linux企业实战----nginx实际操作

最新推荐文章于 2022-11-29 16:41:49 发布
最新推荐文章于 2022-11-29 16:41:49 发布
阅读量311 收藏 2
点赞数
分类专栏： linux企业实战
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43384009/article/details/104539484
版权
本文详细介绍了Linux环境中Nginx的实践操作，包括日志管理、平滑回退与版本升级、限制用户访问、获取真实客户端IP、图片过滤与压缩、HTTPS配置、rewrite规则应用以及防盗链设置，内容涵盖了Nginx在企业级应用中的关键配置技巧。
摘要由CSDN通过智能技术生成

目录标题

1. 日志管理

访问日志存放在/usr/local/nginx/logs中

[root@server1 logs]# cat access.log 
172.25.60.250 - - [25/Feb/2020:16:57:51 +0800] "GET / HTTP/1.1" 200 612 "-" "Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Firefox/45.0"
172.25.60.250 - - [25/Feb/2020:16:57:51 +0800] "GET /favicon.ico HTTP/1.1" 404 153 "-" "Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Firefox/45.0"
172.25.60.250 - - [26/Feb/2020:21:44:17 +0800] "GET / HTTP/1.1" 200 612 "-" "curl/7.29.0"
172.25.60.250 - - [26/Feb/2020:21:45:13 +0800] "GET / HTTP/1.1" 200 612 "-" "curl/7.29.0"
172.25.60.250 - - [26/Feb/2020:21:46:44 +0800] "GET / HTTP/1.1" 200 8 "-" "curl/7.29.0"
172.25.60.250 - - [26/Feb/2020:21:46:47 +0800] "GET / HTTP/1.1" 200 8 "-" "curl/7.29.0"

使用ab命令访问

[root@foundation60 kiosk]# yum install httpd-tools-2.4.6-45.el7.x86_64
[root@foundation60 kiosk]# ab -c 1 -n 10000 http://www.westos.org/index.org
This is ApacheBench, Version 2.3 <$Revision: 1430300 $>
Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/
Licensed to The Apache Software Foundation, http://www.apache.org/

Benchmarking www.westos.org (be patient)
Completed 1000 requests
Completed 2000 requests
Completed 3000 requests
Completed 4000 requests
Completed 5000 requests
Completed 6000 requests
Completed 7000 requests
Completed 8000 requests
Completed 9000 requests
Completed 10000 requests
Finished 10000 requests


Server Software:        nginx/1.17.8
Server Hostname:        www.westos.org
Server Port:            80

Document Path:          /index.org
Document Length:        153 bytes

Concurrency Level:      1
Time taken for tests:   6.451 seconds
Complete requests:      10000
Failed requests:        0
Write errors:           0
Non-2xx responses:      10000
Total transferred:      3030000 bytes
HTML transferred:       1530000 bytes
Requests per second:    1550.20 [#/sec] (mean)
Time per request:       0.645 [ms] (mean)
Time per request:       0.645 [ms] (mean, across all concurrent requests)
Transfer rate:          458.70 [Kbytes/sec] received

Connection Times (ms)
              min  mean[+/-sd] median   max
Connect:        0    0   0.1      0       7
Processing:     0    0   0.2      0       8
Waiting:        0    0   0.1      0       7
Total:          0    0   0.2      0       8

Percentage of the requests served within a certain time (ms)
  50%      0
  66%      0
  75%      0
  80%      0
  90%      0
  95%      0
  98%      1
  99%      1
 100%      8 (longest request)

查看nginx服务器的日志文件

[root@server1 logs]# du -sh access.log    # 查看文件大小
1.0M	access.log

日志的备份

[root@server1 logs]# ls
2020-02-25_access.log  error.log  nginx.pid
[root@server1 logs]# nginx -s reopen  # 重新生成日志文件，用于日志分割
[root@server1 logs]# ls
2020-02-25_access.log  access.log  error.log  nginx.pid

2. nginx的平滑回退和版本升级

[root@server3 sbin]# /usr/local/nginx/sbin/nginx -v  # 再server3上安装1.14.2版本的nginx
nginx version: nginx/1.14.2

