Nginx

最新推荐文章于 2024-06-05 09:12:10 发布
最新推荐文章于 2024-06-05 09:12:10 发布
阅读量1.9k 收藏 12
点赞数 4
分类专栏： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45971087/article/details/103776989
版权

Nginx简介

  • Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也是一个IMAP/POP3/SMTP代理服务器。
  • 是俄罗斯人编写的十分轻量级的HTTP服务器
  • 官方网站: http://nginx.org

nginx的特点

  • 占用内存少,在处理静态文件时,比Apache占用更少的内存及资源
  • 并发能力强 , 支持高达50000个并发连接
  • 性能稳定、几乎可以做到7*24不间断运行,即使运行数个月也不需要重新启动。你还能够不间断服务的情况下进行软件版本的升级。
  • Nginx 配置文件非常简洁（还能够支持perl语法）、Bug非常少的服务。
  • 模块化程度高：Nginx是高度模块化的设计，编写模块相对简单
  • 成本低 : Nginx可以做高并发的负载均衡，且Nginx是开源免费的
  • nginx是由c语言编写,支持多个系统

nginx的缺点

  • 动态网页处理比较差,不适合做动态网页

Web服务器对比

Unix和Linux平台下

 - Apache   Nginx   tengine  Lighttpd
 - Tomcat   IBM Websphere    Jboss

Windows平台下
- 微软公司的IIS(Internet Informatica Server)

源码安装nginx服务器

  • 源码包可以到官网进行下载
  • 下面将用两台虚拟机做实验,其中一台作为nginx服务器(192.168.4.5)
  • 另外一台作为测试用的客户机(192.168.4.10)
  • 已将下载好的源码包传到nginx服务器上,版本为: nginx-1.12.2

如图:
在这里插入图片描述

  • 需求:
    ① 部署nginx软件,支持HTTPS加密
    ② 客户端访问nginx服务器

方案:

  • 第一步:
    安装依赖包gcc. openssl-devel. pcre-devel
    依赖包的作用:
    gcc 编译工具
    openssl-devel 支持正则表达式
    pcre-devel 支持安全加密

  • 第二步:
    编译模块并安装

  • 第三步
    创建nginx用户,开启nginx服务

  • 第四步
    客户端进行测试

 nginx命令的用法:
[root@proxy ~]# /usr/local/nginx/sbin/nginx                    #启动服务
[root@proxy ~]# /usr/local/nginx/sbin/nginx -s stop            #关闭服务
[root@proxy ~]# /usr/local/nginx/sbin/nginx -s reload        #重新加载配置文件
[root@proxy ~]# /usr/local/nginx/sbin/nginx -V                #查看软件信息
[root@proxy ~]# /usr/local/nginx/sbin/nginx -c                 #指定配置文件,启动服务

netstat命令可以查看系统中启动的端口信息，跟ss的用法一致,该命令常用选项如下：
-a显示所有端口的信息
-n以数字格式显示端口号
-t显示TCP连接的端口
-u显示UDP连接的端口
-l显示服务正在监听的端口信息，如httpd启动后，会一直监听80端口
-p显示监听端口的服务名称是什么（也就是程序名称）

[root@proxy ~]# yum -y install gcc openssl-devel pcre-devel  ##下载依赖包
[root@proxy opt]# tar xf nginx-1.12.2.tar.gz  ##解包
[root@proxy ~]# cd  nginx-1.12.2
[root@proxy nginx-1.12.2]# ./configure   \
--prefix=/usr/local/nginx   \                #指定安装路径
--user=nginx   \                            #指定用户
--group=nginx  \                            #指定组
--with-http_ssl_module                    #开启SSL加密功能
[root@proxy nginx-1.12.2]# make && make install     ##编译并安装
[root@proxy ~]# useradd -s /sbin/nologin nginx    ##创建用户.shell环境为不可登录
[root@proxy ~]# /usr/local/nginx/sbin/nginx   ##开启nginx服务
[root@proxy ~]# netstat  -anptu  |  grep nginx  (查看端口信息)
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      7383/nginx: master  
[root@client ~]# curl -I 192.168.4.5  ##进行页面测试
HTTP/1.1 200 OK  (代表页面访问正常)
Server: nginx/1.12.2
Date: Tue, 31 Dec 2019 09:21:51 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Tue, 31 Dec 2019 09:00:58 GMT
Connection: keep-alive
ETag: "5e0b0e4a-264"
Accept-Ranges: bytes
[root@client ~]# firefox 192.168.4.5

