Nginx模块

最新推荐文章于 2024-08-09 10:53:56 发布
最新推荐文章于 2024-08-09 10:53:56 发布
阅读量773 收藏
点赞数
文章标签： nginx linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41138134/article/details/125054843
版权

Nginx常用基础模块

1.Nginx目录索引

2.Nginx状态监控

3.Nginx访问控制

4.Nginx资源限制

5.Nginx访问限制

6.Nginx Location

1. Nginx目录索引

 ngx_http-autoindex_module模块处理以斜杠字符(‘/’)结尾的请求,并生成目录列表。

 当ngx_http-module模块找不到索引文件时,通常会将请求传递给模块

[root@web01 /etc/nginx/conf.d]# vim share.huhao.com.conf
server {
   listen 80;
   server_name share.huhao.com;
   root  /;
   #默认均为关闭，手动添加
   autoindex on;  (目录索引)
 }                                                                            
"share.huhao.com.conf" 6L, 97C written                                                              
[root@web01 /etc/nginx/conf.d]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@web01 /etc/nginx/conf.d]# systemctl  reload nginx

输出如下显示结果 

server{
 #展示文件大小
 autoindex_exact_size;

}



2. stub—status 状态模块

  • ngx_http_stub_status_module 显示Nginx状态

stub_status

应用场景

[admin@admin /etc/nginc/conf.d]# vim www.huhao.com.conf

server {
  listen 80;  
  server_name www.huhao.com  
  access_log /var/log/www_access.log main;  
  
  location / {
  root /code/www 
  index index.html; 
  
  location /status {
  stub_status;  #状态默认
  access_log off; #关闭日志
   }
  }
}


stub_status

输出如下显示结果


命令行状态显示


3.访问限制 allow-deny

  • ngx_http_access_module 访问限制模块

1.allow    准许   某个ip或网段访问

2.deny    拒绝

3.使用allow和deny 完成白名单和黑名单功能

4.白名单:常用,用来限制核心目录,文件,禁止外界访问

5黑名单:deny,屏蔽ip地址


应用场景


白名单 在名单中的可以访问

[root@web01 /etc/nginx/conf.d]# vim www.huhao.com.conf 
server {
   listen 80;
   server_name www.huhao.com;
   access_log  www_access.log mian;
   
   
   location / {
    root /code/www;
    index index.html index.php;
   }
   
   #白名单 在名单中的可以访问
   
   ## allow
   ## 最后deny all
   location /status {
   stub_status;
   allow 10.0.0.7
   allow 10.0.0.1  #原下日志记录403 
   allow 172.16.1.0/24;
   deny all;
   
   }
}

[root@admin ~]# nginx  -t
      
[root@admin ~]# systemctl reload nginx


命令行状态显示



黑名单 用来屏蔽某一个ip地址

 # 黑名单  用来屏蔽某一个ip地址
 
 # 先deny
 ## 最后allow all
server {
    listen 80; 
    server_name www.huhao.com;
    access_log /var/log/www_access.log main;
   
   location / {
     root /code/www;
     index index.html;
   }
   
    #
    location /status {
    deny 10.0.0.1;
    }  
}

[root@admin ~]# nginx -t 

[root@admin ~]# systemctl reload nginx

4.用户授权模块 auth_basic

  • ngx_http_auth_basic_module 用户授权模块
  • 限制用户访问,访问的时候输入用户名和密码

#让用户访问 www.huhao.com/status 需要输入用户名和密码



创建auth_basic_user_file 需要的密码文件

conf.d/status htpasswd

登录IP地址需要输入用户名以及密码

1、安装httpd-tools
[root@admin ~]# yum install httpd-tools -y 

2、生成用户名密码文件
#创建用户名和密码
#-c 创建新文件 
#-b 在命令行中输入密码，而不是提示输入
[root@web01 /etc/nginx/conf.d]#htpasswd  -bc  /etc/nginx/conf.d/status.pass  huhao 123456
Adding password for user huhao

[root@web01 /etc/nginx/conf.d]#ll /etc/passwd -d
-rw-r--r-- 1 root root 1309 Apr 19 11:45 /etc/passwd

#给密码权限600
[root@web01 /etc/nginx/conf.d]#chmod 600 status.pass 

#把-c 去掉 创建新文件，不加-c是追加
[root@web01 /etc/nginx/conf.d]#htpasswd  -b  /etc/nginx/conf.d/status.pass  huhao 0123

3、将密码文件路径加入Nginx配置
#修改Nginx配置
[root@web01 /etc/nginx/conf.d]#cat www.huhao.com.conf 
server {
   listen 80;
   server_name www.huhao.com;
   access_log  /var/log/nginx/www_access.log main; 

