默认虚拟主机,Nginx用户认证,Nginx解析php相关配置,Nginx代理

最新推荐文章于 2024-07-18 17:58:14 发布
最新推荐文章于 2024-07-18 17:58:14 发布
阅读量120 收藏
点赞数
文章标签： 运维 php 开发工具
原文链接：https://my.oschina.net/u/3852961/blog/1841102
版权

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

Nginx 默认虚拟主机

  • 先编辑nginx.conf 里面把server下面的全删了

vim /usr/local/nginx/conf/nginx.conf

   *下面的要删除掉*
    server
    
    {
        listen 80;
        server_name localhost;
        index index.html index.htm index.php;
        root /usr/local/nginx/html;
        location ~ \.php$
        {
            include fastcgi_params;
            fastcgi_pass unix:/tmp/php-fcgi.sock;
            fastcgi_index index.php;
            fastcgi_param SCRIPT_FILENAME /usr/local/nginx/html$fastcgi_script_name;
        }
    }
  • 之后在下面增加一行include vhost/*.conf;
    gzip_http_version 1.1;
    gzip_types text/plain application/x-javascript text/css text/htm
    application/xml;
    *需要增加*
    include vhost/*.conf;

}
  • 创建vhost目录 mkdir /usr/local/nginx/conf/vhost
  • 然后进去创建 aaa.com.conf
[root@aminglinux-01 conf]# cd vhost/
[root@aminglinux-01 vhost]# vim aaa.com.conf
  • 编辑 aaa.com.conf
server
{
    listen 80 default_server;  // 有这个标记的就是默认虚拟主机
    server_name aaa.com;
    index index.html index.htm index.php;
    root /data/wwwroot/default;
}
  • 创建/data/wwwroot/default，并写一些东西
[root@aminglinux-01 vhost]# mkdir -p  /data/wwwroot/default
[root@aminglinux-01 vhost]# cd /data/wwwroot/default/

vim index.html 写入 This is the default site.

  • 检查有没有语法错误 /usr/local/nginx/sbin/nginx -t
[root@aminglinux-01 default]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@aminglinux-01 default]#
  • 重新加载 /usr/local/nginx/sbin/nginx -s reload
  • 测试 curl localhost 正确如下：
[root@aminglinux-01 conf]# curl localhost
This is the default site.

Nginx用户认证

  • vim /usr/local/nginx/conf/vhost/test.com.conf//写入如下内容
server
{
    listen 80;
    server_name test.com;
    index index.html index.htm index.php;
    root /data/wwwroot/test.com;
    
location  /
    {
        auth_basic              "Auth";
        auth_basic_user_file   /usr/local/nginx/conf/htpasswd;
}
}
  • 然后安装生成密码的文件 yum install -y httpd
  • 生成密码
[root@aminglinux-01 vhost]# htpasswd -c /usr/local/nginx/conf/htpasswd aming
New password: 
Re-type new password: 
Adding password for user aming
[root@aminglinux-01 vhost]#
  • -t 测试 ,重新加载
  • 测试
[root@aminglinux-01 vhost]# curl -x192.168.245.130:80 test.com
<html>
<head><title>401 Authorization Required</title></head>
<body bgcolor="white">
<center><h1>401 Authorization Required</h1></center>
<hr><center>nginx/1.8.0</center>
</body>
</html>
[root@aminglinux-01 vhost]#

401 说明拒绝访问，再用用户名密码试一次 curl -uaming:123456 -x192.168.245.130:80 test.com

[root@aminglinux-01 vhost]# curl -uaming:123456 -x192.168.245.130:80 test.com
<html>
<head><title>404 Not Found</title></head>
<body bgcolor="white">
<center><h1>404 Not Found</h1></center>
<hr><center>nginx/1.8.0</center>
</body>
</html>
[root@aminglinux-01 vhost]#

404 是因为还没有创建test.com 的主目录

[root@aminglinux-01 vhost]# mkdir /data/wwwroot/test.com
[root@aminglinux-01 vhost]# echo "test.com" > /data/wwwroot/test.com/index.html
[root@aminglinux-01 vhost]# curl -uaming:123456 -x192.168.245.130:80 test.com
test.com
[root@aminglinux-01 vhost]#
  • 如果想针对个别文件目录进行用户认证，需要编辑vhost 下test.com.conf文件
location  /admin/      这个后面直接加上想限制的文件或者目录就可以了。
    {
        auth_basic              "Auth";
        auth_basic_user_file   /usr/local/nginx/conf/htpasswd;
}

