2020-11-30

最新推荐文章于 2024-11-09 22:46:56 发布
最新推荐文章于 2024-11-09 22:46:56 发布
阅读量199 收藏
点赞数
文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50655412/article/details/110401845
版权
本文详细介绍了Nginx的模块配置，包括目录索引、访问限制、访问控制、状态模块、连接限制和请求限制。还探讨了Nginx的location配置，以及LNMP架构的工作方式，包括静态和动态请求的处理流程。此外，文章还涵盖了LNMP架构的搭建步骤，涉及Nginx、PHP、MySQL的安装和配置，并展示了如何通过Nginx与PHP的关联处理动态请求。最后，提到了WordPress博客的搭建过程。
摘要由CSDN通过智能技术生成

一、nginx模块

1.目录索引模块

vim /etc/nginx/conf.d/www.autoindex.com.conf
server {
listen 80;
server_name www.autoindex.com;
charset utf8;
location / {
root /code/autoindex;
index index.html;
}
location /download {
root /code/autoindex;
autoindex on;
}
}

2.访问限制模块

1）语法
Syntax: allow address | CIDR | unix: | all;
Default: —
Context: http, server, location, limit_except
Syntax: deny address | CIDR | unix: | all;
Default: —
Context: http, server, location, limit_except

2）配置
允许10.0.0.1访问，拒绝所有
vim /etc/nginx/conf.d/www.autoindex.com.conf
server {
listen 80;
server_name www.autoindex.com;
charset utf8;
access_log /var/log/nginx/www.autoindex.com.log main;
location / {
root /code/autoindex;
index index.html;
location /download {
root /code/autoindex;
allow 10.0.0.1；
deny all;
}
}

3.访问控制模块

1）语法
Syntax: auth_basic string | off;
Default: auth_basic off;
Context: http, server, location, limit_except
Syntax: auth_basic_user_file file;
Default: —
Context: http, server, location, limit_except

2）配置密码文件
htpasswd -c /etc/nginx/auth_basic lhd
New password:
Re-type new password:
Adding password for user lhd

3）配置
vim /etc/nginx/conf.d/www.autoindex.com.conf
server {
listen 80;
server_name www.autoindex.com;
charset utf8;

location / {
root /code/autoindex;
index index.html;
}
location /download {
root /code/autoindex;
auth_basic “请输入用户名和密码：”;
auth_basic_user_file /etc/nginx/auth_basic;
}
}

4.nginx状态模块

1）语法
Syntax: stub_status;
Default: —
Context: server, location

2）配置
vim /etc/nginx/conf.d/www.autoindex.com.conf
server {
listen 80;
server_name www.autoindex.com;
charset utf8;
location / {
root /code/autoindex;
index index.html;
}
location = /basic_status {
stub_status;
}
}

3）页面
Active connections: 1
server accepts handled requests
1 1 1
Reading: 0 Writing: 1 Waiting: 0

4）监控网站的PV
curl -s http://www.autoindex.com/basic_status | awk ‘NR==3 {print $3}’

5.连接限制模块

ngx_http_limit_conn_module
1）语法
#设置限制的空间
Syntax: limit_conn_zone key zone=name:size;
Default: —
Context: http
limit_conn_zone #设置空间的模块
key #指定空间存储的内容
zone #指定空间
=name #空间名字
:size; #空间的大小
#调用限制的空间
Syntax: limit_conn zone number;
Default: —
Context: http, server, location
limit_conn #调用空间的模块
zone #空间的名字
number; #指定可以同时连接的次数

2）配置
vim /etc/nginx/conf.d/www.autoindex.com.conf
limit_conn_zone $remote_addr zone=conn_zone:10m;
server {
listen 80;
server_name www.autoindex.com;
charset utf8;;
limit_conn conn_zone 1;

location / {
root /code/autoindex;
index index.html;
}
}

6.请求限制模块

1）语法
#设置空间的语法
Syntax: limit_req_zone key zone=name:size rate=rate [sync];
Default: —
Context: http
limit_req_zone #设置空间的模块
key #空间存储的内容
zone #指定空间
=name #空间的名字
:size #空间的大小
rate=rate [sync]; #读写速率
#调用的语法
Syntax: limit_req zone=name [burst=number] [nodelay | delay=number];
Default: —
Context: http, server, location
limit_req #调用控件模块
zone=name #指定空间=空间的名字
[burst=number] #允许多请求几次
[nodelay | delay=number]; #延时

