Nginx原理及部署（模块详解）

最新推荐文章于 2025-04-18 17:32:00 发布
最新推荐文章于 2025-04-18 17:32:00 发布
阅读量2.2k 收藏 8
点赞数
文章标签： nginx 运维 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45542511/article/details/122973673
版权
本文详细介绍了Nginx的安装、配置文件详解，包括核心模块、事件模块、HTTP内核模块，以及目录索引、状态监控、访问控制、访问限制等。讲解了基于IP、端口和域名实现不同虚拟站点的方法，并讨论了日志管理和访问限制策略。此外，还展示了如何防止PHP文件下载和配置日志分割。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Nginx原理及部署

1.Nginx基本简述

Nginx是一个开源且高性能、可靠的Http Web 服务、代理服务。
开源：直接获取源代码
高性能：支持海量并发
可靠：服务稳定
1）.常见的HTTP Web服务
Httpd 由Apache基金会
IIS微软服务器版
GWS Google开发
Openrestry 基于nginx+lua
Tengline 淘宝基于Nginx开发
优势：
Nginx技术成熟，国内公司基本大规模使用
适合当前主流架构趋势，微服务、云架构、中间层统一技术栈，降低维护成本，降低技术更新或本。
Nginx采用Epoll网络模型，Apache采用select模型
Select：当用户发起一次请求，select模型就会进行一次遍历扫描，从而导致性能低下。
Epo11：当用户发起请求，epool模型会直接进行处理，效率高效，并无连接限制。

应用场景

在这里插入图片描述

2.Nginx快速安装

Nginx软件安装的方式有很多种
1.源码编译=>Nginx（1.版本随意2.安装复杂3.升级繁琐）
2.epel仓库=>Nginx（1.版本较低2.安装简单3.配置不易读）
3.官方仓库=>Nginx（1.版本较新2.安装简单3.配置易读）建议采用

使用官方仓库方式安装

1）一般使用官方仓库安装nginx进入nginx.org官网， 找到 stable 开头的稳定版本， 进去找到stable and （mainline意思是开发版本） 官方仓库下载。
在这里插入图片描述
2）创建 /etc/yum.repos.d/nginx.repo源， 将nginx-stable内容复制到nginx.repo文件内。
在这里插入图片描述
3）安装nginx服务， 使用官方源nginx进行安装最新版本的nginx。
在这里插入图片描述
4）配置文件介绍
在这里插入图片描述在这里插入图片描述

3.配置文件详解

1）Nginx配置文件

Nginx主配置文件/etc/nginx/nginx.conf是一个纯文本类型的文件，整个配置文件是以区块的形式组织的。一般，每个区块以一对大括号{}来表示开始与结束。
1.coreModule核心模块全局配置
2.EventModule事件驱动模块
3.HttpcoreModule http内核模块局部

2）需了解扩展项

CoreModule层下可以有Event、HTTP
HTTP模块层允许有多个server层，server主要用于配置多个网站
server层又允许有多个Location，Location主要用于定义网站访问路径

coreModule核心模块
user nginx；                           #Nginx进程所使用的用户
worker processes 1；                   #Nginx运行的work进程数量（建议与cpU数量一致或auto）
error_log    /1og/nginx/error.log     #Nginx错误日志存放路径
pid/var/run/nginx.pid                 #Nginx服务运行后产生的pid进程号
events事件模块
events{
	worker connections   //每个worker进程支持的最大连接数
	use epoo1；          //事件驱动模型，epo11默认http内核模块
	}
http内核模块

//公共的配置定义在http{}
http{ //http层开始
…
//使用server配置网站，每个server{}代表一个网站（简称虚拟主机）

server{
	listen  80；                //监听端口，默认80
	server name localhost；     //提供服务的域名或主机名
	access 1og host.access.log  //访问日志
//控制网站访问路径1ocation/{
	root  /usr/share/nginx/html；//存放网站代码路径
	index index.php index.html index.htm；//服务器返回的默认页面文件
//指定错误代码，统一定义错误页面，错误代码重定向到新的Locaiton
	error_page 500 502 503 504/50x.html；

4.nginx目录索引 (默认不列出目录)

在这里插入图片描述


server {
        listen 80;
        server_name www.baidu.com;

        location / {
                root /oldboy_code;
                index index.html;
        }
#下列配置列出目录配置
        location /download {
                root /oldboy_code;   #目录
                autoindex on;             #显示为目录
                charset utf-8,gbk;        #识别汉字
                autoindex_exact_size on;  #显示详细大小
                autoindex_localtime on;   # 显示创建时间
        }

