Nginx相关配置文件
1、添加系统服务
vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecrReload=/bin/kill -s HUP $MAINPID
ExecrStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target
chmod 754 /lib/systemd/system/nginx.service
systemctl start nginx.service
systemctl enable nginx.service
2、nginx主配置文件 nginx.conf
vim /usr/local/nginx/conf/nginx.conf
①全局匹配
#user nobody; #运行用户,若编译时未指定则默认为 nobody
worker_processes 1; #工作进程数量,可配置成服务器内核数 * 2,如果网站访问量不大,一般设为1就够用了
#error_log logs/error.log; #错误日志文件的位置
#pid logs/nginx.pid; #PID 文件的位置
②I/O配置
events {
use epoll; #使用 epoll 模型,2.6及以上版本的系统内核,建议使用epoll模型以提高性能
worker_connections 4096; #每个进程处理 4096 个连接,系统默认为1024,可更改
}
- 如果提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数
- 在Linux平台上,在进行高并发TCP连接处理时,最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄,每个socket句柄同时也是一个文件句柄)
- 可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制
查看cpu和内核
cat /proc/cpuinfo | grep processor | wc -l
uname -r
③http配置
vim /usr/local/nginx/conf/nginx.conf
http {
#文件扩展名与文件类型映射表
include mime.types;
#默认文件类型
default_type application/octet-stream;
#日志格式设定
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#访问日志位置
#access_log logs/access.log main;
#支持文件发送(下载)
sendfile on;
#此选项允许或禁止使用socket的TCP_CORK的选项(发送数据包前先缓存数据),此选项仅在使用sendfile的时候使用
#tcp_nopush on;
#连接保持超时时间,单位是秒
#keepalive_timeout 0;
keepalive_timeout 65;
#gzip模块设置,设置是否开启gzip压缩输出
#gzip on;
#Web 服务的监听配置
server {
#监听地址及端口
listen 80;
#站点域名,可以有多个,用空格隔开
server_name www.ljm.com;
#网页的默认字符集
charset utf-8;
#根目录配置
location / {
#网站根目录的位置/usr/local/nginx/html
root html;
#默认首页文件名
index index.html index.php;
}
#内部错误的反馈页面
error_page 500 502 503 504 /50x.html;
#错误页面配置
location = /50x.html {
root html;
}
}
}
④日志格式设定
$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址;
$remote_user: 用来记录客户端用户名称;
$time_local: 用来记录访问时间与时区;
$request: 用来记录请求的url与http协议;
$status: 用来记录请求状态;成功是200,
$body_bytes_sent : 记录发送给客户端文件主体内容大小;
$http_referer: 用来记录从哪个页面链接访问过来的;
$http_user_agent: 记录客户浏览器的相关信息;
通常web服务器放在反向代理的后面,这样就不能获取到客户的IP地址了,通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中,可以增加x_forwarded_for信息,用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。
location常见配置指令,root、alias、proxy_pass
root(根路径配置):请求www.ljm.com/test/1.jpg,会返回文件/usr/local/nginx/html/test/1.jpg
alias(别名配置):请求www.ljm.com/test/1.jpg,会返回文件/usr/local/nginx/html/1.jpg
⑤访问状态统计
1、先使用命令/usr/local/nginx/sbin/nginx -V 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块
2、修改 nginx.conf 配置文件,指定访问位置并添加 stub_status 配置
cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak
vim /usr/local/nginx/conf/nginx.conf
http {
server {
listen 80;
server_name www.ljm.com;
charset utf-8;
location / {
root html;
index index.html index.php;
}
#添加 stub_status 配置
location /status { #访问位置为/status
stub_status on; #打开状态统计功能
access_log off; #关闭此位置的日志记录
}
}
}
⑥基于授权的访问控制
Ⅰ、生成用户密码认证文件
yum -y install httpd-tools
htpasswd -c /usr/local/nginx/passwd.db lcure
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db
#修改权限的话需要修改属主,因为文件属主为root,而运行nginx的账号为nginx
Ⅱ、修改主配置文件相对应目录且添加认证配置
vim /usr/local/nginx/conf/nginx.conf
server {
location / {
......
#添加认证配置
auth_basic "secret";
auth_basic_user_file /usr/local/nginx/passwd.db;
}
}
Ⅲ、重启服务访问测试
nginx -t
systemctl restart nginx
浏览器访问:
http://192.168.20.10或www.lcure.com
⑦基于客户端的访问控制
访问控制规则如下:
deny IP/IP 段:拒绝某个 IP 或 IP 段的客户端访问。
allow IP/IP 段:允许某个 IP 或 IP 段的客户端访问。
规则从上往下执行,如匹配则停止,不再往下匹配。
vim /usr/local/nginx/conf/nginx.conf
......
server {
location / {
......
##添加控制规则##
deny 192.168.184.31; #拒绝访问的客户端 IP
allow all; #允许其它IP客户端访问
}
}
systemctl restart nginx
3、配置虚拟主机
Ⅰ、基于域名的虚拟主机
①、为虚拟主机提供域名解析
echo "192.168.20.10 www.pcure.com www.lcure.com" >> /etc/hosts
②、准备网页文档
mkdir -p /var/www/html/lcure
mkdir -p /var/www/html/pcure
echo "<h1>www.lcure.com</h1>" > /var/www/html/lcure/index.html
echo "<h1>www.pcure.com</h1>" > /var/www/html/pcure/index.html
③、修改配置文件
vim /usr/local/nginx/conf/nginx.conf
http {
......
server {
listen 80;
server_name www.lcure.com;
charset utf-8;
access_log logs/www.lcure.access.log;
location / {
root /var/www/html/lcure;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
server {
listen 80;
server_name www.pcure.com;
charset utf-8;
access_log logs/www.pcure.access.log;
location / {
root /var/www/html/pcure;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
}
④、重启服务并测试
Ⅱ、基于不同IP地址的虚拟主机
ifconfig ens33:1 192.168.20.100 netmask 255.255.255.0
vim /usr/local/nginx/conf/nginx.conf
http {
......
server {
listen 192.168.20.10:80;
server_name www.lcure.com;
charset utf-8;
access_log logs/www.lcure.access.log;
location / {
root /var/www/html/lcure;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
server {
listen 192.168.20.100:80;
server_name www.pcure.com;
charset utf-8;
access_log logs/www.pcure.access.log;
location / {
root /var/www/html/pcure;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
}
systemctl restart nginx.service
Ⅲ、基于不同端口的虚拟主机
vim /usr/local/nginx/conf/nginx.conf
http {
......
server {
listen 192.168.20.10:777;
server_name www.lcure.com;
charset utf-8;
access_log logs/www.lcure.access.log;
location / {
root /var/www/html/lcure;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
server {
listen 192.168.20.100:888;
server_name www.pcure.com;
charset utf-8;
access_log logs/www.pcure.access.log;
location / {
root /var/www/html/pcure;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
systemctl restart nginx.service