启动nginx的注意事项：

Cd /usr/local/nginx/sbin/
. nginx

在这里插入图片描述
启动脚本备份

cp nginx nginx.old

在这里插入图片描述
高版本nginx使用make安装

./configure --prefix=/usr/local/nginx
 make

在这里插入图片描述
将新版本的nginx启动脚本覆盖

cp -f /root/nginx-1.17.8/objs/nginx /usr/local/nginx/sbin/

版本升级
在这里插入图片描述
在这里插入图片描述

[root@server3 objs]# ps -ef|grep nginx|grep -v grep
root      4888     1  0 22:23 ?        00:00:00 nginx: master process ./nginx
nobody    4889  4888  0 22:23 ?        00:00:00 nginx: worker process
[root@server3 objs]# kill -USR2 4888
[root@server3 objs]# ps -ef|grep nginx|grep -v grep
root      4888     1  0 22:23 ?        00:00:00 nginx: master process ./nginx
nobody    4889  4888  0 22:23 ?        00:00:00 nginx: worker process
root      7446  4888  0 22:43 ?        00:00:00 nginx: master process ./nginx
nobody    7447  7446  0 22:43 ?        00:00:00 nginx: worker process
[root@server3 objs]# kill -WINCH 4888
[root@server3 objs]# ps -ef|grep nginx|grep -v grep
root      4888     1  0 22:23 ?        00:00:00 nginx: master process ./nginx
root      7446  4888  0 22:43 ?        00:00:00 nginx: master process ./nginx
nobody    7447  7446  0 22:43 ?        00:00:00 nginx: worker process
[root@server3 objs]# /usr/local/nginx/sbin/nginx -v   # 更新为新的版本
nginx version: nginx/1.17.8

还原nginx版本
在这里插入图片描述
在这里插入图片描述

[root@server3 sbin]# ls
nginx  nginx.old
[root@server3 sbin]# cp -f nginx.old nginx
cp: overwrite ‘nginx’? y
[root@server3 sbin]# ps -ef|grep nginx|grep -v grep
root      4888     1  0 22:23 ?        00:00:00 nginx: master process ./nginx
root      7446  4888  0 22:43 ?        00:00:00 nginx: master process ./nginx
nobody    7447  7446  0 22:43 ?        00:00:00 nginx: worker process
[root@server3 sbin]# kill -HUP 4888
[root@server3 sbin]# kill -USR2 7446
[root@server3 sbin]# kill -WINCH 7446
[root@server3 sbin]# ps -ef|grep nginx|grep -v grep
root      4888     1  0 22:23 ?        00:00:00 nginx: master process ./nginx
root      7446  4888  0 22:43 ?        00:00:00 nginx: master process ./nginx
nobody    7463  4888  0 22:49 ?        00:00:00 nginx: worker process

[root@server3 sbin]# /usr/local/nginx/sbin/nginx -v  # 回退到以前的nginx版本
nginx version: nginx/1.14.2

3. nginx限制用户访问

在这里插入图片描述
只能一个并发
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

[root@server1 nginx]# cat conf/nginx.conf
worker_processes  1;
events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    limit_conn_zone $binary_remote_addr zone=addr:10m;
    limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
    server {
        listen       80;
        server_name  www.westos.org;
        location / {
            root   html;
            index  index.html index.htm;
        }
	location /download{
    		limit_conn addr 1; 
    }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }

}

[root@server1 nginx]# nginx -t
[root@server1 nginx]# nginx -s reload
[root@server1 nginx]# mkdir /usr/local/nginx/html/download
[root@server1 nginx]# mv 47b2782dc51aa2eeae8b007ed17d9b7d.jpg vim.jpg

测试：
[root@foundation60 images]# ab -c 5 -n 1000 http://www.westos.org/download/vim.jpg
[root@server1 nginx]# cat logs/access.log
172.25.60.250 - - [27/Feb/2020:09:44:42 +0800] "GET /download/vim.jpg HTTP/1.0" 200 469511 "-" "ApacheBench/2.3"
172.25.60.250 - - [27/Feb/2020:09:44:42 +0800] "GET /download/vim.jpg HTTP/1.0" 503 494 "-" "ApacheBench/2.3"