   #站点目录文件
   location  / {
   root  /code/www;
   index index.html; 
  }
  
 #图标报错403,强制返回200 
 location /favicon.ico {
  access_log off;
  return 200;
 }

 location /status {
 stub_status;  #显示状态信息
 #显示登录提示
 auth_basic "Welcome to Login:"; 
 #指定密码文件
 auth_basic_user_file /etc/nginx/conf.d/status.pass;
}
}

4、重启Nginx
[root@admin ~]# nginx -t

[root@admin ~]systemctl reload nginx

[root@web01 /etc/nginx/conf.d]#ll /etc/nginx/conf.d/
-rw------- 1 root root  44 May 10 20:57 status.pass

#错误日志状态信息报403 密码文件加入属于用户
[root@web01 /etc/nginx/conf.d]#chown  nginx  /etc/nginx/conf.d/status.pass

输出如下显示结果

命令输出显示结果


5.请求限制

  • limit_req request模块 限制请求(http)
  • limit_conn connection 限制连接(tcp)
  • limit_rate core模块 限速速度

限制请求

  • limit_req 限制请求
  1. limit_req #限制请求
  2. limit_req_zone #创建木桶空间以及木桶处理的速率

limit_req 用于限制每个已定义密钥的请求处理速率,特别是来自单个IP地址的请求的处理速率。限制是使用"漏桶"方法完成的



http {
limit_req_zone $binart_remote_addr zone=one:10m reta=1r/s;
#$binary_remote_addr 用户ip地址,占用空间更少
#$zone=one:10m 指定空间名字:大小
#$rate=1r/s   指定木桶处理速度

}

#补充：客户端IP地址用作密钥。请注意,这里使用的
不是$remote_addr,而是$binary_remote_addr变量。
$binary_remote\u addr变量的大小对于IPV4地址总
是4字节,对于IPV6地址总是16字节。

limit_req

limit_req zone=one burst=5;

zone=one #指定limit_req_zone   创建的木桶空间
burst=5  #并发5



#1. 准备环境
挂载光盘  复制里面软件包 到 /code/share/centos
[root@web01 /etc/nginx/conf.d]#cat share.huhao.com.conf 
server {
   listen 80;
   server_name share.huhao.com;
   root  /code/share/;
   autoindex on;
   autoindex_exact_size off;
   autoindex_format json;
 }

#2.配置limit_req
##limit_req_zone
[root@web01 /etc/nginx]#vim nginx.conf 

user  nginx;
worker_processes  auto;

error_log  /var/log/nginx/error.log notice;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

   limit_req_zone $binary_remote_addr  zone=one:10m rate=1r/s;
    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

   include /etc/nginx/conf.d/*.conf;
"nginx.conf" 33L, 715C written   
 
 
[root@web01 /etc/nginx/conf.d]#vim share.huhao.com.conf 
server {
   listen 80;
   server_name share.huhao.com;
   root  /code/share/;
   autoindex on;
   limit_req zone=one;
   autoindex_exact_size off;
   autoindex_format json;
 }
"share.huhao.com.conf" 9L, 176C written

[root@web01 /etc/nginx/conf.d]#nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: [emerg] zero size shared memory zone "one"
nginx: configuration file /etc/nginx/nginx.conf test failed
[root@web01 /etc/nginx/conf.d]#nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

[root@web01 /etc/nginx/conf.d]#systemctl  reload nginx 


#命令行 模拟访问
[root@admin ~]# ab -n 99 -c 6 http://share.huhao.com/


 limit_req zone=one burst=5 nodelay;

浏览器输出显示结果


模拟访问的同时,查看访问日志和错误日志



反复操作点击 报错503

limit_conn 连接数限制模块

ngx\u http\u limit_conn模块用于限制每个已定义密钥的连接数,特别是来自单个IP地址的连接数。



并非所有连接都被计算在内。只有当一个连接有一个正在由服务器处理的请求并且整个请求头已经被读取时，它才会被计数。

# 1.环境准备与配置
[root@web01 /etc/nginx]#grep -C5  limit_conn_zone  nginx.conf 
   log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                     '$status $body_bytes_sent "$http_referer" '
                     '"$http_user_agent" "$http_x_forwarded_for"';
   
  #limit_req_zone $binary_remote_addr  zone=one:10m rate=1r/s;
   limit_conn_zone $binary_remote_addr zone=addr:10m;
  access_log  /var/log/nginx/access.log  main;

   sendfile        on;
   #tcp_nopush     on;


