【lamp架构】nginx限流、配置（自动索引、缓存、日志轮询与禁用部分记录、目录和文件限制、中文乱码）、重定向、防盗链

最新推荐文章于 2022-09-07 15:04:49 发布
最新推荐文章于 2022-09-07 15:04:49 发布
阅读量490 收藏 2
点赞数
分类专栏： lamp架构
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sl963216757/article/details/119411496
版权

一、nginx限流

01_限制并发数

  • nginx默认发布目录下，创建download文件，并放入大小约为444K的图片
    在这里插入图片描述
  • 当未做任何限制时，物理机下压力测试
    ab -c 10 -n 10 http://172.25.2.1/download/vim.jpg
    压力测试，-c指定并发数，-n指定请求数
    在这里插入图片描述
  • 限制并发数
    vim /usr/local/nginx/conf/nginx.conf
   limit_conn_zone $binary_remote_addr zone=addr:10m;
    location /download/ {
    limit_conn addr 1;
    #limit_rate 50k;
    }

nginx -t
nginx -s reload
在这里插入图片描述

  • 压力测试
    ab -c 10 -n 10 http://172.25.2.1/download/vim.jpg

在这里插入图片描述

  • 查看日志
    cat /usr/local/nginx/logs/access.log
    在这里插入图片描述

02_限制带宽

限制带宽
vim /usr/local/nginx/conf/nginx.conf

limit_rate 50k;

nginx -t
nginx -s reload

在这里插入图片描述

  • 压力测试
    ab -c 10 -n 10 http://172.25.2.1/download/vim.jpg

在这里插入图片描述

03_限制单位时间请求数目

vim /usr/local/nginx/conf/nginx.conf

        limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
        limit_req zone=one;
        limit_req zone=one burst=5          %表示一次传输5个，直到传输完成
        limit_req zone=one burst=5 nodelay; %表示一次传输5个，不等待，超时则任务失败
rate=1r/s表示允许相同标识的客户端的访问频次，这里限制的是每秒1次

在这里插入图片描述

ab -c 1 -n 10 http://172.25.0.1/download/vim.jpg
在这里插入图片描述

limit_req zone=one burst=5

在这里插入图片描述

limit_req zone=one burst=5 nodelay

在这里插入图片描述

二、nginx配置管理

01_自动索引

下载方便

  • vim /usr/local/nginx/conf/nginx.conf
自动索引可以自动索引到相关目录，方便下载相关文件：
autoindex on;

在这里插入图片描述

  • 访问172.25.2.1/download，可以直接索引到该目录中的文件
    在这里插入图片描述

02_expire缓存配置

缓存可以降低网站带宽，加速用户访问

  • vim /usr/local/nginx/conf/nginx.conf
 location ~ .*\.(gif|jpg|png)$ {
        expires 365d;
        root html;
}

在这里插入图片描述测试
curl -I 172.25.2.1/download/vim.jpg
在这里插入图片描述

03_日志轮询

cd /opt/
vim nginxlog.sh

#!/bin/bash
cd /usr/local/nginx/logs && mv access.log access_$(date +%F -d -1day).log    %日志文件重命名
kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`      %重载日志

在这里插入图片描述

04_禁用不必要的日志记录

  • vim /usr/local/nginx/conf/nginx.conf
access_log off;

在这里插入图片描述
在这里插入图片描述

  • 再次访问172.25.2.1/download/

在这里插入图片描述

  • 日志不会记录

在这里插入图片描述

05_站点目录和文件的限制

  • 未加限制之前
    在这里插入图片描述
  • 增加限制
    vim /usr/local/nginx/conf/nginx.conf
 deny all;

在这里插入图片描述
在这里插入图片描述

  • 允许某些用户访问
    vim /usr/local/nginx/conf/nginx.conf

在这里插入图片描述

  • 访问172.25.2.1/download/
    在这里插入图片描述

06_中文乱码

  • 编辑nginx默认html测试页面，使其产生中文乱码
    vim /usr/local/nginx/html/index.html
    在这里插入图片描述