写一个脚本自动安装nginx软件,以及控制nginx软件的小工具.仅适用学习环境

[root@localhost opt]# vim nginx.sh  ##安装nginx软件
#!/bin/bash
#这是一个基于ip已配好,yum仓库正常运行的情况下,自动安装nginx并启动服务的脚本,此脚本仅供参考
rpm -q expect &> /dev/null
if [ $? -eq 0 ];then
a=`awk -F/ 'NR==3{print $3}' /etc/yum.repos.d/local.repo`
expect << EOF
set timeout 2
spawn  scp -r student@$a:/linux-soft/02/lnmp_soft.tar.gz  /opt 
expect "(yes/no)"  { send "yes\r" }
expect "password:"   { send "student\r" }
expect "#"          { send "exit\r" }
EOF
yum -y install gcc openssl-devel pcre-devel &> /dev/null
tar -xf /opt/lnmp_soft.tar.gz -C /opt
tar -xf /opt/lnmp_soft/nginx-1.12.2.tar.gz -C /opt
cd  /opt/nginx-1.12.2
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module  &> /dev/null
make && make install  &> /dev/null
useradd -s /sbin/nologin nginx
#systemctl stop firewalld   ##安装有防火墙就需要这一步
/usr/local/nginx/sbin/nginx
else
echo "启动此脚本需要下载expect软件" && exit
fi
[root@localhost opt]# chmod +x nginx.sh
[root@localhost opt]# vim nginx  ##控制nginx软件
#!/bin/bash
#这是一个简单的控制nginx服务脚本,此脚本仅供参考
case $1 in
start|s)
        netstat -ntulp | grep -q nginx
        [ $? -eq 0 ] && echo -e "\033[31m nginx已经开启了\033[0m" && exit
        /usr/local/nginx/sbin/nginx;;
stop|p)
        netstat -ntulp | grep -q nginx
        [ $? -ne 0 ] && echo -e "\033[32m nginx已经关闭了\033[0m" && exit
        /usr/local/nginx/sbin/nginx -s stop;;
restart|res)
        /usr/local/nginx/sbin/nginx -s stop
        /usr/local/nginx/sbin/nginx;;
reload|r)
        /usr/local/nginx/sbin/nginx -s reload;;
V|v)
        /usr/local/nginx/sbin/nginx -V;;
vim)
        vim /usr/local/nginx/conf/nginx.conf;;
net|n)
        netstat -ntulp | grep -q nginx
        [ $? -eq 0 ] && echo -e "\033[33m nginx服务已开启\033[0m" || echo -e "\033[34m nginx服务未开启\033[0m";;
*)
        echo "请输入s|p|res|n|r|v|vim"
esac
[root@localhost opt]# chmod +x nginx
[root@localhost opt]# echo "alias nginx='/opt/nginx.sh'" >> ~/.bashrc

nginx配置解析

nginx配置文件结构

在这里插入图片描述

  • /usr/local/nginx/conf/nginx.conf --> nginx的主配置文件
  • /usr/local/nginx/html -->网页目录
  • /usr/local/nginx/logs —>日志文件
  • /usr/local/nginx/sbin ----->主程序文件
    在这里插入图片描述

配置用户认证

需求:
访问Web页面需要进行用户认证
用户名为：tom，密码为：123456
如图:
在这里插入图片描述

方案:

  • 1.安装httpd-tools(httpd默认包含)
  • 2.创建用户和密码
  • 3.书写配置文件
  • 4.重置服务配置文件
  • 5.客户端访问测试

以下的步骤是基于上面的基础

[root@proxy ~]# yum -y install httpd   
[root@proxy ~]# htpasswd -c /usr/local/nginx/pass  tom  ##创建tom用户  追加用户不用-c选项
New password: 
Re-type new password: 
Adding password for user tom
[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf
 38         auth_basic "Input Password:";
 39         auth_basic_user_file  "/usr/local/nginx/pass";
[root@proxy ~]# /usr/local/nginx/sbin/nginx -s reload  
[root@client ~]# firefox 192.168.4.5  ##输入用户名及密码后即可访问

三种模式的虚拟主机

在这里插入图片描述
问题:
实现两个基于域名的虚拟主机，域名分别为www.a.com和www.b.com
对域名为www.a.com的站点进行用户认证，用户名称为tom，密码为123456

