Nginx网站服务

最新推荐文章于 2023-11-16 09:44:48 发布
最新推荐文章于 2023-11-16 09:44:48 发布
阅读量285 收藏
点赞数 1
分类专栏： 群集 文章标签： nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51431591/article/details/112434685
版权

Nginx网站服务

一、Nginx概述

一款高性能、轻量级Web服务软件

稳定性高

系统资源消耗低

对HTTP并发连接的处理能力高

单台物理服务器可支持30000 ~ 50000个并发请求

占用内存少，并发能力强

二、编译安装Nginx 服务

1、关闭防火墙，将安装 ngnix 所需的软件包上传到 /opt 目录下

systemctl stop firewalld.service 

systemctl disable firewalld.service 

setenforce 0

2、安装依赖包

(nginx 的配置及运行需要 pcre zlib 等软件包的支持，因此需要安装这些安装的开发包，以便提供相应的库和头文件)

[root@localhost opt]#yum -y install gcc gcc-c++ pcre-devel zlib-devel make

3、创建运行用户、组（Nginx 服务程序默认以 noboday 身份运行，建议为其创建专门的用户账号，以便更准确的控制其访问权限）

useradd -M -s /sbin/nologin/ nginx	 #-M 代表不创建家目录

4、编译安装 Nginx

tar zxvf nginx-1.12.2.tar.gz -C /opt/

cd /opt/nginx-1.12.2/
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module

#每行代表的意思
./configure \
--prefix=/usr/local/nginx \      #指定nginx的安装路径
--user=nginx \        #指定用户名
--group=nginx \      #指定组名
--with-http_stub_status_module	  #启用 http_stub_ status_ module 模块以支持状态统计

make && make install

ln -s /usr/local/nginx/sbin/* /usr/local/sbin/     #创建软链接便于系统管理，让系统识别nginx的操作命令

5、检查、启用、重启、停止 nginx服务

nginx -t     #检查配置文件是否配置正确

nginx     #启动

----停止nginx 服务------
cat /usr/local/nginx/logs/nginx.pid    #首先查看nginx的PID号
kill -3  <PID号>
kill -s QUIT <PID号>
killall -3 nginx
killall -s QUIT nginx


----重载------
kill -1 <PID号>
kill -s HUP <PID号>
killall -1 nginx
killall -s HUP <PID号>

----日志分隔，重新打开日志文件-------
Kill -USR1 <PID号>

-----平滑升级------
kill -USR2 <PID号>

在这里插入图片描述

6、添加 Nginx 系统服务

方法一：
vim /etc/init.d/nginx
#!/bin/bash
# chkconfig: - 99 20
# description: Nginx Service Control Script
COM="/usr/local/nginx/sbin/nginx"
PID="/usr/local/nginx/logs/nginx.pid"
case "$1" in
start)
 $COM
 ;;
stop)
 kill -s QUIT $(cat $PID)
 ;;
restart)
 $0 stop
 $0 start
 ;;
reload)
 kill -s HUP $(cat $PID)
 ;;
*)
   echo "Usage: $0 {start|stop|restart|reload}"
   exit 1
esac
exit 0

chmod +x /etc/init.d/nginx

chkconfig --add nginx #添加为系统服务

systemctl stop nginx

systemctl start nginx

方法二：

vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile =/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecrReload=/bin/kill -s HUP $MAINPID
ExecrStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target
---------------------------------------------------------
#每行意义
[Unit]
Description=nginx		#描述
After=network.target	#描述服务类别
[Service]
Type=forking			#后台运行形势
PIDFile =/usr/local/nginx/logs/nginx.pid	#PID文件位置
ExecStart=/usr/local/nginx/sbin/nginx		#启动服务
ExecrReload=/bin/kill -s HUP $MAINPID	#根据PID重载配置
ExecrStop=/bin/kill -s QUIT $MAINPID		#根据PID终止进程
PrivateTmp=true
[Install]
WantedBy=multi-user.target

在这里插入图片描述
在这里插入图片描述

chmod 754 /lib/systemd/system/nginx.service #设置754权限是一种安全优化

systemctl start nginx.service

systemctl enable nginx.service

在这里插入图片描述
在这里插入图片描述

三、认识 Nginx 服务的主配置文件 nginx.conf

vim /usr/local/nginx/conf/nginx.conf

(1)、全局配置

#user nobody;					#运行用户，若编译时未指定则默认为 nobody
worker_ processes 1;			#工作运行数量，可配置成服务器内核数*2，如果网站访问量不大，一般设为1就够用了
#error_log logs/error.log;		#错误日志文件的位置
#pid logs/nginx.pid;			#PID文件的位置

