05. Nginx入门-Nginx访问控制

最新推荐文章于 2024-06-03 17:45:00 发布
最新推荐文章于 2024-06-03 17:45:00 发布
阅读量742 收藏 21
点赞数 11
分类专栏： Nginx 文章标签： nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_40901913/article/details/136456344
版权

测试环境

此处使用的yum安装的Nginx路径。
此处域名均在本地配置hosts。

主配置文件

路径：/etc/nginx/nginx.conf

user  nginx;
worker_processes  auto;

error_log  /var/log/nginx/error.log notice;
pid        /var/run/nginx.pid;


events {
  worker_connections  1024;
}


http {
  include       /etc/nginx/mime.types;
  default_type  application/octet-stream;

  log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    '$status $body_bytes_sent "$http_referer" '
    '"$http_user_agent" "$http_x_forwarded_for"';

  access_log  /var/log/nginx/access.log  main;

  sendfile        on;
  #tcp_nopush     on;

  keepalive_timeout  65;

  #gzip  on;

  include /etc/nginx/conf.d/*.conf;
}

子配置文件

路径：/etc/nginx/conf.d/wangmingqu.conf

server {
  listen 80;
  server_name wang.wangmingqu.com;
  charset utf-8;
  
  location / {
    root /www/wangmingqu/;
    index index.html index.htm;
  }
}

测试数据

mkdir -p /www/wangmingqu/
echo "王茗渠测试页面" > /www/wangmingqu/index.html

Nginx访问限制–基于请求频率限制

功能作用

主要用途

限制用户访问的频率，合理配置可以减少恶意攻击。
模块名称：ngx_http_limit_req_module

配置范围

http标签下定义请求频率限制规则，server的location标签下引用规则。

启动请求频率限制

  1. 启动请求频率限制前压测
#安装压测工具
yum -y install httpd-tools

#启动请求频率限制前压测
ab -n 100 -c 10 http://192.168.131.129/
#格式：ab -n 发起的请求个数 -c 分几次请求 协议://压测的地址或域名/

This is ApacheBench, Version 2.3 <$Revision: 1430300 $>					#压测工具的版本
Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/
Licensed to The Apache Software Foundation, http://www.apache.org/

Benchmarking 192.168.131.129 (be patient).....done


Server Software:        nginx/1.25.3							#被压测的服务器软件版本
Server Hostname:        192.168.131.129						#被压测的服务器地址
Server Port:            80												#被压测的服务器端口

Document Path:          /													#申请压测的路径
Document Length:        679 bytes									#申请压测的字节大小

Concurrency Level:      10												#并发的级别
Time taken for tests:   0.012 seconds							#请求的耗时
Complete requests:      100												#完成的请求数
Failed requests:        0													#失败的请求数
Write errors:           0													#写入错误的请求数
Total transferred:      80100 bytes								#总传输字节大小
HTML transferred:       67900 bytes								#HTML传输的字节大小
Requests per second:    8203.45 [#/sec] (mean)		#每秒可处理的请求数
Time per request:       1.219 [ms] (mean)					#每个请求消耗的时长
Time per request:       0.122 [ms] (mean, across all concurrent requests)
Transfer rate:          6416.95 [Kbytes/sec] received

Connection Times (ms)
              min  mean[+/-sd] median   max
Connect:        0    0   0.1      0       0
Processing:     0    1   0.4      1       4
Waiting:        0    1   0.3      1       3
Total:          0    1   0.4      1       4

Percentage of the requests served within a certain time (ms)
  50%      1
  66%      1
  75%      1
  80%      1
  90%      1
  95%      1
  98%      2
  99%      4
 100%      4 (longest request)
  1. 开启请求频率限制

路径：/etc/nginx/conf.d/wangmingqu.conf

limit_req_zone $binary_remote_addr zone=req_zon:10m rate=1r/s;

server {
  listen 80;
  server_name wang.wangmingqu.com;
  charset utf-8;
  
  location / {
    root /www/wangmingqu/;
    index index.html index.htm;
    limit_req zone=req_zone;
  }
}