限制带宽
在这里插入图片描述

[root@server1 nginx]# cat conf/nginx.conf
worker_processes  1;
events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    limit_conn_zone $binary_remote_addr zone=addr:10m;
    limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
    server {
        listen       80;
        server_name  www.westos.org;
        location / {
            root   html;
            index  index.html index.htm;
        }
	location /download{
    		# limit_conn addr 1; 
		limit_rate 50k;
    }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }

}

4. nginx获取真实的客户端ip

server1是nginx的web服务器
server2是proxy（代理）
server3是客户端

server2上安装nginx

[root@server2 nginx]# vim conf/nginx.conf
worker_processes  1;
events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    upstream westos{
    	server 172.25.60.253:80;  # 做172.25.60.253的反向代理
    }
    sendfile        on;
    keepalive_timeout  65;
    server {
        listen       80;
        server_name  www.westos.org;
        location / {
        	proxy_pass http://westos;
	}
        }
}
[root@server2 nginx]# nginx -t
[root@server2 nginx]# nginx -s reload

测试：

[root@server3 sbin]# cat /etc/hosts

172.25.60.253 server1
172.25.60.02 server2 www.westos.org
172.25.60.03 server3
172.25.60.04 server4
[root@server3 sbin]# curl www.westos.org
server1

在server1的nginx服务器中显示的是172.25.60.2（代理服务器）的访问，说明nginx服务器不知道客户端是谁

[root@server1 nginx]# cat logs/access.log 
172.25.60.2 - - [27/Feb/2020:11:04:50 +0800] "GET / HTTP/1.0" 200 8 "-" "curl/7.29.0"
172.25.60.2 - - [27/Feb/2020:11:04:51 +0800] "GET / HTTP/1.0" 200 8 "-" "curl/7.29.0"

设置让nginx服务器知道客户端访问的ip而不是代理的ip
注意：在./configure时必须有 --with-http_realip_module这个模块

[root@server1 nginx]# vim conf/nginx.conf
worker_processes  1;
events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    limit_conn_zone $binary_remote_addr zone=addr:10m;
    limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
    server {
        listen       80;
        server_name  www.westos.org;
        set_real_ip_from 172.25.60.2;
        real_ip_header X-Forwarded-For;
        real_ip_recursive on;
        location / {
            root   html;
            index  index.html index.htm;
        }
        location /download{
                # limit_conn addr 1;
                limit_rate 50k;
    }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }

}

[root@server2 nginx]# vim conf/nginx.conf
worker_processes  1;
events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    upstream westos{
        server 172.25.60.253:80;
    }
    sendfile        on;
    keepalive_timeout  65;
    server {
        listen       80;
        server_name  www.westos.org;
        location / {
                proxy_pass http://westos;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
        }
}

[root@server1 nginx]# nginx -t
[root@server1 nginx]# nginx -s reload

[root@server2 nginx]# nginx -t
[root@server2 nginx]# nginx -s reload

测试：

[root@server3 sbin]# curl www.westos.org
server1
[root@server1 nginx]# cat logs/access.log 
172.25.60.3 - - [27/Feb/2020:11:17:12 +0800] "GET / HTTP/1.0" 200 8 "-" "curl/7.29.0"

5. nginx图片的过滤和压缩

在这里插入图片描述

[root@server1 nginx]# vim conf/nginx.conf
load_module modules/ngx_http_image_filter_module.so;  # 加载模块
worker_processes  1;
events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    #limit_conn_zone $binary_remote_addr zone=addr:10m;
    #limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
    server {
        listen       80;
        server_name  www.westos.org;
	#set_real_ip_from 172.25.60.2;
	#real_ip_header X-Forwarded-For;
	#real_ip_recursive on;
        location / {
            root   html;
            index  index.html index.htm;
        }
	location /download{
    		# limit_conn addr 1; 
		#limit_rate 50k;
		image_filter resize 150 100;   # 重新调整图片尺寸
    }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }

}

测试：
图片压缩大小：
f12—>network—>f5
在这里插入图片描述
图片的实际大小：

[root@server1 nginx]# du -sh html/download/vim.jpg 
460K	html/download/vim.jpg

6. https的实现

./configure --prefix=/usr/local/nginx --with-http_realip_module --with-http_image_filter_module=dynamic --with-http_ssl_module