Nginx域名重定向

  • 更改test.com.conf
server
{
    listen 80;
    server_name test.com test1.com test2.com;
    index index.html index.htm index.php;
    root /data/wwwroot/test.com;
    if ($host != 'test.com' ) {
        rewrite  ^/(.*)$  http://test.com/$1  permanent;
    }
}

  • server_name后面支持写多个域名，这里要和httpd的做一个对比

  • permanent为永久重定向，状态码为301，如果写redirect则为302

  • ^/(.*)$ ：前面的^代表着域名，

  • /(.*)$后面代表着域名后面的内容

Nginx 访问日志

  • 日志格式

vim /usr/local/nginx/conf/nginx.conf //搜索log_format

$remote_addr                客户端IP(公网IP)
$http_x_forwarded_for       代理服务器的IP
$time_local                 服务器本地时间
$host                       访问主机名（域名）
$request_uri                访问的url地址
$status                     状态码
$http_referer               referer
$http_user_agent            user_agent
  • 除了在主配置文件nginx.conf里定义日志格式外，还需要在虚拟主机配置文件中增加 access_log /tmp/1.log combined_realip;
server
{
{
    listen 80;
    server_name test.com;
    index index.html index.htm index.php;
    root /data/wwwroot/test.com;

location  /
    {
        auth_basic              "Auth";
        auth_basic_user_file   /usr/local/nginx/conf/htpasswd;
    }
    access_log /tmp/1.log combined_realip;

}

这里的combined_realip就是在nginx.conf中定义的日志格式名字

检查，重新加载 -t && -s reload

测试：curl -x192.168.245.130:80 test.com -I

cat /tmp/1.log

[root@aminglinux-01 vhost]# curl -x192.168.245.130:80 test.com -I
HTTP/1.1 401 Unauthorized
Server: nginx/1.8.0
Date: Sat, 21 Oct 2017 01:25:36 GMT
Content-Type: text/html
Content-Length: 194
Connection: keep-alive
WWW-Authenticate: Basic realm="Auth"

[root@aminglinux-01 vhost]# cat /tmp/1.log 
192.168.245.130 - [21/Oct/2017:09:25:36 +0800] test.com "/" 401 "-" "curl/7.29.0"
[root@aminglinux-01 vhost]#

Nginx 日志切割

因为nginx没有自带的切割工具，所以需要写一个shell脚本

  • 写入如下内容 vim /usr/loacal/sbin/nginx_logrotate.sh
#! /bin/bash
d=`date -d "-1 day" +%Y%m%d` 
logdir="/tmp/"
nginx_pid="/usr/local/nginx/logs/nginx.pid"
cd $logdir
for log in `ls *.log`
do
    mv $log $log-$d
done
/bin/kill -HUP `cat $nginx_pid`
~
  • 运行测试
[root@aminglinux-01 vhost]# sh -x /usr/local/sbin/nginx_logrotate.sh
++ date -d '-1 day' +%Y%m%d
+ d=20171020
+ logdir=/tmp/
+ nginx_pid=/usr/local/nginx/logs/nginx.pid
+ cd /tmp/
++ ls 1.log
+ for log in '`ls *.log`'
+ mv 1.log 1.log-20171020
++ cat /usr/local/nginx/logs/nginx.pid
+ /bin/kill -HUP 850
+ /root
/usr/local/sbin/nginx_logrotate.sh:行11: /root: 是一个目录

[root@aminglinux-01 vhost]# ls /tmp/
1.log  1.log-20171020  mysql.sock  pear  php-fcgi.sock  systemd-private-b9931a4a12de47bfa443a28713c6f410-vmtoolsd.service-Fu8IIH
[root@aminglinux-01 vhost]#

静态文件不记录日志和过期时间

  • 配置文件[root@aminglinux-01 vhost]# vim test.com.conf 下面写入如下配置
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    {
          expires      7d;
          access_log off;
    }
location ~ .*\.(js|css)$
    {
          expires      12h;
          access_log off;
    }

Nginx防盗链

  • 编辑 vi /usr/local/nginx/conf/vhost/test.com.conf

先注释掉之前的配置

#    location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
#    {
#          expires      7d;
#          access_log off;
#    }

增加防盗链配置

location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$
{
    expires 7d;
    valid_referers none blocked server_names  *.test.com ;
    if ($invalid_referer) {
        return 403;
    }
    access_log off;
}

Nginx访问控制

  • 需求：访问/admin/目录的请求，只允许某几个IP访问，配置如下：

增加配置

   location /admin/
   {
    allow 127.0.0.1;
    allow 192.168.245.130;
    deny all;
   }