}
[root@web01 ~]# mkdir -p /oldboy_code
[root@web01 ~]# echo "123"  > index.html

在这里插入图片描述

5.Nginx状态监控

在这里插入图片描述
在这里插入图片描述

server {
        listen 80;
        server_name www.baidu.com;

        location / {
                root /oldboy_code;
                index index.html;
        }

        location /status {
                stub_status;     #开启tcp监控状态
}

        location /download {
                root /oldboy_code;
                autoindex on;
                charset utf-8,gbk;
                autoindex_exact_size on;
                autoindex_localtime on;
        }

}
#修改访问网页为短链接
[root@web01 conf.d]# vim /etc/nginx/nginx.conf
    keepalive_timeout  0;  # 修改为短链接（默认65秒）

6.nginx访问控制

甚于IP的访问控制 http_access_modul
基于用户登陆认证 http_auth_basic_module
在这里插入图片描述

#基于IP访问控制（只允许192.168.43.238）
server {
        listen 80;
        server_name www.baidu.com;

        location / {
                root /oldboy_code;
                index index.html;
        }

        location /status {
                stub_status;
                access_log off; 
                allow 192.168.43.238;    #允许访问IP
                deny all;				 #拒绝所有访问（访问呢从上到下匹配）
        }

        location /download {
                root /oldboy_code;
                autoindex on;
                charset utf-8,gbk;
                autoindex_exact_size on;
                autoindex_localtime on;
        }

}

在这里插入图片描述

//需要安装依赖组件
[rootCguliangwei～]#yum install httpd-tools
[root@xuliangwei～]#htpasswd-b-c /etc/nginx/conf.d/.auth_conf oldboy 123456
Vim /etc/nginx/conf.d/baidu.conf
server {
        listen 80;
        server_name www.baidu.com;

        location / {
                root /oldboy_code;
                index index.html;
        }

        location /status {
                stub_status;
                access_log off;
                allow 192.168.43.238;
                deny all;
        }

        location /download {
                root /oldboy_code;
                autoindex on;
                charset utf-8,gbk;
                autoindex_exact_size on;
                autoindex_localtime on;
                auth_basic "hello nihao";
                auth_basic_user_file /etc/nginx/conf.d/.auth_conf;
        }

}

在这里插入图片描述

7.Nginx访问限制

经常会遇到这种情况，服务器流量异常，负载过大等等。对于大流量恶意的攻击访问，会带来带宽的浪费，服务器压力，影响业务，往往考虑对同一个IP的连接数，并发数进行限制。
ngx_http_limit_conn_module 模块可以根据定义的key来限制每个键值的连接数，如同一个IP来源的连接数。
limit_conn_module 连接频率限制
limit_req_module 请求频率限制

在这里插入图片描述
在这里插入图片描述

案例：限制只能同时一个客户端IP访问

Vim/etc/nginx/conf.d/baidu.conf
limit_conn_zone $binary_remote_addr zone=baidu_zone:10M;

server {
        listen 80;
        server_name www.baidu.com;

        location / {
                root /oldboy_code;
                index index.html;
                limit_conn baidu_zone 1;   #同时只允许一个IP访问
        }

        location /status {
                stub_status;
                access_log off;
                allow 192.168.43.238;
                deny all;
        }

        location /download {
                root /oldboy_code;
                autoindex on;
                charset utf-8,gbk;
                autoindex_exact_size on;
                autoindex_localtime on;
                auth_basic "hello nihao";
                auth_basic_user_file /etc/nginx/conf.d/.auth_conf;
        }

}

在这里插入图片描述
案例：限制1秒最多处理三个http请求
在这里插入图片描述

Vim/etc/nginx/conf.d/baidu.conf

limit_conn_zone $binary_remote_addr zone=baidu_zone:10M;
limit_req_zone $binary_remote_addr zone=req_zone:10m rate=1r/s;  #限制1秒最多处理三个http请求

server {
        listen 80;
        server_name www.baidu.com;

        location / {
                root /oldboy_code;
                index index.html;
                limit_conn baidu_zone 1;
                limit_req zone=req_zone burst=3 nodelay;  #限制1秒最多处理三个http请求
        }

        location /status {
                stub_status;
                access_log off;
                allow 192.168.43.238;
                deny all;
        }

        location /download {
                root /oldboy_code;
                autoindex on;
                charset utf-8,gbk;
                autoindex_exact_size on;
                autoindex_localtime on;
                auth_basic "hello nihao";
                auth_basic_user_file /etc/nginx/conf.d/.auth_conf;
        }