[root@server1 nginx]# vim conf/nginx.conf
load_module modules/ngx_http_image_filter_module.so;
worker_processes  1;
events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    #limit_conn_zone $binary_remote_addr zone=addr:10m;
    #limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
    server {
        listen       80;
        server_name  www.westos.org;
        #set_real_ip_from 172.25.60.2;
        #real_ip_header X-Forwarded-For;
        #real_ip_recursive on;
        location / {
            root   html;
            index  index.html index.htm;
        }
        location /download{
                # limit_conn addr 1;
                #limit_rate 50k;
                image_filter resize 150 100;
    }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }
    server {
        listen       443 ssl;
        server_name  www.westos.org;

        ssl_certificate      cert.pem;
        ssl_certificate_key  cert.pem;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            root   web;
            index  index.html index.htm;
        }
    }

}

[root@server1 nginx]# mkdir web
[root@server1 nginx]# cd web/
[root@server1 web]# vim index.html
https://server1.westos.org

生成自签名证书

[root@server1 nginx]# cd /etc/pki/tls/certs
[root@server1 certs]# make cert.pem
umask 77 ; \
PEM1=`/bin/mktemp /tmp/openssl.XXXXXX` ; \
PEM2=`/bin/mktemp /tmp/openssl.XXXXXX` ; \
/usr/bin/openssl req -utf8 -newkey rsa:2048 -keyout $PEM1 -nodes -x509 -days 365 -out $PEM2 -set_serial 0 ; \
cat $PEM1 >  cert.pem ; \
echo ""    >> cert.pem ; \
cat $PEM2 >> cert.pem ; \
rm -f $PEM1 $PEM2
Generating a 2048 bit RSA private key
..............................+++
...+++
writing new private key to '/tmp/openssl.h2da7k'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:cn
State or Province Name (full name) []:shanxi
Locality Name (eg, city) [Default City]:changzhi
Organization Name (eg, company) [Default Company Ltd]:westos
Organizational Unit Name (eg, section) []:linux
Common Name (eg, your name or your server's hostname) []:server1
Email Address []:root@westos.org
[root@server1 certs]# ls
ca-bundle.crt        cert.pem         Makefile
ca-bundle.trust.crt  make-dummy-cert  renew-dummy-cert
[root@server1 certs]# cp cert.pem /usr/local/nginx/conf/

[root@server1 nginx]# nginx -t
[root@server1 nginx]# nginx -s reload

测试：
主机中有解析：172.25.60.253 www.westos.org
在这里插入图片描述

7. nginx的rewrite规则

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
实现访问www.westos.org跳转到https://www.westos.org

[root@server1 nginx]# cat conf/nginx.conf
load_module modules/ngx_http_image_filter_module.so;
worker_processes  1;
events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    #limit_conn_zone $binary_remote_addr zone=addr:10m;
    #limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
 #   server {
 #       listen       80;
 #       server_name  www.westos.org;
 #       #set_real_ip_from 172.25.60.2;
 #       #real_ip_header X-Forwarded-For;
 #       #real_ip_recursive on;
 #       location / {
 #           root   html;
 #           index  index.html index.htm;
 #       }
 #       location /download{
 #   		# limit_conn addr 1; 
 #       	#limit_rate 50k;
 #       	image_filter resize 150 100; 
 #   }

 #       error_page   500 502 503 504  /50x.html;
 #       location = /50x.html {
 #           root   html;
 #       }
 #   }
    server {
        listen       443 ssl;
        server_name  www.westos.org;

        ssl_certificate      cert.pem;
        ssl_certificate_key  cert.pem;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            root   web;
            index  index.html index.htm;
        }
    }
   server{
	listen 80;
	server_name www.westos.org;
	rewrite ^/(.*)$ https://www.westos.org/$1;  # $1表示用户在这里输入的内容保留，只会从定向$1前面的
        # rewrite ^/(.*)$ https://www.westos.org/$1 permanent;  # 永久重定向（可以缓存，临时的不允许缓存）
   }
}

