0516第二十一次课：LNMP 2

2019独角兽企业重金招聘Python工程师标准>>>

LNMP 2

一、nginx默认虚拟主机

在Nginx中也有默认虚拟主机，跟httpd类似，第一个被Nginx加载的虚拟主机就是默认主机，但和httpd不相同的地方是，它还有一个配置用来标记默认虚拟主机，也就是说，如果没有这个标记，第一个虚拟主机为默认虚拟主机。

1. 设置nginx默认虚拟主机

   vim /usr/local/nginx/conf/nginx.conf

   删除以下标红的地方：

   

   添加以下内容：

   include vhost/*.conf;

   

2. 创建虚拟主机文件

   创建vohost文件

   mkdir /usr/local/nginx/conf/vhost

   vim test.conf

   添加以下内容：

   server
   {
   #default_server 表示就是一个虚拟主机
    listen 80 default_server;
    server_name wxy.com;
    index index.html index.htm index.php;
    root /data/wwwroot/wxy.com;
   }
   
   
   
   

   创建默认目录

   mkdir -p /data/wwwroot/wxy.com/

   新建index.html

   vim /data/wwwroot/wxy.com/index.html

   添加以下内容：

   this is test

   

   检查配置文件

   ./nginx -t

   

   重新加载

   ./nginx -s reload

   测试

   curl -x 127.0.0.1:80 wxy.com

   

二.nginx用户认证

1. 修改虚拟主机conf配置文件

   添加以下内容：

location /
   {
   auth_basic "Auth";
   auth_basic_user_file /usr/local/nginx/conf/htpasswd;
   }

2. 创建用户

   使用httpd来创建,如果无法使用则需要安装(yum install httpd)

   htpasswd -c /usr/local/nginx/conf/htpasswd wxy

   

3. 测试

   检查是否有错误

   /usr/local/nginx/sbin/nginx -t

   重新加载

   /usr/local/nginx/sbin/nginx -s reload

   测试：

   curl -uwxy:123 -x127.0.0.1:80 test.com -I

4. 对某个目录进行认证

   修改虚拟主机配置文件

   把location /改为location /admin

   location /admin/

   

   正常访问

   curl -x 127.0.0.1:80 test.com

   

   添加admin目录，并创建index.html

   mkdir /data/wwwroot/wxy.com/admin/

   echo "test admin " > /data/wwwroot/wxy.com/admin/index.html

   测试admin目录访问

   

   

5. 针对某个文件进行认证

   修改虚拟主机文件

   

   ~ php:表示匹配php文件

   测试

   正常访问

   

   访问php类型

   

三、nginx域名重定向

1. 修改虚拟主机文件

   修改内容如下：

   	server
   	{    
   		listen 80;
   		server_name test.com test2.com test3.com;
   		index index.html index.htm index.php;
   		root /data/wwwroot/test.com;
   		if ($host != 'test.com') {
   		rewrite ^/(.*)$ http://test.com/$1 permanent; 
   		}
   	}
   

   permanent：永久跳转，301

   redirect：临时跳转，302

2. 测试

   检查

   

   重新加载

   ../../sbin/nginx -s reload

   

四、nginx日志

• nginx日志

1. nginx日志配置

   nginx日志在nginx.conf文件中配置

   

   nginx日志变量意义

名称	解释
$remote_addr	客户端ip（公网ip）
$http_x_forwarded_for	代理服务器的ip
$time_local	服务器本地时间
$host	访问主机名（域名）
$request_uri	访问的url地址
$status	状态码
$http_referer	referer
$http_user_agent	user_agent

2. 在虚拟主机中配置日志格式

   在虚拟主机配置文件中添加以下内容：

   access_log /tmp/wxy.log combined_realip;

   /tmp/wxy.log是日志路径

   combined_realip是日志格式，在nginx.conf中log_format后面自定义

   

3. 访问并查看日志

   

• nginx日志切割

1. nginx没有自己的切割工具，我们使用脚本来实现

   vim /usr/local/sbin/nginx_logrotate.sh

   脚本内容：

   #! /bin/bash
   #定义前一天日期
   d=`date -d "-1 day" +%Y%m%d`
   #日志路径
   logdir="/tmp/"
   nginx_pid="/usr/local/nginx/logs/nginx.pid"
   cd $logdir
   for log in `ls *.log`
   do
   mv $log $log-$d 
   done
   #重新加载nginx，否则不会生成新的日志文件。类似(nginx -s relod)
   /bin/kill -HUP `cat $nginx_pid`
   