2）配置
[root@web01 ~]# vim /etc/nginx/conf.d/www.autoindex.com.conf
limit_conn_zone $remote_addr zone=conn_zone:10m;
limit_req_zone $remote_addr zone=req_zone:10m rate=1r/s;
server {
listen 80;
server_name www.autoindex.com;
charset utf8;
limit_conn conn_zone 1;
limit_req zone=req_zone;
#limit_req zone=req_zone burst=5 nodelay;
location / {
root /code/autoindex;
index index.html;
}
}

3）测试
ab -n 20000 -c 20 http://www.autoindex.com/index.html

二、nginx的location配置

1.语法
Syntax: location [ = | ~ | ~* | ^~ ] uri { … }
location @name { … }
Default: —
Context: server, location

2.location匹配符

在这里插入图片描述

3.Location应用场景
#通用匹配，任何请求都会匹配到
location / {
…
}
严格区分大小写，匹配以.php结尾的都走这个location
location ~ .php$ {
…
}
严格区分大小写，匹配以.jsp结尾的都走这个location
location ~ .jsp$ {
…
}
#不区分大小写匹配，只要用户访问.jpg,gif,png,js,css 都走这条location
location ~* .*.(jpg|gif|png|js|css)$ {
…
}

三、LNMP架构

1.简介
LNMP是一套技术的组合，L=Linux、N=Nginx、M=MySQL、P=PHP
不仅仅只有这些服务，还有很多
redis\elasticsearch\kibana\logstash\zabbix\git\jenkins\kafka\hbase\hadoop\spark\flink

2.LNMP架构工作方式
首先Nginx服务是不能处理动态请求，那么当用户发起动态请求时, Nginx又是如何进行处理的。

1.静态请求：请求的内容是静态文件就是静态请求

1）静态文件：文件上传到服务器，永远不会改变的文件就是静态文件

2）html就是一个标准的静态文件

2.动态请求：请求的内容是动态的就是动态请求

1）不是真实存在服务器上的内容，是通过数据库或者其他服务拼凑成的数据
当用户发起http请求，请求会被Nginx处理，如果是静态资源请求Nginx则直接返回，如果是动态请求Nginx则通过
fastcgi协议转交给后端的PHP程序处理，具体如下图所示

3.访问流程
1.浏览器输入域名，浏览器会拿着域名取DNS服务器解析

2.DNS服务器会将域名解析成IP

3.浏览器会去与IP对应服务器建立TCP\IP连接

4.连接建立完成，会向服务器发起请求，请求nginx

5.nginx会判断请求是动态的还是静态的
#静态请求
location .jpg$ {
root /code;
}
#动态请求
location .php$ {
fastcgi_pass 127.0.0.1:9000;
… …
}

6.如果是静态请求，nginx去code目录获取，直接返回

7.如果是动态请求，nginx会通过fastcgi协议连接PHP服务的php-fpm管理进程

8.php-fpm管理进程会下发工作给 wrapper工作进程

9.wrapper工作进程判断是不是简单的php内容

10.如果只是php内容则使用php解析器解析后直接返回

11.如果还需要读取数据库，wrapper工作进程会去数据库读取数据，再返回数据

12.数据流转过程：
1）请求：浏览器 > 负载均衡 > nginx > php-fpm > wrapper > mysql
2）响应：mysql > wrapper > php-fpm > nginx > 负载均衡 > 浏览器

四、LNMP架构搭建

1.搭建nginx
1）配置官方源
vim /etc/yum.repos.d/nginx.repo
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/7/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

2）安装nginx
yum install -y nginx

3）配置nginx
vim /etc/nginx/nginx.conf
user www;

4）创建用户
groupadd www -g 666
useradd www -u 666 -g 666 -s /sbin/nologin -M

5）验证启动nginx
systemctl start nginx
ps -ef | grep nginx

2.安装PHP
1）安装方式一
rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm
[root@nginx ~]# yum remove php-mysql-5.4 php php-fpm php-common

#配置第三方源
[root@nginx ~]# vim /etc/yum.repos.d/php.repo
[php-webtatic]
name = PHP Repository
baseurl = http://us-east.repo.webtatic.com/yum/el7/x86_64/
gpgcheck = 0