只有allow，才能通过访问。其他都会被拒绝。

[root@aminglinux-01 ~]# vi /usr/local/nginx/conf/vhost/test.com.conf
[root@aminglinux-01 ~]# mkdir /data/wwwroot/test.com/admin/
[root@aminglinux-01 ~]# echo “test,test”>/data/wwwroot/test.com/admin/1.html
[root@aminglinux-01 ~]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@aminglinux-01 ~]# /usr/local/nginx/sbin/nginx -s reload
[root@aminglinux-01 ~]# curl -x192.168.245.130:80 test.com/admin/1.html -I
HTTP/1.1 200 OK
Server: nginx/1.8.0
Date: Tue, 24 Oct 2017 04:21:33 GMT
Content-Type: text/html
Content-Length: 16
Last-Modified: Tue, 24 Oct 2017 04:19:08 GMT
Connection: keep-alive
ETag: "59eebf3c-10"
Accept-Ranges: bytes
  • 禁用能上传目录的php解析功能。

加上这一条配置

location ~ .*(abc|image)/.*\.php$
{
        deny all;
}
  • 限制user_agent
if ($http_user_agent ~ 'Spider/3.0|YoudaoBot|Tomato')

{
      return 403;
}

Nginx解析php相关配置

  • 配置解析php如下：

vi /usr/local/nginx/conf/vhost/test.com.conf 加入


location ~ \.php$
    {
        include fastcgi_params;
        fastcgi_pass unix:/tmp/php-fcgi.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME /data/wwwroot/test.com$fastcgi_script_name;
    }

Nginx代理

配置如下内容，就可以通过本机来访问ask.apelearn.com

server
{
    listen 80;
    server_name ask.apelearn.com;

    location /
    {
        proxy_pass      http://121.201.9.155/;
        proxy_set_header Host   $host;
        proxy_set_header X-Real-IP      $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

