Nginx服务基础------访问控制方式（基于域名、IP、端口）-----Nginx服务的部署详细流程-----走过路过不要错过！！

最新推荐文章于 2024-03-01 09:03:11 发布
最新推荐文章于 2024-03-01 09:03:11 发布
阅读量971 收藏 4
点赞数 1
分类专栏： web服务器 文章标签： nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48191138/article/details/108382760
版权

目录


■ 在各种网站服务器软件中，除了Apache HTTP Server外，还有一款轻量级的HTTP服务器软件–Nginx，其稳定，高效的特性逐渐被越来越多的用户认可
■ 其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名
■ 特点：占有内存少，并发能力强

一、Nginx服务基础

1.1 Nginx概述

●稳定性高

●系统资源消耗低

●对HTTP并发连接的处理能力高

●单台物理服务器可支持3万~ 5万个并发请求

●占用内存少，并发能力强

1.2 Nginx编译安装

[root@localhost ~]# yum -y install gcc gcc-c++ make pcre-devel zlib-devel
[root@localhost ~]# useradd -M -s /sbin/nologin nginx
[root@localhost ~]# tar xf nginx-1.15.9.tar.gz
[root@localhost ~]# cd nginx-1.15.9/
[root@localhost nginx-1.15.9]# ./configure \
> --prefix=/usr/local/nginx \
> --user=nginx \
> --group=nginx \
> --with-http_stub_status_module
[root@localhost nginx-1.15.9]# make -j3
[root@localhost nginx-1.15.9]# make install
[root@localhost nginx-1.15.9]# ln -s /usr/local/nginx/sbin/nginx  /usr/local/sbin
[root@localhost nginx-1.15.9]# ls -l /usr/local/sbin/nginx
lrwxrwxrwx 1 root root 27 Sep  3 02:59 /usr/local/sbin/nginx -> /usr/local/nginx/sbin/nginx
[root@localhost nginx-1.15.9]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@localhost nginx-1.15.9]# nginx
[root@localhost nginx-1.15.9]# netstat -anpt | grep nginx
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      78877/nginx: master 
[root@localhost ~]# yum -y install elinks

在这里插入图片描述
■或者可以安装lynx进行测试

[root@localhost nginx-1.15.9]# yum -y install lynx

在这里插入图片描述
■在windows里输入此网址20.0.0.11，显示如下
在这里插入图片描述
■还可以在windows中通过输入域名的方式进行登录。需要在windows中的hosts中添加映射关系即可验证。
在这里插入图片描述

在这里插入图片描述
■启动、重载配置、停止Nginx

[root@localhost nginx-1.15.9]# killall -s HUP nginx
##-S选项指定信号种类,HUP信号表示重载配置##
[root@localhost nginx-1.15.9]# killall -s QUIT nginx
##QUIT信号表示退出进程##

■为Nginx添加系统服务

[root@localhost ~]# vim /lib/systemd/system/nginx.service		'//添加使用systemctl工具进行管理'
[Unit]
Description=nginx	##描述##
After=network.target	##描述服务类别##

[Service]
Type=forking	##后台运行形势##
PIDFile =/usr/local/nginx/logs/nginx.pid	##PID文件位置##
ExecStart=/usr/local/nginx/sbin/nginx		##启动服务##
ExecReload=/usr/bin/kill -S HUP $MAINPID	##根据PID重载配置##
ExecStop=/usr/bin/kill -S QUIT $MAINPID		##根据PID终止进程##
PrivateTmp=true

[Install]
WantedBy=multi-user.target
[root@localhost ~]# chmod 754 /lib/systemd/system/nginx.service
[root@localhost nginx-1.15.9]# killall -s HUP nginx  #重启
[root@localhost nginx-1.15.9]# netstat -ntap | grep nginx
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      79014/nginx: master

■全局配置

[root@localhost nginx-1.15.9]# vi /usr/local/nginx/conf/nginx.conf
#user  nobody;
worker_processes  1;
#error_log  logs/error.log;
#pid        logs/nginx.pid;

■I/O时间配置

[root@localhost nginx-1.15.9]# vi /usr/local/nginx/conf/nginx.conf
events {
    use epoll;
    worker_connections  4096;
}

