Nginx服务了解与配置

最新推荐文章于 2023-04-11 17:28:42 发布
最新推荐文章于 2023-04-11 17:28:42 发布
阅读量206 收藏
点赞数 1
分类专栏： web服务器集群 文章标签： linux nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_55905026/article/details/118121656
版权

Nginx服务

Nginx服务基础

Nginx是一款高性能、轻量级Web服务软件。它具有下面特点：

  • 稳定性高
  • 系统资源消耗低
  • 对HTTP并发连接的处理能力高
    • 单台物理服务器可支持30 000~50 000个并发请求

nginx和apache区别：消耗同样的资源处理更多的事。

Nginx编译安装

准备工作

关闭防火墙，配置域名

systemctl stop firewalld.service .
systemctl disable firewalld.service
setenforce 0
vim /etc/resolv.conf

在这里插入图片描述
上传nginx软件包并安装依赖包
在这里插入图片描述

[root@www opt]# yum -y install gcc gcc-c++ pcre-devel zlib-devel make

解压并安装Nginx

[root@www opt]# tar zxvf nginx-1.12.2.tar.gz
[root@www opt]# cd nginx-1.12.2/
[root@www nginx-1.12.2]# ./configure \
--prefix=/usr/local/nginx \
--user=nginx \       //管理用户的身份
--group=nginx \     //管理用户的组
--with-http_stub_status_module    //http状态统计模块
[root@www nginx-1.12.2]# make && make install

检查、启用、添加系统管理
创建nginx用户

[root@www nginx-1.12.2]# useradd -M -s /sbin/nologin nginx
[root@www nginx-1.12.2]# ln -s /usr/local/nginx/sbin/* /usr/local/sbin/
[root@www nginx-1.12.2]# ll /usr/local/sbin/nginx 
lrwxrwxrwx. 1 root root 27 6月  22 23:54 /usr/local/sbin/nginx -> /usr/local/nginx/sbin/nginx
[root@www nginx-1.12.2]# nginx -t   //检查配置文件是否配置正确
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

启动nginx服务，启动前需要检查httpd服务是否关闭。否则打不开。

[root@www nginx-1.12.2]# nginx
[root@www nginx-1.12.2]# netstat -antp | grep nginx
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      45254/nginx: master

停止nginx 服务

[root@www nginx-1.12.2]# cat /usr/local/nginx/logs/nginx.pid   //首先查看nginx的PID号
45254
[root@www nginx-1.12.2]# kill -s QUIT <PID号>   //友好杀死，等同于-3

重载

kill -s HUP <PID号>  //等同于 -1

kill 选项
-s:指定信号种类
HUP：重载配置
QUIT：退出进程

添加nginx服务为系统控制（systemctl和service）

方式一：编译脚本设置nginx服务

[root@www nginx-1.12.2]# vim /etc/init.d/nginx
#!/bin/bash
#chkconfig: - 99 20                         
#这是一个控制nginx服务运行的脚本
NGINX="/usr/local/nginx/sbin/nginx"             #nginx开启命令位置
PID="/usr/local/nginx/logs/nginx.pid"			#nginx服务进程PID位置
case "$1" in
start)
        $NGINX;;                             	#开启nginx
stop)
        kill -s QUIT $(cat $PID);;				#杀死nginx进程号，停止服务
restart)
        $0 stop && $0 start;;					#重启服务
reload)
        kill -s HUP $(cat $PID);;				#重载服务
*)
        echo "正确输入：$0 {start|stop|restart|reload}"
        exit 1
esac
exit 0

添加权限

chmod +x /etc/init.d/nginx
[root@www nginx-1.12.2]# chkconfig --add nginx  //添加为系统服务

在这里插入图片描述
方式二：使用systemctl管理

[root@www nginx]# vim /usr/lib/systemd/system/nginx.service
[Unit]
Description=nginx		 ##描述
After=network.target		##描述服务类别
[Service]
Type=forking		##后台运行类型
PIDFile =/usr/local/nginx/logs/nginx.pid		##PID文件位置
ExecStart=/usr/local/nginx/sbin/nginx		##启动服务
ExecReload=/bin/kill -s HUP $MAINPID		##根据PID重载配置
ExecStop=/bin/kill -s QUIT $MAINPID		##根据PID终止进程
PrivateTmp=true						##开启
[Install]
WantedBy=multi-user.targe				##启动级别

