Nginx网站服务

最新推荐文章于 2024-06-26 12:08:22 发布
最新推荐文章于 2024-06-26 12:08:22 发布
阅读量864 收藏
点赞数 1
分类专栏： 群集 文章标签： nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51431591/article/details/112434685
版权

Nginx网站服务

一、Nginx概述

一款高性能、轻量级Web服务软件

稳定性高

系统资源消耗低

对HTTP并发连接的处理能力高

单台物理服务器可支持30000 ~ 50000个并发请求

占用内存少，并发能力强

二、编译安装Nginx 服务

1、关闭防火墙，将安装 ngnix 所需的软件包上传到 /opt 目录下

systemctl stop firewalld.service 

systemctl disable firewalld.service 

setenforce 0

2、安装依赖包

(nginx 的配置及运行需要 pcre zlib 等软件包的支持，因此需要安装这些安装的开发包，以便提供相应的库和头文件)

[root@localhost opt]#yum -y install gcc gcc-c++ pcre-devel zlib-devel make

3、创建运行用户、组（Nginx 服务程序默认以 noboday 身份运行，建议为其创建专门的用户账号，以便更准确的控制其访问权限）

useradd -M -s /sbin/nologin/ nginx	 #-M 代表不创建家目录

4、编译安装 Nginx

tar zxvf nginx-1.12.2.tar.gz -C /opt/

cd /opt/nginx-1.12.2/
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module

#每行代表的意思
./configure \
--prefix=/usr/local/nginx \      #指定nginx的安装路径
--user=nginx \        #指定用户名
--group=nginx \      #指定组名
--with-http_stub_status_module	  #启用 http_stub_ status_ module 模块以支持状态统计

make && make install

ln -s /usr/local/nginx/sbin/* /usr/local/sbin/     #创建软链接便于系统管理，让系统识别nginx的操作命令

5、检查、启用、重启、停止 nginx服务

nginx -t     #检查配置文件是否配置正确

nginx     #启动

----停止nginx 服务------
cat /usr/local/nginx/logs/nginx.pid    #首先查看nginx的PID号
kill -3  <PID号>
kill -s QUIT <PID号>
killall -3 nginx
killall -s QUIT nginx


----重载------
kill -1 <PID号>
kill -s HUP <PID号>
killall -1 nginx
killall -s HUP <PID号>

----日志分隔，重新打开日志文件-------
Kill -USR1 <PID号>

-----平滑升级------
kill -USR2 <PID号>

在这里插入图片描述

6、添加 Nginx 系统服务

方法一：
vim /etc/init.d/nginx
#!/bin/bash
# chkconfig: - 99 20
# description: Nginx Service Control Script
COM="/usr/local/nginx/sbin/nginx"
PID="/usr/local/nginx/logs/nginx.pid"
case "$1" in
start)
 $COM
 ;;
stop)
 kill -s QUIT $(cat $PID)
 ;;
restart)
 $0 stop
 $0 start
 ;;
reload)
 kill -s HUP $(cat $PID)
 ;;
*)
   echo "Usage: $0 {start|stop|restart|reload}"
   exit 1
esac
exit 0

chmod +x /etc/init.d/nginx

chkconfig --add nginx #添加为系统服务

systemctl stop nginx

systemctl start nginx

方法二：

vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile =/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecrReload=/bin/kill -s HUP $MAINPID
ExecrStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target
---------------------------------------------------------
#每行意义
[Unit]
Description=nginx		#描述
After=network.target	#描述服务类别
[Service]
Type=forking			#后台运行形势
PIDFile =/usr/local/nginx/logs/nginx.pid	#PID文件位置
ExecStart=/usr/local/nginx/sbin/nginx		#启动服务
ExecrReload=/bin/kill -s HUP $MAINPID	#根据PID重载配置
ExecrStop=/bin/kill -s QUIT $MAINPID		#根据PID终止进程
PrivateTmp=true
[Install]
WantedBy=multi-user.target

在这里插入图片描述
在这里插入图片描述

chmod 754 /lib/systemd/system/nginx.service #设置754权限是一种安全优化

systemctl start nginx.service

systemctl enable nginx.service

在这里插入图片描述
在这里插入图片描述

三、认识 Nginx 服务的主配置文件 nginx.conf

vim /usr/local/nginx/conf/nginx.conf

(1)、全局配置

#user nobody;					#运行用户，若编译时未指定则默认为 nobody
worker_ processes 1;			#工作运行数量，可配置成服务器内核数*2，如果网站访问量不大，一般设为1就够用了
#error_log logs/error.log;		#错误日志文件的位置
#pid logs/nginx.pid;			#PID文件的位置

