LNMP架构(2)

nginx默认虚拟主机

设置Nginx默认虚拟主机,其实默认就设置了。在Nginx的配置文件中,server就是。一般的,你有几个网站就设置几个server。还有另一种设置方式,在配置文件中不要去设置server,直接重新写一个虚拟主机配置文件(vhost/*.conf).
编辑配置文件,把Nginx配置文件中server段删去,添加一段:
include vhost/*.conf;
在/usr/local/nginx/conf/目录下,创建一个目录(vhost),并在目录下创建一个新文件。这个vhost就类似于Apache中的虚拟配置文件。
[root@ma-1 conf]# mkdir vhost
[root@ma-1 conf]# cd vhost/
[root@ma-1 vhost]# ls
[root@ma-1 vhost]# vim aaa.com.conf
server
{
listen 80 default_server; // 有这个标记的就是默认虚拟主机
server_name aaa.com;
index index.html index.htm index.php;
root /data/wwwroot/default;
}
创建/data/wwwroot/default,并在defualt目录下编写index.html文件:
[root@ma-1 vhost]# mkdir /data/wwwroot/default
[root@ma-1 vhost]# cd /data/wwwroot/default/
[root@ma-1 default]# vim index.html

echo “This is a default site.”>/data/wwwroot/default/index.html
检测一下配置文件语法
[root@ma-1 default]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
重新加载配置文件:
[root@ma-1 default]# /usr/local/nginx/sbin/nginx -s reload
一般的,在服务器跑动的时候,都选择重新加载配置文件,而不是重启服务(/etc/init.d/nginx restart),重启服务会短暂关闭然后在启动。
测试默认主机:
[root@ma-1 default]# curl localhost
this is a default site
默认虚拟主机就是只要你解析过来是这个IP,不管什么域名,都会访问到默认虚拟主机。
[root@ma-1 default]# curl -x127.0.0.1:80 bbb.com
this is a default site
[root@ma-1 default]# curl -x127.0.0.1:80 abadsj.com
this is a default site

Nginx用户认证

做用户认证就是为了安全,在做httpd的用户认证时就已经说到过,可以将两篇帖子结合起来看。 
创建一个虚拟主机(test.com.conf):
[root@ma-1 wwwroot]# cd /usr/local/nginx/conf/vhost/
[root@ma-1 vhost]# ls
[root@ma-1 vhost]# vim test.com.conf
写入:
server
{
listen 80;
server_name test.com;
index index.html index.htm index.php;
root /data/wwwroot/ test.com;

location /
{
auth_basic "Auth";
auth_basic_user_file /usr/local/nginx/conf/htpasswd;//用户名密码文件
}
}
生成密码的工具是htpasswd,这个工具在Apache用户认证时就安装过了,没安装的就用yum install -y httpd 安装上。
为shuai用户做用户认证:
[root@ma-1 vhost]# /usr/local/apache2.4/bin/htpasswd -c /usr/local/nginx/conf/htpasswd shuai
New password:
Re-type new password:
Adding password for user shuai
为aoli用户做认证:
[root@ma-1 vhost]# /usr/local/apache2.4/bin/htpasswd /usr/local/nginx/conf/htpasswd aoli
New password:
Re-type new password:
Adding password for user aoli
[root@ma-1 vhost]# cat /usr/local/nginx/conf/htpasswd
shuai:$apr1$V0AiFAbc$CSttuCLed5mA1AMi1mKdw/
aoli:$apr1$OX2YLAuw$z1XF5XGLO/Z15Qw5dFo0V0
检查配置文件语法并重新加载配置文件:
[root@ma-1 vhost]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@ma-1 vhost]# /usr/local/nginx/sbin/nginx -s reload
测试:
[root@ma-1 vhost]# curl -x127.0.0.1:80 test.com
<html>
<head><title>401 Authorization Required</title></head>
<body bgcolor="white">
<center><h1>401 Authorization Required</h1></center>
<hr><center>nginx/1.12.2</center>
</body>
</html>
出现401,需要用户认证。
[root@ma-1 vhost]# curl -ushuai:123456 -x127.0.0.1:80 test.com
<html>
<head><title>404 Not Found</title></head>
<body bgcolor="white">
<center><h1>404 Not Found</h1></center>
<hr><center>nginx/1.12.2</center>
</body>
</html>