  • 出现乱码情况
    在这里插入图片描述

  • 解决中文乱码
    vim /usr/local/nginx/conf/nginx.conf
    在这里插入图片描述

  • 访问172.25.2.1，乱码问题解决

在这里插入图片描述

三、nginx重定向

01_防止域名恶意解析到服务器IP

vim /usr/local/nginx/conf/nginx.conf

return 500;

在这里插入图片描述
访问172.25.2.1
在这里插入图片描述

02_永久重定向

  • vim /usr/local/nginx/conf/nginx.conf
rewrite ^(.*) http://www.westos.org permanent;

在这里插入图片描述

  • 访问测试 172.25.2.1，重定向
    在这里插入图片描述
    在这里插入图片描述

03_80重定向443

  • vim /usr/local/nginx/conf/nginx.conf
    在这里插入图片描述
    在这里插入图片描述
    网页访问172.25.2.1，已经重定向到443
    在这里插入图片描述

04_同一台主机，不同域名之间的重定向

方式1

  • 编辑配置文件

mkdir /bbs
echo bbs.linux.org > /bbs/index.html
vim /usr/local/nginx/conf/nginx.conf

        rewrite ^/bbs$ http://bbs.linux.org permanent;
        rewrite ^/bbs/(.*)$ http://bbs.linux.org/$1 permanent;
server {
        listen 80;
        server_name     bbs.linux.org;

        location / {
                root  /bbs;
                index   index.html;
        }
}

在这里插入图片描述

  • 测试
    在这里插入图片描述
    在这里插入图片描述

方式2
在这里插入图片描述

vim /usr/local/nginx/conf/nginx.conf

if ($host = "bbs.linux.org"){
rewrite ^/(.*)$ http://www.linux.org/bbs/$1 permanent;
}

在这里插入图片描述
访问测试
在这里插入图片描述

四、防盗链

盗链：在自己的页面中嵌入别人的链接，显示在自己的页面上，以达到盗链的目的,。

  • 制作盗链
    选取server2主机，在其apache的默认发布目录下编写盗链文件，盗取server1的页面
    vim /var/www/html/index.html
<body>
<img src="http://www.westos.org/download/vim.jpg"/>
</body>
  • 在物理机下 vim /etc/hosts
172.25.2.2 server2 daolian.westos.org
  • 当访问172.25.2.2或者daolian.westos.org时，直接链接到www.westos.org/download/vim.jpg，显示其下的内容
    在这里插入图片描述

防盗链，防止盗链消耗原站的流量
方法一：返回403

vim /usr/local/nginx/conf/nginx.conf

location ~ \.(jpg|png)$ {
        valid_referers none blocked www.westos.org;
        if ($invalid_referer) {
                return 403;
                #rewrite ^/ http://172.25.2.3/daolian.jpg;
        }
}

在这里插入图片描述

  • 再次访问172.25.2.2或者daolian.westos.org

在这里插入图片描述
方法二：重定向盗链

  • 在server3的apache发布目录下，放daolian.jpg

在这里插入图片描述

  • vim /usr/local/nginx/conf/nginx.conf
  location ~ \.(jpg|png)$ {
        valid_referers none blocked www.westos.org;
        if ($invalid_referer) {
                #return 403;
                rewrite ^/ http://172.25.2.3/daolian.jpg;
        }
}

在这里插入图片描述

  • 再次访问172.25.2.2或者daolian.westos.org
    在这里插入图片描述
  • www.westos.org/download/vim.jpg可以正常访问