2. 测试运行脚本

   sh -x /usr/local/sbin/nginx_logrotate.sh

   

   ll /tmp/wxy.log*

   

3. 创建定时任务

   添加一个每天0点执行此脚本的定时任务

   crontab -e

   0 0 * * * /usr/local/sbin/nginx_logrotate.sh

   

4. 清理日志

   如清理30天以前的日志

   find /tmp/ -type f -name "*.log-" -mtime +30 |xargs rm

• 静态文件不记录日志和浏览器缓存时间

  虚拟主机配置文件location~可以指定对应的静态文件，expires配置过期时间，而access_log 配置为off就可以不记录访问日志了

1. 修改配置虚拟主机文件

   修改内容如下：

   location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ 
   	{
   	expires 7d; 
   	access_log off; 
   	}
   location ~ .*\.(js|css)$ 
   	{
   	expires 12h; 
   	access_log off;
   	}
   

   expires 7d：表示过期时间7天

   expires 12:表示过期时间12小时

2. 测试

   模拟gif和js文件

   echo "gif gif gig" > /data/wwwroot/wxy.com/1.gif

   echo "js js js " >/data/wwwroot/wxy.com/2.js

   检查nginx配置文件，并重新加载

   ../../sbin/nginx -t

   ../../sbin/nginx -s reload

   开始测试

   curl -x 127.0.0.1:80 wxy.com/1.gif -I

   curl -x 127.0.0.1:80 wxy.com/2.js -I

   查看日志并没有生成gif和js的日志

   

• nginx防盗链

1. 修改虚拟主机配置文件

   修改以下内容

       valid_referers none blocked server_names *.wxy.com;
       if ($invalid_referer)
       {
       return 403;
       }
   

   

2. 测试

   无效refer返回403

   curl -e "http://www.qq.com/1.jpg" -x 127.0.0.1:80 wxy.com/2.jpg

   

   正常的

   curl -e "wxy.com/1.jpg" -x 127.0.0.1:80 wxy.com/1.gif

   

五、nginx访问控制

• 设置ip白名单

  1.修改nginx虚拟主机配置文件

  添加以下内容

   location /admin/
   {
     allow 127.0.0.1;
     allow 47.106.84.56;
     deny all;
   }
  

2. 测试

   使用127.0.0.1访问正常

   curl -x 127.0.0.1:80 wxy.com/admin/ -I

   

   在47.106.84.56上访问正常

   

   在其它机器访问403

   

• 针对文件进行控制

  在上传目录upload和image，禁止.php的文件

1. 修改虚拟配置文件

   添加以下内容：

   location ~ .*(upload|image)/.*\.php$
   {
     deny all;
   }
   

2. 测试

   在upload目录创建1.txt和1.php文件，能够访问1.txt，不能够访问1.php

   

   1.txt 可以访问，1.php访问403

   

• 根据user-agent进行限制

  1.修改虚拟主机配置文件

  添加以下内容

  if ($http_user_agent ~* 'Spider/3.0|YoudaoBot|Tomato')
     {
       return 403;
     }	
  

  2. 测试

  使用user_agent设置的三个用户访问都报403

  

  使用其它用户访问正常

  

六、nginx代理

代理分为：正向代理、反向代理。正向一般不使用，主要还是使用反向代理。反向代理（Reverse Proxy）方式是指以代理服务器来接受Internet上的连接请求，然后将请求转发给内部网络上的服务器；并将从服务器上得到的结果返回给Internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。

• 配置反向代理

1. 新建配置文件

   vim /usr/local/nginx/conf/vhost/proxy.conf

   添加以下内容:

server
{
   listen 80;
   server_name ask.apelearn.com;
   location /
   {
       proxy_pass http://47.104.7.242/;
       proxy_set_header Host $host;
       proxy_set_header X-Real-IP $remote_addr;
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
   }
}

2. 测试

   检查配置文件

   ../../sbin/nginx -t

   重新加载配置文件

   ../../sbin/nginx -s reload

   curl测试

   curl -x 127.0.0.1:80 ask.apelearn.com -I

   

   测试robots

   curl ask.apelearn.com/robots.txt

   

转载于:https://my.oschina.net/u/3755326/blog/3057191