解释规则与引用

  • 规则格式与解释：
    • “limit_req_zone $binary_remote_addr zone=规则名称:空间大小 流速限制;”
    • limit_req_zone：定义请求频率限制规则；
    • $binary_remote_addr：远程的二进制地址作为参照；
    • zone=req_zon:10m：定义规则的名称，并定义用户请求使用的空间大小；
    • rate=1r/s：定义流水限制，允许每秒请求的次数；
  • 引用格式与解释：
    • “limit_req zone=规则名称;”
    • limit_req：定义引用规则的关键字；
    • zone=req_zone：指定使用的规则名称；
  1. 启动请求频率限制后压测
ab -n 100 -c 10 http://192.168.131.129/


This is ApacheBench, Version 2.3 <$Revision: 1430300 $>
Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/
Licensed to The Apache Software Foundation, http://www.apache.org/

Benchmarking 192.168.131.129 (be patient).....done


Server Software:        nginx/1.25.3
Server Hostname:        192.168.131.129
Server Port:            80

Document Path:          /
Document Length:        679 bytes

Concurrency Level:      10
Time taken for tests:   0.011 seconds
Complete requests:      100
Failed requests:        0
Write errors:           0
Total transferred:      80100 bytes
HTML transferred:       67900 bytes
Requests per second:    9384.38 [#/sec] (mean)
Time per request:       1.066 [ms] (mean)
Time per request:       0.107 [ms] (mean, across all concurrent requests)
Transfer rate:          7340.71 [Kbytes/sec] received

Connection Times (ms)
              min  mean[+/-sd] median   max
Connect:        0    0   0.1      0       0
Processing:     0    1   0.3      1       2
Waiting:        0    1   0.2      1       2
Total:          1    1   0.3      1       2

Percentage of the requests served within a certain time (ms)
  50%      1
  66%      1
  75%      1
  80%      1
  90%      1
  95%      1
  98%      2
  99%      2
 100%      2 (longest request)

Nginx访问限制–基于连接个数限制

功能作用

主要用途

限制用户访问次数，合理配置可以减少恶意攻击。
模块名称：ngx_http_limit_conn_module

配置范围

启动连接次数限制

开启请求频率限制
路径：/etc/nginx/conf.d/wangmingqu.conf

limit_conn_zone $binary_remote_addr zone=conn_zone:10m;

server {
  listen 80;
  server_name wang.wangmingqu.com;
  charset utf-8;
  
  location / {
    root /www/wangmingqu/;
    index index.html index.htm;
    limit_conn conn_zone 1;
  }
}

解释规则与引用

  • 规则格式与解释：
    • “limit_conn_zone $binary_remote_addr zone=规则名称:空间大小;”
    • limit_conn_zone：定义请求次数限制规则；
    • $binary_remote_addr：远程的二进制地址作为参照；
    • zone=conn_zone:10m：定义规则的名称，并定义用户请求使用的空间大小；
  • 引用格式与解释：
    • “limit_conn 规则名称 TCP连接个数;”

Nginx访问控制–基于IP访问控制

功能作用

主要用途

基于IP的访问控制，可以设置黑白名单，允许或阻止某个、某些IP访问。
模块名称：ngx_http_access_module

配置范围

可以配置http、server、location标签；
http标签中配置，表示全局设置；
server标签中配置，表示网站设置；
location标签中配置，表示某个匹配设置；

启动IP访问控制

路径：/etc/nginx/conf.d/wangmingqu.conf

server {
  listen 80;
  server_name wang.wangmingqu.com;
  charset utf-8;

  allow 192.168.131.1;
  deny all;

  location / {
    root /www/wangmingqu/;
    index index.html index.htm;
  }
}

访问截图
image.png
拦截日志

2024/01/17 01:33:55 [error] 32484#32484: *16 access forbidden by rule, client: 192.168.131.129, server: wang.wangmingqu.com, request: "GET / HTTP/1.1", host: "wang.wangmingqu.com"