[root@nginx ~]# yum -y install php71w php71w-cli php71w-common php71w-devel php71w-embedded
php71w-gd php71w-mcrypt php71w-mbstring php71w-pdo php71w-xml php71w-fpm php71w-mysqlnd
php71w-opcache php71w-pecl-memcached php71w-pecl-redis php71w-pecl-mongodb

2）配置php
vim /etc/php-fpm.d/www.conf
user = www
group = www

3）验证启动
systemctl start php-fpm
ps -ef | grep php-fpm

3.搭建交作业页面
1）配置nginx
vim /etc/nginx/conf.d/default.conf
server {
listen 80;
server_name linux.zuoye.com;
location / {
root /code/zuoye;
index index.html;
}
}

2）创建站点目录
mkdir /code/zuoye -p

3）上传解压代码

4）修改代码中上传作业位置
vim /code/zuoye/upload_file.php
$wen="/code/zuoye/upload";

5）授权
chown -R www.www /code/

6）重启服务
systemctl restart nginx

7）配置hosts访问测试
#配置hosts
10.0.0.7 linux.zuoye.com
#访问
http://linux.zuoye.com/
#测试
上传代码出错，报错405，因为nginx没办法处理php代码程序

4.关联nginx与php
1）关联语法
#fastcgi_pass，nginx连接php的代理协议
Syntax: fastcgi_pass address;
Default: —
Context: location, if in location
#指定请求的文件
Syntax: fastcgi_param parameter value [if_not_empty];
Default: —
Context: http, server, location
#指定默认的php页面
Syntax: fastcgi_index name;
Default: —
Context: http, server, location

2）配置
[root@web01 ~]# vim /etc/nginx/conf.d/default.conf
server {
listen 80;
server_name linux.zuoye.com;
location / {
root /code/zuoye;
index index.html;
}
location ~* .php$ {
fastcgi_pass localhost:9000;
fastcgi_param SCRIPT_FILENAME /code/zuoye/$fastcgi_script_name;
include fastcgi_params;
}
}

3）访问页面测试
1.访问页面
http://linux.zuoye.com/
2.上传图片文件
成功
3.上传一个大文件
失败，413报错，说文件过大
#解决：修改配置文件上传文件大小配置
[root@web01 ~]# vim /etc/nginx/nginx.conf
http {
… …
client_max_body_size 200m;
… …
}
[root@web01 ~]# systemctl restart nginx
[root@web01 ~]# vim /etc/php.ini
upload_max_filesize = 200M
post_max_size = 200M
[root@web01 ~]# systemctl restart php-fpm
4.重新上传文件测试
成功

5.搭建mariadb
1）安装
yum install -y mariadb-server

2）验证启动
systemctl start mariadb-server
ps -ef | grep mariadb

3）设置数据库密码
mysqladmin -uroot password ‘123’
mysql -uroot -p123

6.测试PHP和mariadb关联
1）编写php测试连接数据库的代码
vim /code/zuoye/test.php

<?php $servername = "localhost"; $username = "root"; $password = "123"; // 创建连接 $conn = mysqli_connect($servername, $username, $password); // 检测连接 if (!$conn) { die("Connection failed: " . mysqli_connect_error()); } echo "小哥哥,php可以连接MySQL..."; ?>

2）访问测试
http://linux.zuoye.com/test.php

五、搭建wordpress博客

1.上传解压代码
tar xf wordpress-5.0.3-zh_CN.tar.gz

2.授权
chown -R www.www wordpress

3.配置nginx
vim /etc/nginx/conf.d/linux.wp.com.conf
server {
listen 80;
server_name linux.wp.com;
location / {
root /code/wordpress;
index index.php;
}
location ~* .php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_param SCRIPT_FILENAME /code/wordpress/$fastcgi_script_name;
include fastcgi_params;
}
}

4.重启访问
systemctl restart nginx
配置hosts
10.0.0.7 linux.wp.com
访问
http://linux.wp.com/