# 2.配置限制策略
[root@web01 /etc/nginx/conf.d]#vim share.huhao.com.conf 
server {
  listen 80;
  server_name share.huhao.com;
  root  /code/share/;
  autoindex on;
  #limit_req zone=one burst=5;
  limit_conn addr  1;
  #allow 10.0.0.7;
  autoindex_exact_size off;
  autoindex_format html;
}                                                                                                                    
"share.huhao.com.conf" 11L, 228C written                                                            
[root@web01 /etc/nginx/conf.d]#nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@web01 /etc/nginx/conf.d]#systemctl  reload nginx


#其他服务器
[root@backup ~]# ab- n 20 -c 2 -H "Host: share.huhao.com" http://10.0.0.7/index/

limit_rate 速率限制

  • limit_rate 限速
  • limit_rate_after 下载多少文件后再进行限速
1.环境准备
dd if=/dev/zero of=/code/share/vsecret.avi bs=1M count=500



2.配置文件
[root@web01 /etc/nginx/conf.d]#vim share.huhao.com.conf 
server {
   listen 80;
   server_name share.huhao.com;
   root  /code/share/;
   autoindex on;
   #limit_req zone=one burst=5;
   #limit_conn addr  1;
   #allow 10.0.0.7;
   limit_rate 200k; #限速200k
   autoindex_exact_size off;
   autoindex_format html;
 }

[root@web01 /etc/nginx/conf.d]#nginx -t

[root@web01 /etc/nginx/conf.d]#systemctl  reload nginx.service



各种限制模块

  • limit_req 模块 限制请求(http)
  • limit_conn 模块 限制连接(tcp)
  • limit_rate core模块 限速速度
  • 请求的限制