}
#压力测试循环。
ab-n 1000-c 20 http://www.baidu.com/index.htal
#-n 1000   表示每次发送1000次请求
#-c  20   表示总共有20个用户发送，每个用户发送1000次请求

8.日志设置

access.log :查看用户不管访问成功还是失败的日志。
error.log:查看用户访问网站返回的错误代码日志。
在这里插入图片描述
/etc/nginx/nginx.conf
在这里插入图片描述

Vim /etc/nginx/nginx.conf #进入http配置文件查看默认日志格式
    log_format  main  '$remote_addr - $remote_user [$time_iso8601] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

需要修改日志格式直接将下列选项复制到log-format里面
在这里插入图片描述

9.Nginx 虚拟站点

所谓虚拟主机，及在一台服务器上配置多个网站
如：公司主页、博客、论坛看似三个网站，实则可以运行在一台服务器上。

基于IP实现不同虚拟站点（少见）
基于IP实现不同虚拟站点（少见）
www配置文件
[root@web01 conf.d]# vim www.conf 
server {
	listen 192.168.43.125:80;
	server_name www.oldboy.com;
	location /{
		root /code/www;
		index index.html;
		}
}
Bbs配置文件
[root@web01 conf.d]# vim bbs.conf 
server {
	listen 192.168.43.123:80;
	server_name bbs.oldboy.com;
	location /{
		root /code/www;
		index index.html;
		}
}
blog配置文件
[root@web01 conf.d]# vim blog.conf 
server {
	listen 192.168.43.124:80;
	server_name blog.oldboy.com;
	location /{
		root /code/www;
		index index.html;
		}
}
基于端口实现不同虚拟站点配置文件
#创建存放首页目录
[root@web01 ~]# cd /code
#创建存放各个站点目录
[root@web01 code]# mkdir  {www,bbs,blog}
#创建www首页
[root@web01 code]# echo www > www/index.html
#创建bb首页
[root@web01 code]# echo bbs > bbs/index.html
#创建blog首页
[root@web01 code]# echo blog > blog/index.html
#基于端口实现访问不同网站
[root@web01 conf.d]# vim www.conf 
server {
	listen 80;
	server_name www.oldboy.com;
	location /{
		root /code/www;
		index index.html;
		}
}
[root@web01 conf.d]# vim bbs.conf
server {
	listen 81;
	server_name bbs.oldboy.com;
	location /{
		root /code/bbs;
		index index.html;
		}
}
[root@web01 conf.d]# vim blog.conf 
server {
	listen 82;
	server_name blog.oldboy.com;
	location /{
		root /code/blog;
		index index.html;
		}
}
#检查配置文件语句，重载nginx
Nginx -t
Systemclt reload nginx

#写hosts解析
192.168.43.125     www.oldboy.com bbs.oldboy.com blog.oldboy.com

测试网站
www.oldboy.com
bbsb.oldboy.com:81
blog.oldboy.com:82
基于域名实现不同虚拟站点配置文件
#创建存放首页目录
[root@web01 ~]# cd /code
#创建存放各个站点目录
[root@web01 code]# mkdir  {www,bbs,blog}
#创建www首页
[root@web01 code]# echo www > www/index.html
#创建bb首页
[root@web01 code]# echo bbs > bbs/index.html
#创建blog首页
[root@web01 code]# echo blog > blog/index.html
#基于端口实现访问不同网站
[root@web01 conf.d]# vim www.conf 
server {
	listen 80;
	server_name www.oldboy.com;
	location /{
		root /code/www;
		index index.html;
		}
}
[root@web01 conf.d]# vim bbs.conf
server {
	listen 80;
	server_name bbs.oldboy.com;
	location /{
		root /code/bbs;
		index index.html;
		}
}
[root@web01 conf.d]# vim blog.conf 
server {
	listen 80;
	server_name blog.oldboy.com;
	location /{
		root /code/blog;
		index index.html;
		}
}
#检查配置文件语句，重载nginx
Nginx -t
Systemclt reload nginx
#写hosts解析
192.168.43.125     www.oldboy.com bbs.oldboy.com blog.oldboy.com