5.创建数据库
create database wordpress；

命中劫数
关注
服务器Nginx环境如何配置WordPress伪静态规则
子凡的专栏
08-29 791
WordPress 伪静态是指将动态生成的 WordPress 网站页面的 URL 转换为静态的 URL，以便于搜索引擎优化和提高用户访问体验。Nginx 伪静态实现的核心是 URL 重写。这样，在用户访问网站时，服务器就可以直接返回静态页面，而无需每次都重新生成页面，从而大大提高了网站的访问速度和稳定性。Nginx 伪静态是指利用 Nginx 服务器的 URL 重写功能，将动态生成的 URL 转换为静态 URL，从而实现对搜索引擎的友好，提高网站的访问速度和稳定性。原创文章，禁止任何形式转载。
WordPress Nginx伪静态规则设置以及二级目录规则
fobweb的博客
08-22 763
WordPress Nginx伪静态规则设置以及二级目录规则（wordpress不是安装在根目录的情况）注意将以下代码中的“二级目录名”换成自己的真实二级目录名。
阿里云ESC Nginx下为WordPress添加伪静态规则
打杂人
05-12 2522
先说下伪静态的好处 第一 方便搜索引擎蜘蛛(Spider)来抓取主页上的相关内容; 第二提高用户对主页的信任度; 第三 影响网站在搜索引擎的排名中。 阿里云ESC Nginx下为WordPress添加伪静态规则挺简单的，步骤如下 第一步： 打开如下路径/alidata/server/nginx/conf/rewrite  看到一些*.conf 文件。 第二
Nginx下让WordPress支持伪静态规则及网站下级目录配置伪静态教程
weixin_33743880的博客
11-14 581
假如您的网站是http://ningyuqiao.blog.51cto.com/网站是用wordpres搭建的，则只需要在nginx的配置文件中加入： 1 2 3 4 5 6 7 8 location/{if(-f$request_filename/index.html){ rewrite(....
Unable to convert MySQL date/time value to System.DateTime 错误
weixin_30367873的博客
11-04 121
C#读取MySql时，如果存在字段类型为date/datetime时的可能会出现以下问题“Unable to convert MySQL date/time value to System.DateTime”原因：可能是该字段（date/datetime）的值默认缺省值为：0000-00-00/0000-00-00 00:00:00,这样的数据读出来转换成System.DateTime时就会有问题...
2020-05-09
wanghuanll的博客
05-09 1340
Dⅹ3.4
2020-04-10
m0_46591785的博客
04-10 2453
Super关键字 可以访问父类中定义的属性 可以调用父类中定义的成员方法 可以在子类构造器中调用父类构造器 .子类所有的构造器默认都访问父类中空参数的构造器 .子类一定会调用父类构造器（默认过程调用无参） //如果没有显示定义构造方法，Java编译阶段提供一个默认构造方法 //如果定义了自己的构造器，Java使用自己的构造器 //父类所有的构造器：子类必须实现它，子类默认当中一定使用到了父类的构造...
2020-11-30：java中，卡表和记忆集的区别？
福大大架构师每日一题
12-04 6031
福哥答案2020-12-04： 答案来自此链接： 这两个都是G1收集器中的概念 记忆集,RemeberSet,用来记录外部指向本Region的所有引用，每个Region内都会维护一个,因此G1收集器相对而言比较消耗内存的原因就在这里,它需要约5~10%的空间维护记忆集。 卡表,CardTable,专门用来记录老年代中引用了新生代对象的引用,每张Region在卡表中对应一个比特位,当老年代中的某个对象持有了新生代对象的引用时,JVM就把这个对象对应的Region标记为dirty(bit位设置为1)，这样在Mi
[2020-11-30更新]重点数据及资料打包下载
04-08
[2020-11-30更新]重点数据及资料打包下载，包括以下153项数据资料（详 见“数据清单”附件）： [数据集] 2008－2018中国上市公司政治关联原始数 据 [数据集] 2003-2017年各地级市系列环境指标数据 [学习资料] 整理 ...
持续推荐稀缺资料汇总贴（2020-11-30）
04-08
稀缺资料汇总贴【2020-11-20】，包括153项稀缺资料（详见附件）：[数据 集]Zephyr数据库2010-2019中国企业所有跨国并购数据 [数据集] 辛 苦整理1990－2018地级市创新创业指数 [数据集] 2008－2018中国上 市公司政治...