出现404,没有文件。 
写一个index.html文件。
[root@ma-1 vhost]# mkdir /data/wwwroot/ test.com
[root@ma-1 vhost]# echo " test.com" > /data/wwwroot/ test.com/index.html
[root@ma-1 vhost]# curl -ushuai:123456 -x127.0.0.1:80 test.com
这个用户认证时针对整个站点,只针对某个特定目录的用户认证。针对admin目录。
修改虚拟配置文件:
server
{
listen 80;
server_name test.com;
index index.html index.htm index.php;
root /data/wwwroot/ test.com;

location /admin/
{
auth_basic "Auth";
auth_basic_user_file /usr/local/nginx/conf/htpasswd;
}
}
检查配置文件语法并重新加载配置文件:
[root@ma-1 vhost]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@ma-1 vhost]# /usr/local/nginx/sbin/nginx -s reload
测试:
访问test.com
[root@ma-1 vhost]# curl -x127.0.0.1:80 test.com
[root@ma-1 vhost]# curl -x127.0.0.1:80 test.com/admin
<html>
<head><title>404 Not Found</title></head>
<body bgcolor="white">
<center><h1>404 Not Found</h1></center>
<hr><center>nginx/1.12.2</center>
</body>
</html>
针对某个.php文件
配置文件写成
location ~ admin.php

nginx域名重定向

更改虚拟配置文件
[root@ma-1 vhost]# vim test.com.conf

server
{
listen 80;
index index.html index.htm index.php;
root /data/wwwroot/ test.com;
if ($host != ' test.com' ) {
rewrite ^/(.*)$ http://test.com/$1 permanent;
}
location /admin/
{
auth_basic "Auth";
auth_basic_user_file /usr/local/nginx/conf/htpasswd;
}
}
这里多个域名都可以写到server_name 后面,不像httpd,有server_alias .
检查配置文件语法并重新加载配置文件:
[root@ma-1 vhost]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@ma-1 vhost]# /usr/local/nginx/sbin/nginx -s reload

测试:

[root@ma-1 vhost]# curl -x127.0.0.1:80 test2.com/index.html -I
HTTP/1.1 301 Moved Permanently
Server: nginx/1.12.2
Date: Mon, 08 Jan 2018 11:16:30 GMT
Content-Type: text/html
Content-Length: 185
Connection: keep-alive

[root@ma-1 vhost]# curl -x127.0.0.1:80 test3.com/index.html -I
HTTP/1.1 301 Moved Permanently
Server: nginx/1.12.2
Date: Mon, 08 Jan 2018 11:16:42 GMT
Content-Type: text/html
Content-Length: 185
Connection: keep-alive

[root@ma-1 vhost]# curl -x127.0.0.1:80 test4.com/index.html -I
HTTP/1.1 200 OK
Server: nginx/1.12.2
Date: Mon, 08 Jan 2018 11:16:49 GMT
Content-Type: text/html
Content-Length: 23
Last-Modified: Mon, 08 Jan 2018 07:52:14 GMT
Connection: keep-alive
ETag: "5a53232e-17"
Accept-Ranges: bytes
测试test2.comtest3.com 都是301重定向,test4.com 时,访问就是默认虚拟主机。

Nginx的访问日志

Nginx的日志格式是在Nginx的主配置文件中(/usr/local/nginx/conf/nginx.conf)
[root@ma-1 vhost]# vim /usr/local/nginx/conf/nginx.conf
在主配置文件中定义日志的格式,在虚拟主机配置文件中定义日志路径。
打开虚拟主机配置文件
[root@ma-1 vhost]# vim test.com.conf

access_log /tmp/ test.com.log shuai;
注意,Nginx配置文件写完一行要加“;”,不然就是错误。
检查配置文件语法并重新加载配置文件
[root@ma-1 vhost]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@ma-1 vhost]# /usr/local/nginx/sbin/nginx -s reload
检测:
[root@ma-1 vhost]# curl -x127.0.0.1:80 test2.com/index.html -I
HTTP/1.1 301 Moved Permanently
Server: nginx/1.12.2
Date: Mon, 08 Jan 2018 12:41:20 GMT
Content-Type: text/html
Content-Length: 185
Connection: keep-alive

[root@ma-1 vhost]# curl -x127.0.0.1:80 test3.com/index.html -I
HTTP/1.1 301 Moved Permanently
Server: nginx/1.12.2
Date: Mon, 08 Jan 2018 12:41:26 GMT
Content-Type: text/html
Content-Length: 185
Connection: keep-alive

[root@ma-1 vhost]# cat /tmp/ test.com.log
127.0.0.1 - [08/Jan/2018:20:41:20 +0800] test2.com "/index.html" 301 "-" "curl/7.29.0"
127.0.0.1 - [08/Jan/2018:20:41:26 +0800] test3.com "/index.html" 301 "-" "curl/7.29.0"