在这里插入图片描述

dezasseis
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
nginx的限流与配置管理，可视化日志
wonderful10的博客
01-13 916
并发量的控制 首先对原始情况进行测试： 设置并发的速度： 自动索引功能： 刚开始不能出现目录下的内容 缓存配置： 访问之后都会产生日志，针对nginx的日志所占内存太大的问题，需要对日志做日志轮询（一个自动的截断和备份 ） 做一个脚本 goaccess 日志可视化： 需要有在这个包 解压 对源码进...
nginx配置自动索引
小小关的博客
01-17 1093
自动索引 《1》：vim /usr/local/nginx/conf/nginx.conf 编辑主配置文件 《2》：添加 location /download { autoindex on; } 《3》： cd /usr/local/nginx/html/切换目录 《4》：mkdir download 创建download目录 《5》：cd download 目录下 《6》：mkdir {1..7}.{1..9} ...
nginx自动索引主页模块autoindex
weixin_33698043的博客
06-03 390
如果在server，http，location中没有定义index，默认情况下是找不到网页的，通过ngx_http_module 模块可以实现列出当前目录信息 location / { root html; index home.html; #不存在home.html文件# deny 19...
Nginx之3抛砖引玉 - (目录索引)
weixin_34143774的博客
03-06 263
目录索引（Index） 目前为了在不同的区域共享文件，会选择Windows的Samba共享、FTP... 但在互联网上分享软件或文件，因为考虑到匿名性及便捷性，更多的会选择使用应用服务器作为文件分发，那么就可以选择Nginx的Index索引功能，Nginx的auto_index实现自动索引及配置过程非常简单，这无疑对我们提供了快速使用的便捷性。 功能配置...
Nginx高并发之限流+日志分割
球球的博客
04-12 364
nginx 限流配置 限流算法 令牌桶算法 令牌算法思想是： 令牌以固定速率产生，并缓存到令牌桶中； 令牌桶放满时，多余的令牌被丢弃； 请求要消耗等比例的令牌才能被处理； 令牌不够时，请求被缓存。 漏桶算法 漏桶算法算法思想是： 水（请求）从上方倒入水桶，从水桶下方流出（被处理）； 来不及流出的水存在水桶中（缓冲），以固定速率流出； 水桶满后水溢出（丢弃）。 这个算法的核心是：缓存请求、匀速处理、多余的请求直接丢弃。 相比漏桶算法，令牌桶算法不同之处在于它不但有一只“桶”，还有个队列，这个桶是用来存放令牌
详解Nginx限流配置
09-29
本文以示例的形式，由浅入深讲解Nginx限流相关配置，是对简略的官方文档的积极补充，感兴趣的朋友跟随小编一起看看吧
Nginx中的root&alias文件路径及索引目录配置详解
01-10
nginx指定文件路径有两种方式root和alias，这两者的用法区别，使用方法总结了下，方便大家在应用过程中，快速响应。root与alias主要区别在于nginx如何解释location后面的uri，这会使两者分别以不同的方式将请求映射...
Nginx服务器下配置使用索引目录的教程
01-10
apache得索引功能强大，并且也是最常见得，nginx的auto_index实现得目录索引偏少,而且功能非常简单。先来看看我们得效果图。 nginx配置 location ~ ^/2589(/.*) { autoindex on; //开启 autoindex_localtime ...
如何在nginx中配置缓存静态文件
09-30
本篇文章主要介绍了如何在 nginx 中缓存静态文件配置，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
Nginx访问限制配置详解
09-30
nginx访问限制可以基于两个方面，一个是基于ip的访问控制，另一个是基于用户的信任登陆控制，本文就详细的介绍了这两种方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
文件加密软件绿色
12-24
三种加密强度： ①普通强度： 安全性: 安全性一般，有可能被黑客破解 加密方法：隐藏锁定(适用于加密普通的文件,速度一流) 加密速度: 速度一流,上G的文件只需一秒 ②较高强度： 安全性: 文件经过算法加密,只有正确的密码才能还原文件,能有效防止嗅探,暴力破解 加密方法：加密文件头并打乱文件结构(适用于加密比较重要的文件) 加密速度: 加密速度只与文件的总数量有关，平均每秒可加密50个文件 ③最高强度： 安全性: 256位Blowfish算法(高安全性)完全加密文件，可以阻止一切方式的非法解密! 加密方法：256位Blowfish算法完全加密 (适用于加密十分机密的文件） 加密速度：加密速度与文件夹大小有关,平均每秒可加密15M
LNMP架构下nginx的web优化 ---自动索引、日志轮询、站点目录和文件的限制、限制ip、重定向（防止恶意解析 || 定向到其他网址）
