测试
#多次请求www.new.com，可以看到得到的数据一次来自server1、一次来自server2
$ vim /etc/hosts
$ curl www.new.com
$ curl www.new.com

在这里插入图片描述
在这里插入图片描述

六、实现https
#生成证书,默认路径在PREFIX/conf目录下
$ cd /usr/local/nginx/conf  
$ openssl genrsa -out server.key 1024 
#建立服务器私钥，生成RSA密钥
$ openssl req -new -key server.key -out server.csr 
#需要依次输入国家，地区，组织，email。最重要的是有一个common name，可以写你的名字或者域名。如果为了https申请，这个必须和域名吻合，否则会引发浏览器警报。生成的csr文件交给CA签名后形成服务端自己的证书
$ openssl x509 -req -days 365 -sha256 -in server.csr -signkey server.key -out server.crt 

#修改主配置文件，修改server端口为443、添加验证配置
vim /usr/local/nginx/conf/nginx.conf
	server{
		listen 443;
		server_name localhost;
		
		ssl on; 
		ssl_certificate  server.crt;     
		ssl_certificate_key  server.key; 
		ssl_session_timeout 5m; 
		ssl_protocols TLSv1; 	 
		ssl_ciphers HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM; 			ssl_prefer_server_ciphers on;
	}

#重启服务
$ /usr/local/nginx/sbin/nginx -t
$ pkill -HUP nginx
七、跳转（80 -> 443）
#修改主配置文件，修改server端口为443、添加验证配置
vim /usr/local/nginx/conf/nginx.conf
	server {
        listen       80;
        server_name  ${访问的域名};
        location / {
                rewrite ^(.*)$ https://$host$1 permanent;
        }
   }

	server{
		listen 443;
		server_name ${访问的域名};
		
		ssl on; 
		ssl_certificate  server.crt;     
		ssl_certificate_key  server.key; 
		
		ssl_session_timeout 5m;  
		
		ssl_ciphers HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM; 			 ssl_prefer_server_ciphers on;
	}

#重启测试
pkill -HUP nginx
#界面访问http的域名自动跳转到对应的https域名
http2
#生成证书,默认路径在PREFIX/conf目录下
$ cd /usr/local/nginx/conf  
$ openssl genrsa -out server.key 1024 
#建立服务器私钥，生成RSA密钥
$ openssl req -new -key server.key -out server.csr 
#需要依次输入国家，地区，组织，email。最重要的是有一个common name，可以写你的名字或者域名。如果为了https申请，这个必须和域名吻合，否则会引发浏览器警报。生成的csr文件交给CA签名后形成服务端自己的证书
$ openssl x509 -req -days 365 -sha256 -in server.csr -signkey server.key -out server.crt 

#修改主配置文件，修改server端口为443、添加验证配置
vim /usr/local/nginx/conf/nginx.conf
	server{
		#listen的值加上ssl、http2
		listen 443 ssl http2;
		server_name localhost;
		
		ssl on; 
		ssl_certificate  server.crt;     
		ssl_certificate_key  server.key; 
		
		ssl_session_timeout 5m; 
		
		ssl_ciphers HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM; 			ssl_prefer_server_ciphers on;
	}

#重启服务
$ /usr/local/nginx/sbin/nginx -t
$ pkill -HUP nginx

conf
server{
#listen的值加上ssl、http2
listen 443 ssl http2;
server_name localhost;

	ssl on; 
	ssl_certificate  server.crt;     
	ssl_certificate_key  server.key; 
	
	ssl_session_timeout 5m; 
	
	ssl_ciphers HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM; 			ssl_prefer_server_ciphers on;
}

