Day 50 Nginx 常用模块

1.1 Nginx目录索引

    当用户访问 http://game.oldboy.com/ 直接访问我们的游戏

    当用户访问 http://game.oldboy.com/centos 跳转到我们centos的目录

1.1.1 如果开启了目录的索引

    上传的文件，只看该文件的修改时间。

    如果本地创建，则和服务器时间进行保持。

1.1.2 具体的例子

    autoindex on;

    开启目录索引

    autoindex_exact_size off;

    默认为on， 显示出文件的确切大小，单位是bytes。

    修改为off，显示出文件的大概大小，单位是kB或者MB或者GB。

    autoindex_localtime on;

    默认为off，显示的文件时间为GMT时间。

    修改为on， 显示的文件时间为文件的服务器时间。

    charset utf-8,gbk;

    默认中文目录乱码，添加上解决乱码。

[root@web01 centos]# cat /etc/nginx/conf.d/oldboy_game.conf

server {

    listen 80;

    server_name game.oldboy.com;

    charset utf-8,gbk;

 

    location / {

       root /oldboy_code;

       index index.html;

    }

 

    location /centos {

       autoindex on;

       autoindex_localtime on;

       autoindex_exact_size off;

       root /oldboy_code;

    }

}

 

1.2 Nginx状态监控

    当前的活跃连接

    TCP连接数

    HTTP请求数

Active connections: 2

server accepts handled requests

 4 4 61

Reading: 0 Writing: 1 Waiting: 1

 

Active connections    # 当前活动的连接数

accepts   4           # 当前的总连接数TCP

handled   4           # 成功的连接数TCP

requests 61           # 总的http请求数

一次TCP的连接，可以发起多次http的请求（长连接状态）

 

keepalive_timeout  0;   # 类似于关闭长连接

keepalive_timeout  65;  # 65s没有活动则断开连接

    location /nginx_status {

       stub_status;

    }

 

1.3 Nginx访问控制

1.3.1 基于IP地址

    //允许配置语法

    Syntax: allow address | CIDR | unix: | all;

    Default:    —

    Context:    http, server, location, limit_except

    //拒绝配置语法

    Syntax: deny address | CIDR | unix: | all;

    Default:    —

    Context:    http, server, location, limit_except

    1.访问控制配置示例, 拒绝指定的IP, 其他全部允许

       deny 10.0.0.1/32;

       allow all;

 

    2.访问控制配置示例, 只允许谁能访问, 其它全部拒绝

        allow 127.0.0.1;

        deny all;

 

1.3.2 基于用户密码

//配置语法

Syntax: auth_basic string| off;

Default:    auth_basic off;

Context:    http, server, location, limit_except

 

//用户密码记录配置文件

Syntax: auth_basic_user_file file;

Default:    -

Context:    http, server, location, limit_except

 

1.安装hhtpd-tools，需要使用到htpaaswd这个命令生成密码

[root@web01 conf.d]# yum install httpd-tools -y

[root@web01 conf.d]# htpasswd -b -c /etc/nginx/auth_conf bgx xuliangwei

2.加入需要做认证的location模块

    auth_basic "Gun Dan!!!!";

    auth_basic_user_file /etc/nginx/auth_conf;

3.参考fj.xuliangwei.com

location / {

    root /code;                                 # 指定网站代码存放的位置

    autoindex on;                                                # 开启目录索引

    autoindex_localtime on;                                   # 开启本地服务器的时间

    autoindex_exact_size off;                                # 以人性化方式显示文件大小

    access_log off;                                              # 关闭访问日志

    auth_basic "Permission denied";                      # 基础认证的描述信息

    auth_basic_user_file /etc/nginx/auth_conf; # 基础认证密码文件位置(验证)

}

1.4 Nginx访问限制

    基于TCP连接数限制(不准)

    基于http请求数限制 1s 30http

HTTP请求建立在一次TCP连接基础上，一次TCP连接至少产生一次HTTP请求（还可以产生多次）

//Nginx连接限制语法

Syntax:  limit_conn_zone key zone=name:size;

Default: —

Context: http

Syntax: limit_conn zone number;

Default: —

Context: http, server, location

 

#1.定义连接限制

http{

limit_conn_zone $binary_remote_addr zone=conn_kt:10M;

}

 

#2.调用连接的限制

server {

    limit_conn_zone conn_kt 1;

}

# 3.注意是否开启了长连接，因为开启长连接可能后面的刷新都是http的请求

 

//Nginx请求限制语法

Syntax:  limit_req_zone key zone=name:size rate=rate;

Default: —

Context: http

Syntax: limit_conn zone number [burst=number] [nodelay];

Default: —

Context: http, server, location

//具体配置如下:

http {

//http段配置请求限制, rate限制速率，限制一秒钟最多一个IP请求

limit_req_zone $binary_remote_addr zone=req_zone:10m rate=1r/s;

    ...

    server {

    ... 

 

        location / {

        //1r/s只接收一个请求,其余请求拒绝处理并返回错误码给客户端

            limit_req zone=req_zone;

        //请求超过1r/s,剩下的将被延迟处理,请求数超过burst定义的数量, 多余的请求返回503

            #limit_req zone=req_zone burst=3 nodelay;

        }

 

连接限制没有请求限制有效?