方案:
1.修改Nginx服务配置，添加相关虚拟主机配置
2.创建网站根目录及对应首页文件
3.重新加载配置
4.客户端测试

[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf
 35     server {
 36         listen       80;
 37         server_name  www.a.com;  ##(实验需修改)
 38         auth_basic "Input Password:";
 39         auth_basic_user_file  "/usr/local/nginx/pass";
 
 85     server {
 86         listen       80;   ##(实验需修改)
 87         server_name  www.b.com;  ##(实验需修改)
 88 
 89         location / {
 90             root   www;  ##(实验需修改)
 91             index  index.html index.htm;

[root@proxy ~]# /usr/local/nginx/sbin/nginx -s reload
[root@proxy ~]# mkdir /usr/local/nginx/www   ##创建网页目录
[root@proxy ~]# echo "AAA" > /usr/local/nginx/html/index.html  
[root@proxy ~]# echo "BBB" > /usr/local/nginx/www/index.html   
[root@client ~]# vim /etc/hosts  ##修改域名解析文件
192.168.4.5  www.a.com  www.b.com
[root@proxy ~]# vim /etc/hosts
192.168.4.5  www.a.com  www.b.com
[root@proxy ~]# firefox  www.a.com   ##输入密码后页面出现AAA
[root@proxy ~]# firefox  www.b.com  ##页面出现BBB
[root@client ~]# firefox  www.a.com   ##输入密码后页面出现AAA
[root@client ~]# firefox  www.b.com  ##页面出现BBB

注意事项:
nginx网页内容默认不支持中文,所以打中文会出现乱码,修改配置文件
[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf
40         charset utf-8;  (修改成utf-8)  
89         charset utf-8;
[root@proxy ~]# echo "地中海" > /usr/local/nginx/html/index.html
[root@proxy ~]# echo "小田田" > /usr/local/nginx/www/index.html
[root@client ~]# yum -y install google-noto-sans-simplified-chinese-fonts.noarch
[root@client ~]# curl www.a.com
地中海
[root@client ~]# curl www.b.com
小田田

在这里插入图片描述
问题:
实现两个基于端口的虚拟主机，端口号分别为8080和8000
对域名为www.a.com的站点进行用户认证，用户名称为tom，密码为123456

方案:
1.修改Nginx服务配置，添加相关虚拟主机配置
3.重新加载配置
4.客户端测试

[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf
 35     server {
 36         listen       8080;(实验需修改)
 37         server_name  www.a.com;  
 38         auth_basic "Input Password:";
 39         auth_basic_user_file  "/usr/local/nginx/pass";
 
 85     server {
 86         listen       8000; (实验需修改)
 87         server_name  www.b.com; 
 88 
 89         location / {
 90             root   www;  
 91             index  index.html index.htm;

[root@proxy ~]# /usr/local/nginx/sbin/nginx -s reload
[root@proxy ~]# firefox  www.a.com:8080   ##输入密码后页面出现AAA
[root@proxy ~]# firefox  www.b.com:8000   ##页面出现BBB

在这里插入图片描述
问题:
实现两个基于IP的虚拟主机，IP地址分别为192.168.4.5和192.168.2.6
对IP为192.168.4.207的站点进行用户认证，用户名称为tom，密码为123456

方案:
1.修改Nginx服务配置，添加相关虚拟主机配置
3.重新加载配置
4.客户端测试


[ro[root@proxy ~]# ifconfig eth0
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.4.5  netmask 255.255.255.0  broadcast 192.168.4.255
ot@proxy ~]# setip
Network name(eth0/eth1/eth2/eth3):eth1
Set IP(IP/24):192.168.2.6/24
Set Gateway(default none):0.0.0.0
[root@proxy ~]# vim /usr/local/nginx/conf/nginx.conf
 35     server {
 36         listen       192.168.4.5:80;(实验需修改)
 37         #server_name  www.a.com;  
 38         auth_basic "Input Password:";
 39         auth_basic_user_file  "/usr/local/nginx/pass";
 40         location / {
 41             root   html;  
 42             index  index.html index.htm;

 85     server {
 86         listen      192.168.2.6:80; (实验需修改)
 87         #server_name  www.b.com; 
 88 
 89         location / {
 90             root   www;  
 91             index  index.html index.htm;

[root@proxy ~]# /usr/local/nginx/sbin/nginx -s reload
[root@proxy ~]# firefox  192.168.4.5   ##输入密码后页面出现AAA
[root@proxy ~]# firefox  192.168.2.6   ##页面出现BBB
[root@proxy nginx]# curl 192.168.4.5
AAA
[root@proxy nginx]# curl 192.168.2.6
BBB

