nginx配置文件详解

最新推荐文章于 2022-01-12 18:40:55 发布
最新推荐文章于 2022-01-12 18:40:55 发布
阅读量178 收藏
点赞数
分类专栏： 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43094192/article/details/83377957
版权

文章目录


安装nginx
nginx

访问控制

用于location段
allow ：设定允许哪台或哪些主机访问，多个参数间用空格隔开
deny ：设定禁止哪台或那些主机访问，多个参数用空格隔开

allow 192.168.1.1/32 172.16.0.0/16;
deny all;       #可写ip或网段

修改配置文件

   location / {
            root   /www;
            index  index.html index.htm index.php;
            deny 192.168.118.100/24;         #拒绝本机
        }

在这里插入图片描述

基于用户认证

auth_basic "欢迎信息"
auth_basic_user_file "/path/to/user_anth_file"
###
user_anth_file内容格式为：
username:password

这里的密码为加密后的密码串，建议用htpasswd来创建此文件

htpasswd -c -m /path/to/.user_auth_file USERNAME

安装httpd-tools.x86_64 0:2.4.6-80.el7.centos.1

[root@nginx ~]# yum -y install httpd-tools
[root@nginx ~]# htpasswd -c -m /usr/local/nginx/dxk dxk    #用户为dxk
New password:
Re-type new password:
Adding password for user dxk
[root@nginx ~]# cat /usr/local/nginx/dxk
dxk:$apr1$GFSNqOA0$DxMTeAfeV.fYX9GPflHKu.     #用户名和加密后的密码

修改nginx的配置文件

[root@nginx ~]# vim /usr/local/nginx/conf/nginx.conf
  location / {
            root   /www;
            index  index.html index.htm index.php;
            #新增这两行
            auth_basic "welcome";       #访问注释信息
            auth_basic_user_file "/usr/local/nginx/dxk";     #登录的目录
        }

重启nginx

[root@nginx ~]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
#语法没有问题
[root@nginx ~]# nginx -s reload

访问nginx，弹出登录页面
在这里插入图片描述
成功登录，可看到nginx默认页
在这里插入图片描述

https配置

OpenSSL实现私有CA

CA（Certificate Authority）是数字证书认证中心的简称，是指发放、管理、废除数据证书的机构。

CA的作用是检查证书持有者身份的合法性，并签发证书（在证书上签字），以防证书被伪造或篡改，以及对证书和密钥进行管理
CA的配置文件：/etc/pki/tls/openssl.cnf

a) CA生成一对密钥

cd /etc/pki/CA 
(umask 077;openssl genrsa -out private/cakey.pem 2048)    #生成密钥，括号必须要
openssl rsa -in private/cakey.pem -pubout    #提取公钥

 b) CA生成自签署证书

openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 365   
#生成自签署证书
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
#下面内容自定义
Country Name (2 letter code) [XX]:cn
State or Province Name (full name) []:hb
Locality Name (eg, city) [Default City]:wh
Organization Name (eg, company) [Default Company Ltd]:www.dxk.com
Organizational Unit Name (eg, section) []:dxk
Common Name (eg, your name or your server's hostname) []:dxk
Email Address []:123.com

openssl x509 -text -in cacert.pem    #读出cacert.pem证书的内容
mkdir certs newcerts crl


c) 客户端（例如nginx服务器）生成密钥

cd /usr/local/nginx && mkdir ssl && cd ssl
(umask 077;openssl genrsa -out nginx.key 2048)

 d) 客户端生成证书签署请求

openssl req -new -key nginx.key -days 365 -out nginx.csr

e) 客户端把证书签署请求文件发送给CA     
#在同一台机子上可省略
scp nginx.csr root@CA端IP:/root

f) CA签署客户端提交上来的证书

openssl ca -in /root/nginx.csr -out nginx.crt -days 365

   g) CA把签署好的证书httpd.crt发给客户端
scp nginx.crt root@客户端IP:/usr/local/nginx/ssl/

修改配置文件

[root@nginx ssl]# vim /usr/local/nginx/conf/nginx.conf
 # HTTPS server
    #
    #取消下面的注释
    server {
        listen       443 ssl;
        ###这三行配置文件
        server_name  localhost;
        ssl_certificate      cert.pem;
        ssl_certificate_key  cert.key;
修改为  （其他可不变）
       server_name  www.dxk.com;
        ssl_certificate      /usr/local/nginx/ssl/nginx.crt;
        ssl_certificate_key  /usr/local/nginx/ssl/nginx.key;
###
        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            root   html;
            index  index.html index.htm;
        }
    }

}

重启nginx
查看我生成的证书
在这里插入图片描述

开启状态页面

开启status

location /status {
  stub_status {on | off};
  allow 172.16.0.0/16;
  deny all;
}