测试网站
www.oldboy.com
bbsb.oldboy.com
blog.oldboy.com
所有站点access日志默认都存放在默认日志文件，需要分割日志存放位置。
需要将主配置文件注释掉
 #   access_log  /var/log/nginx/access.log  main;

#在站点配置文件中分割日志文件
[root@web01 conf.d]# vim www.conf 
server {
	listen 80;
	server_name www.oldboy.com;
	access_log /code/log/www.oldboy.com_access.log main;
	location /{
		root /code/www;
		index index.html;
		}
}
[root@web01 conf.d]# vim bbs.conf
server {
	listen 80;
	server_name bbs.oldboy.com;
	access_log /code/log/bbs.oldboy.com_access.log main;
	location /{
		root /code/bbs;
		index index.html;
		}
}
[root@web01 conf.d]# vim blog.conf 
server {
	listen 80;
	server_name blog.oldboy.com;
	access_log /code/log/blog.oldboy.com_access.log main;
	location /{
		root /code/blog;
		index index.html;
		}
}
#创建存放日志的目录
Mkdir  /code/log


#检查配置文件语句，重载nginx
Nginx -t
Systemclt reload nginx

10：nginx Location

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
案例：拒绝网站下载.php 文件
在这里插入图片描述

#location #模块拒绝下载php文件
        location ~ \.php$ {
                deny all;