[root@www nginx]# chmod 754 /lib/systemd/system/nginx.service  
#设置754权限是一种安全优化

在浏览器上测试查看
在这里插入图片描述

Nginx配置文件

[root@www nginx]# vim /usr/local/nginx/conf/nginx.conf

全局配置
在这里插入图片描述
I/O时间配置
在这里插入图片描述
可通过以下命令查看连接数

ulimit -a ：查看进程的最大连接数数
ulimit -n ：临时调整进程最大连接数

HTTP配置
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

访问状态统计
[root@www conf]# vim nginx.conf

修改主机域名
在这里插入图片描述
本地域名映射

[root@www conf]# echo "192.168.233.105 www.kyxzw.com" >> /etc/hosts
//配置本地域名映射

在这里插入图片描述

在这里插入图片描述

Nginx虚拟主机

基于域名的虚拟主机

1.添加域名

[root@www ~]# vim /etc/hosts

在这里插入图片描述

同一个IP可以匹配多个域名

2.创建benet和accp网页文件

[root@www ~]# mkdir /usr/local/nginx/html/benet
[root@www ~]# vim /usr/local/nginx/html/benet/index.html
<h1> www.benet.com </h1>
[root@www ~]# mkdir /usr/local/nginx/html/accp
[root@www ~]# vim /usr/local/nginx/html/accp/index.html
<h1> www.accp.com </h1>

3.修改配置文件，把配置文件中的server{}中编写

[root@www ~]# vim /usr/local/nginx/conf/nginx.conf
    server {
        listen       80;
        server_name  www.benet.com;
        charset utf-8;
        access_log logs/www.benet.access.log;   //日志文件
        location / {
            root   /usr/local/nginx/html/benet;   //工作目录
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }

    server {
        listen       80;
        server_name  www.accp.com;
        charset utf-8;
        access_log  logs/www.accp.access.log;
        location / {
            root   /usr/local/nginx/html/accp;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}

检测配置文件的语法

[root@www ~]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

4.访问域名
在这里插入图片描述
在这里插入图片描述

基于IP的虚拟主机

1）添加虚拟IP地址

[root@www ~]# ifconfig ens33:0 192.168.233.115
[root@www ~]# ifconfig

在这里插入图片描述
2）修改nginx配置文件

[root@www ~]# vim /usr/local/nginx/conf/nginx.conf
 server {
        listen 192.168.233.105:80;
        server_name  192.168.233.105:80;
......
server {
        listen 192.168.233.115:80;
        server_name  192.168.233.115:80;
......

4）访问网页
在这里插入图片描述
在这里插入图片描述

基于端口的虚拟主机

1）选择不同的端口，将多个端口映射到同一个IP地址

[root@www ~]# vim /usr/local/nginx/conf/nginx.conf
 server {
        listen 192.168.233.105:80;
        server_name  192.168.233.105:80;
......
server {
        listen 192.168.233.105:8080;
        server_name  192.168.233.105:8080;
......

2）访问网页
在这里插入图片描述
在这里插入图片描述

Nginx访问控制

基于授权的访问控制

1）使用htpasswd生成用户密码认证文件

[root@www ~]# yum -y install httpd-tools.x86_64   // htpasswd命令需要下载httpd-tools软件包
[root@www ~]# htpasswd -c /usr/local/nginx/passwd.db xzw   //生成用户密码认证文件，该用户可以是非系统用户
New password: 
Re-type new password: 
Adding password for user xzw
[root@www ~]# cat /usr/local/nginx/passwd.db 
xzw:$apr1$kJmR.sGI$QWR7pEKX1r7GK1aN6p6pk0

2）修改密码权限

[root@www ~]# chmod 400 /usr/local/nginx/passwd.db 
[root@www ~]# chown nginx /usr/local/nginx/passwd.db 
[root@www ~]# ll -d /usr/local/nginx/passwd.db 
-r--------. 1 nginx root 42 6月  23 17:40 /usr/local/nginx/passwd.db