（2）、I/O事件配置

events {
 use epoll;              #使用 epoll 模型，2.6及以上版本的系统内核，建议使用 epoll 模型以提高性能
 worker_connections 4096;    #每个进程处理 4096 个连接
}

#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。

#在Linux 平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制（这是因为每个TCP连接
都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄）。
#可使用ulimit -a 命令查看系统允许当前用户进程打开的文件数限制。

（3）、HTTP 配置

http {
##文件扩展名与文件类型映射表
include       mime.types;
##默认文件类型
default_type  application/octet-stream;
##日志格式设定
#log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
#                  '$status $body_bytes_sent "$http_referer" '
#                  '"$http_user_agent" "$http_x_forwarded_for"';
##访问日志位置
#access_log  logs/access.log  main;
##支持文件发送（下载）
sendfile        on;
##此项允许或禁止使用socket的TCP_CORK的选项（发送数据包前先缓存数据），此选项仅在使用sendfile的时候使用
#tcp_nopush     on;
##连接保持超时时间，单位是秒
#keepalive_timeout  0;
keepalive_timeout  65;              #连接保持超时
##gzip模块设置，设置是否开启gzip压缩输出
#gzip  on;

##web 服务的监听配置
server { 
    listen       80;               #监听地址及端口
    server_name  www.kgc.com;      #站点域名，可以有多个，用空格隔开
    #charset koi8-r;        #网页的默认字符集  
    location / {           #根目录配置
        root   html;       #网站根目录的位置/usr/local/nginx/html
        index  index.html index.htm;   #设置首页文件名
    }
    ##内部错误的反馈页面
    error_page  500 502 503 504 /50x.html;
    ##错误页面配置
    location = /50x.html {
         root   html;
    }
  }
 }

（4）、日志格式设定：

$remote_addr 与 $http_x_forwarded for用以记录客户端的ip地址;
sremote_user:用来记录客户端用卢名称;
stime_local: 用来记录访问时间与时区;
$request: 用来记录请求的url与http协议;
$status: 用来记录请求状态;成功是200,
$body_bytes_sent:记录发送给客户端文件主体内容大小;
$http_referer:用来记录从哪个页面链接访问过来的;
$http_user_agent:记录客户浏览器的相关信息;通常web服务器放在反向代理的后面,这样就不能获取到客户的IP地址了,通过$remote_add拿到的IP地址
是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中,可以增加x_forwarded_for信息,用以记录原有客户端的IP地址和原来客户端的
请求的服务器地址。

location常见配置指令, root, alias, proxy_pass
root (根路径配置) :请求www.gcc.com/test/1.jpg,会返回文件/usr/local/nginx/html/test/1.jpg
alias (别名配置) :请求www.gcc.com/test/1.jpg,会返回文件/usr/local/nginx/html/1.jpg

proxypass (反向代理配置)
proxy_pass http://127.0.0.1:8080/;  会转发请求到http://127.0.0.1:8080/1.jpg
proxy_ pass http://127.0.0.1:8080;  会转发请求到http://127.0.0.1:8080/test/1.jpg

设置临时域名解析

echo "192.168.246.10 www.kgc.com" >> /etc/hosts

在这里插入图片描述

cd /usr/local/nginx/html
mkdir test
[root@localhost html]#cd test/
[root@localhost test]#vim index.html
 this is test!

systemctl restart nginx.service

四、访问状态统计配置

1、先使用命令 /usr/local/nginx/sbin/nginx -V 查看已安装的Nginx 是否包含 HTTP_STUB_STATUS 模块

2、修改 nginx.conf 配置文件，指定访问位置并添加 stub_status 配置

cd /usr/local/nginx/conf/
cp nginx.conf nginx.conf.bak
vim /usr/local/nginx/conf/nginx.conf
 ......
http {
......
   server {
    listen       80;
    server_name  www.kgc.com;

    #charset koi8-r;