    我们前面说过, 多个请求可以建立在一次的TCP连接之上, 那么我们对请求的精度限制，当然比对一个连接的限制会更加的有效。

    因为同一时刻只允许一个连接请求进入。

    但是同一时刻多个请求可以通过一个连接进入。

    所以请求限制才是比较优的解决方案。

1.4.1 nginx常用模块

    目录索引 autoindex

    状态监控 stub_status

    访问控制

        access/deny     #基于来源IP验证

        auth_basic      # 基于用户密码验证

    例子

        目录索引配置用户密码认证

        状态模块配置来源IP验证

    访问限制

        limit_conn_zone     #连接限制

        limit_req_zone      #请求限制

1.5 Nginx日志配置

    只要出错一定要日志！！！

    日志里面的每一列都是什么意思

1.5.1  log_format指令

# 配置语法: 包括: error.log access.log

Syntax: log_format name [escape=default|json] string ...;

Default: log_format combined "...";

Context: http

 

#默认Nginx定义日志语法

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '

                      '$status $body_bytes_sent "$http_referer" '

                      '"$http_user_agent" "$http_x_forwarded_for"';

                     

10.0.0.1 - - [19/Sep/2018:08:44:02 +0800] "GET / HTTP/1.1" 304 0 "-" "Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/68.0.3440.106 Safari/537.36" "-"

 

# Nginx日志格式允许包含的变量：

$remote_addr        # 记录客户端IP地址

$remote_user        # 记录客户端用户名

$time_local         # 记录通用的本地时间

$time_iso8601       # 记录ISO8601标准格式下的本地时间

$request            # 记录请求的方法以及请求的http协议

$status             # 记录请求状态码(用于定位错误信息)

$body_bytes_sent    # 发送给客户端的资源字节数，不包括响应头的大小

$bytes_sent         # 发送给客户端的总字节数

$msec               # 日志写入时间。单位为秒，精度是毫秒。

$http_referer       # 记录从哪个页面链接访问过来的

$http_user_agent    # 记录客户端浏览器相关信息

$http_x_forwarded_for #记录客户端IP地址

$request_length     # 请求的长度（包括请求行， 请求头和请求正文）。

$request_time       # 请求花费的时间，单位为秒，精度毫秒

# 注:如果Nginx位于负载均衡器，nginx反向代理之后， web服务器无法直接获取到客 户端真实的IP地址。

# $remote_addr获取的是反向代理的IP地址。 反向代理服务器在转发请求的http头信息中，

# 增加X-Forwarded-For信息，用来记录客户端IP地址和客户端请求的服务器地址。

 

1.5.2 access_log指令

Syntax: access_log path [format [buffer=size] [gzip[=level]] [flush=time] [if=condition]];

access_log off;

Default: access_log logs/access.log combined;   #相对于nginx的安装目录/etc/nginx/logs

Context: http, server, location, if in location, limit_except

 

Example:

server {

    ...

    access_log /var/log/nginx/www.bgx.com.log;

    ...

  

1.6 Nginx虚拟主机（多Server标签）

    定义多个网站

    基于IP的多网站    （毫无卵用）

    基于端口的多网站   （一般）

基于域名的多网站    （最关键）

1.6.1 创建站点的目录

[root@web01 ~]# mkdir /oldboy_code2

[root@web01 ~]# echo "AVI" > /oldboy_code2/index.html

 

1.6.2 准备Nginx的配置文件

[root@web01 ~]# cat /etc/nginx/conf.d/oldboy_avi.conf

server {

    listen 80;

    server_name avi.oldboy.com;

 

    location / {

       root /oldboy_code2;

       index index.html;

    }

}

 

默认返回的页面

 index   index.html   #默认返回index.html 如果站点目录不存在index.html 则会报403

 

/code/                  # 根据定义默认反正index.html

                        # 如果希望访问oldboy.html，在域名后面跟上我们的路径/oldboy.html

    index.html

    oldboy.html

 

基于端口的多网站   （一般）

    1.如果网站都是使用不同的端口访问，那使用域名和不使用域名没有什么影响。

    注意：只在公司内部才会使用到。

   

1.7 Nginx Location

    控制网站的访问路径

    了解Location的优先级和匹配方式

一个server可以有多个location配置，但多个location配置的优先级又该如何划分

1.7.1   匹配符      匹配规则                     优先级

~                区分大小写的正则匹配              3

~*              不区分大小写的正则匹配              4

/                 通用匹配，任何请求都会匹配到         7

1.7.2 匹配符                   匹配规则                 优先级

=                       精确匹配                         1

^~                     以某个字符串开头                2

~                       区分大小写的正则匹配            3

~*                     不区分大小写的正则匹配           4

!~                       区分大小写不匹配的正则         5

!~*                     不区分大小写不匹配的正则         6

/                        通用匹配，任何请求都会匹配到       7

 

1.7.3 通用匹配，任何请求都会匹配到

location / {

 

}

 

1.7.4 严格区分大小写，匹配以.php结尾的都走这个location   

location ~ \.php$ {

    fastcgi_pass http://127.0.0.1:9000;

}

1.7.5 严格区分大小写，当用户访问/.zip结尾，统统全部拒绝

location ~ \.zip$ {

    deny  all;

}

 

1.7.6 不区分大小写匹配，只要用户访问.jpg,gif,png,js,css 都走这条location

location ~* .*\.(jpg|gif|png|js|css)$ {

        root /code/xuliangwei;

        expires 7d;

        #rewrite (.*) http://cdn.xuliangwei.com$request_uri;

}

 

1.7.7 不区分大小写匹配

location ~* "\.(sql|bak|tgz|tar.gz|.git)$" {

        return 403 "启用访问控制成功";

}  

 

日志模块

虚拟主机（一台服务器运行多个网站）

location的匹配符

location的优先级

1.8 Nginx常见问题

    多Server_name都配置IP会产生冲突，冲突后优先级是怎么回事？

    include 包含

    root和alias

    error_page