HTTPS加密网站

 - 源码安装Nginx时必须使用--with-http_ssl_module参数，启用加密模块，对于需要进行SSL加
 - 密处理的站点添加ssl相关指令（设置网站需要的私钥和证书）。
 - 加密算法一般分为对称算法、非对称算法、信息摘要。
 - 对称算法有：AES、DES，主要应用在单机数据加密。(对称秘钥,应用:RAR,ZIP单机加密)
 - 非对称算法有：RSA、DSA，主要应用在网络数据加密。(非对称秘钥, 应用:HTTPS,SSH)
 - 信息摘要：MD5、sha256，SHA512主要应用在数据完整性校验。(hash值,应用文件校验值)

问题
域名为www.c.com
该站点通过https访问
通过私钥、证书对该站点所有数据加密

方案
1）生成私钥与证书
2）修改Nginx配置文件，设置加密网站的虚拟主机
3）重新加载配置
4 ) 客户端验证

[root@proxy ~]# cd /usr/local/nginx/conf
[root@proxy conf]# openssl genrsa > cert.key                      ##生成私钥
[root@proxy ~]# openssl req -new -x509 -key cert.key > cert.pem   ##生成证书(公钥)
[root@proxy ~]# vim  /usr/local/nginx/conf/nginx.conf
108     server {
109         listen       443 ssl;
110         server_name  www.c.com; (实验需修改)
111         ssl_certificate      cert.pem;   #这里是证书文件
112         ssl_certificate_key  cert.key;   #这里是私钥文件
113 
114         ssl_session_cache    shared:SSL:1m;
115         ssl_session_timeout  5m;
116 
117         ssl_ciphers  HIGH:!aNULL:!MD5;
118         ssl_prefer_server_ciphers  on;
120 
121         location / {
122             root   html;
123             index  index.html index.htm;
124         }
125     }
126 
127 }
[root@proxy ~]# /usr/local/nginx/sbin/nginx -s reload
[root@client ~]# vim /etc/hosts
192.168.4.5    www.c.com  www.a.com   www.b.com
[root@client ~]# firefox https://www.c.com            //信任证书后可以访问