    #access_log  logs/host.access.log  main;

    location / {
        root   html;
        index  index.html index.htm;
    }
##添加 stub_status 配置
    location /status {       #访问位置为/status
        stub_status on;     #打开状态统计功能
        access_log off;     #关闭此位置的日志记录
    }

3、重启服务，访问测试

systemctl restart nginx.service

4、浏览器访问 http://192.168.246.10/status

Active connections : 表示当前的活动连接数；

service accepts handled requests：表示已经处理的连接信息，三个数字依次表示已处理的连接数、成功的TCP 握手次数、已处理的请求数。
在这里插入图片描述

五、基于授权的访问控制

1、生成用户密码认证文件

yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db zhangsan
chown nginx /usr/local/nginx/passwd.db 
chmod 400 /usr/local/nginx/passwd.db

在这里插入图片描述

2、修改主配置文件相对应目录，添加认证配置项

vim /usr/local/nginx/conf/nginx.conf
    location / {
        auth_basic "secret";		#在主页配置项中添加认证
        auth_basic_user_file /usr/local/nginx/passwd.db;	 #在主页配置项中添加认证
        root   html;
        index  index.html index.htm;
    }

在这里插入图片描述

3、重启服务，访问测试

nginx -t

systemctl restart nginx

浏览器访问 http://192.168.246.10
在这里插入图片描述
因为我设的密码为空，自动跳转到下面

在这里插入图片描述

六、基于客户端的访问控制 访问控制规则如下：

访问控制规则如下：

deny IP/IP段：拒绝某个 IP 或 IP段的客户端访问

allow IP/IP段：允许某个 IP 或IP 段的客户端的访问

规则从上往下执行，如匹配则停止，不再往下匹配

vim /usr/local/nginx/conf/nginx.conf
location / {
        root   html;
        index  index.html index.htm;
        deny 192.168.246.200;      #添加拒绝访问的客户端的IP
        allow all;        #添加允许其他IP客户端访问
    }

在这里插入图片描述

此时通过IP为192.168.246.100的虚拟Windows10主机访问192.168.246.10时就不能访问。

七、基于域名的 Nginx 虚拟主机

1、为虚拟主机提供域名解析

echo "192.168.246.10 www.benet.com www.kgc.com" >> /etc/hosts

2、为虚拟主机准备网页文档

mkdir -p /var/www/html/benet
mkdir -p /var/www/html/kgc
echo "this is  dabao" >  /var/www/html/benet/index.html
echo "this is erbao" >  /var/www/html/kgc/index.html

在这里插入图片描述

3、修改 Nginx的配置文件

server {
    listen       80;
    server_name  www.dog.com;	#将localhost改为www.dog.com
    charset utf-8;				#开启字符集，修改为utf-8
    access_log  logs/www.dog.com.access.log;	#开启访问日志，添加www.dog.com，删除 ‘main’
    location / {
        root   /var/www/html/dog;	#站点首页文件指向刚刚创建的文件目录
        index  index.html index.htm;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {			#错误提示50X
        root   html;				#错误提示来自站点html（nginx工作目录的相对路径）
    }
}

#复制以上信息，粘贴并进行简单修改
server {
    listen       80;
    server_name  www.benet.com;		#修改域名
    charset utf-8;					#字符集
    access_log  logs/www.benet.com.access.log;	#访问日志名改为www.benet.com
    location / {
        root   /var/www/html/nenet;	#站点首页指向benet文件目录
        index  index.html index.htm;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   html;
    }




nginx -t		#验证语法
service nginx restart	#重启服务

在这里插入图片描述
在这里插入图片描述
注意，2个不能放在同一个server里，要分开放，不然就要报错
在这里插入图片描述
浏览器访问：
http://www.kgc.com
在这里插入图片描述
http://www.benet.com
在这里插入图片描述

八、基于端口的虚拟主机

1、创建8080端口的测试网页

mkdir -p /var/www/html/kgc 8080
echo "this is kgc 8080 web" > /var/www/html/gcc8080/index.html
cat /var/www/html/kgc8080/index.html
this is kgc 8080 web