[root@server1 nginx]# nginx -t
[root@server1 nginx]# nginx -s reload

测试：
在这里插入图片描述

[root@server1 nginx]# cat conf/nginx.conf
load_module modules/ngx_http_image_filter_module.so;
worker_processes  1;
events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    #limit_conn_zone $binary_remote_addr zone=addr:10m;
    #limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
 #   server {
 #       listen       80;
 #       server_name  www.westos.org;
 #       #set_real_ip_from 172.25.60.2;
 #       #real_ip_header X-Forwarded-For;
 #       #real_ip_recursive on;
 #       location / {
 #           root   html;
 #           index  index.html index.htm;
 #       }
 #       location /download{
 #   		# limit_conn addr 1; 
 #       	#limit_rate 50k;
 #       	image_filter resize 150 100; 
 #   }

 #       error_page   500 502 503 504  /50x.html;
 #       location = /50x.html {
 #           root   html;
 #       }
 #   }
    server {
        listen       443 ssl;
        server_name  www.westos.org bbs.westos.org;

        ssl_certificate      cert.pem;
        ssl_certificate_key  cert.pem;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

       # location / {
       #     root   web;
       #     index  index.html index.htm;
       # }

        location / {
            root   bbs;
            index  index.html index.htm;
        }
    }
   server{
	listen 80;
	server_name www.westos.org;
	# rewrite ^/(.*)$ https://www.westos.org/$1;
        # rewrite ^/(.*)$ https://www.westos.org/$1 permanent;
	rewrite ^/bbs$ https://bbs.westos.org/index.html permanent;  # 表示访问www.westos.org并且以bbs结尾的，都定向到https：//bbs.westos.org
   }
}

[root@server1 nginx]# mkdir bbs
[root@server1 nginx]# vim bbs/index.html
https://bbs.westos.org

[root@server1 nginx]# nginx -t
[root@server1 nginx]# nginx -s reload

测试：
在这里插入图片描述
输入：
在这里插入图片描述
可跳转到https://bbs.westos.org
在这里插入图片描述

8. 防盗链

盗用链接：

[root@server1 nginx]# cat conf/nginx.conf
load_module modules/ngx_http_image_filter_module.so;
worker_processes  1;
events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    #limit_conn_zone $binary_remote_addr zone=addr:10m;
    #limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
    server {
        listen       80;
        server_name  www.westos.org;
        location / {
        	root web;
		index index.html;
	    }

        }
}

[root@server1 nginx]# ll web/
total 464
-rw-r--r-- 1 root root 469511 Feb 27 15:46 a.jpg
-rw-r--r-- 1 root root     27 Feb 27 12:05 index.html


[root@server2 nginx]# cat conf/nginx.conf

worker_processes  1;
events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    server {
        listen       80;
        server_name  daolian.westos.org;

	charset utf-8;  # 可是看到网页上的中文
        location / {
		root web;
		index index.html;
	}
        }
}
[root@server2 nginx]# cat web/index.html 
<html>
<body>
<br>盗链图片</br>
<img src="http://www.westos.org/a.jpg">
</body>
</html>

[root@server2 nginx]# cat /etc/hosts

172.25.60.253 server1 www.westos.org
172.25.60.02 server2
172.25.60.03 server3
172.25.60.04 server4
172.25.60.05 server5
172.25.60.06 server6
172.25.60.250 foundation60.example.com
[root@server2 nginx]# nginx -t
[root@server2 nginx]# nginx -s reload

测试：

[root@foundation60 ~]# cat /etc/hosts
172.25.60.2 daolian.westos.org

在这里插入图片描述
防盗链：

[root@server1 nginx]# cat conf/nginx.conf
load_module modules/ngx_http_image_filter_module.so;
worker_processes  1;
events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    #limit_conn_zone $binary_remote_addr zone=addr:10m;
    #limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
    server {
        listen       80;
        server_name  www.westos.org;
        location / {
        	root web;
		index index.html;
	    }

        
    location ~* \.(gif|jpg|png|jpeg)$ {
		root web;
		valid_referers none blocked www.westos.org;
		if ($invalid_referer) {
			return 403;
		}
	}
    }
}
[root@server1 nginx]# nginx -t
[root@server1 nginx]# nginx -s reload