规则解释

  1. allow：运行访问的地址，即白名单；
  2. deny：禁止访问的地址，即黑名单；
  3. 192.169.1.101：表示单个地址；
  4. 192.169.1.0/24：表示一个网段；
  5. 如果同一网段中有几段连续地址，需要一个一个的写；
  6. 编辑规则：禁止所有，允许个别；允许所有，禁止个别；

Nginx访问控制–基于用户访问控制

功能作用

主要用途

基于用户访问控制，可以让需要登录的用户账号密码登录。
模块名称：ngx_http_auth_basic_module

配置范围

可以配置在http、server、location标签下。
http标签中配置，表示全局设置；
server标签中配置，表示网站设置；
location标签中配置，表示某个匹配设置；

启动用户访问控制

  1. 建立认证文件
#安装httpd-tools工具
yum -y install httpd-tools

#创建用户及密码
htpasswd -cm /etc/nginx/conf.d/.passwd wangmingqu

#增加用户及密码
htpasswd -m /etc/nginx/conf.d/.passwd changmengka

#查看生成的用户及密码
cat /etc/nginx/conf.d/.passwd
  1. 启动认证

路径：/etc/nginx/conf.d/wangmingqu.conf

server {
  auth_basic "账号密码登录";														#认证提示信息
  auth_basic_user_file /etc/nginx/conf.d/.passwd;		#认证文件信息

  listen 80;
  server_name wang.wangmingqu.com;
  charset utf-8;