#重启服务
$ /usr/local/nginx/sbin/nginx -t
$ pkill -HUP nginx







![在这里插入图片描述](https://img-blog.csdnimg.cn/caddc9ca6d234650ac13caa26615120f.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L21hX3diX2ljZXk=,size_16,color_FFFFFF,t_70)
ma_wb_icey
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
nginx 的启动，停止，平滑重启
u011579204的专栏
12-11 369
1、Nginx的启动 平滑重启 kill -HUP Nginx 主进程号 或 kill -HUP `usr/local/nginx/log/nginx.pid` /usr/local/nginx/sbin/nginx -c 2、存放进程的文件 nginx.conf 文件中指定pid文件存放的路径，而该文件存放当前nginx的主进程号 如log/nginx.pid 3、Nginx
nginx-web服务器
A_Apprentice的博客
07-18 3667
nginx-web服务器
Nginx的启动关闭命令
sundful的专栏
05-21 1749
启动操作 nginx -c /usr/local/nginx/conf/nginx.conf-c参数指定了要加载的nginx配置文件路径 停止操作停止操作是通过向nginx进程发送信号（什么是信号请参阅linux文 章）来进行的步骤1：查询nginx主进程号ps -ef | grep nginx在进程列表里 面找master进程，它的编号就是主进程号了。步骤2：发送信号从容停止Nginx：k...
linux pkill窗口,在Linux系统中pkill命令的基础，附pkill命令的使用示例
weixin_35017289的博客
05-13 910
本文介绍了Linux pkill命令的基础，同时也附上pkill命令的实际使用示例。简介pkill是一个命令行实用程序，可以根据给定的标准将信号发送到正在运行的程序的进程，可以通过进程的全名或部分名，运行进程的用户或其他属性来指定进程。pkill命令是procps(或procps-ng)软件包的一部分，该软件包已预先安装在几乎所有Linux发行版中。pkill是pgrep程序的包装程序，它仅打印匹...
​ 平滑重启nginx   kill -HUP master进程号
weixin_34323858的博客
11-05 399
但研究了一下nginx帮助后发现，有-s参数可对nginx服务进行管理： # /usr/local/nginx/sbin/nginx -h nginx version: nginx/0.7.63 Usage: nginx [-?hvVt] [-s signal] [-c filename] [-p prefix] [-g directives] Options: -?,-h ...
nginx搭建
Dragon丶King的博客
11-27 136
####nginx#### 环境介绍 系统：CentOS release 6.8 (Final) 内核：2.6.32-642.el6.x86_64 yum源：mirrors.aliyun.com 主机名：c6m01 IP地址：10.0.0.21 注意：安装前还原一下快照，保持系统的纯净。 安装依赖 yum -y install gcc gcc-c++ pcre-devel openssl-devel wget 下载nginx安装包 wget http://nginx.org/download/nginx-
搭建nginx
weixin_71246494的博客
05-25 2873
一、搭建nginx 1、配置nginx源 rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch. yum search nginx 2、安装nginx yum install -y pcre-devel openssl-devel 安装nginx依赖包 yum install -y nginx 3、实现PHP联动 配置nginx的/etc/nginx/co
用nginx搭建简单的文件下载服务器的方法
09-30
要使用Nginx搭建文件下载服务器，首先需要确保你的服务器环境已经安装了Nginx。Nginx的安装过程相对简单，可以通过官网下载对应操作系统的安装包进行安装，或者通过包管理器安装，例如在Ubuntu中使用命令“sudo apt-...
nginx搭建rtmp及hls
03-05
linux下搭建rtmp及hls全套资料及资源，新手可在linux下快速搭建流服务器，所需源码都已打包，无需另外下载依赖包，简单快捷，搭建完成启动/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
nginx搭建流媒体服务器(flv,mp4视频播放网站).zip
01-12
首先，我们来看【标题】"nginx搭建流媒体服务器(flv,mp4视频播放网站).zip"，这表明我们将使用Nginx搭建一个能够播放FLV和MP4视频的网站。FLV是Adobe Flash Player支持的一种流式视频格式，而MP4是一种广泛应用的、...
nginx搭建文件服务器上传文件获取文件
05-16
### Nginx 搭建文件服务器：上传与获取文件 在互联网技术中，Nginx 被广泛用于构建高性能、稳定的Web服务器环境。本文将详细介绍如何利用 OpenResty + Nginx + Lua 实现一个文件服务器，该服务器支持文件上传与获取...
利用nginx搭建静态资源服务器的方法步骤
09-29
在学习如何利用nginx搭建静态资源服务器的过程中，我们首先要了解nginx是什么。nginx是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP服务器。由于它的轻量级、易于配置和高性能等特点，在搭建静态...
多个nohup.out运行命令_Linux 下的 Pkill 命令
weixin_39817012的博客
12-03 213
本文最先发布在：Linux 下的 Pkill 命令​www.itcoder.tech本文讲述 Linux 命令 pkill 的基础用法。pkill是一个命令行工具，它根据现有标准，给正在运行的程序进程发送信号。进程可以通过他们的完整名字，部分名字，用户进程或者其他属性指定。这个pkill命令是procps（或者procps-ng）软件包中的一部分。该软件包被预装在几乎所有的 Linux 发行版上。...
kill -HUP 什么意思?
欧辰的专栏
05-05 8082
kill -HUP pid  pid 是进程标识。如果想要更改配置而不需停止并重新启动服务，请使用该命令。在对配置文件作必要的更改后，发出该命令以动态更新服务配置。 根据约定，当您发送一个挂起信号（信号 1 或 HUP）时，大多数服务器进程（所有常用的进程）都会进行复位操作并重新加载它们的配置文件。 如： kill -HUP tomcat   kill -HUP tomcat
linux之pkill命令
Linux,Java,SpringBoot,Python,Lua略知一点
04-23 1709
可以按照进程名杀死进程,pkill命令 可以按照进程名杀死进程。pkill和killall应用方法差不多，也是直接杀死运行中的程序；如果您想杀掉单个进程，请用kill来杀掉。 命令语法 pkill [选项] [参数] 命令选项 -o：仅向找到的最小（起始）进程号发送信号； -n：仅向找到的最大（结束）进程号发送信号； -P：指定父进程号发送信号； -g：指定进程组； -t：指定开启进程的终端。 命令参数 进程名称：指定要查找的进程名称，同时也支持类似grep指令中的匹配模式。 最常被使用的信号是.
Nginx实战：安装&启动&停止&平滑重启
龙叔运维的博客
10-04 388
nginx的安装与启动
高效诊断Linux性能问题
最新发布
Tiger93的博客
09-08 253
诊断Linux性能问题
【运维监控】prometheus+node exporter+grafana 监控linux机器运行情况（2）
alanchanchn的专栏
09-03 2259
本示例是通过prometheus的node exporter收集主机的信息，然后在grafana的dashborad进行展示。本示例使用到的组件均是最新的，下文中会有具体版本说明，linux环境是centos。本示例分为四个部分，即prometheus、grafana、node exporter的部署和三者集成的监控linux。本文旨在说明三者如何使用，不涉及各自组件的介绍，如果需要使用到本文的，肯定都有了解。
Linux【5】远程管理
m0_68339197的博客
09-04 302
shutdown -r 重启。
使用Nginx搭建文件服务器教程
"使用Nginx搭建文件服务器的教程" 在IT行业中，Nginx是一个广泛使用的高性能HTTP和反向代理服务器，它也被用于提供静态文件服务。本教程将详细介绍如何利用Nginx来搭建一个高效的文件服务器。Nginx以其优秀的并发...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值