2、修改nginx主配置文件，仅修改监听端口

server {
    listen       192.168.246.10：80;	#修改监听地址
    server_name  www.benet.com;
    charset utf-8;
    access_log  logs/www.benet.com.access.log;
    location / { 
        root   /var/www/html/benet;
        index  index.html index.htm;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   html;
    }
}
#复制以上信息，修改部分内容
server {
    listen       192.168.246.10:8080;	#修改监听端口
    server_name  www.benet.com;
    charset utf-8;
    access_log  logs/www.kgc 8080.com.access.log;	#修改访问日志文件名
    location / {
        root   /var/www/html/kgc 8080;	#修改站点首页文件目录名
        index  index.html index.htm;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   html;
    }
}


nginx -t		#检查语法


systemctl restart nginx
浏览器访问
http://192.168.246.10：80
http://192.168.246：8080

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

九、基于不同IP的虚拟主机

1、添加网卡，修改域名、IP

ifconfig ens33:0 192.168.246.110netmask 255.255.255.0
--------------------------------------------------------
vim /usr/local/nginx/conf/nginx.conf
·   server {
    listen       192.168.246.10:80; #只要修改监听的地址即可（ens33)
    server_name  www.benet.com;
    charset utf-8;
    access_log  logs/www.benet.com.access.log;
    location / {
        root   /var/www/html/benet;
        index  index.html index.htm;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   html;
    }
}

server {
    listen       192.168.246.110:80;	#地址指向ens36
    server_name  www.kgc.com;
    charset utf-8;
    access_log  logs/www.kgc.com.access.log;
    location / {
        root   /var/www/html/kgc;
        index  index.html index.htm;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   html;
    }
}