3）修改主配置文件nginx.conf

        location / {
            root   /usr/local/nginx/html/benet;
            auth_basic "secret"; 
            auth_basic_user_file /usr/local/nginx/passwd.db;
            index  index.html index.htm;
        }

        location / {
            root   /usr/local/nginx/html/accp;
            auth_basic "secret";
            auth_basic_user_file /usr/local/nginx/passwd.db;
            index  index.html index.htm;
        }

4）重启，访问网页

[root@www ~]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@www ~]# systemctl restart nginx

在这里插入图片描述
在这里插入图片描述

基于客户端的访问控制

查看本机的IP和虚拟机win10的IP地址
本机IP
在这里插入图片描述

虚拟机IP
在这里插入图片描述

1）修改主配置文件nginx.conf

        listen 192.168.233.105:80;
        server_name  192.168.233.105:80;
        charset utf-8;
        access_log logs/www.benet.access.log;
        location / {
            root   /usr/local/nginx/html/benet;
            index  index.html index.htm;
            deny 192.168.233.150;   //拒绝192.168.233.150
            allow all;  //放行其他所有IP

2）重启服务器，访问网址。

[root@www ~]# systemctl restart nginx

本机：192.168.233.1
在这里插入图片描述
虚拟机：192.168.233.150
在这里插入图片描述
8080网段我没有设置访问控制。因此虚拟机可以访问。
在这里插入图片描述