  location / {
    root /www/wangmingqu/;
    index index.html index.htm;
  }
  
}
  1. 验证访问
nginx -t
systemctl reload nginx

账号密码验证
image.png
登录完成后页面展示
image.png

王茗渠
关注
  • 11
    点赞
  • 踩
  • 21
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
36.Nginx 基础入门篇
Pink_Home的博客
10-12 675
http块：可以嵌套多个server，配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置。（单个线程，通过记录跟踪每个I/O流（sock）的状态，来同时管理多个I/O流）；Nginx（engine x）是一个高性能的HTTP（解决C10k的问题）和反向代理服务器，也是一个IMAP/POP3/SWTP服务器。（2）观察默认虚拟主机配置文件：/etc/nginx/conf.d/default.conf。（2）Nginx版本类型：1）Mainline version：主线版，即开发版。
nginx-1.12.0安装包和配置文件
06-15
同时，Nginx的模块化设计使得扩展功能变得非常方便，如通过添加`ngx_http_rewrite_module`实现URL重写，或者使用`ngx_http_access_module`控制访问权限。 总之，掌握Nginx的安装和配置对于Web服务的管理和优化至关...
04. Nginx入门-Nginx WEB模块
weixin_40901913的博客
03-04 1853
使用连接状态模块可以通过网页的形式实时的显示用户的连接信息。使用随机主页模块，可以实现用户访问页面时给予其指定的随机页面。为网站快速提供替换网页内容服务，临时解决错误页面问题。模块名称：http_sub_moduleNginx文件压缩模块是http_gzip_static_module、with-http_gunzip_module、ngx_http_gzip_module三个模块对请求中的压缩文件进行分析和处理的。优化用户访问、加速用户访问页面的服务。页面缓存可以减少服务器压力。
02. Nginx入门-Nginx安装
weixin_40901913的博客
03-04 647
：在日志中有两种情况，一表示占位符（如果没有记录使用占位符表示），二表示分隔符（没有特殊含义）；http_referer"：记录从哪个页面链接过来的访问（如果直接访问过来的则记录“-”）；$request_length：记录请求的长度（包含请求行、请求头、请求正文）；$http_x_real_ip：记录真实客户端的ip，windows客户端ip；“$request”：请求，记录请求的方式、请求的URL和请求的HTTP协议；$request_time：记录请求处理的时间，单位秒，精度是毫秒；
nginx入门-nginx的简单介绍
weixin_42279822的博客
04-11 553
Nginx 提供了大量的内置模块，如代理、负载均衡、SSL/TLS 支持、缓存、访问控制等，同时还支持第三方模块和插件，可以扩展更多的功能。同时，Nginx 也有丰富的第三方模块和插件，可以满足不同用户的需求。日志和统计：Nginx 提供丰富的日志和统计功能，可以记录和分析服务器的访问日志、错误日志和性能指标等。以上是对 Nginx 的详细介绍，作为一名 Java 后台开发工程师，掌握 Nginx 可以为你的应用提供高性能、高可用性、高安全性和灵活的定制化配置，从而提升应用的质量和性能。
Nginx入门
黄辛华的博客
01-14 2303
Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好，中国大陆使用nginx的网站有：百度、京东、新浪、网易、腾讯、淘宝等。
【30天精通Prometheus：一站式监控实战指南】第17天：nginx-prometheus-exporter从入门到实战：安装、配置详解与生产环境搭建指南，超详细
大唐有趣的小胡.
06-03 2059
通过访问官网、选择并下载适合版本的nginx-prometheus-exporter，读者可以轻松完成安装并运行。文章还深入探讨了nginx-prometheus-exporter的配置文件和服务，以及在实战演练中，指导读者如何在生产环境中搭建，包括创建管理用户、解压安装包、集成到Prometheus、编辑服务文件等步骤。最后，通过启动服务并验证其正常运行，确保nginx-prometheus-exporter在生产环境中成功部署，为监控Nginx服务器性能提供有力支持。
nginx入门-个人总结
Mjh20180341121的博客
11-22 2073
本篇目录 1. nginx是什么？ 2. nginx有什么用？ 3. nginx怎么用？ 4. nginx使用过程中的注意事项？ 5. 对于nginx使用的一些个人理解 1. nginx是什么？ nginx是一款高性能的http和反向代理服务器； 它是一款开源、低耗、并发能力特别强的代理服务器，在高并发型Web应用中使用广泛； 具有关测试显示，nginx可以同时支持高达50000个并发连接数的响应； 2. nginx有什么用？ nginx常用的功能有：反向代理、负载均衡、动静分离； 2.1 反
Nginx入门4：Nginx配置文件，简介；
小枯林的博客
04-22 9242
说明： （1）Nginx配置文件，简单介绍； 说明：nginx的配置文件，是比较重要的；我们在使用nginx的时候，之所以使用起来比较简单，主要是因为Nginx已经帮我们做了很多的工作；我们主要要做的就是，对nginx根据自己的需要进行一些配置； 使用【nginx -t】可以看到，nginx的配置文件是【/etc/nginx/nginx.conf】 ； 然后，我们进入nginx.conf配置文件，所在的【/etc/nginx/】 目录； 然后，我们去查看nginx.con.