访问网页提示拒绝
在这里插入图片描述

Ctrl+C-Ctrl+V
关注
Nginx 详解（包含各个 Nginx 模块）
weixin_44983653的博客
09-22 8698
Nginx 详解Nginx 相关概念1、Nginx 概念2、Nginx 功能3、Nginx 程序架构3.1 master/worker3.2 特性3.3 Nginx 模块3.4 Nginx 功用Nginx 安装及配置1、Nginx 安装2、Nginx 编译安装3、Nginx 程序环境3.1 配置文件的组成部分3.2 Nginx 主配置文件说明3.3 Nginx 主配置文件结构3.4 Nginx h...
linux上nginx安装部署及使用过程详解
09-14
在本文中，我们将详细探讨如何在Linux系统上安装、...Nginx的强大之处还在于其模块化设计和丰富的配置选项，可以根据实际需求进行扩展和定制。例如，添加反向代理、缓存、SSL支持等功能，以满足不同场景的服务需求。
nginx工作原理详解
海贼王，我当定了！
03-07 626
      整理一下Nginx相关知识。我主要主要参考了《Nginx开发从入门到精通》(http://tengine.taobao.org/book/index.html)和http://tool.oschina.net/apidocs/apidoc?api=nginx-zh   Nginx的模块 Nginx由内核和模块组成。 Nginx的模块从结构上分为核心模块、基础模块和第三方模块...
科普文：软件架构Nginx系列之【Nginx模块详解】
为无为，事无事，味无味。
08-24 1251
Ngingx的功能由其功能模块完成，每个模块对应一个功能，且每个模块只负责自身的功能。因此对于Nginx来说，“高内聚+低耦合”的编程规则是Nginx的代名词。：全局配置模块，所有模块都要执行遵守配置运行nginx服务器的用户（组）、worker_process数（进程）、nginx进程PID存放路径、错误日志存放路径、配置文件的引入等user 用来指定nginx worker进程运行用户以及用户组，默认nobody账号运行。
nginx部署安装
最新发布
m0_73483832的博客
04-18 653
修改主机名-（有需求的可以修改下主机名-nginx-prod-01）​# 更新系统。
五.Nginx模块讲解
qq_41650233的博客
06-28 1042
Nginx模块分为：nginx官方模块、第三方模块 通过nginx -V查看编译参数，可以看到官方编译的模块 --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-h...
Nginx环境搭建及前端部署教程（Windows版）
我要学Java_blog
11-26 9479
Nginx提高了网站的响应速度，优化了用户体验，增加了网站的健壮性。方法一：(1)输入nginx命令 nginx -s stop(快速停止nginx) 或 nginx -s quit(完整有序的停止nginx)，这两个命令的区别在于nginx -s stop是快速停止Nginx，而nginx -s quit是有序的停止Nginx，前者可能会导致数据没有完全保存；nginx的配置文件是conf目录下的nginx.conf，默认配置的nginx监听的端口为80，如果80端口被占用可以修改为未被占用的端口即可。
Nginx 常用命令和部署详解及案例示范
J老熊
10-27 6786
Nginx 是一个高性能的 HTTP 和反向代理服务器，同时也是一个 IMAP/POP3 代理服务器。它以高并发、高性能、低内存占用和模块化设计而闻名，广泛应用于负载均衡、反向代理以及静态内容服务等场景。在这篇文章中，我们将详细讲解 Nginx 的部署，包括在 CentOS 上的部署、Docker 中的部署以及 Docker 挂载 HTML 文件的实时刷新方式，并结合案例进行说明。
Nginx的模块讲解
Liang_GaRy的博客
06-21 488
nginx常用模块 1、access模块 简介 访问控制模块，该模块可以实现简单的防火墙功能，过滤特定的主句，这个模块在我们编译nginx时会默认编辑进nginx的二进制文件中； 语法： Syntax: allow address | CIDR | unix: | all; Default: — Context: http, server, location, limit_except Syntax: deny address | CIDR | unix: | all; Default: — Cont
nginx 模块架构介绍
王道长的技术博客
10-31 3801
nginx架构介绍 Nginx 的代码是由一个 核心 和一系列的 模块 组成。 核心 核心的功能如下： 主要用于提供 WebServer 的基本功能； 实现 Web 和 Mail 反向代理的功能； 还用于启用网络协议； 创建必要的运行时环境以及确保不同的模块之间平滑地进行交互。 模块 大多跟协议相关的功能和应用特有的功能都是由 Nginx 的模块实现的。 这些功能模块大致可以分为：事件模块、阶段性...
Nginx模块详解
weixin_30487201的博客
01-17 219
Nginx模块详解nginx模块分为两种，官方和第三方，我们通过命令 nginx -V 查看 nginx安装信息，可以看到 下面有关 --with的nginx启动加载的模块信息。有的编译参数我们在 nginx编译参数详解那一篇文件讲解过了，现在我们就看下文的中 模块这一块，挑选几个经常用的进行解释。--with-compat # 启用file aio...
nginx部署网站流程详解
01-09
在本文中，我们将深入探讨如何使用Nginx部署网站，这是一个流行且高效的Web服务器，以其高性能和稳定性而闻名。以下是一步一步的详细步骤： ### 1. 安装依赖库 在部署Nginx之前，我们需要安装一些必要的依赖软件。...
Nginx 使用教程、安装部署配置及配置文件详解.pdf
07-16
### Nginx 使用教程、安装部署配置及配置文件详解 #### 一、Nginx 安装与部署 ##### 1. 安装 Nginx **在 Ubuntu 上安装 Nginx** ```bash sudo apt update sudo apt install nginx ``` **在 CentOS 上安装 Nginx*...
应用—nginx基础部署详解
10-27
**Nginx基础部署详解** 在本文中，我们将深入探讨如何在Linux环境下，特别是CentOS 6.4 x86_64系统上，安装和配置Nginx Web服务器。Nginx是一款高性能的HTTP和反向代理服务器，以其轻量级、高并发处理能力而闻名。...
nginx高性能web服务器详解
09-03
本篇文章将深入探讨Nginx的核心特性、工作原理以及在实际部署中的关键配置和优化策略。 一、Nginx简介 1.1 Nginx特点： - 非阻塞I/O模型：Nginx采用事件驱动的异步非阻塞模型，能有效处理大量并发连接。 - 动态...
Nginx模块综合简介
u011277123的博客
04-17 541
黑马程序员2019-04-15 10:59:18 Nginx模块介绍 对于Nginx来说，可能每个人都并不默认。多多少少都使用过，或者说是听说过。Nginx凭借其高并发、低消耗、热部署等特点，逐渐成为WEB服务器软件的首选。可以算作为Apache之后的新贵。 Nginx一般常被用作：基于http或者https协议的web服务器软件，反向代理软件，负载均衡软件等等。这都有赖于它本身...
【nginx】nginx模块简单介绍
Evan_QB的博客
03-30 731
nginx.conf配置文件,基本就分为以下几块:main events { .... } http { .... upstream myproject { ..... } server { .... location { .... } } server { .... location...
Nginx学习笔记
weixin_33953384的博客
03-27 247
具体可见 wiki.nginx.org传统上基于进程或线程模型架构的web服务通过每进程或每线程处理并发连接请求，这势必会在网络和I/O操作时产生阻塞，其另一个必然结果则是对内存或CPU的利用率低下。生成一个新的进程/线程需要事先备好其运行时环境，这包括为其分配堆内存和栈内存，以及为其创建新的执行上下文等。这些操作都需要占用CPU，而且过多的进程/线程还会带来线程抖动...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值