目录
一、关于Nginx
一款高性能、轻量级Web服务软件
稳定性高
系统资源消耗低
对HTTP并发连接的处理能力高
单台物理服务器可支持30000~50000个并发请求
二、编译安装Nginx服务
1、关闭防火墙将nginx所需软件包到/opt目录下
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
2、安装依赖包
#nginx的配置及运行需要pcre、zlib等软件包的支持,因此需要安装这些安装的开发包,以便提供相应的库和头文件。
yum -y install pcre-devel zlib-devel gcc gcc-c++ make
3、创建运行用户、组
Nginx 服务程序默认以 nobody 身份运行,建议为其创建专门的用户账号,以便更准确地控制其访问权限
useradd -M -s /sbin/nologin nginx
4、编译安装Nginx
5、检查、启动、重启、停止 nginx服务
6、添加 Nginx 系统服务
三、认识Nginx服务的主配置文件 nginx.conf
1、编辑主配置文件
vim /usr/local/nginx/conf/nginx.conf
(1)全局配置
(2)I/O 事件配置
(3)HTTP 配置
2、验证访问网页
3、日志格式设定
root和alias的区别
root(根路径配置)
alias(别名配置)
proxypass (反向代理配置)
四、访问状态统计配置
1、先查看Nginx服务中是否包含 HTTP_STUB_STATUS 模块
/usr/local/nginx/sbin/nginx -V
2、修改 nginx.conf 配置文件,指定访问位置并添加 stub_status 配置
3、重启服务,访问测试
1.systemctl restart nginx
2.浏览器访问 http://192.168.163.10/status
3.Active connections :表示当前的活动连接数;
4.server accepts handled requests :表示已经处理的连接信息,三个数字依次表示已处理的连接数、成功的TCP握手次数、 已处理的请求数。
五、基于授权的访问控制
1、生成用户mima认证文件
1.yum install -y httpd-tools
2.htpasswd -c /usr/local/nginx/passwd.db lisi
3.chown nginx /usr/local/nginx/passwd.db
4.chmod 400 /usr/local/nginx/passwd.db
2、修改主配置文件相对应目录,添加认证配置项
3、重启服务,访问测试
1.nginx -t
2.systemctl restart nginx
六、基于客户端的访问控制
访问控制规则如下:
deny IP/IP 段:拒绝某个 IP 或 IP 段的客户端访问。
allow IP/IP 段:允许某个 IP 或 IP 段的客户端访问。
规则从上往下执行,如匹配则停止,不再往下匹配。