Nginx应用和配置

目录

一、关于Nginx

二、编译安装Nginx服务

三、认识Nginx服务的主配置文件 nginx.conf

四、访问状态统计配置

五、基于授权的访问控制

六、基于客户端的访问控制

---

一、关于Nginx

一款高性能、轻量级Web服务软件
稳定性高
系统资源消耗低
对HTTP并发连接的处理能力高
单台物理服务器可支持30000~50000个并发请求

二、编译安装Nginx服务

1、关闭防火墙将nginx所需软件包到/opt目录下
systemctl stop firewalld
systemctl disable firewalld
setenforce 0

2、安装依赖包
#nginx的配置及运行需要pcre、zlib等软件包的支持，因此需要安装这些安装的开发包，以便提供相应的库和头文件。

yum -y install pcre-devel zlib-devel gcc gcc-c++ make

3、创建运行用户、组
Nginx 服务程序默认以 nobody 身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限

useradd -M -s /sbin/nologin nginx

4、编译安装Nginx

5、检查、启动、重启、停止 nginx服务

6、添加 Nginx 系统服务

 

三、认识Nginx服务的主配置文件 nginx.conf

1、编辑主配置文件
vim /usr/local/nginx/conf/nginx.conf

（1）全局配置

（2）I/O 事件配置

（3）HTTP 配置

2、验证访问网页

3、日志格式设定

root和alias的区别 

root（根路径配置）

alias（别名配置）

proxypass (反向代理配置)

四、访问状态统计配置

1、先查看Nginx服务中是否包含 HTTP_STUB_STATUS 模块
/usr/local/nginx/sbin/nginx -V

2、修改 nginx.conf 配置文件，指定访问位置并添加 stub_status 配置

3、重启服务，访问测试
1.systemctl restart nginx

2.浏览器访问 http://192.168.163.10/status
3.Active connections ：表示当前的活动连接数；
4.server accepts handled requests ：表示已经处理的连接信息，三个数字依次表示已处理的连接数、成功的TCP握手次数、 已处理的请求数。
 

五、基于授权的访问控制

1、生成用户mima认证文件
     1.yum install -y httpd-tools
     2.htpasswd -c /usr/local/nginx/passwd.db lisi
     3.chown nginx /usr/local/nginx/passwd.db
     4.chmod 400 /usr/local/nginx/passwd.db
2、修改主配置文件相对应目录，添加认证配置项


3、重启服务，访问测试
      1.nginx -t
      2.systemctl restart nginx
 

 

六、基于客户端的访问控制

访问控制规则如下：

deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问。
allow IP/IP 段：允许某个 IP 或 IP 段的客户端访问。
规则从上往下执行，如匹配则停止，不再往下匹配。