Horizon_carry的博客
08-13 214
一、自动索引 vi /usr/local/lnmp/nginx/conf/nginx.conf http { charset utf-8; 在http下面添加中文乱码 location /download/ { limit_conn addr 1; #限制并发数 #limit_rate 50k; #限制带宽 autoindex on; #添加自动索引 测
nginx实现目录索引
Little White of Sl的博客
01-04 803
vim /data/server/nginx/conf/nginx.config location ~ ^/Installation package(/.*) {       autoindex on; #开启       autoindex_localtime on;  #开启显示功能 } 需要在/data/server/nginx/html目录下创建Installation pac...
Nginx实现重定向,防盗链、缓存、图表
清风
07-29 297
1.重定向 临时重定向 1.将www.westos.org重定向到https://www.westos.org重定向到具体的文件 #$1表示后面可以跟文件，否则会报错 rewrite ^/(.*)$ https://www.westos.org/$1; 测试1：在物理机中访问www.westos.org，显示的HTTP状态码是302（302表示暂时重定向，301表示永久重定向），且可...
线上nginx访问日志匹配处理及nginx限流简单处理
Lisam Blog
01-06 735
今天部门开会提到了个问题，恶意刷接口怎么处理？就当做是一个作业，去学会如何简单的分析nginx日志。 1先看nginx日志 # whereis nginx //找到nginx目录位置 2进入访问日志目录，这里可以看到是access.log文件 # cd /etc/nginx/logs 3对当前访问日志进行ip访问次数分析(分...
nginx的实用工作配置（重定向和防盗链、缓存功能和图表功能）
yy1533974604的博客
07-24 265
一、nginx的网络重定向 1.把http访问重定向到https（在上一篇文章的https基础上来完成） (1)1次重定向 vim /usr/local/nginx/conf/nginx.conf ##修改配置文件 systemctl reload nginx ##重新加载服务 2.多次重定向； vim /usr/local/nginx/conf/nginx.conf ##修改配...
【计算机网络】301 永久重定向的缓存问题
Ulrich蚊子Blog
09-07 2528
在使用 301 的时候常常会遇到一个问题：当服务端针对某个 URL 设置了 301 永久重定向后，不管怎么重新设置或者删除设置，浏览器在进行访问时仍然会使用最开始缓存的 301 重定向，而服务端无法控制用户将原来的重定向配置进行删除。对于用户来说，刚开始服务端设置了 301 重定向时，浏览器能看到 301 的响应，也能正常访问资源。但是在 301 重定向重新被设置后，浏览器还是会访问原来重定向的资源，即便该资源已经失效。
Nginx的rewrite功能
superjundawn的博客
07-09 478
rewrite flag使用介绍
Nginx之原理，限流，日志切割，正反代理，HTTPS配置
上善若泪
05-31 1802
文章目录1 nginx日志1.1 日志配置1.2 日志切分1.2.1 切分日志的shell脚本1.2.2 定时任务调度2 location配置2.1 location文件2.1.1 uri定位2.1.2 语法3 反向代理3.1 配置反向代理3.1.1 只获得代理ip3.1.2 获得客户端真实ip4 负载均衡4.1 负载均衡配置文件4.2 使用负载均衡 1 nginx日志 1.1 日志配置 在./configure --prefix=path指定的path中切换进去，找到log文件夹，进去后找到都是对应的日志
nginx限流配置
最新发布
05-31
nginx的限流配置可以通过ngx_http_limit_req_module模块来实现，具体步骤如下： 1. 在nginx.conf配置文件中添加以下代码： ``` http { limit_req_zone $binary_remote_addr zone=mylimit:10m rate=10r/s; ... } ``` 其中，$binary_remote_addr表示客户端IP地址，zone=mylimit:10m表示限流区域名称和大小，rate=10r/s表示访问速率限制为每秒10次。 2. 在需要进行限流的location中添加以下代码： ``` location /api/ { limit_req zone=mylimit burst=20 nodelay; ... } ``` 其中，zone=mylimit表示限流区域名称，burst=20表示突发请求的数量，nodelay表示不延迟请求。 这样配置后，如果客户端的访问速率超过了限制，则会返回503状态码，表示服务不可用。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值