测试：
在这里插入图片描述
防盗时指定跳转到指定链接

[root@server1 nginx]# cat conf/nginx.conf
load_module modules/ngx_http_image_filter_module.so;
worker_processes  1;
events {
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    #limit_conn_zone $binary_remote_addr zone=addr:10m;
    #limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
    server {
        listen       80;
        server_name  www.westos.org;
        location / {
        	root web;
		index index.html;
	    }

        
    location ~* \.(gif|jpg|png|jpeg)$ {
		root web;
		valid_referers none blocked www.westos.org;
		if ($invalid_referer) {
			rewrite ^/(.*)$ http://bbs.westos.org/daolian.jpg;
		}
	}
    }
   
   server {
	listen 80;
	server_name bbs.westos.org;
	location / {
		root bbs;
		index index.html;
	}
   }
}
[root@server1 nginx]# ll bbs/
total 24
-rw-r--r-- 1 root root 18744 Feb 27 16:13 daolian.jpg
-rw-r--r-- 1 root root    23 Feb 27 15:02 index.html

[root@server1 nginx]# nginx -t
[root@server1 nginx]# nginx -s reload

测试：

[root@foundation60 ~]# cat /etc/hosts
172.25.60.2 daolian.westos.org
172.25.60.253 www.westos.org bbs.westos.org