153项核心数据打包【2020-11-30更新】
04-08
2020世界各国营商环境指数 [学习资料] 辛苦整理历年CHFS数据 [数据集] 辛苦整理1990－2018地级市创新创业指数 [数据集] 2008－2018中 国上市公司政治关联原始数据 [数据集] 2003-2017年各地级市系列环境指标 数据 ...
商务部-中国服务进口报告2020-2020.11-30页精品报告2020.pdf
04-24
商务部-中国服务进口报告2020-2020.11-30页精品报告2020.pdf
AUTOSAR R21-11 规范文档AUTOSAR-SWS-WirelessEthernetTransceiverDriver
04-04
2. **2020-11-30**： - **版本**：R20-11 - **变更**：编辑更改。 3. **2019-11-28**： - **版本**：R19-11 - **变更**：分区处理发布、文档状态从“最终”改为“发布”。 4. **2018-10-31**： - **版本**：...
linux长时间运行任务中断报警trap
djl的专栏，blog.djl.cx好记
11-08 299
每天要运行的定时任务, 时间很长, 有一天突然被中断了, 如果能有个中断提醒就好了。sleep 命令模拟一个长时间运行的任务，并在后台运行它。wait 命令等待任务完成或被杀死，并检查。wait 命令的退出状态码来判断脚本是否被。在这个脚本中，我们使用。
linux rocky 9.4部署和管理docker harbor私有源
xikui1551的博客
11-08 1167
rocky 部署Harbor私有镜像仓库
linux-find和zgrep
luxideyao的专栏
11-07 340
命令本身并不支持递归搜索，它只能搜索单个压缩文件。但是，你可以结合使用。如果你想要搜索所有类型的压缩文件，你可以使用。是你想要搜索的目录的路径。是你想要搜索的文本模式，文件，你可能需要使用。文件并搜索其中的内容。作为输入文件的占位符。
Linux：网络协议socket
Au_ust的博客
11-05 1242
我们之前学的通信是本地进程间通信，如果我们想在网络间通信的话，就需要用到二者的ip地址，分别被称为源IP地址和目的IP地址，被存入ip数据包中，其次我们还需要遵循一些通信协议。TCP协议：传输层协议，有连接，可靠传输，面向字节流（无明确边界的字节序列），难UDP协议：传输层协议，无连接，不可靠传输，面向数据流（以数据包为单位），简单网络通信的本质也是进程间通信，你怎么知道你要和哪个进程通信？
Xshell，Shell的相关介绍与Linux中的权限问题
最新发布
2301_81265915的博客
11-09 651
首先，先介绍一下我们学习Linux的工具：XshellXShell 是一个流行的 Windows 平台上的 SSH、Telnet 和 Rlogin 客户端，主要用于远程连接 Linux/Unix 系统。它的运行原理大致如下：1：协议支持： XShell 支持多种远程协议（如 SSH、Telnet、Rlogin 等）。最常用的是 SSH 协议，它提供了安全的加密通信。SSH（Secure Shell）通过加密对客户端和服务器之间的通信进行保护，以防止数据在网络中被窃听和篡改。2：建立连接。
LInux基础 （一）：Linux 系统重要命令拾遗
vortex5的博客
11-06 1130
SUID（Set User ID）是文件权限中的一种特殊标志，表示该文件在执行时将使用文件所有者的权限，而不是执行者的权限。Sticky 位是另一种特殊权限，主要用于目录，表示只有文件的所有者才能删除该目录中的文件，而其他用户只能修改自己的文件。硬链接是指向文件的多个入口，所有硬链接指向相同的数据块，不会占用额外的磁盘空间，除非删除所有硬链接。软链接类似于Windows的快捷方式，它是一个独立的文件，包含了指向目标文件的路径。笔记内容参考了B站UP主 泷羽sec 的学习视频，如有侵权，将立即删除。
怎么把这样的大量数据转化成SQL语句，请给出详解：李馥全 2021-03-19 2023-05-19 所在公司：唐山森普矿山设备有限公司 担任职位：电焊工/铆焊工 工作描述：焊工，铆工 刘磊 2018-01-01 2020-11-30 所在公司：昱邦房地产开发集团有限公司 担任职位：房地产/建筑/物业管理 工作描述：区域采购主管1、项目前期手续以及八方责任主体招标工作。
05-24
INSERT INTO employee (姓名, 起始日期, 结束日期, 公司名称, 职位, 工作描述) VALUES ('刘磊', '2018-01-01', '2020-11-30', '昱邦房地产开发集团有限公司', '房地产/建筑/物业管理', '区域采购主管1、项目前期手续...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值