转载于:https://my.oschina.net/u/3852961/blog/1841102

weixin_34332905
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
linux上nginx用户默认密码,Nginx安装&默认虚拟主机&Nginx用户认证&Nginx域名重定向...
weixin_35452601的博客
04-30 618
12.6 Nginx安装下载Nginx源码包可去官网(http://nginx.org)下载至Windows，用rz命令上传[root@linux-10 ~]# cd /usr/local/src[root@linux-10 src]# rz解压缩[root@linux-10 src]# tar -zxvf nginx-1.14.0.tar.gz初始化[root@linux-10 src]# cd...
为nginx设置默认虚拟主机（空主机头，默认主机头）
01-10
后面的default参数表示这个是默认虚拟主机。 这个设置非常有用。 比如别人通过ip或者未知域名访问你的网站的时候，你希望禁止显示任何有效内容，可以给他返回500. 目前国内很多机房都要求网站主关闭空主机头，防止...
在CentOS上面要通过Oneinstack与一键安装的JDK和mysql，小白可能要踩得坑汇总
Fall_In_Love_With的博客
01-04 678
通过oneinstack安装完成之后，有些小伙伴不免会急于去发布自己写好的项目，以刚刚学会linux的我来说，这些个安装位置都不懂啊，没有关系，不要急着去部署项目好好的去去看看官方文档。。。。。。 oneinstack是一个很好用的发布项目的工具，它支持动静分离，就是你可以发布前台代码和后台代码于一个文件目录里面，这个oneinstack工具就将里面的前台静态代码交给nginx解析运行，后台代码...
第二十一课时预习笔记
g66kai的博客
09-20 290
 一、修改nginx.conf配置文件   mkdir /usr/local/ngxin/conf/vhost             #创建vhost 子目录 vim /usr/local/ngxin/conf/vhost/aaa.com.conf     #编辑一个文件 添加下面内容 server { listen 80 default_server;  server_name ...
linux 添加重定向域名,Linux系统中Nginx的安装并进行域名认证和重定向
weixin_34952710的博客
05-06 449
Linux系统中Nginx的安装并进行域名认证和重定向本文主要介绍Linux系统中Nginx的安装并进行域名认证和重定向，希望通过本知识点的讲解对大家今后的学习和工作有所帮助，下面进行具体介绍：12.6 Nginx安装cd/usr/local/srcwgethttp://nginx.org/download/nginx-1.8.0.tar.gztarzxvfnginx-1.8.0.tar....
12.7 默认虚拟主机
weixin_34384915的博客
01-03 72
2019独角兽企业重金招聘Python工程师标准>>> ...
深入浅析Nginx虚拟主机
09-29
对于Nginx而言，每一个虚拟主机相当于一个在同一台服务器中却相互独立的站点，从而实现一台主机对外提供多个 web 服务，每个虚拟主机之间是独立的，...这篇文章主要介绍了Nginx虚拟主机的相关知识,需要的朋友可以参考下
nginx虚拟主机配置实例详解
09-30
主要介绍了nginx虚拟主机配置实例详解的相关资料,需要的朋友可以参考下
使用nginx配置基于域名的虚拟主机实现​
09-29
在IT行业中，网络服务器的管理是一项关键任务，而Nginx作为一款高性能的HTTP和反向代理服务器，常被用于配置虚拟主机以实现多站点的高效管理。本篇将详细探讨如何使用Nginx配置基于域名的虚拟主机，以便让一台服务器...
php nginx 域名重定向,Nginx默认虚拟主机、用户认证、域名重定向
weixin_36219842的博客
04-01 165
Nginx默认虚拟主机定义默认虚拟主机配置文件,在http下面加入include vhost/*.conf在/usr/local/nginx/conf/下创建目录#mkdir vhost/ //创建vhost目录#cd vhost/ //进入目录#vim aaa.com.conf ...
分布式存储Ceph的部署及应用（创建MDS、RBD、RGW 接口）
weixin_44112402的博客
07-17 804
存储机制会把数据分散存储到多个节点上，具有高扩展性、高性能、高可用性等优点。Ceph使用C++语言开发，是一个开放、自我修复和自我管理的开源分布式存储系统。具有高扩展性、高性能、高可靠性的优点。Ceph目前已得到众多云计算厂商的支持并被广泛应用。RedHat及OpenStack，Kubernetes都可与Ceph整合以支持虚拟机镜像的后端存储。粗略估计，我国70%—80%的云平台都将Ceph作为底层的存储平台，由此可见Ceph俨然成为了开源云平台的标配。
Langchain-Chatchat3.1版本docker部署流程——知识库问答
最新发布
qq_38531623的博客
07-18 287
langchain-chatchat3.1 docker部署 知识库问答篇
7.17（nodejs、vue、SSH服务、SSH免密登录）
m0_71589190的博客
07-17 1086
nodejs、vue、SSH服务、SSH免密登录
9，SSH sftp 命令
sagima_sdu的博客
07-16 191
是 SSH 提供的一个客户端应用程序，主要用来安全地访问 FTP。因为 FTP 是不加密协议，很不安全，FTP 的提示符下面，就可以输入各种 FTP 命令了，这部分完全跟传统的 FTP 用法完全一样。执行上面的命令，会要求输入 FTP 的密码。密码验证成功以后，就会出现 FTP 的提示符。就相当于将 FTP 放入了 SSH。下面的命令连接 FTP 主机。
5，SSH 端口转发
sagima_sdu的博客
07-16 744
SSH 除了登录服务器，还有一大用途，就是作为加密通信的中介，充当两台服务器之间的通信加密跳板，使得原本不加密的通信变成加密通信。这个功能称为端口转发（port forwarding），又称 SSH 隧道（tunnel）。端口转发有两个主要作用：（1）将不加密的数据放在 SSH 安全连接里面传输，使得原本不安全的网络服务增加了安全性，比如通过端口转发访问 Telnet、FTP 等明文服务，数据传输就都会加密。（2）作为数据通信的加密跳板，绕过网络防火墙。
centos8登录suse11sp3问题记录
evolay的专栏
07-17 174
3. 观察日志，看到了 Jul 17 16:52:51 suse11sp3 sshd[51540]: fatal: matching cipher is not supported: aes256-gcm@openssh.com [preauth]搜索：Ciphers 关键字，看看是否有如下类似的行，没有则将以下行复制到sshd_config文件中。解决方法：可以在11sp3或centos8中任选一个，修改其ssh的配置。配置文件，禁用不受支持的加密算法，来解决这个问题。我选取了suse11sp3。
linux centos nginx 报错 client intended to send too large body: 104853014 bytes问题
qq_42250832的博客
07-17 342
这个错误通常发生在Web服务器处理HTTP请求时，当客户端尝试发送的请求体（body）大小超过了服务器配置的限制时。错误信息 “client intended to send too large body: 104853014 bytes” 表示客户端想要发送的数据量超过了100MB，这通常是由于客户端尝试上传一个非常大的文件或者提交了一个非常大的表单。增加服务器接收请求体的大小限制。这通常可以通过配置文件来实现，例如，如果你使用的是Nginx，可以修改client_max_body_size指令。
使用Dockerfile构建镜像
2402_83805984的博客
07-16 394
【代码】使用Dockerfile构建镜像。
Nginx安装配置教程：高性能反向代理与集群解析
"该资源是关于Nginx的教程，涵盖了Nginx的安装、配置、集群设置以及反向代理的使用，适用于初学者或希望深入理解Nginx功能的人员。" Nginx是由俄罗斯人Igor Sysoev开发的一款高性能HTTP和反向代理服务器，因其高...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值