XuZoVv
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Nginx配置文件详解
04-30
Nginx配置文件的对应模块及模块属性详细说明。此外，还有一个实例帮助更好的了解Nginx配置
window系统中为Nginx增加WAF应用防火墙
songjoyce的专栏
02-02 1919
window系统中为Nginx增加WAF应用防火墙
nginx基础概念了解、安装、firewall端口号开放、防火墙相关命令
白骨梦儿
07-15 915
一、Nginx简单认识 Nginx是一个高性能的HTTP和反向代理web服务器，同时也提供IMAP/POP3/SMTP服务。是一款轻量级的web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。特点：占有内存少，并发能力强，其并发能力在同类的网页服务器中表现优秀。Nginx专为性能优化而开发，性能是其重要的考量，实现上非常注重效率，能经受高负载的考验，有报告表明能支持高达50,000个并发连接数。 nginx做为HTTP服务器，主要特性： 处理静态文件，索引文件以及自动索引；打开文件描
mysql服务nginx和firewalld代理实现
zhangxm_qz的博客
01-31 923
工作中常常遇到只有某个特定服务器才能访问数据库的情况，这个时候为了解决团队同时访问数据库的问题可以采用nginx代理和linux防火墙流量转发的方式解决。
nginx, firewalld关闭防火墙不管用
qq_21277357的博客
09-14 561
CentOS 7 当你firewalld防火墙停止不管用的话, 尝试用这个命令解决 systemctl stop iptables.service 然后在打开浏览器访问下地址。 例如打开nginx的路径http://192.168.182.141/ ...
你一定要会的 linux中的nginx服务搭建
04-11 220
selinux 默认开放81端口得，不过举例子嘛，万一你要改成8001呢，哈哈，挺尴尬。如果是在测试环境下可以不用开放端口，直接关闭firewalld 和 selinux 就ok。万事俱备只欠东风，别忘记打开nginx 服务哦。然后再重新执行下载命令。老规矩 ip:port。有一种可能下载会报错。一、更改yum下载源。二、添加nginx包。
详解Nginx限流配置
01-10
本文以示例的形式，由浅入深讲解Nginx限流相关配置，是对简略的官方文档的积极补充。 Nginx限流使用的是leaky bucket算法，如对算法感兴趣，可移步维基百科先行阅读。不过不了解此算法，不影响阅读本文。 空桶 我们...
nginx配置注释.txt
10-18
本文档为nginx各个配置项的简单描述，用来在使用时可以简单快速的了解
Nginx中配置开启Nginx Status来查看服务器运行状态
01-10
1. 启用nginx status配置 在默认主机里面加上location或者你希望能访问到的主机里面。 server { listen *:80 default_server; server_name _; location /ngx_status { stub_status on; access_log off; #...
Linux服务器下nginx的安全配置详解
09-30
本篇文章主要介绍了Linux服务器下nginx的安全配置详解，Nginx在很多高流量网站上得到了应用，有需要的朋友可了解一下。
CentOS 7 firewalld添加开放端口及重启apache、nginx、mysql、php-fpm命令 & CentOS 6.5开放端口方法
BlueSky
09-10 3849
FireWall in Centos 7 masked How to resolve the error message below Failed to issue method call: Unit firewalld.service is masked. The main reason a service is masked is to prevent accidental startin...
关于Centos7 firewalld防火墙开放端口后仍不能访问ftp和nginx的问题解决
啦啦啦的博客
05-11 2万+
我在阿里轻量应用服务器搭建ftp服务器这篇博客中把防火墙换为iptables,因为当时无论我怎么设置firewalld,就是无法访问ftp服务器,今天在翻看其他博客的时候,突然发现firewalld有打开服务这么一个命令,然后我就找到了解决的办法. 查看当前开了哪些端口其实一个服务对应一个端口，每个服务对应/usr/lib/firewalld/services下面一个xml文件。 firewa...
firewalld允许nginx\apache\mysql通过
Namcodream521的博客
01-05 1271
1、查看当前运行的service #firewall-cmd --list-services 2、列出支持所有的服务名称 #firewall-cmd --get-services 由于输出结果太多，最好搭配grep xxx使用 3、允许服务通过 #firewall-cmd --add-service=mysql    本次有效，重启失效 #firewall-cmd --permane...
CentOS 7 firewalld使用简介
热门推荐
感知初心
09-28 5万+
学习apache安装的时候需要打开80端口，由于centos 7版本以后默认使用firewalld后，网上关于iptables的设置方法已经不管用了，想着反正iptable也不会用，索性直接搬官方文档，学习firewalld了，好像比iptables要简单点了。 官方文档地址：https://access.redhat.com/documentation/en-US/Red_Ha
Linux学习笔记——Nginx安装部署
kuaixiao0217的博客
01-05 3414
主要介绍了Nginx在Linux系统上的安装部署
日常运维（五）：CentOS7 firewalld
宁信1617
10-31 6637
主要内容： iptables规则备份和恢复 firewalld的9个zone firewalld关于zone的操作 firewalld关于service的操作 1.iptables补充——规则备份和恢复 保存和备份iptables规则 service iptables save //会把规则保存到/etc/sysconfig/iptables 把iptables规则备份到
CentOS7中firewalld的安装与使用详解
weixin_30376163的博客
10-25 1335
一、软件环境 [root@Geeklp201 ~]# cat /etc/redhat-release CentOS Linux release 7.4.1708 (Core) 二、安装firewalld 1、firewalld提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具。它支持 IPv4, IPv6 防火墙...
CentOS7 firewalld防火墙的基本使用
qq_24604781的博客
06-06 1423
CentOS7 firewalld防火墙的基本使用
nginx防火墙设置
msh6453的博客
12-16 2435
设置新的端口可允许通过防火墙：firewall-cmd --zone=public --add-port=6069/tcp --permanent。查看防火墙可允许的端口列表：firewall-cmd --permanent --list-port。打开防火墙：systemctl start firewalld。重启防火墙：firewall-cmd --reload。背景：服务器开了防火墙，nginx无法访问。
nginx的配置了解
最新发布
09-12
当然了解。Nginx是一个高性能的开源Web服务器和反向代理服务器，它也可以用来作为负载均衡器、HTTP缓存和邮件代理服务器。 Nginx的配置文件通常位于`/etc/nginx/nginx.conf`。在配置文件中，你可以定义Nginx监听的端口、虚拟主机、反向代理规则等。 Nginx的配置文件使用简洁的语法，主要由指令和块组成。指令用来配置Nginx的行为，而块则用来组织指令。 一些常见的Nginx指令包括： - `listen`: 定义Nginx监听的端口； - `server_name`: 设置虚拟主机的域名； - `location`: 指定请求的URL路径，并定义相应的处理规则； - `proxy_pass`: 设置反向代理的目标地址； - `root`: 设置Web服务器的根目录； 此外，Nginx还提供了许多其他功能和模块，如SSL/TLS支持、gzip压缩、缓存控制、日志记录等。你可以根据具体需求在配置文件中进行配置。 需要注意的是，在修改Nginx配置文件后，需要重新加载配置才能生效。可以使用`nginx -s reload`命令来重新加载配置。 希望这些信息对你有帮助。如果你有任何进一步的问题，请随时提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值