nginx -t
systemctl restart nginx

浏览器访问
http://192.168.246.10
http://192.168.246.110

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

这小子贼帅
关注
专栏目录
搭建nginx网站服务器
01-07
搭建nginx网站服务器 主配置文件：# vim /etc/nginx/nginx.conf* events模块：https://blog.csdn.net/zhangsheng_1992/article/details/51689980 http模块：...
linux配置nginx虚拟目录
热门推荐
whatday的专栏
02-10 1万+
今天配置awstats，awstats创建出的文件目录在/home/awstats下，在nginx中加入配置后狂报404，发现还是忽略了root和alias的区别，特将修改配置记录如下： 1.失败：server {         server_name  test.com;         charset utf-8,GB2312;         index  index.html;
linux下创建nginx虚拟目录详解,Nginx虚拟目录(alias与root的区别)和 alias 的设置,如果非要给nginx...
weixin_42168750的博客
04-28 506
Nginx虚拟目录(alias与root的区别)和 alias 的设置,如果非要给nginxNginx 貌似没有虚拟目录的说法，因为它本来就是完完全全根据目录来设计并工作的。如果非要给nginx安上一个虚拟目录的说法，那就只有alias标签比较“像”，干脆来说说alias标签和root标签的区别吧。最基本的区别：alias指定的目录是准确的，root是指定目录的上级目录，并且该上级目录要含有loc...
linux下创建nginx虚拟目录详解,linux配置nginx虚拟目录
weixin_35948624的博客
04-28 449
今天配置awstats，awstats创建出的文件目录在/home/awstats下，在nginx中加入配置后狂报404，发现还是忽略了root和alias的区别，特将修改配置记录如下： 1.失败：server {server_name test.com;charset utf-8,GB2312;index index.html;location / {root html;access_log...
Nginx alias指令：虚拟目录配置
glenshappy的专栏
01-05 1230
alias 指定的目录是 location 路径的实际目录，其所在 location 的 rewrite 指令不能使用 break 参数。默认情况下，本地文件的路径是 root 指令设定根目录的相对路径，通过 alias 指令可以将匹配的访问路径重新指定为新定义的文件路径。
搭建nginx点播服务器
10-24
7. 配置Nginx：修改Nginx配置文件（如`/usr/local/nginx/conf/nginx.conf`），以适应点播服务需求。可能需要添加或调整关于媒体文件路径、缓存设置、安全策略等配置项。 8. 存储和上传视频：创建一个文件夹来存储...
怎样利用Nginx服务器配置自己的网站.doc
03-27
通过本文档，我们将学习如何使用 Nginx 服务器配置自己的网站，包括安装 Nginx、配置反向代理、使用负载均衡等内容。 一、Nginx 介绍 Nginx 是一款轻量级、高性能的反向代理 Web 服务器，有着占有内存小、并发能力...
nginx rtmp转发服务器
03-22
- 启动或重启Nginx服务，使其加载新的配置。 4. **配置RTMP转发** 在Nginx配置文件中，可以通过`rtmp`指令定义服务器，然后使用`application`指令创建一个应用。例如： ``` rtmp { server { listen 1935; # ...
nginx 请求url配置虚拟目录问题
hezhenfei8的专栏
09-23 936
nginx 请求url配置虚拟目录问题 在nginx中配置proxy_pass时，如果是按照^~匹配路径时,要注意proxy_pass后的url最后的/,**当加上了/，相当于是绝对根路径，则nginx不会把location中匹配的路径部分代理走;**如果没有/，则会把匹配的路径部分也给代理走。 location ^~ /static_js/ { proxy_cache js_cache; proxy_set_header Host js.test.com; proxy_pass http://js.tes
linux下创建nginx虚拟目录详解,nginx虚拟目录(alias与root的区别)
weixin_32687311的博客
04-28 207
今天配置awstats，awstats创建出的文件目录在/home/awstats下，在nginx中加入配置后狂报404，发现还是忽略了root和alias的区别，特将修改配置记录如下：1.失败：server {server_name test.com;charset utf-8,GB2312;index index.html;location / {root html;access_log ...
linux下创建nginx虚拟目录详解,配置Nginx服务器虚拟目录
weixin_30813385的博客
04-28 838
1) 进入nginx 配置目录： linuxidc@www.linuxidc.com ~ $ cd /usr/local/nginx/conf/2) 查看目录文件： linuxidc@www.linuxidc.com /usr/local/nginx/conf $ ll3) 虚拟目录配置文件夹 linuxidc@www.linuxidc.com /usr/local/nginx/conf $ cd...
如何修改Hosts文件（Windows、Linux）本机配置域名解析
zhaofuqiangmycomm的博客
11-16 1万+
Hosts文件是一种在计算机网络中存储主机名与IP地址对应关系的文本文件。通过配置Hosts文件，可以避免在网络环境中DNS无法正常解析时，出现无法访问互联网的问题。
Linux修改主机名和域名
现职中网搭技能比赛选手入门经验
08-28 3924
Linux修改主机名和域名，超详解！
Linux服务器DNS域名解析服务（包含缓存域名服务器配置实验以及主从域名服务器配置实验）
羊村懒哥的博客
03-14 2320
首先来配置主域名服务器，测试一下网络连通性，可以ping一下百度，我这里使用的是Xshell软件。）并且把主域名服务器的DNS指向自己，将缓存域名服务器指向主（我这里的主IP地址为192.168.180.130，从IP地址为192.168.180.129）我们用这条命令检查出，在named.conf文件中第66行typr单词出现错误，找到问题后我们就可以进行整改修改完毕后再重启就没问题了。，而是来自主域名服务器，在构建服务器时需要指定主域名服务器的位置，以便服务器能自动同步区域的地址数据库。
nginx 配置详解
oPerform的专栏
12-09 1242
######Nginx配置文件nginx.conf中文详解##### #定义Nginx运行的用户和用户组 user www www; #nginx进程数，建议设置为等于CPU总核心数。 worker_processes 8;   #全局错误日志定义类型，[ debug | info | notice | warn | error | crit ] error_log
Linux配置DNS域名解析服务(Linux配置DNS域名解析服务)
Y0UZI的博客
04-19 5295
在日常生活中人们习惯使用域名访问服务器，但机器间互相只认IP地址，域名与IP地址之间是多对一的关系，一个ip地址不一定只对应一个域名，且一个完整域名只可以对应一个ip地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，整个过程是自动进行的。DNS是“域名系统”的英文缩写。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS服务使用TCP和UDP的53端口，TCP的53端口用于连接DNS服务器，UDP的53端口用于解析DNS。
【Linux】Linux中DNS配置文件/etc/resolv.conf详解
最新发布
追寻梦想的青春
06-26 9424
当然也跟服务的FQDN格式有关，可以看到如果用全的FQDN格式，其中就有4个点号，而且，根据服务名的规范，服务名中是不能包含点号的，因此，服务的FQDN中只有4个点号。这里提到一个重要的配置项：ndots，该配置项会作为是否需要优先与search配置的域名后缀拼接还是直接查询域名的判断依据，也就是说，如果域名中的点号超过ndots，说明域名足够长，大概率是全域名，直接查询该域名，如果域名中的点号小于ndots，说明该域名比较短，大概率需要与域名后缀拼接。，会直接报错查询不到；
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值