K8S 入门 - 搭建nginx服务
Bolg of EQuaker
10-19 2032
写在前面： 首先要了解k8s的几个关键词（pod,deployment,service,namespace...）.这里大概介绍一下，后面我们需要用到。 pod:在Kubernetes集群中，Pod是所有业务类型的基础，也是K8S管理的最小单位级，它是一个或多个容器的组合。可以理解为运行的容器。相关的操作有: # 特定namespace下的所有pods docker get pods -n "namespace名称" # 所有namespace下的pods docker get pods -al.
nginx入门.docx
07-24
它由俄罗斯的程序设计师Igor Sysoev为俄罗斯访问量第二的Rambler.ru站点开发，其将源代码以类BSD许可证的形式发布。Nginx因其稳定性、丰富的功能集、简单的配置文件和低系统资源的消耗而闻名，是互联网项目中广泛...
nginx入门学习讲义.docx
09-25
自2004年首次发布以来，Nginx因其轻量级设计、高并发处理能力和低系统资源消耗而备受推崇。Nginx官方测试表明，它可以支持高达5万并发请求，这在同类Web服务器中表现出色。与Nginx相似的服务器包括Apache、Lighttpd...
nginx从入门到精通.zip
02-05
**Nginx 入门与精通** Nginx 是一款高性能、轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like协议下发行。它的特点是占有内存少，并发能力强，事实上Nginx的并发能力在同类型...
nginx从入门到精通.pdf
02-05
### Nginx从入门到精通知识点详解 #### 一、Nginx简介 Nginx是一款用C语言编写的高性能HTTP服务器及反向代理服务器，同时也能提供IMAP/POP3/SMTP服务。Nginx最初由俄罗斯程序员伊戈尔·赛索耶夫为了满足Rambler.ru...
pillow_heif-0.17.0-pp39-pypy39_pp73-macosx_14_0_arm64.whl
07-27
基本介绍 名称与起源：Pillow，原名为PIL（Python Imaging Library），但PIL只支持Python 2版本。随着Python 3的普及，Pillow作为PIL的一个分支出现，兼容Python 3并提供更多的功能和改进。 主要功能：Pillow支持多种图像格式的打开、保存、显示以及基本的图像操作和处理，如裁剪、缩放、旋转、翻转、滤镜应用等。 跨平台性：Pillow库可以在不同的操作系统上运行，包括Windows、Linux和MacOS等。 主要功能模块 Pillow库包含多个功能模块，每个模块都提供了特定的图像处理功能。以下是一些常用的模块： Image：用于处理图像文件，提供打开、保存、调整大小、旋转、裁剪、滤镜等功能。 ImageDraw：提供在图像上绘制各种形状（如线条、矩形、圆形）和文本的功能。 ImageFont：用于加载和使用TrueType字体文件，以便在图像上绘制文本时设置字体样式、大小和颜色。 ImageFilter：提供各种滤镜效果，如模糊、锐化、边缘增强等，用于图像增强、特效处理和图像识别等应用。 ImageEnhance：用于调整图像的亮度、对比度、颜色饱和度等参数，使图像更加清晰、明亮或具有特定的调色效果。 高级功能 除了基本的图像处理功能外，Pillow还支持一些高级功能，如色彩空间转换、直方图均衡化等。这些功能可以帮助用户进行更复杂的图像处理和分析。
cykooz.resizer-3.0.0-cp310-cp310-macosx_11_0_arm64.whl
07-27
python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！
[毕设]Delphi题库管理与试卷自动生成系统.zip
最新发布
07-27
[毕设]Delphi题库管理与试卷自动生成系统
131 种水果、蔬菜和坚果的 90380张的高质量图像数据集+图像识别与定位+该数据集相关的研究论文
07-27
<项目介绍> 包含131 种水果、蔬菜和坚果的 90380张的高质量图像数据集+该数据集相关的研究论文。可供深度学习图像识别与定位。 - 训练集大小：67700 个图像 测试集大小：22888 个图像 文件名格式：image_index_100.jpg（例如 32_100.jpg）或 r_image_index_100.jpg（例如 r_32_100.jpg）或 r2_image_index_100.jpg 或 r3_image_index_100.jpg。 “r”代表旋转水果。 “r2”表示水果绕第三轴旋转。 “100”来自图像尺寸（100x100 像素）。 水果是如何拍摄的: 1:使用 C920 摄像机拍摄水果。最好的网络摄像头之一。 2:在水果后面，我们放了一张白纸作为背景。 3:将水果和蔬菜种植在低速电机（3转/分钟）的轴中，并录制一段20秒的短片。 下载后请首先打开README.md文件（如有），仅供学习参考, 切勿用于商业用途。 --------
Nginx入门到精通全攻略
"Nginx 教程从入门到精通" Nginx是一个高性能的Web服务器和反向代理服务器，常用于处理静态文件、反向代理、负载均衡等场景。本教程面向初学者，旨在帮助读者从零开始掌握Nginx的安装、配置以及常见功能的使用。 1...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值