修改配置文件

#在server下增加下面内容
location /status {
            stub_status on;
       }

测试状态
在这里插入图片描述

状态码表示的意义
Active connections 2当前所有处于打开状态的连接数
accepts总共处理的多少个连接
handled成功创建多少握手
requests总共处理了多少个请求
Readingnginx读取到客户端的Header信息数，表示正处于接收请求状态的连接数
Writingnginx返回给客户端的Header信息数，表示请求已经接收完成，且正处于处理请求或发送响应的过程的连接数
Waiting开启keep-alive的情况下，这个值等于active -（reading+writing），意思就是Nginx以处理完正在等候下一次请求指令的驻留连接

rewrite

语法：rewrite regex replacement flag;,如：

rewrite ^/images/(.*\.jpg)$ /imgs/$1 break;

[root@nginx ~]# cd /usr/local/nginx/html/
[root@nginx html]# mkdir haha
#上传一张图片改名为haha.jpg

修改配置文件

 server {
        listen       80;
  #      server_name  192.168.118.128;

        charset utf-8;

        access_log  logs/host.access.log  main;

        location / {
            root   /www;
            index  index.html index.htm index.php;
        }
        #增加如下内容
         location /haha {
               root html;
               index index.html;
        }

重启服务，访问网页
在这里插入图片描述

将haha目录改为lala
[root@nginx html]# vim /usr/local/nginx/conf/nginx.conf
[root@nginx html]# mv haha/ lala/   
[root@nginx html]# ll
总用量 1260
-rw-r--r--. 1 root root    537 10月 18 08:42 50x.html
-rw-r--r--. 1 root root    612 10月 18 08:42 index.html
drwxr-xr-x. 2 root root     22 10月 24 16:20 lala

修改配置文件

         location /haha {
               root html;
               index index.html;
               rewrite ^/haha/(.*\.jpg)$ /lala/$1 break;    #增加这一行
        }

重启服务，重新请求
在这里插入图片描述
可看到虽然没有haha目录，但仍可访问到图片，URL重写成功
我们也可以让url做多次跳转，最多可以跳20次
二次跳转实例
实验思路
客户端发出的请求改变后的URL（haha）———>改变后的URL（lala )——>https://blog.csdn.net/qq_43094192
修改配置文件

location /haha {
               root html;
               index index.html;
               rewrite ^/haha/(.*\.jpg)$ /lala/$1 last;       #将break换成last
        }     
        #增加如下内容，再次跳转到博客链接结束
         location /lala {
               rewrite  ^/lala/(.*\.jpg)$ https://blog.csdn.net/qq_43094192 break;
        }
重启nginx

在这里插入图片描述
直接跳转到博客链接
在这里插入图片描述

浏览器分离案例

 if ($http_user_agent ~ Firefox) {                         \\火狐浏览器
rewrite ^(.*)$ /firefox/$1 break;
}
if ($http_user_agent ~ MSIE) {                             \\IE浏览器
rewrite ^(.*)$ /msie/$1 break;
}
if ($http_user_agent ~ Chrome) {                           \\谷歌浏览器
rewrite ^(.*)$ /chrome/$1 break;
}