在这里插入图片描述

程序员爱好社区
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
nginx--共享内存使用详解
jiuniangyuanzikk的专栏
11-09 7310
参考ngin官方模块对于共享内存的使用，可以在配置文件中对共享内存进行配置          { ngx_string("srs_request_node_zone"), NGX_HTTP_MAIN_CONF|NGX_CONF_TAKE1, ngx_http_srs_request_node_zone, 0, 0, NULL }
Nginx配置参数解释
NoFaceNoSkin的博客
11-09 6058
  目录 worker_processes work_cpu_affinity worker_rlimit_nofile events模块 1、use method; 2、worker_connections 3、multi_accept http模块 1、server_names_hash_bucket_size 2、client_header_buffer_size 3...
nginx报错zero size shared memory zone one
weixin_30644369的博客
05-09 7786
为了限速，在虚拟主机中加上了一个参数：limit_conn one 1；结果导致重启nginx报错： zero size shared memory zone "one"解决办法是，去掉它。 至于为什么出错，可能是因为nginx并没有支持 http_limit_conn_zone模块 转载于:https://www.cnblogs.com/yysbolg/p/9014326.html...
【Nginx】 nginx | 静态资源配置 | nginx报错zero size shared memory zone one
hgSuper的博客
12-30 5491
server { listen 80; root /usr/share/nginx/html; index index.html; location / { root /usr/share/nginx/html; try_files $uri $uri/ /index.html; } } 说明1： 未配置域名，仅通过ip访问 说明2： root 指明静态..
OpenResty 启动失败报错
shuaigg001的博客
11-13 4807
错误提示 nginx: [emerg] zero size shared memory zone "perip" 错误原因 nginx.conf 中 limit_conn_zone配置问题 解决方案 将nginx.conf 中 limit_conn_zone $binary_remote_addr zone=name:10m; （注：perip是自定义名） name 为perip 的...
对nginx的imit_conn_zone理解配置
fenlin88l的博客
05-23 6432
nginx: [emerg] zero size shared memory zone "one"如何解决 配置limit_conn addr 1 限制ip并发连接数报上述错误的原因可能是变量名不对应，或是语法不对 注：例： http{ limit_conn_zone $binary_remote_addr zone=addr:10m; （注：addr是自定义名） server{ l...
nginx限流方案的实现(三种方式)
WEN_BK的博客
07-10 588
通过查看nginx官方文档，小弟查看到了三种nginx限流方式。 1、limit_conn_zone 2、limit_req_zone 3、ngx_http_upstream_module 前两种只能对客户端（即单一ip限流），并且文档也很全，但是经过测试发现，还是无法达到官方文档所说的结果（可能小弟的测试方法有问题）。 这里先简单的介绍一下前两种： 1、limit_conn_zone 1.1nginx配置 http{ limit_conn_zone $binary_remote_addr zone=o
Nginx模块开发入门
07-02
### Nginx模块开发入门详解 #### Nginx概述与市场地位 Nginx作为一款高性能的HTTP服务器和反向代理服务器，在全球范围内享有极高的声誉。根据权威机构W3Techs的数据，截至某一时间点，全球排名前100万的网站中，...
深入理解Nginx模块开发及架构解析
08-07
深入理解Nginx模块开发及架构解析，深入理解Nginx模块开发及架构解析
第一个Nginx模块的例子
05-28
标题中的“第一个Nginx模块的例子”意味着我们将探讨如何创建一个自定义的Nginx模块。Nginx是一个高性能的Web服务器和反向代理服务器，它以其轻量级、高并发处理能力而闻名。开发自定义模块可以让用户扩展Nginx的...
Nginx模块开发.pdf
04-13
《Nginx模块开发》是IT领域中关于网络服务器Nginx的一本重要参考资料，尤其适合初学者。Nginx以其高性能、轻量级和反向代理能力在Web服务器领域占据重要地位。这本书深入讲解了如何针对特定需求扩展Nginx的功能，...
echo-nginx模块压缩包
08-28
**echo-nginx模块详解** `echo-nginx`模块是一个用于Nginx服务器的第三方模块，主要功能是增强Nginx的HTTP响应处理能力，提供了一系列高级的测试和调试工具。这个压缩包包含了该模块的源代码和其他相关文件，用于...
高并发下的nginx优化
jdkss的博客
03-22 914
什么是高并发？ 高并发（High Concurrency）是互联网分布式系统架构设计中必须考虑的因素之一，它通常是指，通过设计保证系统能够同时并行处理很多请求。 高并发相关常用的一些指标有响应时间（Response Time），吞吐量（Throughput），每秒查询率QPS（Query Per Second），并发用户数等。 响应时间：系统对请求做出响应的时间 吞吐量：单位时间内处理的请求数量...
Nginx优化指南+LINUX内核优化+linux连接数优化+nginx连接数优化
chengsun7903的博客
04-13 252
Most setup guides for Nginx tell you the basics - apt-get a package, modify a few lines here and there, and you’ve got a web server! An...
minio 并发数_Nginx限制IP并发数与下载速度的方法
weixin_35417122的博客
01-17 1753
在Nginx服务器上进行一些常规设置，来限制其并发数及会话空间等。nginx限制ip并发数，也是说限制同一个ip同时连接服务器的数量1，添加limit_zone这个变量只能在http使用代码示例:vi /usr/local/nginx/conf/nginx.conflimit_zone one $remote_addr 10m;2，添加limit_conn这个变量可以在http, server, ...
Nginx防攻击工具教程一 ngx_http_limit_conn_module
汪翰翔的Blog
04-17 7776
要限制用户的连接数可以通过Limit zone模块来达到目的，即限制同一用户IP地址的并发连接数。    该模块提供了两个命令limit_zone和limit_conn，其中limit_zone只能用在http区段，而limit_conn可以用在http, server, location区段。 示例配置    http { limit_zone one $binary_re
Nginx访问限制模块limit_conn_zone 和limit_req_zone配置使用
atty_ping的专栏
12-01 3613
Nginx访问限制模块limit_conn_zone 和limit_req_zone配置使用 nginx可以通过limit_conn_zone 和limit_req_zone两个组件来对客户端访问目录和文件的访问频率和次数进行限制，另外还可以善用进行服务安全加固，两个模块都能够对客户端访问进行限制，具体如何使用要结合公司业务环境进行配置。 如能善用此模块能够对 cc、ddos等此类的攻击进行有效的防御。 一：nginx访问限制模块简介 nginx限速配置指令 1. 指令 limit...
系统控制和管理接口：在Linux中利用电源和性能域进行平台资源抽象
最新发布
csdnsqst0046的博客
08-09 561
在本文中，您可以了解到如何利用我们的方法将复杂性从Linux驱动程序（需要为每个平台编写不同的开发程序）转移到固件。由于固件已经适配了平台，因此固件知道需要采取哪些手段来配置外设。您可以了解我们如何定义逻辑性能和电源域，而不是单独处理每个平台资源。您还可以了解到我们如何努力实现这一目标，以及您如何进行尝试并做出贡献。
Nginx模块开发入门指南
"Nginx模块开发入门." Nginx是一个高度可扩展的HTTP服务器，以其在高并发场景下的优秀性能而闻名。它采用微内核架构，核心功能精简，但可以通过添加各种模块来增强其功能。随着Nginx的发展，越来越多的公司，如淘宝...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值