■HTTP配置

http {
  . . . . . . . . . . . . 
    access_log  logs/access.log  main;
    sendfile        on;
    . . . . . . . . 
    keepalive_timeout  65;
    . . . . . . . . 
    server {
        listen       80;
        server_name  www.51xit.top;
        charset utf-8;
         . . . . . . . . 
        location / {
            root   html;
            index  index.html index.php;
        }
                . . . . . . . . 
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

■Nginx的访问状态统计
●启用HTTP_ STUB_ STATUS状态统计模块
●配置编译参数时添加–with-http stub status module
●nginx -V查看已安装的Nginx是否包含HTTP_ STUB _STATUS模块

[root@localhost nginx-1.15.9]# nginx -V
nginx version: nginx/1.15.9
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-36) (GCC) 
configure arguments: --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module

■修改nginx.conf配置文件

http{
	server {
		listen 80;
		server name localhost;
		charset utf-8;
		location / {
			root html;
			index index.html index.htm;
        }
		location ~/status {		##添加此段##
			stub_status on;
			access_log off;}

■在windows中输入20.0.0.11/status即可查看当前的状态统计信息
在这里插入图片描述

二、Nginx访问控制

2.1 基于授权的访问控制

●生成用户密码认证文件

[root@localhost ~]# yum install -y httpd-tools	##因为没有htpasswd工具，所以需要安装##
[root@localhost ~]# htpasswd -c /usr/local/nginx/.passwd.db test
New password:
Re-type new password:
Adding password for user test
root@localhost ~]# cat /usr/local/nginx/.passwd.db
test:$apr1$x.UaSXIM$RRLa2KJcKwsGBVsikGcrR/

●修改主配置文件对相应目录,添加认证配置项

[root@localhost ~]# chmod 400 /usr/local/nginx/.passwd.db
[root@localhost ~]# chown nginx /usr/local/nginx/.passwd.db
[root@localhost ~]# ll -d /usr/local/nginx/.passwd.db
-r------- 1 nginx root43 5月16 22:26
/usr/local/nginx/.passwd.db

●重启服务,访问测试

[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
server {
	location / {
		auth_basic "secret";
		auth_basic_user_file /usr/local/nginx/.passwd.db;
	}
[root@localhost ~]# killall -s HUP nginx

■在windows系统的浏览器中输入20.0.0.11，提示输入账户密码
在这里插入图片描述
在这里插入图片描述

2.2 基于客户端的访问控制

■通过客户端IP地址,决定是否允许对页面访问

■配置规则
●deny IP/IP段:拒绝某个IP或IP段的客户端访问
●allow IP/IP段:允许某个IP或IP段的客户端访问

■规则从上往下执行,如匹配则停止,不再往下匹配

■配置步骤
●修改主配置文件nginx.conf，添加相应配置项
●除主机20.0.0.1之外允许其他客户端访问

[root@localhost ~]# vi /usr/local/nginx/conf/nginx.conf
location / {
            Order deny,allow;
            Deny from 20.0.0.1;
        }
[root@localhost ~]# killall -s HUP nginx

在这里插入图片描述

2.3 基于域名的虚拟Web主机

[root@localhost ~]# mkdir -p /var/www/html/51xit/
[root@localhost ~]# mkdir -p /var/www/html/52xit/
[root@localhost ~]# echo "www.51xit.top" >> /var/www/html/51xit/index.html
[root@localhost ~]# echo "www.52xit.top" >> /var/www/html/52xit/index.html
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
server {
        listen       80;
        server_name  www.51xit.top;
        charset utf-8;
        access_log  logs/www.51xit.top.access.log;
       location / {
            root /var/www/html/51xit;
            index  index.html index.htm;
        }
        location /status {
            stub_status on;
            access_log off;
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
server {
        listen       80;
        server_name  www.52xit.top;
        charset utf-8;
        access_log  logs/www.52xit.top.access.log;
       location / {
            root /var/www/html/52xit;
            index  index.html index.htm;
        }
        location /status {
            stub_status on;
            access_log off;
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
[root@localhost ~]# killall -s HUP nginx

在这里插入图片描述
在这里插入图片描述

2.4 基于端口的虚拟web主机

##修改配置文件##
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
server {
	listen	20.0.0.11:6666;
	server name 20.0.0.11:6666;
	......}
server {
	listen	20.0.0.11:8888;
	server name 20.0.0.11:8888;
	......}
[root@localhost ~]# killall -s HUP nginx