Nginx日志切割

nginx由于没有自带的日志切割工具,在切割日志时,需要借助于系统带的日志切割工具,或者是自己写一个日志切割脚本。

自己写一个日志切割脚本。脚本统一保存/usr/local/sbin/ 
先自定义一个脚本:
[root@ma-1 vhost]# vim /usr/local/sbin/nginx_logrotate.sh


#! /bin/bash
## 假设nginx的日志存放路径为/tmp/
d=`date -d "-1 day" +%Y%m%d`
#定义切割时间(切割一天前的日志)
logdir="/tmp/"
#此处指定要切割的日志路径(该路径来自虚拟主机配置文件)
nginx_pid="/usr/local/nginx/logs/nginx.pid"
#调用pid的目的是执行命令:/bin/kill -HUP `cat $nginx_pid`
#该命令等价于命令:nginx -s reload(重新加载文件),确保与虚拟主机配置文件变更保持同步
#该地址来自nginx配置文件
cd $logdir
for log in `ls *.log`
do
mv $log $log-$d
done
#此处使用通配进行循环,并改名字(切割是每天产生的日志重命名)
/bin/kill -HUP `cat $nginx_pid`
#执行此命令进行重载生成新的日志文件来记录新的日志
执行脚本:
[root@ma-1 vhost]# sh -x /usr/local/sbin/nginx_logrotate.sh
++ date -d '-1 day' +%Y%m%d
+ d=20180108
+ logdir=/tmp/
+ nginx_pid=/usr/local/nginx/logs/nginx.pid
+ cd /tmp/
++ ls test.com.log
+ for log in '`ls *.log`'
++ cat /usr/local/nginx/logs/nginx.pid
+ /bin/kill -HUP 1513

-x : 作用是显示脚本执行过程 
注意: 
这只是对日志进行了切割,对日志进行删除需要结合任务计划cron使用。切割也得配合cron使用。

静态文件不记录日志和过期时间

在配置文件中加上配置:
打开配置文件:
[root@ma-1 vhost]# vim test.com.conf

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
#匹配文件类型
{
expires 7d;
#过期时间为7天
access_log off;
#不记录该类型文件的访问日志
}
location ~ .*\.(js|css)$
{
expires 12h;
#过期时间为12小时
access_log off;
#不记录该类型文件的访问日志
}
检查配置文件语法并重新加载配置文件:
[root@ma-1 vhost]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@ma-1 vhost]# /usr/local/nginx/sbin/nginx -s reload
测试:
[root@ma-1 test.com]# curl -x127.0.0.1:80 test.com/1.gif
shjdkjhkasb
[root@ma-1 test.com]# curl -x127.0.0.1:80 test.com/2.js
ajkfdchb
[root@ma-1 test.com]# curl -x127.0.0.1:80 test.com/index.html
[root@ma-1 test.com]# cat /tmp/ test.com.log
127.0.0.1 - [09/Jan/2018:00:39:45 +0800] test.com "/index.html" 200 "-" "curl/7.29.0"

Nginx防盗链

Nginx防盗链也是使用location板块,和不记录静态文件和过期时间写在一起。
打开虚拟主机配置文件
[root@ma-1 ~]# vim /usr/local/nginx/conf/vhost/ test.com.conf
location ~* ^.+\.(gif|jpg|png|swf|flv|rar|zip|doc|pdf|gz|bz2|jpeg|bmp|xls)$
{
expires 7d;
valid_referers none blocked server_names *. test.com ;
#定义白名单
if ($invalid_referer) {
return 403;
}
#不是白名单的referer ,返回403
access_log off;
}
注意:location ~* ^.+.这里匹配到的后面的内容是不区分大小写。
测查配置文件语法并重新加载:
[root@ma-1 ~]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@ma-1 ~]# /usr/local/nginx/sbin/nginx -s reload
测试:
[root@ma-1 ~]# curl -e " http://www.qq.com/1.txt" -x127.0.0.1:80 -I test.com/1.gif
HTTP/1.1 403 Forbidden
Server: nginx/1.12.2
Date: Tue, 09 Jan 2018 11:00:19 GMT
Content-Type: text/html
Content-Length: 169
Connection: keep-alive