（2）、I/O事件配置

events {
 use epoll;              #使用 epoll 模型，2.6及以上版本的系统内核，建议使用 epoll 模型以提高性能
 worker_connections 4096;    #每个进程处理 4096 个连接
}

#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。

#在Linux 平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制（这是因为每个TCP连接
都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄）。
#可使用ulimit -a 命令查看系统允许当前用户进程打开的文件数限制。

（3）、HTTP 配置

http {
##文件扩展名与文件类型映射表
include       mime.types;
##默认文件类型
default_type  application/octet-stream;
##日志格式设定
#log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
#                  '$status $body_bytes_sent "$http_referer" '
#                  '"$http_user_agent" "$http_x_forwarded_for"';
##访问日志位置
#access_log  logs/access.log  main;
##支持文件发送（下载）
sendfile        on;
##此项允许或禁止使用socket的TCP_CORK的选项（发送数据包前先缓存数据），此选项仅在使用sendfile的时候使用
#tcp_nopush     on;
##连接保持超时时间，单位是秒
#keepalive_timeout  0;
keepalive_timeout  65;              #连接保持超时
##gzip模块设置，设置是否开启gzip压缩输出
#gzip  on;

##web 服务的监听配置
server { 
    listen       80;               #监听地址及端口
    server_name  www.kgc.com;      #站点域名，可以有多个，用空格隔开
    #charset koi8-r;        #网页的默认字符集  
    location / {           #根目录配置
        root   html;       #网站根目录的位置/usr/local/nginx/html
        index  index.html index.htm;   #设置首页文件名
    }
    ##内部错误的反馈页面
    error_page  500 502 503 504 /50x.html;
    ##错误页面配置
    location = /50x.html {
         root   html;
    }
  }
 }

（4）、日志格式设定：

$remote_addr 与 $http_x_forwarded for用以记录客户端的ip地址;
sremote_user:用来记录客户端用卢名称;
stime_local: 用来记录访问时间与时区;
$request: 用来记录请求的url与http协议;
$status: 用来记录请求状态;成功是200,
$body_bytes_sent:记录发送给客户端文件主体内容大小;
$http_referer:用来记录从哪个页面链接访问过来的;
$http_user_agent:记录客户浏览器的相关信息;通常web服务器放在反向代理的后面,这样就不能获取到客户的IP地址了,通过$remote_add拿到的IP地址
是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中,可以增加x_forwarded_for信息,用以记录原有客户端的IP地址和原来客户端的
请求的服务器地址。

location常见配置指令, root, alias, proxy_pass
root (根路径配置) :请求www.gcc.com/test/1.jpg,会返回文件/usr/local/nginx/html/test/1.jpg
alias (别名配置) :请求www.gcc.com/test/1.jpg,会返回文件/usr/local/nginx/html/1.jpg

proxypass (反向代理配置)
proxy_pass http://127.0.0.1:8080/;  会转发请求到http://127.0.0.1:8080/1.jpg
proxy_ pass http://127.0.0.1:8080;  会转发请求到http://127.0.0.1:8080/test/1.jpg

设置临时域名解析

echo "192.168.246.10 www.kgc.com" >> /etc/hosts

在这里插入图片描述

cd /usr/local/nginx/html
mkdir test
[root@localhost html]#cd test/
[root@localhost test]#vim index.html
 this is test!

systemctl restart nginx.service

四、访问状态统计配置

1、先使用命令 /usr/local/nginx/sbin/nginx -V 查看已安装的Nginx 是否包含 HTTP_STUB_STATUS 模块

2、修改 nginx.conf 配置文件，指定访问位置并添加 stub_status 配置

cd /usr/local/nginx/conf/
cp nginx.conf nginx.conf.bak
vim /usr/local/nginx/conf/nginx.conf
 ......
http {
......
   server {
    listen       80;
    server_name  www.kgc.com;

    #charset koi8-r;

    #access_log  logs/host.access.log  main;

    location / {
        root   html;
        index  index.html index.htm;
    }
##添加 stub_status 配置
    location /status {       #访问位置为/status
        stub_status on;     #打开状态统计功能
        access_log off;     #关闭此位置的日志记录
    }