防盗链接案例

location ~* \.(jpg|gif|jpeg|png)$ {
  valid_referer none clocked www.baidu.com;                     \\锁定网址
  if ($invalid_referer) {
  rewrite ^/ http://www.baidu.com/403.html;                          \\未进入报错403
  }
}
凌奢
关注
专栏目录
Nginx 配置文件详解
新疆程序员阿达西的博客
05-23 6981
Nginx 是一款高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。HTTP配置部分几乎涵盖了Nginx的所有HTTP相关配置。以下是一个综合的Nginx配置示例，展示了如何配置多个虚拟主机和处理静态文件、反向代理等功能。本文将详细介绍其配置文件结构及常用的配置指令，以帮助你更好地理解和使用Nginx。全局配置部分用于设置Nginx服务器的全局参数，如用户、工作进程数、进程权限等。事件配置部分用于处理Nginx服务器的工作连接数和连接处理方式。块代表一个虚拟主机。
Nginx配置文件详解
最新发布
m0_62231324的博客
08-27 3万+
Nginx配置文件详解1、Nginx配置文件1.1主配置文件详解1.2子配置文件2、全局配置部分2.1修改启动的工作进程数（worker process) 优化2.2cpu与worker process绑定2.3 PID 路径修改2.4 修改工作进程的优先级2.5调试工作进程打开的文件的个数2.6关闭master-worker工作模式（仅测试用）3、events部分4、http设置（http部分）4.1http部分详解4.2mime4.3 server 下的 root指令4.4构建虚拟主机4.4.1基于域名
nginx 配置文件详解
十谨风的博客
01-12 4409
nginx 配置文件分为三部分： 一、全局块：从配置文件开始到events块之间的内容，主要会配置一些影响nginx服务器整体运行的配置指令，主要包括配置运行nginx服务器的用户（组）、允许生成的worker process数，进程PID存放路径、日志存放路径和类型以及配置文件的引入等。 比如文件第一行的配置的； Worker_processes 1; 这是nginx服务器并发处理服务的关键配置，worker_process 值越大，可以支持的并发处理量也越多，但是会受到硬件...
Nginx配置文件详解与配置
小小默：进无止境
02-02 2万+
【1】默认配置文件 安装完路径默认为：/usr/local/nginx/conf/nginx.conf。 #user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid
nginx配置文件详解中文版
09-30
【Nginx配置文件详解】 在Nginx服务器中，`nginx.conf` 是主配置文件，它包含了所有关于Nginx服务器如何运行的基本指令。这个文件由多个部分组成，包括全局块、事件块、HTTP块以及server块。下面将详细解释这些块的...
安装网络yum源
夸父的博客
09-03 5750
网络YUM源安装 网络YUM源安装 标题 ##—什么是yum源？yum的工作原理？ 标题 ##yum源国内镜像站点： 标题 ## 删除配置文件 下载yum包 替换配置文件内容 生成yum缓存 标题 ##—什么是yum源？yum的工作原理？ 有的时候服务器需要下载一些软件，是本地yum源没有的，这时候需要配置网络yum源 说到yum源就必须说到linux系统中特有的依赖关系问...
kvm
夸父的博客
12-16 3498
什么是虚拟化？ 虚拟化是云计算的基础。简单的说，虚拟化使得在一台物理的服务器上可以跑多台虚拟机，虚拟机共享物理机的 CPU、内存、IO 硬件资源，但逻辑上虚拟机之间是相互隔离的。 物理机我们一般称为宿主机（Host），宿主机上面的虚拟机称为客户机（Guest）。 那么 Host 是如何将自己的硬件资源虚拟化，并提供给 Guest 使用的呢？ 这个主要是通过一个叫做 Hypervisor 的程序实现...
linux基础命令实例
夸父的博客
09-03 2461
linux基础命令实例 linux基础命令实例 标题 ##1：最小化安装rhel7，开机后查看当前运行级别 标题 ##关闭selinux,手工配置Yum源 标题 ##3：安装vsftpd,并启动vsftpd服务 标题 ##4：安装krb5-config 标题 ##5：使用rpm命令安装httpd软件，不解决依赖关系进行安装 标题 ##6：使用sed命令将网卡配置文件的onboot-yes改为...
ftp服务器
夸父的博客
09-13 2121
1，安装vsftpd服务 2.配置匿名用户ftp 3.配置虚拟用户ftp 4.配置系统用户ftp 服务基础环境准备，关闭防火墙和selinux [root@localhost ~]# hostnamectl set-hostname ftp-sever [root@localhost ~]# bash [root@ftp-sever ~]# uname -r 3.10.0-693.e...
ProxySQL实现mysql读写分离
夸父的博客
12-09 1187
环境说明 IP 角色 应用 系统平台 192.168.118.222 读写分离解析主机 proxysql rhel7.4 192.168.118.112 master mariadb rhel7.4 192.168.118.100 slave mariadb rhel7.4 关闭防火墙,关闭selinux [root@server01 ~]# s...
分布式搭建lnmp
夸父的博客
10-23 1174
环境 ip 服务 RHEL7 192.168.118.100 nginx RHRL7 192.168.118.128 mysql RHEL7 192.168.118.112 php 三台服务器都关闭防火墙和selinux [root@localhost ~]# systemctl stop firewalld [root@localhost ~]# setenforce...
Linux运维学习-基础脚本1
夸父的博客
08-29 947
传递两个整数给脚本，让脚本分别计算并显示这两个整数的和，差，积，商 精简版 [root@localhost ~]# cat hahaha.111 !bin/bash read -p “请输入第一个数字:” a read -p “请输入第二个数字:” b echo “a+a+a+b=”[a+b]echo“[a+b]echo“[a+b] echo “a-b=”b=”b=”[a-b]...
使用case语句写出脚本控制nginx服务的启动，重启和关闭
夸父的博客
09-04 799
使用case语句写出脚本控制nginx服务的启动，重启和关闭 [root@localhost ~]# vim a #!/bin/bash nginx=/opt/kk/sbin/nginx nginx1=/opt/kk/conf/nginx.conf case $1 in start) $nginx -c $nginx1 if [ $? -eq 0 ];then ...
httpd服务器
夸父的博客
09-17 724
1.编译安装httpd-2.4 2.配置三种不同风格的虚拟主机 2.1 相同Ip不同端口 2.2 不同Ip相同端口 2.3相同IP相同端口不同域名 1.编译安装httpd-2.4 配置本地源 [root@httpd yum.repos.d]# vim haha.repo [haha] name=haha baseurl=file:///mnt enabled=1 gp...
zabbix监控mysql主从
夸父的博客
11-11 616
mysql主从配置参考 mysql主从 安装zabbix监控mysql主从 实验环境 角色 服务 ip zabbix server mysql主+zabbix+lamp 192.168.118.112 zabbix agent zabbix agent+mysql从 192.168.118.222 关闭防火墙和selinux 安装zabbix，zabbix是基于l...
GTID主从复制
夸父的博客
11-12 559
实验环境 角色 ip gtid（master） 192.168.118.222 gitd(从) 192.168.118.112 mysql安装编译安装mysql 配置文件(master) [root@server data]# vim /etc/my.cnf [mysqld] basedir = /usr/local/mysql datadir = /opt/data s...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值