在这里插入图片描述
在这里插入图片描述

2.5 基于IP的虚拟web主机

##在此之前，需要在虚拟机里再添加一块网卡，这里采用vmnet1网段192.168.100.0，具体步骤省略##
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf
server {
	listen	20.0.0.11:80;
	server name 20.0.0.11:80;
	....}
server {
	listen	192.168.100.10:80;
	server name 192.168.100.10:80;
	....}
[root@localhost ~]# killall -s HUP nginx

在这里插入图片描述
在这里插入图片描述

博博的博客
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
nginx访问控制的两种方法
09-30
主要介绍了关于nginx访问控制的两种方法，一种是基于Basic Auth认证，另一种是基于IP的访问控制，文中介绍的非常详细，需要的朋友可以参考借鉴，下面来一起看看吧。
基于Nginx实现访问控制、连接限制
09-29
Nginx自带的模块支持对并发请求数进行限制, 还有对请求来源进行限制。可以用来防止DDOS攻击。这篇文章主要介绍了基于Nginx实现访问控制、连接限制的相关资料,需要的朋友可以参考下
Nginx反向代理端口丢失问题解决方案，同时支持域名访问和IP访问
CHQIUU的专栏
05-24 1万+
Nginx反向代理端口丢失问题解决方案，同时支持域名访问和IP访问项目通过Nginx反向代理后，在通过相对路径跳转页面后，报404错误问题，最后排查出来是端口丢失导致。 输入url: http://192.168.1.10:8080/myApp/a.html 可以正常访问到页面 但是在这个页面跳转到 myApp/b.html页面， 实际跳转后url: http://192.168.1.10/myApp/b.html 这样就出现无法正常显示页面了 若手工将url改为 http://192.168.1.10
WampServer配置单IP多域名访问和多端口访问
qq_42215697的博客
08-03 750
对于访问路径，域名和端口的配置操作主要是修改Apache的两个配置文件，该配置文件是：位于\wamp\bin\apache\apache2.4.23\conf的httpd.conf和位于\wamp\bin\apache\apache2.4.23\conf\extra的httpd-vhosts.conf。 配置多端口 httpd.conf: 开启端口监听： Listen 0.0.0.0:80 Listen 0.0.0.0:8080 Listen 0.0.0.0:81 httpd-vhosts.conf: 配
深入理解nginx server_name
08-01 3952
深入理解nginx server_name对于正确配置虚拟主机非常重要。希望本文能够帮助大家更好地理解并使用该参数。
添加Nginx代理配置只允许内部IP访问的实现方法
09-29
在本篇文章里小编给大家整理的是一篇关于添加Nginx代理配置只允许内部IP访问的实现方法的文章，有需要的朋友们可以学习下。
nginx配置域名和ip
Dust Heart的博客
11-07 1万+
nginx配置域名和ip
server_name _；的作用 nginx
豫迷糊的码上生活
11-10 4053
nginx 批量载入配置 conf 时会按 ascii 排序载入，这就会以 a.conf b.conf c.conf 的顺序载入，如果没有声明 default_server 的话，那 a 会作为默认的 server 去处理 未绑定域名/ip 的请求。nginx 的 default_server 指令可以定义默认的 server 去处理一些没有匹配到 server_name 的请求，如果没有显式定义，则会选取第一个定义的 server 作为 default_server。
基于域名对服务器发出的https访问进行控制
ywg11180的博客
12-30 547
基于域名对服务器发出的https访问进行控制 当访问目标是域名，且域名对应的是一个动态地址池的情况下，进行访问控制。 环境 服务器一台（本机的443端口是业务端口，同时需要访问https://api.weixin.qq.com接口完成认证等相关工作 10.41.2.XXX/24） centos 7一台（作为服务器访问外网的网关 192.168.38.9/24） centos 开启路由转发以及nat，所有服务器的访问公网的流量经过centos 本人一共尝试了两种方法 一.通过squid做正向代理，设置了域名
Linux 按照部署 Nginx 服务器 及相关依赖 - Nginx 配置讲解