3、重启服务，访问测试

systemctl restart nginx.service

4、浏览器访问 http://192.168.246.10/status

Active connections : 表示当前的活动连接数；

service accepts handled requests：表示已经处理的连接信息，三个数字依次表示已处理的连接数、成功的TCP 握手次数、已处理的请求数。
在这里插入图片描述

五、基于授权的访问控制

1、生成用户密码认证文件

yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db zhangsan
chown nginx /usr/local/nginx/passwd.db 
chmod 400 /usr/local/nginx/passwd.db

在这里插入图片描述

2、修改主配置文件相对应目录，添加认证配置项

vim /usr/local/nginx/conf/nginx.conf
    location / {
        auth_basic "secret";		#在主页配置项中添加认证
        auth_basic_user_file /usr/local/nginx/passwd.db;	 #在主页配置项中添加认证
        root   html;
        index  index.html index.htm;
    }

在这里插入图片描述

3、重启服务，访问测试

nginx -t

systemctl restart nginx

浏览器访问 http://192.168.246.10
在这里插入图片描述
因为我设的密码为空，自动跳转到下面

在这里插入图片描述

六、基于客户端的访问控制 访问控制规则如下：

访问控制规则如下：

deny IP/IP段：拒绝某个 IP 或 IP段的客户端访问

allow IP/IP段：允许某个 IP 或IP 段的客户端的访问

规则从上往下执行，如匹配则停止，不再往下匹配

vim /usr/local/nginx/conf/nginx.conf
location / {
        root   html;
        index  index.html index.htm;
        deny 192.168.246.200;      #添加拒绝访问的客户端的IP
        allow all;        #添加允许其他IP客户端访问
    }

在这里插入图片描述

此时通过IP为192.168.246.100的虚拟Windows10主机访问192.168.246.10时就不能访问。

七、基于域名的 Nginx 虚拟主机

1、为虚拟主机提供域名解析

echo "192.168.246.10 www.benet.com www.kgc.com" >> /etc/hosts

2、为虚拟主机准备网页文档

mkdir -p /var/www/html/benet
mkdir -p /var/www/html/kgc
echo "this is  dabao" >  /var/www/html/benet/index.html
echo "this is erbao" >  /var/www/html/kgc/index.html

在这里插入图片描述

3、修改 Nginx的配置文件

server {
    listen       80;
    server_name  www.dog.com;	#将localhost改为www.dog.com
    charset utf-8;				#开启字符集，修改为utf-8
    access_log  logs/www.dog.com.access.log;	#开启访问日志，添加www.dog.com，删除 ‘main’
    location / {
        root   /var/www/html/dog;	#站点首页文件指向刚刚创建的文件目录
        index  index.html index.htm;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {			#错误提示50X
        root   html;				#错误提示来自站点html（nginx工作目录的相对路径）
    }
}

#复制以上信息，粘贴并进行简单修改
server {
    listen       80;
    server_name  www.benet.com;		#修改域名
    charset utf-8;					#字符集
    access_log  logs/www.benet.com.access.log;	#访问日志名改为www.benet.com
    location / {
        root   /var/www/html/nenet;	#站点首页指向benet文件目录
        index  index.html index.htm;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   html;
    }




nginx -t		#验证语法
service nginx restart	#重启服务

在这里插入图片描述
在这里插入图片描述
注意，2个不能放在同一个server里，要分开放，不然就要报错
在这里插入图片描述
浏览器访问：
http://www.kgc.com
在这里插入图片描述
http://www.benet.com
在这里插入图片描述

八、基于端口的虚拟主机

1、创建8080端口的测试网页

mkdir -p /var/www/html/kgc 8080
echo "this is kgc 8080 web" > /var/www/html/gcc8080/index.html
cat /var/www/html/kgc8080/index.html
this is kgc 8080 web

