【nginx模块01】

1.nginx的功能

web服务器，代理，负载均衡，安全控制

2.nginx的优势

轻量，开源，高性能，高可靠，模块化（功能，代码），配置可读性高，二次开发容易

3.nginx应用场景

web应用，缓存，代理，负载均衡，安全访问

4.nginx的安装

epel源，官方源，源码

5.nginx的配置文件

/etc/nginx/nginx.conf

核心模块

事件模块

HTTP模块

server模块

location

/etc/nginx/conf.d/*.conf

服务管理

nginx.service

systemctl reload nginx

systemctl start nginx

nginx -v #版本

nginx -V #编译选项

nginx -t #语法测试

一、nginx目录索引

默认不允许列出整个目录浏览下载

syntax: autoindex on | off

default: autoindex off;

context: http, server, location

autoindex_exact_size off;

默认为on，显示出文件的大小，单位：bytes

修改为off，显示文件大概大小，单位kB、MB、BG

autoindes_localtime on;

默认为off，显示文件为GMT时间,文件上传的时间

修改为on，显示为服务器时间,文件上传的时间

location /download {

root /oldboy_code;

autoindex on;

charset utf-8,gbk; #中文乱码解析

autoindex_exact_size off;

autoindex_localtime on;

}

# download目录 在oldboy_code 下

mkdir /oldboy_code/zuoye

将源码解压到zuoye目录中

vi zuoye.conf

server {

listen 80;

server_name upload.oldboy.com;

location / {

root /oldboy_code/zuoye;

index index.html;

}

}

nginx -t #测试

systemctl reload nginx

tail /var/log/nginx/error.log

二、nginx状态监控

--with-http_stub_status_module模块支持

syntax: stub_status

defautl: -

context: server,location

nginx -V &> 1.txt

grep status 1.txt 查看是否安装了模块

vim game.conf

server {

listen 80;

server_name game.oldboy.com;

location /nginx_status {

stub_status;

access_log off;

}

}

nginx -t

systemctl reload nginx

systemctl restart nginx #清空所有连接数

http://IP/nginx_status/

vi nginx.conf #主配置文件

keepalive_timeout 0; #测试短和长连接，刷新status

三、nginx访问控制

基于IP的访问控制：http_access_module

//允许配置语法

Syntax: allow address | CIDR | unix: | all;

Default: —

Context: http, server, location, limit_except

//拒绝配置语法

Syntax: deny address | CIDR | unix: | all;

Default: —

Context: http, server, location, limit_except

两种写法：

先写允许，默认拒绝

先写拒绝，默认允许

从上往下匹配。

1.实例，只允许固定IP访问status

vim game.conf

server {

listen 80;

server_name game.oldboy.com;

location /nginx_status {

stub_status;

access_log off;

allow 10.0.0.1;

deny all;

}

}

基于用户登陆认证：http_auth_basci_module

//配置语法

Syntax: auth_basic string | off;

Default:

auth_basic off;

Context: http, server, location, limit_except

//用户密码记录配置文件

Syntax: auth_basic_user_file file;

Default: —

Context: http, server, location, limit_except

yum install https-tools #生成密码工具 ab工具也是这个包

htpasswd -b -c /etc/nginx/auth_conf oldboy 123456

实例：

vim game.conf

server {

listen 80;

server_name game.oldboy.com;

location /nginx_status {

stub_status;

access_log off;

allow 10.0.0.1;

deny all;

auth_basic "Don't test, get out !"

auth_basic_user_file /etc/nginx/.auth.conf

}

}

四、nginx访问限制

ngx_http_limit_conn_module #根据定义的key来限制每个键值的连接数。

limit_conn_module #连接频率限制

连接限制语法：

Syntax: limit_conn_zone key zone=name:size;

Default: —

Context: http

Syntax: limit_conn zone number;

Default: —

Context: http, server, location

变量：

binary_remote_addr 固定长度4字节

remote_addr 固定长度7-15字节

案例：

vi game.conf

http {

//http段配置连接限制，同一时刻只允许一个客户端ip连接

limit_conn_zone $binary_remote_addr zone=conn_game:10m; #IP有多少，1个ip4个字节，10m够用

...

server {

...

location / {

//同一个时刻只允许一个客户端IP连接

limit_conn conn_game 1;

}

}

}

nginx -t

nginx -s reload

limit_req_module #请求频率限制，优化中，使用这个优化，限制单个IP在1s内的请求数

Syntax: limit_req zone=name [burst=number] [nodelay | delay=number];

Default: —

Context: http, server, location

Syntax: limit_req_zone key zone=name:size rate=rate [sync];

Default: —

Context: http

vim game.conf

http {

//http配置请求限制，rate限制速率，限制1s最多1个请求

limit_req_zone $binary_remote_addr zone=req_zone:10m rate=1r/s;

..

server {

location / {

//1r/s只接收1个请求，其余拒绝，返回错误码

limit_req zone=req_zone;

//请求超过1r/s，其他被延迟处理，请求超过burst，其他返回503

limit req_zone=req_zone burst=3 nodelay;

}

}

}