[root@ma-1 ~]# curl -e " http://www.test.com/1.txt" -x127.0.0.1:80 -I test.com/1.gif
HTTP/1.1 200 OK
Server: nginx/1.12.2
Date: Tue, 09 Jan 2018 11:01:15 GMT
Content-Type: image/gif
Content-Length: 12
Last-Modified: Mon, 08 Jan 2018 16:38:47 GMT
Connection: keep-alive
ETag: "5a539e97-c"
Expires: Tue, 16 Jan 2018 11:01:15 GMT
Cache-Control: max-age=604800
Accept-Ranges: bytes

Nginx的访问控制

关于做防盗链和访问控制的原因我在httpd做访问控制和防盗链时已经说得比较清楚了。 
需求:访问/admin/目录,只允许那几个IP进行访问。
打开虚拟主机配置文件
location /admin/
{
allow 127.0.0.1;
allow 192.168.176.135;
deny all;
}
这里Nginx设置访问控制和Apache是有很大的不同,关于这个allow,deny。Apache是有一个顺序的,Nginx没有。
测查配置文件语法并重新加载:
[root@ma-1 ~]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@ma-1 ~]# /usr/local/nginx/sbin/nginx -s reload
检测:
[root@ma-1 ~]# curl -e " http://www.test.com/1.txt" -x127.0.0.1:80 -I test.com/admin/
HTTP/1.1 200 OK
Server: nginx/1.12.2
Date: Tue, 09 Jan 2018 11:23:23 GMT
Content-Type: text/html
Content-Length: 5
Last-Modified: Tue, 09 Jan 2018 11:23:20 GMT
Connection: keep-alive
ETag: "5a54a628-5"
Accept-Ranges: bytes

[root@ma-1 ~]# curl -x192.168.176.135:80 test.com/admin/ -I
HTTP/1.1 200 OK
Server: nginx/1.12.2
Date: Tue, 09 Jan 2018 11:25:02 GMT
Content-Type: text/html
Content-Length: 5
Last-Modified: Tue, 09 Jan 2018 11:23:20 GMT
Connection: keep-alive
ETag: "5a54a628-5"
Accept-Ranges: bytes
针对正则进行访问控制:
location ~ .*(abc|image)/.*\.php$
{
deny all;
}
针对user_agent进行限制:
if ($http_user_agent ~ 'Spider/3.0|YoudaoBot|Tomato')
{
return 403;
}
return 403 和deny all 效果是一样的。

Nginx解析PHP的相关配置

核心配置:
location ~ \.php$
{
include fastcgi_params;
fastcgi_pass unix:/tmp/php-fcgi.sock;
# fastcgi_pass 127.0.0.1:9000; 如果php-fpm配置监听配置的是IP就写这个
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /data/wwwroot/ test.com$fastcgi_script_name;
}
Nginx要想解析PHP就要将这段核心配置写入配置文件中去。

fastcgi_pass 用来指定php-fpm监听的地址或者socket 
如果是用的sock那么一定要放开php配置中的listen.mode=666(sock的权限位一定要有写的权限) 
unix:/tmp/php-fcgi.sock这里的sock文件是php-fpm.conf中定义的 
cat /usr/local/php-fpm/etc/php-fpm.conf配置文件中写什么就定义什么 
如果php监听的是ip和端口,nginx中的配置文件就要改成 
fastcgi_pass 127.0.0.1:9000; 
fastcgi_param 中的路径也需要跟上面对应起来

Nginx502问题出现及解决方法: 

Nginx代理

Nginx代理分正向代理和反向代理。 
Nginx代理是在一台代理服务器中自定义一个域名(这个域名基本上跟web服务器的域名相同),该域名指向一个IP(web服务器),然后将用户的请求通过这台代理服务器访问指定的IP所对应的web服务器。
做代理服务器要先做一个新的虚拟主机配置文件。
[root@ma-1 ~]# cd /usr/local/nginx/conf/vhost/
[root@ma-1 vhost]#
[root@ma-1 vhost]# vim proxy.conf
配置文件:
server
{
listen 80;
server_name ask.apelearn.com;#定义代理服务器域名,一般的和web服务器域名相同

location /
{
proxy_pass http://121.201.9.155/;#指定web服务器IP
proxy_set_header Host $host;#$host就是server_name
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
保存退出并检查配置文件语法,重新加载
[root@ma-1 vhost]# curl -x127.0.0.1:80 ask.apelear#.com/robots.txt
# robots.txt for MiWen
#

User-agent: *

Disallow: /?/admin/
Disallow: /?/people/
Disallow: /?/question/
Disallow: /account/
Disallow: /app/
Disallow: /cache/
Disallow: /install/
location优先级: http://blog.lishiming.net/?p=100
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值