2、修改nginx主配置文件，仅修改监听端口

server {
    listen       192.168.246.10：80;	#修改监听地址
    server_name  www.benet.com;
    charset utf-8;
    access_log  logs/www.benet.com.access.log;
    location / { 
        root   /var/www/html/benet;
        index  index.html index.htm;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   html;
    }
}
#复制以上信息，修改部分内容
server {
    listen       192.168.246.10:8080;	#修改监听端口
    server_name  www.benet.com;
    charset utf-8;
    access_log  logs/www.kgc 8080.com.access.log;	#修改访问日志文件名
    location / {
        root   /var/www/html/kgc 8080;	#修改站点首页文件目录名
        index  index.html index.htm;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   html;
    }
}


nginx -t		#检查语法


systemctl restart nginx
浏览器访问
http://192.168.246.10：80
http://192.168.246：8080

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

九、基于不同IP的虚拟主机

1、添加网卡，修改域名、IP

ifconfig ens33:0 192.168.246.110netmask 255.255.255.0
--------------------------------------------------------
vim /usr/local/nginx/conf/nginx.conf
·   server {
    listen       192.168.246.10:80; #只要修改监听的地址即可（ens33)
    server_name  www.benet.com;
    charset utf-8;
    access_log  logs/www.benet.com.access.log;
    location / {
        root   /var/www/html/benet;
        index  index.html index.htm;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   html;
    }
}

server {
    listen       192.168.246.110:80;	#地址指向ens36
    server_name  www.kgc.com;
    charset utf-8;
    access_log  logs/www.kgc.com.access.log;
    location / {
        root   /var/www/html/kgc;
        index  index.html index.htm;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   html;
    }
}