07-10
1. 服务端口和服务器块：配置Nginx监听的端口和定义服务器块。服务器块可以包含多个指令，用于配置虚拟主机、域名解析等。 2. HTTP协议配置：在HTTP块中配置Nginx的行为，如请求头大小、客户端请求超时时间、代理...
k8s部署ingress-nginx脚本，ingress-nginx v1.2.0版本deploy.yaml
10-19
kubernetes 中的 pod 中容器想要对外部用户提供服务就需要将 pod 服务暴露至外部，让用户可以访问，而 Service 的表现形式为 ip 地址和端口号（ClusterIP:port）&（NodePort）即工作在四层 TCP/IP 层只能够通过 ip +...
nginx基于域名，端口，不同IP的虚拟主机设置的实现
01-09
跟Apache一样，Nginx也可以配置多种类型的虚拟主机，分别是基于IP的虚拟主机、基于域名的虚拟主机、基于端口的虚拟主机。 使用Nginx搭建虚拟主机服务器时，每个虚拟Web站点拥有独立的“serverf”配置段，各自监听的...
Nginx配置多端口多域名访问的实现
01-11
在一个服务器上部署多个站点，需要开放多个端口来访问不同的站点，流程很简单，调试花了2小时，记录一下： 主域名多端口访问 在DNS NameServer设置A记录 将 www.xxx.com 指向服务器ip 开放所需端口，修改nginx配置...
服务器使用Nginx部署Springboot项目的详细教程（jar包）
01-09
1,将java项目打成jar包 这里我用到的是maven工具 这里有两个项目，打包完成后一个为demo.jar,另一个为jst.jar 2.准备工具 1.服务器 ...执行启动完两个jar包后使用ip与端口号访问接口 （注:测试接
nginx多端口多server_name监听同时支持https和http
最新发布
qq_30920479的博客
03-01 3111
server_name中默认有localhost，因此上面用nginx的ip访问9090端口也是通的，另外80和443的localhost没有单独配置因此默认会走最上面第一个配置80和443的配置。采用下面的配置即可以支持多端口又避免全部走https。这错误是因为配置多端口时配置默认开启ssl导致的。
Nginx server_name 域名 虚拟主机配置
小楼一夜听春雨，深巷明朝卖杏花
03-17 3050
Nginx虚拟主机 虚拟主机提供了在同一台服务器上运行多个网站的功能，启动的是一个nginx实例，部署多个虚拟主机来发布多个门户网站。虚拟主机标识是server，一个server对应一个虚拟主机。 虚拟主机的三种模式 （1）基于多域名方式配置虚拟主机 （2）基于多端口配置虚拟主机 （3）基于多ip配置虚拟主机 基于多域名方式配置虚拟主机 基于多域名的虚拟主机是最常见...
Apache http服务中 多域名与ip及端口 的配置
qq_40833874的博客
05-22 1378
Apache http服务中 多域名与ip端口 的配置 服务器：Centos7 现配置 通过域名访问ip端口 对应目录网页 test1.reloss.com 192.168.127.1:81 /var/www/test1 test2.reloss.com 192.168.127.1:82 /var/www/test2 1. 在Centos7中找到Apache http的配置目录，即 /etc/httpd/conf/httpd.conf 命令： cd /etc/...
nginx 通过域名、ip地址、端口来实现详细讲解
weixin_63201713的博客
04-18 5367
本章接于上一个文章 虚拟机应用的优点：可以让他充分利用系统资源，在同一个nginx网站可以拥有两个域名服务，可以充分利用了本身nginx的资源，也节省了花销） 实现的分类为：域名 IP地址 端口 现在进行实际操作 现在通过域名来实现，因为搜索浏览器时默认找到的位置/usr/local/nginx/html 所以在html下创建两个目录 写入将域名写入各个目录里 来确认一下 然后就是配置nginx_cnf文件了 大家注意一下扣号 检查格式 还是没有问题 ...
Swagger API 信息泄露漏洞解决方案
热门推荐
J_com的博客
02-24 1万+
Swagger API 信息泄露漏洞解决方案
如果b'ruoyi-cloud部署在Linux上，该怎么做呢？
07-14
9. 等待应用启动完成后，您可以通过访问服务器的IP地址或域名加上默认端口号（例如：http://localhost:8080）来访问Ruoyi-Cloud的管理界面。 请注意，以上步骤仅为部署Ruoyi-Cloud的基本流程，实际部署过程可能会因...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值