在这里插入图片描述

weixin_43384009
关注
专栏目录
linux下nginx安装、配置实战
08-12
NULL 博文链接：https://aperise.iteye.com/blog/2223373
Nginx详解
最新发布
2301_78183285的博客
07-26 1556
优化前，客户端使用浏览器访问不存在的页面，会提示404文件未找到修改Nginx配置文件，自定义报错页面.. ..#仅在需要中文时修改该选项#自定义错误页面为一张图片，图片可以从真机拷入.. ..优化后，客户端再次使用浏览器访问不存在的页面，会看到图片。
linux企业实战 --nginx
qq_45652989的博客
03-01 316
1. nginx是什么 Nginx是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。 Nginx是一款轻量级的Web服务器/反向代理服务器以及电子邮件代理服务器，并在一个BSD-like协议下发行。 其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好。 ginx相较于Apache\lighttpd具有占有内存少，稳定...
nginx实操
weixin_43862596的博客
10-22 257
Nginx 安装 nginx是C语言开发，建议在linux上运行，本教程使用Centos7作为安装环境。 安装依赖 n gcc 安装nginx需要先将官网下载的源码进行编译，编译依赖gcc环境，如果没有gcc环境，需要安装gcc： yum install gcc-c++ n PCRE PCRE是一个Perl库，包括 perl 兼容的正则表达式库。nginx的http模块使用pcre来解析正则表达式，所以需要在linux上安装pcre库。 yum install -y pcre pcre-devel 注
企业nginx实战版
zhang_jian_cheng的博客
11-06 498
服务器系统优化 1.关闭防火墙 systemctl disable firewalld systemctl stop firewalld 2.关闭SELINUX 永久关闭SElinux /etc/selinux/config selinux的配置文件 SELINUX=enforcing 修改为SELINUX=disabled 重启系统生效 **2.**部署nginx服务 1.采用官方源安...
fastdfs-nginx-module-1.20.tar
04-04
在实际应用中，FastDFS与Nginx的整合常用于电子商务、社交媒体、内容分享等需要大量处理图片、视频等静态资源的网站。通过Nginx的反向代理和负载均衡功能，可以有效地分发文件访问请求，提升用户体验，同时降低...
实战nginx-全
03-27
**实战Nginx全解析** 在当今互联网世界中，Nginx是一款广泛应用的高性能Web服务器和反向代理服务器，以其高效、稳定和易扩展的特性备受开发者青睐。本资料主要涵盖了Nginx的安装配置、性能优化以及各种模块的详细...
架构师培训教程 大数据高并发服务器实战 第2.9篇-Nginx部分-与Tomcat整合配置 共14页.pptx
11-25
【架构师培训教程 大数据高并发服务器实战 第2.9篇-Nginx部分-与Tomcat整合配置】这篇教程主要讲述了如何在Windows和CentOS操作系统下，通过Nginx实现与Tomcat的整合，以及如何处理高并发场景下的负载均衡和session...
linux-lab-master.zip
12-28
3. **实战案例**：可能包含实际的Linux配置文件和服务器搭建步骤，如Web服务器（Apache或Nginx）、数据库服务器（MySQL或PostgreSQL）或邮件服务器的配置。 4. **虚拟机镜像**：为了便于在安全环境中实践，可能会...
一周学会Linux实战-韩顺平（PPT+PDF+doc）
10-23
"一周学会Linux实战-韩顺平"是一套全面的教程，旨在帮助新手在短时间内掌握Linux基础。教程涵盖了PPT、PDF和doc三种格式，确保了学习的灵活性和便利性。 1. **PPT部分**： PPT通常以直观、简洁的方式呈现关键概念...
Nginx的操作
wk3510的博客
11-29 1241
Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器 , 其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好。 Nginx代码完全用C语言从头写成 . 能够支持高达 50,000 个并发连接数的响应. 现在国内很多大型企业都在使用ngnix作为反向代理服务器。比如: 阿里，新浪，腾讯，京东。
Nginx WEB服务器企业实战
weixin_42257277的博客
06-23 420
Nginx WEB服务器企业实战1.1 Nginx WEB入门简介1.2 Nginx工作原理1.3 Nginx安装配置1.4 Nginx管理及升级1.5 Nginx配置文件优化一1.6 Nginx配置文件优化二1.7 Nginx虚拟主机实战 万维网 (WORLD WIDE WEB，WWW)服务器，也称之为WEB服务器，主要功能是提供网上信息浏览服务。目前主流的WEB服务器软件包括：Apache、Nginx、Lighttpd、IIS、Resin、Tomcat、WebLogic、Jetty。本章向读者介绍
Linux下安装Nginx（实战配置）
JuncaiLiao的专栏
12-16 361
Nginx简介 Nginx是什么？ Nginx是一款轻量级Web服务器，也是一款反向代理服务器 官网：http://nginx.org/ 中文文档: http://www.nginx.cn/doc/ Nginx能干什么? Nginx能干的事情很多,这里简要罗列一-些： 可直接支持Rails和PHP的程序 可作为HTTP反向代理服务器 作为负载均衡服务器 作为邮件代理服务器 帮助实...
nginx 基本操作
weixin_30530339的博客
11-20 87
nginx 是什么 nginx 是轻量、高性能的网页服务器，相较 Apache 占有内存小。 下载 https://nginx.org/en/download.html 默认根目录 安装目录下的 html 文件夹。 操作方式 必须在命令行下操作，windows 的情况，打开”运行”→”cmd”，在里面输入命令。 查看版本和帮助 nginx -v n...
Nginx实战web服务企业实战
yaodunlin的博客
05-09 5584
nginx常用操作命令
零壹
07-11 725
nginx 服务器重启命令，关闭       nginx -s reload ：修改配置后重新加载生效       nginx -s reopen ：重新打开日志文件       nginx -t -c /path/to/nginx.conf 测试nginx配置文件是否正确 关闭nginx：       nginx -s stop :快速停止nginx       quit ：完整有序
linux企业实战-Nginx实战案例(7、8)rewrite规则
qq_41871875的博客
02-28 131
Rewite 规则作用 Rewrite规则可以实现对url的重写，以及重定向 nginx官方文档： http://nginx.org/en/docs/http/ngx_http_rewrite _module.html 什么是重定向 就是他址A跳转到地址B啦。百度百科的解释：重定向（Redirect）就是通过各种方法将各种网络请求重新定个方向转到其它位置（如：网页重定向、域名的重定向、路由选择的...
Open-Falcon：小米监控实战与开源指南
如数据库（MySQL、Redis、MongoDB等）、缓存（Memcache）、消息队列（RabbitMQ）、搜索服务（Solr）、网络设备（交换机、ESXi）、操作系统（Windows、Linux）以及云平台组件（如Docker、Nginx、JMX、Mesos）。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值