nginx -t
systemctl restart nginx

浏览器访问
http://192.168.246.10
http://192.168.246.110

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

这小子贼帅
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
linux下创建nginx虚拟目录详解,nginx虚拟目录(alias与root的区别)
weixin_32687311的博客
04-28 189
今天配置awstats，awstats创建出的文件目录在/home/awstats下，在nginx中加入配置后狂报404，发现还是忽略了root和alias的区别，特将修改配置记录如下：1.失败：server {server_name test.com;charset utf-8,GB2312;index index.html;location / {root html;access_log ...
linux配置nginx虚拟目录
热门推荐
whatday的专栏
02-10 1万+
今天配置awstats，awstats创建出的文件目录在/home/awstats下，在nginx中加入配置后狂报404，发现还是忽略了root和alias的区别，特将修改配置记录如下： 1.失败：server {         server_name  test.com;         charset utf-8,GB2312;         index  index.html;
linux下创建nginx虚拟目录详解,linux配置nginx虚拟目录
weixin_35948624的博客
04-28 427
今天配置awstats，awstats创建出的文件目录在/home/awstats下，在nginx中加入配置后狂报404，发现还是忽略了root和alias的区别，特将修改配置记录如下： 1.失败：server {server_name test.com;charset utf-8,GB2312;index index.html;location / {root html;access_log...
linux下创建nginx虚拟目录详解,配置Nginx服务器虚拟目录
weixin_30813385的博客
04-28 808
1) 进入nginx 配置目录： linuxidc@www.linuxidc.com ~ $ cd /usr/local/nginx/conf/2) 查看目录文件： linuxidc@www.linuxidc.com /usr/local/nginx/conf $ ll3) 虚拟目录配置文件夹 linuxidc@www.linuxidc.com /usr/local/nginx/conf $ cd...
linux下创建nginx虚拟目录详解,Nginx虚拟目录(alias与root的区别)和 alias 的设置,如果非要给nginx...
weixin_42168750的博客
04-28 463
Nginx虚拟目录(alias与root的区别)和 alias 的设置,如果非要给nginxNginx 貌似没有虚拟目录的说法，因为它本来就是完完全全根据目录来设计并工作的。如果非要给nginx安上一个虚拟目录的说法，那就只有alias标签比较“像”，干脆来说说alias标签和root标签的区别吧。最基本的区别：alias指定的目录是准确的，root是指定目录的上级目录，并且该上级目录要含有loc...
搭建nginx网站服务器
01-07
搭建nginx网站服务器 主配置文件：# vim /etc/nginx/nginx.conf* events模块：https://blog.csdn.net/zhangsheng_1992/article/details/51689980 http模块：...
搭建nginx点播服务器
10-24
7. 配置Nginx：修改Nginx配置文件（如`/usr/local/nginx/conf/nginx.conf`），以适应点播服务需求。可能需要添加或调整关于媒体文件路径、缓存设置、安全策略等配置项。 8. 存储和上传视频：创建一个文件夹来存储...
详解基于centos7搭建Nginx网站服务器（包含虚拟web主机的配置）
09-29
【Nginx服务基础】 Nginx（engine x）是一个高性能的HTTP和反向代理服务器，专为性能优化而设计。它的特点是占用内存少，稳定性强，尤其在处理并发连接时表现出色，单台服务器可支持高达5000个并发请求。Nginx在...
怎样利用Nginx服务器配置自己的网站.doc
03-27
通过本文档，我们将学习如何使用 Nginx 服务器配置自己的网站，包括安装 Nginx、配置反向代理、使用负载均衡等内容。 一、Nginx 介绍 Nginx 是一款轻量级、高性能的反向代理 Web 服务器，有着占有内存小、并发能力...
nginx rtmp转发服务器
03-22
- 启动或重启Nginx服务，使其加载新的配置。 4. **配置RTMP转发** 在Nginx配置文件中，可以通过`rtmp`指令定义服务器，然后使用`application`指令创建一个应用。例如： ``` rtmp { server { listen 1935; # ...
如何修改Hosts文件（Windows、Linux）本机配置域名解析
最新发布
zhaofuqiangmycomm的博客
11-16 1万+
Hosts文件是一种在计算机网络中存储主机名与IP地址对应关系的文本文件。通过配置Hosts文件，可以避免在网络环境中DNS无法正常解析时，出现无法访问互联网的问题。
Linux修改主机名和域名
现职中网搭技能比赛选手入门经验
08-28 3753
Linux修改主机名和域名，超详解！
Linux 系列（六）——Nginx实现多虚拟主机配置
Think In JAVA—Max
05-31 1万+
一、Nginx的应用概述 Nginx作为一款高性能的http 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。主要有以下3方面的应用： 1、http服务器 Nginx是一个http服务可以独立提供http服务。可以做网页静态服务器。 2、虚拟主机 可以实现在一台服务器虚拟出多个网站。例如个人网站使用的虚拟主机。 3、反向代理，负载均衡 当网站的访问量达到一定
Linux - Nginx（创建基于主机名、端口的虚拟主机）
polar_night_down的博客
06-07 463
linux - nginx管理（创建基于主机名、端口的虚拟主机）
Linux下nginx服务虚拟主机的配置
qq_42303254的博客
04-26 901
续我的上篇博文：https://mp.csdn.net/postedit/89536727。即本篇博文是在上篇博文修改完之后的nginx.conf文件中进行修改的。 nginx服务虚拟主机的配置 [root@server1 ~]# vim /usr/local/nginx/conf/nginx.conf #将之前在该配置文件最后编写的server{}模块修改为如下的样...
Nginx基础
at10090的博客
09-14 676
主要内容 Nginx的安装 Nginx的静态网站部署 Nginx的反向代理与负载均衡，能够配置反向代理与负载均衡 概述 什么是Nginx Nginx 是一款高性能的 http 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。由俄罗斯的程序设计师伊戈尔·西索夫（Igor Sysoev）所开发，官方测试 nginx 能够支支撑 5 万并发链接，并且 cpu、内存等资源消耗却非常低...
linux nginx搭建与配置
weixin_43704834的博客
05-05 6814
nginx 安装 配置 反向代理 会话保持
linux nginx虚拟主机配置文件,详述Linux系统中Nginx虚拟主机的配置
weixin_39612540的博客
05-01 136
Nginx虚拟主机应用Nginx支持的虚拟主机有三种基于域名的虚拟主机.基于IP的虚拟主机基于端口的虚拟主机通过"server{}"配置段实现本篇实验接着上一篇搭建Nginx服务继续搭建，前面Nginx的编译安装不在介绍基于域名的虚拟主机[root@localhost nginx-1.12.2]# mkdir -p /var/www/html/accp //递归创建accp网页站点目录[roo...
Nginx教程(二) Nginx虚拟主机配置
dengkuituo0680的博客
05-22 252
Nginx教程(二) Nginx虚拟主机配置 1 虚拟主机管理 1.1 Nginx管理虚拟主机 虚拟主机使用的是特殊的软硬件技术，它把一台运行在因特网上的服务器主机分成一台台“虚拟”的主机，每台虚拟主机都可以是一个独立的网站，可以具有独立的域名，具有完整的Intemet服务器功能（WWW、FTP、Email等），同一台主机上的虚拟主机之间是完全独立的。从网站访问者来看，每一台...
Nginx服务器基础与实战技巧
Nginx的安装通常包括安装依赖库如pcre，然后编译安装Nginx，配置文件测试无误后启动服务。配置文件的修改后，可通过命令重新加载而无需重启服务。 三、Nginx编译优化 优化Nginx涉及调整GCC参数，修改header以伪装...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值