hash值用法

[root@proxy conf]# touch a.txt
[root@proxy conf]# echo ABC > a.txt
[root@proxy conf]# md5sum a.txt   
0bee89b07a248e27c83fc3d5951213c1  a.txt  
[root@proxy conf]# echo . >> a.txt 
[root@proxy conf]# cat a.txt 
abc
.
[root@proxy conf]# md5sum a.txt 
fd8514d54a41010d6e512a9b083256ba  a.txt  ##hash值发生变化
[root@proxy conf]# sed -i '2d' a.txt   ##删掉.
[root@proxy conf]# cat a.txt 
abc
[root@proxy conf]# md5sum a.txt 
0bee89b07a248e27c83fc3d5951213c1  a.txt  ##恢复校验值
小橘子Single
关注
  • 4
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
nginx gmcurl gmssl
05-16
nginx in linux 32 with gmtls support 国密gmssl gmtls 支持的 nginx 在 linux 32 中可以用 gmcurl 与 360国密浏览器 都可以 支持
在linux系统上升级nginx版本
10-07
在 Linux 系统上升级 Nginx 版本 Nginx 是一个流行的开源 Web 服务器软件，可以运行在多种操作系统上，其中包括 Linux。随着 Nginx 的不断更新和发展，升级 Nginx 版本成为一个不可避免的问题。本文将指导您在 ...
在centos上安装httpd,并实现html文件和cgi文件在网页上显示，搭建静态web网页
hjw1314kl的博客
10-13 4661
在centos上安装httpd,并实现html文件和cgi文件在网页上显示 简介 Apache-httpd的简介 Apache-httpd的安装 html文件和cgi文件的编写 网页访问html和cgi文件 遇到相关问题解决 搭建静态web网页 实验环境： 腾讯云上申请的centos7系统，使用的是mobaxterm远程操作： mobaxterm网盘链接：https://pan...
Nginx学习笔记
一个有趣、有料、有内涵的地方!
08-12 1147
安装 下载必要组件 nginx下载地址 http://nginx.org/en/download.html pcre库下载地址，nginx需要 ...
Nginx配置详解
最新发布
0.0雨的博客
06-05 1408
Nginx配置详解
nginx 基本命令和文件配置
sinat_17618381的博客
11-26 1万+
nginx 配置
Nginx优化
JinLu_的博客
05-30 5177
nginx调优！
Nginx配置详解，一文带你搞懂Nginx
热门推荐
u012975152的博客
07-20 9万+
1基本概念1.1Nginx简介Nginx是一个高性能的HTTP和反向代理服务器，特点是占用内存少，并发能力强，事实上Nginx的并发能力确实在同类型的网页服务器中表现好。Nginx专为性能优化而开发，性能是其最重要的考量，实现上非常注重效率，能经受高负载的考验，有报告表明能支持高达50000个并发连接数。1.2正向代理需要客户自己在浏览器配置代理服务器地址。例如在大陆访问www.google.com，我们需要一个代理服务器，我们通过代理服务器去访问谷歌，这个过程就是正向代理。h。...
nginx-1.26.0.tar
05-07
nginx-1.26.0.tar，下载后按照，地址（https://blog.csdn.net/jinhuding/article/details/138545989?spm=1001.2014.3001.5501）步骤可直接安装
centos8 nginx1.20.1 与nginx配置文件
05-03
现在，我们可以下载Nginx的源代码包`nginx-1.20.1.tar.gz`。你可以通过wget或者浏览器将文件下载到本地，然后解压： ```bash wget http://nginx.org/download/nginx-1.20.1.tar.gz tar -zxvf nginx-1.20.1.tar.gz cd...
ubuntu 20.04 离线安装Nginx（nginx-full-1.18.0）及相关依赖
11-14
在Ubuntu 20.04系统中离线安装Nginx是一个相对复杂的过程，因为通常我们依赖于apt-get在线更新和安装软件。然而，在没有网络连接或者需要在隔离环境中部署时，就需要通过手动方式来完成。这个过程涉及到下载Nginx的...
Intel App Preview V1.2.2.apk
05-15
Intel App Preview, Intel XDK开发工具Android端调试程序，发布在谷歌应用，但国内无法下载
nginx-linux-1.24.0.tar.gz
03-20
**Nginx与Linux系统集成详解** Nginx是一款高性能的HTTP和反向代理服务器，广泛应用于互联网领域，以其高效、稳定和轻量级的特性而受到赞誉。在这个"nginx-linux-1.24.0.tar.gz"压缩包中，包含的是针对Linux系统的...
nginx离线部署所需所有依赖包
08-14
在IT行业中，Nginx是一款广泛应用的开源Web服务器，以其高性能、稳定性以及模块化设计而闻名。当在没有网络连接的环境下进行部署时，离线部署成为必要的选择。本资源包"nginx离线部署所需所有依赖包"就是为了满足...
nginx-1.16.1镜像
06-29
nginx_1.16.1镜像
linux系统nginx免编译版本 nginx-1.24.0
04-10
./configure --prefix=./../nginx-1.24.0 --with-threads --with-http_ssl_module --with-http_gzip_static_module --with-http_stub_status_module
Nginx基础知识(个人总结)
hellosrc的博客
03-07 5133
    声明: 1. 本文为我的个人复习总结, 并非那种从零基础开始普及知识 内容详细全面, 言辞官方的文章               2. 由于是个人总结, 所以用最精简的话语来写文章            
Nginx配置汇总
fivehundredyearsago的博客
07-12 4686
协议中默认是采用了Nagle算法的，即在网络数据传输过程中，每个数据报文并不会立马发送出去，而是会等待一段时间，将后面的几个数据包一起组合成一个数据报文发送，但这个算法虽然提高了网络吞吐量，但是实时性却降低了。）都是利用文件描述符来访问文件，无论是打开、新建、读取、写入文件时，都需要使用文件描述符来指定待操作的文件，因此该值越大，代表一个进程能够操作的文件越多（但不能超出内核限制，最多建议。当缓存过多时，如果不及时清理会导致磁盘空间被“吃光”，因此我们需要一套完善的缓存清理机制去删除缓存，在之前的。
nginx配置详解
yshir
09-22 1万+
nginx是一款自由的、开源的、高性能的HTTP服务器和反向代理服务器。同时也是一个IMAP、POP3、SMTP代理服务器，Nginx作为一个HTTP服务器进行网络的发布处理，另外Nginx可以作为反向代理进行负载均衡的实现。二、Nginx相关地址及。
Nginx安装使用说明.docx
06-29
Niginx安装部署For Linux and Windows

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值